Soluzioni e servizi a supporto della continuità del business. Padova, 9 ottobre Francesco Scribano BCRS Leader Italia

Transcript

1 Soluzioni e servizi a supporto della continuità del business Padova, 9 ottobre 2008 Francesco Scribano BCRS Leader Italia

2 Agenda Il contesto Le soluzioni Gli asset Information Protection Services

3 CONTESTO DI DISCIPLINA La crescente dipendenza dei processi di business dai servizi IT ha fatto evolvere per importanza e per estensione le discipline preposte al controllo ed alla mitigazione dei rischi. GESTIONE E CONTROLLO DEL RISCHIO OPERATIVO CONTINUITÀ OPERATIVA SECURITY BUSINESS CONTINUITY DISASTER RECOVERY Il rischio operativo è definibile come il rischio di perdite derivanti dalla inadeguatezza o dalla disfunzione di procedure, risorse umane e sistemi interni, oppure da eventi esogeni.

4 In generale un sistema di gestione della business continuity è ben definito se risultano Coinvolti il management aziendale Definiti l ambito e gli obiettivi del sistema di gestione della continuità operativa. Eseguita la business impact analysis e risk assessment Stabilita la strategia di continuità operativa Definito il sistema di incident response Steso il piano di continuità operativa e piano di gestione degli incidenti. Disponibili le risorse. Personale coinvolto addestrato e competente. Effettuati i test di continuità operativa. Avviato il piano di mantenimento e aggiornamento del BCMS Applicate le contromisure correttive e preventive del BCMS Condotti gli audit interni Avviato il ciclo di adeguamento del sistema di gestione

5 Il contesto normativo nazionale ed internazionale che riguarda la sicurezza aziendale spinge all'adozione di soluzioni di continuità operativa dei servizi ICT Riduzione delle perdite conseguenti agli incidenti di sicurezza Garanzia della continuità del servizio Segnale forte verso il mercato e rafforzamento dell immagine aziendale Conformità alle normative di legge (evitando sanzioni penali e amministrative) Vantaggio competitivo per le aste e i bandi di gara Potenziale riduzione dei premi assicurativi

6 le soluzioni di business continuity indirizzano solo una parte degli scenari di crisi associati alla continuità operativa, comunque estremamente significativa. SCENARI DI CRISI DISTRUZIONE O INACCESSIBILITÀ DI STRUTTURE DISTRUZIONE O INACCESSIBILITÀ DI STRUTTURE NELLE QUALI SONO ALLOCATE UNITÀ OPERATIVE NELLE QUALI SONO ALLOCATE UNITÀ OPERATIVE O APPARECCHIATURE CRITICHE O APPARECCHIATURE CRITICHE Scenario Scenario principale principale delle delle soluzioni soluzioni di di business business continuity continuity INDISPONIBILITÀ DI PERSONALE ESSENZIALE INDISPONIBILITÀ DI PERSONALE ESSENZIALE PER IL FUNZIONAMENTO DELL'AZIENDA PER IL FUNZIONAMENTO DELL'AZIENDA Scenario Scenario spesso spesso onorato onorato solo solo per per la la parte parte di di personale personale chiave chiave indispensabile indispensabile per per l'operatività l'operatività dei dei servizi servizi IT IT INTERRUZIONE DEL FUNZIONAMENTO INTERRUZIONE DEL FUNZIONAMENTO DELLE INFRASTRUTTURE DELLE INFRASTRUTTURE ALTERAZIONE DEI DATI O INDISPONIBILITÀ DEI ALTERAZIONE DEI DATI O INDISPONIBILITÀ DEI SISTEMI A SEGUITO DI ATTACCHI PERPETRATI SISTEMI A SEGUITO DI ATTACCHI PERPETRATI DALL'ESTERNO ATTRAVERSO RETI TELEMATICHE DALL'ESTERNO ATTRAVERSO RETI TELEMATICHE DANNEGGIAMENTI GRAVI DANNEGGIAMENTI GRAVI PROVOCATI DA DIPENDENTI PROVOCATI DA DIPENDENTI Buon Buon livello livello di di attenzione attenzione per per le le "utilities" "utilities" (energia (energia elettrica, elettrica, telecomunicazioni), telecomunicazioni), spesso spesso ignorate ignorate le le relazioni relazioni con con aziende aziende indipendenti indipendenti comunque comunque funzionali funzionali al al business. business. business continuity sicurezza

7 IBM Business Continuity and Resiliency Services IT IT Data Data Centers recovery services Call Call Centers recovery services Trading Rooms recovery services Workplaces recovery services Mobile Mobile Recovery Support Services Dropshipment services Information protection services

8 LA METODOLOGIA PER DEFINIRE LA SOLUZIONE CARATTERISTICHE DELL AZIENDA presenza sul territorio caratteristiche dell IT organizzazione modalità di gestione politiche di sicurezza trasformazioni in corso VALUTAZIONE ALTERNATIVE vista progettuale rapporto costo/benefici rischi residui comparazione definizione della soluzione di business continuity 3 ESIGENZE DI CONTINUITÀ definizione degli scenari di crisi identificazione processi critici definizione dei livelli di continuità identificazione dell IT a sostegno determinazione delle isole di recovery MODELLI DI SOLUZIONE scenari di recovery architetture modalità di fruizione vincoli dell'esercizio TECNOLOGIE ABILITANTI copia dei dati capacità elaborativa connettività tecniche di governo elementi facilitatori 5 4 SPECIFICHE DI DISEGNO caratteristiche del centro di recovery consistenza dei dati modalità di test impatti sulla produzione interventi sull'organizzazione flessibilità e controllo

9 Quale tipo di soluzione di DR/BC? Soluzioni D/R cold Centro primario Vault Recovery Center RPO>24 ore RTO=48-72 ore Sistemi DR condivisi con restore da nastro Soluzioni D/R warm Centro primario Recovery Center RPO<24 ore RTO<24 ore Sistemi DR condivisi con restore da disco in replica Soluzioni D/R hot Centro primario Recovery Center RPO<24 ore RTO<4-8 ore Sistemi DR dedicati e restore da disco in replica

10 Il ciclo virtuoso di test del Disaster Recovery Plan DRP Attivazione del sito alternativo ed esecuzione delle procedure di recovery REQUISITI DEL TEST Più esteso possibile Costi accettabili Minimo impatto sul servizio Alto grado di assicurazione Manutenzione del DRP Utilizzo di check-lists per validare i componenti critici del DRP, esempio: Emergency call tree Documentazione sulla configurazione Validazione di procedure critiche Disponibilità di risorse Backup completi e consistenti Manuali operativi Elaborazione paralella con copia dei dati e verifica se i risultati sono gli stessi Verifica pratica delle procedure di emergenza in base agli scenari di rischio previste Verifica teorica con i soggetti interessati, con eventuale recita intorno al tavolo 10

11 IBM Business Continuity & Resiliency Services - gli asset Centro principale a Settimo Milanese (MI) Centro secondario: Roma Unita Mobili (Camper attrezzati) Piattaforme hardware IBM e Multivendor (IBM, Sun, HP,...) Workplace Recovery (Call/Contact Center) Dealing Room Recovery (servizi finanziari: Bloomberg, Reuters) Tecnologia Wireless per Voce e Dati Tel.co. Carriers multipli; linee hi-band Certificato ISO una organizzazione dedicata in Italia - consulenti ISO27001 e BS25999 lead auditor - IT architect e IT specialist - PM e squadre di pronto intervento clienti Recovery Centers WW in 73 nazioni

12 La crescita esplosiva dei dati e la struttura distribuita delle attività IT rende difficile proteggere efficacemente i dati preziosi Crescita dei dati Crescita > 50% Più dati, accesso immediato, meno risorse IT, budget più limitati Protezione inaffidabile Backup manuali inaffidabili Piani e soluzioni BC/DR inadeguati o obsoleti Nessuno standard Costi/Risorse Recupero dei dati Dati distribuiti Il 50% dei dati critici si trova in ambienti periferici, spesso in multiple istanze e insufficientemente protetti Conformità Le normative impongono nuovi requisiti e strategie per la protezione dei dati Sarbanes Oxley, HIPAA, SEC, ecc. Ufficio remoto Conformità normativa

13 Il servizio di Remote Data Protection utilizza la tecnologia della deduplication per un trasferimento efficiente dei dati: solo il dato variato viene inviato al Vault IBM, e non l intero file, in modo da ottimizzare al massimo l utilizzo della banda del cliente. Di seguito un esempio di deduplicazione relativo ad una presentazione Powerpoint: Contenuto originale con 4 slides 1 nuova slide 2 nuove slides SalesTraining.ppt SalesTraining.ppt SalesTraining.ppt Back-up effettuato per tutte le slides Back-up effettuato solo per la nuova slide 5 Back-up effettuato solo per la nuova slide Data immagazzinati nel Data Vault IBM (Footprint)

14 L architettura di servizi on demand contribuisce a promuovere la scalabilità globale e rapidi tempi di implementazione. Architettura di servizi on demand scalabile START Monitoraggio e gestione della configurazione Portale per la gestione di clienti e partner Distribuzione e modifica del servizi Data Vaulting Reporting e analitica Monitoraggio proattivo 24 ore su 24 7 giorni su 7 per la protezione dei dati Dati controllati dal cliente Distribuzione automatizzata Archivio dati sicuro Analisi aziendale dei backup Ambienti eterogenei

15 Servizio remote data protection esempi di applicazione Sito di backup/restore remoto Applicazione in un unico sito Dati di server e PC Piattaforme del servizio di protezione remota dei dati Caratteristica Descrizione Uffici con più filiali WAN Sistema operativo Sicurezza Windows, Linux, Unix, Vmware Crittografia AES a 128 bit Supporto Assistenza 24x7 via e telefonica dalle 8:00 alle 20:00 GMT Gestione e monitoraggio Servizio gestito con monitoraggio 24x7 a cura di specialisti di storage IBM Periodo di conservazione Settimanale, mensile e trimestrale Dati di server e PC Backup PC personale mobile Fatturazione Reporting In base all uso, secondo la quantità di dati protetti Funzionalità complete di reporting storico dell utilizzo in forma di sintesi generale o a livello dei singoli host Frequenza dei backup Backup giornaliero programmato automatico

16 Come funziona remote data protection di IBM dal punto di vista dell utente. FASE 1 FASE 2 FASE 3 FASE 4 FASE 5 Agente Finestra di backup 22:00 2:00 SSL Installazione dell agente/i su ogni server da proteggere Scelta della finestra di backup e di file e cartelle da salvare Viene eseguito il backup iniziale su una connessione SSL crittografata a 128 bit Backup incrementali giornalieri automatici con aggiornamento dello stato del backup Selezione e ripristino file con un interfaccia intuitiva

17 Remote Data Protection ha una serie di opzioni aggiuntive che completano l offerta base. On-Site Appliance Distribuzione di dispositivi di archiviazione presso la sede del cliente per l'acquisizione locale dei backup Il cliente può effettuare il ripristino localmente attraverso una rete locale ad alta velocità Metodo generalmente utilizzato quando gli obiettivi sono tempi di ripristino brevi e/o grandi quantità di dati Database Agents Database (Oracle & SQL), Exchange Agents Quickstart/Quickrestore Riduce il tempo e la larghezza di banda della WAN necessaria per backup iniziali e ripristini di dati di grandi dimensioni. Le apparecchiature acquisiscono e ripristinano i dati localmente presso ciascuna sede del cliente. Quickstart sposta i dati dalla sede del cliente alla piattaforma del centro dati Il cliente richiede il Quickrestore dei server sulla sua struttura per il ripristino dei dati. IBM ripristina i dati sulle apparecchiature e invia un tecnico presso il sito di ripristino dati del cliente Virtual Server Backup I dati contenuti in una macchina virtuale possono essere sottoposti a backup e ripristinati. Intere macchine virtuali possono essere ripristinate utilizzando backup a livello di console. La deduplicazione ha luogo su tutte le macchine virtuali.

18 I Servizi remote data protection vi aiutano a proteggere in modo automatico e affidabile i dati critici e a ripristinarli in caso di bisogno, sempre e ovunque Tranquillità Servizio di gestione automatizzato per proteggere i dati critici di business su server e PC Sicuro ed efficiente Ripristino dati rapido, avviato dall utente, basato su Web Ripristini rapidi Backup giornalieri sicuri, che sfruttano efficacemente la larghezza di banda, in data vault presso Data Center remoti 0 investimenti di capitale Servizio totalmente automatizzato che include tutto l hardware, il software, personale tecnico esperto, e gestione e monitoraggio Supporto continuativo Help desk 24x7 Prevedibile e conveniente Fatturazione mensile commisurata all uso, in base alla quantità totale di dati protetti.