Ottenere la continuità operativa e mantenere le persone produttive grazie all accesso remoto

Transcript

1 Ottenere la continuità operativa e mantenere le persone produttive grazie all accesso remoto Best practice, tecnologie ed esempi reali per proteggere il vostro business dalle interruzioni.

2 2 La pianificazione della continuità operativa (business continuity) è essenziale per garantire che le persone rimangano produttive durante le interruzioni pianificate o impreviste e per proteggere il business da conseguenze quali perdite finanziarie, danni alla reputazione, indebolimento delle relazioni con clienti e partner e perdita di produttività. Un piano di continuità operativa completo deve comprendere il recupero sia del datacenter sia della forza lavoro, con tecnologie e best practice che garantiscano operazioni senza interruzioni indipendentemente da ciò che accade. Ogni organizzazione deve affrontare la possibilità di ogni tipo di interruzione grave o meno; dagli eventi pianificati, come manutenzione IT e cambi di sede, alle emergenze come uragani, tsunami, tempeste di neve ed epidemie, fino a eventi imprevisti che colpiscono senza alcun preavviso, come terremoti, tornado, attacchi terroristici, inondazioni e incendi. Anche incidenti relativamente minori come guasti alla rete idrica, cali di tensione, ritardi dovuti al traffico e influenze stagionali possono avere un impatto significativo se impediscono lo svolgimento del lavoro in un determinato luogo. In un report di Forrester Research, oltre la metà degli intervistati, il 61%, ha riferito nel 2011 di aver richiesto un piano di continuità operativa almeno una volta nel corso dei cinque anni precedenti. 1 Sebbene la pianificazione della continuità operativa si sia tradizionalmente concentrata sul failover e sul ripristino di emergenza per il datacenter, questa è solo una parte del quadro. Se le persone non possono accedere alle applicazioni, ai dati, ai file e agli strumenti di comunicazione e collaborazione da cui dipende il loro lavoro, l attività rimane ferma e l azienda perde denaro, clienti, produttività, reputazione e opportunità per ogni istante necessario a riprendere il lavoro. Questo articolo presenta un approccio alla continuità operativa basato su flexwork, mobility e accesso remoto, che garantisce l operatività sia della forza lavoro sia delle applicazioni e dei dati da cui essa dipende, e che include: Le best practice per una strategia di continuità operativa completa, inclusi struttura del team di continuità operativa, pianificazione della continuità operativa, test di ripristino di emergenza e continuità operativa, comunicazione di crisi e programmi di sicurezza e sensibilizzazione dei dipendenti. Un approccio tecnologico per fornire alle persone un accesso remoto senza interruzioni ad applicazioni, dati e servizi di collaborazione durante ogni tipo di interruzione dell attività; consentire all IT di proteggere e controllare le informazioni aziendali accessibili da qualsiasi luogo, su qualsiasi dispositivo e in qualsiasi situazione; e semplificare la continuità sfruttando le infrastrutture, gli strumenti e i dispositivi di tutti i giorni. Esempi reali di quattro aziende che hanno già attuato strategie altamente efficaci di continuità operativa basate sull accesso remoto

3 3 L importanza della continuità operativa e le sfide che essa pone Che siano pianificate o meno, le interruzioni dell attività che non vengono gestite in modo efficace hanno un costo elevato. Perdite di fatturato, opportunità di vendita mancate e contratti di servizio non rispettati possono avere un impatto finanziario devastante. Le interruzioni nelle relazioni con i partner e nelle catene di fornitura possono ritardare il time-to-market, ostacolare iniziative importanti e indebolire il vantaggio competitivo. Una risposta inadeguata può danneggiare l immagine pubblica dell azienda, così come la fiducia dei suoi clienti e investitori. Dopo l interruzione, le persone possono avere difficoltà a tornare pienamente produttive a causa di perdite di dati, lavori in corso interrotti e la perdita di coesione collaborativa con i compagni di squadra e la dirigenza, per non parlare dell impatto personale che l evento può aver avuto su di loro. Per l IT, riprendersi da un interruzione dell attività può essere un processo lungo e complesso: Riportare online il datacenter e ripristinare tutti i dati persi Sostituire i dispositivi persi o inaccessibili e garantire che ciascuno sia in grado di eseguire il software richiesto dall utente Effettuare il provisioning e la configurazione delle applicazioni Progettare nuovi modi di lavorare, dai metodi alternativi di accesso alla rete alle soluzioni per le applicazioni che non sono più accessibili, e comunicarli agli utenti Svolgere tutte queste operazioni nel bel mezzo di una situazione di emergenza Un piano di continuità operativa efficace semplifica e accelera notevolmente questo processo, aiutando l IT a ripristinare e mantenere il servizio dell organizzazione, facendo in modo che le persone tornino al lavoro il più velocemente possibile. Negli eventi ove si dispone di un certo preavviso, come un cambio di sede programmato o un emergenza meteo anticipata, l organizzazione può perfino impedire del tutto che il lavoro venga interrotto. Un approccio globale alla vostra strategia di continuità operativa Sebbene ogni emergenza sia unica e molte decisioni debbano sempre essere prese sul momento, un piano di continuità operativa fornisce il quadro e la preparazione necessari a guidare tali decisioni, così come una chiara indicazione su chi debba prenderle. Fondamentale è anche il sostegno del management aziendale. Michael Emerson, direttore senior dei servizi di infrastruttura di Citrix, afferma: Chiediamo alle persone coinvolte nel processo di continuità operativa di svolgere compiti in preparazione di qualcosa che ci auguriamo non accadrà mai, quando hanno scadenze odierne da rispettare e obiettivi aziendali basati sul fatturato da raggiungere. Avere il sostegno dei vertici aziendali è essenziale per garantire che si dedichi alla continuità operativa il tempo e l attenzione che essa richiede. Con questo sostegno, l IT può guidare lo sviluppo di una strategia di continuità operativa globale che comprenda tutti i seguenti elementi essenziali.

4 4 Employee Safety and Awareness Programs Business Continuity Team Structure Crisis Communications Citrix Standard of Business Continuity Business Continuity Plans Disaster Recovery / BC Testing Struttura del team Una delle considerazioni più importanti per un piano di continuità operativa è lo sviluppo di una chiara gerarchia decisionale. In caso di emergenza, le persone non dovrebbero chiedersi chi abbia la responsabilità o l autorità per prendere una determinata decisione; se il leader designato non è disponibile, dovrebbe esservi un vice designato altrettanto chiaramente. L organizzazione dovrebbe essere in grado di affrontare tutte le attività di continuità operativa in ogni luogo in cui opera, sia per rispondere agli eventi locali, sia per coordinare la risposta di tutta l azienda alle emergenze locali e più generali. I membri del personale designati come membri chiave per la continuità operativa, comprese le persone incaricate di sostituirli qualora essi non fossero disponibili, devono rimanere concentrati e coinvolti nella pianificazione e nei test durante tutto l anno. Oltre a garantire che il piano sia efficace e aggiornato, ciò aiuta ad acquisire la familiarità necessaria per lavorare sotto la pressione di una vera emergenza. In Citrix, un team di continuità operativa di base per ogni regione comprende membri del personale di tutta l organizzazione, tra cui dirigenti esecutivi, IT, strutture e risorse immobiliari, così come sicurezza fisica, comunicazione, risorse umane, finanza e altri reparti. Ognuno di questi team riferisce al comitato esecutivo di gestione di Citrix. I singoli team sono dedicati a: Risposta alle emergenze - guida le attività di pianificazione della continuità operativa; fornisce raccomandazioni finali al comitato esecutivo di gestione; fornisce indicazioni generali per la preparazione, la risposta e il recupero Comunicazioni - gestisce la comunicazione con tutte le parti, compresi dipendenti, fornitori, agenzie di servizi pubblici e clienti

5 5 Risposta del campus - prepara le strutture e le attrezzature per l evento disastroso imminente; esegue la valutazione post-evento del danno e del suo impatto sulle operazioni in corso; fornisce assistenza con le richieste di indennizzo; protegge edifici e terreni Preparazione (readiness) aziendale - funge da collegamento con i team delle singole unità aziendali; adotta le misure necessarie per attuare le operazioni aziendali di emergenza in base al piano aziendale per ogni unità; fornisce una risposta e una direzione aziendale tattica Pianificazione della continuità operativa A un livello elevato, un piano di continuità operativa dovrebbe identificare sia le potenziali interruzioni di business che possono colpire qualsiasi luogo dell organizzazione, come interruzioni di corrente, epidemie e incendi, sia quelle limitate a determinati luoghi, come terremoti e tsunami in una regione ad alto rischio sismico o disordini civili nelle aree politicamente instabili. Per mantenere gestibile il numero di scenari, la pianificazione dovrebbe basarsi sugli scenari peggiori, piuttosto che su più versioni graduali di ogni incidente. Non sarà sempre possibile mantenere la normale operatività in una situazione di emergenza. Per mitigare l impatto della ridotta capacità, il team dovrebbe stabilire quali operazioni sono più importanti, chi le eseguirà e a chi verrà reindirizzato il lavoro se le persone chiave non sono disponibili. In Citrix, ciò viene gestito da un team composto prevalentemente da titolari di unità aziendali e dal direttore della continuità operativa dell IT, incaricati di svolgere l analisi dell impatto sul business. Questo gruppo lavora insieme per valutare la criticità dei diversi processi aziendali in termini di questioni di fatturato, customer facing e immagine di marca, implicazioni normative e altre considerazioni aziendali, per poi associare le dipendenze a questi processi in base alle applicazioni, persone, strutture e attrezzature necessarie per supportarli. Una volta che il gruppo ha concordato su questa analisi, può iniziare a individuare le strategie e i costi di ripristino per recuperare ogni processo. Per l IT, questi dati forniscono un quadro per garantire che le applicazioni fondamentali siano disponibili entro gli obiettivi relativi al tempo di recupero (RTO) e al punto di recupero (RPO) stabiliti. Test Un piano di continuità operativa è efficace solo se lo si crea e mantiene correttamente. In un momento di emergenza, un organizzazione che non pone un attenzione costante alla preparazione può realizzare che il piano d azione non è più adeguato alla propria attività o alle proprie operazioni. Essa si troverà così costretta a reagire con una risposta ad-hoc dettata dalla nuova circostanza che, proprio per il suo carattere di emergenza, viene inficiata da un falso senso di sicurezza. Le best practice richiedono che gli aggiornamenti annuali di un piano di continuità operativa riflettano i cambiamenti nella criticità e dipendenza delle applicazioni, le priorità aziendali, la gestione del rischio, le sedi aziendali, le operazioni e altro ancora. In Citrix, il personale addetto alla continuità operativa monitora e prende nota di tali cambiamenti nel corso dell anno per completare la revisione annuale. Almeno una volta all anno, dovrebbero essere effettuate anche simulazioni di emergenza complete. Queste linee guida dovrebbero essere considerate lo standard minimo;

6 6 in aggiunta alla revisione annuale di tutti i piani e al test della comunicazione di crisi, Citrix esegue, su base trimestrale, test di continuità e recuperabilità aziendale per tutte le applicazioni mission-critical. Gli esercizi di simulazione servono a introdurre nuovi sviluppi negli scenari di emergenza, per garantire la flessibilità dei piani vigenti e abituare i membri del team a rispondere agli imprevisti. Emerson afferma: Il nostro tasso di successo è stato fenomenale sia a livello di ripristino di emergenza che di unità aziendale. Eppure, a prescindere da quante volte completiamo il processo di continuità operativa (reale o meno), troviamo sempre qualcosa da aggiungere o migliorare per renderlo più efficace e agevole. Comunicazione in situazioni di crisi Ogni anno, Forrester Research chiede alle organizzazioni quali lezioni abbiano imparato dalle loro richieste di un piano di continuità operativa durante eventi come il terremoto in Giappone del 2011 e l uragano Sandy del Gli intervistati riferiscono uniformemente che i loro piani non affrontavano in modo adeguato la comunicazione e la collaborazione interna. 2 Stabilire un programma formale per la comunicazione in situazioni di crisi è un elemento fondamentale della continuità operativa, che può fare la differenza tra il panico e una risposta adeguata alle emergenze. Il piano deve identificare tutti i soggetti interessati dalle comunicazioni di emergenza, compresi dipendenti, appaltatori, clienti, fornitori, media e gestione esecutiva. Il toolkit di comunicazione dell organizzazione dovrebbe includere risorse interne ed esterne, quali telecomunicazioni, , indirizzo pubblico, intranet, IM, SMS e il sito web dell azienda. Il team di comunicazione dovrebbe impegnarsi per trasmettere un messaggio coerente a nome dell azienda attraverso canali esterni quali comunicati stampa, aggiornamenti sui social media e interviste con i portavoce. È possibile redigere in anticipo esempi di messaggi di emergenza, adattati per tipi di pubblico e modalità di comunicazione specifici, che possano essere aggiornati rapidamente durante un emergenza reale in base alle condizioni del momento. Sicurezza dei dipendenti Tenere al sicuro le persone dovrebbe essere la priorità assoluta in qualsiasi risposta alle emergenze. Ci sono molti modi per sviluppare un programma di sicurezza dei dipendenti. Agenzie locali come la Croce Rossa, i vigili del fuoco, il dipartimento di polizia e gli enti federali, come i Community Emergency Response Teams (CERT) della FEMA negli Stati Uniti, possono offrire una formazione di risposta alle emergenze e altre indicazioni per il programma. Gli esercizi di simulazione possono aiutare a sviluppare e perfezionare le procedure più giuste per i propri lavoratori, strutture e sedi di lavoro. Una volta completato, il programma dovrebbe essere incluso nell orientamento dei nuovi dipendenti e rivisto regolarmente con tutti i dipendenti. Le procedure di evacuazione di emergenza devono essere riviste e verificate di frequente, e i dipendenti devono sapere sempre dove trovare la documentazione sulla continuità operativa. Durante un emergenza, prestate attenzione ai livelli di stress delle persone e assicuratevi che abbiano tutto il tempo necessario per dormire, mangiare e rilassarsi.

7 7 Lista di controllo per la pianificazione della continuità operativa Struttura del team di continuità operativa Assicurarsi il sostegno del management aziendale Pianificazione della continuità operativa Formare un team di continuità operativa di base Creare un team di analisi aziendale Sviluppare scenari di emergenza Definire le gerarchie decisionali Dare priorità al ripristino in base alle considerazioni aziendali Associare gli obiettivi di ripristino alle dipendenze Sviluppare una strategia di continuità per il datacenter Test di ripristino di emergenza/ continuità aziendale Sviluppare una strategia di continuità per la forza lavoro Aggiornare regolarmente i piani* Verificare la recuperabilità delle applicazioni mission-critical* Svolgere esercizi di simulazione e sviluppo di scenari* * Almeno una volta all anno Comunicazione in situazioni di crisi Stabilire un programma formale di comunicazione in situazioni di crisi Identificare i soggetti interessati dalle comunicazioni di emergenza Identificare i principali canali di comunicazione interni Programmi di sicurezza e sensibilizzazione dei dipendenti Redigere esempi di comunicazioni Sviluppare programmi attraverso esercizi di simulazione e formazione sulla risposta alle emergenze da parte delle agenzie locali Integrare la sicurezza e la sensibilizzazione nell orientamento dei nuovi dipendenti Rivedere e verificare le procedure di evacuazione di emergenza

8 8 Continuità della forza lavoro: consente l accesso ininterrotto alle risorse aziendali La continuità del datacenter può mantenere le operazioni IT operative e funzionanti, ma cosa accadrebbe se le persone fossero allontanate dal loro solito posto di lavoro, o non avessero più accesso ai loro soliti dispositivi o sistemi? Come afferma Michael Emerson di Citrix, La forza lavoro deve assolutamente far parte di qualsiasi programma di continuità operativa. La protezione dei dati è solo una parte del quadro; è anche necessario assicurarsi che i processi e i clienti dell azienda non subiscano effetti negativi perché le persone non sono in grado di svolgere il loro lavoro. Sebbene la continuità operativa abbia tradizionalmente previsto la designazione di una sede di lavoro alternativa o un unità di recupero, le organizzazioni utilizzano sempre più strumenti di accesso remoto per consentire alle persone di lavorare dove è più comodo ed efficace. Coloro che hanno bisogno di lavorare proprio nel luogo del disastro, come i membri del team di continuità operativa, gli addetti alla risposta alle emergenze, gli addetti a servizi critici e altri, come i periti assicurativi, possono essere ospitati in qualsiasi struttura o unità mobile disponibile, senza la necessità di infrastrutture speciali o una connettività complessa. Secondo Forrester Research, l 81% delle aziende ha adottato tecnologie di accesso remoto nell ambito del proprio piano di continuità operativa. 3 Citrix, con sede a Ft. Lauderdale, in Florida, ha una vasta esperienza diretta con gli eventi di continuità operativa. Emerson afferma: Abbiamo trasferito le persone in sale conferenze di hotel, spostato il carico di lavoro in tutto il mondo in base alla chiusura delle strutture, aumentato rapidamente la capacità in altre aree in base alle potenziali catastrofi; abbiamo fatto tutto questo molte volte, soprattutto durante la stagione degli uragani in Florida. Il servizio che offriamo ai nostri clienti, sia internamente che esternamente, non è mai stato influenzato. È una prova certa della flessibilità della forza lavoro consentita dalla nostra tecnologia. Durante le operazioni di routine, le tecnologie Citrix permettono di connettersi on-demand con le informazioni e le altre persone da qualsiasi luogo, in modo da poter lavorare in ogni momento, ovunque e in qualsiasi modo. In una situazione di emergenza, gli stessi strumenti consentono di realizzare qualsiasi priorità, che si tratti di continuare a lavorare normalmente, svolgere nuovi compiti richiesti dall evento, o concentrarsi sui propri bisogni e su quelli delle proprie famiglie, per poi riprendere il lavoro in funzione delle circostanze. L uso degli stessi strumenti sia nelle emergenze che nelle operazioni di routine migliora anche l efficacia del piano di continuità operativa; invece di dover abituarsi alla modalità disastro come un modo completamente diverso di lavorare, le persone continuano a lavorare alla stessa maniera e ad accedere alle stesse risorse a prescindere dalle circostanze. Ciò che cambia è il loro ambiente fisico.

9 9 Garantire la continuità della forza lavoro con le tecnologie Citrix Le tecnologie Citrix aiutano le organizzazioni a garantire la continuità delle operazioni durante le interruzioni dell attività e: Fornire alle persone un accesso illimitato ad applicazioni, dati e servizi di collaborazione durante qualsiasi tipo di interruzione dell attività, pianificata o meno Proteggere e controllare le informazioni aziendali accessibili da qualsiasi luogo, su qualsiasi dispositivo e in qualsiasi situazione Semplificare la continuità sfruttando le infrastrutture di tutti i giorni, eliminando la necessità di strumenti e dispositivi di accesso separati per la continuità operativa Garantire la disponibilità dei servizi IT attraverso un failover del datacenter, un bilanciamento del carico e una gestione della capacità della rete rapidi e automatizzati App store con tecnologia Citrix Receiver I dipendenti dislocati che hanno perso l accesso al loro dispositivo di lavoro abituale possono accedere alle loro solite applicazioni aziendali utilizzando qualsiasi dispositivo disponibile, tra cui desktop e computer portatili Windows e Mac, prodotti mobile basati su ios, Android e Windows, dispositivi mobile Google Chromebooks e BlackBerry, il tutto con roaming senza interruzioni e un esperienza ad alta definizione tra dispositivi, sedi e reti diversi. Un app store unificato fornisce l accesso in un solo clic ad applicazioni web, personalizzate e Windows, incluse applicazioni per la condivisione integrata di file e applicazioni di produttività. Accesso sicuro con tecnologia Citrix NetScaler Gateway Invece di doversi preoccupare di metodi di accesso speciali, l IT può permettere alle persone di accedere ad applicazioni, dati e desktop come di consueto su qualsiasi connessione disponibile, tra cui LAN o WAN aziendale, banda larga per i consumatori, satellite, hotspot pubblico o mobile, con la massima sicurezza, controllo d accesso e monitoraggio della conformità. Un framework di gestione unificato consente all IT di rendere sicuro, controllare e ottimizzare l accesso ad applicazioni, desktop e servizi su qualsiasi dispositivo. Controllo degli accessi, verifiche e report supportano la conformità e la protezione dei dati. Gestione della mobility aziendale con tecnologia Citrix XenMobile L IT adotta un tipo di provisioning e controllo di applicazioni, dati e dispositivi basato sull identità, nonché il deprovisioning automatico e la cancellazione selettiva di qualsiasi dispositivo utilizzato temporaneamente durante un evento di continuità operativa. Applicazioni aziendali e dati, sviluppati dall IT o da terzi, rimangono in un contenitore, separati dalle applicazioni e dai dati personali presenti sul dispositivo. Virtualizzazione desktop e delle applicazioni Windows con tecnologia Citrix XenDesktop e Citrix XenApp L IT può trasformare le applicazioni e i desktop completi Windows in servizi ondemand disponibili su qualsiasi dispositivo e in qualsiasi luogo. Poiché le applicazioni e i dati sono gestiti all interno del datacenter, l IT mantiene la protezione centralizzata dei dati e il controllo su conformità, accessi e amministrazione degli utenti, con la stessa facilità sui dispositivi personali, presi in prestito o appena acquistati e sugli endpoint di proprietà aziendale, all interno dello stesso ambiente unificato.

10 10 Condivisione di file con tecnologia Citrix ShareFile Le persone possono condividere in modo sicuro i file con chiunque e sincronizzarli su tutti i loro dispositivi. Opzioni di archiviazione flessibili, controllo basato sulle norme, report, crittografia dei dati e cancellazione remota contribuiscono a mantenere sicuri i contenuti aziendali in caso di interruzioni dell attività. Collaborazione e assistenza remota con tecnologia Citrix GoToMeeting, Citrix Podio e Citrix GoToAssist Le persone possono avviare o partecipare a riunioni da qualsiasi luogo in pochi secondi, su qualsiasi dispositivo, con video HD, per una vera interazione faccia a faccia. Flussi di attività social, applicazioni personalizzate e spazi di lavoro collaborativi aiutano le persone a lavorare insieme in modo più efficace quando sono lontane a causa di interruzioni dell attività. L IT può supportare centralmente le persone e le tecnologie in qualsiasi luogo, per garantire uptime per PC, Mac, dispositivi mobili, server e reti in tutta l organizzazione. Come risultato, i dipendenti dislocati si tengono in stretto contatto con clienti, collaboratori e partner per continuare a lavorare sui progetti in corso e garantire una produttività, un servizio e una reattività ininterrotti. Insieme, queste tecnologie Citrix aiutano i pianificatori della continuità operativa a rispondere alle due domande essenziali per gli utenti: Posso ancora accedere ad applicazioni, dati e file e collaborare efficacemente con gli altri all interno e all esterno dell organizzazione? Funziona tutto ancora allo stesso modo, o devo adeguarmi a un dispositivo, un metodo di accesso alla rete e un insieme di strumenti sconosciuti? I principali vantaggi di sostenere la continuità della forza lavoro attraverso l accesso remoto Durante un evento di continuità operativa, le tecnologie Citrix permettono alle persone di lavorare come farebbero in qualsiasi altro momento, anche nel caso in cui siano dovute passare ad altri dispositivi in una sede temporanea. Emerson afferma: Invece di dover acquistare molti PC che soddisfino determinate specifiche, configurarli, fornire l accesso alle applicazioni e così via, possiamo chiudere un ufficio, spostare le persone in un altra sede e farle tornare a lavorare in fretta nell ambiente che conoscono meglio. Per loro, l esperienza è esattamente la stessa a cui sono abituate. Per quanto riguarda l IT, non dobbiamo preoccuparci di illustrare decine di centinaia di macchine diverse, per poi guidare le persone attraverso una lunga serie di processi modificati. Efficienza e risparmio. La mobility e l accesso remoto rappresentano già delle priorità per la maggior parte delle organizzazioni IT. Renderli un elemento centrale nella pianificazione della continuità operativa consente di aumentare il valore di questi investimenti, eliminando molti processi e costi di continuità operativa precedentemente separati. Un esperienza ottimizzata per le persone. Poiché le persone accedono e utilizzano le loro risorse allo stesso modo in cui lo fanno di solito, non vi è alcuna necessità di procedure alternative da imparare o ricordare.

11 11 Sicurezza e conformità. Durante un evento di continuità operativa, i dati e le applicazioni sono distribuiti usando la stessa infrastruttura utilizzata per le normali operazioni, con la stessa sicurezza intrinseca. Le applicazioni Windows rimangono sotto il controllo del reparto IT nel datacenter, dove l automazione e la gestione centralizzata migliorano l applicazione dei criteri, la conformità alle regole e la protezione antivirus. I dati distribuiti ai dispositivi delle persone sono protetti e controllati attraverso la gestione dei dispositivi mobile (MDM), mentre le applicazioni attraverso la gestione delle applicazioni mobile, con varie funzionalità come i contenitori sicuri e la cancellazione in remoto. Un esecuzione più pratica e a basso rischio. Le organizzazioni possono richiamare il loro piano di continuità operativa con meno disagi per gli utenti e per l azienda. Come risultato, l organizzazione è spesso più disposta a prendere questa misura in modo proattivo (ovvero rilocare fuori sede le persone prima di un uragano o di una tempesta di neve, o farle lavorare da casa durante un epidemia locale o un episodio di influenza stagionale per evitare il contagio), piuttosto che correre il rischio, con la speranza che la situazione avversa passi senza conseguenze negative sull azienda. Il piano diventa molto più efficace quando è visto come un adeguamento accettabile alle circostanze piuttosto che come ultima istanza da richiamare solo nei momenti più disperati, o all ultimo momento. Continuità nel datacenter: garantire operazioni IT ininterrotte La maggior parte delle grandi organizzazioni hanno già più di un datacenter per questioni di scalabilità e ridondanza. Se un datacenter va offline per un qualsiasi motivo, previsto o imprevisto, le persone dovrebbero essere in grado di accedere alle risorse tramite un altro datacenter, che sia attivo o di backup, fino a quando il datacenter interessato torna online. È importante assicurarsi che l infrastruttura associata sia in grado di supportare questa risposta, dal failover rapido e automatizzato al bilanciamento del carico e alla capacità della rete. Automazione e ripristino del datacenter con tecnologia Citrix XenServer Le soluzioni di continuità operativa di Citrix aiutano il reparto IT a garantire che le risorse del datacenter rimangano disponibili. Citrix XenServer, la piattaforma leader del settore per la virtualizzazione cloud, server e desktop economicamente efficiente, fornisce gli strumenti per la gestione completa del ripristino di emergenza a livello di sito, tra cui la migrazione in tempo reale per spostare i carichi di lavoro da un server fisico ad un altro, e l alta disponibilità automatizzata, che ridistribuisce le macchine virtuali da un host che non è operativo a altri host fisici, riavviandoli per proteggere carichi di lavoro critici da eventi localizzati. Per le organizzazioni che utilizzano un impianto alternativo non attivo per il ripristino di emergenza, gli amministratori possono disporre di sistemi XenServer in standby collegati allo storage replicato di un server guasto e ripristinare automaticamente l infrastruttura virtuale associata, compresi i collegamenti e le impostazioni di rete. Cloud networking con tecnologia Citrix NetScaler e Citrix CloudBridge Citrix NetScaler permette che gli utenti non si accorgano minimamente del failover del datacenter. Se il datacenter principale non è più operativo, NetScaler reindirizza automaticamente gli utenti al sito secondario senza la necessità che questi cambino gli indirizzi IP; solitamente gli utenti non sono nemmeno consapevoli del cambiamento. Funzionalità come il bilanciamento del carico e il bilanciamento del carico globale su più datacenter si applicano a situazioni di emergenza così come alle operazioni di

12 12 routine. Inoltre, NetScaler permette alle organizzazioni che utilizzano un cloud pubblico per il backup di gestire questa infrastruttura in outsourcing allo stesso modo in cui farebbero se avessero un proprio datacenter di backup. Citrix CloudBridge consente all IT di trasformare le risorse di datacenter virtualizzati in cloud automatici, flessibili e self-service che garantiscono le prestazioni, la sicurezza e l affidabilità più elevate per superare qualsiasi situazione d emergenza possa capitare. Quattro clienti mantengono la continuità operativa grazie all accesso remoto con tecnologia Citrix Il Magruder Hospital offre assistenza sanitaria in una situazione d emergenza con alluvioni e black out Situato a Port Clinton, in Ohio, il Magruder Hospital fornisce assistenza sanitaria completa attraverso soluzioni innovative che migliorano le condizioni di salute e la qualità della vita dei propri pazienti. L ospedale fa parte di un consorzio di tre ospedali che condividono un infrastruttura sanitaria IT basata sul concetto della Cerner Smart Room, che incorpora soluzioni tecnologiche e di workflow per garantire che le informazioni giuste vengano distribuite ai medici al momento giusto al fine di fornire le migliori cure possibili ai pazienti. Per abilitare un sistema informatico che funzioni ovunque e su qualsiasi dispositivo, il Magruder ha scelto Citrix per la virtualizzazione della sessione basata su server. Le soluzioni Cerner dispongono di un hosting remoto a Kansas City e vengono distribuite a un dominio server condiviso virtualizzato con XenApp. Le applicazioni pubblicate che compongono la soluzione completa Cerner sono distribuiti via XenApp ai thin client presenti in ogni stanza dei pazienti, nonché ai dispositivi nella sala pre-operatoria dell ospedale. Con XenApp le persone sono in grado di visualizzare le stesse applicazioni a prescindere dal loro dispositivo di accesso, afferma Chuck Dellick, direttore del reparto IT del Magruder Hospital. Potendo accedere alle proprie applicazioni su qualsiasi dispositivo, molti medici hanno incorporato l uso di tablet e smartphone fra gli strumenti di lavoro, approfittando del maggior livello di mobility, per controllare le cartelle cliniche e altre informazioni mediche mentre si spostano dall ufficio, alla corsia, fino in sala operatoria. Quando alluvioni locali hanno costretto il Magruder Hospital a evacuare i pazienti, Citrix ha reso possibile mantenere il pronto soccorso dell ospedale attivo e funzionante. L acqua alta ci aveva costretto a interrompere la fornitura di energia elettrica, ma avevamo bisogno di essere in grado di accedere a grafici e informazioni per i pazienti che arrivavano in situazioni di emergenza, racconta Dellick. Ci siamo ritrovati a dover effettuare l accesso alle nostre applicazioni Cerner su un computer portatile con un telefono cellulare come hotspot per la connessione di rete, e la velocità era la stessa come se stessimo lavorando su un normale computer. Non c è stato nessun problema nell accedere all archivio, anche senza luci. Independent Bank fornisce un accesso sicuro agli utenti in remoto Independent Bank è una holding bancaria con sede a Ionia, in Michigan; ha un patrimonio di circa 2,1 miliardi dollari e circa 100 uffici. L azienda utilizza Citrix per la distribuzione delle applicazioni in modo sicuro alle persone in caso di interruzioni, e per semplificare l accesso remoto rispetto a una connessione VPN tradizionale. Oltre a fornire un esperienza molto più semplice agli utenti che prima utilizzavano il VPN della banca, NetScaler Gateway fornisce una protezione dei dati più solida per contribuire a soddisfare i requisiti normativi che disciplinano il settore dei servizi finanziari, anche quando le persone si trovano a lavorare al di fuori della loro rete e del loro ambiente di lavoro abituale.

13 13 La soluzione Citrix non solo supporta la connettività in remoto, ma rappresenta anche una parte fondamentale del piano di continuità operativa della banca. Ben Kohn, architetto senior del sistema per Independent Bank, ha affermato: Se c è una pandemia e tutti si trovano a casa con il loro computer a portata di mano, siamo in grado di fornire un desktop sicuro tramite NetScaler Gateway e permettere alle persone di lavorare. XenServer svolge anche un ruolo chiave nel ripristino fornendo un provisioning rapido dei server XenApp presso il sito di backup. La città di High Point realizza l obiettivo di una continuità operativa a costi contenuti High Point, una cittadina della Carolina del Nord con una popolazione di abitanti, si è trovata di fronte ai limiti di budget oramai comuni a molte città. Anche se l iniziativa di virtualizzazione desktop della città è stata concepita essenzialmente per ridurre i costi e migliorare le capacità e l efficacia dell IT, la città ha sottolineato fra i vantaggi principali raggiunti le funzionalità migliorate di ripristino di emergenza. Glenn Hasteadt, Assistente direttore dei servizi IT della città di High Point, ha affermato che la virtualizzazione dei desktop rappresenta la spina dorsale del nostro piano di ripristino di emergenza. Ora i nostri dipendenti che sfruttano il mobile hanno accesso immediato alle applicazioni tradizionali ovunque si trovino. Per via dell ampiezza di banda richiesta, non avremmo mai potuto fornire questa possibilità prima d ora. Nel municipio di High Point si trovano molti reparti, non solo l ufficio del sindaco, ma anche gli uffici finanziari, delle relazioni umane, IT e molti altri. Se le persone non possono lavorare nel municipio, posso predisporre alcuni thin client ovunque ce ne sia lo spazio in un altro luogo, impostare una sala conferenze da qualche parte o semplicemente comandare terminali di accesso per il pubblico nella biblioteca, e continuare le operazioni come sempre. Se c è un epidemia e le persone non vogliono lasciare la propria abitazione per motivi di sicurezza, possono rimanere a casa e lavorare. La capacità di fornire questa funzionalità senza dover attrezzare e investire in un sito alternativo per il ripristino di emergenza permette alla cittadina di High Point di raggiungere i propri obiettivi di pianificazione della continuità operativa e di garantire ininterrottamente l erogazione dei servizi ai propri abitanti senza costi aggiuntivi sul bilancio. Ripristino di emergenza presso il CNL Financial Group CNL, una delle principali società di gestione degli investimenti privati, specializzata in investimenti immobiliari e investimenti alternativi a livello globale, attribuisce un grande valore alla sicurezza delle informazioni dei propri clienti e al preservarle. Come afferma Joel Schwalbe, CIO di CNL Financial Group, Noi prendiamo molto sul serio la protezione delle informazioni dei nostri clienti, e Citrix ci aiuta in tal senso. Il datacenter di CNL situato a Orlando viene replicato attraverso la tecnologia NetApp su un sito apposito di ripristino di emergenza ad Atlanta, in Georgia, dove XenDesktop, il software di virtualizzazione desktop di Citrix, rimane sempre pronto a fornire dati e applicazioni on demand per le persone in qualsiasi luogo. La virtualizzazione desktop ha davvero semplificato la nostra strategia di ripristino di emergenza, sostiene Schwalbe.

14 14 Le funzionalità di accesso remoto sicuro di Citrix forniscono la sicurezza necessaria per proteggere i dati dei clienti di CNL e mantenere la conformità alle normative di settore e governative, anche qualora gli utenti della società passano in modo trasparente da un datacenter all altro. Citrix offre una soluzione di sicurezza più completa, perché non stiamo permettendo agli utenti di mettere effettivamente il contenuto sul loro dispositivo; piuttosto l accesso a tale contenuto avviene attraverso la rete virtuale, afferma Schwalbe. Conclusioni L essenza della continuità operativa risiede nel minimizzare l impatto che i problemi o le interruzioni possono avere sulle persone e sulle risorse dei datacenter su cui fanno affidamento. In passato, le organizzazioni hanno dovuto fare affidamento su metodi di lavoro alternativi e su postazioni alternative in tali situazioni, costringendo le persone ad adattarsi a modi insoliti di lavorare, proprio mentre si trovavano ad affrontare lo stress e l incertezza dell evento stesso. Le tecnologie di accesso remoto offrono un approccio migliore, permettendo alle persone di lavorare durante un emergenza esattamente nello stesso modo in cui farebbero in qualsiasi altro momento, anche se si trovano a dover cambiare la loro posizione, la rete e il dispositivo. L accesso ottimizzato alle consuete applicazioni, ai dati e ai servizi di collaborazione, aiutano le persone e le business unit a mantenere invariato il livello di produttività. Il reparto IT è in grado di proteggere e controllare le informazioni aziendali che sono accessibili da qualsiasi luogo su qualsiasi dispositivo e in qualsiasi situazione, garantendo la sicurezza e la conformità per tutta la durata dell evento avverso. Sfruttando l infrastruttura usuale, questo approccio elimina anche la necessità di un accesso a strumenti e dispositivi separati per la continuità operativa, riducendo il costo e la complessità della stessa. Molte organizzazioni IT si stanno già impegnando a fondo sul miglioramento della mobility della forza lavoro e sugli strumenti di accesso remoto a loro disposizione. Integrando queste funzionalità nella vostra strategia di continuità operativa, è possibile proteggere la vostra organizzazione in modo di gran lunga più efficace contro i rischi derivanti da interruzioni pianificate e non. Visitate il nostro sito per saperne di più sul ruolo delle tecnologie di accesso remoto di Citrix per la continuità operativa. www.

15 15 Risorse aggiuntive Best practice per un approccio globale in materia di continuità operativa La pianificazione della continuità operativa in preparazione della stagione degli uragani ha inizio ora Kit di partenza per il Flexwork Note 1 Forrester Research Inc., Benchmark the Performance of Your Business Continuity Program, Stephanie Balaouras e Rachel A. Dines, 10 settembre Forrester Research Inc., Seven Business Technology Resiliency Lessons Learned from Superstorm Sandy, Rachel A. Dines, 12 aprile Forrester Research Inc., Benchmark the Performance of Your Business Continuity Program, Stephanie Balaouras e Rachel A. Dines, 10 settembre Sede aziendale Fort Lauderdale, Florida, USA Sede nella Silicon Valley Santa Clara, California, USA Sede per Europa, Medio Oriente e Africa Sciaffusa, Svizzera Centro di sviluppo in India Bangalore, India Sede Divisione online Santa Barbara, California, USA Sede per il Pacifico Hong Kong, Cina Sede per l'america Latina Coral Gables, Florida, USA Centro di sviluppo nel Regno Unito Chalfont, Regno Unito Citrix Citrix (NASDAQ:CTXS) è leader nella virtualizzazione, nel networking e nelle infrastrutture cloud, per abilitare stili di lavoro nuovi e migliori per le persone. Le soluzioni Citrix supportano i provider di servizi e IT nel creare, gestire e rendere sicuri spazi di lavoro virtuali e mobili che distribuiscono app, desktop, dati e servizi a chiunque, su qualsiasi device, attraverso qualsiasi network o cloud. Quest anno Citrix festeggia 25 anni di innovazione, rendendo più semplice l IT e più produttive le persone grazie a stili di lavoro mobile. Con ricavi annuali pari a 2,9 miliardi di dollari nel 2013, le soluzioni Citrix sono utilizzate da oltre organizzazioni e da più di 100 milioni di utenti nel mondo. Ulteriori informazioni sono disponibili su o Copyright 2013 Citrix Systems, Inc. Tutti i diritti riservati. Citrix, Citrix Receiver, CloudBridge, XenDesktop, XenApp, XenServer, ShareFile, GoToMeeting, GoToAssist, NetScaler, Citrix NetScaler Gateway, Podio e XenMobile sono marchi registrati di Citrix Systems, Inc. e/o di una delle sue consociate, e possono essere registrati negli Stati Uniti e in altri Paesi. Altri nomi di prodotti e società citati nel presente documento possono essere marchi delle rispettive società. 0513/BCBestPractices