25 26 giugno Ing. Massimo Marrocco Resp. U.O. Sicurezza del Lavoro e delle Aree Operative

Transcript

1 Affidabilità delle infrastrutture critiche c nelle banche Resp. U.O. Sicurezza del Lavoro e delle Aree Operative

2 Indice degli argomenti L informatizzazione del settore creditizio come tassello insostituibiledel sistemastato stato Dal back up alla business continuity Mission criticalsite and maincauses of downtime Data Centre standards MTBF/MTTR/MTTF Diagramma dei guasti Reliability and availability Perché non basta scegliere i migliori prodotti ma occorre utilizzare i prodotti più idonei 2

3 L informatizzazione del settore creditizio come tassello insostituibile del sistema stato Ilconcetto di SMART City La dematerializzazione documentale I sistemi di pagamento 24x7 La domiciliazione bancaria ed i controlli antiriciclaggio Bancomat, Pos e varie tipologie di carte 3

4 Per contestualizzare il nuovo concetto possiamo prendere per esempio larealizzazione i dll delle strutture impiantistichei i i destinate a garantire l alimentazione elettrica, tema della «Power continuity»: prima si poneva come obiettivo primario di assicurare la disponibilità di energia comunque in grado di salvaguardare l HW ed il SW senza particolare attenzione al tempo limite (Back Up); adesso la progettazione della «Power continuity» deve essere in grado anche di assicurare la disponibilità di PDL strategici in operatività con tempi limite dell intero sistema almeno di alcuni giorni ( rif. TIA ANSI 492 TIER IV : 96h). 4

5 Mission critical site and main causes of downtime Principali cause di fermo di operatività Danni conseguenti 5

6 Principali cause di fermo di operatività 6

7 Danni conseguenti L attacco alla Sony Playstation Network nel 2011 è costato alla Sony 175 milioni i di dollari; il data center di Aruba di Arezzo ha subito un principio di incendio alle batterie degli UPS, Emerson Network Power rende noto lo studio condotto con il Ponemon Institute sui danni causati dai guasti dei data center: perdite fino a euro al minuto. Ma in gioco oltre a produttività e guadagni, g ci sono anche dati sensibili e immagine Il 15 giugno 2012 c è stato, nei data center di Amazon, una caduta di alimentazione che ha causato danni a tanti siti, tra cui quelli di grandi provider come Heroku, Pinterest, Quora and HootSuite 7

8 Data Centre standards Non esiste attualmente uno standard riconosciuto a livello mondiale Ei Esistono delle best practices: -Uptime Istitute guidelines -ANSI/TIA 942 (Telecom infrastructure for -DC) -SS507 -ISO/IEC Proposte da vendors ( SUN, IBM, HP, APC, ecc) 8

9 Diagramma dei guasti -MTBF/MTTR/MTTF Fidatezza CEI CT56 Guasto Riparazione Restart Sheraton Padova MTTF GUASTO MTTR MTBF MTTF MTTR MTBF Mean Time To Failure Mean Time To Restore Mean Time Between Failure 9

10 Ridurre i tempi di identificazione guasto Monitoraggio tecnologico di tutte le componenti e parametri ambientali; Selezione e formazione di personale tecnico preparato p e consapevole; Installazione delle tecnologie più innovative in grado di ridurre i tempi di allertamento; Creazione e mantenimento di data base di riferimento con report incident e relative soluzioni; 10

11 Ridurre i tempi di ripristino MTTR Utilizzare componenti di qualitàecontempi diguasto stimato lungo ( MTBF) Utilizzare apparati con tempi di riparazione ridotti (architettura di realizzazione i che permette la sostituzione del pezzo con operazioni semplici); Predisporre contratti di manutenzione con presenza fissa di tecnici preparati ed efficienti; Utilizzare componenti con ricambi disponibili in tempi limitati e comunque garantiti per il tempo di operatività della struttura. 11

12 12

13 13

14 Perché non basta scegliere i migliori prodotti ma occorre utilizzare i prodotti più idonei In assoluto ogni componente tecnologico utilizzato in un sito mission critical deve essere intrinsecamente progettato e realizzato per la massima affidabilità: La necessità però di ridurre i tempi di contingency in caso di guasto aggiunge alle caratteristiche di qualità anche la selezione di apparati: -facilmente riparabili cioè con tecniche di smontaggio che richiedano tecnici con preparazione standard e tempi di mano d opera limitati; -con disponibilità assicurata di pezzi di ricambio anche a distanza di anni, -con contratti di assistenza con SLA con tempi contenuti -Il tutto comunque a costi sostenibili 14

15 15