Business continuity per la PA, G. Pontevolpe

Transcript

1 Business continuity per la PA Ing. Gianfranco Pontevolpe Centro Nazionale per l Informatica nella Pubblica Amministrazione Programma Generalità sul disaster recovery Disaster recovery e sicurezza Aspetti organizzativi Sito di backup e infrastrutture Differenze tra Disaster recovery e Business continuity Approccio canonico e nuove tendenze Esempi di Disaster recovery/business continuity nella PA

2 La logica di trattamento dei problemi di sicurezza Probabilità o frequenza dell evento Mitigare il rischio Accettare i rischi Evitare il rischio Condividere o trasferire il rischio Severità o costo dell evento Sicurezza e Disaster recovery Gli eventi di natura calamitosa hanno bassa probabilità di accadere ma la perdita economica può essere ingente L effetto può essere la scomparsa di un azienda Anche se l esposizione economica annua è consistente, c è la propensione a trascurare i problemi relativi ad eventi di natura eccezionale Secondo un indagine di Gartner la gran parte delle PMI spende meno del 3% del budget IT per il Disaster recovery

3 Gli eventi critici Eventi calamitosi Problemi nella catena di approvvigionamento Fermi nella alimentazione elettrica degli edifici, Guasti nella rete Incendi presso il CED Guasti critici dei server Malfunzionamenti nei sistemi di autenticazione e accesso Combinazioni di eventi singoli Disaster recovery/business continuity Capacità di ripristinare i servizi di un Sistema Informatico qualora si verifichi un periodo di forzata inattività del CED, o di qualche suo componente fondamentale, causata da eccezionali calamità naturali o a seguito di azioni colpose o dolose Il Disaster Recovery si pone come obiettivo la sopravvivenza (ripristino del servizio entro giorni - settimane) La Business Continuity ha come obiettivo la continuità del servizio (ripristino entro ore), almeno per le applicazioni più critiche

4 Le fasi del Disaster recovery Operazioni Normali FUORI USO DEL CED Servizio Ripristinato Dati Orfani Preparazione Sito Recovery Ricostruzione dei Dati Orfani Dati Recuperati Diagnosi Fase di Recovery t 1 t 2 t 3 t 4 t 5 I parametri RTO (Recovery Time Objective) tempo massimo necessario per recuperare il servizio include i tempi di recupero dati, applicazioni e accesso degli utenti RPO (Recovery Point Objective) minima distanza temporale tra l ultimo salvataggio dei dati e il verificarsi dell evento che ne provoca la distruzione o l indisponibilità è un indice della perdita di dati massima sostenibile da un organizzazione a fronte di un evento critico

5 La soluzione Predisposizione del piano di emergenza (contingency plan) Eventuale predisposizione delle strutture per l emergenza logistiche informatiche di comunicazione Tipologie di backup A caldo sistema di recovery costantemente attivo allineamento continuo dei dati sincrono asincrono quasi-sincrono A freddo il sistema di recovery viene attivato allorché si verifica il problema

6 Attività organizzative Analisi dell impatto sulle attività istituzionali analisi delle funzioni più critiche per il business e loro classificazione per importanza individuazione delle aree di vulnerabilità Progettazione e Realizzazione del Piano di Recovery del CED della rete delle postazioni di lavoro dei servizi fondamentali Progettazione e Realizzazione del Piano di ripristino per il ritorno alla normale operatività nella sede attività organizzative Manutenzione del Piano verifica validità nel tempo (prove) aggiornamento adeguamento Addestramento e formazione del personale del cliente Utilizzo di software specializzato per produzione del piano di recovery e per la gestione delle prove periodiche

7 Infrastrutture Sito dedicato / condiviso / specializzato con caratteristiche di funzionalità e sicurezza (locali attrezzati, viglilanza, controllo accessi,...) facilmente raggiungibile (in prossimità di autostrade ed aeroporti) in zone a bassissima sismicità Risorse elaborative dedicate / condivise elaboratori memorie di massa stampanti Sistema comunicativo rete di backup Caratteristiche del servizio di disaster recovery Tempo di ripartenza variabile tra 24 ore e settimane a seconda della soluzione scelta Prove periodiche del Piano Trasferimento periodico dei supporti di memorizzazione contenenti copia del sistema Utilizzo della rete di telecomunicazioni solo durante le prove Almeno parte della rete deve essere attivata entro 24 ore

8 Caratteristiche del servizio di Business Continuity Tempo di ripartenza entro 2-4 ore per le applicazioni più critiche Entro 12 ore per le altre Prove periodiche del Piano Necessaria copia dei dati in tempo reale (mirroring) utilizzando hardware specializzato e rete ad alta velocità Rete di recovery sempre attiva L approccio tradizionale Sito di recovery in diversa area geografica cold back up: sito equipaggiato con le infrastrutture logistiche (ad. esempio pavimenti rialzati, aria condizionata...) che non possiede sistemi IT installati warm back up: sito dotato delle necessarie risorse elaborative dove per attivare il servizio occorre ripristinare applicazioni e dati hot back up: sito operativo nel quale tutte le applicazioni sono in linea Copie su supporti magnetici

9 Limiti dell approccio tradizionale Crescente complessità degli ambienti Dati senza backup (ad es.dati su PC) Disallineamento delle versioni del SW Le tendenze attuali Legge dell economia di scala dal decentramento al accorpamento consolidamento Tecnologie che disaccoppiano front-office, backoffice e dati consolidamento della rete consolidamento dei server consolidamento della base informativa Utilizzo di Storage Area Network Diffusione delle soluzioni di clustering Riduzione dei costi per la business continuity

10 le tendenze attuali Sistemi di configuration management che garantiscano l allineamento delle configurazioni Sistemi di allineamento on-line (sincroni, asincroni, quasi sincroni) Allineamento dei dati in rete elevato impegno di risorse comunicative Vicinanza del sito di recovery Le soluzioni Organizzazione Architettura Prodotti specifici prevenzione contrasto recupero Problemi operativi Attacchi informatici Eventi eccezionali Consapevolezza dei rischi Norme comportamentali Procedure Config./aggiornam. sistemi Call center/trouble ticketing CERT Quadrature Incident management Procedure di restore Incident management Indagini (forensic) Piano di emergenza Prove Siti di recovery Duplicazione dei processi Attivaz. piano di emerg. Gestione del disastro Rientro

11 La continuità operativa nella PA Elevato livello di informatizzazione dei processi istituzionali Inefficacia/impraticabilità del recupero con procedimenti cartacei Significativa probabilità di eventi imprevisti Mancanza di energia elettrica Isolamento delle comunicazioni Inondazioni Equilibrio tra garanzia di continuità e costi 100% garanzia di continuità Centri di back up Soluzioni organizzative Salvataggi Pianificazione costi

12 Le nuove possibilità La tecnologia Mirroring Storage area network Gestione automatica delle configurazioni di backup Le iniziative nel settore pubblico Centri di backup Sistema Pubblico di Connettività Nuove iniziative Le Linee guida per la Business Continuity nelle PA Quale primo passo, il CNIPA ha istituito un gruppo di studio interno per definire i contenuti di "Linee guida per la Business Continuity nelle P.A. Il gruppo di studio ha prodotto: una ricognizione delle strutture dedicate alla BC delle pubbliche amministrazioni proposte per la costituzione di un gruppo di lavoro (composizione e compiti) indice delle linee guida e abstract degli argomenti

13 Obiettivi delle linee guida Sensibilizzare le amministrazioni in merito al problema della continuità operativa Individuare le soluzioni più opportune in relazione ad un insieme significativo di casistiche Produrre una guida che consenta di scegliere la modalità con cui incrementare il livello di continuità operativa Composizione del gruppo di lavoro Il CNIPA invierà lettere di invito ufficiali a rappresentanti di varie categorie PAL Industria (associazioni) PAC Mondo bancario

14 Per maggiori informazioni