Il vostro piano di sicurezza informatica tiene conto degli obiettivi della vostra organizzazione in materia di resilienza operativa? In una recente puntata del podcast “Hybrid Identity” (HIP), ho parlato con Simon Hodgkinson, consulente strategico di Semperis, ex CISO di bp e relatore al panel di Londra dell’ HIP . Simon è un esperto di resilienza operativa e delle sue interconnessioni con il disaster recovery e la sicurezza informatica, in particolare la sicurezza di Active Directory.
Che cos'è la resilienza operativa?
Il disaster recovery si concentra sul ripristino delle operazioni e delle infrastrutture, in particolare in tempi brevi. Simon fa notare che la resilienza operativa è uno sforzo molto più ampio, che comprende domande sulla governance in atto, sulla gestione del rischio operativo, sulla continuità operativa, sulla gestione delle crisi, sui fornitori terzi e sul rischio informatico e cibernetico.
Gli incidenti informatici possono rappresentare un "evento scatenante" che compromette la capacità di garantire la continuità operativa dell'azienda, ma lo stesso vale anche per gli eventi legati alla salute e alla sicurezza o a quelli ambientali. Un piano di resilienza solido, quindi, adotta una visione più olistica di ciò che è necessario per garantire la continuità operativa dell'azienda, e ciò include l'approccio al ripristino di Active Directory.
Ascoltate la mia affascinante conversazione con Simon. Parliamo di:
- Come si inserisce il disaster recovery in un solido piano di resilienza operativa?
- Come potete parlare con i dirigenti o i membri del consiglio di amministrazione per rafforzare la vostra resilienza (e, per procura, la vostra posizione in materia di sicurezza informatica)?
- Quali sono gli insegnamenti che la multa di 1 milione di dollari recentemente annunciata dal governo degli Stati Uniti nei confronti di Colonial Pipeline può dare alla comunità del disaster recovery?
- Come possono gli esperti di sicurezza informatica e i professionisti dell'identità demistificare la sicurezza di Active Directory in modo da accelerarne l'adozione come parte di un piano di resilienza?
Che cos'è il Podcast sulla protezione dell'identità ibrida?
Lanciato nell'aprile 2020, l'HIP Podcast è il podcast principale per i professionisti della sicurezza informatica incaricati di difendere gli ambienti di identità ibrida. In ogni episodio, intervisto alcuni degli esperti più competenti e interessanti del settore.
Per ulteriori informazioni sulla protezione ibrida delle identità e sul suo ruolo nella continuità aziendale e nella resilienza, visitate la nostra pagina Risorse.
