Non possiamo fare nulla per il tempo, ma…
Quando accadono cose brutte, possiamo accelerare drasticamente i tempi di recupero!
Sembra trattarsi di una preoccupazione diffusa, che è al centro dell’attenzione dei membri del Consiglio di Amministrazione e dell’alta dirigenza. Cosa facciamo se perdiamo completamente l’accesso ai nostri sistemi e alle nostre applicazioni? Siamo preparati? Qual è il nostro RPO? (Recovery Point Objective) e qual è il nostro RTO? (Recovery Time Objective). E, a proposito, sono del Missouri, quindi dimostratemelo!
Siete in grado di farlo? Siete veramente preparati? Avete verificato il vostro piano o le vostre ipotesi?
Quando si parla di attacchi informatici, hacker e malware, bisogna partire dal presupposto che siano già presenti nel proprio ambiente. Non è una questione di “se”, ma di “quando”. Quando ci colpirà quell’attacco ransomware? Peggio ancora, quando quell’evento NotPetya ci metterà fuori uso? Ci vorranno giorni o settimane preziose per riprenderci e ci costerà centinaia di milioni di dollari ($), come è successo ad altri prima di noi? Come spiegherete la vostra mancanza di preparazione agli azionisti e/o alla compagnia di assicurazione informatica che vi nega il pagamento del risarcimento? (Ah, quelle clausole scritte in piccolo!).
Una delle considerazioni più critiche e prioritarie nella pianificazione di DR/Business Continuity sarà il ripristino di AD. Come probabilmente sapete, la vostra Active Directory contiene le chiavi del regno; i diritti di accesso per utenti, macchine, sistemi, applicazioni, ecc.
C'è un motivo per cui questi piani vengono definiti "piani di resilienza aziendale": non si tratta solo di ripristinare il funzionamento dei sistemi IT, ma di riportare l'azienda a pieno regime! Non è possibile farlo senza che Active Directory sia operativo, poiché le dipendenze a livello aziendale sono innegabili.
Ma come si suol dire, il tempo è denaro, e la velocità di ripristino è fondamentale. Permettetemi quindi di presentarvi Semperis. Fondata da un gruppo di esperti di AD che hanno trascorso la loro carriera intervenendo in situazioni di "terra bruciata", riportando manualmente questi ambienti a uno stato funzionante e rendendosi poi conto che doveva esserci un modo migliore, un modo più veloce e automatizzato che non richiedesse competenze e conoscenze specialistiche pari a quelle che avevano accumulato nel corso degli anni. Come hanno imparato, quando si verifica una tragedia... non è certo il momento di aprire un manuale e cercare di imparare al volo. L’automazione delle best practice prestabilite può accelerare i tempi di ripristino fino all’80-85%. E da lì il calcolo è semplice... ciò che avrebbe potuto richiedere una settimana viene ridotto a un giorno o meno... e quanto vale questo per la vostra azienda?
Beh, se sei un’azienda da 1 miliardo di dollari e ci sono 260 giorni lavorativi in un anno, si tratta solo di poco più di 3,8 milioni di dollari al giorno di perdita di fatturato… Per non parlare dei costi aggiuntivi e delle ripercussioni che deriverebbero da un’interruzione delle attività della durata di una settimana...
Se qualcuno vuole un promemoria dei costi reali associati a uno di questi eventi di wiper ware, c'è stato un ottimo articolo di Wired.com https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/.
Va notato che, dopo la pubblicazione di questo articolo, molti esperti di sicurezza e funzionari governativi altamente stimati ritengono che l'impatto e le perdite siano stati in realtà molto più elevati e diffusi, e forse addirittura doppi rispetto ai 10 miliardi di dollari originariamente riportati a livello mondiale.
Ci farebbe molto piacere condividere con voi ciò che stiamo facendo per aiutare le aziende (grandi e piccole, poiché tutte devono affrontare le stesse sfide, indipendentemente dalle dimensioni). Se anche per voi la rapidità della ripresa è importante, visitate il sito www.semperis.com oppure contattatemi all’indirizzo stevem@semperis.com
