Automazione nella Sicurezza dei Dati

Introduzione

La Sicurezza dei Dati (Data Security) è una branca della Gestione dei Dati (Data Management), per definizione significa proteggere i dati digitali, come quelli in un database, da forze distruttive e da azioni indesiderate di utenti non autorizzati, come un attacco informatico o una violazione dei dati.

Le metodologie per rendere sicuri i propri dati sono svariate, in questo articolo ci soffermeremo solo in una di esse: il Backup.

I backup vengono utilizzati per garantire che i dati persi possano essere recuperati da un'altra fonte. È considerato essenziale mantenere un backup di tutti i dati nella maggior parte dei settori e il processo è consigliato per tutti i file importanti per un utente.

Questo è il metodo più classico in assoluto, forse uno dei primi implementati dalle organizzazioni, basti pensare che è in uso dal 1890 ovvero il periodo in cui si utilizzarono per le prime volte le schede perforate nei vecchi calcolatori.

Nella società moderna questo metodo - come ogni altro aspetto tecnologico - si è evoluto, le più grandi organizzazioni hanno uffici appositi che si occupano delle tecnologie di Storage & Backup.

L'aspetto affascinante è la possibilità di sfruttare più concetti tecnologici per migliorare o definire nuovi standard o processi.

Per questo motivo, da qualche anno a questa parte anche nel Mondo dei Backup si è diffuso l'uso dell'automazione.

Cos'è l'automazione?

Questo è un concetto molto importante che tratteremo nella nostra rubrica, molti guru della tecnologia spacciano questa metodologia come un qualcosa di utopistico: straordinario, semplice da implementare, senza alcun tipo di rischio ed economico…

L'automazione - come d'altronde la maggior parte delle tecnologie - implementa nuovi rischi, pratiche d'uso (Best practices) e regole di conformità da adoperare.

Nella branca della Sicurezza dei Dati è fondamentale lavorare in modo sicuro. Non sono ammessi errori, perché spesso il backup è l'ultima spiaggia per poter recuperare un dato importante per la propria azienda.

L'Automazione identifica la tecnologia che usa sistemi di controllo per gestire macchine e processi, riducendo la necessità dell'intervento umano, ovvero per l'esecuzione di operazioni ripetitive o complesse, ma anche dove si richieda sicurezza o certezza dell'azione o semplicemente per maggiore comodità.

Avere un team preparato e competente aiuta ad implementare le proprie procedure aziendali sfruttando le tecnologie all'avanguardia, limitando i rischi.

Perché l'automazione e il backup devono andare a pari passo?

Un'organizzazione che voglia mantenere una crescita sana e progressiva non può astenersi dall'applicare un approccio proattivo per la sicurezza dei dati.

Prevenire è meglio che curare

L'adozione dell'automazione nelle imprese più moderne può aiutare sia a prevenire un problema, sia a contribuire in caso di un incidente critico.

Basti pensare all'adozione ad insieme di logiche automatiche distribuite nella propria infrastruttura IT che possano aiutare gli specialisti a risolvere una situazione di crisi, per esempio a seguito un attacco ransomware.

In entrambi i casi l'automazione aiuta sia a prevenire un problema che a risolverlo con prontezza.

Oltre ai casi più critici può aiutare gli specialisti nelle attività odierne, a qualsiasi livello specialistico: dalla gestione automatica di Job di backup falliti, sino all'implementazione di nuovi oggetti della propria infrastruttura di backup.

I benefici oltre l'aspetto tecnico: Governance, Conformità e Costi

Molti di noi svolgono un ruolo cruciale nelle aziende, oltre ad occuparsi della gestione operativa della propria infrastruttura IT, c'è chi è più attento alla Governance, Conformità e ai Costi.

Tutti questi tre elementi sono fondamentali per poter distribuire buone strategie IT.

Il panorama della Governance ci aiuta a consolidare tutti gli oggetti presenti all'interno della nostra infrastruttura IT, per poter pianificare nuovi perimetri in termini di costi (Budgeting).

Inoltre, conoscere con esattezza tutti gli elementi infrastrutturali ed il loro comportamento è utile per essere in regole con le più recenti conformità di sicurezza (NIS2, GDPR, ISO…).

Pensiamo ad un'aspetto pratico, in un ambiente distribuito - anche solo parzialmente - in Cloud, spesso si producono dei costi operativi (OpEx).

L'automazione può aiutarci a definire una strategia automatica al rilevamento di indici personalizzati, proprio come il costo associato ad una risorsa o un gruppo di risorse specifico.

• Migrazione dei dati di Backup che risalgono alle attività più vecchie, oppure, con una classificazione di criticità aziendale diversificata, verso storage più economici in automatico.
• Automazione della protezione dei dati di backup con il supporto di strumenti applicativi aggiuntivi, che monitorano costantemente le attività sospette (es. ransomware) e intervengono automaticamente per isolare o proteggere i backup compromessi.

Possiamo anche spostare la nostra attenzione tra i colleghi che si occupano di "Operations":

• Ogni volta che un sistema raggiunge una soglia critica di utilizzo delle risorse (file di logs nei database) o manifesta un malfunzionamento, il backup può essere eseguito automaticamente prima di un possibile crash o perdita di dati.
• Anche un Workflow dinamico, avviato da un evento interno o esterno dal SW di Backup (es. fermo di un servizio applicativo), può aiutarci ad innescare un Job di Backup o Ripristino quest'ultimo anche in un ambiente di staging.
• C'è la possibilità di implementare delle "Auto-Remediation" che possano aiutare il team operativo a risolvere automaticamente eventi che causano i fallimenti massivi di più Job di backup.

Conclusione

Le possibilità sono molte, è importante valutare con attenzione la propria strategia IT sia in termini tecnici che di conformità e costi.

“È una questione di punti di vista: come gli aquiloni, che pensano che la terra sia attaccata al filo.”

Enzo Iacchetti

Il Mondo dell'IT è molto ampio, esistono tanti software con simili obiettivi e somiglianze mistiche, spesso la possibilità di poterli integrare tra di loro ci permette di costruire nuovi processi aziendali più innovativi.

Se ci pensate l'integrazione è alla base di tutto, persino nel basso livello di un elaboratore, dove le porte logiche formano i circuiti digitali, e particolari porte logiche sono composte da altrettante formando un architettura ad albero.

Continueremo ad esplorare il Mondo dell'automazione con alcuni casi d'uso e consigli pratici per risolvere i problemi più comuni.

Crediti

Wikipedia.org