--- title: Quando un disaster recovery plan è a prova di data breach description: Un data breach può impattare su riservatezza, integrità e disponibilità dei dati, quindi un buon disaster recovery plan non può ignorare questi tre fattori image: https://blog.quanture.com/hubfs/Business-Continuity-2.png --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Quando un disaster recovery plan è a prova di data breach 29/01/2021 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) [Business Continuity](https://blog.quanture.com/tag/business-continuity) [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery) Un data breach nella propria organizzazione è un’eventualità a cui bisogna saper far fronte e la soluzione possibile è un disaster recovery plan efficace e consolidato. Un **data breach può impattare su riservatezza, integrità e disponibilità dei dati,** quindi un buon disaster recovery plan non può ignorare questi tre fattori. Quanto previsto dal GDPR, che fa chiari riferimenti proprio ai concetti di riservatezza, integrità e disponibilità, impone alle organizzazioni di prestare maggior attenzione alla sicurezza dei dati, ragion per cui da parte di molte organizzazioni c’è ora una maggior attenzione nei confronti della sicurezza. Ma addentriamoci di più in uno scenario nel quale i sistemi aziendali siano stati violati ed è quindi necessario correre ai ripari applicando il disaster recovery plan. ## **Perché serve un disaster recovery plan: i rischi per i dati** Per un’organizzazione il problema può derivare da molteplici situazioni e alcuni dati devono invitare alla massima allerta: oltre il 53% delle violazioni non viene tempestivamente rilevato, e solo nel 9% dei casi la procedura di alert è stata tempestiva (FireEye – Madiant “SECURITY EFFECTIVENESS REPORT 2020”). A queste problematiche proprie della cybersecurity si affiancano altre situazioni di rischio per la sicurezza dei dati come il **furto** di dispositivi aziendali o errori di configurazione dei sistemi. ### Disaster recovery plan: il primo step è monitorare **Conoscere eventuali criticità della propria organizzazione è indispensabile per mitigare il rischio**: le aree vulnerabili saranno soggette a un maggior monitoraggio e in caso di problema si potrà agire in modo tempestivo. La conoscenza della tipologia di dati è un ulteriore elemento da considerare: **dati particolarmente importanti e sensibili andranno protetti con strumento crittografici** sia in fase di conservazione sia nel trasferimento tra le differenti risorse. È buona prassi prevedere nella propria strategia dedicata alla sicurezza anche l’esecuzione di **penetration test** affidandosi a professionisti dell’[ethical hacking](https://blog.netmind.it/ethical-hacking-azienda); questo servizio permette di verificare effettivamente quale sia il rischio potenziale al quale sono esposti i dati dell’organizzazione, oltre a raccogliere suggerimenti per risolvere eventuali problemi. ## Creare un disaster recovery plan a prova di data breach In uno scenario come quello descritto, che potremmo definire orientato alla conoscenza e consapevolezza, è possibile prevedere un disaster recovery plan a prova di data breach. Un piano di emergenza deve partire dalle solide basi offerte da un **backup consolidato, aggiornato e sicuro,** i cui dati siano conservati su volumi sufficientemente al riparo da violazioni e mantenuti integri. Una volta risolta la falla di sicurezza che ha causato la violazione, si potrà avviare il recovery del backup applicando le indicazioni proprie del disaster recovery plan**. L’obiettivo è ovviamente il raggiungimento della Business Continuity nel più breve tempo possibile**, ma anche in questa fase saranno necessarie alcune attenzioni. ## **I servizi in cloud come buoni alleati del disaster recovery plan** Sarà importante individuare se il ripristino totale dei sistemi sia possibile fin da subito, oppure se il data breach precedente abbia compromesso eventuali risorse che potrebbero rendere vulnerabile l’infrastruttura anche in un secondo momento. In questo caso il **disaster recovery plan dovrà permettere un granulare e progressivo ritorno alla normalità,** prevedendo ad esempio anche un’eventuale replica di **risorse hardware in cloud, sia per lo storage sia per la virtualizzazione delle** applicazioni. ## **Formazione del personale e disaster recovery plan** Per garantire in tempi rapidi la business continuity si possono anche prevedere soluzioni alternative lato end point: le singole postazioni dei dipendenti potrebbero essere sostituite da ambienti di lavoro virtualizzati, o con applicazioni fruibili in modalità differenti dal solito. Il personale coinvolto in questi cambiamenti dovrà ricevere una formazione adeguata, a tutto vantaggio della produttività personale. ### Disaster recovery plan, non solo IT Qualora si renda necessario fronteggiare un data breach nell’infrastruttura aziendale **non solo il personale IT** dovrà essere coinvolto. Ci dovrà infatti essere una più completa valutazione delle risorse aziendali coinvolte nel problema, con un preciso piano di priorità da mettere in atto al fine di garantire condizioni di operatività sufficienti al business, in attesa di un ritorno alla normalità. Si tratta quindi di un processo complesso che coinvolge un ampio numero di figure professionali interne all’azienda, ma anche esterne. Abbiamo citato gli asset in cloud come elementi utili alla gestione e risoluzione di una condizione di crisi, quindi nell’ambito di un disaster recovery plan di successo è necessario avere chiare indicazioni su procedure, ruoli e tempistiche per **coinvolgere anche tali service esterni all’organizzazione**. ## Il disaster recovery plan è indispensabile Le statistiche indicano un tasso di crescita costante per quanto riguarda la violazione di sistemi informatici (dal 2014 al 2019 la crescita è stata del 91,2% - *Clusit 2020*), si tratta quindi di eventi che seppur rari per la singola organizzazione necessitano di un disaster recovery plan preciso. Il primo elemento da valutare è il **monitoraggio** che si affianca alla costante **pianificazione** di task, tra cui il **backup** e la verifica di eventuali vulnerabilità. A ciò si deve aggiungere una precisa pianificazione delle azioni da svolgere per il **ripristino** progressivo dell’operatività, azioni che necessitano di precisa **formazione** da attivare ovviamente in tempo di pace.   [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/6986587/e4e1263e-e9b0-4d6f-b98c-60c189b888bd.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/e4e1263e-e9b0-4d6f-b98c-60c189b888bd) Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fquando-un-disaster-recovery-plan-e-a-prova-di-data-breach%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fquando-un-disaster-recovery-plan-e-a-prova-di-data-breach%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fquando-un-disaster-recovery-plan-e-a-prova-di-data-breach%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fquando-un-disaster-recovery-plan-e-a-prova-di-data-breach%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fquando-un-disaster-recovery-plan-e-a-prova-di-data-breach%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fquando-un-disaster-recovery-plan-e-a-prova-di-data-breach%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2023-09-02T15:00:51.462Z", "datePublished" : "2021-01-29T10:22:00.000Z", "headline" : "Quando un disaster recovery plan è a prova di data breach", "image" : [ "https://blog.quanture.com/hubfs/Business-Continuity-2.png" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/quando-un-disaster-recovery-plan-e-a-prova-di-data-breach", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "Un data breach nella propria organizzazione è un’eventualità a cui bisogna saper far fronte e la soluzione possibile è un disaster recovery plan efficace e consolidato. Un data breach può impattare su riservatezza, integrità e disponibilità dei dati, quindi un buon disaster recovery plan non può ignorare questi tre fattori. Quanto previsto dal GDPR, che fa chiari riferimenti proprio ai concetti di riservatezza, integrità e disponibilità, impone alle organizzazioni di prestare maggior attenzione alla sicurezza dei dati, ragion per cui da parte di molte organizzazioni c’è ora una maggior attenzione nei confronti della sicurezza. Ma addentriamoci di più in uno scenario nel quale i sistemi aziendali siano stati violati ed è quindi necessario correre ai ripari applicando il disaster recovery plan. Perché serve un disaster recovery plan: i rischi per i dati Per un’organizzazione il problema può derivare da molteplici situazioni e alcuni dati devono invitare alla massima allerta: oltre il 53% delle violazioni non viene tempestivamente rilevato, e solo nel 9% dei casi la procedura di alert è stata tempestiva (FireEye – Madiant “SECURITY EFFECTIVENESS REPORT 2020”). A queste problematiche proprie della cybersecurity si affiancano altre situazioni di rischio per la sicurezza dei dati come il furto di dispositivi aziendali o errori di configurazione dei sistemi. Disaster recovery plan: il primo step è monitorare Conoscere eventuali criticità della propria organizzazione è indispensabile per mitigare il rischio: le aree vulnerabili saranno soggette a un maggior monitoraggio e in caso di problema si potrà agire in modo tempestivo. La conoscenza della tipologia di dati è un ulteriore elemento da considerare: dati particolarmente importanti e sensibili andranno protetti con strumento crittografici sia in fase di conservazione sia nel trasferimento tra le differenti risorse. È buona prassi prevedere nella propria strategia dedicata alla sicurezza anche l’esecuzione di penetration test affidandosi a professionisti dell’ethical hacking; questo servizio permette di verificare effettivamente quale sia il rischio potenziale al quale sono esposti i dati dell’organizzazione, oltre a raccogliere suggerimenti per risolvere eventuali problemi. Creare un disaster recovery plan a prova di data breach In uno scenario come quello descritto, che potremmo definire orientato alla conoscenza e consapevolezza, è possibile prevedere un disaster recovery plan a prova di data breach. Un piano di emergenza deve partire dalle solide basi offerte da un backup consolidato, aggiornato e sicuro, i cui dati siano conservati su volumi sufficientemente al riparo da violazioni e mantenuti integri. Una volta risolta la falla di sicurezza che ha causato la violazione, si potrà avviare il recovery del backup applicando le indicazioni proprie del disaster recovery plan. L’obiettivo è ovviamente il raggiungimento della Business Continuity nel più breve tempo possibile, ma anche in questa fase saranno necessarie alcune attenzioni. I servizi in cloud come buoni alleati del disaster recovery plan Sarà importante individuare se il ripristino totale dei sistemi sia possibile fin da subito, oppure se il data breach precedente abbia compromesso eventuali risorse che potrebbero rendere vulnerabile l’infrastruttura anche in un secondo momento. In questo caso il disaster recovery plan dovrà permettere un granulare e progressivo ritorno alla normalità, prevedendo ad esempio anche un’eventuale replica di risorse hardware in cloud, sia per lo storage sia per la virtualizzazione delle applicazioni. Formazione del personale e disaster recovery plan Per garantire in tempi rapidi la business continuity si possono anche prevedere soluzioni alternative lato end point: le singole postazioni dei dipendenti potrebbero essere sostituite da ambienti di lavoro virtualizzati, o con applicazioni fruibili in modalità differenti dal solito. Il personale coinvolto in questi cambiamenti dovrà ricevere una formazione adeguata, a tutto vantaggio della produttività personale. Disaster recovery plan, non solo IT Qualora si renda necessario fronteggiare un data breach nell’infrastruttura aziendale non solo il personale IT dovrà essere coinvolto. Ci dovrà infatti essere una più completa valutazione delle risorse aziendali coinvolte nel problema, con un preciso piano di priorità da mettere in atto al fine di garantire condizioni di operatività sufficienti al business, in attesa di un ritorno alla normalità. Si tratta quindi di un processo complesso che coinvolge un ampio numero di figure professionali interne all’azienda, ma anche esterne. Abbiamo citato gli asset in cloud come elementi utili alla gestione e risoluzione di una condizione di crisi, quindi nell’ambito di un disaster recovery plan di successo è necessario avere chiare indicazioni su procedure, ruoli e tempistiche per coinvolgere anche tali service esterni all’organizzazione. Il disaster recovery plan è indispensabile Le statistiche indicano un tasso di crescita costante per quanto riguarda la violazione di sistemi informatici (dal 2014 al 2019 la crescita è stata del 91,2% - Clusit 2020), si tratta quindi di eventi che seppur rari per la singola organizzazione necessitano di un disaster recovery plan preciso. Il primo elemento da valutare è il monitoraggio che si affianca alla costante pianificazione di task, tra cui il backup e la verifica di eventuali vulnerabilità. A ciò si deve aggiungere una precisa pianificazione delle azioni da svolgere per il ripristino progressivo dell’operatività, azioni che necessitano di precisa formazione da attivare ovviamente in tempo di pace.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1693666851469", "datePublished" : "2021-01-29 10:22:00", "description" : "Un data breach può impattare su riservatezza, integrità e disponibilità dei dati, quindi un buon disaster recovery plan non può ignorare questi tre fattori", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Quando un disaster recovery plan è a prova di data breach", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/Business-Continuity-2.png", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/quando-un-disaster-recovery-plan-e-a-prova-di-data-breach", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/quando-un-disaster-recovery-plan-e-a-prova-di-data-breach", "wordCount" : 841 } ```