L’importanza della Data Governance: il giorno in cui perdi il dato capisci quanto vale.
Alle 8:17 di un lunedì qualsiasi la produzione si ferma. Non escono più le etichette, il magazzino non scarica, l’ERP non parla con il MES. “È giù il server?”. No: è peggio. Non sappiamo se i dati sono integri. A quel punto non produci, non fatturi, non spedisci. Ti accorgi che il dato non è un file: è infrastruttura critica. E quando la perdi, il costo lo leggi in minuti di fermo e in fiducia che evapora.
Il ransomware colpisce dove fa più male: disponibilità e integrità. La confidenzialità è il titolo dei giornali, ma nelle fabbriche la lama taglia altrove: se non posso fidarmi dei lotti, dei parametri di processo, delle anagrafiche, non posso lavorare in sicurezza. Fermarsi diventa l’unica scelta razionale. Qui entra in gioco la business continuity: non una cartellina in share.
Le domande diventano:
- Quanto tempo possiamo stare fermi?
- Quanti dati possiamo perdere senza far danni irreversibili?
Se la risposta non è misurata, è un’opinione e con le opinioni non si riparte.
Come costruire una vera strategia di Business Continuity
La verità operativa è semplice e scomoda: il backup non serve a niente se non ripristina. E non si ripristina se non è segregato, immutabile quando serve e testato a freddo e a caldo. La regola pratica funziona ancora: copie multiple, piattaforme diverse, una offline/air-gapped, verifica 0 errori nei test. Ma non basta la tecnica: serve teatro di crisi. Prove periodiche e ruoli chiari. Chi decide il passaggio a DR? Chi parla con fornitori e clienti? Chi ferma la produzione e con quali criteri? Se la squadra lo scopre il giorno dell’incidente, hai già perso metà partita.
Senza un piano di gestione degli incidenti e di Data Governance, qualunque ripristino è un salto nel buio. Per i sistemi industriali significa sapere quale ricetta era in uso alle 8:16, quale versione di PLC/SCADA è “golden”, dove sono le configurazioni firmate e chi può rimetterle in campo. Per l’IT significa poter ricomporre identity, directory, chiavi e segreti senza trascinarsi dentro l’infezione. È il motivo per cui segmentazione, privilegio minimo e break-glass account offline non sono orpelli ma meccanica di sopravvivenza.
C’è poi una responsabilità che non si compra con un device: quella etica verso clienti e fornitori. Quando perdi il dato non perdi solo tempo; metti a rischio decisioni altrui fondate su quel dato. Una spedizione sbagliata, un lotto non conforme, un ciclo di lavorazione falsato: il danno si moltiplica lungo la filiera. La continuità non è egoismo d’impresa, è diligenza. Comunicare presto e con trasparenza, spiegare cosa è integro e cosa no, quali servizi tornano e quando, è parte della cura. Nasconderlo non riduce l’impatto: lo ritarda e lo amplifica.
“Paghiamo e riparte tutto.” È la più pericolosa delle illusioni perché non compra integrità, non cancella doppia o tripla estorsione, non garantisce che l’attaccante non sia ancora dentro. E in molti casi apre un fronte legale che peggiora il quadro. L’unica assicurazione è prepararsi prima: asset critici mappati, priorità di ripristino decise dal business, SLA interni realistici.
Tutto il resto è fortuna, e la fortuna non è una strategia.
Dal backup alla resilienza: la lezione per chi guida la sicurezza
Da CISO la lezione è una: il valore del dato si misura nel tempo di ritorno alla normalità, non nel terabyte al listino. Un piano che sta in piedi ha pochi ingredienti ma non trattabili:
- Governance del dato: proprietari, confini, retention
- Telemetria affidabile: log utili, immutabili dove serve, accessi tracciati
- Backup & DR: segregazione reale, test periodici, scenari totali e parziali
- Identità e chiavi: pronte a rinascere senza “portare dentro” l’attacco
- Esercitazioni: tecniche e manageriali, con comunicazione verso l’esterno
Il giorno in cui perdi il dato capisci quanto vale, ma è tardi per negoziare. La scelta intelligente è decidere oggi quanto vale ripartire in 4 ore invece che in 4 giorni, e pagare il costo prima in preparazione, disciplina e prove. Perché alla fine la differenza tra incidente e catastrofe non la fa l’attaccante: la fa la nostra capacità di ripristinare con certezza ciò che conta, alla velocità che il business si è impegnato a garantire. Tutto il resto è rumore.
Articolo scritto da Sandro Sana, Cybersecurity Division Manager di Eurosystem SpA.