Gli altri cookie sono configurabili.
Resilienza informatica e capacità di gestione delle crisi per un fornitore di connettività multinazionale
La continuità di rete come disciplina esecutiva: criticità del servizio, preparazione alle interruzioni informatiche e maturità del comando di crisi per la connettività essenziale.
Contesto aziendale: la disruption delle telecomunicazioni è unicamente sistemica
Un'interruzione di corrente di grave entità si trasforma in un evento di continuità operativa a livello nazionale. L'operatore si è trovato ad affrontare una crescente esposizione a:
- Interruzione di rete causata da attacchi informatici ai servizi per consumatori, imprese e enti governativi.
- Infrastruttura distribuita e dipendenza dai fornitori, inclusi gli ambienti cloud.
- Inasprimento delle normative in base alle aspettative del NIS2 in materia di enti essenziali.
- Cresce la richiesta di garanzie da parte delle imprese in tutte le giurisdizioni.
- La convergenza tra tecnologie informatiche e di rete amplia la superficie dirompente.
La situazione
Erano presenti team tecnici competenti, ma il livello di maturità in termini di resilienza variava a seconda delle aree geografiche:
- Obiettivi di ripresa incoerenti tra i diversi paesi.
- Le procedure di escalation della crisi variano a seconda delle unità aziendali.
- Scarsa chiarezza nelle direttive esecutive durante un attacco informatico.
- Il rischio di dipendenza dai fornitori e dai servizi cloud non è formalmente integrato nella governance della continuità operativa.
- Non esiste un sistema di misurazione unificato della maturità della resilienza in tutti i settori dei servizi.
Come è stato costruito il coinvolgimento
01Mappatura e definizione delle priorità dei servizi di connettività critici
Grazie alla leadership di rete, abbiamo definito i servizi che non devono mai fallire: connettività della dorsale nazionale, disponibilità per le emergenze e il settore pubblico, obblighi di gestione della rete aziendale. I risultati hanno incluso la classificazione dei servizi a livelli, la logica di sequenziamento del ripristino e la visibilità a livello dirigenziale delle dipendenze sistemiche.
02Preparazione degli ambienti di rete alle interruzioni informatiche
Modelli di risposta e ripristino per compromissione di piattaforme di gestione di rete, attacchi ransomware contro ambienti rivolti ai clienti e attacchi a infrastrutture distribuite, integrati con la sequenza di ripristino del servizio.
03Maturità nella gestione delle crisi ed esercitazioni esecutive
Una struttura di comando unificata per la gestione delle crisi a livello regionale, addestrata attraverso esercitazioni di leadership su scenari realistici di crisi di rete, con conseguente produzione di registri decisionali e azioni correttive concluse.
Quali programmi di questo livello di maturità offrono?
In linea con l'esperienza maturata dall'azienda nel settore, i programmi di questo tipo, caratterizzati da un elevato grado di maturità, raggiungono in genere i seguenti obiettivi:
- Maggiore chiarezza a livello dirigenziale sulle procedure di gestione delle crisi.
- Migliore preparazione normativa in base alle aspettative del NIS2 in materia di entità essenziali.
- Maggiore fiducia da parte di imprese e enti governativi.
In che modo la norma ISO 22301 si applica agli operatori di telecomunicazioni?
La norma ISO 22301 definisce lo standard di governance per la gestione della continuità operativa. Negli ambienti di telecomunicazione, garantisce che i servizi di connettività critici siano prioritari, che gli obiettivi di ripristino siano definiti e che la capacità di resilienza sia verificabile a livello regionale.
Quali requisiti NIS2 sono richiesti ai fornitori di servizi di telecomunicazione?
NIS2 richiede che le entità essenziali, come gli operatori di telecomunicazioni, dimostrino di essere preparate, in grado di gestire gli incidenti, di pianificare la continuità operativa, di supervisionare i fornitori e di adottare una governance della resilienza basata su dati concreti.
In che modo il rischio informatico viene integrato nella continuità operativa delle telecomunicazioni?
Un attacco informatico viene trattato come uno scenario di interruzione operativa. I modelli efficaci integrano la risposta agli attacchi informatici con la sequenza di ripristino dei servizi, la gestione della crisi e la governance del recupero.
Metti questa capacità a supporto delle tue operazioni.
Una conversazione riservata con un professionista senior che ha maturato esperienza nel vostro settore. Rispondiamo entro 24 ore.
Prenota una consulenza