Disastri annunciati e scelte da fare

DISASTRI ANNUNCIATI E

SCELTE DA FARE di Gaetano Di Blasio

llockdown dovuto alla crisi del Coronavirus ha avuto un effetto dirompente sul business di tutti i settori, mostrando la vulnerabilità di molte aziende. Il ricorso allo smart working ha in parte aiutato , consentendo a molte aziende di operare in remoto, ciononostante, sono emerse le criticità del sistema Paese diviso dalle capacità della banda, chi con la fibra ottica, chi no e tutti con una latenza variabile. Di fatti si è trattato di un test che ha mostrato tutti i problemi in ogni regione italiana. Una base per un “assessment che deve aiutare le aziende ad aggiornare le strategie per il disaster Recovery e la Business Continuity. Business Continuity e Disaster Recovery (BCDR) sono un insieme che comprende sia la strategia ritenuta più adatta alla specifica azienda sia gli strumenti tecnici da mettere in esercizio, in funzione della strategia adottata. Come già sottolineato la sicurezza al 100% è una “chimera” irraggiungibile, ma occorre ridurre il gap il più possibile e definire l’obiettivo che ciascuno ritiene adeguato. Per molti significa effettuare un’analisi rei rischi, che consenta di concentrare le risorse e raggiungere un compromesso. In base a una strategia di resilienza, si potrà anche “accettare delle perdite”, se queste consentono di limitare i danni e, in buona sostanza, di andare avanti. Si tratta di mantenere attive e funzionanti almeno le funzioni mission-critical durante e dopo un evento non pianificato o finanche “un disastro”, ma deve essere impostata una strategia che deve accettare i risultati dell’analisi sul rischio, perché si devono stabilire i e valutare i contesti. In un sistema perfetto tutte le risorse sono disponibili e accessibili, nella realtà occorre puntare a tale obiettivo, ma con raziocinio. Talvolta si può sacrificare una pedina per vincere la partita, ma se parlassimo di vite umane a rischio? Il numero di eventi non pianificati è cresciuto negli ultimi dieci anni: errori umani, come per il disastro del 4 agosto 2020 a Beirut, un’esplosione che probabilmente si sarebbe potuto evitare, così pure il crollo del ponte Morandi a Genova

nel 2018. Poi ci sono disastri naturali, come il terremoto del 24 Agosto 2016 ad Amatrice e gli incendi dell’ottobre 2019 in California e quelli dell’Oregon nel settembre 2020. Altro esempio, ovviamente, le epidemie, come l’attuale pandemia del Covid-19. A tutto ciò si aggiungono attacchi informatici che hanno effetti dirompenti, come il ransomware che ha bloccato il sito e i servizi di Garmin per qualche giorno a fine luglio 2020, il quale, secondo il sito de il Sole 24Ore - https://www.ilsole24ore. com/art/attacco-informatico-garmin-pagato-riscatto-10-milioni-dollari-hacker-russi-ADyEUuh- , è stato sbloccato a seguito del pagamento di un riscatto da 10 milioni di dollari. La consapevolezza che esistano dei rischi, soprattutto a causa della pandemia, è ai massimi livelli costringendo i responsabili aziendali a prendere sul serio la pianificazione della business continuity aziendale. v