Manlio De Benedetto, Director Systems Engineering di Cohesity: nonostante i budget ridotti, esiste un’opzione per ottimizzare gli investimenti tecnologici, si chiama “TCO della resilienza”.
Come ottimizzare gli investimenti tecnologici?
Molti dei responsabili IT si ritrovano spesso coinvolti in attività a protezione dell’azienda piuttosto che essere focalizzati nel renderla più efficiente. Tra le principali preoccupazioni la costante minaccia di attacchi IT, i vincoli di conformità e tutela dei dati, la necessità di garantire gli aggiornamenti software. E ancora: una sicurezza efficace degli utenti finali e la garanzia imperante che ogni divisione disponga degli strumenti necessari per essere più produttivi. Rallentamenti e interruzioni rappresentano il nemicoda combattere.
Un approccio frammentario alla tecnologia non è congeniale
Questa situazione è dovuta a un approccio disomogeneo alla manutenzione dei sistemi tecnologici e alla protezione delle stesse risorse. Il tipico ciclo di investimenti prevede un ingente apporto di capitale ogni 5 anni per acquistare una nuova soluzione intelligente che aggiunga funzionalità e capacità. Un’implementazione di cloud pubblico durante questa fase, per esempio, una soluzione di cloud privato o un sistema di protezione dei dati rinnovato o ancora, altri nuovi componenti indispensabili.
I budget ridotti
Ma non deve essere necessariamente così. Anche in un momento in cui i budget sono ridotti, come sottolinea Gartner in un recente rapporto , esiste un’opzione migliore. Un’opzione che richiede una visione più olistica del patrimonio tecnologico e delle esigenze dell’azienda e un ripensare al modo in cui vengono gestite le spese di approvvigionamento, di capitale e operative. Il modo per iniziare a pensare alle capacità tecniche, alla sicurezza, alla conformità e a tutto il resto è quello di fare un esercizio sul TCO della resilienza.
Un “TCO della resilienza” per ottimizzare gli investimenti tecnologici
Questo potrebbe far emergere che i petabyte di dati non strutturati, archiviati per scopi di protezione dei dati o di conformità, possono essere ridotti a pochi terabyte. Oppure che il supporto di memorizzazione magnetico può essere convertito in un archivio digitale. Si può dunque scoprire che, così facendo, si possono ridurre i costi di hardware, spazio di archiviazione ed energia utilizzat. E, forse per la prima volta, questi dati possono essere resi immediatamente disponibili e completamente protetti.
È anche un problema di reputazione
Questo esercizio di resilienza potrebbe anche rivelare che da un lato il servizio di backup e ripristino in uso è in grado di eseguire un restore completo in pochi minuti, in conformità con gli obiettivi aziendali definiti. Dall’altro, la decisione di effettuare un ripristino potrebbe richiedere molte ore e portare a discussioni e disaccordi sull’effettuare o meno tale operazione. Questo, tenendo conto che nelle preziose ore di inattività i clienti non vengono serviti, i dipendenti non possono lavorare, le notizie si diffondono e la reputazione viene danneggiata. Nell’attuale scenario, con così tante aziende che operano in un ambiente simile a una commodity, i tempi di inattività potrebbero essere il fattore scatenante che induce un cliente a rivolgersi altrove.
Quantificare i costi è difficile
Un altro aspetto che l’esercizio potrebbe evidenziare è il costo totale della fornitura di misure di sicurezza dei dati per le piattaforme ospitate, della gestione dei privilegi di accesso al cloud, ai sistemi on-premise e a qualsiasi altro sistema utilizzato. E dell’implementazione del backup e del ripristino in un patrimonio disomogeneo costituito da più componenti, forse anche duplicati, e di alcune aree che potrebbero non essere affatto protette.
Ottimizzare gli investimenti tecnologici
Ad aggiungersi a tutti questi elementi di costo bisogna considerare quello dell’assicurazione informatica, oltre alla comprensione di ciò che questa assicurazione copre o meno. Inoltre il costo per il ripristino manuale e degli sforzi non automatizzati per la durata del ripristino e per il periodo immediatamente successivo (catch-up to live). Nonché la consapevolezza dell’impossibilità di attribuire un valore finanziario al danno reputazionale.
Simbiosi
La visione olistica offerta da questo esercizio di TCO della resilienza permette all’azienda di pensare in modo diverso. Invece di distinguere la sicurezza dalle applicazioni e dai servizi, questi elementi vengono considerati collegati, addirittura simbiotici. Allo stesso modo, è necessario prendere in considerazione la conformità, la protezione dei dati e la necessità di mantenere gli archivi di dati, le necessità di elaborazione quotidiane, il backup e il ripristino come parti costitutive necessarie e ugualmente importanti. Situazioni che possono essere gestite centralmente piuttosto che singolarmente.
Investire per risparmiare
In base alla nostra esperienza, un esercizio di TCO sulla resilienza rivela che un approccio moderno alla sicurezza e alla gestione dei dati, che combina l’uso dell’IA e delle misure di rilevamento delle minacce con il Machine Learning, è più efficiente e più efficace del patching di sistemi separati. È in grado di individuare comportamenti anomali, è scalabile ed estensibile. In questo modo le nuove funzionalità vengono aggiunte man mano che si rendono disponibili e incorporate nei normali costi operativi, anziché dover attendere un cospicuo adeguamento di capitale.
Un approccio positivo
L’aspetto interessante di questo approccio è che può offrire il meglio di sé in un momento in cui i budget sono ridotti. Spesso, l’identificazione delle lacune, delle spese duplicate, quelle eccessive e quelle insufficienti, può aiutare un’azienda a ottimizzare gli investimenti in tecnologica. Inoltre a ottenere maggiori risultati e a fornire maggiore protezione e resilienza per il patrimonio informatico.
