Contenuti
Quando un sito smette di funzionare, tutto diventa urgente.
Il sito è irraggiungibile.
Le richieste non arrivano più.
Gli ordini si interrompono.
Ogni minuto sembra importante.
È proprio in quel momento che si ha la sensazione che il problema sia appena nato.
Nella realtà, molto spesso, l’emergenza è soltanto il momento in cui un problema diventa finalmente visibile.
La sua storia, invece, era iniziata molto prima.
In questo articolo vedremo:
- perché le emergenze raramente nascono all’improvviso;
- perché molti problemi iniziano con piccoli cambiamenti apparentemente innocui;
- e perché riconoscere queste situazioni significa comprendere meglio la continuità operativa di un sito web.
1. Un sito non si rompe da solo
Quando qualcosa smette di funzionare è naturale concentrarsi sull’ultimo evento.
L’ultimo aggiornamento.
L’ultima modifica.
L’ultimo accesso.
L’ultimo errore.
Ma un sito non cambia comportamento senza un motivo.
Prima che si manifesti un problema è quasi sempre successo qualcosa.
Può essere una modifica programmata.
Può essere un cambiamento esterno.
Può essere un evento imprevisto.
L’emergenza è soltanto il momento in cui ne vediamo gli effetti.
2. L’attacco non è l’inizio del problema
Immaginiamo un sito aggiornato regolarmente.
È una buona pratica.
Ma da sola non garantisce che il sito sia realmente protetto.
La sicurezza dipende da molti elementi che lavorano insieme.
Può arrivare il giorno in cui viene scoperta una vulnerabilità.
Qualcuno prova a sfruttarla.
Solo allora nasce l’emergenza.
In realtà il problema non è iniziato con il tentativo di attacco.
È iniziato molto prima, quando quella vulnerabilità non era compensata da altre misure di protezione.
L’attacco rende visibile una condizione che esisteva già.
3. Il dominio non scade all’improvviso
Un altro esempio riguarda il dominio.
Il giorno della scadenza il sito smette di essere raggiungibile.
La posta elettronica non funziona più.
L’azienda entra in emergenza.
Ma il dominio non è scaduto senza preavviso.
Le comunicazioni erano state inviate.
La data era conosciuta.
Il problema nasce quando nessuno controlla queste informazioni o non è chiaro chi debba intervenire.
L’interruzione del servizio è soltanto l’ultimo passaggio.
4. Lo spam non compare da un giorno all’altro
Un modulo contatti viene pubblicato.
Per anni riceve solo richieste legittime.
Non vengono adottate particolari protezioni perché tutto sembra funzionare.
Poi, improvvisamente, iniziano ad arrivare decine di messaggi automatici ogni giorno.
L’emergenza sembra essere lo spam.
In realtà nasce molto prima.
Nasce quando si dà per scontato che una situazione rimarrà invariata nel tempo.
5. Le emergenze sono spesso l’ultimo anello della catena
Ogni esempio racconta una storia diversa.
Ma hanno tutti qualcosa in comune.
Prima che il problema diventasse evidente, qualcosa era cambiato.
Una configurazione.
Una scadenza.
Una vulnerabilità.
Un nuovo comportamento.
Il sito continua a funzionare.
Poi, quando quel cambiamento produce i suoi effetti, arriva l’emergenza.
Per questo motivo le emergenze raramente sono eventi isolati.
Sono il risultato di una sequenza di situazioni che, fino a quel momento, erano passate inosservate.
6. Perché è difficile accorgersene
Quando tutto funziona è facile pensare che non servano ulteriori verifiche.
Le pagine rispondono.
Gli utenti navigano.
Non ci sono segnalazioni.
È proprio questa apparente normalità che rende difficile individuare i problemi prima che diventino urgenti.
L’emergenza attira tutta l’attenzione.
Le condizioni che l’hanno resa possibile, invece, restano spesso invisibili.
7. La lezione (non tecnica)
Ogni emergenza racconta una storia.
Il momento in cui il sito smette di funzionare è quasi sempre l’ultimo capitolo.
I capitoli precedenti sono fatti di piccoli cambiamenti, decisioni, verifiche mancate o situazioni che sembravano prive di conseguenze.
Comprendere questa differenza significa cambiare prospettiva.
Non osservare soltanto il momento in cui compare il problema.
Ma iniziare a chiedersi quando, e perché, sono nate le condizioni che lo hanno reso possibile.
Conclusione
Le emergenze non nascono nel momento in cui il sito si ferma.
In quel momento diventano semplicemente visibili.
Molto spesso la loro origine è precedente e coincide con un cambiamento che, quando è avvenuto, sembrava del tutto normale.
Comprendere questa dinamica è uno dei principi della continuità operativa.
Perché preservare la capacità di un sito di continuare a fare il proprio lavoro significa imparare a osservare ciò che accade prima dell’emergenza, non soltanto quando l’emergenza è già iniziata.
