Sicurezza dei siti web: un pilastro della Continuità Operativa

Quando si parla di continuità operativa dei siti web, uno degli argomenti che emerge più frequentemente è la sicurezza.

È comprensibile.

Attacchi informatici, malware, vulnerabilità e furti di dati possono compromettere gravemente il funzionamento di un sito web.

Per questo motivo la sicurezza rappresenta uno degli aspetti più importanti nella gestione di un ecosistema digitale.

Proprio perché è così importante, è utile chiarire un equivoco molto diffuso.

La sicurezza dei siti web e la continuità operativa non coincidono.

La sicurezza è uno degli elementi della continuità operativa

La sicurezza ha l’obiettivo di proteggere il sistema da eventi come:

• accessi non autorizzati;
• malware;
• vulnerabilità;
• alterazione dei dati;
• compromissione dei servizi;
• perdita di riservatezza delle informazioni.

Questi eventi possono interrompere o compromettere la capacità del sito di svolgere il proprio lavoro.

Per questo motivo la sicurezza rappresenta uno degli ambiti fondamentali della continuità operativa.

Ma non è l’unico.

Un sito può smettere di funzionare anche senza subire un attacco

Molte interruzioni operative non hanno origine da problemi di sicurezza.

Possono dipendere da cambiamenti perfettamente legittimi.

Ad esempio:

• viene modificata la password del server SMTP senza aggiornare la configurazione del sito;
• viene cambiata una chiave API;
• viene aggiornata una libreria incompatibile;
• viene modificata una configurazione DNS;
• viene installato un plugin difettoso;
• viene effettuata una migrazione incompleta.

Il sito continua a essere sicuro.

Ma potrebbe aver già smesso di generare valore.

Un modulo di contatto che non invia più le richieste non rappresenta un problema di sicurezza.

Rappresenta un’interruzione della continuità operativa.

Anche il contrario è vero

Un sito compromesso da malware può interrompere completamente il valore che produce.

Immaginiamo un sito progettato per acquisire nuovi clienti.

Se il browser segnala il sito come potenzialmente dannoso, molti utenti interromperanno immediatamente la navigazione.

Altri potrebbero decidere di non tornare più.

Anche se il modulo di contatto continuasse a funzionare perfettamente, il processo che genera valore sarebbe ormai compromesso.

Lo stesso può accadere quando un attacco rende indisponibili alcune pagine del percorso di navigazione.

Se il visitatore non riesce a raggiungere la pagina di acquisto, la richiesta di preventivo o il modulo di contatto, il funnel di conversione si interrompe.

In questo caso il problema nasce dalla sicurezza.

Ma la conseguenza riguarda la continuità operativa.

Due discipline che collaborano

La sicurezza e la continuità operativa affrontano lo stesso sistema da prospettive differenti.

La sicurezza osserva gli eventi che possono compromettere il sistema attraverso attacchi, vulnerabilità o comportamenti malevoli.

La continuità operativa osserva tutti gli eventi che possono compromettere la capacità del sito di continuare a produrre valore.

Gli attacchi informatici rappresentano una delle possibili cause.

Gli Eventi di Cambiamento rappresentano un insieme molto più ampio.

Comprendono anche:

• aggiornamenti;
• migrazioni;
• modifiche infrastrutturali;
• cambi di configurazione;
• integrazioni;
• decisioni organizzative.

Perché questa distinzione è importante

Ridurre la continuità operativa alla sola sicurezza significa osservare soltanto una parte del problema.

Un sito perfettamente protetto può interrompere il proprio servizio a causa di un aggiornamento errato.

Allo stesso modo, un sito vulnerabile può compromettere completamente la fiducia degli utenti e smettere di produrre valore.

Le due discipline non sono alternative.

Sono complementari.

La sicurezza contribuisce a proteggere la continuità operativa.

La continuità operativa integra la sicurezza all’interno di una visione più ampia, nella quale l’obiettivo finale non è semplicemente mantenere il sito protetto, ma garantire che continui a svolgere il compito per cui è stato realizzato.