Dall'assessment al miglioramento continuo: un percorso metodologico per integrare la cyber resilience nella progettazione di infrastrutture, dati e processi
Nel 2025 gli incidenti cyber gravi censiti nel mondo sono aumentati del 49% rispetto all'anno precedente; in Italia, la crescita è stata del 42%. I dati del Rapporto Clusit 2026 confermano che, per le imprese, saper affrontare un attacco, contenerne le conseguenze e ripartire è ormai una priorità.
Di fronte a compromissione dei dati e interruzioni dei servizi, disporre di backup e piani di disaster recovery è indispensabile, ma non sufficiente. Occorre conoscere i rischi, individuare i servizi critici e progettare fin dall'inizio la capacità di resistere agli incidenti e riprendere le attività. È il principio della cyber resilience by design: un approccio integrato che coinvolge infrastrutture, applicazioni, dati, processi e competenze.
Come fare? Il percorso metodologico si articola in quattro fasi complementari: comprensione dei rischi, valutazione della maturità e pianificazione degli interventi, implementazione delle misure di resilienza, verifica e miglioramento continuo. Un modello che consente di allineare le scelte tecnologiche agli obiettivi di business e ai requisiti normativi, a partire da NIS2 e DORA.
Per approfondire questi temi ZeroUno e Nextwork360 organizzano, in collaborazione con HPE e Veeam, una tavola rotonda riservata ai decision maker IT e della sicurezza. Un'occasione di confronto tra pari per condividere esperienze, valutare i diversi livelli di maturità e discutere le strategie per rafforzare la resilienza delle organizzazioni.
Il dibattito prenderà spunto dal modello delle 4R (Reliable, Robust, Resilient, Responsive), quattro obiettivi complementari che permettono di affrontare la resilienza attraverso un approccio integrato e misurabile.
Come identificare i processi e i servizi critici, valutarne le dipendenze e definire gli obiettivi di continuità attraverso Business Impact Analysis, assessment di maturità e gestione continua del rischio.
Come progettare architetture IT capaci di limitare l'impatto degli attacchi, integrando sicurezza by design, protezione continua dei dati, backup immutabili, ambienti isolati e misure di difesa proattiva.
Come definire strategie di disaster recovery coerenti con le priorità di business, garantendo la disponibilità di copie affidabili e la possibilità di recuperare rapidamente dati, applicazioni e servizi anche dopo un attacco ransomware.
Come coordinare persone, processi e tecnologie nella gestione degli incidenti, attraverso ruoli e responsabilità definiti, simulazioni di attacco, test periodici di ripristino e aggiornamento costante dei piani di risposta.
Ad aprire l'incontro sarà Alessio Pennasilico, membro di Clusit, con un'analisi dello scenario della cyber resilience e delle principali sfide per le imprese.
Direttore
ZeroUno
Senior Advisor – Osservatori Digital Innovation
Membro Comitato Scientifico – Clusit
LASER A&PS Networking and Cybersecurity Segment Leader
HPE
Via Alessandro Manzoni, 31 – 20121 Milano
Aperitivo di networking presso il Bamboo Bar dell'Armani Hotel.
