Disaster Recovery: la soluzione sta in cielo

 

Le banche devono superare la conformità formale per costruire una resilienza autentica. L'80% delle violazioni informatiche nel settore finanziario nasce da errori interni di configurazione o processi non allineati, non da carenze tecnologiche. Le minacce ibride odierne colpiscono proprio le giunzioni tra sistemi e fornitori differenti. Inoltre, l'avvento della Frontier AI accelera la frequenza, la scala e la velocità degli attacchi, abbassando la barriera d'ingresso per i criminali e permettendo a modelli autonomi di concatenare le vulnerabilità in tempo reale. Il rischio cyber diventa così una variabile live. Nicola Cambiaghi (Head of R&D) e Denis Tredese (CIO) di Celestia Space propongono una strategia d'impatto per mitigare i rischi economici effettivi del settore.

"I controlli statici e le attestazioni periodiche non bastano più di fronte a minacce dinamiche", spiega Nicola Cambiaghi, Head of R&D di Celestia Space. "La vera mitigazione del rischio richiede una traduzione immediata dei bug in perdita economica potenziale per il consiglio di amministrazione. Un server non aggiornato deve smettere di essere un'etichetta colorata e diventare una passività finanziaria precisa. La vulnerabilità va valutata in base al valore del processo di business colpito. Lo stesso server può valere 200.000 euro o 2,5 milioni di euro di esposizione a seconda dell'asset protetto".

La governance della sicurezza deve quindi evolvere verso il modello del Continuous Threat Exposure Management (CTEM), basato su verifiche continue in scenari reali. Diventa fondamentale anche l'automazione della risposta mediante agenti difensivi intelligenti, capaci di applicare patch e remediation in tempi brevi. Con queste pipeline i tempi di reazione (SLA) scendono da giorni a poche ore. La mappa dei controlli deve poi estendersi in tempo reale alle terze, quarte e quinte parti della catena dei fornitori, superando i limiti delle semplici clausole contrattuali.

Il settore finanziario affronta oggi rischi fisici e geopolitici che colpiscono direttamente le infrastrutture di terra. Il recente blackout cloud registrato in Medio Oriente ha dimostrato la fragilità del sistema. In Bahrein l'interruzione di un provider globale ha causato un disservizio sistemico. Le banche locali, pur disponendo di piani di Disaster Recovery, non sono riuscite a recuperare tutti i dati.

Questo fallimento evidenzia un punto cieco strutturale: i siti di riserva tradizionali condividono spesso lo stesso dominio di rischio del sito primario. Utilizzano la stessa rete elettrica, la stessa area geografica o le stesse dorsali in fibra ottica. In caso di attacco fisico, sabotaggio dei cavi sottomarini o catastrofe naturale, il piano di continuità operativa terrestre fallisce.

Per eliminare questa vulnerabilità, Celestia Space ha progettato un'architettura di connettività satellitare in orbita bassa (LEO). Il sistema non sostituisce la fibra ma la integra in scenari di crisi, agendo come un dominio fisicamente indipendente dall'infrastruttura terrestre. Il canale satellitare collega l'istituto finanziario a un gateway a terra. I server all'interno del teleport sono completamente isolati dalla rete pubblica (air-gapped). I dati bancari essenziali restano protetti e accessibili anche durante un blocco totale delle reti di terra.

"La connettività satellitare garantisce un isolamento fisico totale", afferma Denis Tredese, CIO di Celestia Space. "Grazie alle costellazioni LEO di nuova generazione, la latenza è scesa da 400 a soli 40 millisecondi. I costi di lancio sono crollati e la capacità per singolo satellite offre prestazioni elevate. Questa velocità rende la tecnologia satellitare una soluzione sostenibile, efficace e immediatamente applicabile per le banche". Lo Spazio diventa così la fortezza indispensabile per garantire la vera continuità richiesta dalle normative DORA e NIS2.