Acronis Cyber Protect nasce da un’idea semplice: backup, difesa dal ransomware e protezione dei dispositivi funzionano meglio se lavorano insieme. Per una PMI che ha costruito la propria sicurezza informatica un pezzo alla volta, è spesso la differenza tra possedere molti strumenti e avere una protezione coerente.

Nel lavoro con le aziende del Ticino e dei Grigioni emerge spesso un pattern ricorrente. L’antivirus è stato scelto anni fa, il backup è arrivato dopo un guasto, gli aggiornamenti li installa chi trova il tempo e il monitoraggio, quando c’è, vive in un’altra console ancora. Ogni strumento, preso da solo, fa il suo lavoro. Il problema sta negli spazi tra uno e l’altro.

In questo articolo vediamo che cosa significa consolidare la protezione su un’unica piattaforma, quali vantaggi porta rispetto a un insieme di prodotti scollegati, come si combina con un servizio di sorveglianza gestita come Sophos MDR e come ragionare sul ritorno dell’investimento senza ricorrere a numeri gonfiati.

Cinque strumenti, cinque console, cinque punti ciechi

Prendiamo una PMI tipo: venti postazioni, un paio di server, Microsoft 365 per posta e documenti. Nella maggior parte dei casi la sua protezione è il risultato di decisioni prese in momenti diversi, da persone diverse, con fornitori diversi. Somiglia a un mazzo di chiavi in cui nessuno ricorda più quale apre quale porta.

Il primo costo è il tempo. Ogni strumento ha la sua console, le sue notifiche, i suoi rinnovi, le sue licenze da contare. Chi gestisce l’IT (spesso un collaboratore che se ne occupa accanto al proprio lavoro, oppure un fornitore esterno chiamato quando serve) passa da una schermata all’altra per ricostruire un quadro che nessuna di esse mostra per intero.

Il secondo costo è meno visibile, e più pesante: le informazioni non si parlano. L’antivirus blocca un file sospetto su un portatile, ma il sistema di backup non lo sa e continua a salvare la stessa cartella, compresi i file eventualmente già compromessi. Una patch critica resta in sospeso da settimane, ma nessuno collega quel ritardo al dispositivo che il giorno dopo genera un allarme. Ogni strumento vede la propria parte; nessuno vede la scena intera.

Il terzo costo si presenta nel momento peggiore, durante un incidente. Quando qualcosa va storto, la domanda non è «abbiamo gli strumenti?», ma «chi guarda che cosa, e in che ordine?». Con cinque prodotti scollegati la risposta richiede telefonate, accessi da recuperare, registri da confrontare a mano. Sono ore che si sommano al fermo operativo.

Che cosa significa davvero «un’unica piattaforma»

Acronis Cyber Protect parte dal presupposto opposto: la protezione dei dati e la difesa dalle minacce sono due facce della stessa responsabilità. Per questo riunisce in un solo agente installato sui dispositivi, e in una sola console di gestione, funzioni che di solito si acquistano separatamente.

In pratica le capacità si raggruppano in tre aree. La prima è il backup e ripristino: copie di postazioni, server, macchine virtuali e dati di Microsoft 365, con la possibilità di recuperare un singolo file o un intero sistema. La seconda è la protezione anti-malware e anti-ransomware, che non si limita a confrontare i file con un elenco di minacce note ma osserva il comportamento dei processi: un programma che inizia a cifrare in serie i documenti viene fermato anche se nessuno lo ha mai visto prima. La terza è la gestione delle vulnerabilità e delle patch, cioè sapere quali sistemi hanno aggiornamenti mancanti e installarli in modo pianificato.

Il valore non sta nella somma delle funzioni, ma nel fatto che condividono le stesse informazioni. Se la protezione intercetta un tentativo di cifratura, i file intaccati si possono recuperare dalle copie disponibili. Se un dispositivo risulta vulnerabile, lo si vede nello stesso cruscotto in cui si controlla l’esito dei backup. È la differenza tra cinque persone che parlano lingue diverse e una squadra che usa la stessa radio.

C’è poi un aspetto organizzativo che nelle PMI conta quanto quello tecnico: una sola licenza da gestire, un solo fornitore di riferimento, un solo punto da cui generare i rapporti. Chi ha provato a ricostruire lo stato della protezione di venti dispositivi passando da tre console diverse sa quanto valga.

Va detto con chiarezza anche che cosa una piattaforma unica non fa. Non sostituisce il firewall che protegge la rete, non prende il posto della formazione delle persone, non decide da sola chi deve accedere a quali dati. Restano scelte da fare e da mantenere nel tempo. Quello che cambia è il punto di partenza: invece di tenere insieme pezzi scollegati, si lavora su una base unica, più facile da controllare e da spiegare anche a chi in azienda non si occupa di tecnologia. Ed è su questa base che le altre misure diventano più efficaci.

Tre scenari tipici nelle PMI della Svizzera italiana

Lo studio professionale con i dati dei clienti

Uno studio fiduciario o di ingegneria in Ticino lavora con documenti dei clienti che non possono andare persi né finire in mani sbagliate. Qui la piattaforma unica semplifica soprattutto il controllo: sapere ogni mattina che i backup della notte sono andati a buon fine, che i portatili dei collaboratori hanno gli aggiornamenti installati e che nessun dispositivo è rimasto senza protezione. Con la nLPD, poter documentare come i dati personali vengono protetti e recuperati non è più un dettaglio tecnico: fa parte delle misure che lo studio deve saper dimostrare.

L’azienda con più sedi e personale in mobilità

Una PMI con uffici in Valposchiavo e in Engadina, tecnici sul territorio e qualche persona in telelavoro ha un problema diverso: i dispositivi non stanno mai tutti nello stesso posto. Una console centrale che vede ogni postazione, ovunque si trovi, permette di applicare le stesse regole a tutti senza passare fisicamente da ogni ufficio. Lo stesso vale per i dati che risiedono già nel cloud, a partire da quelli di Microsoft 365: anche lì serve una copia indipendente, gestita con la stessa logica del resto.

Il commercio o la piccola impresa senza un responsabile IT

Per una piccola impresa senza personale tecnico, il punto non è la quantità di funzioni ma il fatto di non doverle seguire in prima persona. La piattaforma unica rende possibile un modello in cui è il partner IT a gestire tutto da remoto: configurazione, controlli periodici, intervento quando qualcosa non torna. Il titolare riceve un rapporto chiaro, non dieci notifiche incomprensibili.

Acronis e Sophos MDR: chi protegge e chi sorveglia

A settembre abbiamo parlato di sicurezza gestita: MDR spiegato semplice racconta come un centro operativo sorvegli i segnali 24 ore su 24 e intervenga quando un attacco è in corso. Una domanda che riceviamo spesso è se Acronis Cyber Protect e un servizio MDR facciano la stessa cosa. La risposta breve è no: si completano.

Acronis Cyber Protect è la base: mantiene i sistemi aggiornati, blocca i comportamenti malevoli più riconoscibili e, soprattutto, garantisce che i dati si possano recuperare. Un servizio come Sophos MDR aggiunge le persone: analisti che leggono i segnali, distinguono un falso allarme da un’intrusione vera e agiscono anche alle tre di notte. Il primo riduce la superficie d’attacco e assicura la strada del ritorno; il secondo accorcia il tempo tra l’inizio di un attacco e la risposta.

Per molte PMI il percorso sensato è in due tempi: prima mettere ordine con una piattaforma unica per backup, protezione e aggiornamenti; poi, quando il profilo di rischio o le richieste dei clienti lo giustificano, aggiungere la sorveglianza continua. L’ordine conta, perché un centro di sorveglianza lavora meglio su un’infrastruttura già curata. Quale combinazione sia adatta a un’azienda dipende dai dati che tratta, dai clienti che serve e da quanto può permettersi di restare ferma.

Il ritorno dell’investimento, senza numeri gonfiati

Parlare di ritorno dell’investimento nella sicurezza è delicato, perché il beneficio principale è qualcosa che non succede. Diffidiamo delle tabelle che promettono risparmi precisi al franco: ogni azienda ha il proprio costo del fermo, e lo calcola meglio di qualsiasi media di settore.

Il calcolo più utile è semplice. Quanto costa alla vostra azienda un giorno senza sistemi? Si sommano il fatturato che non entra, gli stipendi di chi non può lavorare, le consegne che slittano, le ore straordinarie per recuperare. Per una PMI di venti persone, anche con stime prudenti, la cifra si conta facilmente in migliaia di CHF al giorno. Il valore di una protezione consolidata si misura soprattutto nei giorni di fermo che evita o accorcia.

Poi ci sono i risparmi meno spettacolari ma certi: una licenza al posto di tre o quattro, un solo rinnovo da seguire, meno ore spese dal personale o dal fornitore per controllare console diverse. Su tre anni questi costi indiretti pesano quanto il prezzo delle licenze, e spesso di più.

Infine c’è il riscatto. Quando il backup è integro, separato e verificato, la richiesta di chi ha cifrato i dati perde gran parte della sua forza: l’azienda può ripristinare invece di trattare. Pagare non garantisce di riavere i dati e alimenta il problema; avere un’alternativa concreta è la vera assicurazione. Nessuna piattaforma azzera il rischio, ma una piattaforma ben configurata e seguita nel tempo cambia in modo sostanziale le conseguenze di un attacco.

Come si passa a una piattaforma unica

Il passaggio non richiede di buttare tutto e ricominciare da capo. In genere procediamo in quattro passi:

• Inventario: quali dispositivi, server e dati cloud vanno protetti, con quali strumenti oggi e con quali scadenze di licenza.
• Priorità: che cosa deve ripartire per primo in caso di problema, e quanto a lungo l’azienda può restare ferma.
• Migrazione graduale: installazione dell’agente e attivazione delle funzioni per gruppi di dispositivi, spegnendo i vecchi strumenti solo quando i nuovi sono verificati.
• Gestione continuativa: controlli periodici, rapporti, prove di ripristino pianificate e aggiornamento delle regole quando l’azienda cambia.

Un aspetto spesso trascurato riguarda dove finiscono le copie. Per molte aziende svizzere è importante che i dati restino in data center in Svizzera: è una scelta da fare con consapevolezza, insieme al resto dell’infrastruttura cloud.

Il lavoro tecnico è la parte più semplice. Quella che fa la differenza è la continuità: una piattaforma configurata bene il primo giorno e poi lasciata a sé stessa perde valore mese dopo mese. Per questo il modello che proponiamo prevede che sia il partner a seguire la protezione nel tempo, all’interno dei nostri servizi IT.

In breve

Backup, anti-ransomware e gestione delle vulnerabilità affidati a strumenti separati lasciano spazi vuoti proprio dove gli attacchi si infilano. Riunirli in Acronis Cyber Protect significa una console, un quadro completo, meno lavoro di gestione e un ripristino più rapido quando serve.

In dpstudio, Gold Service Provider Acronis, affianchiamo le PMI della Svizzera italiana nella scelta, nella migrazione e nella gestione quotidiana della protezione dei dati, anche insieme alla sorveglianza Sophos MDR. Se vuoi capire come applicarla al tuo scenario, parla con un consulente dpstudio.