Contenuto informativo basato su fonti istituzionali. L’applicazione concreta richiede una valutazione del contesto, del rischio e della normativa vigente.
Scegliere il livello adatto
Il tabletop è una discussione guidata su uno scenario e non richiede interventi in produzione. Un test tecnico verifica una capacità circoscritta, per esempio il recupero di un database. Una prova funzionale o completa attiva più componenti e può coinvolgere sedi, fornitori e processi reali.
CISA descrive una progressione da tabletop a recuperi parziali, completi e integrati. La scelta dipende da criticità, maturità, cambiamenti e rischio che la prova stessa introduca un’interruzione.
- Tabletop per ruoli, decisioni e comunicazioni
- Test tecnico per una capacità specifica
- Prova parziale per un servizio degradato
- Prova completa per la perdita di un servizio
- Test integrato per più piani e dipendenze esterne
Preparare obiettivi e sicurezza della prova
Ogni esercitazione deve avere pochi obiettivi osservabili, partecipanti, scenario, regole, prerequisiti, criteri di successo e un responsabile capace di interromperla. Per le prove tecniche servono autorizzazione, finestra, backup, rollback e protezioni contro effetti su produzione e dati.
Direzione e responsabili di processo devono partecipare quando si verificano priorità, comunicazioni e rischio. ENISA evidenzia che le esercitazioni aiutano a trovare lacune nelle procedure, allenare la gestione di crisi e rafforzare la catena di risposta senza conseguenze reali.
- Obiettivi che la prova deve confermare o smentire
- Facilitatore, osservatori e responsabile dello stop
- Dati e ambienti di test protetti
- Canali di comunicazione e contatti reali
- Metriche su tempi, decisioni, errori e capacità
Chiudere il ciclo di miglioramento
Il debrief immediato raccoglie ciò che ha funzionato e le difficoltà osservate. Il rapporto successivo distingue evidenze, cause, azioni, responsabili, scadenze e rischio residuo; non deve trasformarsi in una valutazione delle persone.
Una prova è conclusa quando le azioni prioritarie sono verificate. Frequenza e complessità vanno aumentate per servizi critici o soggetti a molti cambiamenti, alternando esercitazioni mirate a prove più ampie.
- Confronto tra risultati e RTO/RPO
- Lacune in ruoli, contatti e documentazione
- Problemi tecnici e dipendenze inattese
- Azioni con proprietario e scadenza
- Nuova prova per verificare le correzioni
Domande frequenti
Un tabletop sostituisce un test di ripristino?+
No. Verifica soprattutto decisioni, ruoli e comunicazioni; non dimostra che dati e sistemi possano essere recuperati nei tempi richiesti.
È necessario provare in produzione?+
Non sempre. Si preferiscono ambienti isolati e prove progressive. Se una prova coinvolge la produzione, rischi, autorizzazioni, rollback e criteri di stop devono essere formalizzati.
Quanto spesso esercitarsi?+
Dipende da criticità e cambiamenti. CISA suggerisce frequenze più elevate per servizi molto critici o in rapida evoluzione e una pianificazione coerente con il rischio operativo.