Un baluardo di protezione supportato dall’IA: le soluzioni di IBM contro le minacce informatiche

A livello mondiale, più dell'80 per cento delle aziende dichiara di essere molto preoccupata per il ransomware[i]. E con ragione. Solo nel settore sanitario, negli ultimi tre anni, più della metà delle aziende è stata attaccata[ii]. Il Fortinet Global Threat Landscape Report 2025 segnala un aumento significativo dei dati di accesso rubati[iii]. Questo incremento del 42 per cento è dovuto all'offerta di servizi di cybercrime-as-a-service sul dark web, dove vengono scambiati i dati. 

Per prevenire la perdita di dati e le catastrofi informatiche, è fondamentale rilevare gli attacchi in modo tempestivo. La tecnologia per farlo esiste già, ad esempio quella di IBM: hardware e software basati sull'IA offrono una protezione eccellente per le aziende in ambienti ibridi.

La forza di FCM4: l'IA nella memoria

Il modulo FlashCore 4 (FCM4) di IBM è un componente centrale dei modelli IBM FlashSystem. È integrato in tutti i sistemi, dai piccoli modelli FS5300 ai più grandi sistemi FS9500, e garantisce prestazioni elevate. La particolarità di questa tecnologia è l'integrazione della rilevazione delle minacce ransomware direttamente nell'hardware, senza perdita di prestazioni. FCM4 analizza i modelli di dati come l'entropia (la misura dell'imprevedibilità o casualità dei dati) o le frequenze di accesso in tempo reale. Il sistema impiega meno di un minuto per rilevare anomalie, come tassi di compressione inusuali. E l’aspetto più interessante di tutto ciò è che questo vale per tutti i dati, indipendentemente dalle applicazioni e dai sistemi operativi, direttamente a livello di blocco di archiviazione. Attraverso l'integrazione con IBM Storage Insights Pro, vengono create e unite statistiche sui carichi di lavoro per fare scattare subito un allarme in caso di pericolo. FCM4 è un  elemento importante per raggiungere velocità e sicurezza in ambienti cloud ibridi e multi-cloud.

IBM Storage Defender per un livello di protezione superiore

La suite software IBM Storage Defender utilizza strumenti di visualizzazione supportati dall'IA che rappresentano in modo chiaro le relazioni tra sistemi di archiviazione, backup e gruppi di utenti. Le minacce come il ransomware vengono evidenziate con colori, ad esempio con allarmi rossi, e questo consente ai team di sicurezza di reagire più rapidamente. L’integrazione con strumenti SIEM[iv] come IBM QRadar e Single Sign-On con provider come Microsoft Entra ID garantisce una sicurezza senza interruzioni. Storage Defender crea automaticamente backup immutabili, analizza modelli di dati come le modifiche di crittografia e offre supporto Clean Room per ripristini in pochi minuti. In combinazione con FlashSystem, la soluzione protegge i dati su archiviazioni primarie e secondarie e supporta ambienti ibridi complessi. 

IBM Power11 e Power Cyber Vault

Con l'introduzione della piattaforma IBM Power11 quest'estate, IBM ha spostato la protezione direttamente a livello di calcolo. Al centro c'è IBM Power Cyber Vault, una soluzione che collega i nuovi server Power11 con i sistemi IBM Flash e Storage Defender. Power11 utilizza PowerSC e l'inferenza AI per analizzare i flussi di dati in parallelo con FCM4 e si integra con Storage Defender per allarmi automatizzati. Power Cyber Vault è una soluzione di resilienza informatica integrata secondo il framework di sicurezza informatica NIST[v]. Aiuta le aziende a identificare efficacemente le minacce informatiche, a proteggersi da esse e a reagire automaticamente. IBM Cyber Vault offre protezione contro attacchi informatici, corruzione dei dati e crittografia, con snapshot immutabili creati in modo proattivo, automaticamente acquisiti, archiviati e testati secondo un programma definito dall’utente. Questa piattaforma crea ambienti isolati con backup immutabili e consente il rilevamento delle minacce in tempo reale. IBM Power Cyber Vault minimizza i tempi di ripristino a pochi minuti e protegge da costi elevati (ad esempio, richieste di riscatto da parte di ricattatori informatici) rendendo possibili processi di ripristino orchestrati. La piattaforma offre inoltre scalabilità ottimizzata per gestire i carichi di lavoro in ambienti cloud ibridi e multi-cloud in modo efficiente, e supporta fino a 24 TB di archiviazione per nodo. I nuovi moduli di sicurezza hardware (HSM) innalzano il livello di protezione contro gli attacchi fisici e logici. La crittografia sicura per il quantum e una disponibilità del 99,9999% la rendono ideale per carichi di lavoro critici[vi]. Attraverso l'integrazione con IBM Spectrum Virtualize, viene inoltre garantita la migrazione e la replica dei dati senza problemi in diversi siti. IBM PowerSC, una soluzione di sicurezza e conformità per ambienti virtualizzati su server IBM Power, che offre funzioni come il controllo automatico della configurazione, la gestione delle patch, il firewall e l’autenticazione multipla, aiuta inoltre ad innalzare il livello di sicurezza dei sistemi IBM Power, a rilevare le minacce in tempo reale, ad automatizzare e garantire il rispetto delle normative e a semplificare la preparazione agli audit in settori regolamentati.

Un approccio di protezione olistico

La combinazione di FCM4, Storage Defender e Power11 crea un ecosistema unico nel suo genere per la resilienza informatica. Scalabile per ambienti cloud ibridi e multi-cloud, questo trio aiuta le aziende a stare un passo avanti rispetto alle più recenti bande di ransomware e altre minacce. FCM4 rileva le minacce a livello di blocco nei dispositivi di archiviazione primari. Storage Defender protegge i dati secondari con visualizzazione basata sull'IA. Power11 accelera l'analisi e il ripristino tramite IBM Power Cyber Vault. Questa integrazione consente il rilevamento di anomalie in meno di un minuto. Riduce notevolmente i tempi di ripristino e risparmia costi. Questo tipo di protezione è particolarmente importante in settori regolamentati, come ad esempio il settore sanitario. Questo settore è un obiettivo primario per gli attacchi informatici, il che rende indispensabile una resilienza digitale efficace. I dati personali, come le cartelle cliniche dei pazienti, sono protetti da leggi come il GDPR (UE) o HIPAA (USA)[vii]. Gli attacchi di ransomware che portano a perdite di dati possono comportare sanzioni di notevole entità e perdita di fiducia. Con FCM4, Storage Defender e Power11, IBM offre una soluzione a prova di futuro contro le minacce informatiche. UMB è un partner d’elite di IBM con più di 350 certificazioni. Siamo pronti a supportarvi nell'implementazione di queste tecnologie. Non esitate a contattarci per ricevere una consulenza e scoprite come proteggere i vostri dati. 
 

[i]  CRA_2024_Year-in-Review.pdf

[ii] Attacchi informatici: un attacco su quattro mette in pericolo la salute dei pazienti

[iii]Fortinet 2025 Global Threat Landscape Report

[iv]Che cos’è SIEM? | Trend Micro 

[v] Cybersecurity Framework | NIST

[vi] IBM Power11 fissa nuovi standard per il settore IT nelle aziende

[vii]What is HIPAA compliance, and why is it important? | Fortinet