Il blackout mondiale di Outlook e Teams ha mostrato quanto imprese e professionisti dipendano da pochi fornitori tecnologici. Ma si può continuare a lavorare anche quando il cloud si blocca? Dalle email alternative ai backup indipendenti, ecco come costruire un piano di continuità operativa senza spendere una fortuna.
Il problema non è Microsoft. Il problema è aver messo tutte le uova nello stesso cloud.
Per oltre un giorno, tra il 12 e il 13 novembre, il malfunzionamento dei servizi Microsoft ha complicato la vita a imprese, amministrazioni pubbliche, istituzioni finanziarie e professionisti in numerosi Paesi. Outlook, Teams e altri servizi della piattaforma Microsoft 365 hanno registrato disservizi, lasciando milioni di persone alle prese con messaggi non consegnati, riunioni impossibili e attività sospese.
Microsoft ha attribuito il problema a modifiche tecniche dell’infrastruttura, escludendo un attacco informatico. Il 13 novembre ha comunicato il ripristino dei servizi, pur continuando a monitorare lo smaltimento dei messaggi rimasti in coda.
Ma raccontare ancora una volta che Microsoft è andata in tilt sarebbe poco utile. La domanda per le imprese è un’altra: perché un problema tecnico di un fornitore deve trasformarsi automaticamente in un problema operativo per migliaia di aziende?
La dipendenza digitale che nessuno mette a bilancio
Un’impresa può avere un’assicurazione contro gli incendi, un sistema antintrusione, copie dei contratti e perfino un generatore elettrico. Poi, però, affida tutta la propria attività a un unico ambiente digitale.
La posta è su Microsoft 365. I documenti su OneDrive. Le riunioni su Teams. I calendari su Outlook. Le credenziali di accesso ad altre applicazioni dipendono dalla stessa infrastruttura di identità.
Non è necessariamente una scelta sbagliata. L’integrazione permette di lavorare meglio, ridurre i costi e semplificare l’amministrazione informatica.
Diventa un problema quando nessuno si domanda che cosa accadrebbe se quell’integrazione smettesse improvvisamente di funzionare.
In termini di risk management si parla di single point of failure: un singolo elemento dal quale dipende la continuità di un intero processo.
E non serve che si fermi tutto il sistema. È sufficiente che diventi indisponibile una funzione critica, come l’autenticazione degli utenti o l’accesso alla posta.
Prima soluzione: una seconda email. Ma davvero indipendente
La risposta più immediata potrebbe essere aprire una casella Gmail da utilizzare nelle emergenze. È un primo passo, ma non basta.
Se la posta aziendale è gestita da Microsoft e si utilizza un programma diverso per leggere la stessa casella, il problema rimane. Thunderbird, Apple Mail o un altro client non possono ripristinare un server che non funziona.
Serve invece un secondo servizio di posta, gestito da un fornitore indipendente, con credenziali e modalità di accesso autonome.
Una PMI potrebbe mantenere la posta ordinaria su Microsoft 365 e predisporre indirizzi di emergenza presso un altro operatore, per esempio Google Workspace, Proton Mail o Zoho Mail, verificando che non dipendano dall’autenticazione Microsoft.
La seconda casella, però, deve essere conosciuta almeno dai dipendenti e dai partner strategici. E occorre stabilire in anticipo come comunicare ai clienti l’attivazione del canale alternativo.
Attenzione: avere due indirizzi non significa che le email indirizzate al primo arriveranno automaticamente al secondo. Per garantire anche questa possibilità servono configurazioni specifiche di instradamento, servizi di continuità della posta o procedure di failover testate.
Seconda soluzione: i documenti devono esistere anche fuori dal cloud
Molte imprese confondono la sincronizzazione con il backup.
Se un documento è disponibile su OneDrive e si sincronizza su tre computer, non significa necessariamente che esistano tre copie indipendenti e recuperabili. Una cancellazione, una modifica errata o un problema di sincronizzazione possono propagarsi.
Il principio consigliato dagli specialisti della continuità operativa è mantenere copie separate, protette e periodicamente verificate.
Per una piccola azienda questo può significare un backup automatico su un servizio indipendente, una copia locale cifrata e un archivio offline dei documenti indispensabili.
Ma soprattutto significa fare una prova: quanto tempo occorre per recuperare un contratto, una fattura o un elenco clienti senza accedere a Microsoft 365?
Se nessuno conosce la risposta, il piano di backup è ancora incompleto.
Terza soluzione: preparare gli strumenti alternativi prima dell’emergenza
Non è necessario acquistare due abbonamenti completi per ogni dipendente.
Una piccola impresa può individuare un gruppo di persone incaricate di mantenere l’operatività essenziale e predisporre per loro strumenti indipendenti.
Se Teams non funziona, una riunione urgente potrebbe essere spostata su Google Meet, Zoom o una linea telefonica tradizionale.
Se la condivisione dei documenti è indisponibile, i file essenziali possono essere recuperati da un archivio separato.
Se il gestionale aziendale è inaccessibile, alcuni processi possono continuare temporaneamente attraverso procedure manuali controllate.
Il principio è semplice: non bisogna necessariamente replicare tutta l’infrastruttura. Bisogna garantire la sopravvivenza delle attività fondamentali.
Quarta soluzione: non dimenticare le password e l’identità digitale
C’è un rischio meno visibile della posta elettronica: l’accesso ai sistemi.
Molte aziende utilizzano un unico servizio di identità per autenticarsi a decine di applicazioni esterne. È comodo, ma se quel servizio non è disponibile potrebbe diventare impossibile entrare anche in software che tecnicamente continuano a funzionare.
Per le applicazioni critiche occorre valutare accessi di emergenza indipendenti, account amministrativi protetti, autenticazione multifattore e procedure di recupero documentate.
Le credenziali di emergenza non devono diventare scorciatoie insicure. Devono essere controllate, custodite e sottoposte a verifica periodica.
Quanto costa un piano B a una PMI?
Molto meno di quanto si potrebbe immaginare, se l’obiettivo è mantenere soltanto le funzioni essenziali.
Consideriamo un’azienda di 15 dipendenti. Non è indispensabile dotare tutti di una seconda suite completa. Si può iniziare con due o tre caselle indipendenti, un archivio separato dei documenti critici, un canale alternativo di comunicazione e una procedura scritta.
Il costo tecnologico aggiuntivo può essere contenuto. La spesa più importante, almeno all’inizio, riguarda la progettazione: capire quali attività devono continuare, chi deve intervenire e quali strumenti sono realmente indipendenti.
Perché il problema non è acquistare altri software. È sapere come utilizzarli quando quelli abituali non sono disponibili.
Il test dei 60 minuti
Un esercizio interessante per qualsiasi imprenditore consiste nel simulare un’interruzione di Microsoft 365, Google Workspace o del principale fornitore informatico.
Per un’ora si prova a lavorare senza posta aziendale, calendario condiviso, piattaforma di videoconferenza e documenti cloud.
Si verifica chi riesce a contattare i clienti, recuperare i contratti, gestire gli ordini, accedere ai numeri telefonici e comunicare con i colleghi.
Il risultato potrebbe essere sorprendente. E anche piuttosto imbarazzante.
Ma è molto meglio scoprirlo durante una simulazione che nel mezzo di una giornata lavorativa.
Il vero risk management comincia dalla continuità
Le grandi aziende dispongono spesso di strutture dedicate alla business continuity. Le PMI, invece, tendono a considerare questi strumenti troppo costosi o troppo complessi.
È un errore.
Non tutte le imprese hanno bisogno di sistemi duplicati, server di riserva e infrastrutture sofisticate. Tutte, però, dovrebbero conoscere il tempo massimo per il quale possono permettersi di restare ferme.
Una società di consulenza potrebbe sopportare alcune ore senza posta. Un’impresa logistica, una struttura sanitaria o un’attività che gestisce ordini in tempo reale potrebbero subire conseguenze molto più gravi.
Il punto di partenza non è dunque scegliere tra Microsoft, Google o altri fornitori. È individuare le dipendenze critiche e ridurle dove possibile.
La trasformazione digitale ha reso le aziende più efficienti. Non necessariamente più resilienti.
Il blackout di Microsoft dovrebbe servire soprattutto a ricordare una regola elementare: affidare un servizio a un fornitore esterno non significa trasferirgli anche la responsabilità della continuità della propria impresa.
Quella resta, inevitabilmente, dell’imprenditore.
