Durante l’evento dedicato alla resilienza digitale e alla conformità DORA, AD Consulting ha portato la propria esperienza concreta con il progetto “Virtualizzazione e Mascheramento dei Dati per la Resilienza DORA”, realizzato per un importante gruppo del settore finanziario.
Un intervento che ha evidenziato come la sicurezza e la governance dei dati non siano più solo requisiti normativi, ma veri e propri fattori di innovazione tecnologica e competitiva.
L’obiettivo del progetto era garantire la conformità al Regolamento DORA (Digital Operational Resilience Act) in ambito data protection, permettendo un controllo avanzato sui dati sensibili utilizzati in contesti di test, sviluppo e analytics.
La sfida: rendere i dati conformi e sicuri, ma al tempo stesso pienamente utilizzabili da team tecnici e applicativi.
Una piattaforma unica per sicurezza e innovazione
Per raggiungere questi obiettivi, AD Consulting ha integrato la Delphix Data Platform, soluzione di riferimento per il data masking e la data virtualization.
L’architettura adottata si distingue per la capacità di operare in modo ibrido e multipiattaforma, collegando ambienti mainframe, Oracle, SQL Server, PostgreSQL e applicativi distribuiti.
Un ecosistema coerente e tracciabile, in cui ogni operazione è auditabile e conforme ai principi by design di sicurezza e resilienza.
Il risultato è un modello che unisce scalabilità, controllo e conformità normativa, pienamente allineato ai requisiti del regolamento DORA e delle normative europee in materia di cyber resilience (GDPR, EBA, ESMA).
Un progetto complesso, realizzato in soli cinque mesi
Il percorso ha previsto cinque fasi: assessment, mappatura dei data asset, definizione delle regole di masking, virtualizzazione, test e rilascio.
Un lavoro che ha coinvolto funzioni IT e business, con un approccio DevSecOps e un coordinamento trasversale tra security, DBA e system administration.
Il principale elemento di complessità è stato l’integrare sistemi eterogenei e garantire la continuità operativa durante l’adozione, senza rallentare i processi di sviluppo.
In soli cinque mesi, il progetto ha conseguito risultati tangibili:
Compliance normativa garantita (GDPR, DORA, EBA, ESMA)
Riduzione del 70% dei tempi di provisioning per ambienti di test e sviluppo
Maggiore sicurezza dei dati sensibili e drastica riduzione del rischio di data leak
Efficienza DevOps grazie alla disponibilità immediata di copie virtuali sicure
Innovazione concreta e replicabile
L’approccio AD Consulting si distingue per l’adozione combinata di mascheramento e virtualizzazione dei dati su un perimetro complesso, che include sistemi legacy e database moderni.
La soluzione è modulare e replicabile, facilmente estendibile ad altri ambiti come data warehouse o sandbox AI, e integrabile con pipeline CI/CD per contesti ad alta frequenza di rilascio.
Il progetto diventa così un modello operativo per la resilienza DORA, capace di unire compliance, agilità e innovazione.
L’intervento di Andrea Goldoni e Fabio Forlani durante il Cybersecurity 360 Awards, dedicato ai progetti di eccellenza nella resilienza digitale e nella conformità DORA.
Un passo avanti nella cultura della resilienza digitale
“L’obiettivo non era solo rispettare una normativa – ha sottolineato Andrea Goldoni, CEO di AD Consulting – ma creare valore a partire dalla conformità, rendendo il dato sicuro e disponibile in modo intelligente. Il nostro impegno è costruire architetture che rendano le aziende realmente resilienti, non solo compliant”.
Con questo approccio, AD Consulting conferma il proprio ruolo come partner tecnologico per le imprese che vogliono trasformare la governance dei dati in leva strategica, anticipando le esigenze del mercato e del regolatore.