Als die neuesten KI-Modelle für Schlagzeilen sorgten, drehte sich die Diskussion hauptsächlich um eine Frage: Was passiert, wenn Angreifer Zugriff darauf erlangen? Das ist eine berechtigte Frage. Modelle, die Schwachstellen schneller aufdecken, Exploits miteinander verketten und mit beispielloser Geschwindigkeit arbeiten können, geben natürlich jedem CISO Anlass zur Sorge.
Nachdem ich mich jedoch in den letzten Monaten intensiv mit Kunden ausgetauscht habe – und in meinem Gespräch mit Tim Zonca, dem Vice President of Portfolio Marketing bei Commvault, in dieser Folge von STRIVE –, glaube ich, dass sich eine noch wichtigere Frage abzeichnet.
Was passiert mit der Resilienz selbst? Denn während bahnbrechende KI zweifellos Cyberbedrohungen beschleunigen wird, beschleunigt sie auch noch etwas anderes: die Komplexität in Unternehmen. Sehen Sie sich die gesamte Folge an.
Die wichtigsten Erkenntnisse
- Frontier-KI beschleunigt nicht nur Cyberangriffe – sie erhöht auch die Komplexität in Unternehmen.
- Das Schwachstellenmanagement verschwindet nicht, aber die Geschwindigkeit und das Ausmaß der Erkennung ändern sich dramatisch.
- KI-Systeme bringen völlig neue Abhängigkeiten bei der Wiederherstellung mit sich, darunter Agenten, Vektordatenbanken, Einbettungen und verteilte Zustände.
- Unternehmen benötigen ein umfassendes Verständnis ihres Umfelds, bevor sie sich darauf einstellen können.
- Die nächste Generation der Ausfallsicherheit wird von zuverlässigen Referenzsystemen abhängen, die Aufschluss darüber geben, was passiert ist, warum es passiert ist und wie man die Situation sicher wieder unter Kontrolle bringt.
Die Diskussion hat sich verändert
Ein Thema, über das Tim und ich gleich zu Beginn der Folge sprechen, ist die Frage, wie unterschiedlich Unternehmen auf die Pionierphase der KI reagieren.
- Manche sehen darin eine völlig neue Art von Herausforderungen im Bereich der Cybersicherheit.
- Andere betrachten es lediglich als die nächste Entwicklungsstufe des Schwachstellenmanagements.
Interessant ist, dass keine der beiden Sichtweisen unbedingt falsch ist. Die Verfahren, mit denen Unternehmen Schwachstellen identifizieren, priorisieren und beheben, sind nach wie vor bekannt. Doch das Tempo, mit dem KI diese Schwachstellen aufdeckt – und völlig neue Angriffsketten aufdeckt –, lässt sich mit nichts vergleichen, was wir bisher gesehen haben. Das ist der Wandel.
Die Arbeit unterscheidet sich nicht grundlegend. Die Geschwindigkeit schon.
Wenn KI die Art der Recovery verändert
In den meisten Diskussionen über KI geht es vor allem um Sicherheit und Prävention:
- Wie sichern wir Modelle?
- Wie schützen wir Prompts?
- Wie verteidigen wir uns gegen KI-gestützte Angriffe?
Das sind wichtige Fragen. Doch das Thema Resilienz wirft eine weitere Frage auf: Was genau bauen wir eigentlich wieder auf? Herkömmliche Unternehmensanwendungen weisen bereits komplexe Zusammenhänge zwischen Infrastruktur, Anwendungen und Daten auf. KI erweitert dieses Bild erheblich. Nun gibt es Agenten, die systemübergreifend agieren. Vektordatenbanken. Einbettungen. Modelle, die gleichzeitig mit verschiedenen Datenquellen interagieren. Es ist weit mehr als ein herkömmlicher Anwendungsstack geworden. Bei der Wiederherstellung geht es nicht mehr nur um die Wiederherstellung einer Anwendung. Es geht um die Wiederherstellung eines Ökosystems.
Vorschau: Sehen Sie sich das an
In diesem Ausschnitt aus unserer STRIVE-Diskussion sprechen Tim und ich über die zunehmende Komplexität von KI-Stacks, was eine kohärente Wiederherstellung ist (und warum sie wichtig ist) und wie Commvault unsere Kunden bei der vollständigen Wiederherstellung des KI-Stacks unterstützt.
Warum Kohärenz wichtig ist
Ein Thema, das im Laufe unseres Gesprächs immer wieder zur Sprache kommt, ist die Kohärenz. Seit Jahren bemühen sich Unternehmen darum, Anwendungsabhängigkeiten zu erfassen, Zusammenhänge in der Infrastruktur zu verstehen und kritische Dienste zu identifizieren. KI macht diese Herausforderung erheblich schwieriger. Anwendungen interagieren nicht mehr nur mit einer einzigen Datenbank oder einem einzigen Dienst. Sie können auf mehrere Modelle, Agenten, Datenspeicher und Orchestrierungsebenen angewiesen sein – die sich alle dynamisch ändern.
Das Verständnis dieser Zusammenhänge ist längst nicht mehr nur eine architektonische Übung. Es ist eine Voraussetzung für die Recovery-Prozesse. Denn wenn man nicht versteht, woraus das System besteht, ist es schwer zu beurteilen, ob man es tatsächlich wiederhergestellt hat.
Ein neues „System of Record“
Ein weiteres Konzept von Tim, das ich überzeugend fand, ist die Idee eines „System of Record“ für das KI-Zeitalter. In der Vergangenheit gaben „Systems of Record“ Unternehmen Vertrauen in ihre Geschäftsdaten. Kundendaten befanden sich in CRM-Plattformen. Finanzdaten befanden sich in ERP-Systemen.
KI verändert diese Erwartung.
Unternehmen benötigen zunehmend verlässliche Einblicke darin, wie Daten genutzt werden, welche Akteure mit ihnen interagieren, warum Entscheidungen getroffen werden und ob wiederhergestellte Umgebungen einen als fehlerfrei bekannten Zustand darstellen. Das ersetzt nicht die Ausfallsicherheit. Es stärkt sie. Denn das Vertrauen in die Recovery hängt vom Vertrauen in das ab, was man wiederherstellt.
KI kann ebenfalls zur Lösung des Problems beitragen
Da Unternehmen Schwierigkeiten haben, die zunehmend dezentralisierten Umgebungen zu verstehen, entwickelt sich KI zu einem leistungsstarken Werkzeug für die Erkennung, Klassifizierung und Empfehlung von Richtlinien. Anstatt Beziehungen in weitläufigen Umgebungen manuell zu ermitteln, können Unternehmen KI einsetzen, um Abhängigkeiten zu identifizieren, Schutzrichtlinien zu empfehlen und diese Beziehungen im Zuge der Weiterentwicklung der Umgebungen kontinuierlich zu aktualisieren. Das ist ein wichtiger Wandel.
Die gleiche Technologie, die zur Komplexität von Organisationen beiträgt, könnte sich auch als eines der besten Instrumente erweisen, um diese zu bewältigen.
Warum dieses Gespräch wichtig ist
Frontier AI stellt nicht einfach nur eine weitere Herausforderung im Bereich der Cybersicherheit dar. Es zwingt Unternehmen dazu, das Konzept der Widerstandsfähigkeit selbst zu überdenken. Bei der Wiederherstellung geht es zunehmend weniger um einzelne Systeme, sondern vielmehr um die Wiederherstellung eines zuverlässigen Geschäftsbetriebs in immer intelligenteren Umgebungen. Das bedeutet, dass Strategien zur Ausfallsicherheit sich parallel zu den Technologien, die sie schützen, weiterentwickeln müssen.
Unternehmen, die sich auf diesen Wandel vorbereiten, werden sich nicht nur schneller erholen. Sie werden sich auch mit größerer Zuversicht erholen.
Die gesamte Folge ansehen
In diesem Gespräch diskutieren Tim und ich:
- Wie bahnbrechende KI das Unternehmensrisiko verändert.
- Warum das Schwachstellenmanagement in eine neue Phase eintritt.
- Was KI für moderne Wiederherstellungsarchitekturen bedeutet.
- Die Rolle einer kohärenten Wiederherstellung in KI-gestützten Umgebungen.
- Warum vertrauenswürdige Referenzsysteme zunehmend an Bedeutung gewinnen werden.
FAQs
F: Was sind „Frontier“-KI-Modelle? A: Frontier-KI-Modelle sind hochleistungsfähige KI-Systeme der neuesten Generation, die darauf ausgelegt sind, immer komplexere Aufgaben im Bereich des logischen Denkens und der Cybersicherheit zu lösen. F: Warum machen sich Unternehmen darüber Sorgen? A: Sie beschleunigen die Erkennung von Sicherheitslücken, die Verknüpfung von Exploits und die Sicherheitsforschung erheblich und verbessern damit sowohl die defensiven als auch die offensiven Fähigkeiten.
F: Wie verändert KI die Cyberresilienz? A: KI führt neue Abhängigkeiten ein – darunter Agenten, Modelle, Vektordatenbanken und verteilte Zustände –, die die Wiederherstellung komplexer machen. F: Was ist eine kohärente Recovery-Strategie?
A: Dieser Ansatz stellt nicht nur Daten wieder her, sondern auch die Anwendungen, die Infrastruktur, die Abhängigkeiten und die KI-Komponenten, die für einen zuverlässigen Geschäftsbetrieb erforderlich sind. F: Was ist ein „System of Record“ im Zeitalter der KI? A: Es handelt sich um eine vertrauenswürdige Quelle, die Unternehmen dabei hilft zu verstehen, was passiert ist, warum es passiert ist und ob die wiederhergestellten Systeme einen als fehlerfrei bekannten Zustand aufweisen.
F: Was sollten Unternehmen jetzt tun? A: Beginnen Sie damit, KI-Abhängigkeiten zu erfassen, machen Sie sich klar, wie KI die Anforderungen an die Wiederherstellung verändert, und entwickeln Sie Resilienzstrategien, die zunehmend intelligenteren Anwendungsumgebungen Rechnung tragen. Chris Mierzwa ist Senior Director of Portfolio Marketing bei Commvault.
