Why AI Is Breaking Your Resilience Strategy (And What to Do About It)

Die wichtigsten Erkenntnisse

• Herkömmliche Strategien zur Ausfallsicherheit scheitern angesichts des Ausmaßes, der Geschwindigkeit und der Autonomie KI-gestützter Systeme.
• Industriell gefertigte Ransomware und KI-gestützte Angriffe zielen mittlerweile auf Backup-Systeme ab und untergraben damit die Grundlage der Recovery.
• Unternehmen müssen von isoliert arbeitenden Sicherheits- und Recovery-Teams zu einem einheitlichen, kontinuierlichen Modell übergehen, das als „Resilience Operations“ bezeichnet wird.
• KI-gestützte Resilienz erfordert Echtzeit-Datentransparenz, kontinuierliche Bedrohungserkennung und eine intelligente, fehlerfreie Recovery in großem Maßstab.
• Moderne Plattformen ermöglichen eine schnelle und verifizierte Recovery-Prozedur und helfen Unternehmen dabei, den Kompromiss zwischen schneller und sicherer Recovery-Prozedur zu vermeiden.

Während Unternehmen um die Einführung von KI wetteifern, kommen CISOs und CIOs zu einer ernüchternden Erkenntnis: Die Resilienzstrategien, die bei traditioneller Infrastruktur funktioniert haben, versagen. Systeme, die sich früher innerhalb von Stunden von Angriffen erholen konnten, benötigen nun möglicherweise Tage. Backup-Ansätze, die für zentralisierte Daten konzipiert wurden, haben möglicherweise Schwierigkeiten mit Workloads, die über Clouds und KI-Plattformen verteilt sind. Unterdessen nehmen Bedrohungen und potenzielle Schwachstellen von Tag zu Tag zu.In einem kürzlich abgehaltenen Webinarging Tim Zonca, Vice President of Portfolio Marketing bei Commvault, auf eine dringende Frage ein, mit der Sicherheitsverantwortliche konfrontiert sind: Wie lässt sich die Ausfallsicherheit aufrechterhalten, wenn KI die Spielregeln grundlegend verändert?

Was industrialisierte Ransomware und KI für die Widerstandsfähigkeit bedeuten

CISOs und CIOs stehen unter Druck. Trotz Milliardenausgaben für die Cyberabwehr erzielen Nationalstaaten und professionelle kriminelle Vereinigungen weiterhin immer höhere Erlöse aus ihren Opfern. Ransomware-as-a-Service hat sich weit verbreitet, und fortschrittliche KI-Automatisierung beschleunigt die Industrialisierung von Malware. Indem sie Backup-Systeme in ihre Angriffe einbeziehen, untergraben Angreifer die Grundlage der Widerstandsfähigkeit.

Je raffinierter die Angriffe werden, desto anfälliger werden die Ziele. KI breitet sich schneller aus, als Unternehmen Sicherheitsmaßnahmen ergreifen können – bei exponentiellem Datenwachstum, Fragmentierung über verschiedene Umgebungen hinweg, komplexeren Lieferketten und autonomen Systemen, die mit minimaler Aufsicht betrieben werden. KI-Agenten und nicht-menschliche Identitäten übersteigen die Zahl der Menschen mittlerweile im Verhältnis 80 zu 1. Wenn diese Systeme Fehler machen oder Schwachstellen offenbaren, können sich die Auswirkungen wie eine Kettenreaktion auf miteinander verbundene Geschäftsprozesse ausbreiten.

Sicherheitsverletzungen und Ausfälle sind mittlerweile fast unvermeidbar; die einzige Frage ist, ob Sie sich schnell genug erholen können, um Ihren Geschäftsbetrieb aufrechtzuerhalten. Für Unternehmen, die Altsysteme nutzen, die von menschengesteuerten Systemen, zentralisierten Daten und isolierten Ausfällen ausgehen, lautet die Antwort möglicherweise „nein“.

Resilienz operativ umsetzen

Da KI-Agenten in der gesamten Umgebung Entscheidungen treffen – einschließlich einer erheblichen Anzahl von Fehlern –, reicht es nicht mehr aus, sich auf den Schutz der Infrastruktur zu konzentrieren. Sicherheitsverantwortliche müssen ihren operativen Fokus nun auf drei kritische Bereiche ausweiten:

• Kontinuierliche Sicherung der Daten an der Quelle und Überwachung auf Anomalien.
• Kontrolle der Identitäten von Personen, nicht-menschlichen Identitäten und Geräten, die autonom auf Daten zugreifen und diese nutzen.
• Erreichen einer vorhersehbaren Recovery von Daten in großem Maßstab ohne Kompromittierung oder Beschädigung.

Traditionell wurden Datensicherheit, Identitätsresilienz und Cyber-Recovery als eigenständige Disziplinen behandelt, jede mit eigenem Team, eigenen Tools, Richtlinien und Anforderungen. Diese Silos lassen Schwachstellen offen, die Angreifer ausnutzen können, und verlangsamen die Recovery, wenn KI-Systeme ausfallen. Um diese Lücken zu schließen, müssen Unternehmen diese Fähigkeiten in einem kontinuierlichen, automatisierten Kreislauf vereinen. Wir bezeichnen diesen Ansatz alsResilienzmaßnahmen (ResOps).

ResOps umfasst drei wesentliche Anforderungen für KI-Resilienz:

• Die Datenlandschaft verstehen: Wissen, wo sich Daten befinden, wie sensibel sie sind, wer darauf zugreift (einschließlich KI-Agenten und nicht-menschlicher Identitäten) und welche Richtlinien diesen Zugriff in Echtzeit regeln. Bei KI-Workloads erstreckt sich dies auf Schutzmaßnahmen wie die LLM-Prompt-Governance, um zu steuern, wie Modelle auf Daten zugreifen.
• Kontinuierliche Erkennung von Bedrohungen: Automatisierte Systeme, die ständig auf Anomalien, kompromittierte Identitäten und Datenbeschädigungen überwachen. Wenn KI-Systeme Tausende von autonomen Entscheidungen treffen, kann man nicht auf regelmäßige Sicherheitsüberprüfungen warten.
• Intelligente Recovery: Automatisierte, umfassende Recovery ganzer Cloud-nativer Anwendungen und ihrer Abhängigkeiten. Um eine erneute Infizierung zu verhindern, müssen Teams die Datenintegrität überprüfen und in einer isolierten „Cleanroom“-Umgebung eine forensische Analyse durchführen, bevor vertrauenswürdige Daten wieder in die Produktion zurückgeführt werden.

ResOps in der Praxis umsetzen

Um Unternehmen beim Übergang zu ResOps zu unterstützen, hat Commvault Folgendes eingeführt:Commvault Cloudeingeführt – die bedeutendste Plattformveröffentlichung in unserer Geschichte. Sie wurde entwickelt, um alle drei Dimensionen der Ausfallsicherheit zu vereinen:

• Die Zusammenführung vonDatensicherheit,IdentitätsresilienzundCyber-Recovery-Workflowsunter einem einzigen Betriebsmodell.
• Schutz aller Workloads – von den heutigen Produktionssystemen bis hin zu den aufkommenden KI-Stacks von morgen.
• Schutz der Daten unabhängig vom Standort – sei es in Clouds, Regionen, Rechenzentren oder am Edge.

Eine Architektur der nächsten Generation bringt KI-Automatisierung in alle Facetten des Datenschutzes, der Datensicherheit, der Identitätsresilienz und der Recovery. Für Sicherheits- und IT-Teams bietet die Plattform Einfachheit in großem Maßstab mit einer einheitlichen Benutzererfahrung, einer Richtlinien-Engine und einer Schnittstelle, die darauf ausgelegt ist, Daten zu schützen, Bedrohungen vorherzusagen und saubere Recoverys zu beschleunigen.

Wie Sicherheitsverantwortliche nur zu gut wissen, minimiert die Recovery aus dem letzten Backup zwar den Datenverlust, birgt jedoch das Risiko, kompromittierte Daten wiederherzustellen. Ein Rollback auf einen verifizierten, fehlerfreien Zustand beseitigt zwar Bedrohungen, bedeutet jedoch den Verlust von stunden- oder tagelangen geschäftskritischen Transaktionen oder des Trainings von KI-Modellen.

Mit Commvault Cloud helfeneine kontinuierliche BedrohungsüberwachungUnd verifizierte, fehlerfreie Wiederherstellungspunkte tragen dazu bei, diese erzwungene Entscheidung zu vermeiden. Die Plattformarchitektur bildet Abhängigkeiten über verteilte Systeme hinweg automatisch ab, unterstützt die Pflege unveränderlicher Backups und ermöglicht die Wiederherstellung ganzer Umgebungen mit nur einem Klick. Die Recovery kann sowohl schnell als auch fehlerfrei erfolgen, was dazu beiträgt, Verluste und Risiken zu minimieren.

Sehen Sie ResOps in AktionSehen Sie sich das vollständige Webinar auf Abruf an, um mehr über ResOps zu erfahren, die Architektur und die Dienste von Commvault Cloud zu erkunden und Ihre Resilienzstrategie für das KI-Zeitalter zu überdenken.

Häufig gestellte Fragen (FAQ) Â F: Was sind Resilience Operations (Res Ops)? A: ResOps ist ein Betriebsmodell, das Datensicherheit, Identitätsresilienz und Cyber-Wiederherstellung zu einem kontinuierlichen, automatisierten Prozess vereint, anstatt sie als separate IT-Funktionen zu behandeln. ResOps wandelt Resilienz von einer reaktiven Reaktion auf Vorfälle in eine aktive Praxis um, die Datenzugriffsmuster kontinuierlich analysiert, bei der Erkennung von Bedrohungen und Anomalien hilft und eine schnelle, intelligente Wiederherstellung in großem Maßstab ermöglicht.

F: Warum können herkömmliche Lösungen für Backup and Recovery KI-Workloads nicht bewältigen?

A: Herkömmliche Tools für Backup and Recovery wurden für zentralisierte, von Menschen gesteuerte Systeme mit isolierten Ausfällen entwickelt. KI-Workloads umfassen autonome Agenten, die auf verteilte Daten in verschiedenen Clouds zugreifen, sowie komplexe Abhängigkeiten zwischen Microservices und Containern. Sie arbeiten in einem Umfang, mit dem manuelle Prozesse nicht mithalten können.

Wenn KI-Systeme ausfallen oder angegriffen werden, müssen Sie nicht nur Daten, sondern ganze Anwendungsinfrastrukturen mit all ihren Konfigurationen, Richtlinien und Beziehungen wiederherstellen – Fähigkeiten, die herkömmlichen Backup-Tools fehlen.

F: Was bedeutet „einheitliche Ausfallsicherheit“ in der Praxis?

A: Einheitliche Ausfallsicherheit bedeutet, Datensicherheit, Identitätsmanagement und Cyber-Recovery unter einer einzigen Plattform, einer einzigen Richtlinien-Engine und einem einzigen Betriebsmodell zusammenzuführen, anstatt sie als separate Funktionen mit unterschiedlichen Teams und Tools zu verwalten.

In der Praxis bietet dies einen einheitlichen Ansatz zum Schutz aller Workloads und Datenstandorte, zur automatischen Korrelation von Sicherheitsereignissen mit Zugriffsmustern und zur Orchestrierung einer umfassenden Recovery, die sowohl die Daten als auch die gesamte für deren Nutzung erforderliche Anwendungsinfrastruktur wiederherstellt.

F: Was ist der Unterschied zwischen Cyber-Resilienz und KI-Resilienz?

A: Cyber-Resilienz konzentriert sich auf den Schutz der Infrastruktur und die Wiederherstellung nach Sicherheitsvorfällen, wobei Resilienz als operativer Zustand zur Bewältigung von Bedrohungen betrachtet wird. KI-Resilienz erweitert dies, um die besonderen Herausforderungen KI-gesteuerter Systeme anzugehen: autonome Agenten, die Entscheidungen mit minimaler Aufsicht treffen, exponentielles Wachstum von Daten und nicht-menschlichen Identitäten über verschiedene Umgebungen hinweg sowie Kettenausfälle, bei denen Probleme in miteinander verbundenen KI-Systemen den gesamten Geschäftsbetrieb beeinträchtigen, anstatt isoliert zu bleiben.

F: Wie greift Ransomware Backup-Systeme an?

A: Ransomware zielt zunehmend auf Backup-Systeme ab, indem sie kompromittierte Anmeldedaten mit privilegiertem Zugriff ausnutzt, sich lateral von Produktionssystemen zu verbundenen Backup-Repositorys bewegt oder Schwachstellen in der Backup-Software selbst ausnutzt. Moderne Ransomware-Familien suchen gezielt nach Backup-Infrastruktur, um Wiederherstellungspunkte zu verschlüsseln oder zu löschen, wodurch Unternehmen daran gehindert werden, saubere Daten wiederherzustellen, und der Druck zur Zahlung des Lösegelds maximiert wird. Daher sind Offline-, unveränderliche oder Air-Gapped-Backups für die Resilienz unerlässlich.

F: Was ist das Dilemma zwischen „sauberer“ und „vollständiger“ Wiederherstellung?

A: Das Dilemma zwischen „sauberer“ und „vollständiger“ Recovery ist die erzwungene Entscheidung, vor der Unternehmen bei der Reaktion auf Vorfälle stehen. Man kann die Daten aus dem letzten Backup wiederherstellen, um den Datenverlust zu minimieren, riskiert dabei jedoch, kompromittierte oder beschädigte Daten wiederherzustellen; oder man kann auf einen verifizierten, sauberen Zustand vor dem Vorfall zurückrollen, um Bedrohungen zu beseitigen, verliert dabei jedoch erhebliche geschäftskritische Daten. Herkömmliche Backup-Tools zwingen Unternehmen dazu, sich zwischen Vollständigkeit und Sicherheit zu entscheiden, während moderne Resilienzplattformen darauf abzielen, beides gleichzeitig durch kontinuierliche Bedrohungsüberwachung und verifizierte Wiederherstellungspunkte zu gewährleisten.

F: Was ist ein „Cleanroom“ bei der Cyber-Recovery?

A: Ein „Cleanroom“ bei der Cyber-Recovery ist eine isolierte, sichere Umgebung, die vollständig von den Produktionssystemen getrennt ist und Unternehmen dabei hilft, wiederhergestellte Daten sicher zu testen, zu validieren und zu analysieren, bevor sie wieder in den aktiven Betrieb zurückgeführt werden. Cleanrooms ermöglichen die forensische Untersuchung kompromittierter Systeme, das Testen von Wiederherstellungsverfahren und die Überprüfung, ob die wiederhergestellten Daten frei von Malware oder Beschädigungen sind – und das alles, ohne das Risiko einer erneuten Infektion der Produktionsumgebungen oder der Offenlegung sensibler Daten während der Analyse.Sam Curcuruto ist Leiter des Produktmarketings bei Commvault.

Verwandte BlogsResilienz für das Zeitalter der KI neu denken

Die Perspektive eines CIO: Stärkung der Unternehmensresilienz im Zeitalter der KI

Widerstandsfähig gegen die KI-Maschine

Cleanroom Recovery läuten eine neue Ära der Cyber-Resilienz ein