Die wichtigsten Erkenntnisse
- Herkömmliche Strategien zur Ausfallsicherheit scheitern angesichts des Ausmaßes, der Geschwindigkeit und der Autonomie KI-gestützter Systeme.
- Industriell hergestellte Ransomware und KI-gestützte Angriffe zielen mittlerweile auf Backup-Systeme ab und untergraben damit die Grundlage der Recovery.
- Unternehmen müssen den Übergang von isolierten Sicherheits- und Recovery-Teams zu einem einheitlichen, kontinuierlichen Modell vollziehen, das als „Resilience Operations“ bezeichnet wird.
- KI-gestützte Resilienz erfordert Echtzeit-Datentransparenz, kontinuierliche Bedrohungserkennung und eine intelligente, fehlerfreie Recovery in großem Maßstab.
- Moderne Plattformen ermöglichen einen schnellen und verifizierten Recovery-Prozess und helfen Unternehmen dabei, den Kompromiss zwischen schneller und sicherer Recovery zu vermeiden.
Während Unternehmen um die Einführung von KI wetteifern, kommen CISOs und CIOs zu einer ernüchternden Erkenntnis: Die Resilienzstrategien, die bei traditioneller Infrastruktur funktioniert haben, versagen. Systeme, die sich früher innerhalb von Stunden von Angriffen erholen konnten, benötigen nun möglicherweise Tage. Backup-Ansätze, die für zentralisierte Daten konzipiert wurden, haben möglicherweise Schwierigkeiten mit Workloads, die über Clouds und KI-Plattformen verteilt sind. Unterdessen nehmen Bedrohungen und potenzielle Schwachstellen von Tag zu Tag zu.
In einem kürzlich abgehaltenen Webinar ging Tim Zonca, Vice President of Portfolio Marketing bei Commvault, auf eine dringende Frage ein, mit der Sicherheitsverantwortliche konfrontiert sind: Wie lässt sich die Ausfallsicherheit aufrechterhalten, wenn KI die Spielregeln grundlegend verändert?
Was industrialisierte Ransomware und KI für die Ausfallsicherheit bedeuten
CISOs und CIOs stehen unter Druck. Trotz Milliardenausgaben für die Cyberabwehr erzielen Nationalstaaten und professionelle kriminelle Netzwerke weiterhin immer höhere Gewinne auf Kosten ihrer Opfer. „Ransomware-as-a-Service“ hat sich weit verbreitet, und fortschrittliche KI-Automatisierung beschleunigt die Industrialisierung von Malware. Indem sie Backup-Systeme in ihre Angriffe einbeziehen, untergraben Angreifer die eigentliche Grundlage der Widerstandsfähigkeit.
Da Angriffe immer raffinierter werden, werden die Ziele immer anfälliger. KI skaliert schneller, als Unternehmen Sicherheitsmaßnahmen ergreifen können – bei exponentiellem Datenwachstum, Fragmentierung über verschiedene Umgebungen hinweg, komplexeren Lieferketten und autonomen Systemen, die mit minimaler Aufsicht betrieben werden. KI-Agenten und nicht-menschliche Identitäten übersteigen die Zahl der Menschen mittlerweile im Verhältnis 80 zu 1. Wenn diese Systeme Fehler machen oder Schwachstellen offenbaren, können sich die Auswirkungen wie eine Kettenreaktion über miteinander verbundene Geschäftsprozesse ausbreiten.
Sicherheitsverletzungen und Ausfälle sind mittlerweile fast unvermeidlich; die einzige Frage ist, ob Sie sich schnell genug davon erholen können, um Ihren Geschäftsbetrieb aufrechtzuerhalten. Für Unternehmen, die Altsysteme nutzen, die auf menschlich kontrollierten Systemen, zentralisierten Daten und isolierten Ausfällen basieren, lautet die Antwort möglicherweise „nein“.
Resilienz operativ umsetzen
Da KI-Agenten in der gesamten Umgebung Entscheidungen treffen – einschließlich einer beträchtlichen Anzahl von Fehlern –, reicht es nicht mehr aus, sich auf den Schutz der Infrastruktur zu konzentrieren. Sicherheitsverantwortliche müssen ihren operativen Fokus nun auf drei kritische Bereiche ausweiten:
- Kontinuierliche Sicherung der Daten an der Quelle und Überwachung auf Anomalien.
- Kontrolle der Identitäten von Personen, nicht-menschlichen Identitäten und Geräten, die autonom auf Daten zugreifen und diese nutzen.
- Erreichung einer vorhersehbaren Recovery von Daten in großem Maßstab ohne Kompromittierung oder Beschädigung.
Traditionell wurden Datensicherheit, Identitätsresilienz und Cyber-Recovery als eigenständige Disziplinen behandelt, jede mit eigenem Team, eigenen Tools, Richtlinien und Anforderungen. Diese Silos lassen Schwachstellen offen, die Angreifer ausnutzen können, und verlangsamen die Recovery, wenn KI-Systeme ausfallen. Um diese Lücken zu schließen, müssen Unternehmen diese Fähigkeiten in einem kontinuierlichen, automatisierten Kreislauf vereinen. Wir bezeichnen diesen Ansatz als „Resilience Operations“ (ResOps).
ResOps umfasst drei wesentliche Anforderungen für KI-Resilienz:
- Verständnis Ihrer Datenlandschaft: Wissen, wo sich Daten befinden, wie sensibel sie sind, wer darauf zugreift (einschließlich KI-Agenten und nicht-menschlicher Identitäten) und welche Richtlinien diesen Zugriff in Echtzeit regeln. Bei KI-Workloads erstreckt sich dies auf Schutzmaßnahmen wie die LLM-Prompt-Governance, um zu steuern, wie Modelle auf Daten zugreifen.
- Kontinuierliche Bedrohungserkennung: Automatisierte Systeme, die ständig auf Anomalien, kompromittierte Identitäten und Datenkorruption überwachen. Wenn KI-Systeme Tausende autonomer Entscheidungen treffen, kann man nicht auf regelmäßige Sicherheitsüberprüfungen warten.
- Intelligente Recovery: Automatisierte, umfassende Recovery für gesamte Cloud-native Anwendungen und deren Abhängigkeiten. Um eine erneute Infektion zu verhindern, müssen Teams die Datenintegrität überprüfen und forensische Analysen in einer isolierten „Cleanroom“-Umgebung durchführen, bevor vertrauenswürdige Daten wieder in die Produktion zurückgeführt werden.
ResOps in der Praxis ermöglichen
Um Unternehmen beim Übergang zu ResOps zu unterstützen, hat Commvault „Commvault Cloud Unity“ eingeführt – die bedeutendste Plattformveröffentlichung in unserer Geschichte. Sie wurde entwickelt, um alle drei Dimensionen der Ausfallsicherheit zu vereinen:
- Die Zusammenführung von Datensicherheit, Identitätsresilienz und Cyber-Recovery unter einem einzigen Betriebsmodell.
- Schutz aller Workloads – von den heutigen Produktionssystemen bis hin zu den aufkommenden KI-Stacks von morgen.
- Schutz der Daten unabhängig vom Standort – sei es in Clouds, Regionen, Rechenzentren oder am Edge.
Eine Architektur der nächsten Generation integriert KI-Automatisierung in alle Facetten des Datenschutzes, der Datensicherheit, der Identitätsresilienz und der Recovery. Für Sicherheits- und IT-Teams bietet die Plattform Einfachheit in großem Maßstab mit einer einheitlichen Benutzererfahrung, einer Richtlinien-Engine und einer Schnittstelle, die darauf ausgelegt ist, Daten zu schützen, Bedrohungen vorherzusagen und saubere Recoverys zu beschleunigen.
Wie Sicherheitsverantwortliche nur zu gut wissen, minimiert die Recovery aus dem letzten Backup zwar den Datenverlust, birgt jedoch das Risiko, kompromittierte Daten wiederherzustellen. Ein Rollback auf einen verifizierten, fehlerfreien Zustand beseitigt zwar Bedrohungen, bedeutet jedoch den Verlust von stunden- oder tagelangen geschäftskritischen Transaktionen oder des Trainings von KI-Modellen.
Mit Commvault Cloud helfen eine kontinuierliche Bedrohungsüberwachung und verifizierte, fehlerfreie Wiederherstellungspunkte dabei, diese erzwungene Entscheidung zu vermeiden. Die Plattformarchitektur bildet Abhängigkeiten über verteilte Systeme hinweg automatisch ab, trägt zur Aufrechterhaltung unveränderlicher Backups bei und ermöglicht die Wiederherstellung ganzer Umgebungen mit einem Klick. Die Recovery kann sowohl schnell als auch fehlerfrei erfolgen und trägt dazu bei, sowohl Verluste als auch Risiken zu minimieren.
Erleben Sie ResOps in Aktion
Sehen Sie sich das vollständige Webinar auf Abruf an, um mehr über ResOps zu erfahren, die Architektur und die Dienste von Commvault Cloud kennenzulernen und Ihre Resilienzstrategie für das Zeitalter der künstlichen Intelligenz neu zu bewerten.
Häufig gestellte Fragen
(FAQ
) F: Was ist Resilience Operations (ResOps)?
A:
ResOps ist ein Betriebsmodell, das Datensicherheit, Identitätsresilienz und Cyber-Recovery zu einer kontinuierlichen, automatisierten Disziplin vereint, anstatt sie als separate IT-Funktionen zu behandeln. ResOps verwandelt Resilienz von einer reaktiven Reaktion auf Vorfälle in eine aktive Praxis, die Datenzugriffsmuster kontinuierlich analysiert, bei der Erkennung von Bedrohungen und Anomalien hilft und schnelle, intelligente Recovery-Prozesse in großem Maßstab ermöglicht.
F: Warum können herkömmliche Lösungen für Backup and Recovery KI-Workloads nicht bewältigen? A:
Herkömmliche Backup-Tools wurden für zentralisierte, von Menschen gesteuerte Systeme mit isolierten Ausfällen entwickelt. KI-Workloads umfassen autonome Agenten, die auf verteilte Daten über Clouds hinweg zugreifen, sowie komplexe Abhängigkeiten zwischen Microservices und Containern; zudem laufen sie in einem Umfang, mit dem manuelle Prozesse nicht Schritt halten können.
Wenn KI-Systeme ausfallen oder angegriffen werden, müssen Sie nicht nur Daten, sondern ganze Anwendungsinfrastrukturen mit all ihren Konfigurationen, Richtlinien und Beziehungen wiederherstellen – Fähigkeiten, die herkömmlichen Backup-Tools fehlen.
F: Was bedeutet „Unified Resilience“ in der Praxis?
A:
„Unified Resilience“ bedeutet, Datensicherheit, Identitätsmanagement und Cyber-Recovery unter einer einzigen Plattform, einer einzigen Richtlinien-Engine und einem einzigen Betriebsmodell zusammenzuführen, anstatt sie als separate Funktionen mit unterschiedlichen Teams und Tools zu verwalten.
In der Praxis bietet dies einen einheitlichen Ansatz zum Schutz aller Workloads und Datenstandorte, zur automatischen Korrelation von Sicherheitsereignissen mit Zugriffsmustern und zur Orchestrierung einer umfassenden Recovery, die sowohl die Daten als auch die gesamte für deren Nutzung erforderliche Anwendungsinfrastruktur wiederherstellt.
F: Was ist der Unterschied zwischen Cyber-Resilienz und KI-Resilienz?
A:
Cyber-Resilienz konzentriert sich auf den Schutz der Infrastruktur und die Wiederherstellung nach Sicherheitsvorfällen und betrachtet Resilienz als einen Betriebszustand zur Bewältigung von Bedrohungen. KI-Resilienz erweitert diesen Ansatz, um die besonderen Herausforderungen KI-gesteuerter Systeme anzugehen: autonome Agenten, die Entscheidungen mit minimaler Aufsicht treffen, exponentielles Datenwachstum und nicht-menschliche Identitäten über verschiedene Umgebungen hinweg sowie Kettenausfälle, bei denen Probleme in miteinander verbundenen KI-Systemen den gesamten Geschäftsbetrieb beeinträchtigen, anstatt isoliert zu bleiben.
F: Wie greift Ransomware Backup-Systeme an?
A:
Ransomware zielt zunehmend auf Backup-Systeme ab, indem sie kompromittierte Zugangsdaten mit privilegiertem Zugriff ausnutzt, sich lateral von Produktionssystemen zu verbundenen Backup-Repositorys bewegt oder Schwachstellen in der Backup-Software selbst ausnutzt. Moderne Ransomware-Familien suchen gezielt nach Backup-Infrastruktur, um Recovery-Punkte zu verschlüsseln oder zu löschen. Dadurch werden Unternehmen daran gehindert, saubere Daten wiederherzustellen, und der Druck zur Zahlung des Lösegelds wird maximiert. Dies macht Offline-, unveränderliche oder Air-Gapped-Backups für die Ausfallsicherheit unverzichtbar.
F: Was ist das Dilemma zwischen „sauberer“ und „vollständiger“ Recovery?
A:
Das Dilemma zwischen „sauberer“ und „vollständiger“ Recovery ist die erzwungene Entscheidung, vor der Unternehmen bei der Reaktion auf Vorfälle stehen. Man kann die Daten aus dem neuesten Backup wiederherstellen, um den Datenverlust zu minimieren, riskiert dabei jedoch, kompromittierte oder beschädigte Daten wiederherzustellen; oder man kann auf einen verifizierten, sauberen Zustand vor dem Vorfall zurückrollen, um Bedrohungen zu beseitigen, verliert dabei jedoch erhebliche geschäftskritische Daten. Herkömmliche Backup-Tools zwingen Unternehmen dazu, sich zwischen Vollständigkeit und Sicherheit zu entscheiden, während moderne Resilienzplattformen darauf abzielen, durch kontinuierliche Bedrohungsüberwachung und verifizierte Wiederherstellungspunkte beides gleichzeitig zu gewährleisten.
F: Was ist ein „Cleanroom“ bei der Cyber-Recovery?
A:
Ein „Cleanroom“ bei der Cyber-Recovery ist eine isolierte, sichere Umgebung, die vollständig von den Produktionssystemen getrennt ist und es Unternehmen ermöglicht, wiederhergestellte Daten sicher zu testen, zu validieren und zu analysieren, bevor sie wieder in den aktiven Betrieb zurückgeführt werden. Cleanrooms ermöglichen die forensische Untersuchung kompromittierter Systeme, das Testen von Recovery-Verfahren und die Überprüfung, ob die wiederhergestellten Daten frei von Malware oder Beschädigungen sind – und das alles ohne das Risiko einer erneuten Infektion der Produktionsumgebungen oder der Offenlegung sensibler Daten während der Analyse.
Sam Curcuruto ist Director of Product Marketing bei Commvault.
Verwandte Blogbeiträge
Resilienz neu gedacht für das Zeitalter der KI
Aus der Perspektive eines CIO: Stärkung der Unternehmensresilienz im Zeitalter der KI
Resilienz gegenüber der KI-Maschine
Innovationen bei der Cleanroom Recovery läuten eine neue Ära der Cyber-Resilienz ein
