Skip to content

Für Sicherheits- und IT-Fachleute verändert sich die Risikolandschaft ständig, und sie sind besonders besorgt über externe Bedrohungen und Sicherheitsvorfälle. Unternehmen sind sich bewusst, dass es nicht darum geht, ob oder wann sie Opfer eines Sicherheitsvorfalls werden, sondern darum, was zu tun ist, wenn sie feststellen, dass bereits ein Sicherheitsvorfall stattgefunden hat. 

In Zusammenarbeit mit GigaOm haben wir für unseren ersten „Cyber Recovery Readiness Report“ weltweit 1.000 Führungskräfte aus den Bereichen IT und Sicherheit befragt – und dabei viel über die gewaltigen Herausforderungen gelernt, denen sie gegenüberstehen.

Zu den größten Sicherheitsherausforderungen der Befragten zählen immer raffiniertere Hacker und Angriffsmethoden, der Einsatz künstlicher Intelligenz durch Cyberkriminelle, eine größere Angriffsfläche aufgrund von Cloud- und SaaS-Lösungen sowie die Einführung KI-basierter Technologien in Sicherheitswerkzeugen.  

Die Nutzung verschiedener allgemeiner Sicherheitsfunktionen durch unsere Befragten – Identitäts- und Zugriffsmanagement, Schutz vor Eindringlingen sowie Erkennung und Reaktion darauf, Schutz vor Datenverlust sowie Management der Sicherheitslage – liegt im Bereich von 75 % bis 80 %, wobei die derzeit eingesetzte Lösung entweder als zufriedenstellend oder verbesserungswürdig eingestuft wird. Allgemein betrachtet sind jedoch 42 % der Befragten mit ihrer allgemeinen Cybersicherheit zufrieden, während 38 % Verbesserungsbedarf bei ihren Cybersicherheitsmaßnahmen sehen.  

Was die Recovery-Prozesse nach Cyberangriffen betrifft, wurde in unserer Umfrage als größte Herausforderung die Komplexität kritischer Anwendungen und Daten genannt – 44 % der Befragten nannten diesen Punkt –, gefolgt von den Kosten. Einem erheblichen Anteil der Unternehmen (42 %) fehlt ein klares Verständnis dafür, wer für die Förderung von Strategien zur Cyber-Resilienz und zur Recovery sowie für deren Umsetzung verantwortlich ist.

Zum Glück für jene Unternehmen, bei denen es an einer klaren Zuständigkeit für Strategien zur Cyber-Recovery mangelt – und für die 38 %, deren Cybersicherheitsmaßnahmen verbesserungsbedürftig sind –, ist der vollständige „Cyber Recovery Readiness Report“ ab sofort verfügbar. Er enthält zahlreiche umsetzbare Erkenntnisse, mit denen Sie besser darauf vorbereitet sind, einen Sicherheitsvorfall zu überstehen und sich davon zu erholen, darunter die fünf Reifegradindikatoren, die wir in cyberresilienten Unternehmen festgestellt haben. Laden Sie ihn hier herunter.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Bei Commvault hat die Schaffung eines Umfelds, in dem sich jeder zugehörig fühlt, höchste Priorität. Ein wichtiger Bestandteil davon ist unser Engagement für spezielle Weiterbildungs- und Entwicklungsprogramme, die es unseren „Vaulters“ ermöglichen, ihr volles Potenzial zu entfalten, damit sie weiterhin inspirieren und hervorragende Leistungen erbringen können.

Im Rahmen unserer Bemühungen um Vielfalt, Gerechtigkeit und Inklusion (DEI) haben wir kürzlich ein Führungskräftetraining für Frauen ins Leben gerufen, das speziell darauf ausgerichtet ist, Frauen bei Commvault zu stärken und einzubinden. An diesem Programm wirkte die inspirierende Executive-Coach Sheryl Kline mit, Gründerin des „Fearless Female Leadership Program“.   

Im Mittelpunkt dieser eindrucksvollen Veranstaltung stand das Ziel, den Teilnehmern die richtigen Werkzeuge und Informationen an die Hand zu geben, um die nötige Einstellung und den nötigen Einfluss zu entwickeln, um ihre Sichtbarkeit und Wirkung zu steigern. Die Teilnehmer lernten, wie sie: 

  • Erzielen Sie eine größere Wirkung auf Team-, Talent- und Unternehmensebene. 
  • Nutzen Sie Ihre einzigartigen Begabungen und Erfahrungen.  
  • Sorgen Sie dafür, dass Sie 2024 noch mehr bewirken, und erstellen Sie einen Plan, um dies in diesem Jahr und darüber hinaus zu verwirklichen. 
  • Gewinnen Sie Klarheit, stärken Sie Ihr Selbstvertrauen und bauen Sie strategischen Einfluss bei Führungskräften und Kunden auf. 
  • Nutzen Sie Sheryls wirkungsvollen, wissenschaftlich fundierten Lehrplan, um Zustimmung zu gewinnen und wichtige Initiativen voranzubringen.

Und obwohl die Schulung virtuell stattfand, versammelten sich viele Teilnehmer aus aller Welt in unseren Räumlichkeiten, um gemeinsam an dem Programm teilzunehmen.

Bei Commvault gibt es so viele inspirierende und talentierte Frauen, die Tag für Tag etwas bewegen. Ihr Engagement, ihre Widerstandsfähigkeit und ihre Entschlossenheit sind ein Beweis für die Stärke und die Fähigkeiten von Frauen am Arbeitsplatz und darüber hinaus.  

Klicken Sie hier, um mehr über unsere DEI-Maßnahmen bei Commvault zu erfahren. 

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Wir bei Commvault haben es uns zum Ziel gesetzt, unseren Kunden ein außergewöhnliches Erlebnis zu bieten, und dieses Engagement spiegelt sich in unserer jüngsten Auszeichnung bei den Zinnov Awards 2024 wider, bei denen wir den Preis für „Excellence in Customer Centricity“ erhalten haben.

Seit meinem Eintritt bei Commvault habe ich aus erster Hand erlebt, wie wichtig es ist, die Komplexität unserer datengesteuerten Welt zu vereinfachen. Wir konzentrieren uns unermüdlich darauf, die Lösungen anzubieten, die unsere Kunden am dringendsten benötigen: die Komplexität zu reduzieren, ihre Kompetenzen optimal zu nutzen, hybride Umgebungen besser zu verwalten und Risiken durch hochentwickelte Bedrohungen zu minimieren.

Unsere Commvault® Cloud Platform wurde speziell für Ihre Bedürfnisse entwickelt. Sie optimiert Prozesse zur Cyber-Resilienz und ermöglicht es Ihnen gleichzeitig, Ihre Kompetenzen und Ressourcen optimal zu nutzen. Mit einem einheitlichen Ansatz für SaaS und Software möchten wir Ihnen das Leben erleichtern, ohne dass Sie sich für eine der beiden Optionen entscheiden müssen. Commvault Cloud bietet umfassende Funktionen für Datenschutz, Verwaltung und Sicherheit und gewährleistet Transparenz und Kontrolle über lokale, private und öffentliche Clouds hinweg. Kurz gesagt: Wir schützen Ihre Daten zuverlässig und verwalten sie effizient – ganz gleich, wo sie sich befinden.

Wenn es um Ausfallsicherheit geht, sind Sie bei uns in guten Händen. Unsere Plattform umfasst „Metallic AI“ – eine intelligente Verwaltungs- und Steuerungsebene, die eine Kombination aus künstlicher Intelligenz, maschinellem Lernen, natürlicher Sprachverarbeitung und Heuristiken nutzt, um Recovery-Prozesse zu automatisieren und gleichzeitig Ihre Daten verantwortungsbewusst zu verwalten. Ganz gleich, ob Sie mit Cyberangriffen, Naturkatastrophen oder einem Zwischenfall konfrontiert sind – Commvault Cloud trägt dazu bei, Ihre Daten zu schützen und den reibungslosen Betrieb Ihres Unternehmens zu gewährleisten.

Kommen wir nun zu der Funktion, die wirklich alles verändert – Commvault Cloud Cleanroom™ Recovery. Diese Funktion schafft gleiche Voraussetzungen, damit Hybridunternehmen ihre Umgebung planen, regelmäßig testen und im Bedarfsfall nach einem Angriff wiederherstellen können.  

Werfen Sie einen Blick auf unseren aktuellen „Cyber Recovery Readiness Report“, in dem die wichtigsten Herausforderungen sowie die von uns angebotenen Lösungen vorgestellt werden, mit denen Sie Ihre Cyberresilienz weiter verbessern können.

Schließlich spiegelt sich unser Engagement für Ihren Erfolg auch in den Erfahrungen unserer Kunden wider. Ein weltweit führendes Unternehmen im Bereich Cyberabwehr vertraut auf Commvault, um den sich rasch entwickelnden Cyberbedrohungen immer einen Schritt voraus zu sein. Emerson Electric hat seine Cyber-Resilienz und betriebliche Effizienz durch unsere umfassenden Lösungen gestärkt. Ein branchenführender Hersteller hat Commvault genutzt, um seine Datensicherungs- und Recovery-Strategien zu verbessern und so einen robusteren Schutz vor Cyberbedrohungen zu gewährleisten.

An alle unsere großartigen Kunden: Vielen Dank für Ihre Partnerschaft, Ihr unschätzbares Feedback und Ihr Vertrauen in uns. Sie sind das Herz und die Seele von Commvault, und es ist uns eine Ehre, Teil Ihrer Reise zu sein. Lassen Sie uns gemeinsam weiterhin für Vereinfachung und Innovation sorgen und in der digitalen Welt widerstandsfähig bleiben. Auf Sie!

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Seit Jahren revolutionieren die Fortschritte in der KI verschiedene Aspekte des täglichen Lebens und der Industrie. KI ist zu einer allgegenwärtigen Kraft in unserer Kommunikation und in den von uns genutzten Diensten geworden.

KI hat sich als leistungsstarkes Instrument zur Stärkung der Abwehrmaßnahmen im Bereich der Cyber-Resilienz etabliert. Sie ermöglicht schnellere Reaktionszeiten, einen gezielteren Einsatz von Ressourcen, eine Verringerung der Alarmmüdigkeit und mehr Zeit, um sich auf wirksame Strategien zur Bedrohungsabwehr zu konzentrieren.

Doch neben ihrem unbestreitbaren Potenzial haben die rasante Verbreitung und der Hype um generative KI eine Flut von Bedenken hinsichtlich Datenschutz, Transparenz und ethischer Aspekte ausgelöst – und das aus gutem Grund. Die Undurchsichtigkeit einiger KI-Algorithmen, das Potenzial für Voreingenommenheit und Diskriminierung sowie der Missbrauch von KI für böswillige Zwecke haben berechtigte Fragen hinsichtlich der Vertrauenswürdigkeit dieser Technologie aufgeworfen. 

Unternehmen, die im Bereich der KI eine Vorreiterrolle einnehmen, müssen bei deren Entwicklung umsichtige und zielgerichtete Strategien verfolgen. Aus diesem Grund hat Commvault Grundsätze festgelegt, die unser Engagement für eine ethische Entwicklung und den ethischen Einsatz von KI verkörpern.

KI bei Commvault

KI ist für Commvault nichts Neues. Seit über einem Jahrzehnt nutzen wir neue Entwicklungen in den Bereichen künstliche Intelligenz, maschinelles Lernen und intelligente Automatisierung, um die Funktionen unserer Plattform zu verbessern. Diese KI optimiert die Datensicherung und Recovery und unterstützt Kunden unter anderem beim Risk-Management und beim Auffinden sensibler Daten.

Metallic AI ist unsere intelligente Steuerungsebene, die Commvault Cloud antreibt. Von Automatisierung und maschinellem Lernen bis hin zu fortschrittlicher KI bringt Metallic AI mehr Leistung und Effizienz in jeden Aspekt von Commvault Cloud.

Vertrauenswürdige KI aufbauen

Bei der Nutzung der Möglichkeiten der KI in unseren Produkten und Dienstleistungen legen wir großen Wert darauf, ethische Standards einzuhalten und einen verantwortungsvollen Einsatz der KI zu gewährleisten. Aus diesem Grund haben wir die im NIST AI RMF 1.0 beschriebenen Best Practices umgesetzt. Diese Maßnahmen tragen dazu bei, dass der Einsatz unserer KI verantwortungsvoll, sicher und geschützt erfolgt, sodass unsere Kunden die Vorteile der KI nutzen können.

Gültig und zuverlässig: Vorhersehbare und genaue Ergebnisse

Wir legen großen Wert auf die Zuverlässigkeit unserer KI und setzen daher Tests, Qualitätssicherungs- und Sicherheitsmaßnahmen um. Wir sind bestrebt, vorhersehbare und präzise KI-Antworten und -Empfehlungen zu liefern, indem wir unvoreingenommene Daten für das Training verwenden und Feedback von menschlichen Nutzern einholen. Dieses Feedback, das über eine einfache „Gefällt mir/Gefällt mir nicht“-Feature in unserem Produkt sowie über eine Option für detailliertere Nutzerkommentare gesammelt wird, ist entscheidend für die kontinuierliche Verbesserung unserer KI und die Genauigkeit ihrer Ergebnisse.

Sicher: Menschzentrierte KI

Eine einzige Entscheidung kann den Ausgang eines jeden Szenarios erheblich beeinflussen. Trotz ihrer Leistungsfähigkeit benötigt KI oft Unterstützung dabei, den Kontext so zu erfassen wie Menschen, da ihr die Nuancen entgehen, die bei komplexen Entscheidungsprozessen eine Rolle spielen. Daher kann KI nur als einer der Entscheidungsträger, nicht jedoch als alleiniger Entscheidungsträger angesehen werden. Menschen sollten stets die Kontrolle behalten und die Aufsicht sowie die Verantwortung für Maßnahmen übernehmen, die auf der Grundlage von KI-generierten Antworten oder Empfehlungen getroffen werden.

Unsere KI ist mit Sicherheitsmechanismen ausgestattet, die eine schnelle Reaktion auf unerwartetes Verhalten ermöglichen, wobei die menschliche Kontrolle stets gewahrt bleibt.

Mit diesem Ansatz entwickeln wir KI, die die Effizienz und das menschliche Potenzial steigert und das Nutzererlebnis verbessert.

Sicher und widerstandsfähig: Unbefugten Zugriff verhindern

Unsere KI-Features sind fest in die Commvault® Cloud Platform integriert, wodurch der Zugriff auf deren Features von außerhalb der Plattform eingeschränkt ist. Das bedeutet, dass die branchenführenden Sicherheitsfunktionen von Commvault Cloud zum Einsatz kommen, darunter rollenbasierte Zugriffskontrollen, die dazu beitragen, unbefugten Zugriff zu verhindern und die Sicherheit sowie Ausfallsicherheit der Systeme zu gewährleisten.

Wir halten uns an die CIS-Level-1-Richtlinien, um die Infrastruktur abzusichern und Schwachstellen zu minimieren. Darüber hinaus sorgen wir für sichere Kommunikation durch Verschlüsselung, den Loopback-Modus und die Durchsetzung der Authentifizierung mittels Client-Zertifikaten.

Erklärbar und interpretierbar: Das Was, Wie und Warum verstehen

KI sollte keine rätselhaften „Black Boxes“ sein. Stattdessen sollte sie für alle Nutzer und Beteiligten transparent und nachvollziehbar sein. Das bedeutet, dass für KI-generierte Antworten und Empfehlungen, wann immer dies angebracht ist, klare Erklärungen bereitgestellt werden sollten. 

Wir speisen kontrollierte Daten in die KI ein und führen Protokolle über die Datenquellen, aus denen Antworten und Erkenntnisse abgeleitet werden. Bei bestimmten Features der generativen KI, darunter der Arlie™-Chatbot und der API Code Assist, stellen wir den Nutzern Verweise auf die Quellen zur Verfügung, aus denen die Antwort entnommen wurde.

Verbesserter Datenschutz: Schutz von Kundendaten

Diskussionen über die Risiken der KI sind mit Datenschutzbedenken verbunden. KI ist auf den Zugriff auf Daten angewiesen, um fundierte Empfehlungen und Vorhersagen zu liefern. Daher ist es von entscheidender Bedeutung, die Feinheiten der Datenschutz- und Datensicherheitsmaßnahmen zu verstehen. Nutzer sollten wissen, welche Daten zum Trainieren der KI verwendet werden oder möglicherweise an Dritte weitergegeben werden.

Bei Commvault haben der Schutz der Privatsphäre und die Sicherheit personenbezogener Daten sowie sensibler Informationen oberste Priorität. Wir integrieren die Prinzipien von „Privacy by Design“ und „Security by Design“ in unseren Softwareentwicklungszyklus und halten uns während des gesamten KI-Lebenszyklus an strenge Datenschutzmaßnahmen, die den branchenüblichen Datensicherheitsstandards entsprechen.

Im Gegensatz zu anderen Anbietern stellen wir sicher, dass Kundendaten niemals zum Trainieren unserer generativen KI-Features verwendet werden, und wahren so eine strenge Trennlinie zum Schutz aller Kundendaten.

Wir nutzen vortrainierte LLMs von OpenAI und geben relevante Daten als Kontext ein, um Antworten und Empfehlungen zu generieren. So nutzt Arlie beispielsweise vortrainierte LLMs in Verbindung mit Kontextinformationen aus der Commvault-Produkt- und API-Dokumentation, Benutzeranfragen, Fehlercodes, Fehlerbeschreibungen sowie anonymisierten Lösungen aus dem Kundensupport. Die von der generativen KI erzeugten Ergebnisse werden von Menschen überprüft, um die Anonymisierung sicherzustellen.   

Fair: Nutzerunabhängig und unvoreingenommen

Da wir uns bewusst sind, dass KI unbeabsichtigt Vorurteile und Diskriminierung verfestigen kann, legen wir großen Wert darauf, unsere KI so zu gestalten, dass Vorurteile minimiert und diskriminierende Praktiken vermieden werden. Dies erreichen wir, indem wir unsere KI mit vielfältigen Datensätzen trainieren und testen, die unabhängig von bestimmten Nutzern sind und keine geschützten Merkmale wie ethnische Herkunft, Alter oder Geschlecht enthalten.

Verantwortungsbewusst und transparent: Das Vertrauen der Nutzer stärken

Informationen über KI und ihre Ergebnisse sollten für diejenigen zugänglich sein, die sie nutzen. Diese Transparenz und dieses Verständnis stärken das Vertrauen der Nutzer in die KI.

Wir stellen explizite KI-Zugänge bereit, um sicherzustellen, dass die Nutzer umfassend über KI-Eingriffe informiert sind. Außerdem richten wir eine Feedbackschleife ein, über die Nutzer Anregungen geben und zur kontinuierlichen Verbesserung unserer KI beitragen können.

Dem Kunden die Möglichkeit
bieten, sich anzumelden

Angenommen, Ihr Unternehmen arbeitet noch an einer Strategie für verantwortungsvolle KI und ist noch nicht bereit, Features der generativen KI zu implementieren. In diesem Fall bieten wir die Möglichkeit, Arlie, den KI-Assistenten für Commvault Cloud, deaktiviert zu lassen. Bei installierter Software ist Arlie standardmäßig nicht aktiviert, sodass Kunden die Wahl haben, ihn jederzeit zu aktivieren oder zu deaktivieren. In Commvault Cloud SaaS ist Arlie zwar standardmäßig aktiviert, um die Benutzererfahrung zu verbessern, führt jedoch keine Datenerfassung im Hintergrund durch, wodurch der Datenschutz der Kunden gewahrt bleibt. SaaS-Kunden können die Nutzung von Arlie auf Wunsch vollständig deaktivieren.

Bestimmte KI-Features, wie beispielsweise im Hintergrund laufende maschinelle Lernprozesse zur Erkennung von Anomalien, können nicht deaktiviert werden. Diese KI-Features sind kundenspezifisch und greifen nicht auf Kundendaten zu.

Lesen Sie unsere Richtlinien zur verantwortungsvollen KI: commvault.com/legal/responsible-ai

Erfahren Sie mehr über Metallic AI: commvault.com/platform/metallic-ai

 

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Die durchschnittliche Verweildauer – also die Zeit, die ein Angreifer in Ihrer Umgebung verbringt, bevor er entdeckt wird oder seinen Angriff ausführt – beträgt 204 Tage. Fast sieben Monate lang bewegen sich Angreifer unbemerkt in Ihrer Umgebung, spüren wertvolle Daten auf, verschaffen sich einen Überblick über Ihre Infrastruktur und Ihre Backup-Umgebungen und platzieren Hintertüren, die ihnen auch dann noch dauerhaften Zugriff auf Ihr Unternehmen ermöglichen, wenn Sie sie entdecken und blockieren.

Der Datenschutz erfordert, dass die Zeit, die Angreifer in Ihrer Umgebung herumprobieren können, verkürzt wird. Dies ist das Ziel der meisten heute existierenden Erkennungstechnologien. Das Problem ist natürlich, dass die meisten Erkennungsmechanismen viel zu viele Fehlalarme auslösen. Dies führt zu Zeit- und Arbeitsverschwendung bei der Untersuchung von Vorgängen, die einfach zum normalen Geschäftsbetrieb gehören. Außerdem verursacht es erheblichen Burnout bei den Mitarbeitern der Cybersicherheit, die bei der Bekämpfung echter Cyberbedrohungen in Bestform sein müssen.

Bekämpfen Sie die Alarmmüdigkeit durch eine Verbesserung der Alarmgenauigkeit

Cyber-Analysten werden zustimmen, dass es ein echter Adrenalinkick ist, die Nadel im Heuhaufen zu finden und einen Angreifer zu vereiteln. Das ist der Grund, warum sich viele Menschen überhaupt erst für Cyber-Ermittlungen entscheiden. Fragt man hingegen einen beliebigen Analysten nach dem schlimmsten Aspekt seiner Arbeit, ist es oft die Bearbeitung von Warnmeldungen, die in Sackgassen führen, die ins Leere laufen.

Eine gute Möglichkeit, Ihre Sicherheitslage zu verbessern und die Arbeitsmoral Ihrer Mitarbeiter zu steigern, besteht darin, in Technologien zu investieren, die mühsame Routineaufgaben reduzieren und verhindern, dass Ihre Teams „Phantomen“ hinterherjagen.

Es ist jedoch schwierig, Erkennungswerkzeuge so einzustellen, dass sie das Signal im Rauschen finden. Man möchte echte Warnmeldungen nicht zusammen mit Fehlalarmen verwerfen, aber man möchte auch nicht, dass die Analysten Warnmeldungen untersuchen, die nicht echt sind. Daher ist es entscheidend, ein besseres Signal zu finden.

Stelle an strategischen Stellen Köder auf, um Angreifer in die Falle zu locken

Eine gute Möglichkeit, diese besseren Signale zu erhalten, ist der Einsatz von Täuschungstechnologien. Diese Technologien nutzen in Ihrer Umgebung Täuschungselemente, die von legitimen Benutzern niemals wahrgenommen werden. Da diese Täuschungselemente und Fallen für echte, autorisierte Benutzer unsichtbar sind, löst Threatwise bei Interaktionen mit diesen Täuschungselementen automatisch hochzuverlässige und äußerst präzise Warnmeldungen aus, die auf die Anwesenheit eines böswilligen Akteurs hinweisen.

Dadurch wird die Flut an Fehlalarmen herkömmlicher Sicherheitstools deutlich reduziert, sodass sich das Sicherheitspersonal auf echte Bedrohungen konzentrieren kann. Es minimiert die Wahrscheinlichkeit, dass Dave aus der Buchhaltung versehentlich auf etwas klickt, das er nicht anklicken sollte, und damit einen Alarm auslöst, und erhöht die Sicherheit, dass ein Alarm tatsächlich durch etwas ausgelöst wurde, das dort nicht sein sollte. Diese Alarme sind in Commvault Cloud einsehbar und werden automatisch an SIEM-, SOAR- und andere Alarmmanagement-Tools weitergeleitet, um sich nahtlos in Ihre Sicherheitsabläufe zu integrieren.

Wo sollten Sie Fallen aufstellen? In der Nähe kritischer Daten

Die Fallen und Köder, die Sie in Ihrer Umgebung einsetzen, sollten (1) so aussehen, als gehörten sie dorthin, und (2) Dinge nachahmen, die für einen Angreifer attraktiv wären. Um beides zu erreichen, müssen Sie die Köder in der Nähe der Daten platzieren, die Sie schützen möchten, und so viele davon einsetzen, dass die Wahrscheinlichkeit hoch ist, dass ein Angreifer mit der Falle interagiert und nicht mit den echten Daten.

In der Vergangenheit war es schwierig, in Ihrer Umgebung genügend Köder zu erstellen, um Angreifer wirksam zu täuschen. Heute hingegen lassen sich mit Technologien wie Threatwise Dutzende oder Hunderte von Ködern problemlos von einem einzigen System aus skalieren und bereitstellen, wodurch sich Ihre Chancen erhöhen, den Angreifer aufzuspüren.

Hinzu kommt Threatwise Advisor, unser intelligenter Assistent, der die Daten in Ihrer Umgebung berücksichtigt und automatisch Empfehlungen ausspricht, wo und in welcher Anzahl Sie in Ihrer Infrastruktur Köder platzieren sollten. Dies vereinfacht die Bereitstellung und Verwaltung und erfordert weitaus weniger Wartungsaufwand als herkömmliche Täuschungstechnologien.

Der strategische Einsatz von Köder- und Fallen-Systemen in der Nähe Ihrer wichtigsten Daten verbessert Ihre Sicherheitslage. Durch den Einsatz eines Systems, das Ihre Daten und deren Kritikalität bereits versteht, lassen sich intelligente Empfehlungen für die Platzierung geben, die zu den besten Ergebnissen führen.

Erhalten Sie tiefe Einblicke in die Taktiken, Techniken und Vorgehensweisen eines Angreifers

Ein weiterer Vorteil des Einsatzes von Threatwise-Täuschungstechnologien und -Köder zur Erkennung von Bedrohungen besteht darin, dass Sie die Köder auch dazu nutzen können, Bedrohungsinformationen darüber zu sammeln, wie ein Angreifer vorgeht.

Sie können Angreifer dazu verleiten, zu glauben, sie hätten Zugriff erlangt, indem Sie echte, aber harmlose Köder-Assets bereitstellen, die beispielsweise Anmeldebildschirme und Ähnliches enthalten. Auf diese Weise können Sie das Verhalten der Angreifer überwachen und wertvolle Informationen sammeln, wie beispielsweise die von ihnen verwendeten oder getesteten Anmeldedaten. Durch diese frühzeitige Transparenz können Sie Bedrohungen viel schneller erkennen und darauf reagieren – möglicherweise noch bevor Schaden entsteht.

Der Einsatz von Täuschungstechnologie als Teil Ihrer proaktiven Abwehrmaßnahmen sorgt für mehr Sicherheit. Die Technologie lässt sich individuell an die spezifische Architektur, Infrastruktur und die Risiken Ihres Unternehmens anpassen. Außerdem kann sie in einer Vielzahl von Umgebungen eingesetzt werden, darunter auch in Bereichen, die herkömmliche Sicherheitstools möglicherweise nicht abdecken. Dies trägt dazu bei, blinde Flecken in Ihren Abwehrmaßnahmen zu beseitigen.

Wenn Sie mehr über Cyber-Deception erfahren möchten, wenden Sie sich an unser Vertriebsteam – wir zeigen Ihnen gerne, wie es funktioniert – oder starten Sie noch heute Ihre eigene Testversion.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Der Juli ist der „Disability Pride Month“ (Monat des Stolzes auf Behinderung), in dem gefeiert wird, dass Menschen mit Behinderungen ihre Behinderungen als wesentlichen Bestandteil ihrer Identität annehmen, und an das Gesetz „Americans with Disabilities Act“ erinnert wird, das 1990 in Kraft trat.

„Disability Pride“ bedeutet, die Einzigartigkeit jedes Einzelnen anzunehmen und zu würdigen und sie als natürlichen und schönen Teil der menschlichen Vielfalt zu betrachten. Das diesjährige Motto „Wir wollen ein Leben wie ihr“ stammt vom National Council of Self-Advocates der Organisation „The Arc“ und spiegelt die Träume der Behindertengemeinschaft von Lebenserfahrungen wider, die ihnen allzu oft verwehrt bleiben.

Als Co-Leiterin der Mitarbeitergruppe „CapAbilities“ (ERG) bei Commvault möchte ich meine Sichtweise dazu teilen, was das diesjährige Thema für mich bedeutet und wie wir diese Gemeinschaft würdigen und feiern können:

  • Ich beginne jeden Tag mit einem Gefühl der Dankbarkeit für die Dinge, die ich für selbstverständlich halte.
  • Hör dir die Geschichten anderer Menschen an, die mit Behinderungen und Diskriminierung zu kämpfen hatten, und lerne, wie du selbst die Veränderung sein kannst, die du dir für die Welt wünschst.
  • Bringt meinen Kindern bei, Menschen mit Behinderungen anzuerkennen und einzubeziehen. Ich bin so stolz darauf, zu sehen, wie meine Tochter diese Werte in ihrer Schule und in unserer Gemeinde lebt – wir sehen und hören, wie wunderbar sie mit den Schülern in der Sonderpädagogik umgeht. Wir wissen, dass dies zum Teil auf die Erziehung zurückzuführen ist, die wir ihr geben, aber auch auf ihr großartiges Herz.
  • Wir beginnen damit, ein Einstellungsverfahren und eine interne Infrastruktur aufzubauen, die es uns ermöglichen, mehr Menschen mit Behinderungen einzustellen und ein Umfeld zu schaffen, in dem unsere Mitarbeiter offen zu ihrer Behinderung stehen können und sich dabei wohlfühlen.

Hier bei Commvault unterstreicht die Feier des „Disability Pride Month“ unser Engagement für Vielfalt, Gerechtigkeit und Inklusion (DEI), indem wir unsere Vaulters mit Behinderungen anerkennen, unterstützen und würdigen. Es ist die Mission unserer Mitarbeitergruppe „CapAbilities“, das Bewusstsein zu schärfen und Vorurteile in Bezug auf Probleme am Arbeitsplatz abzubauen, von denen Menschen mit Behinderungen und/oder Pflegepersonen von Menschen mit Behinderungen betroffen sind. Ebenso wichtig ist es, ein Verbündeter unserer Community von Menschen mit Behinderungen zu sein, um ein Umfeld zu schaffen, in dem sich alle unsere „Vaulters“ wertgeschätzt und respektiert fühlen. 

Klicken Sie hier, um mehr über unsere DEI-Maßnahmen bei Commvault zu erfahren.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Der Juli ist der „Disability Pride Month“ (Monat des Stolzes auf Behinderung), in dem gefeiert wird, dass Menschen mit Behinderungen ihre Behinderungen als wesentlichen Bestandteil ihrer Identität annehmen, und an das Gesetz „Americans with Disabilities Act“ erinnert wird, das 1990 in Kraft trat.

„Disability Pride“ bedeutet, die Einzigartigkeit jedes Einzelnen anzunehmen und zu würdigen und sie als natürlichen und schönen Teil der menschlichen Vielfalt zu betrachten. Das diesjährige Motto „Wir wollen ein Leben wie ihr“ stammt vom National Council of Self-Advocates der Organisation „The Arc“ und spiegelt die Träume der Behindertengemeinschaft von Lebenserfahrungen wider, die ihnen allzu oft verwehrt bleiben.

Als Co-Leiterin der Mitarbeitergruppe „CapAbilities“ (ERG) bei Commvault möchte ich meine Sichtweise dazu teilen, was das diesjährige Thema für mich bedeutet und wie wir diese Gemeinschaft würdigen und feiern können:

  • Ich beginne jeden Tag mit einem Gefühl der Dankbarkeit für die Dinge, die ich für selbstverständlich halte.
  • Hör dir die Geschichten anderer Menschen an, die mit Behinderungen und Diskriminierung zu kämpfen hatten, und lerne, wie du selbst die Veränderung sein kannst, die du dir für die Welt wünschst.
  • Bringt meinen Kindern bei, Menschen mit Behinderungen anzuerkennen und einzubeziehen. Ich bin so stolz darauf, zu sehen, wie meine Tochter diese Werte in ihrer Schule und in unserer Gemeinde lebt – wir sehen und hören, wie wunderbar sie mit den Schülern in der Sonderpädagogik umgeht. Wir wissen, dass dies zum Teil auf die Erziehung zurückzuführen ist, die wir ihr geben, aber auch auf ihr großartiges Herz.
  • Wir beginnen damit, ein Einstellungsverfahren und eine interne Infrastruktur aufzubauen, die es uns ermöglichen, mehr Menschen mit Behinderungen einzustellen und ein Umfeld zu schaffen, in dem unsere Mitarbeiter offen zu ihrer Behinderung stehen können und sich dabei wohlfühlen.

Hier bei Commvault unterstreicht die Feier des „Disability Pride Month“ unser Engagement für Vielfalt, Gerechtigkeit und Inklusion (DEI), indem wir unsere Vaulters mit Behinderungen anerkennen, unterstützen und würdigen. Es ist die Mission unserer Mitarbeitergruppe „CapAbilities“, das Bewusstsein zu schärfen und Vorurteile in Bezug auf Probleme am Arbeitsplatz abzubauen, von denen Menschen mit Behinderungen und/oder Pflegepersonen von Menschen mit Behinderungen betroffen sind. Ebenso wichtig ist es, ein Verbündeter unserer Community von Menschen mit Behinderungen zu sein, um ein Umfeld zu schaffen, in dem sich alle unsere „Vaulters“ wertgeschätzt und respektiert fühlen. 

Klicken Sie hier, um mehr über unsere DEI-Maßnahmen bei Commvault zu erfahren.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Unternehmen weltweit haben ihre Sicherheitsstrategien an das NIST-Cybersicherheits-Framework (CSF) angepasst, da es eine gute Möglichkeit bietet, die taktischen Anforderungen moderner Cybersicherheitsteams zu strukturieren. Mit der neuesten Version, CSF 2.0, wurde eine übergreifende Kategorie eingeführt, die bislang stark vernachlässigt worden war: Governance.

Der entscheidende Punkt ist, dass das CSF nicht unbedingt als eine Anwendung gedacht ist, bei der man „hier anfängt und dort aufhört“. Das Ziel besteht darin, dass Organisationen auf ausgewogene Weise, die den Geschäftsrisiken Rechnung trägt, in Menschen, Prozesse und Technologie im gesamten Rahmenwerk investieren.

Die Schwerpunkte des CSF

Abb. 1: Schematische Darstellung des NIST-Rahmenwerks für Cybersicherheit

„Identifizieren“ ist ein entscheidender Schritt, denn man kann etwas nicht schützen oder Prioritäten setzen, wenn man nicht weiß, was man hat. Was ist entscheidend? Was unterliegt gesetzlichen Vorschriften? Was ist notwendig, damit unser Unternehmen funktioniert und Umsatz generiert?

Die meisten Teams haben mit diesem Aspekt Schwierigkeiten, insbesondere angesichts der weit verbreiteten dezentralen und Schatten-IT. Abgesehen vom CSF verlangen die meisten anderen Cyber-Frameworks und regulatorischen Leitlinien als grundlegenden Schritt die Identifizierung und Bestandsaufnahme von Systemen und Daten.

Bei „Protect“ dreht sich alles um Technologien, die eingesetzt werden, um Angreifern von vornherein den Zugriff auf Daten zu verwehren. Dies umfasst die gesamte Bandbreite an Technologien, von Schwachstellenscannern über Identitäts- und Zugriffsmanagement bis hin zu Antiviren- und Anti-Malware-Lösungen.

Diese Tools müssen ordnungsgemäß konfiguriert und – was am wichtigsten ist – auf allen Geräten und Systemen im gesamten Unternehmen bereitgestellt werden. Das ist jedoch nicht immer der Fall. Manchmal werden Anschaffungen über Unternehmens-P-Karten getätigt und nicht über die IT-Abteilung. Manchmal werden Systeme einfach nicht ordnungsgemäß aktualisiert und laufen daher mit veralteter, anfälliger Software.

Bei „Detect“ geht es darum, Fallen aufzustellen und sicherzustellen, dass Alarme ausgelöst werden, wenn Vorgänge auf ungewöhnliche Aktivitäten hindeuten. Leider verfügen viele Unternehmen über Dutzende von Tools, die Millionen von Warnmeldungen generieren, um Angreifer aufzuspüren, die in ihre Systeme eindringen.

Dieser massive Zustrom von Warnmeldungen, die möglicherweise auf ein tatsächliches Problem hinweisen – oder auch nicht –, kann zu einer „Alarm-Müdigkeit“ führen: Man verbringt Unmengen an Zeit damit, möglichen Anomalien nachzugehen, nur um dann festzustellen, dass es sich um Fehlalarme handelte. Dies lenkt zudem die Aufmerksamkeit von anderen Warnmeldungen ab, bei denen es sich möglicherweise um echte Bedrohungen handelt.

Dann gibt es noch die beiden „Rs“ des Rahmenkonzepts: „Respond“ und „Recover“. In diesen beiden Bereichen der Cybersicherheit wird Ihr Können auf die Probe gestellt. Unternehmen werden Opfer von Angriffen werden. Die Frage ist nicht „ob“, sondern „wann und wie schwerwiegend“.

Um bei „Respond“ erfolgreich zu sein, müssen Teams in vielerlei Hinsicht aufeinander abgestimmt sein. Gute Führung, eine solide Strategie und Taktik, hervorragende Dokumentation und Planung sowie das Wichtigste von allem – Übung.

Bei der Reaktion auf Vorfälle werden Sie nicht über sich hinauswachsen, sondern sich auf das Niveau Ihrer Vorbereitung beschränken. Ohne Übung und ohne die von Ihnen entwickelten Prozesse zu testen, setzen Sie sich der Gefahr eines möglichen Scheiterns aus – oder zumindest einem höheren Stressniveau, als nötig wäre, wenn ein tatsächlicher Vorfall eintritt.

Bei der „Wiederherstellung“ geht es um die praktische Umsetzung. Nach einem unvermeidlichen Sicherheitsvorfall ist es die Aufgabe aller Mitglieder der Sicherheits- und IT-Teams, die Systeme und Umgebungen wieder in einen einwandfreien Zustand zu versetzen. Dazu müssen Sie jedoch einen Schritt zurücktreten und darüber nachdenken, wie Sie dies sicher und effektiv bewerkstelligen können – ohne dabei die Angreifer und alles, was sie infiziert haben, wiederherzustellen.

Jedes Element muss mit derselben Sorgfalt und Aufmerksamkeit behandelt werden, damit es wirksam ist. Leider ist das nicht immer der Fall. In der Vergangenheit haben Unternehmen den Großteil ihrer Anstrengungen und Investitionen darauf konzentriert, Cybervorfälle zu verhindern, anstatt Technologien, Prozesse und strenge Arbeitsabläufe zu etablieren, die im Falle eines Cybervorfalls einzuhalten sind.

Da sich Daten über hybride Umgebungen verteilen, reicht Prävention allein nicht mehr aus. Unternehmen jeder Größe suchen nach Sicherheit in einer chaotischen hybriden Welt. Sicherheitsverantwortliche und CISOs müssen ihre Strategien anpassen, um eine reibungslose Recovery und Cyber-Resilienz zu gewährleisten, und Verfahren, Prozesse und Technologien rund um Datenqualität und Recovery implementieren.

Ransomware hat das Gesicht der Wiederherstellung verändert. Angesichts zunehmender Cyberbedrohungen prüfen Sicherheitsverantwortliche derzeit den Einsatz isolierter Recovery-Umgebungen (IRE), die als saubere und nicht infizierte Standorte für die Recovery dienen sollen. Angesichts der vielschichtigen Art der Angriffe muss eine solche IRE jedoch mehr sein als nur ein sicherer Ort. Sie ist zwar ein Teil des Recovery-Prozesses, aber nicht alles.

Commvault® Cloud Cleanroom™ Recovery ist ein umfassendes Test- und Failover-Angebot, das eine sichere, neue IRE bereitstellt, die (1) das Testen von Cyber-Wiederherstellungsplänen, (2) die Durchführung forensischer Analysen und (3) die Geschäftskontinuität im Falle einer Sicherheitsverletzung fördert.

Den Schwerpunkt von Präventionsmaßnahmen verlagern und in Gegenmaßnahmen und Recovery investieren

Unabhängig davon, ob man das CSF als Liste betrachtet: Organisationen haben – im Guten wie im Schlechten – entweder ganz oben oder rechts angefangen. Das Problem liegt in der sequenziellen Natur der Arbeit. Die meisten Organisationen kommen gar nicht erst zur „Reaktion“ oder „Wiederherstellung“, weil sie ihre gesamte Zeit und ihr gesamtes Geld für „Schutz“ und „Erkennung“ aufgewendet haben.

Die Tatsache, dass Unternehmen ihr Budget und ihre Ressourcen nicht auf alle Bereiche des CSF verteilt haben, hat dazu geführt, dass Angreifer nach wie vor die Oberhand behalten. Wenn sie Ihre Abwehrmechanismen überwinden und Ihrer Erkennung entgehen, kann das typische Cybersicherheitsteam bei der Reaktion auf Vorfälle zwar hervorragende Arbeit bei der Untersuchung des Vorfalls leisten, aber nur wenig zur Behebung der Folgen beitragen.

Man kann sich nicht immer auf die Backups des IT-Teams verlassen

Da die durchschnittliche Verweildauer von Angreifern in Unternehmen bei 204 Tagen liegt, ist es sehr wahrscheinlich, dass die Angreifer Ihre Backups bereits ausfindig gemacht, infiltriert und möglicherweise manipuliert haben. Darauf werden wir in einem zukünftigen Blogbeitrag näher eingehen, aber es lohnt sich auf jeden Fall, dies an dieser Stelle zu erwähnen. Im Falle von Sicherheitsverletzungen werden nicht nur Ihre Produktionsdaten wahrscheinlich manipuliert, sondern immer mehr Angreifer versuchen auch aktiv, einige der Maßnahmen zu untergraben und zu kompromittieren, die Sie ergriffen haben, um sicherzustellen, dass Sie intakte Datenkopien wiederherstellen können. 

Man kann sich nicht darauf verlassen, einfach nur eine IP-Adresse zu sperren

Viele Tools reagieren auf Sicherheitsverletzungen, indem sie IP-Adressen sperren, um Angreifer aus dem Netzwerk zu verbannen. In der Cloud funktioniert das jedoch nicht mehr. Die Angreifer haben legitime Zugangsdaten gefunden oder gekauft und/oder sind in Ihre Identitäts- und Zugriffsmanagementsysteme eingedrungen. Damit sind sie nun zu legitimen Benutzern geworden.

Kurz gesagt: Man kann nichts glauben.

In einer Welt, in der der Begriff „Zero Trust“ nach einem Sicherheitsvorfall häufig verwendet wird, gibt es tatsächlich kein Vertrauen – und das sollte auch so sein. Daten müssen genauestens geprüft und auf Infektionen untersucht werden. Die Infrastruktur muss neu aufgebaut werden, um sicherzustellen, dass nur autorisierte Personen Zugang haben.

Wenn Sie nach Möglichkeiten suchen, die Cyber-Resilienz Ihres Unternehmens zu verbessern, wenden Sie sich bitte an unser Vertriebsteam bei Commvault, um einen Beratungstermin zu vereinbaren. Wir besprechen mit Ihnen alle Elemente, die eine gute Strategie zur Recovery nach Cyberangriffen ausmachen, und passen diese individuell an Ihr Unternehmen an.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Leider sind Sicherheitsvorfälle viel zu häufig und betreffen Unternehmen jeder Größe in allen Branchen. Wie jedes einschneidende Erlebnis verändert auch die Bewältigung eines Sicherheitsvorfalls die Vorgehensweise eines Unternehmens und die Prioritäten, die es bei seinen Maßnahmen setzt. Dies waren einige der Ergebnisse unseres ersten „Cyber Recovery Readiness Report“, einer gemeinsamen Initiative von Commvault und GigaOm.  

Wir haben 1.000 Führungskräfte aus den Bereichen Cybersicherheit und IT aus Ländern auf der ganzen Welt befragt, um einen besseren Einblick in den weltweiten Stand der Cybersicherheits-Recovery-Readiness zu gewinnen und ein klares Bild davon zu erhalten, wie Unternehmen angesichts des Chaos und der Schäden durch Sicherheitsvorfälle widerstandsfähig bleiben.

Unsere Umfrage bestätigte die Häufigkeit von Sicherheitsvorfällen: 83 % unserer Befragten gaben an, einen schwerwiegenden Sicherheitsvorfall erlebt zu haben – über 50 % davon im vergangenen Jahr und mehr als 75 % in den letzten 18 Monaten. Da Sicherheitsvorfälle Kosten von bis zu 12 Millionen US-Dollar pro Tag verursachen können¹, ist eine schnelle Wiederherstellung von entscheidender Bedeutung.  

Eine wichtige Erkenntnis aus dem gesamten Datensatz ist, dass sich aus einem Datenleck viele Lehren ziehen lassen. Unternehmen sammeln Erfahrungen, die ihre Sichtweise, ihre Prioritätensetzung und oft auch ihren Reifegrad verändern. So stufen beispielsweise Unternehmen, die ein Datenleck erlebt haben, das Verständnis des Datenrisikoprofils, der Datenklassifizierungen und des relativen Risikoniveaus mit fast 2,5-mal höherer Wahrscheinlichkeit als oberste Priorität für ihre Cyber-Recovery-Strategie ein als Unternehmen, die noch kein Datenleck erlebt haben. 

Insgesamt legen Unternehmen, bei denen noch kein Datenleck aufgetreten ist, den Schwerpunkt auf einen engeren Bereich: In fast 60 % der Fälle nennen sie die Notwendigkeit, kritische Daten vollständig zu sichern und wiederherstellen zu können, als eine der drei wichtigsten Prioritäten. Unternehmen, bei denen bereits ein Datenleck aufgetreten ist, legen hingegen Wert auf ein breiteres Spektrum an Maßnahmen, wobei das Verständnis ihres Datenrisikoprofils und der Klassifizierung ihrer Daten an erster Stelle steht.   

Dies zeigt uns, dass sich die Prioritäten einer Organisation verschieben, sobald sie einen Sicherheitsvorfall erlebt hat und die Auswirkungen der erforderlichen Gegenmaßnahmen versteht. Diese Organisationen haben gelernt, dass es wichtige Bereiche gibt, die berücksichtigt werden müssen, die für Organisationen, die noch keinen Sicherheitsvorfall erlebt haben, möglicherweise weniger offensichtlich sind, wie zum Beispiel: Kommunikation mit den Interessengruppen, Zusammenarbeit mit Lieferanten, klare Zuständigkeiten und Aufgabenteilung.  Organisationen, die noch keinen Sicherheitsvorfall erlebt haben, konzentrieren sich in erster Linie allein auf Schnelligkeit. 

Unternehmen, bei denen ein Datenleck aufgetreten ist, sind zudem weniger zufrieden mit dem Zustand ihrer Frühwarnsysteme als solche, die kein Datenleck gemeldet haben, was auf eine gewisse Selbstzufriedenheit in der Gruppe der nicht betroffenen Unternehmen hindeutet. 

Insgesamt bereiten sich diejenigen, bei denen bereits Sicherheitsverletzungen aufgetreten sind, umfassender vor – sie verfügen mit größerer Wahrscheinlichkeit über Pläne, und die vorhandenen Pläne testen sie häufiger. Und als Reaktion auf eine Sicherheitsverletzung legen sie gleichermaßen Wert auf eine größere Bandbreite an Fähigkeiten und Maßnahmen, anstatt zu versuchen, nur wenige Dinge besonders gut zu machen. 

Den vollständigen Bericht finden Sie hier.


1SolarWinds: Pingdom-Team, Durchschnittliche Kosten von Ausfallzeiten nach Branche, 9. Januar 2023.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

In einer Zeit, in der Cyberbedrohungen größer und komplexer denn je sind, liefert der „2024 Cyber Recovery Readiness Report“ – eine gemeinsame Initiative von Commvault und GigaOm – wichtige Erkenntnisse und umsetzbare Informationen, um CISOs, CIOs sowie Entscheidungsträger im IT- und Sicherheitsbereich durch die sich ständig wandelnde Landschaft der Cyber-Resilienz zu führen. 

Unsere umfassende Umfrage unter 1.000 Führungskräften aus den Bereichen Cybersicherheit und IT weltweit offenbart eine ernüchternde Realität: 83 % der Unternehmen haben bereits eine schwerwiegende Sicherheitsverletzung erlebt, wobei über 50 % davon allein im vergangenen Jahr auftraten. Diese hohe Häufigkeit unterstreicht die dringende Notwendigkeit robuster Strategien zur Recovery nach Cyberangriffen, die ein breiteres Spektrum an Maßnahmen erfordern, das über herkömmliche Notfallwiederherstellungspläne hinausgeht. 

Zentrale Erkenntnisse:

Anzeichen von Reife 

Auch wenn Unternehmen bestimmte Maßnahmen als Prioritäten nennen mögen, kommt es letztlich darauf an, wie sie sich verhalten. Zwar ergreifen die widerstandsfähigsten Unternehmen zahlreiche Maßnahmen, um ihre Recovery-Bereitschaft zu verbessern, doch haben wir festgestellt, dass fünf Vorgehensweisen bei der Beurteilung der tatsächlichen Readiness eine herausragende Rolle spielen: 

  1. Sicherheitstools, die eine frühzeitige Warnung vor Risiken, einschließlich Insiderrisiken, ermöglichen. 
  2. Ein bekanntermaßen sicherer, abgeschirmter Standort oder ein sekundäres System vor Ort 
  3. Eine isolierte Umgebung zur Speicherung einer unveränderlichen Kopie der Daten 
  4. Definierte Runbooks, Rollen und Prozesse für die Reaktion auf Vorfälle 
  5. Spezifische Maßnahmen zum Nachweis der Bereitschaft und des Risikos zur Wiederherstellung des Cyberspace 

Der Reifegrad einer Organisation im Bereich Cybersicherheit lässt sich anhand dieser fünf Indikatoren messen. Die ausgereiftesten und cybersicherheitsbereitesten Organisationen weisen vier oder fünf davon auf. Wenn es um CybersicherheitsReadiness geht, kann das Einlassen von Abstriche den Erfolg untergraben. 

Cyber-Reife und Vertrauen 

Nur 4 % der befragten Unternehmen haben alle fünf Indikatoren für die Readiness zur Cyber-Wiederherstellung umgesetzt, doch diese Indikatoren sind entscheidend für eine schnelle Wiederherstellung und Resilienz. Unternehmen mit einem höheren Grad an Cyber-Reife zeigen deutlich mehr Vertrauen in ihre Wiederherstellungsfähigkeiten: Reife Unternehmen erholen sich 41 % schneller als Befragte mit nur null oder einem Indikator und 24 % schneller als solche mit zwei oder drei Indikatoren.  

Herausforderungen bei der Cyber-Wiederherstellung 

Zu den größten Herausforderungen, denen Unternehmen heute gegenüberstehen, zählen die Komplexität kritischer Anwendungen und Daten, die Kosten für die Implementierung robuster Recovery-Lösungen sowie das Fehlen klarer Zuständigkeiten für die Umsetzung von Strategien zur Cyber-Resilienz. 

Regelmäßige Tests haben Vorrang 

Häufige und regelmäßige Tests von Cyber-Recovery-Plänen sind unerlässlich, um die Readiness und Widerstandsfähigkeit sicherzustellen. Unsere Ergebnisse zeigen erhebliche Unterschiede bei den Testpraktiken zwischen Organisationen, bei denen es zu Sicherheitsverletzungen gekommen ist, und solchen, bei denen dies nicht der Fall war. Während nur 2 % der Organisationen, die Sicherheitsverletzungen erlebt haben, das Testen ihrer Recovery-Pläne vernachlässigen, führen besorgniserregende 20 % der Organisationen, bei denen es nie zu Sicherheitsverletzungen gekommen ist, überhaupt keine Tests durch. Ein proaktiver Ansatz bei strengen Tests hilft diesen Organisationen, ihre Recovery-Prozesse zu verfeinern und ein hohes Maß an Readiness gegenüber potenziellen Cyber-Bedrohungen aufrechtzuerhalten. 

So nutzen Sie unseren Bericht

Der „Cyber Recovery Readiness Report 2024“ dient als Leitfaden zur Stärkung der Cyber-Resilienz und liefert Führungskräften die notwendigen Erkenntnisse, um ihre Organisationen gegen die unvermeidlichen Herausforderungen des digitalen Zeitalters zu wappnen. Durch das Verständnis der Gesamtlage, die Erkennung der Risiken und die Umsetzung der empfohlenen Vorgehensweisen kann Ihre Organisation einen Bereitschaftsgrad erreichen, der nicht nur schützt, sondern auch neue Möglichkeiten eröffnet. 

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Den ganzen Juni über haben wir den Pride-Monat in unserer weltweiten Vaulter-Community mit offenen Gesprächen und Aufklärungsinitiativen gefeiert, die von unserer Mitarbeitergruppe „PRISM“ (Employee Resource Group, ERG) und unserem Team für Vielfalt, Gerechtigkeit und Inklusion (Diversity, Equity and Inclusion, DEI) organisiert wurden.

Der Pride-Monat ist eine Zeit, in der wir – ob als Mitglieder der LGBTQ+-Community oder als Verbündete – diese Gemeinschaft feiern, um ihren Einfluss im Laufe der Geschichte zu würdigen und anzuerkennen sowie das Bewusstsein für mehr Gerechtigkeit und Chancengleichheit zu schärfen. Wir bei Commvault sind davon überzeugt, dass die Pflege einer Kultur der Zugehörigkeit, des Respekts und der Fürsorge uns zu einem nachhaltigeren und widerstandsfähigeren Unternehmen macht, in dem sich alle unsere „Vaulters“ entfalten können.

Wir haben den Pride in unserer weltweiten Vaulter-Community mit verschiedenen Aktivitäten, Diskussionen und Informationsmaterialien gefeiert und unsere Feierlichkeiten mit einem virtuellen „Courageous Conversation“-Event abgeschlossen, das von Chief People Officer Martha Delehanty und dem Vice President of Corporate Communications Ross Camp, den gemeinsamen Schirmherren unserer PRISM-ERG, moderiert wurde.

Im Laufe des Gesprächs sprachen Martha und Ross darüber, wie wichtig das Zugehörigkeitsgefühl am Arbeitsplatz ist und welche Rolle Führungskräfte dabei spielen, einzigartige Perspektiven zu fördern und Intersektionalität zu verstehen. Ross berichtete zudem von seinen persönlichen Erfahrungen, als er sich vor seiner Familie outete und zu seinem authentischen Selbst stand. Als stolzes Mitglied der LGBTQ+-Community hat Ross sowohl am Arbeitsplatz als auch außerhalb homophobe Vorurteile erlebt, was ihn zu einem leidenschaftlichen Verfechter von DEI gemacht hat. Ross schilderte seine Sichtweise darauf, was es wirklich bedeutet, sein authentisches Selbst zu sein, und warum Pride mehr sein muss als nur Lippenbekenntnisse – lesen Sie hier mehr dazu.

Wir sind stolz darauf, unseren „Vaulters“ und der gesamten LGBTQ+-Community bei Commvault während des Pride-Monats und das ganze Jahr über unsere Solidarität und Unterstützung zu bekunden. 

Um mehr über unsere DEI-Maßnahmen bei Commvault zu erfahren, klicken Sie hier.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Willkommen zu einem entscheidenden Meilenstein in der Entwicklung der Cyber-Resilienz. Seit der Gründung von „The Collaborative“ Anfang 2024 ist unsere Mission klar: Wir wollen starke Partnerschaften mit Analysten, Branchenführern und Visionären wie Ihnen aufbauen, um die Cyber-Resilienz in den unterschiedlichsten Organisationen eingehend zu untersuchen und zu verbessern. Unser grundlegender Bericht „Sieben aufkommende Trends in der Cyber-Resilienz“ hat bereits die Agenda für dieses Jahr vorgegeben und beleuchtet kritische Bereiche angesichts der eskalierenden Bedrohung durch Ransomware. 

Wir freuen uns, die Veröffentlichung des „Cyber Recovery Readiness Report 2024“ bekannt zu geben, der in Zusammenarbeit zwischen Commvault und GigaOm entstanden ist. Ihre Führungsrolle und Ihr Fachwissen in den Bereichen IT und Sicherheit sind entscheidend, um die Zukunft im Sinne einer verbesserten Cyber-Resilienz zu gestalten. Dieser Bericht soll Ihnen wichtige Erkenntnisse und Daten an die Hand geben, damit Ihr Unternehmen in einer zunehmend unbeständigen Cyber-Landschaft immer einen Schritt voraus bleibt. 

Die hier vorgestellten Erkenntnisse basieren auf einer umfassenden Umfrage unter 1.000 Führungskräften aus den Bereichen Cybersicherheit und IT weltweit. Dieser Bericht bietet nicht nur einen globalen Überblick über die Herausforderungen, sondern zeigt auch wirksame Strategien auf, die für die Readiness zur Cyber-Wiederherstellung unerlässlich sind. Er unterstreicht die dringende Notwendigkeit umfassender Strategien zur Cyber-Wiederherstellung, die über herkömmliche Notfallpläne hinausgehen. 

Zentrale Erkenntnisse: 

– Ganze 83 % der Unternehmen waren in jüngster Zeit von einer schwerwiegenden Sicherheitsverletzung betroffen, wobei mehr als die Hälfte davon allein im vergangenen Jahr auftrat – was die dringende Notwendigkeit umfassender Vorsorgemaßnahmen und agiler Reaktionsstrategien unterstreicht. 

– Die widerstandsfähigsten Organisationen zeichnen sich durch gemeinsame Vorgehensweisen aus, die ihre Readiness für die Recovery erheblich verbessern. Unsere Analyse zeigt, dass die am besten vorbereiteten Organisationen mindestens vier von fünf zentralen Reifegradmerkmalen aufweisen. 

– Es besteht ein eindeutiger Zusammenhang zwischen der Cybersicherheitsreife und der Geschwindigkeit der Recovery. Unternehmen mit einem höheren Grad an Cybersicherheitsreife erholen sich 41 % schneller von Sicherheitsvorfällen als solche, die weniger gut vorbereitet sind. 

– Regelmäßige Tests von Plänen zur Recovery nach Cyberangriffen sind nicht nur sinnvoll, sondern unverzichtbar. Unsere Daten zeigen einen deutlichen Unterschied in der Testhäufigkeit zwischen Unternehmen, die bereits von Sicherheitsverletzungen betroffen waren, und solchen, bei denen dies nicht der Fall war. 

Empfehlungen: 

1. Überprüfen und optimieren Sie Ihre Recovery-Pläne regelmäßig. Regelmäßige Übungen und Aktualisierungen stellen sicher, dass Ihr Unternehmen schnell und effektiv auf jeden Cybervorfall reagieren kann. 

2. Legen Sie den Schwerpunkt auf den Aufbau von Cyber-Reife, indem Sie die ermittelten Indikatoren für die Readiness zur Cyber-Wiederherstellung umsetzen. Dies mindert nicht nur Risiken, sondern verringert auch die Auswirkungen potenzieller Sicherheitsvorfälle erheblich. 

3. Entwickeln Sie eine ganzheitliche Strategie zur Recovery nach Cyberangriffen, die über die reine Datensicherung hinausgeht und die vollständige Systemwiederherstellung umfasst, um eine umfassende Geschäftskontinuität zu gewährleisten. 

Wir laden Sie ein, sich eingehend mit dem Bericht zu befassen und diese Erkenntnisse und Empfehlungen in Ihre strategische Planung einzubeziehen. Unser Ziel ist es nicht nur, Sie zu informieren, sondern Sie zu entschlossenem Handeln zu inspirieren, damit Ihre Organisation künftig bestmöglich gegen Cyberbedrohungen gewappnet ist. 

Wir sind hier, um Sie auf diesem Weg zur beispiellosen Readiness für die Cyber-Recovery zu unterstützen. 

Zum Glück, 

Zusammenarbeit 

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Wir bei Commvault sind stolz darauf, den Juneteenth-Feiertag zu begehen, um der Geschichte zu gedenken und die afroamerikanische Kultur zu feiern.

Der „Juneteenth“ wird in den Vereinigten Staaten am 19. Juni gefeiert, um die Befreiung der versklavten Afroamerikaner in den Vereinigten Staaten zu würdigen und denjenigen Tribut zu zollen, die für den Wandel gekämpft haben. Die Anerkennung und Würdigung der Bedeutung der afroamerikanischen Kultur im Gefüge unserer multikulturellen Gesellschaft ist ein wesentlicher Bestandteil bei der Schaffung einer vielfältigen, gerechten und inklusiven Gesellschaft.

Innerhalb unserer weltweiten Vaulter-Community setzen wir das Motto „Equity in Action“ weiterhin um, um unsere Werte zu bekräftigen, die Vielfalt fördern und die Geschichte unserer Vorgänger würdigen.

Unser Team für Vielfalt, Gerechtigkeit und Inklusion (DEI) und die Mitarbeitergruppe „Multi-Culture“ (ERG) schaffen Raum für Gespräche über Vielfalt und Inklusion am Arbeitsplatz. Im Rahmen unseres globalen „Black History Month“ im vergangenen Februar haben wir gemeinsam mit der UNCF eine Veranstaltung organisiert und eine weitere Veranstaltung mit der ERG „Black Employees at Microsoft“ (BAM) – Ortsgruppe Miami, Florida – durchgeführt, bei der der ehemalige NBA-Spieler Baron Davis als Hauptredner bei den „Courageous Conversations“ zum Thema Bekämpfung von Vorurteilen in der Technologiebranche auftrat. Unser Ziel ist es, den Weg für Diskussionen zu ebnen, die das Bewusstsein für Themen schärfen, die uns am Herzen liegen. Wie wir immer sagen: Man muss das Gespräch führen, um die Diskussion zu verändern! Dies ist ein wesentlicher Bestandteil unserer globalen Kultur und unserer Grundwerte.

Indem wir die Geschichten und Erfahrungen der schwarzen Gemeinschaft wertschätzen, möchten wir ein Arbeitsumfeld schaffen, das Gerechtigkeit, Verständnis und Zusammenhalt unter allen Vaulters fördert, insbesondere im Hinblick auf unsere afroamerikanischen Vaulters.

Um mehr über unsere Bemühungen im Bereich DEI und Zugehörigkeitsgefühl bei Commvault zu erfahren, klicken Sie hier.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Bei Commvault bilden unsere Werte – „Connect, Inspire, Care, Deliver“ – das Fundament unserer Unternehmenskultur und leiten unser gesamtes Handeln.

Diese Woche haben wir unsere COE-Townhall-Veranstaltung für das erste Quartal des Geschäftsjahres 25 veranstaltet, bei der wir stolz die Gewinner der COE-Auszeichnungen für das vierte Quartal des Geschäftsjahres 24 vorgestellt haben. Wir haben kürzlich unsere R&R-Auszeichnungen weltweit institutionalisiert und würdigen damit die außergewöhnlichen Beiträge unserer Teammitglieder, die unsere Werte jeden Tag verkörpern.

Ich freue mich sehr, die Gewinner des COE-Preises für das 4. Quartal des Geschäftsjahres 24 bekannt zu geben:


Q4 „Vaulter’s Value Awards“

Platin:

  1. Mohammed Haji – Finanzen

Gold:

  1. Manoj Kumar – Entwicklung
  2. Darshil Dipen Shah – Entwicklung
  3. Avinash Sharma – Entwicklung
  4. Chinmay Gujar – Entwicklung
  5. Sai Ganesh Vineeth Gola – Entwicklung
  6. Konda Sai Prakash – Entwicklung
  7. Pankaj Kumar – Entwicklung
  8. Rashid Anwar – Kundensupport
  9. Vigneshwar G – Kundensupport
  10. Shreyas Urs – Wirtschaftsinformatik
  11. Rupa Singh – Dienstleistungen
  12. Lingaiah Koorakula – Finanzen

Silber:

  1. Akshaya Srinivasan – Entwicklung
  2. Utkarsh Gupta – Entwicklung
  3. Jagamohan Singh – Entwicklung
  4. Prachurja Basistha – Entwicklung
  5. Varun Bharadwaj – Entwicklung
  6. Harshavardhan T – Entwicklung
  7. Aakash Chakravarthy – Entwicklung
  8. Balaji C – Entwicklung
  9. Priyanshu Varshey – Entwicklung
  10. Vankayala Sri Manjari – Entwicklung
  11. Ankit Goyal – Entwicklung
  12. Rohit Siripuram – Entwicklung
  13. Swatish Attaluri – Entwicklung
  14. Kustapuram Dileep Reddy – Entwicklung
  15. Sri Sai Ram – Entwicklung
  16. Karthik Natarajan – Entwicklung
  17. Manojkumar Waghmare – Entwicklung
  18. Chandrakant Agarkar – Entwicklung
  19. Srinivas Kundaram – Entwicklung
  20. Sathish R – Kundensupport
  21. Keshika Bisht – Kundensupport
  22. Suleman Pasha, Dr. med. – Kundensupport
  23.  Mohammed Shahbaaz – Kundensupport
  24. Jestin Jacob Cherian – Kundensupport
  25. Soumyadip Chatterjee – Kundensupport
  26. Pradeep Kumar S – Kundensupport
  27. Sushma Patil – Kundensupport
  28. Akhilesh Kumar – Wirtschaftsinformatik
  29. Rahul Chimbili Ramamurthy – Wirtschaftsinformatik
  30. Lenin Ponappa – Vertriebsingenieur
  31. Sourabh Bhat – Vertriebsingenieur
  32. Yogesh Ahuja – Dienstleistungen
  33. Vikas Anjaneya – Dienstleistungen
  34. Shashank Kant – Dienstleistungen
  35. Sukrit Dineshkumar – Dienstleistungen
  36. Francis Ashvi – Qualifizierung
  37.  Nagalakshmi S – Einrichtungen
  38. Rakesh Vadhanan – Marketing

Bronze:

  1. Prateek Jain – Entwicklung
  2. Misha Bharti – Entwicklung
  3. Akash Kumar – Entwicklung
  4.  Aditya Sai R – Entwicklung
  5. Varun Kumar Reddy – Entwicklung
  6. Murtaza Raja – Entwicklung
  7. Shraddha Sheelwant – Geschäftsbetrieb
  8. Jagdish G – Geschäftsbetrieb
  9. Ragavi A – Geschäftsbetrieb
  10.  Nitin Singh – Geschäftsbetrieb
  11. Ashish Paul V – Kundensupport
  12. Swati Viraj Kolhapure – Kundensupport
  13. Dasari Sareen Kumar – Kundensupport
  14. Veer Patil – Kundensupport
  15. Sridhar M – Kundensupport
  16. Aniket Vinze – Kundensupport
  17. Vishu Ahuja – Kundensupport
  18. Sudev Sundar – Dienstleistungen 
  19. Anand VR – Dienstleistungen
  20. Srinivasa Rao – Dienstleistungen
  21. Ranjith Kumar – Wirtschaftsinformatik
  22. Rajeshwari C – Wirtschaftstechnologie
  23. Abhinav Patri – Wirtschaftstechnologie
  24. Preetham Mutyala – Wirtschaftstechnologie
  25. Trisha Goswami – Enablement
Create ’24 Sommerausgabe – Preisverleihung

Erster Preis: Vidlie

  1. Aniket Prabhu
  2. Sai Vishnu Raju Chebolu
  3. Ujjwal Kumar Verma
  4. Kavalakuntla Sudheer Reddy

Zweiter Preis: AI Insights

  1. Aakash Chakravarthy
  2. Saurabh Rajani
  3. Siddhanth Kushwaha
  4. Manoj Kumar G
  5. Virakti Jain

Dritter Preis: Veränderung bei der Dateiindizierung

  1. Somesh Kumar
  2. Naveen Kedilaya
  3. Prateek Jain
  4. P. Rakshith Shenoy
  5. Venkatesh Maharajan
  6. Aman Jhajj
CPO-Auszeichnung: LOG SUMMARIZER
  1. Aditya Ray
  2. Pranav Prashob
  3. Anish Mahale
  4. Nishtha Malik
Gewinner von CYBER HUNT:

Erster Preis: SOLLTE MAN EINEN ADHAR-ANTRAG STELLEN?

  1. Swatish Attaluri
  2.  Rakesh Sharma Rallapalli

Zweiter Preis: TeamSSH

  1. Srinivas Kundaram
  2. Sudheer Chigullapally
  3. Harihara Kumar Jannu
  4. Chiranjeevi Marella

Diese Gewinner verkörpern, was es wirklich bedeutet, ein „Vaulter“ zu sein, und sind damit ein inspirierendes Vorbild für uns alle.

Wir bei Commvault sind fest davon überzeugt: „Du bist wichtig.“ Diese Überzeugung unterstreicht unser Engagement, die herausragenden Leistungen jedes einzelnen Mitglieds unseres Teams anzuerkennen und zu würdigen. Durch Initiativen wie diese bekräftigen wir unsere Wertschätzung für diejenigen, die unsere Werte konsequent vertreten und zu unserem gemeinsamen Erfolg beitragen.

Wenn Sie mehr darüber erfahren möchten, wie es ist, bei Commvault zu arbeiten, besuchen Sie unsere Karriereseite.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Hier bei Commvault legen wir großen Wert darauf, unseren Gemeinden etwas zurückzugeben und unsere Leidenschaft für die Ausbildung und Betreuung der nächsten Generation, insbesondere im MINT-Bereich, weiter voranzutreiben.

Es ist uns eine Ehre, eine langjährige Partnerschaft mit dem „National Merit Scholarship Program“ der National Merit Scholarship Corporation (NMSC), einer unabhängigen, gemeinnützigen Organisation, zu pflegen. Jedes Jahr vergibt Commvault über die National Merit Scholarship Corporation Stipendien an Kinder von in den USA ansässigen „Vaulters“, die im Herbst ihr Studium aufnehmen werden.

Die Stipendiaten werden von einem NMSC-Ausschuss auf der Grundlage der schulischen Leistungen, der Ergebnisse beim PSAT/NMSQT, des Aufsatzes des Schülers, nachgewiesener Führungsqualitäten sowie des Engagements bei schulischen und gemeinnützigen Aktivitäten und einer schriftlichen Empfehlung und Charakterisierung des Bewerbers durch einen Schulvertreter ausgewählt.

Wir freuen uns sehr, dieses Jahr Aarav Kumar als Gewinner des von Commvault gestifteten Leistungsstipendiums 2024 bekannt zu geben.

Aarav ist Schüler der Abschlussklasse an der Biotechnology High School, einer Magnetschule in New Jersey mit einem anspruchsvollen MINT-Lehrplan und Schwerpunkt auf den Lebenswissenschaften. Während seiner gesamten Schulzeit hat sich Aarav mit diesen Fachgebieten auseinandergesetzt, indem er akademische Kurse belegte, Praktika absolvierte, Forschungsarbeiten durchführte und an weiteren außerschulischen Aktivitäten teilnahm, darunter auch Führungsaufgaben in diesen Fachbereichen.

Im Herbst wird Aarav sein Studium an der Dyson School der Cornell University aufnehmen, wo er als „Rawlings Presidential Research Scholar“ Angewandte Wirtschaftswissenschaften und Management mit dem Schwerpunkt Finanzen studieren wird.

Aarav hat viele schöne Erinnerungen an Commvault aus seiner Kindheit. Während seiner Grundschulzeit besuchte Aarav oft zusammen mit seiner Mutter, Mridula Kumar, unseren Hauptsitz in Tinton Falls, New Jersey. Er nahm an Veranstaltungen wie dem „Take Your Child to Work“-Tag teil, bei dem unter anderem MINT-Workshops wie „Kids Coding“ und „Your PC: How It’s Made“ angeboten wurden, um nur einige zu nennen.

Wie viele unserer „Vaulters“ hatte auch Aarav viel Spaß auf der Rutsche, beim Tischtennis- und Tischfußballspielen in den Aufenthaltsräumen im ganzen Gebäude, beim Besuch der hauseigenen Cafeteria und ganz allgemein beim gemeinsamen Zeitverbringen mit seiner Mutter und den Mitarbeitern der Technikabteilung.

Mridula Kumar ist leitende Ingenieurin in unserer SaaS-Engineering-Abteilung und arbeitet seit 16 Jahren bei Commvault. Als sie erfuhr, dass Aarav dieses Stipendium gewonnen hatte, sagte sie: „Commvault leistet hervorragende Arbeit dabei, Kindern die MINT-Fächer näherzubringen, und das auf spielerische Weise. Ich freue mich sehr und bin begeistert, dass Aarav das Commvault National Merit Stipendium erhalten hat. Ich habe gesehen, wie Aarav während seiner vier Jahre an der High School hart gearbeitet und sich bei allem, was er tut, stets hervorgetan hat. Zu sehen, dass seine harte Arbeit auf diese Weise gewürdigt wird, macht all die Mühe lohnenswert.“

Wir gratulieren Aarav zum Gewinn des von Commvault gestifteten Leistungsstipendiums 2024 und wünschen ihm viel Erfolg an der Cornell University.

Wir sind stolz darauf, eine Unternehmenskultur zu pflegen, in der die Förderung der nächsten Generation von Führungskräften oberste Priorität hat.

Erfahren Sie hier mehr darüber, wie es ist, bei Commvault zu arbeiten.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Wie das kürzlich von Commvault unterzeichnete Secure by Design Pledge zeigt, sind wir bestrebt, unseren Kunden eine sichere platform zur Verfügung zu stellen, die ihnen hilft, Risiken zu managen und in der heutigen digitalen Landschaft widerstandsfähig zu bleiben.

Im sich ständig weiterentwickelnden Bereich der Cybersicherheit werden Bedrohungen immer raffinierter und verbreiteter. Die Absicherung privilegierter Zugriffe hat sich für Unternehmen zu einer entscheidenden Notwendigkeit entwickelt. Unter privilegierten Zugriffen versteht man erweiterte Berechtigungen und Rechte, die bestimmten Benutzern oder Konten innerhalb einer IT-Umgebung gewährt werden und oft die Möglichkeit beinhalten, Teile der Infrastruktur oder Daten zu löschen, zu bearbeiten, neu zu konfigurieren oder zu zerstören.

In einer Studie unter mehr als 750 Unternehmen stellte Oracle fest, dass in über 37 % der Fälle Konten mit übermäßigen Berechtigungen vorhanden waren, was ein erhebliches Risk darstellte. Diese Identitäten bergen das Potenzial für erheblichen Schaden, insbesondere wenn privilegierte Konten kompromittiert werden. Laut dem „Verizon Data Breach Investigation Report 2023“ sind bei rund 50 % aller Sicherheitsvorfälle kompromittierte Anmeldedaten beteiligt. Die Bedrohung ist also unmittelbar und hat im Zeitalter von Social Engineering und Spear-Phishing besonders an Bedeutung gewonnen.

Was ist eine Mehrpersonen-Autorisierung?

MPA ist eine Zero-Trust-Sicherheitsmaßnahme, die einen mehrstufigen Genehmigungsprozess für privilegierte Aktionen durchsetzt. In Übereinstimmung mit den Prinzipien der Zero-Trust-Architektur geht ein MPA-Prozess davon aus, dass dem Benutzer nicht vertraut wird, unabhängig von den ihm zugewiesenen Berechtigungen. Ein Quorum aus autorisierten Genehmigern muss die Anfrage genehmigen, bevor die Aktion übermittelt werden darf.

Was ist „Compliance Lock“?

Mit „Compliance Lock“ können Unternehmen die Unveränderlichkeit von Software durchsetzen, indem sie Daten vor Löschung und Änderungen der Aufbewahrungsfristen schützen. So stellt es sicher, dass Ihr Unternehmen stets die von Ihnen zum Schutz der Daten festgelegten Richtlinien einhält. Nach der Konfiguration wird „Compliance Lock“ auf dem Commvault-Speicher aktiviert, sodass alle zugehörigen Pläne und Daten gemäß den Aufbewahrungsrichtlinien des Kunden gesperrt und geschützt sind.

Warum sind MPA und Compliance Lock wichtig?

Privilegierte Aktionen sind manchmal erforderlich, damit wir unsere Arbeit effektiv erledigen können, doch es müssen entsprechende Kontrollmechanismen vorhanden sein. MPA schränkt privilegierte Aktionen für bestimmte Aufgaben „just-in-time“ ein (nur soweit es für eine bestimmte Aufgabe erforderlich ist), während Compliance Lock Unternehmen dabei unterstützt, ihre Daten für die festgelegte Aufbewahrungsfrist aufzubewahren. Dies verringert das Risiko, dass Daten versehentlich oder durch böswillige Insider-Bedrohungen Schaden nehmen.

Was bietet die MPA-Lösung von Commvault?

Commvault bietet bereits seit mehreren Versionen MPA-Kontrollen und „Compliance Lock“ an, die als optional aktivierbare Sicherheitskontrolle innerhalb des Security IQ-Dashboards verwaltet werden. Die MPA von Commvault ist in der gesamten Commvault Cloud-Umgebung (Software und SaaS) verfügbar. Wir bieten MPA für die Datenlöschung und Datenrecovery im Command Center, in der CommServe-Konsole sowie über API- und CLI-Schnittstellen an. „Compliance Lock“ ist als Option zur Unveränderlichkeit der Software verfügbar, die auf Speicherzielen konfiguriert werden kann. Diese wird häufig zusammen mit Optionen zur Unveränderlichkeit auf Speicherebene bzw. WORM-Optionen genutzt. Beide Sicherheitsfunktionen sorgen für einen mehrschichtigen Sicherheitsansatz.

Wann werden MPA und Compliance Lock verfügbar sein?

Commvault wird ab der Version CPR 2024E (11.36) und höher standardmäßig MPA für Aktionen aktivieren, die zum Löschen großer Datenmengen führen können, sowie eine Compliance-Sperre für AGP-Speicher. Die Tech Preview wird voraussichtlich am 15. Juni 2024 verfügbar sein.

Sobald MPA aktiviert ist, wird die Datenlöschung nicht mehr sofort ausgeführt. Stattdessen wird eine E-Mail-Anfrage an alle Genehmiger gesendet, um die Anfrage zu autorisieren. Genehmiger können die Anfrage genehmigen oder ablehnen, indem sie auf den entsprechenden Link in der E-Mail klicken oder ihre Antwort über das Dashboard „Genehmigungen“ im Command Center übermitteln. Die Löschanfrage wird erst dann zur Bearbeitung weitergeleitet, wenn genügend Genehmigungen vorliegen.

„Compliance Lock“ ist standardmäßig nur für AGP-Speicher aktiviert. Sobald diese Funktion aktiviert ist, können alle mit dem „Compliance Lock“-Speicher verknüpften Anwendungen und Server nicht mehr gelöscht werden. Auch Aufbewahrungsrichtlinien können nicht mehr geändert werden.

Diese neuen Sicherheitsmaßnahmen könnten während bestimmter administrativer Wartungsphasen zu betrieblichen Beeinträchtigungen für die Nutzer führen; doch wie bei vielen anderen Sicherheitsmaßnahmen überwiegen die Vorteile für die Sicherheit Ihrer Daten bei weitem die minimalen betrieblichen Beeinträchtigungen, die möglicherweise auftreten könnten.

Weitere Informationen zu den Anforderungen und zum Ablauf der MPA-Lösung von Commvault finden Sie in der Commvault-Dokumentation.

Wir unterstützen Sie weiterhin beim Aufbau Ihrer Cyber-Resilienz

Bei Commvault analysieren wir kontinuierlich die Bedrohungslage, um Lösungen zu entwickeln und intelligente Standardeinstellungen bereitzustellen, die Ihre digitalen Ressourcen schützen. Wir möchten Ihr vertrauenswürdiger Partner sein, der Sie durch diese komplexe Welt der Cyberbedrohungen begleitet. Als Ihr Partner unterstützen wir Sie dabei, echte Cyber-Resilienz zu erreichen – auf Basis der Commvault Cloud Platform.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Als ich letztes Jahr mein erstes Vorstellungsgespräch mit Martha Delehanty, der Personalchefin von Commvault, führte, nahm das Gespräch eine interessante Wendung. Ich bewarb mich um die Stelle als Vizepräsidentin für Unternehmenskommunikation, doch Kommunikation war nicht das Thema des Tages. Stattdessen sprachen wir über die Bedeutung von Vielfalt, Gerechtigkeit und Inklusion (DEI) und darüber, was das bei Commvault bedeutet. In dieser Phase meines Lebens ist mir das wirklich wichtig.  

Heutzutage hört man oft, wie Unternehmen davon sprechen, „sein authentisches Selbst mit zur Arbeit zu bringen“ – aber was bedeutet das eigentlich? Es klingt fast schon wie ein Klischee, wie Personaljargon oder bloße Lippenbekenntnisse. Für mich bedeutet es, während eines Vorstellungsgesprächs offen und direkt nach LGBTQ+-Themen fragen zu können. Es bedeutet, während einer Team-Telefonkonferenz oder in einem Einzelgespräch mit meinem Geschäftsführer offen von meinem gleichgeschlechtlichen Partner sprechen zu können.

Das bedeutet, dass ich die Pronomen nicht ändern muss, wenn ich auf einer Vertriebskonferenz oder einem Firmenausflug von meinem Partner spreche. Und es bedeutet, dass ich weiß, dass mein Unternehmen hinter mir steht und LGBTQ+-Mitarbeiter sowie unsere Verbündeten das ganze Jahr über unterstützt – nicht nur dann, wenn es dem PR-Image des Unternehmens zugutekommt. Glücklicherweise ist Commvault wirklich ein Ort, an dem man ganz man selbst sein kann. Das nehme ich niemals als selbstverständlich hin. Nicht eine Minute lang.  

Wie so viele Menschen, die ich kenne, habe auch ich diese schreckliche Zeit durchgemacht, in der LGBTQ+-Themen und -Anliegen am Arbeitsplatz weder unterstützt noch diskutiert noch auch nur ansatzweise akzeptiert wurden. Ich erinnere mich noch lebhaft daran, wie ich in einem früheren Job meinen neuen Arbeitsplatz betrat, einen leitenden Angestellten des Unternehmens traf und hörte, wie er meinem direkten Vorgesetzten sagte, er sei froh, dass sie keinen „Schwulen“ für die Stelle eingestellt hätten.

Mir war klar: Wenn ich jemals eine Chance auf eine Beförderung haben oder überhaupt meinen Job behalten wollte, musste ich den Mund halten und mein Privatleben privat halten. Ich habe nicht die Absicht, diesen Weg noch einmal zu gehen. Ich bin zu stolz darauf, wer ich bin, und möchte für ein Unternehmen arbeiten, das stolz auf mich ist.  

Bei LGBTQ+-Themen wurden große Fortschritte erzielt, nicht nur im Bereich der Beschäftigung, sondern in vielen verschiedenen Lebensbereichen. Es werden immer mehr offen lebende LGBTQ+-Führungskräfte in Ämter gewählt. Unsere LGBTQ+-Richtlinien im US-Militär haben sich weiterentwickelt. Und bei grundlegenden Themen wie dem Wohnungswesen wird verstärkt auf Nichtdiskriminierungsmaßnahmen für Mitglieder der LGBTQ+-Gemeinschaft geachtet.  

Doch für jeden zweiten Schritt vorwärts scheint es oft so, als würden wir drei Schritte zurückgehen. So ist beispielsweise die Transgender-Gemeinschaft Angriffen ausgesetzt. ABC News berichtete im November, dass „seit dem letztjährigen Transgender Day of Remembrance am 20. November 2022 dreiunddreißig Transgender-Personen und geschlechtsnonkonforme Menschen in den Vereinigten Staaten durch Gewalt ums Leben gekommen sind“.

Das ist erschreckend. Und wofür? Dafür, dass sie ihr Leben authentisch leben? Wem tun sie damit weh? Was wäre, wenn es dein Kind, dein Geschwisterkind oder dein Freund wäre? Diese Art von Herausforderungen, denen sich die LGBTQ+-Gemeinschaft gegenübersieht, gehen weit über die Grenzen der USA hinaus. In vielen Ländern kann schon das bloße „Outing“ zu öffentlicher Demütigung, Gefängnisstrafen oder sogar zum Tod führen. Deshalb ist es so wichtig, den Fokus weiterhin auf den Pride zu richten – und deshalb darf dieser Fokus nicht nur bei Lippenbekenntnissen bleiben.  

Ross Camp (rechts) mit seinem Verlobten Jeff Braverman

Ich bin aus vielen Gründen weiterhin optimistisch. Erstens habe ich das Gefühl, dass ich das Recht habe, ohne Reue zu lieben. Jeff Braverman, mein langjähriger Partner seit fast 12 Jahren, hat mir einen Heiratsantrag gemacht, als wir an einem majestätischen Bayou in meinem Heimatstaat Louisiana standen.

Ich habe sofort „Ja“ gesagt. Wie hätte ich auch anders können? Er ist die Liebe meines Lebens. Wir heiraten im Herbst. Vor zwanzig Jahren hätte ich nie gedacht, dass es möglich sein würde, meinen gleichgeschlechtlichen Partner zu heiraten. Jetzt ist es möglich. Wir werden sehen, ob dieses landesweite Recht auch weiterhin Bestand hat.

Zweitens arbeite ich für ein Unternehmen, das mich unterstützt und mich so akzeptiert, wie ich bin. Das ist enorm wichtig. Und drittens sehe ich, dass sich immer mehr Gemeinschaften für Gleichberechtigung einsetzen. Ja, es gibt noch viel zu tun, aber heute möchte ich unsere Erfolge feiern. Ich wünsche allen Mitgliedern der LGBTQ+-Community weltweit und unseren Verbündeten einen schönen Pride-Tag! 

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Bei Commvault hat die Förderung eines Umfelds, in dem sich jeder zugehörig fühlt, höchste Priorität. Unser DEI-Ansatz konzentriert sich darauf, vielfältige, inklusive und gerechte Praktiken im gesamten Unternehmen zu fördern und zu verankern. Ein wichtiger Schwerpunkt ist unser engagiertes DEI-Team, das weltweit mit der Unternehmensführung und den Mitarbeitern zusammenarbeitet, um unsere DEI-Strategie und die dazugehörigen Programme voranzutreiben. Gemeinsam setzen wir unser Engagement für die Förderung einer Kultur der Zugehörigkeit um.

Wir investieren weiterhin in die Förderung einer inklusiven Führungskräfteentwicklung und haben eine inklusive Rekrutierungsstrategie eingeführt, um die Einstellung von Frauen und Bewerbern aus unterrepräsentierten Gruppen zu erhöhen. Unsere Mitarbeitergruppen spielen eine entscheidende Rolle dabei, das Engagement zu fördern, ihre jeweiligen Überzeugungen und Identitäten innerhalb unseres Unternehmens und in der Gesellschaft zu diskutieren, zu vertreten und einzufordern. Derzeit gibt es bei uns sieben aktive Mitarbeitergruppen, darunter fünf Employee Resource Groups (ERGs) und zwei Employee Affinity Groups (EAGs):

  • ERG „Multikultur“
  • ERG „Frauen in der Technik“
  • CapAbilities (Inklusion von Menschen mit Behinderung) – Mitarbeitergruppe (ERG)
  • PRISM (LGBTQ+ und Verbündete) ERG
  • VALOR (Veteranen und Verbündete) ERG
  • Familienunterstützungsnetzwerk EAG
  • Umwelt-EAG – Vaulters setzen sich für Nachhaltigkeit in der Tech-Branche ein 

Das ganze Jahr über arbeitet unser DEI-Team mit Mitarbeitergruppen zusammen, um durch „Equity in Action“-Veranstaltungen, die allen Mitarbeitern virtuell offenstehen, den Zusammenhalt zu stärken. Zu den jüngsten Beispielen gehören:

  • Die Mitarbeitergruppe „CapAbilities“ (Inklusion von Menschen mit Behinderung) veranstaltete im Jahr 2024 eine Veranstaltung zum Thema Neurodiversität und Neuroinklusivität am Arbeitsplatz, bei der Holly Foxcroft, Leiterin des Bereichs Neurodiversität bei Cyber Research and Consulting, als Referentin auftrat.
  • Die Organisation VALOR ERG (Veterans & Allies) veranstaltete anlässlich des Veterans Day 2023 gemeinsam mit der Kampagne „Wreaths Across America“ eine Veranstaltung mit Alex Janas, Field CTO bei Commvault und ehemaliger Marine.
  • Anlässlich des Hispanic Heritage Month 2023 veranstalteten wir eine Vortragsveranstaltung mit Pico Velásquez, dem Gründer und CEO von VIIRA (Computational Architect and Artificial Intelligence).
  • Im Rahmen des Black History Month 2024 haben wir gemeinsam mit dem United Negro College Fund eine Veranstaltung zum Thema „Bekämpfung von Vorurteilen in der Tech-Branche“ organisiert.

Um unseren Weg im Bereich DEI weiter voranzutreiben, bieten wir eine Vielzahl von Mikro-Lernkursen an, die Themen wie DEI-Grundlagen, bewährte Verfahren für einen inklusiven Arbeitsplatz, Geschlechteressentialismus, Intersektionalität am Arbeitsplatz, sichtbare, unsichtbare und hypersichtbare Identitäten sowie religiöse Inklusivität behandeln. 

Unser jährliches „Commvault Cares“-Programm bietet eine weitere Gelegenheit, etwas zurückzugeben und das Bewusstsein für Anliegen zu schärfen, die uns am Herzen liegen. Im Jahr 2023 haben wir über 25.000 US-Dollar an philanthropischer Unterstützung an von unseren Mitarbeitern ausgewählte Organisationen sowie an globale Wohltätigkeitsorganisationen wie das Amerikanische Rote Kreuz und den United Negro College Fund (UNCF) gespendet.  Fürsorge ist ein zentraler Bestandteil unserer Identität, und wir engagieren uns dafür, den Gemeinden, in denen wir leben und arbeiten, durch finanzielle Beiträge und ehrenamtliches Engagement etwas zurückzugeben.

Zu den weiteren wirkungsvollen Initiativen des vergangenen Jahres zählen die Zusammenarbeit mit gemeinnützigen Organisationen wie „Building Blocks“ in Indien zur Unterstützung ihrer Schule für benachteiligte Kinder, die Verteilung von Lehrbüchern und Schulmaterialien über die NGO „Help Educate a Child“, die Herstellung von Festtagsgrußkarten für benachteiligte Schüler gemeinsam mit „Team Everest“ sowie die Vermittlung von Wissen zur Cybersicherheit an Schulkinder in Zusammenarbeit mit „Teach for India“.

Commvault setzt sich weiterhin dafür ein, ein vielfältiges, gerechtes und inklusives Arbeitsumfeld zu schaffen, in dem jede Stimme Gehör findet und geschätzt wird. Wir freuen uns darauf, diesen wichtigen Weg gemeinsam fortzusetzen.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone