Künstliche Intelligenz (KI) hat aufgrund ihres erheblichen Einflusses auf den Datenschutzbereich für große Begeisterung gesorgt. Im vergangenen Jahr hat die rasante Verbreitung generativer KI in zahlreichen Branchen eine Revolution ausgelöst und Branchenführer dazu motiviert, ihr Potenzial zur Optimierung ihrer Geschäftsabläufe zu untersuchen. Commvault, ein Vorreiter im Bereich Innovation, war das erste Unternehmen, das diese Funktion eingeführt hat, um mithilfe von KI schnelle und effiziente Maßnahmen zu ermöglichen. Lernen Sie Arlie kennen, Ihren rund um die Uhr verfügbaren KI-Assistenten, der bereit ist, Fragen in klarer und verständlicher Sprache zu beantworten und praktische Lösungen anzubieten, um Zeit zu sparen, Bedrohungen schnell zu bekämpfen und die Cyber-Resilienz zu stärken.

Mehr erreichen, schneller – mit Tempo und Sicherheit

Jedes Team ist bis an seine Grenzen ausgelastet und muss mit weniger mehr leisten. Doch das Arbeitstempo und das Arbeitsvolumen nehmen nicht ab. Arlie ermöglicht es Anwendern aller Kenntnisstufen, komplexe Aufgaben zu bewältigen, ohne dass sie über umfassende Plattformkenntnisse verfügen müssen – so können Sie mehr erreichen, und zwar schneller.

Greifen Sie über eine globale Suchleiste auf eine Vielzahl von KI-Funktionen zu, darunter:

• Echtzeit-Einblicke in Betriebsstörungen, wobei das, was für Sie am wichtigsten ist, im Vordergrund steht. Sie müssen nicht mehr Filter und Berichte durchforsten, um die dringendsten Informationen zu finden – Arlie liefert Ihnen die wichtigsten Informationen direkt auf einen Blick.
• Eine „No-Code“-Methode zum Erstellen einer Integration oder zum Programmieren einer Aktion, für die Sie kein Experte sein müssen. Geben Sie eine Beschreibung Ihrer gewünschten Aktion ein, und Arlie generiert den Code sofort mithilfe der Commvault-APIs.
• Kontextsensitive, schrittweise Produktanleitungen, die Ihnen die Einrichtung, Anpassung und Optimierung von Commvault Cloud entsprechend Ihren Anforderungen erleichtern. Stellen Sie „How-to“-Fragen und erhalten Sie Schritt-für-Schritt-Anleitungen mit kommentierten Screenshots.
• Erweiterte Fehlerbehebung zur Erkennung von Betriebsproblemen sowie zur Bereitstellung von Lösungen und Optimierungsempfehlungen in Echtzeit für eine verbesserte Cyber-Resilienz. Lösen Sie Probleme schneller mithilfe leicht verständlicher Zusammenfassungen der Lösungsansätze und konkreter Maßnahmen.

So funktioniert es

Arlie wurde entwickelt, um Ihnen Echtzeit-Einblicke und konkrete Maßnahmen zu liefern, mit denen Sie Ihre Cyber-Resilienz optimieren können. Hinter den Kulissen ist Arlie mit generativen KI-Modellen vernetzt, die Informationen und Berichte zusammenführen und so personalisierte und umsetzbare Antworten auf Ihre Anfragen liefern. Möchten Sie einen sauberen Punkt der Recovery für kritische Systeme überprüfen? Fragen Sie einfach Arlie. Möchten Sie eine Maßnahme programmieren? Sehen Sie zu, wie Arlie mithilfe von Commvault-APIs innerhalb von Sekunden Code generiert.

Arlie lässt sich nahtlos in die Commvault Cloud Console integrieren, sodass Sie problemlos darauf zugreifen können, ohne das Produkt verlassen zu müssen. Ganz gleich, ob Sie ein neuer Nutzer oder ein erfahrener Experte sind – Arlie macht Sie zu einem Power-User, indem es schnelle, präzise und umsetzbare Antworten auf Fragen zu Ihren Daten und Ihrer Umgebung liefert.

Wenn Sie mehr darüber erfahren möchten, wie Arlie generative KI einsetzt, um Ihre Resilienzarbeit zu stärken und zu beschleunigen, besuchen Sie Commvault.com/Meet-Arlie.

Unternehmen werden im Jahr 2024 proaktivere Risikomanagementstrategien verfolgen, um nicht nur böswillige Angriffe und Datenlecks zu verhindern, sondern auch die zunehmende Zahl von Vorschriften zur Cybersicherheit erfolgreich einzuhalten.

Da sich die Bedrohungslage insbesondere im Zeitalter der KI erheblich ausweitet, steigen die Anforderungen an Unternehmen, bei Sicherheitsvorfällen Transparenz zu zeigen und Angriffe sowie Sicherheitsverletzungen offenzulegen. Diese beiden Faktoren werden Unternehmen dazu veranlassen, ihre Cybersicherheitsstrategien weiterzuentwickeln, um cyberresilient zu werden.

Warum gerade jetzt Cyberresilienz?

Cyberresilienz rückt für viele Organisationen weltweit in den Vordergrund, da Aufsichtsbehörden und Gesetzgeber bestrebt sind, die Transparenz in Bezug auf Cybersicherheitsvorfälle und die Vorsorge zu stärken.

„Sie möchten, dass Führungskräfte in Unternehmen darlegen, ob und wie Cybersicherheit Teil der Geschäftsstrategie, der Governance-Prozesse, der Finanzplanung und der Kapitalallokation des Unternehmens ist“, sagte Melissa Hathaway, Präsidentin von Hathaway Global Strategies und Vorsitzende des Cyber Resilience Council von Commvault, in unserem Bericht „7 Emerging Trends in Cyber Resilience“.

Die Cybersicherheitsvorschrift der SEC, das „Information Security Registered Assessors Program“ (IRAP) in Australien, DORA in der EU und sogar Vorschriften auf Bundesstaatenebene wie die „Codes, Rules, and Regulations“ des Staates New York (23 NYCRR Teil 500) stellen Unternehmen vor die Herausforderung, Transparenz zu gewährleisten.

Hier befassen wir uns mit den bestehenden und sich abzeichnenden regulatorischen Anforderungen, die Führungskräfte im Bereich Cybersicherheit beherrschen müssen, um sicherzustellen, dass die von ihnen unterstützten Unternehmen sowohl die Compliance-Anforderungen erfüllen als auch Cyberresilienz erreichen.

SEC

Die jüngste SEC-Vorschrift verpflichtet registrierte Unternehmen dazu, wesentliche Cybersicherheitsvorfälle offenzulegen. Aufgrund der Auswirkungen dieser Vorschrift ist es erforderlich, dass Sicherheitsverantwortliche und Führungskräfte auf C-Level bei Cybersicherheitsvorfällen und der Meldung solcher Vorfälle eng zusammenarbeiten. Darüber hinaus verlangt die SEC-Vorschrift von den Unternehmen, in ihren Jahresberichten darzulegen, wie sich Cybersicherheit und deren Überwachung in ihr gesamtes Risikomanagementprogramm einfügen.

„Ob ein Unternehmen nun eine Fabrik durch einen Brand verliert – oder Millionen von Dateien durch einen Cybersicherheitsvorfall –, für Investoren kann dies von Bedeutung sein“, erklärte SEC-Vorsitzender Gary Gensler in einer Stellungnahme.

Fast ein Viertel des Jahres 2024 ist bereits vergangen, und es gab bereits einige wenige 8-K-Meldungen bei der SEC im Zusammenhang mit Cybervorfällen. Unternehmen, deren Geschäftsjahr am 31. Dezember endete, beginnen nun damit, ihre 10-K-Berichte mit aktualisierten Formulierungen zur Cyberresilienz zu veröffentlichen.

23 NYCRR Teil 500 – Verordnung

Das New Yorker Finanzdienstleistungsamt (NYDFS) hat die zweite Änderung zu Kapitel 23 der New Yorker Gesetze, Vorschriften und Verordnungen (23 NYCRR Teil 500) erlassen, um Informations- und Finanzsysteme angesichts der zunehmenden Häufigkeit und Raffinesse von Cyberangriffen zu stärken und zu schützen. Das Gesetz verpflichtet die dem NYDFS unterstellten Finanzinstitute, ein Cybersicherheitsprogramm einzuführen und aufrechtzuerhalten, das Verfahren zum Schutz sensibler Kundendaten vor Sicherheitsbedrohungen und zum Management von Cyberrisiken umfasst.

Zu den Anforderungen für die Einhaltung von 23 NYCRR 500 gehören mehrere Ziele, auf deren Erfüllung Unternehmen, die unter NYCRR 500 fallen, hinarbeiten müssen. Zunächst müssen Unternehmen ein Cybersicherheitsprogramm einrichten und aufrechterhalten, das darauf ausgelegt ist, die Vertraulichkeit, Integrität und Verfügbarkeit ihrer IT-Systeme zu gewährleisten. Das Programm sollte Risiken in verschiedenen Betriebsbereichen abdecken, darunter Informationssicherheit, Daten-Governance, Bestandsaufnahme der Ressourcen, Systembetrieb, System- und Netzwerksicherheit, Datenschutz für Kundendaten und vieles mehr.

Das Gesetz verpflichtet Unternehmen dazu, Penetrationstests und Schwachstellenanalysen durchzuführen. Und die Liste der betroffenen Unternehmen ist noch länger.

DORA

Auch Führungskräfte aus den Bereichen Cybersicherheit und Wirtschaft verfolgen aufmerksam die bevorstehenden Fristen des „Digital Operational Resilience Act“ (DORA).

DORA trat am 16. Januar 2023 in Kraft und sieht eine Umsetzungsfrist von zwei Jahren vor. Von der Verordnung erfasste Finanzunternehmen müssen die Vorschriften bis zum 17. Januar 2025 erfüllen. Obwohl sich das Gesetz auf Organisationen in der Europäischen Union (EU) konzentriert, müssen auch Unternehmen außerhalb der EU aus dem Finanz- und IKT-Sektor Maßnahmen zur Anpassung an DORA ergreifen, wenn sie wesentliche IKT-Dienstleistungen für in der EU ansässige Finanzunternehmen erbringen.

DORA schafft einen Rechtsrahmen für die digitale Betriebsresilienz, wonach alle betroffenen Unternehmen darauf hinarbeiten müssen, IKT-bedingte Störungen und Bedrohungen zu widerstehen, darauf zu reagieren und sich davon zu erholen. Das Gesetz zielt darauf ab, Cyberbedrohungen zu verhindern und deren Auswirkungen zu mindern. DORA umfasst die folgenden fünf Hauptsäulen:

• IKT-Risikomanagement
• Meldung von IKT-bezogenen Vorfällen
• Prüfung der digitalen Ausfallsicherheit
• IKT-Risiko für Dritte
• Gemeinsame Nutzung von Informationen

DORA zielt darauf ab, die Widerstandsfähigkeit kritischer digitaler Infrastrukturen gegenüber Cybersicherheitsbedrohungen und -angriffen zu verbessern. Durch die Ausrichtung an den Grundsätzen von DORA kommen Unternehmen der Verbesserung ihrer Cyber-Resilienz einen Schritt näher.

Werden Sie cyberresilient

Falls die sich ständig ausweitende Bedrohungslage noch nicht ausreicht, um die Notwendigkeit einer hohen Cyber-Resilienz deutlich zu machen, so unterstreicht die Flut neuer Vorschriften dies noch nachdrücklich. Unternehmen müssen verstehen, welche Anforderungen an sie hinsichtlich der Berichterstattung gestellt werden.

Für viele Unternehmen bedeutet die Einhaltung zahlreicher Vorschriften, dass Cybersicherheitswissen über den CISO hinaus im gesamten Unternehmen vorhanden sein muss. Das bedeutet, dass Sicherheitsverantwortliche mit Führungskräften der obersten Ebene und dem Vorstand zusammenarbeiten müssen, um Transparenz und Cyberresilienz zu gewährleisten.

Weitere Informationen dazu, wie Commvault Cloud Ihr Unternehmen auf dem Weg zu mehr Cyber-Resilienz unterstützen kann, finden Sie unter: https://www.commvault.com/platform.

Das New Yorker Finanzdienstleistungsamt (NYDFS) reagiert proaktiv auf die eskalierenden Cyberbedrohungen mit der zweiten Novelle zu Kapitel 23 der New Yorker Gesetzessammlung, Vorschriften und Verordnungen (23 NYCRR Teil 500). Diese Novelle ist ein strategischer Schritt, um Informations- und Finanzsysteme gegen die zunehmende Verbreitung und Raffinesse von Cyberangriffen zu wappnen. Die Forderung nach zusätzlichen Kontrollmaßnahmen zur kosteneffizienten Bewältigung von Cyberrisiken ist lauter denn je.

Wenn wir die Feinheiten dieser regulatorischen Änderung genauer unter die Lupe nehmen, wird deutlich, dass Unternehmen mehr als nur ein Regelwerk benötigen; sie brauchen eine robuste Lösung, mit der sie Cyber-Herausforderungen direkt angehen können. Hier kommt Commvault® Cloud, unterstützt durch Metallic AI, ins Spiel, um die Einhaltung gesetzlicher Vorschriften zu gewährleisten und gleichzeitig die Cyber-Resilienz zu stärken. Jetzt ist es an der Zeit, dass Unternehmen mit Commvault Cloud den Schritt in die Zukunft wagen.

Lassen Sie uns einen genaueren Blick auf die wesentlichen Abschnitte des Änderungsantrags werfen und untersuchen, wie sich die innovativen Lösungen von Commvault Cloud nahtlos in einige der wichtigsten Anforderungen einfügen.

Cyber-Resilienz durch intelligente Risk Analysis [Abschnitte 500.9(a), 500.2(c)]

Die Risk Analysis-Lösung von Commvault Cloud geht über herkömmliche Methoden hinaus. Sie identifiziert und kategorisiert systematisch sensible Daten an Standorten vor Ort und in der Cloud. Durch das Scannen verschiedener Datentypen, einschließlich Bildern, ermittelt Risk Analysis redundante, veraltete und unwesentliche (ROT) Daten. Die Lösung befasst sich mit Problemen im Zusammenhang mit Datenwachstum und -duplikaten und ermöglicht zudem eine schnelle Risikobewertung auf der Grundlage der Datensensibilität und der Auswirkungen. Der Dateizugriff und die Zugriffsrechte in Bezug auf sensible Daten können einer gründlichen und schnellen Überprüfung unterzogen werden, um robuste Sicherheitsmaßnahmen zu gewährleisten und die Gestaltung Ihres durch die Gesetzesänderung vorgeschriebenen Cybersicherheitsprogramms fundiert zu unterstützen.

KI-gestützte Überwachung und Schulung [Abschnitt 500.14(2)]

Zusätzlich zu den Funktionen zur Risk Analysis führt Commvault Cloud „Security IQ“ ein, um ein umfassendes Dashboard zur Sicherheitslage bereitzustellen. Es liefert eine dynamische Bewertung, die Unternehmen dabei unterstützt, Sicherheitsrisiken zu identifizieren und zu mindern. Commvault Cloud Threatwise erweitert die Erkennungs- und Überwachungsfunktionen durch die frühzeitige Erkennung von Versuchen, kritische Ressourcen mit Schadcode zu infizieren. Bei Aktivierung überwacht der Network Intelligence-Sensor aktiv ausgehende Bedrohungen sowie Verbindungen zu Botnets oder bösartigen URLs und kann zudem bei der Überwachung verdächtigen Web-Datenverkehrs helfen, wie es die Gesetzesänderung vorschreibt.

Zero-Trust-Zugriffskontrollen [Abschnitt 500.7(a)]

Commvault Cloud geht über herkömmliche Zugriffskontrollen hinaus. Es führt Zero-Trust-Kontrollen ein, darunter Multi-Faktor-Authentifizierung (MFA), Multi-Partner-Autorisierung (MPA), Privileged Access Management (PAM), rollenbasierte Zugriffskontrolle (RBAC) einschließlich granularer Sicherheitsmaßnahmen sowie Security Assertion Markup Language (SAML). Bei Bedarf stellt es zudem umfangreiche Prüfprotokolle bereit. Diese umfassenden Sicherheitsfeatures stimmen die Zugriffsrechte präzise auf die höchsten Sicherheitsstandards ab.

Fortschrittliche Verschlüsselung für maximale Sicherheit [§ 500.15(a)]

Commvault Cloud erfüllt die höchsten Verschlüsselungsanforderungen und gewährleistet so die sichere Übertragung von Daten während der Übertragung über authentifizierte Kanäle sowie die verschlüsselte Speicherung von Daten im Ruhezustand. Durch die Nutzung von FIPS 140-3 (AES 256) und authentifizierte API-Aufrufe über REST TLS 1.3 via HTTPS unterstützt die Lösung die Einhaltung des in der Novelle festgelegten Verschlüsselungsstandards.

Meldung eines Cybersicherheitsvorfalls, Frühwarnsystem und Cyber-Täuschungstechniken zur Unterstützung der Feststellung eines Cybervorfalls innerhalb von 72 Stunden [§ 500.17(a)]

Mit Commvault Cloud Threatwise können Finanzinstitute Frühwarnmeldungen erhalten, die auf fortschrittlichen Täuschungstechniken basieren und laterale Bewegungen im Netzwerk, Erkundungsaktivitäten oder Versuche, Backup-Workloads und Produktionsumgebungen zu infizieren, erkennen. Darüber hinaus kann das Anomaly-Framework Warnmeldungen zu ungewöhnlichen Dateiaktivitäten senden und so bei der Identifizierung von Bedrohungen in Backups helfen. Integrationen mit SIEM und XSOAR können dabei helfen, das Auslaufen von Daten zu verhindern oder gefährdete Benutzer zu deaktivieren. Mit Commvault Cloud Threatwise können Finanzinstitute Attrappen von Servern, Endgeräten, finanziellen Vermögenswerten wie Swift-Systemen und Geldautomaten sowie Netzwerkgeräten und mehr erstellen, die die Vermögenswerte des Finanzinstituts effektiv nachahmen. Dieser proaktive Ansatz trägt dazu bei, Reaktionszeiten zu verkürzen, die Korrelation von Bedrohungsinformationen und die Behebung von Problemen zu verbessern und somit letztendlich das IRT dabei zu unterstützen, die Zeit bis zur Erkennung eines Cybervorfalls zu verkürzen.

Tests zur Reaktion auf Vorfälle [Abschnitt 500.16]

Die Änderung schreibt vor: „Jedes betroffene Unternehmen muss regelmäßig, mindestens jedoch einmal jährlich, die Pläne zur Reaktion auf Vorfälle sowie die BCDR-Pläne testen …“ Die Cloud-Backup- und Recovery-Funktionen von Commvault bieten zusammen mit Commvault Cloud Auto Recovery, Commvault AirGap und dem CommServe Recovery Validation Service eine umfassende, vollständige und zeitnahe Lösung für diese Anforderung. Sie vereinfachen den Prozess für Unternehmen, die saubere Wiederherstellung der Backup-Infrastruktur und die Wiederherstellung von Anwendungsgruppen zu automatisieren, und ermöglichen regelmäßige Wiederherstellungstests in einer sauberen Umgebung in der Cloud, die auch für die Cyberforensik genutzt werden kann.

Sie können BCDR-Pläne wiederherstellen und unterstützen sowie Tests durchführen, ohne die Produktionsumgebungen zu beeinträchtigen. Darüber hinaus schreibt die Novelle vor, dass „Backups angemessen vor unbefugten Änderungen oder Zerstörung geschützt sein müssen“. Commvault AirGap unterstützt dies in Verbindung mit der Zero-Trust-Architektur, der Trennung von Steuerungs-, Daten- und Speicherebenen, Threatwise, dem Security IQ-Posture-Dashboard, dem Anomalie-Framework, ThreatScan und den Cleanroom Recovery-Lösungen.

Fazit: Mit Commvault Cloud für die Zukunft rüsten

Die Zeit läuft. Betroffene Finanzinstitute müssen sich auf die Einhaltung der zweiten Novelle zu 23 NYCRR Teil 500 vorbereiten. Commvault Cloud, basierend auf Metallic AI, ist die zeitgemäße Lösung, um betroffene Finanzinstitute zu unterstützen, und bietet die notwendigen Tools zur Einhaltung der Novelle. Jetzt ist es an der Zeit, sich darauf vorzubereiten.

Hinweis: Dies ist die Sichtweise von Commvault. Commvault bietet keine rechtliche Beratung oder Hinweise zur Einhaltung von Vorschriften.