ResOps in die Praxis umsetzen: KI, Ransomware, Identitätsmanagement und Resilienz

Die Einführung von KI schreitet oft schneller voran als die Entwicklung von Governance- und Resilienz-Rahmenwerken. Ohne Sicherheitsvorkehrungen sind Unternehmen einem erhöhten Risiko durch KI-gestützte Ransomware, Identitätsmissbrauch und Betriebsausfälle aufgrund unzuverlässiger Daten ausgesetzt. 

Unternehmen müssen die Herkunft von KI-Modellen, deren Hosting, Optimierungsverfahren und die Datenherkunft verstehen und gleichzeitig Governance, Transparenz und funktionsübergreifende Kontrolle gewährleisten. 

Diese Partnerschaften verbinden eine sichere Infrastruktur mit zuverlässigem Datenschutz und einer einwandfreien Recovery und helfen Unternehmen so, die Kontinuität und das Vertrauen in KI-gesteuerte Abläufe aufrechtzuerhalten. 

KI und Automatisierung erhöhen die Anzahl maschineller und nicht-menschlicher Identitäten, wodurch sich Angriffsflächen vergrößern und die Kompromittierung von Identitäten zu einer der Hauptursachen für Sicherheitsvorfälle wird. 

ResOps vereint Sicherheit, Identitätsmanagement und Recovery in einem kontinuierlichen, automatisierten Betriebsmodell, das eine schnellere Erkennung, eine reibungslose Phase der Recovery und nachhaltige Ausfallsicherheit ermöglicht. 

Bitte sehen Sie sich hier das Video mit dem zeitgestempelten Transkript an

Sie haben heute Vormittag bereits viel von Commvault gehört, und ich halte es für wichtig, dass
Sie auch die Sichtweise von Personen außerhalb unseres Unternehmens kennenlernen.

Deshalb haben wir eine hochkarätige Partnerrunde eingeladen, um darüber zu sprechen, was auf dem breiteren
Markt vor sich geht.

Vor dem Hintergrund der heutigen Ankündigungen werden wir Ihnen daher einen Überblick darüber geben, was dies
für die KI-Landschaft bedeuten kann.

Vor diesem Hintergrund möchte ich Ihnen nun Patrick Osborne vorstellen, Senior Vice President und General

Manager für Cloud-Dateninfrastruktur bei HPE Storage; Kris Lovejoy, Leiter des Bereichs „Global Security and
Resilience“ bei Kyndryl; Sean Henry, Executive Advisor des CEO und ehemaliger

CISO bei CrowdStrike; sowie Sanjay Mirchandani, Präsident und CEO von Commvault.

Bitte kommen Sie nach vorne.

Ich danke Ihnen.

Vielen Dank, meine Damen und Herren.

einen Platz.

Und der offizielle Brezel-Lieferjunge.

Ja.

Ja.

Ich danke.

Ich danke Ihnen.

Ich danke Ihnen.

Wir beschweren uns da hinten, dass es keine Brezeln gab.

Mir ist eine Serviette heruntergefallen.

Hier, nimm eine Brezel.

Das ist unfair.

Playoff-Spiele der Red Sox gegen die Yankees.

Fantastisch.

Hier gibt’s Servietten und vollen Service.

Okay, lasst uns gleich loslegen, Leute.

Ähm, Patrick, danke, dass du in Fidelmas Abwesenheit bei uns bist.

Das wissen wir zu schätzen.

Sie hatte ein paar Probleme mit der FAA.

Ähm

Ich habe jedoch kürzlich ein Interview mit Fidelma gelesen, in dem sie darüber sprach, dass man auf KI setzen
muss, aber mit Sicherheitsvorkehrungen.

Könntest du uns etwas über einige dieser Sicherheitsvorkehrungen erzählen, die Unternehmen heute im Hinblick auf die KI-Resilienz anstreben
sollten?

Auf jeden Fall.

Zunächst einmal möchte ich mich ganz herzlich bei Sanjay und allen „Vaulters“ da draußen bedanken.

Letzte Woche haben wir unser 10-jähriges Jubiläum bei HPE gefeiert, und unsere Zusammenarbeit reicht
sogar noch weiter zurück.

Es ist also eine sehr starke Partnerschaft,

und viele der Anwesenden hier im Raum haben uns dabei geholfen, sie gemeinsam aufzubauen.

Vielen Dank dafür.

Ja, also KI und Sicherheitsmaßnahmen bei HPE – wir setzen KI auf vielfältige Weise ein.

Wir integrieren sie in unsere Produkte.

Wir nutzen sie ständig.

Das tun wir bereits seit etwa einem Jahrzehnt.

KI, maschinelles Lernen.

Außerdem unterstützen wir Kunden beim Aufbau einiger der größten Supercomputer der Welt, die KI
und GPU-Beschleunigung nutzen.

Wir haben also schon früh einige Schritte unternommen.

Wir haben ein internes und externes Konsortium zum Thema

ethische KI gegründet, was in der Anfangsphase ja extrem wichtig ist.

Und als wir begannen, KI innerhalb von HPE, für unsere Produkte und im Dienste unserer
Kunden einzusetzen, haben wir die Lieferkette optimiert, das Kundenerlebnis verbessert

das Kundenerlebnis zu verbessern und Dinge wie agentenbasierte KI zu entwickeln.

Wir mussten uns wirklich intensiv damit auseinandersetzen.

Deshalb haben wir einen KI-Lenkungsausschuss ins Leben gerufen, der nicht nur die Produktentwicklung einbezog,
richtig.

Produktentwickler nutzen ja immer die neuesten und coolsten Technologien, nicht wahr?

Ähm, also wurden dadurch Mitarbeiter aus den Bereichen Recht, Cybersicherheit, Sicherheit, Personalwesen sowie aus einer Reihe
verschiedener Produktgruppen und Funktionsbereiche einbezogen, damit wir verstehen konnten: Wenn wir uns darauf einlassen

, wie wir uns weiterbilden müssen.

Welche Modelle nutzt ihr?

Mietet ihr dieses Modell?

Passen Sie es an?

Wo wird es gehostet?

Welche unserer Daten werden dabei verwendet?

Wie können Sie die Herkunft dieser Daten nachverfolgen?

Und selbst innerhalb von HPE IT arbeiten wir beispielsweise mit Commvault als

Partner für unsere eigenen Anwendungen zusammen, um zu klären, wie wir das Risiko mindern können.

Es muss also ausfallsicher und verantwortungsbewusst sein.

Wo landen diese Daten letztendlich?

Es ist ein bisschen wie im Wilden Westen, oder?

Deshalb müssen wir all diese Funktionen integrieren, eine Vorreiterrolle übernehmen und uns darin schulen, wie man
sie nutzt – denn wir werden sie nutzen.

Es ist eine fantastische Chance für uns alle, aber wie lässt sich das so umsetzen, dass es kontrollierbar und sicher für unsere Kunden ist
?

Fantastisch.

Und wie groß ist Ihr Vertrauen, dass

die Welt dafür bereit ist?

Das werden wir sein.

Ja, genau.

Ich meine, wir setzen es bereits ziemlich häufig in einer Reihe verschiedener Funktionen ein.

Und man hört immer wieder diese Zahlen – du weißt schon, einige aktuelle Studien besagen, dass etwa 90 oder 95
Prozent dieser Initiativen scheitern.

Deshalb ist es wirklich gut, wenn man sich mit dem funktionsübergreifenden Team zusammensetzt, um zu verstehen, was letztendlich die Mission ist
, was die Anwendungsfälle sind und wie man

das verantwortungsvoll umsetzt, wie man das überwacht und die
Ergebnisse sowie den Nutzen betrachtet – sei es Kosteneffizienz oder die Freisetzung von

Personalressourcen freizusetzen, um

an wirklich wirkungsvollen Aufgaben arbeiten zu können oder den Kunden ein wirklich großartiges Erlebnis zu bieten, wie man es bei
einigen dieser Demos hier zuvor gesehen hat – das ist großartig.

Großartig, danke.

Ähm, Sean, gestern hast du mir einen riesigen Schrecken eingejagt, als wir uns unterhielten und über das Zusammenspiel von KI und Ransomware sprachen
.

Kannst du uns ein wenig darüber erzählen, was du beobachtest, wie Ransomware an
Bedeutung gewinnt und wie man dieses Problem vielleicht durch die Kombination von Sicherheit, Identitätsmanagement, Ausfallsicherheit und Recovery-Funktionen lösen kann

dieses Problem angehen kann?

Nun, zunächst einmal freue ich mich als gebürtiger New Yorker darüber, dass alle eure
Brezeln genießen.

Ähm, natürlich, hör mal, ich betrachte KI auf viele verschiedene Arten.

Ähm

Die Technologie ist sowohl aus geschäftlicher als auch aus sicherheitstechnischer Sicht unglaublich
wertvoll.

Das werden wir annehmen und nutzen.

Es gibt viele Sicherheitsvorkehrungen, über die wir sprechen werden und über die wir bereits gesprochen haben.

Es gibt noch viel mehr zu tun.

Aber die Angreifer nutzen KI für eine ganze Reihe von Zwecken.

Wenn wir über Skalierbarkeit sprechen, über ihre Fähigkeit zur Aufklärung, zur spontanen Erstellung von Malware auf
der Grundlage identifizierter Schwachstellen sowie über ihre Fähigkeiten im Bereich Phishing, dann haben wir

gesehen, wie Angreifer Deepfakes und KI einsetzen, um sich unter verschiedenen
Identitäten in Unternehmen einstellen zu lassen.

Es handelt sich also um eine Art Verschmelzung der virtuellen und der physischen Welt.

Das ist also eine unglaubliche Herausforderung.

Und, ähm, sie nutzen sie, um Daten zu verändern.

Sie nutzen viele ihrer Fähigkeiten, die die Integrität von Daten gefährden – weshalb
Resilienz so entscheidend wichtig ist.

Ähm, der zweite Teil Ihrer Frage – wiederholen Sie ihn bitte noch einmal.

Indem wir Sicherheit und Recovery zusammenführen.

Sanjay, Pranay und andere haben über Identitäten gesprochen, und äh, wir bei CrowdStrike haben gesagt
, dass …

mehr als 75 oder fast 80 % der Sicherheitsvorfälle, die wir beobachtet haben, basieren speziell auf
Identitäten und darauf, dass die Angreifer ihre Fähigkeiten nutzen, um Identitäten zu kompromittieren.

Wenn man sich die gesamte Landschaft ansieht, mit der wir konfrontiert sind – sie ist unzusammenhängend und
zersplittert –, und wir haben über On-Premise- und Cloud-Umgebungen sowie all die verschiedenen Identitäten gesprochen, oh

VMs und…

ähm

APIs und Bots usw., die agentenbasierten Identitäten.

Das ist unglaublich komplex und sehr, sehr schwer zu verwalten.

Was ich heute Vormittag von Sanjay und den anderen Referenten gerne gehört habe, äh, war, äh, dass der
Ansatz mit den üblichen Sicherheitspraktiken übereinstimmt.

Und ich spreche sogar von der Zeit vor dem Internet: Aus Sicht der physischen Sicherheit gibt es bestimmte Standardmaßnahmen,
und zwei der wichtigsten sind Geschwindigkeit und

Sichtbarkeit.

Und wenn man darüber nachdenkt, wie, äh, Identitäten…

ähm

identifiziert werden: Man hat Transparenz über die gesamte Landschaft und verfügt
über die Geschwindigkeit, um solche Vorfälle zu erkennen und darauf zu reagieren.

Ähm, wissen Sie, Sicherheit ist nicht passiv, sondern proaktiv.

Auch hier gilt: Sie wird angewendet.

KI ist lediglich eine neue Ausprägung der Bedrohungslandschaft.

Das ändert nichts daran, wie man Dinge absichert.

Dabei gibt es einige Variablen.

Sicherheit ist dynamisch.

Sie ist nicht statisch.

Deshalb fand ich es gut, Sanjay und die anderen Referenten zu hören, denn all das gibt mir
Zuversicht, dass die Menschen zumindest darüber nachdenken, wie KI und diese neue Bedrohung zu handhaben sind.

Und aus sicherheitstechnischer Sicht ist es wirklich ein umfassender Ansatz, um sicherzustellen, dass wir
widerstandsfähig bleiben.

Großartig.

Ich danke Ihnen.

Kris.

Aufbauend auf dem aktuellen Readiness-Bericht von Kyndryl – der übrigens fantastisch ist, falls Sie ihn
noch nicht gelesen haben.

Wir werden ihn auf jeden Fall in der App zum Download bereitstellen.

Erzählen Sie uns doch ein wenig darüber: Sie haben gesagt, dass Unternehmen in einem
zunehmend fragmentierten regulatorischen Umfeld ihre Resilienz neu definieren.

Wie wird sich das Ihrer Meinung nach in der Welt der KI weiterentwickeln – vielleicht sogar noch verstärken – und wie sollten Unternehmen Ihrer
Ansicht nach damit Schritt halten?

Ich denke also, dass sich die Regulierung genauso schnell weiterentwickelt wie die KI.

Ähm, um mal einen Schritt zurückzutreten: Diejenigen unter Ihnen, die nicht im Sicherheitsbereich tätig sind, denken vielleicht
nicht ganz so viel darüber nach wie Sean und ich jeden Tag.

Aber lassen Sie uns einmal ein paar Jahre zurückblicken.

Warum gibt es so viele neue Vorschriften?

Nun, während der Corona-Pandemie haben 90 % der Unternehmen weltweit neue Technologien eingeführt.

Und von diesen haben etwa 60 % diese Technologie ohne integrierte Sicherheitskontrollen

.

Denken Sie mal darüber nach.

Ein massiver, massiver Anstieg der Angriffsziele sowie ein Fokus auf Anbieter und
Drittanbieter, die uns Technologie liefern und dabei Malware in diese

Technologie einbetten.

Infolgedessen sieht man eine Menge Ransomware.

Und die Aufsichtsbehörden, die erkennen: „Mensch, das ist ein Problem“, greifen mit Regulierungsmaßnahmen ein
.

Warum Regulierung?

Weil es nur drei Gründe gibt, warum Unternehmen Sicherheitsmaßnahmen ergreifen.

Erstens: Es gab einen Vorfall, und die Folgen müssen behoben werden.

Zweitens: Ein leitender Angestellter wacht mitten in der Nacht auf und macht sich Sorgen um
die Sicherheit oder isst mit jemandem zu Abend, der ihm erzählt: „Meine Tochter arbeitet im Sicherheitsbereich“, und versetzt ihn

zu Tode erschreckt.

Oder drittens: Es gibt eine Vorschrift.

Es sollte uns also nicht überraschen, dass wir nach COVID und angesichts der
Ausweitung der Angriffslandschaft diese Fülle an Vorschriften beobachten, insbesondere im

Bereich der Resilienz, was ein Eingeständnis ist, dass uns die Situation über den Kopf gewachsen ist.

Wir können uns nicht vor dieser Bedrohung schützen.

Wir müssen in der Lage sein, den Schlag einzustecken und wieder auf die Beine zu kommen.

Was nun die KI betrifft, so ist das ein wirklich heikles Thema.

Seien wir doch einfach realistisch.

KI ist nichts Neues.

Wir nutzen KI schon seit sehr langer Zeit.

Neu ist die agentische KI.

Neu ist, wie diese Werkzeuge kommerzialisiert und Angreifern
zugänglich gemacht werden, was die Bedrohungslage für uns verschärft, und so weiter und so fort.

Was derzeit geschieht, ist sehr interessant und vollzieht sich aus regulatorischer Sicht
auf zwei verschiedene Arten.

Erstens sind
viele Nationalstaaten aufgrund des zunehmenden Populismus und Nationalismus besorgt, dass sie international nicht effektiv konkurrieren können, weil sie nicht

über KI verfügen.

Deshalb investieren diese Nationalstaaten in KI-Technologiebranchen innerhalb
ihrer eigenen Länder, wobei sie Open-Source-Technologie nutzen, die noch nicht

ausreichend getestet wurde, und sie bauen mit
diesen Technologien Industrien und kritische Infrastrukturen auf, weil sie das Gefühl haben, im Wettbewerb bestehen zu müssen.

Zudem schaffen sie Regeln
zur digitalen Souveränität und Datensouveränität innerhalb und rund um diese Nationalstaaten, um die Daten ihrer Bürger zu schützen

sowie die im Entstehen begriffene Industrie schützen zu können.

Was nun aus KI-Perspektive geschieht

, was wirklich interessant ist und Auswirkungen auf die Frage der Resilienz hat: Man beobachtet derzeit eine
Balkanisierung von Daten und Systemen.

Und jeder, der im Sicherheitsbereich tätig ist, weiß: Je mehr Aufwand man für den Schutz dieser
Systeme betreiben muss, desto komplexer wird es und desto schwieriger wird es,

diese Infrastruktur tatsächlich zu verwalten.

Deshalb, Sanjay, möchte ich mich ganz ehrlich bei Commvault dafür bedanken, dass ihr heute diese
Lösung veröffentlicht habt.

Das erleichtert mir das Leben.

Denn wir erleben gerade eine Datenrückführung

in großem Umfang.

Die meisten Länder und Branchen stellen uns heute die Frage: Könnt ihr uns ein Rechenzentrum
aufbauen?

Könnt ihr uns eine souveräne Cloud aufbauen?

Könnt ihr diese Systeme hier betreiben, nicht dort?

Und die Systeme, die Sie entwickeln, werden, glaube ich, uns allen helfen.

Wenn ich das noch ergänzen darf, denn ich halte es für wirklich wichtig, wenn man über Nationalstaaten
und deren Investitionen in KI spricht.

Ich denke, man muss auch bedenken, dass sie nicht nur aus finanzieller Sicht
und im Hinblick auf Forschung, Entwicklung und Innovation investieren, sondern tatsächlich versuchen, diese Technologien zu stehlen, was euer Handlungsumfeld

zu einem riesigen Ziel und zu etwas macht, das ernsthaft bedacht werden muss.

Diese Gegner entwickeln ganz sicher Protokolle und verfolgen einen aggressiven Plan, um das zu stehlen
, was Sie entwickeln.

Denn bei jeder neuen Technologie, die von dieser unbändigen Begeisterung begleitet wird, will man sie
auf den Markt bringen und ausprobieren – man will nicht zurückbleiben.

Ich glaube, in der Vergangenheit konnte die Sicherheit noch aufholen.

Die Einführung von Liveware-KI in Brunei innerhalb eines Jahres hat alles in der Geschichte der Menschheit übertroffen.

Das muss bereits während der Bereitstellung geschehen.

Es kann nicht mehr erst nach der Einführung geschehen.

Und während sich bei den Tools, Technologien und Prozessen noch alles einpendelt – sozusagen der Staub sich noch absetzt –
, müssen wir bei der Methodik vorangehen: Wie sorgt man dafür, dass alles sicher bleibt,

bevor es zu einem Problem wird – und genau das wollte ich heute Vormittag vermitteln.

Noch eine letzte Anmerkung, und ich möchte noch einmal auf die Integration von Identität, Sicherheit und
Ausfallsicherheit zurückkommen.

Das Einzige, was ich sagen möchte: Wenn man über agentenbasierte KI nachdenkt, also über polymorphe Agenten,
Agenten, die sich eigenständig weiterentwickeln,

ist aus regulatorischer Sicht besonders interessant: Wie schafft man Regeln für digitale
Mitarbeiter?

Man muss sie eher als Menschen betrachten denn als technologische Ressourcen.

Das Identitätsmanagement ist in diesem speziellen Zusammenhang also unglaublich wichtig.

Ja, da stimme ich zu, da stimme ich zu.

Ähm

Sanjay, das war auch interessant.

Ähm, das hat mich zum Nachdenken gebracht. Ich glaube, die Zuhörer würden gerne erfahren, wie du
bei Commvault über ResOps denkst?

Commvault.

Ich habe mich gefragt, warum du mich zu dieser Podiumsdiskussion eingeladen hast.

Ich dachte, ich hätte mir meinen Lohn für den Vormittag verdient.

Nun, ich – weißt du – ich denke, wir haben – weißt du – die meisten Tech-Unternehmen haben ziemlich einzigartige
Merkmale, was die Art und Weise betrifft, wie sie ihre eigene IT verwalten.

Es ist einfach so: Ich habe mein ganzes Leben lang für Tech-Unternehmen gearbeitet, und kein Tech-Unternehmen geht dabei
genauso vor wie ein anderes.

Ähm, CIO, CISO oder CTO in einem Tech-Unternehmen zu sein, ist eine ganz andere Aufgabe als
in einem Nicht-Tech-Umfeld. Es beginnt also damit, sicherzustellen, dass unser CIO und unser CISO

unbedingt zusammenarbeiten.

Und das beginnt mit Menschen – keine Agenten, nur Menschen.

Also, wir haben sie hier irgendwo.

Mal sehen, heben Sie bitte die Hand.

Sie sitzen sogar nebeneinander.

Da haben wir es.

Da sitzen also Ha, unser CIO, und Bill, unser CISO, direkt nebeneinander.

Wenn ich also eine E-Mail oder eine Slack-Nachricht zu einem Thema sende, geht sie in der Regel an
beide.

Und das ist wirklich wichtig.

Aus kultureller Sicht ist es wirklich wichtig, diese Trennung zu vermeiden.

Denn die Prozesse, die Tools und die tatsächlichen Kompetenzen sind oft voneinander getrennt.

Wir haben noch eine weitere interessante Besonderheit: Rajiv, den ihr hier oben als unseren Chief
Product Officer gesehen habt – wenn ihr auf sein LinkedIn-Profil geht, bezeichnet er sich nicht als Chief Product

Officer, sondern als Chief Backup Officer.

Er kümmert sich also tatsächlich um die Backups für das Unternehmen.

Jetzt habe ich also ein Dreigespann.

Ich habe diese beiden und ich habe Rajiv, und sie müssen zusammenarbeiten.

Genau das ist also ResOps.

Sicherheit, Identitätsmanagement und Recovery.

Und all das unter einen Hut zu bringen.

Wir stehen noch ganz am Anfang von ResOps, wie ich es heute Morgen beschrieben habe.

Aber wenn ich all die Disziplinen zusammennehme, die wir aufgebaut haben,

Ähm

Im Bereich Cybersicherheit und Cyberresilienz lassen sich diese direkt darauf übertragen.

Und jetzt beschäftigen wir uns mit KI.

Ha ist derzeit dafür zuständig, unsere internen KI-Kompetenzen aufzubauen.

Und Pranay und Rajiv kümmern sich um alle unsere produktbezogenen Kompetenzen, arbeiten dabei aber eng zusammen.

Außerdem haben wir einen Chief Trust Officer, der dafür sorgt, dass das, was wir tun – wie
du gesagt hast –, verantwortungsvoll ist und wir den richtigen Weg einschlagen.

Es ist also ein fortlaufender Prozess.

Was die Tools angeht: Unsere Produktplattform ermöglicht es uns,

auf dieser Seite mit CrowdStrike, das wir nutzen, oder mit Microsoft Defender, das wir an anderen Stellen einsetzen.

Diese Technologie muss also mit unserer Plattform kommunizieren, damit wir den vollständigen Informationskreis
schließen können.

Deshalb versuchen wir, in unserem Umfeld „Kunde Null“ zu sein.

Und wir verpflichten uns im Rahmen dieser Einführung tatsächlich dazu, verstärkt darüber zu berichten, wie wir
vorgehen und welche Fehler wir machen, damit ihr nicht dieselben Fehler begeht.

Okay, das werden wir also mit euch teilen.

Großartig, und das tun wir tatsächlich – eine kleine Eigenwerbung seitens der CMO: Wir teilen das tatsächlich auf unserem „Readiverse
“.

Sie kümmert sich darum …

auf unserer Website.

Aber noch einmal: Es geht darum, die Best Practices, die wir selbst erkennen, wirklich weiterzugeben und sicherzustellen
, dass wir das verantwortungsbewusst mit anderen teilen.

Äh

Patrick, wie wird ein einheitlicher ResOps-Ansatz den HPE-Kunden helfen, die auf KI setzen – sowohl in
On-Premise- als auch in GreenLake-Umgebungen?

Ja, also im Allgemeinen sprechen wir hier über ResOps.

Als wir vor einigen Jahren die GreenLake-Cloud-Plattform ins Leben gerufen haben, diente
sie im Wesentlichen AIOps, richtig?

Und inzwischen gibt es ja auch AI-Ops, Sustainability-Ops und FinOps, nicht wahr?

Und daher lautete die Prämisse für uns: Wie kann man, ähm,

all diese Systeme, IT-Systeme, Anwendungen und Workloads in großem Maßstab mit einem
Plattformansatz verwalten?

Das ähnelt sehr dem, worüber Ihr Team heute Vormittag im Zusammenhang mit der Commvault Cloud
Platform gesprochen hat.

Für uns ist es daher entscheidend, im Entwicklungsprozess „nach links zu verschieben“ – also Aspekte wie Cybersicherheit
und Ausfallsicherheit bereits in der Entwicklungsphase zu berücksichtigen, also genau dann, wenn man die

Anwendung entwirft, was der Dienst ist und so weiter – das ist für uns extrem wichtig.

Und das ist im Grunde der einzige Weg, wie wir

Kunden dies in großem Maßstab ermöglichen können.

Das sprengt nämlich den Rahmen für eine Feedbackschleife
, die auf menschlichem Eingreifen basiert.

Deshalb haben wir AIOps in die Plattform integriert.

Alle unsere Systeme verfügen über MCP-Agenten, und wir können ihnen dabei helfen, ein agentenbasiertes Netzwerk aufzubauen, um eine
Reihe von Aufgaben in verschiedenen Kategorien zu erledigen.

Äh, und dieses ResOps-Konzept spricht mich wirklich an, denn als wir
die Reise mit der Greenlight Cloud Platform begannen,

drehte sich alles darum, KI und maschinelles Lernen zu nutzen, um den Betrieb zu vereinfachen.

Und so können wir nun auf dieser Grundlagenarbeit aufbauen, die wir für GPUs und Rechenleistung geleistet haben. Äh,
natürlich integrieren wir Juniper Mist nun in unsere AIOps-Plattform, da die Übernahme

abgeschlossen ist, äh, ebenso wie die Daten.

Und da wir nun diesen Plattformansatz mit GreenLake verfolgen und zudem mit
Commvault zusammenarbeiten können, wird das Ganze dadurch

automatisiert, oder?

Man erhält Transparenz über die gesamte Infrastruktur hinweg – egal, ob vor Ort, in einem Rechenzentrum, am Edge oder in
der öffentlichen Cloud, richtig?

Das sind also Dinge, die für die Entwickler manuell wirklich schwer zu bewältigen sind –
ausnahmegesteuert, muss das alles automatisiert werden.

Agenten zu entwickeln, die Daten austauschen und miteinander kommunizieren, um Ihre geschäftskritischsten
Workloads zu unterstützen.

Der Ansatz, den Commvault verfolgt und den wir vor einigen Jahren
mit der Commvault Cloud Platform eingeführt haben, ist also der einzige Weg, um diese Skalierbarkeit zu erreichen.

Wir haben 50.000 Kunden auf unserer Plattform.

Mit der Plattform verwalten wir fast fünf Millionen Infrastruktur-Endpunkte.

Die einzige Möglichkeit, diese Größenordnung zu erreichen, besteht also in AIOps und ResOps sowie in einer
Verlagerung nach links im

Entwicklungszyklus – und wir arbeiten partnerschaftlich daran, unseren Kunden dabei zu helfen, dies zu erreichen.

Ähm, Sean, was bedeutet ResOps für die Bedrohungsanalyse und die Koordination der Reaktion
auf Vorfälle?

Wenn ich darüber nachdenke … ähm, ich habe vorhin über Angreifer und die Automatisierung ihrer
Angriffsprozesse sowie die Automatisierung der Reaktionsprozesse gesprochen.

Äh,

muss umgesetzt werden, und ich denke, dabei sollte die Erkennung an erster Stelle stehen.

Vielleicht durch eine Partnerschaft mit CrowdStrike.

Nehmen wir Ransomware als Beispiel.

Ein Ransomware-Ähm-Angriff wird erkannt.

Und die

Identitäten und Anmeldedaten werden rotiert, um andere
Geräte und Identitäten innerhalb der Infrastruktur zu schützen.

Der Recovery-Prozess und die Überprüfung der Datenintegrität vor der Wiederherstellung erfolgen
automatisiert.

Und die Erkenntnisse, die man aus diesem konkreten Angriff gewinnt, sind die TTPs – also die
Taktiken, Techniken und Verfahren – sowie die Angriffsindikatoren oder Indikatoren für eine

Kompromittierung.

Alle Erkenntnisse, die man aus diesem konkreten Angriff gewinnt, werden wieder in das
System eingespeist, und dann läuft der Erkennungsprozess erneut ab.

Es ist also automatisiert, kontinuierlich und dynamisch, und ich halte es für sehr wichtig zu
erkennen – wisst ihr, ich habe dieses Beispiel schon vor Jahren verwendet,

aber ich glaube, es ist immer noch gültig.

Ähm, man kann keine 10-Fuß-Mauer bauen, weil der Angreifer mit einer 15-Fuß-Leiter kommt,
oder?

Es geht also um dieses Konzept der ständigen Dynamik.

Die Dinge ändern sich, sobald neue Angriffsmuster identifiziert werden.

Wir haben heute über ageneetische KI gesprochen, und dann reden wir darüber, wie Quantencomputer aussehen und
was danach der nächste Angriffsvektor sein wird.

Das wird sich weiterentwickeln.

Auch wir müssen uns weiterentwickeln.

Dieser Analyseprozess muss also zu einer besseren Erkennung und zur

Fähigkeit zur automatisierten Recovery-Resilienz führen.

Dieser Prozess muss automatisiert werden, denn angesichts der aktuellen Lage – wo wir stehen und was
die Angreifer tun – wird man weit zurückfallen, wenn er nicht automatisiert wird und man nicht damit beginnt, den Menschen

Menschen sind natürlich nach wie vor ein Teil davon – ein wichtiger Teil –, dann wird man weit
zurückfallen.

Der Lernaspekt ist extrem wichtig.

Wenn zum Beispiel ein Kunde entweder einen Angriffsvektor oder eine Anomalie feststellt,
kann das, was man aus diesem einen

Kunden gewonnen hat, Ihrer gesamten Community zugutekommen.

Das ist fast wie die Kraft der Masse.

Crowdsourcing.

Und beeindruckend.

Kris, ich möchte dich bitten, uns zum Abschluss noch einige praktische Ratschläge für die CISOs und CIOs zu geben, die heute hier im Raum sind
.

Ähm, du hast oft gesagt, dass Sicherheit und Resilienz
von Anfang an in die Konzeption und in die Richtlinien integriert werden müssen, um in dieser neuen Welt erfolgreich zu sein.

Welchen Rat würdest du also unseren Fachleuten hier heute geben?

Ich möchte etwas aufgreifen, was Sanjay gesagt hat – es geht wieder einmal um die
Kombination verschiedener Faktoren.

Oh

Ehrlich gesagt finde ich es sehr
bedauerlich, dass wir Sicherheit, Ausfallsicherheit und Identität als separate Bereiche betrachten.

Das sind keine drei verschiedenen Märkte.

Es entwickelt sich zu einem einzigen Markt.

Und ich habe Cyberresilienz immer als die Fähigkeit definiert, alle
möglichen cyberbezogenen Ereignisse – einschließlich, aber nicht

auf Cybersicherheit beschränkt.

Das ist wichtig, denn wenn man Cyberbedrohungen beobachtet und antizipiert,

dann sind das nicht nur Bedrohungen durch einen Einbrecher mit einer 15-Fuß-Leiter.

Es geht um unsere Mitarbeiter, die etwas Unüberlegtes tun.

Sie entstehen durch einen Glasfaserbruch im Netzwerk.

Es kann von allem Möglichen kommen – etwas Schlimmes kann passieren.

Und so sind Gebäude, Sicherheit und Ausfallsicherheit durch konzeptionelle Gestaltung nichts anderes als das
Voraussehen – mithilfe von Bedrohungsinformationen –, um zu verstehen, was möglicherweise passieren kann.

Nun könnte ich hier so viel investieren, um

mich davor zu schützen, aber wissen Sie was?

Die Angreifer haben eine 15-Fuß-Leiter.

Deshalb müssen wir in die Wiederherstellungsfähigkeit investieren, denn es ist
unvermeidlich, dass etwas passieren wird.

Bei Sicherheit und Resilienz durch konzeptionelle Gestaltung geht es also nicht darum, die Organisation vor allen
Bedrohungen zu schützen, sondern darum, die Organisation in die Lage zu versetzen, ihre Investitionen

zwischen Schutz und Recovery so ausbalancieren kann, dass sie ihre Geschäftsziele erreichen kann.

Hier kommt das „Aber“ – und ich werde nicht allzu viel darüber sprechen –, doch im Bereich der agentenbasierten KI muss
man anders darüber nachdenken, denn in einer polymorphen Welt muss die Entwicklung von Sicherheit

und Resilienz eine Neudefinition dessen beinhalten, was wir unter Richtlinien
und deren Überwachung verstehen.

Denn genau wie bei der Überwachung Ihrer Mitarbeiter müssen Sie eine Richtlinie festlegen, die Grenzen setzt
,

damit man, wenn sich die Agenten eigenständig weiterentwickeln, über Mechanismen
zur Durchsetzung von Richtlinien verfügt, die sie im Rahmen halten.

Das ist etwas, woran wir heute alle arbeiten, aber es ist etwas, worüber ihr nachdenken
solltet.

Das Einzige, was ich dem noch hinzufügen möchte, ist, dass wir meiner Meinung nach noch nicht das Ausmaß erkannt haben, in dem sich diese
Dinge verändern können.

Ja.

Das ist, weißt du, in dieser Zeit

ist das Ausmaß etwas völlig Neues – als wir damit begannen, unsere neuen Active Directory-Funktionen
aufzubauen, haben wir einfach nur festgestellt, wie erstaunlich viel Datenvolumen dabei entsteht – nicht nur schlechte

, gute Daten, sondern es sind einfach die Änderungsfaktoren.

Wir sind ein mittelständisches Unternehmen, wir haben das selbst betrieben – es waren Zehntausende von Ereignissen

pro Minute, und das dann mit all den anderen Bedrohungsinformationen zu verknüpfen, die
Pranay uns gezeigt hat – das ist nichts für schwache Nerven.

Man muss also Systeme aufbauen, die sich an diese Kapazität anpassen lassen, wie auch immer diese aussehen mögen.

Ich spreche nicht nur von der Plattform, die wir aufgebaut haben, sondern ganz allgemein: Ich denke, die eine
Herausforderung, die oft unterschätzt wird, ist das Ausmaß, in dem sich das Management und der

Betrieb dieser Systeme weiterentwickeln müssen, weißt du, denn wenn man die Ansätze und Werkzeuge
der Vergangenheit verwendet, wie du gesagt hast, wird …

…stößt man auf viele natürliche Hindernisse, die nicht funktionieren werden.

Ich denke also, das ist etwas, was wir schnell gelernt haben, als wir unsere
Denkweise in Bezug auf die Plattform neu strukturiert haben.

Nun, Leute, ich möchte mich bei euch bedanken.

Unsere Zeit ist um, und wir haben noch einen weiteren geschätzten Gast.

Vielen Dank also an unsere Partner und Freunde.

Ich danke Ihnen.

Wir wissen das sehr zu schätzen.