Puntos clave
- Las estrategias tradicionales de resiliencia están fallando ante la magnitud,la velocidadyla autonomía de los sistemas basados en la inteligencia artificial.
- El ransomware industrializadoylos ataques impulsados por la IA se centran ahora en los sistemas de copia de seguridad,lo que socava los cimientos de la recuperación.
- Las organizaciones deben pasar de contar con equipos de seguridadyRecovery aislados a un modelo unificadoycontinuo denominado «operaciones de resiliencia».
- La resiliencia basada en la IA requiere visibilidad de los datos en tiempo real,detección continua de amenazasyuna Recovery inteligenteylimpia a gran escala.
- Las plataformas modernas permiten una Recovery rápidayverificada,lo que ayuda a las organizaciones a evitar tener que elegir entre restaurar rápidamente o restaurar de forma segura.
A medida que las organizaciones se apresuran a adoptar la IA,los CISOylos CIO se están dando cuenta de una cruda realidad: las estrategias de resiliencia que funcionaban para la infraestructura tradicional están fallando. Los sistemas que antes podían recuperarse de los ataques en cuestión de horas ahora pueden tardar días. Los enfoques de copia de seguridad diseñados para datos centralizados pueden tener dificultades con cargas de trabajo distribuidas entre nubesyplataformas de IA. Mientras tanto,las amenazasylas posibles vulnerabilidades aumentan día a día.
En un seminario web reciente,Tim Zonca,vicepresidente de marketing de cartera de Commvault,abordó una cuestión urgente a la que se enfrentan los responsables de seguridad: ¿cómo se mantiene la resiliencia cuando la IA cambia radicalmente las reglas del juego?
Qué significan el ransomware industrializadoyla IA para la resiliencia
Los CISOylos CIO están bajo presión. A pesar de los miles de millones gastados en ciberdefensa,los Estados-naciónylas redes criminales profesionales siguen obteniendo ganancias cada vez mayores de sus víctimas. El «ransomware como servicio» se ha generalizado,y la automatización avanzada mediante IA está acelerando la industrialización del malware. Al incluir los sistemas de copia de seguridad en sus ataques,los adversarios están socavando los cimientos mismos de la resiliencia.
A medida que los ataques se vuelven más sofisticados,los objetivos se vuelven más vulnerables. La IA se está expandiendo más rápido de lo que las organizaciones pueden proteger,con un crecimiento exponencial de los datos,la fragmentación entre entornos,cadenas de suministro más complejasysistemas autónomos que operan con una supervisión mínima. Los agentes de IAylas identidades no humanas superan ahora en número a los humanos en una proporción de 80 a 1. Cuando estos sistemas cometen errores o exponen vulnerabilidades,el impacto puede propagarse en cascada a través de los procesos empresariales interconectados.
Las brechas de seguridadylos fallos son ahora casi inevitables; la única pregunta es si se puede recuperar con la rapidez suficiente para mantener el negocio en funcionamiento. Para las organizaciones que utilizan sistemas heredados que dan por sentado un control humano,datos centralizadosyfallos aislados,la respuesta bien podría ser no.
Hacer operativa la resiliencia
Dado que los agentes de IA toman decisiones en todo el entorno,lo que incluye un número significativo de errores,ya no basta con centrarse en proteger la infraestructura. Los responsables de seguridad deben ahora ampliar su enfoque operativo a tres áreas críticas:
- Proteger continuamente los datos en su origenysupervisar la presencia de anomalías.
- Controlar las identidades de las personas,las identidades no humanasylos dispositivos que acceden a los datosylos utilizan de forma autónoma.
- Lograr una recuperación predecible de los datos a gran escala sin comprometer su integridad ni corromperlos.
Tradicionalmente,la seguridad de los datos,la resiliencia de las identidadesyla recuperación cibernética han funcionado como disciplinas independientes,cada una con su propio equipo,herramientas,políticasyrequisitos. Estos silos dejan vulnerabilidades que los atacantes pueden explotaryralentizan la recuperación cuando fallan los sistemas de IA. Para cerrar esas brechas,las organizaciones deben unificar estas capacidades en un ciclo continuoyautomatizado. A este enfoque lo denominamos «operaciones de resiliencia» (ResOps).
ResOps abarca tres requisitos esenciales para la resiliencia de la IA:
- Comprender el panorama de datos: saber dónde se almacenan los datos,su grado de confidencialidad,quién accede a ellos (incluidos los agentes de IA e identidades no humanas)yqué políticas rigen ese acceso en tiempo real. En el caso de las cargas de trabajo de IA,esto se extiende a medidas de protección como la gobernanza de las instrucciones de los modelos de lenguaje grande (LLM) para controlar cómo los modelos acceden a los datos.
- Detección continua de amenazas: sistemas automatizados que supervisan constantemente la presencia de anomalías,identidades comprometidasycorrupción de datos. Cuando los sistemas de IA toman miles de decisiones autónomas,no se puede esperar a que se realicen revisiones de seguridad periódicas.
- Recovery inteligente: restauración automatizadayexhaustiva de aplicaciones nativas de la nube al completoysus dependencias. Para evitar una reinfección,los equipos deben validar la integridad de los datosyllevar a cabo un análisis forense en un entorno aisladoyseguro antes de devolver los datos fiables al entorno de producción.
Poner en práctica ResOps
Para ayudar a las empresas a dar el salto a ResOps,Commvault ha presentado Commvault Cloud Unity,el lanzamiento de plataforma más importante de nuestra historia. Está diseñado para aunar las tres dimensiones de la resiliencia:
- Aunarla seguridad de los datos,la resiliencia de la identidadyla Recovery cibernética bajo un único modelo operativo.
- Proteger todas las cargas de trabajo,desde los sistemas de producción actuales hasta las futuras pilas de IA emergentes.
- Salvaguardar los datos independientemente de su ubicación,ya sea en la nube,en regiones,en centros de datos o en ubicaciones periféricas.
Una arquitectura de última generación lleva la automatización mediante IA a todas las facetas de la protección de datos,la seguridad de los datos,la resiliencia de la identidadyla Recovery. Para los equipos de seguridadyde TI,la plataforma ofrece simplicidad a gran escala con una única experiencia,un único motor de políticasyuna única interfaz diseñada para proteger los datos,predecir amenazasyacelerar Recovery limpias.
Como bien saben los responsables de seguridad,la Recovery a partir de la copia de seguridad más reciente minimiza la pérdida de datos,pero conlleva el riesgo de restaurar datos comprometidos. Volver a un estado limpioyverificado puede eliminar las amenazas,pero implica perder horas o días de transacciones críticas para el negocio o de entrenamiento de modelos de IA.
Con Commvault Cloud,la supervisión continua de amenazasylos puntos de recuperación limpiosyverificados ayudan a eliminar esta elección forzada. La arquitectura de la plataforma mapea automáticamente las dependencias entre sistemas distribuidos,ayuda a mantener copias de seguridad inmutablesypermite la restauración de entornos completos con un solo clic. La recuperación puede ser rápidaylimpia,lo que ayuda a minimizar tanto la pérdida como el riesgo.
Vea ResOps en acción
Vea el seminario web completo bajo demanda para obtener más información sobre ResOps,explorar la arquitecturaylos servicios de Commvault Cloudyreplantearse su estrategia de resiliencia para la era de la IA.
Preguntas frecuentes P: ¿Qué son las Operaciones de Resiliencia (ResOps)? R: ResOps es un modelo operativo que unifica la seguridad de los datos,la resiliencia de la identidadyla Recovery cibernética en una disciplina continuayautomatizada,en lugar de tratarlas como funciones de TI independientes. ResOps transforma la resiliencia,pasando de ser una respuesta reactiva ante incidentes a una práctica activa que analiza continuamente los patrones de acceso a los datos,ayuda a detectar amenazasyanomalías,y permite una recuperación rápida e inteligente a gran escala.
P: ¿Por qué las soluciones tradicionales de Backup and Recovery no pueden gestionar las cargas de trabajo de IA?
R: Las herramientas tradicionales de Backup and Recovery se diseñaron para sistemas centralizadosycontrolados por personas,con fallos aislados. Las cargas de trabajo de IA implican agentes autónomos que acceden a datos distribuidos en distintas nubesya complejas dependencias entre microserviciosycontenedores,y operan a una escala que los procesos manuales no pueden igualar.
Cuando los sistemas de IA fallan o sufren un ataque,es necesario recuperar no solo los datos,sino toda la infraestructura de las aplicaciones con todas sus configuraciones,políticasyrelaciones —capacidades de las que carecen las herramientas de copia de seguridad tradicionales—.
P: ¿Qué significa en la práctica la «resiliencia unificada»?
R: La resiliencia unificada consiste en reunir la seguridad de los datos,la gestión de identidadesyla recuperación cibernética en una única plataforma,un único motor de políticasyun único modelo operativo,en lugar de gestionarlas como funciones separadas con diferentes equiposyherramientas.
En la práctica,esto proporciona un enfoque coherente para proteger todas las cargas de trabajoyubicaciones de datos,correlacionar automáticamente los eventos de seguridad con los patrones de accesoyorquestar una Recovery integral que restaure tanto los datos como toda la infraestructura de aplicaciones necesaria para utilizarlos.
P: ¿Cuál es la diferencia entre la ciberresilienciayla resiliencia de la IA?
R: La ciberresiliencia se centra en proteger la infraestructurayrecuperarse de incidentes de seguridad,considerando la resiliencia como un estado operativo para hacer frente a las amenazas. La resiliencia de la IA amplía este enfoque para abordar los retos propios de los sistemas impulsados por la IA: agentes autónomos que toman decisiones con una supervisión mínima,el crecimiento exponencial de los datosylas identidades no humanas en todos los entornos,y los fallos en cascada,en los que los problemas en los sistemas de IA interconectados afectan a todas las operaciones empresariales en lugar de permanecer aislados.
P: ¿Cómo ataca el ransomware a los sistemas de copia de seguridad?
R: El ransomware ataca cada vez más a los sistemas de copia de seguridad aprovechando credenciales comprometidas con acceso privilegiado,desplazándose lateralmente desde los sistemas de producción hacia los repositorios de copia de seguridad conectados,o explotando vulnerabilidades en el propio software de copia de seguridad. Las familias modernas de ransomware buscan específicamente la infraestructura de copia de seguridad para cifrar o eliminar puntos de Recovery,lo que impide a las organizaciones restaurar datos limpiosymaximiza la presión para que se pague el rescate. Esto hace que las copias de seguridad fuera de línea,inmutables o con aislamiento físico sean esenciales para la resiliencia.
P: ¿En qué consiste el dilema entre la recuperación «limpia»yla «completa»?
R: El dilema entre la recuperación «limpia»yla «completa» es la elección forzada a la que se enfrentan las organizaciones durante la respuesta a incidentes. Se puede recuperar a partir de la copia de seguridad más reciente para minimizar la pérdida de datos,pero se corre el riesgo de restaurar datos comprometidos o dañados; o bien se puede revertir a un estado limpioyverificado anterior al incidente para eliminar las amenazas,pero se pierden datos críticos para el negocio. Las herramientas de copia de seguridad tradicionales obligan a las organizaciones a elegir entre la exhaustividadyla seguridad,mientras que las plataformas modernas de resiliencia tienen como objetivo proporcionar ambas cosas simultáneamente mediante la supervisión continua de amenazasypuntos de recuperación verificados.
P: ¿Qué es una «sala limpia» en la recuperación cibernética?
R: Una «sala limpia» en la recuperación cibernética es un entorno aisladoyseguro,completamente separado de los sistemas de producción,que ayuda a las organizaciones a probar,validaryanalizar de forma segura los datos recuperados antes de restaurarlos para su uso activo. Las «salas limpias» facilitan la investigación forense de los sistemas comprometidos,la prueba de los procedimientos de recuperaciónyla verificación de que los datos restaurados están libres de malware o corrupción,todo ello sin correr el riesgo de reinfección de los entornos de producción ni de exponer datos confidenciales durante el análisis.
Sam Curcuruto Es director de marketing de producto en Commvault.
Blogs relacionadosReplanteamiento de la resiliencia para la era de la IA
Resiliencia frente a la máquina de IA
Las innovaciones en Cleanroom Recovery marcan el inicio de una nueva era en la ciberresiliencia
