Puntos clave
- Las estrategias tradicionales de resiliencia están fallando ante la magnitud, la velocidad y la autonomía de los sistemas basados en IA.
- El ransomware industrializado y los ataques impulsados por la IA se dirigen ahora a los sistemas de copias de seguridad, lo que socava los cimientos de la recuperación.
- Las organizaciones deben pasar de contar con equipos de seguridad y Recovery aislados a adoptar un modelo unificado y continuo denominado «operaciones de resiliencia».
- La resiliencia basada en la IA requiere visibilidad de los datos en tiempo real, detección continua de amenazas y una Recovery inteligente y limpia a gran escala.
- Las plataformas modernas permiten una Recovery rápida y verificada, lo que ayuda a las organizaciones a evitar el dilema entre restaurar rápidamente y restaurar de forma segura.
A medida que las organizaciones se apresuran a adoptar la IA, los CISO y los CIO se están dando cuenta de una cruda realidad: las estrategias de resiliencia que funcionaban para la infraestructura tradicional están fallando. Los sistemas que antes podían recuperarse de los ataques en cuestión de horas ahora pueden tardar días. Los enfoques de copia de seguridad diseñados para datos centralizados pueden tener dificultades con cargas de trabajo distribuidas entre nubes y plataformas de IA. Mientras tanto, las amenazas y las posibles vulnerabilidades aumentan día a día.
En un seminario web reciente, Tim Zonca, vicepresidente de marketing de cartera de Commvault, abordó una cuestión urgente a la que se enfrentan los responsables de seguridad: ¿cómo se mantiene la resiliencia cuando la IA cambia radicalmente las reglas del juego?
¿Qué implican el ransomware industrializado y la IA para la resiliencia?
Los CISO y los CIO están bajo presión. A pesar de los miles de millones gastados en ciberdefensa, los Estados-nación y las redes criminales profesionales siguen obteniendo beneficios cada vez mayores de sus víctimas. El «ransomware como servicio» se ha generalizado, y la automatización avanzada mediante IA está acelerando la industrialización del malware. Al incluir sistemas de copia de seguridad en sus ataques, los adversarios están socavando los cimientos mismos de la resiliencia.
A medida que los ataques se vuelven más sofisticados, los objetivos se vuelven más vulnerables. La IA se está expandiendo más rápido de lo que las organizaciones pueden proteger, con un crecimiento exponencial de los datos, la fragmentación entre entornos, cadenas de suministro más complejas y sistemas autónomos que operan con una supervisión mínima. Los agentes de IA y las identidades no humanas superan ahora en número a los humanos en una proporción de 80 a 1. Cuando estos sistemas cometen errores o exponen vulnerabilidades, el impacto puede propagarse en cascada a través de los procesos empresariales interconectados.
Las brechas de seguridad y los fallos son ahora casi inevitables; la única pregunta es si se puede recuperar con la rapidez suficiente para mantener el negocio en funcionamiento. Para las organizaciones que utilizan sistemas heredados que dan por sentado el control humano, los datos centralizados y los fallos aislados, la respuesta bien podría ser no.
Hacer operativa la resiliencia
Dado que los agentes de IA toman decisiones en todo el entorno, lo que incluye un número significativo de errores, ya no basta con centrarse en proteger la infraestructura. Los responsables de seguridad deben ahora ampliar su enfoque operativo a tres áreas críticas:
- Proteger continuamente los datos en su origen y supervisar la presencia de anomalías.
- Controlar las identidades de las personas, las identidades no humanas y los dispositivos que acceden a los datos y los utilizan de forma autónoma.
- Lograr una recuperación predecible de los datos a gran escala sin comprometer su integridad ni corromperlos.
Tradicionalmente, la seguridad de los datos, la resiliencia de las identidades y la recuperación cibernética han funcionado como disciplinas independientes, cada una con su propio equipo, herramientas, políticas y requisitos. Estos silos dejan vulnerabilidades que los atacantes pueden aprovechar y ralentizan la recuperación cuando fallan los sistemas de IA. Para cerrar esas brechas, las organizaciones deben unificar estas capacidades en un ciclo continuo y automatizado. A este enfoque lo denominamos operaciones de resiliencia (ResOps).
ResOps abarca tres requisitos esenciales para la resiliencia de la IA:
- Comprender el panorama de los datos: saber dónde se encuentran los datos, su nivel de confidencialidad, quién accede a ellos (incluidos los agentes de IA y las identidades no humanas) y qué políticas rigen ese acceso en tiempo real. En el caso de las cargas de trabajo de IA, esto se extiende a protecciones como la gobernanza de las instrucciones de los modelos de lenguaje a gran escala (LLM) para controlar cómo los modelos acceden a los datos.
- Detección continua de amenazas: sistemas automatizados que supervisan constantemente la presencia de anomalías, identidades comprometidas y corrupción de datos. Cuando los sistemas de IA toman miles de decisiones autónomas, no se puede esperar a que se realicen revisiones de seguridad periódicas.
- Recovery inteligente: restauración automatizada y exhaustiva de las aplicaciones nativas de la nube en su totalidad y de sus dependencias. Para evitar una reinfección, los equipos deben validar la integridad de los datos y llevar a cabo un análisis forense en un entorno aislado y seguro antes de devolver los datos fiables al entorno de producción.
Poner en práctica ResOps
Para ayudar a las empresas a dar el salto a ResOps, Commvault ha presentado Commvault Cloud Unity, el lanzamiento de plataforma más importante de nuestra historia. Está diseñado para aunar las tres dimensiones de la resiliencia:
- Aunar la seguridad de los datos, la resiliencia de la identidad y la Recovery cibernética en un único modelo operativo.
- Proteger todas las cargas de trabajo, desde los sistemas de producción actuales hasta las futuras pilas de IA emergentes.
- Proteger los datos independientemente de su ubicación, ya sea en la nube, en regiones, en centros de datos o en ubicaciones periféricas.
Una arquitectura de última generación lleva la automatización mediante IA a todas las facetas de la protección de datos, la seguridad de los datos, la resiliencia de la identidad y la Recovery. Para los equipos de seguridad y de TI, la plataforma ofrece simplicidad a gran escala con una única experiencia, un único motor de políticas y una única interfaz diseñada para proteger los datos, predecir amenazas y acelerar Recovery limpias.
Como bien saben los responsables de seguridad, recuperarse a partir de la copia de seguridad más reciente minimiza la pérdida de datos, pero conlleva el riesgo de restaurar datos comprometidos. Volver a un estado limpio y verificado puede eliminar las amenazas, pero implica perder horas o días de transacciones críticas para el negocio o de entrenamiento de modelos de IA.
Con Commvault Cloud, la supervisión continua de amenazas y los puntos de recuperación limpios y verificados ayudan a eliminar este dilema. La arquitectura de la plataforma mapea automáticamente las dependencias entre sistemas distribuidos, ayuda a mantener copias de seguridad inmutables y permite la restauración de entornos completos con un solo clic. La recuperación puede ser rápida y limpia, lo que ayuda a minimizar tanto la pérdida como el riesgo.
Vea ResOps en acción
Vea el seminario web completo bajo demanda para obtener más información sobre ResOps, explorar la arquitectura y los servicios de Commvault Cloud, y replantearse su estrategia de resiliencia para la era de la IA.
Preguntas frecuentes P: ¿Qué son las Operaciones de Resiliencia (ResOps)? R: ResOps es un modelo operativo que unifica la seguridad de los datos, la resiliencia de la identidad y la Recovery cibernética en una disciplina continua y automatizada, en lugar de tratarlas como funciones de TI independientes. ResOps transforma la resiliencia, pasando de ser una respuesta reactiva ante incidentes a una práctica activa que analiza continuamente los patrones de acceso a los datos, ayuda a detectar amenazas y anomalías, y permite una recuperación rápida e inteligente a gran escala.
P: ¿Por qué las soluciones tradicionales de Backup and Recovery no pueden gestionar las cargas de trabajo de IA?
R: Las herramientas tradicionales de Backup and Recovery se diseñaron para sistemas centralizados y controlados por personas, con fallos aislados. Las cargas de trabajo de IA implican agentes autónomos que acceden a datos distribuidos en diferentes nubes y a complejas dependencias entre microservicios y contenedores, y operan a una escala que los procesos manuales no pueden igualar.
Cuando los sistemas de IA fallan o sufren un ataque, es necesario recuperar no solo los datos, sino infraestructuras completas de aplicaciones con todas sus configuraciones, políticas y relaciones —capacidades de las que carecen las herramientas de copia de seguridad tradicionales—.
P: ¿Qué significa en la práctica la «resiliencia unificada»?
R: La resiliencia unificada consiste en reunir la seguridad de los datos, la gestión de identidades y la recuperación cibernética en una única plataforma, un único motor de políticas y un único modelo operativo, en lugar de gestionarlas como funciones independientes con diferentes equipos y herramientas.
En la práctica, esto proporciona un enfoque coherente para proteger todas las cargas de trabajo y ubicaciones de datos, correlacionar automáticamente los eventos de seguridad con los patrones de acceso y orquestar una Recovery integral que restaure tanto los datos como toda la infraestructura de aplicaciones necesaria para utilizarlos.
P: ¿Cuál es la diferencia entre la ciberresiliencia y la resiliencia de la IA?
R: La ciberresiliencia se centra en proteger la infraestructura y recuperarse de incidentes de seguridad, considerando la resiliencia como un estado operativo para hacer frente a las amenazas. La resiliencia de la IA amplía este enfoque para abordar los retos propios de los sistemas impulsados por la IA: agentes autónomos que toman decisiones con una supervisión mínima, el crecimiento exponencial de los datos y las identidades no humanas en todos los entornos, y los fallos en cascada, en los que los problemas en los sistemas de IA interconectados afectan a todas las operaciones empresariales en lugar de permanecer aislados.
P: ¿Cómo ataca el ransomware a los sistemas de copia de seguridad?
R: El ransomware ataca cada vez más a los sistemas de copia de seguridad aprovechando credenciales comprometidas con acceso privilegiado, desplazándose lateralmente desde los sistemas de producción hacia los repositorios de copia de seguridad conectados, o explotando vulnerabilidades en el propio software de copia de seguridad. Las familias modernas de ransomware buscan específicamente la infraestructura de copias de seguridad para cifrar o eliminar puntos de recuperación, lo que impide a las organizaciones restaurar datos limpios y maximiza la presión para que se pague el rescate. Esto hace que las copias de seguridad fuera de línea, inmutables o con aislamiento físico sean esenciales para la resiliencia.
P: ¿En qué consiste el dilema entre una recuperación «limpia» y una «completa»?
R: El dilema entre una recuperación «limpia» y una «completa» es la elección forzada a la que se enfrentan las organizaciones durante la respuesta a incidentes. Se puede recuperar a partir de la copia de seguridad más reciente para minimizar la pérdida de datos, pero se corre el riesgo de restaurar datos comprometidos o dañados; o bien se puede revertir a un estado limpio y verificado anterior al incidente para eliminar las amenazas, pero se pierden datos críticos para el negocio. Las herramientas de copia de seguridad tradicionales obligan a las organizaciones a elegir entre la exhaustividad y la seguridad, mientras que las plataformas modernas de resiliencia pretenden proporcionar ambas cosas simultáneamente mediante la supervisión continua de las amenazas y los puntos de recuperación verificados.
P: ¿Qué es una «sala limpia» en la recuperación cibernética?
R: Una «sala limpia» en la recuperación cibernética es un entorno aislado y seguro, completamente separado de los sistemas de producción, que ayuda a las organizaciones a probar, validar y analizar de forma segura los datos recuperados antes de restaurarlos para su uso activo. Las salas limpias facilitan la investigación forense de los sistemas comprometidos, la comprobación de los procedimientos de recuperación y la verificación de que los datos restaurados están libres de malware o corrupción, todo ello sin correr el riesgo de reinfección de los entornos de producción ni de exponer datos confidenciales durante el análisis.
Sam Curcuruto es director de marketing de producto en Commvault.
Artículos relacionados
Replanteamiento de la resiliencia para la era de la IA
Las innovaciones en Cleanroom Recovery marcan el inicio de una nueva era en la ciberresiliencia
