Resiliencia de la IA y operaciones de Recovery (ResOps): estrategia de Recovery cibernética de última generación | Sanjay Mirchandani

Por favor, vea el vídeo aquí para consultar la transcripción con marcas de tiempo

Demos la bienvenida a Sanjay Mirchandani. 

Buenos días. 

Iba a decir: «Señoras, señores y agentes», pero quizá sea demasiado pronto. 

Pero buenos días y bienvenidos a Shift. 

Os hemos reunido a vosotros, nuestros clientes, socios y líderes del sector, porque
nos encontramos en el momento más significativo y trascendental de nuestra industria. 

Lo que estamos viviendo no es un cambio gradual. 

Es fundamental. 

Está redefiniendo por completo la forma en que las empresas crean, operan, cómo fluyen los datos y cómo
se toman las decisiones. 

Por supuesto, me refiero a la IA y a su adopción generalizada, por así decirlo, en toda la
empresa. 

También se puede afirmar sin temor a equivocarse que está creciendo más rápido que cualquier otra tecnología de la historia. 

Hace apenas unas semanas, el Wall Street Journal informó de que las grandes empresas tecnológicas 

están invirtiendo más de 400 000 millones de dólares en infraestructura de IA este año. 

Y eso va a generar un valor económico previsto de billones. 

Ya no es algo experimental. 

Ahora es fundamental para nuestro negocio. 

Y esto plantea nuevos retos para vosotros, los directores de sistemas de información (CIO), los directores de seguridad de la información (CISO) y los profesionales del sector. 

Para empezar, es una cuestión de escala. 

La IA generativa 

y la IA con capacidad de acción están generando un volumen y una variedad de datos sin precedentes que deben protegerse
y gestionarse. 

Y, dado su poder, la IA también puede introducir nuevos vectores de amenaza, nuevos vectores de ataque y
oportunidades para que los malintencionados se dirijan a identidades, cadenas de suministro y modelos, y los contaminen. 

Además, están utilizando herramientas de IA como las que empleamos en nuestras propias empresas para volverse contra nosotros y atacarnos
. 

Además, con el auge de las identidades y los modelos autónomos no humanos, surgen nuevos y
cambiantes requisitos de gobernanza y observabilidad, y también aumenta la necesidad de 

soberanía, la soberanía de los datos. 

Como líder, estás al frente y bajo cierta presión. 

Tu director general te exige que adoptes rápidamente la IA para dotar a tu empresa de esa ventaja competitiva. 

Pero a menudo tienes que gestionarlo con los sistemas heredados, la deuda técnica y las
competencias de las que dispones hoy en día. 

Y eso se agrava. 

Se agrava porque tus datos están muy dispersos y fragmentados entre nubes,
aplicaciones SaaS, lagos de datos, pipelines de DevOps, terminales y mucho más. 

Y todo esto, en conjunto, podría hacer que tus sistemas de IA sean frágiles y vulnerables y
poner en riesgo tu negocio, ya que cuando los datos son incoherentes, incompletos o incluso 

comprometidos, la IA se equivoca. 

Peligrosamente equivocada. 

Así que la pregunta que abordamos hoy es esta: 

¿Con qué rapidez puedes recuperarte para mantener el ritmo en este entorno de alta velocidad y alto riesgo, en
el que tanto las brechas de seguridad como los errores son inevitables? 

En Commvault, nos preocupa profundamente este tema y creemos que, para sacar el máximo partido a tu inversión
en IA de forma eficaz, necesitas un nuevo enfoque de la resiliencia. 

Hace dos años, elevamos la protección de datos a un nivel más estratégico, considerando la
ciberresiliencia como un estado operativo en el que los departamentos de TI y seguridad pudieran hacer frente a las amenazas generalizadas 

y salir fortalecidos. 

Se ha convertido rápidamente en el estándar de nuestro sector. 

Y hoy, vamos a subir el listón de nuevo con la resiliencia de la IA. 

Este es el reto decisivo en la era de la IA. 

No basta con limitarse a ayudar a proteger la infraestructura. 

Con la IA, ahora contamos con miles de agentes inteligentes y autónomos que toman decisiones —y
cometen errores— con poca o ninguna supervisión humana. 

Por eso, la resiliencia de la IA nos exige ampliar nuestro enfoque operativo para ayudar continuamente
a proteger los datos en su origen y supervisar cualquier anomalía. 

Para controlar las identidades de las personas y los dispositivos que acceden a esos datos
y los utilizan de forma autónoma. 

Y, en tercer lugar, recuperar los datos de forma predecible a gran escala sin que se produzcan daños. 

Para lograr la resiliencia de la IA, debes combinar seguridad, identidad y Recovery. 

Tu organización cuenta contigo 

para garantizar la resiliencia en la era de la IA. 

Sin embargo, aunque resultan eficaces en muchos casos, los enfoques y procesos tradicionales en
materia de resiliencia ya no son suficientes. 

No pueden seguir el ritmo de la velocidad y la escala de los sistemas impulsados por la IA. 

Y esto se complica aún más porque los equipos responsables de la resiliencia, como SecOps,
seguridad de datos y Recovery, suelen tener sus propias herramientas, 

políticas y requisitos propios. 

Para hacer frente a esto, muchos de los directores de sistemas de información (CIO) y directores de seguridad de la información (CISO) con los que hablo están explorando enfoques innovadores
para unificar y coordinar estas actividades críticas de resiliencia. 

Y hay un último factor a tener en cuenta. 

Los procesos manuales y propensos a errores relacionados con la seguridad de la identidad de los datos están evolucionando rápidamente hacia
la IA autónoma, lo cual tiene sentido. 

Sin embargo, si no eres capaz de seguir el ritmo, 

con la IA agentiva, tu empresa podría correr un riesgo aún mayor. 

Por eso hemos replanteado la resiliencia para la era de la IA. 

A este nuevo enfoque operativo lo hemos denominado ResOps u Operaciones de Resiliencia. 

No se trata de una herramienta ni de una solución puntual. 

ResOps es el modelo operativo de nueva generación que transforma la resiliencia en una disciplina activa
. 

Y te permite gestionar la resiliencia en entornos de IA
cada vez más complejos y emergentes. 

Vamos a redefinir la categoría contribuyendo a que esto sea posible. 

En Commvault, consideramos que ResOps es un ciclo continuo y automatizado que refuerza su resiliencia
en materia de seguridad de los datos, identidad y Recovery. 

Los primeros pasos consisten en comprender tus datos, 

su sensibilidad y quién tiene acceso a ellos. 

Esto incluye la aplicación de políticas de acceso en tiempo real. 

Por ejemplo, la protección de las instrucciones de los modelos de lenguaje a gran escala (LLM) para regular el acceso a los datos de IA en tiempo real. 

El siguiente paso es la detección continua. 

Aquí es donde se lleva a cabo un análisis automático. 

Se analizan y detectan posibles problemas, anomalías y ciberamenazas para minimizar el impacto
de los sistemas de identidad comprometidos 

y de los datos dañados. 

A continuación, con la automatización como eje central, una sólida práctica de ResOps te permitirá recuperar de forma segura
e inteligente tus datos críticos, restablecer el acceso a los sistemas clave y 

recuperar el funcionamiento de tu negocio. 

Esto incluye la rápida recuperación en una sala limpia controlada o un entorno
aislado para realizar pruebas y análisis forenses o, mejor aún, devolver los datos limpios y fiables a 

producción. 

Así pues, los procesos de ResOps restablecen su negocio y mantienen sus datos fiables, regulados y
dignos de confianza. 

En esencia, la resiliencia es ahora el motor del negocio. 

Lo cual nos lleva al tema del que vamos a hablar hoy. 

Como sabéis, Commvault siempre se ha obsesionado por resolver los retos de resiliencia más
importantes de nuestros clientes con soluciones elegantes e innovadoras. 

Llevamos años trabajando en este reto 

y volvemos a subir el listón para ofreceros lo que necesitáis para adoptar ResOps; para competir y
triunfar en un mundo impulsado por la IA. 

Reflexionemos sobre esto. 

Me complace anunciar Commvault Cloud Unity, la última versión de Commvault Cloud. 

Se trata de… 

Se trata del lanzamiento más importante de nuestra historia. 

La plataforma nativa en la nube de Unity se ha diseñado desde cero para ofrecerte la escalabilidad, el
rendimiento y la seguridad de los datos que necesitas. 

Debatimos el nombre y la llamamos Unity porque unifica la resiliencia en materia de seguridad,
identidad y Recovery. 

Unifica la resiliencia en todas las cargas de trabajo. 

Desde las cargas de trabajo de producción actuales hasta las cargas de trabajo de IA emergentes del futuro. 

Y unifica la resiliencia en todos los datos, independientemente de dónde se encuentren. 

Nubes, regiones, centros de datos, ubicaciones periféricas. 

Se trata de un salto generacional para rediseñar la resiliencia de la empresa moderna. 

Ahora, permítanme compartir algunos aspectos destacados que me entusiasman especialmente. 

CommvaultCloud 

es una plataforma unificada con un alto, altísimo grado de automatización para gestionar la resiliencia en todos sus entornos locales
, así como en sus cargas de trabajo en la nube, destinadas a la nube y de IA emergente. 

Además, hemos rediseñado Commvault Grid, nuestra plataforma que se integra de forma nativa en Unity y
conecta a la perfección sus sistemas locales con nuestro plano de control de Metallic AI de última generación 

. 

Así que se acabaron los silos y se acabó la… 

fragmentación. 

Solo una experiencia, un motor de políticas y un panel unificado para predecir las amenazas
y acelerar recuperaciones limpias, independientemente de dónde se encuentren sus datos. 

Es simplicidad a gran escala, algo fundamental y esencial para ResOps. 

Y no podemos hablar de resiliencia sin responder a lo que yo llamo «la pregunta del mil millones de dólares
». 

¿Cómo sabes 

si estás recuperando los datos más limpios y seguros con una pérdida mínima? 

Pérdidas mínimas. 

Todo empieza por la resiliencia de la identidad. 

Según nuestros amigos de CrowdStrike, aproximadamente el 80 % de las filtraciones implican algún tipo
de identidad comprometida. 

Por eso, la nueva y revolucionaria resiliencia de identidades de Unity te permite detectar fácilmente
 

cualquier cambio no autorizado o accidental en tus sistemas de identidad, como Active Directory o
EntraID. 

Y, si es necesario, basta con revertirlo todo con un solo clic. 

Se trata de una resiliencia de nivel empresarial para tus sistemas de identidad. 

A continuación, seguimos innovando en torno a nuestras legendarias capacidades de Recovery. 

Hasta ahora, tenías que elegir entre dos opciones poco satisfactorias: 

la Recovery más limpia, que quizá no incluyera tus datos más recientes, o la Recovery más reciente
, que quizá incluyera datos dañados. 

Así que, en caso de un ciberataque, ya no tendrás que tomar esa decisión, porque ahora te ofrecemos
capacidades mejoradas de Threat Scan y detección de amenazas para analizar tus copias de seguridad e 

identificar posibles amenazas para restaurar datos limpios con total confianza. 

Y además, hemos resuelto un problema de Recovery realmente muy complejo desde el punto de vista técnico. 

Nuestra nueva función de «Recovery sintética», basada en IA, utiliza la detección de malware y el cifrado para
crear automáticamente una combinación de las copias de seguridad más recientes y más limpias, con el fin de aislar la 

parte afectada y recuperar sus datos con precisión, con la mínima pérdida de información. 

Así que ya no hay que hacer conjeturas y ya no se necesitan recuperaciones manuales. 

Además, al integrar las capacidades de Recovery preventiva de Satori Cyber, Unity le ayudará
ahora a identificar quién accede al entorno y cómo fluyen los datos por la empresa. 

Esto es realmente importante y fundamental para la gobernanza y la seguridad de la IA. 

De este modo, también protege de forma proactiva los datos de IA al interceptar, inspeccionar y aplicar
políticas en tiempo real, 

antes de que los datos confidenciales lleguen a un LLM o de que el modelo responda realmente. 

Además, hemos mejorado considerablemente nuestras capacidades de «Cleanroom Recovery» para probar, analizar
y validar las recuperaciones antes de devolver los datos y las cargas de trabajo a producción. 

Esto incluye la función más solicitada, la automatización de los runbooks, para acelerar vuestros escenarios de Recovery
. 

Y me enorgullece decir que creemos haber respondido a la pregunta del mil millones de dólares. 

Así que hoy en día no tienes que, ya no tienes que elegir con Unity. 

Obtienes una Recovery limpia, rápida y completa, sin concesiones. 

Todo ello, junto con una gran cantidad de otras mejoras, acelera realmente los plazos
de Recovery con datos limpios y seguros. 

Lo que me lleva a otro avance revolucionario. 

Unity utiliza IA 

en todos los ámbitos. 

Verás, creemos que un único motor de políticas para gestionar tu identidad, tu seguridad y
tu Recovery es la clave para la resiliencia, y por eso hemos rediseñado 

Commvault Cloud para el futuro. 

Basado en nuestro motor Metallic AI, Unity no solo ayuda a proteger las cargas de trabajo de IA a gran escala, sino
que transforma la experiencia del usuario. 

Durante décadas, te has visto obligado a utilizar interfaces de usuario complejas y pasos manuales para gestionar 

tus operaciones de Recovery y, a continuación, buscar información relevante. 

Con Unity y nuestro modelo ResOps, esa época ha llegado a su fin. 

Para ser totalmente sincero, normalmente no me
dejan —me refiero a la empresa— acercarme a la tecnología. 

Lo máximo a lo que me dejan acercarme es al portátil. 

Pero, dadas nuestras nuevas capacidades de IA, se han arriesgado a dejarme hacer una demostración
yo mismo. 

Así que más vale que esto funcione. 

Hace un momento he dicho que utilizamos la IA en todas partes. 

Y lo digo en serio, en todas partes. 

Y todo está en nuestra nueva interfaz de usuario del motor Metallic AI. 

Así que os lo voy a enseñar. 

Esta es nuestra nueva, totalmente nueva interfaz de usuario basada en IA. 

¿De acuerdo? 

Este es nuestro nuevo panel de control de Threat Scan. 

Ofrece a los usuarios una visión general de las tareas más críticas de todo su entorno. 

A medida que navegamos por Unity, las capacidades de IA te acompañan. 

Por ejemplo, dos preguntas habituales que nos hacen los clientes. 

¿Cómo sé que no se me está pasando nada por alto? 

Y, ¿cómo puedo ver los datos y los recursos que no estoy protegiendo, pero que debería proteger? 

Lo verás justo ahí. 

Aquí, con funciones avanzadas de detección para localizar los datos y recursos en todo tu
entorno. 

Y luego, en lugar de hacerlo manualmente, nuestras capacidades de IA te ayudan a determinar qué hacer
con ellos. 

Solo nuestra plataforma puede hacer esto. 

Detectamos los recursos desprotegidos, te recomendamos las políticas
adecuadas y las aplicamos con un solo clic. 

Esto solía ser un proceso manual muy laborioso y ahora es inteligente 

y automatizado. 

Veamos otro ejemplo. 

Como ya sabes, ofrecer una verdadera resiliencia requiere un enfoque sofisticado y
es fundamental conocer tu Readiness. 

Entonces, ¿cómo se distingue lo que realmente importa? 

Hay mucho que tener en cuenta. 

Con Unity, es fácil. 

Me gusta llamarlo «fácil gracias a la IA». 

Bien, aquí tienes un amplio conjunto de datos de ResOps, como las tareas que he ejecutado, 

los problemas críticos, las replicaciones, las tareas programadas y mucho más. 

Muy típico. 

Es el núcleo de tus operaciones de resiliencia en una sola página y en un único panel,
ya sea en la nube, en tus propias instalaciones o como prefieras. 

Es mucha información. 

Pero nuestras capacidades de IA te ayudan a comprender rápidamente lo que está pasando, a determinar qué
requiere atención y, lo más importante, te recomiendan qué medidas debes tomar. 

Así que, en materia de resiliencia, 

cada minuto cuenta. 

Por eso, Unity te permite comprender la situación y actuar con rapidez. 

Me pareció bastante impresionante. 

¿Qué te parece? 

Muchos comentarios señalaban que teníamos que actualizar la interfaz de usuario. 

Así que nos pasamos años y gastamos millones de dólares mejorando la interfaz de usuario, solo para que al final nos
preguntaran: «Oye, ¿tenéis una interfaz Gen?». 

¿Una interfaz de IA generativa? 

Así que tuvimos que dar marcha atrás y empezar a estudiar eso. 

Nunca se puede contentar a todo el mundo. 

Así que, hace un par de semanas, presentamos la resiliencia conversacional con el primer servidor MCP
de nuestro sector. 

En resumen, Commvault está allanando el camino hacia el futuro de la ciberresiliencia basada en agentes, todo ello sin
necesidad de registrar 

en nuestra interfaz. 

En otras palabras, te permitimos aprovechar el poder de Commvault con una simple
conversación. 

¿Quieres verlo? 

Muy bien, veámoslo. 

Echemos un vistazo. 

¿Conocéis a Claude, de nuestros amigos de Anthropic? 

En lugar de ir saltando de un panel de control de aplicación a otro, ¿y si simplemente hablaras con tus
sistemas más críticos? 

Con Commvault Cloud, podrás hacerlo. 

Solo tienes que preguntarle: «Claude, ¿cuáles son mis últimas actividades en Commvault?». 

Muy bien, y mirad este informe con todo lo que necesitáis saber sin siquiera tener que iniciar sesión en
la interfaz de usuario de Commvault Cloud. 

Amigos, ahí lo tenéis. 

Las interacciones a través de agentes revolucionarán la experiencia de usuario en tu empresa. 

Y la automatización inteligente de Unity te ayudará a conseguir la velocidad, la precisión y la escala que
necesitas en la era de la IA. 

Así que llevemos esta demostración un poco más allá, porque es en esta experiencia automatizada
de sistema a sistema basada en agentes donde reside nuestro poder. 

Así es como puedes aprovechar las interacciones «agentic» para potenciar las operaciones de Recovery (ResOps), conectar las operaciones de seguridad (SecOps),
la respuesta a incidentes y las operaciones de Recovery cibernética 

, algo muy habitual cuando surge algún problema. 

Imagínate lo siguiente. 

Se comparte una alerta de CrowdStrike con Commvault Cloud. 

Esto no es nada nuevo. 

Commvault y CrowdStrike intercambian información constantemente. 

A continuación, Commvault Cloud toma el contexto compartido por CrowdStrike y recomienda una investigación forense
. 

De este modo, Commvault Cloud envía automáticamente una notificación a través de Slack al equipo de ResOps, 

incluyendo toda la información relevante de CrowdStrike a Commvault. 

En este caso, existe una posible brecha de seguridad en Active Directory y en algunas máquinas virtuales
. 

A continuación, Unity recomienda que ejecutemos una «Cleanroom Recovery» para que el equipo forense pueda
analizarla más a fondo. 

Aprobemos esta «Cleanroom Recovery» aislada para nuestro equipo forense a través de Slack. 

Y, según nuestro proceso de respuesta ante incidentes, Commvault Cloud abrirá automáticamente un
ticket en ServiceNow para realizar un seguimiento del progreso entre los distintos equipos. 

Al mismo tiempo, Commvault habilitará un entorno aislado 

y comenzará a recuperar los controladores de dominio de Active Directory y los datos comprometidos para
el equipo forense. 

Por cierto, lo único que hace el usuario es chatear a través de Slack con estas
potentes tareas de ResOps predefinidas, que están completamente automatizadas. 

Creo que esto es rapidez, esto es potencia y esto es verdadera resiliencia. 

Ahora echemos un vistazo rápido entre bastidores. 

Commvault obtuvo la información sobre la posible filtración de CrowdStrike. 

Está extrayendo la estructura de Active Directory y los datos sospechosos de una copia inmutable
de AirGap alojada en la nube por AirGap Protect. 

A continuación, los recupera en un entorno seguro y aislado en AWS para el equipo forense. 

Y cuando termina, siguiendo las buenas prácticas, actualiza ServiceNow, el ticket y… 

¿Lo oyes? 

Es Slack notificándolo al equipo forense. 

¿De acuerdo? 

Hagamos clic en la notificación. 

Hacemos clic en ella y aquí tenemos la actualización de ServiceNow en Slack, que indica al equipo que ya pueden
ponerse manos a la obra. 

Se ha configurado el entorno aislado, se han replicado los sistemas en cuestión y
ya pueden ponerse manos a la obra. 

El analista forense que se encargue del ticket solo tiene que hacer clic, ir a la sala limpia y
, ¡bum!, se le redirige a AWS y ya está listo para ponerse manos a la obra. 

Amigos, esto es solo un pequeño adelanto, un atisbo, un anticipo del futuro de la resiliencia con
ResOps. 

Acciones potentes desde sistemas fiables y potentes como Commvault, CrowdStrike, ServiceNow
y AWS a través de una sencilla 

interfaz conversacional como Slack. 

Vale, es velocidad, sencillez y potencia. 

No dudéis en valorarlo. 

Había mucho que ver, os lo reconozco, pasaban muchas cosas, pero eso es lo habitual. 

Es lo habitual cuando encuentras algo que parece sospechoso. 

Hay varios equipos, varias herramientas, varios procesos, varios traspasos de responsabilidades, y lo hemos
reunido todo en una interfaz conversacional con potentes flujos de trabajo detrás de 

. 

Como podéis ver. 

Como podéis ver, estoy muy ilusionado con esto. 

Estoy entusiasmado con Commvault Cloud Unity; me entusiasma lo que podría hacer por vosotros. 

Y Rajiv y Pranay, que están ahí atrás y que son los auténticos expertos en tecnología, 

os mostrarán lo que la nueva plataforma Unity puede hacer por vosotros. 

Os llevarán directamente a lo más profundo de la plataforma. 

Pero dejadme que os diga esto: 

Mientras que otros pueden afirmar sin fundamento que ofrecen algunos de estos aspectos, solo Commvault cuenta con la visión,
la innovación y la experiencia a gran escala necesarias para que estéis preparados y seáis resilientes en la era de 

En lo más profundo de nuestro ser, gracias. 

En el fondo, estoy muy orgulloso de que seamos una empresa de ingeniería que
innova sin descanso para ayudaros a resolver los problemas más difíciles. 

Y espero que sea ahí donde destaquemos, ¿de acuerdo? 

Y con esto, me gustaría daros las gracias a todos por acompañarnos aquí en Shift y
espero volver a hablar con vosotros pronto. 

Gracias.