Resiliencia de la IA y ResOps: estrategia de Recovery cibernética de última generación | Sanjay Mirchandani

Por favor, mira el vídeoaquípara ver la transcripción con marcas de tiempo

Demos la bienvenida a Sanjay Mirchandani. 

Buenos días. 

Iba a decir: «Señoras, señores y agentes», pero quizá sea demasiado pronto. 

Pero buenos días y bienvenidos a Shift. 

Os hemos reunido a vosotros, nuestros clientes, socios y líderes del sector, porque
Nos encontramos en el momento más significativo y trascendental de nuestro sector. 

Lo que estamos viviendo no es un cambio gradual. 

Es fundamental. 

Está redefiniendo por completo la forma en que las empresas crean, operan, cómo fluyen los datos y cómo
se toman las decisiones. 

Por supuesto, me refiero a la IA y a su adopción generalizada, por así decirlo, en toda la
empresa. 

También se puede afirmar con certeza que está creciendo más rápido que cualquier otra tecnología de la historia. 

Hace apenas unas semanas, el Wall Street Journal informó de que las grandes empresas tecnológicas 

Este año están destinando más de 400 000 millones de dólares a la inversión en infraestructuras de IA. 

Y eso va a generar un valor económico previsto de billones. 

Ya no es algo experimental. 

Ahora es fundamental para nuestro negocio. 

Y esto plantea nuevos retos para vosotros, en vuestra calidad de directores de sistemas de información (CIO), directores de seguridad de la información (CISO) y profesionales del sector. 

Para empezar, es una cuestión de escala. 

La IA generativa 

y la IA con capacidad de agencia están generando un volumen y una variedad de datos sin precedentes que deben protegerse
y gestionarse. 

Y, dada su potencia, la IA también puede generar nuevos vectores de amenaza, nuevos vectores de ataque y
oportunidades para que los delincuentes se dirijan a identidades, cadenas de suministro y modelos, y los contaminen. 

Además, están utilizando herramientas de inteligencia artificial, como las que usamos en nuestras propias empresas, para volverse contra nosotros y atacarnos.
. 

Además, con el auge de las identidades y los modelos autónomos no humanos, surgen nuevos y
los requisitos cambiantes en materia de gobernanza y observabilidad, lo que también aumenta la necesidad de 

soberanía, la soberanía de los datos. 

Como líder, vas al frente y estás sometido a cierta presión. 

Tu director general te exige que adoptes rápidamente la IA para que tu empresa consiga esa ventaja competitiva. 

Pero a menudo hay que lidiar con los sistemas heredados, la deuda técnica y las
las competencias de las que dispones actualmente. 

Y eso va a peor. 

La situación se agrava porque tus datos están muy dispersos y fragmentados entre las nubes,
aplicaciones SaaS, lagos de datos, flujos de trabajo de DevOps, terminales y mucho más. 

Y todo esto, en conjunto, podría hacer que tus sistemas de IA resultaran frágiles y vulnerables y
poner en riesgo tu negocio, ya que cuando los datos son incoherentes, incompletos o incluso 

comprometidos, la IA se equivoca. 

Peligrosamente errónea. 

Así que la pregunta que abordamos hoy es la siguiente: 

¿Con qué rapidez puede recuperarse para mantener el ritmo en este entorno de alta velocidad y alto riesgo, en
el que ¿Son inevitables tanto las brechas de seguridad como los errores? 

En Commvault, nos preocupa profundamente este tema y creemos que, para sacar el máximo partido a tu inversión
Para aplicar la IA de forma eficaz, necesitas un nuevo enfoque de la resiliencia. 

Hace dos años, llevamos la protección de datos a un nivel más estratégico, teniendo en cuenta la
la ciberresiliencia como un estado operativo en el que los departamentos de TI y de seguridad puedan hacer frente a las amenazas generalizadas

y salir fortalecidas. 

Se ha convertido rápidamente en el estándar de nuestro sector. 

Y hoy, vamos a subir el listón una vez más gracias a la resiliencia de la IA. 

Este es el reto decisivo en la era de la IA. 

No basta con limitarse a contribuir a la protección de las infraestructuras. 

Gracias a la IA, ahora contamos con miles de agentes inteligentes y autónomos que toman decisiones —y
cometen errores — con poca o ninguna supervisión humana. 

Por eso, la resiliencia de la IA nos exige ampliar nuestro enfoque operativo para ayudar de forma continua
proteger los datos en su origen y supervisar cualquier anomalía. 

Para controlar las identidades de las personas y los dispositivos que acceden a esos datos
y los utilizan de forma autónoma. 

Y, en tercer lugar, recuperar los datos de forma predecible a gran escala sin que se produzcan daños. 

Para lograr la resiliencia de la IA, debes combinar seguridad, identidad y Recovery. 

Tu organización cuenta contigo 

para garantizar la resiliencia en la era de la IA. 

Sin embargo, aunque resultan eficaces en muchos casos, los enfoques y procesos tradicionales en
en materia de La resiliencia ya no es suficiente. 

No pueden seguir el ritmo de la velocidad y la envergadura de los sistemas basados en la IA. 

Y esto se complica aún más porque los equipos encargados de la resiliencia, como SecOps,
Las soluciones de seguridad de datos y Recovery suelen contar con sus propias herramientas, 

políticas y requisitos. 

Para hacer frente a esta situación, muchos de los directores de sistemas de información (CIO) y de seguridad de la información (CISO) con los que hablo están explorando enfoques innovadores
para unificar y coordinar estas actividades fundamentales para la resiliencia. 

Y hay un último factor que hay que tener en cuenta. 

Los procesos manuales y propensos a errores relacionados con la seguridad de la identidad de los datos están evolucionando rápidamente hacia
la IA autónoma, lo cual tiene sentido. 

Sin embargo, si no eres capaz de seguir el ritmo, 

Con la IA agentiva, su empresa podría correr un riesgo aún mayor. 

Por eso hemos replanteado el concepto de resiliencia para la era de la IA. 

A este nuevo enfoque operativo lo hemos denominado ResOps u Operaciones de Resiliencia. 

No se trata de una herramienta ni de una solución puntual. 

ResOps es el modelo operativo de última generación que convierte la resiliencia en una disciplina activa
. 

Y te permite gestionar la resiliencia en entornos de IA
cada vez más complejos y emergentes. 

Vamos a redefinir la categoría contribuyendo a que esto sea posible. 

En Commvault, consideramos que ResOps es un ciclo continuo y automatizado que refuerza su resiliencia
en materia de seguridad de los datos, identidad y Recovery. 

Los primeros pasos consisten en comprender sus datos, 

su carácter sensible y quién tiene acceso a ellos. 

Esto incluye la aplicación de políticas de acceso en tiempo real. 

Por ejemplo, la protección de las instrucciones de los modelos de lenguaje a gran escala (LLM) para regular el acceso a los datos de IA en tiempo real. 

El siguiente paso es la detección continua. 

Aquí es donde se lleva a cabo un análisis automático. 

Se analizan y detectan posibles problemas, anomalías y ciberamenazas para minimizar su impacto
de los sistemas de identidad comprometidos

y de los datos dañados. 

A continuación, con la automatización como eje central, una sólida práctica de ResOps te permitirá recuperarte de forma segura
proteger de forma inteligente tus datos críticos, restablecer el acceso a los sistemas clave y 

recuperar su negocio. 

Esto incluye la rápida recuperación en una sala limpia controlada o en un entorno
aislado para realizar pruebas y análisis forenses o, mejor aún, devolver los datos limpios y fiables a 

producción. 

Así pues, los procesos de ResOps restablecen su negocio y garantizan que sus datos sean fiables, cumplan con la normativa y
fuentes fiables. 

En esencia, la resiliencia es ahora el motor del negocio. 

Lo cual nos lleva al tema del que vamos a hablar hoy. 

Como sabéis, Commvault siempre se ha esforzado por resolver los retos de resiliencia más
nuestros clientes con soluciones elegantes e innovadoras. 

Llevamos años trabajando en este reto

y volvemos a subir el listón para ofreceros lo que necesitáis para adoptar ResOps; para competir y
triunfar en un mundo impulsado por la IA. 

Reflexionemos sobre esto. 

Me complace anunciar Commvault Cloud Unity, la última versión de Commvault Cloud. 

Se trata de… 

Es el lanzamiento más importante de nuestra historia. 

La plataforma nativa en la nube de Unity se ha diseñado desde cero para ofrecerte la escalabilidad, el
el rendimiento y la seguridad de los datos que necesitas. 

Debatimos el nombre y la llamamos Unity porque aúna la resiliencia en materia de seguridad,
Identidad y Recovery. 

Unifica la resiliencia en todas las cargas de trabajo. 

Desde las cargas de trabajo de producción actuales hasta las cargas de trabajo de IA emergentes del futuro. 

Y unifica la resiliencia en todos los datos, independientemente de dónde se encuentren. 

Nube, regiones, centros de datos, ubicaciones periféricas. 

Se trata de un salto generacional para redefinir la resiliencia de la empresa moderna. 

Ahora, permítanme compartir algunos aspectos destacados que me entusiasman especialmente. 

CommvaultCloud 

Es una plataforma unificada con un nivel de automatización muy, muy avanzado para gestionar la resiliencia en todos tus entornos locales.
, así como en tus cargas de trabajo en la nube, destinadas a la nube y de IA emergente. 

Además, hemos rediseñado Commvault Grid, nuestra plataforma que se integra de forma nativa en Unity y
Conecta a la perfección tus sistemas locales con nuestra plataforma de control Metallic AI de última generación

. 

Así que se acabaron los silos y se acabó la… 

fragmentación. 

Una única experiencia, un motor de políticas y un panel unificado para predecir las amenazas
y acelerar las recuperaciones sin problemas, independientemente de dónde se encuentren sus datos. 

Es simplicidad a gran escala, algo fundamental y esencial para ResOps. 

Y no podemos hablar de resiliencia sin responder a lo que yo llamo «la pregunta del mil millones de dólares»
. 

¿Cómo lo sabes? 

¿Estás recuperando los datos de la forma más limpia y segura, con una pérdida mínima? 

Pérdidas mínimas. 

Todo empieza por la resiliencia de la identidad. 

Según nuestros amigos de CrowdStrike, aproximadamente el 80 % de las filtraciones implican algún tipo
identidad comprometida. 

Por eso, la nueva y revolucionaria resiliencia de identidades de Unity te permite detectar fácilmente
 

cualquier cambio no autorizado o accidental en tus sistemas de identidad, como Active Directory o
EntraID. 

Y, si es necesario, basta con deshacerlo todo con un solo clic. 

Es una resiliencia de nivel empresarial para tus sistemas de identidad. 

A continuación, seguimos innovando en torno a nuestras legendarias capacidades de Recovery. 

Hasta ahora, tenías que tomar una decisión difícil entre 

la imagen de Recovery más limpia, que quizá no incluya sus datos más recientes, o la imagen de Recovery más reciente
, que quizá contuviera datos dañados. 

Así que, en caso de un ciberataque, ya no tendrás que tomar esa decisión, porque ahora te ofrecemos
capacidades mejoradas de Threat Scan y detección de amenazas para analizar tus copias de seguridad y 

identificar posibles amenazas para restaurar con confianza datos limpios. 

Y además, hemos resuelto un problema de Recovery realmente muy complejo desde el punto de vista técnico. 

Nuestra nueva función de «Recovery sintética», basada en IA, utiliza la detección de malware y el cifrado para
crear automáticamente una combinación de las copias de seguridad más recientes y sin errores, con el fin de aislar la 

a la parte afectada y recuperar sus datos con precisión, con la mínima pérdida de información. 

Así que ya no hay que hacer conjeturas ni es necesario realizar recuperaciones manuales. 

Además, al integrar las capacidades de Recovery preventiva de Satori Cyber, Unity ahora le ayudará
identificar quién accede al entorno y cómo circulan los datos por la empresa. 

Esto es realmente importante y fundamental para la gobernanza y la seguridad de la IA. 

De este modo, también protege de forma proactiva los datos de IA al interceptar, inspeccionar y aplicar
políticas en tiempo real, 

antes de que los datos confidenciales lleguen a un modelo de lenguaje grande (LLM) o de que el modelo responda realmente. 

Además, hemos mejorado considerablemente nuestras capacidades de «Cleanroom Recovery» para realizar pruebas y análisis
y comprobar que las recuperaciones se han realizado correctamente antes de devolver los datos y las cargas de trabajo al entorno de producción. 

Esto incluye la función más solicitada: la automatización de los manuales de procedimientos, para agilizar vuestros escenarios de Recovery.
. 

Y me enorgullece decir que creemos haber respondido a la pregunta del mil millones de dólares. 

Así que hoy en día ya no tienes que elegir con Unity. 

Obtienes una Recovery limpia, rápida y completa, sin concesiones. 

Todo ello, junto con un sinfín de otras mejoras, agiliza realmente los plazos
Recovery con datos limpios y seguros. 

Lo cual me lleva a otro avance revolucionario. 

Unity utiliza la inteligencia artificial 

en todas partes. 

Verás, creemos que un único motor de políticas para gestionar tu identidad, tu seguridad y
Recovery es la clave de la resiliencia, y por eso hemos rediseñado 

Commvault Cloud: el futuro. 

Gracias a nuestro motor Metallic AI, Unity no solo ayuda a proteger las cargas de trabajo de IA a gran escala, sino que
que transforma la experiencia del usuario. 

Durante décadas, te has visto obligado a utilizar interfaces de usuario complejas y a realizar pasos manuales para gestionar 

sus operaciones de Recovery y, a continuación, buscar información relevante. 

Con Unity y nuestro modelo ResOps, esa época ha llegado a su fin. 

Para ser totalmente sincero, normalmente no me
me permiten —me refiero a la empresa— acercarme a la tecnología. 

Lo más cerca que me dejan acercarme es al portátil. 

Pero, dadas nuestras nuevas capacidades en materia de IA, se han arriesgado a dejarme hacer yo misma una demostración
. 

Así que más vale que esto funcione. 

Hace un momento he dicho que utilizamos la IA en todas partes. 

Y lo digo en serio, en todas partes. 

Y todo ello está disponible en nuestra nueva interfaz de usuario del motor Metallic AI. 

Pues os lo voy a enseñar. 

Esta es nuestra nueva interfaz de usuario, totalmente renovada y basada en la inteligencia artificial. 

¿De acuerdo? 

Este es nuestro nuevo panel de control de Threat Scan. 

Ofrece a los usuarios una visión general de las tareas más críticas en todo su entorno. 

A medida que exploramos Unity, las funciones de IA te acompañan. 

Por ejemplo, dos preguntas que nos suelen hacer los clientes. 

¿Cómo sé que no se me está pasando nada por alto? 

Y, ¿cómo puedo ver los datos y los recursos que no estoy protegiendo, pero que debería proteger? 

Lo verás justo ahí. 

Aquí, con funciones avanzadas de detección para localizar los datos y recursos en todo tu
entorno. 

Y luego, en lugar de hacerlo manualmente, nuestras capacidades de IA te ayudan a decidir qué hacer
con ellos. 

Solo nuestra plataforma puede hacer esto. 

Detectamos los recursos desprotegidos y te recomendamos las políticas
adecuadas y las aplicamos con un solo clic. 

Antes era un proceso manual muy laborioso y ahora es inteligente 

y automatizado. 

Veamos otro ejemplo. 

Como ya sabes, lograr una verdadera resiliencia requiere un enfoque sofisticado y
Es fundamental conocer tu Readiness. 

Entonces, ¿cómo se distingue lo que realmente importa? 

Hay muchas cosas que hay que tener en cuenta. 

Con Unity, es fácil. 

Me gusta llamarlo «fácil gracias a la IA». 

Bueno, aquí hay un amplio conjunto de datos de ResOps, como las tareas que he ejecutado, 

los problemas críticos, las replicaciones, las tareas programadas y mucho más. 

Muy típico. 

Es el núcleo de tus operaciones de resiliencia, todo en una sola página y en un único panel,
ya sea en la nube, en tus propias instalaciones o como prefieras. 

Es mucha información. 

Pero nuestras capacidades de IA te ayudan a comprender rápidamente lo que está pasando y a determinar qué
requiere atención y, lo más importante, te aconsejan qué medidas debes tomar. 

Así pues, en lo que respecta a la resiliencia, 

Cada minuto cuenta. 

Por eso, Unity te permite comprender la situación y actuar con rapidez. 

Me pareció bastante impresionante. 

¿Qué te parece? 

Muchos nos decían que teníamos que actualizar la interfaz de usuario. 

Así que dedicamos años y millones de dólares a mejorar la interfaz de usuario, solo para que nos preguntaran: «Oye,
«¿Tenéis una interfaz Gen?». 

¿Una interfaz de IA de última generación? 

Así que tuvimos que dar marcha atrás y empezar a estudiar eso. 

Nunca se puede contentar a todo el mundo. 

Así que, hace un par de semanas, presentamos la resiliencia conversacional con el primer servidor MCP
de nuestro sector. 

En resumen, Commvault está allanando el camino hacia el futuro «agente» de la ciberresiliencia, todo ello sin
necesidad de registrar 

en nuestra interfaz. 

En otras palabras, te permitimos aprovechar todo el potencial de Commvault con una simple
conversación. 

¿Quieres verlo? 

Muy bien, veámoslo. 

Echemos un vistazo. 

¿Conocéis a Claude, de nuestros amigos de Anthropic? 

En lugar de ir saltando de un panel de control de una aplicación a otro, ¿y si simplemente hablaras con tus
¿los sistemas más críticos? 

Con Commvault Cloud, podrás hacerlo. 

Solo tienes que preguntar: «Claude, ¿cuáles son mis últimas actividades en Commvault?». 

Muy bien, echad un vistazo a este informe con todo lo que necesitáis saber sin siquiera tener que iniciar sesión en
la interfaz de usuario de Commvault Cloud. 

Amigos, ahí lo tenéis. 

Las interacciones a través de agentes revolucionarán la experiencia del usuario en tu empresa. 

Y la automatización inteligente de Unity te ayudará a conseguir la velocidad, la precisión y la escala que
que necesitas en la era de la IA. 

Así que llevemos esta demostración un poco más allá, porque esta experiencia automatizada
Nuestro poder reside precisamente en el paso de un sistema a otro basado en agentes. 

Así es como puedes aprovechar las interacciones basadas en agentes para potenciar las operaciones de Recovery (ResOps), conectar las operaciones de seguridad (SecOps),
la respuesta a incidentes y las operaciones de Recovery cibernética

, algo muy habitual cuando surge algún problema. 

Imagínate esto. 

Se comparte una alerta de CrowdStrike con Commvault Cloud. 

Esto no es nada nuevo. 

Commvault y CrowdStrike intercambian información de forma constante. 

A continuación, Commvault Cloud analiza la información compartida por CrowdStrike y recomienda una investigación forense
. 

De este modo, Commvault Cloud envía automáticamente una notificación a través de Slack al equipo de ResOps, 

incluyendo toda la información relevante de CrowdStrike a Commvault. 

En este caso, existe una posible brecha de seguridad en Active Directory y en algunas máquinas virtuales.
. 

A continuación, Unity recomienda que realicemos una «Cleanroom Recovery» para que el equipo forense pueda
analizarla más a fondo. 

Aprobemos esta Cleanroom Recovery aislada para nuestro equipo forense a través de Slack. 

Y, según nuestro proceso de respuesta ante incidentes, Commvault Cloud abrirá automáticamente un
ticket en ServiceNow para realizar un seguimiento del progreso en los distintos equipos. 

Al mismo tiempo, Commvault habilitará un entorno aislado de tipo «cleanroom» 

y comenzará a recuperar los controladores de dominio de Active Directory y los datos comprometidos para
el equipo forense. 

Por cierto, lo único que hace el usuario es chatear a través de Slack con estas
potentes tareas predefinidas de ResOps, que están totalmente automatizadas. 

Creo que esto es rapidez, esto es potencia y esto es verdadera resiliencia. 

Ahora echemos un vistazo rápido entre bastidores. 

Commvault obtuvo la información sobre la posible filtración de CrowdStrike. 

Está extrayendo la estructura de Active Directory y los datos sospechosos de una copia inmutable
de AirGap, alojada en la nube por AirGap Protect. 

A continuación, lo recupera en un entorno seguro y aislado en AWS para que lo examine el equipo forense. 

Y cuando termina, siguiendo las buenas prácticas de seguridad, actualiza ServiceNow, el ticket y… 

¿Lo oyes? 

Es Slack el que está avisando al equipo forense. 

¿De acuerdo? 

Hagamos clic en la notificación. 

Hacemos clic en ella y aquí está la notificación de ServiceNow en Slack informando al equipo de que ya están
listos para actuar. 

Se ha configurado el entorno aislado, se han replicado los sistemas en cuestión y
Ya pueden ponerse manos a la obra. 

El analista forense que se encargue del ticket solo tiene que hacer clic, ir a la sala limpia y
, ¡bum!, se le redirige a AWS y ya está listo para ponerse manos a la obra. 

Amigos, esto es solo un pequeño adelanto, un atisbo, un anticipo del futuro de la resiliencia con
ResOps. 

Acciones eficaces desde sistemas fiables y potentes como Commvault, CrowdStrike y ServiceNow
y AWS a través de una sencilla 

una interfaz conversacional como Slack. 

Vale, es velocidad, sencillez y potencia. 

No dudéis en valorarlo. 

Había mucho que ver, os lo reconozco, pasaban muchas cosas, pero eso es lo habitual. 

Es lo habitual cuando te encuentras con algo que parece sospechoso. 

Hay varios equipos, varias herramientas, varios procesos, varios traspasos de responsabilidades, y lo hemos
todo ello reunido en una interfaz conversacional con potentes flujos de trabajo detrás de las 

entre bastidores. 

Como podéis ver. 

Como podéis ver, estoy muy ilusionado con esto. 

Estoy encantado con Commvault Cloud Unity; me entusiasma lo que podría aportaros. 

Y Rajiv y Pranay, que están ahí atrás y que son los auténticos expertos en tecnología, 

Os mostrarán lo que la nueva plataforma Unity puede hacer por vosotros. 

Os llevarán directamente a lo más profundo de la plataforma. 

Pero dejadme que os diga una cosa: 

Aunque otros puedan afirmar sin fundamento que ofrecen algunas de estas funciones, solo Commvault cuenta con la visión,
la innovación y la experiencia a gran escala necesarias para que estéis preparados y seáis resilientes en la era de 

Desde lo más profundo de nuestro ser, gracias. 

En el fondo, estoy muy orgulloso de que seamos una empresa de ingeniería que
Innovamos sin descanso para ayudarte a resolver los problemas más difíciles. 

Y espero que sea ahí donde destaquemos, ¿de acuerdo? 

Y con esto, me gustaría daros las gracias a todos por acompañarnos aquí en Shift y
Espero volver a Hablaré con vosotros pronto. 

Gracias.