Points clés à retenir
- Les stratégies de résilience traditionnelles s’effondrent face à l’ampleur, à la rapidité et à l’autonomie des systèmes basés sur l’IA.
- Les ransomwares industrialisés et les attaques basées sur l’IA ciblent désormais les systèmes de sauvegarde, sapant ainsi les fondements mêmes de la Recovery.
- Les entreprises doivent passer d’une organisation en silos des équipes de sécurité et de Recovery à un modèle unifié et continu appelé « opérations de résilience ».
- La résilience basée sur l’IA nécessite une visibilité des données en temps réel, une détection continue des menaces et une Recovery intelligente et propre à grande échelle.
- Les plateformes modernes permettent une Recovery rapide et vérifiée, aidant ainsi les entreprises à éviter le compromis entre une Recovery rapide et une Recovery sécurisée.
Alors que les entreprises se précipitent pour adopter l’IA, les RSSI et les DSI prennent conscience d’une réalité brutale : les stratégies de résilience qui fonctionnaient pour les infrastructures traditionnelles ne tiennent plus la route. Des systèmes qui pouvaient se remettre d’une attaque en quelques heures peuvent désormais mettre plusieurs jours. Les approches de sauvegarde conçues pour des données centralisées peuvent rencontrer des difficultés face à des charges de travail réparties entre les clouds et les plateformes d’IA. Parallèlement, les menaces et les vulnérabilités potentielles ne cessent de croître de jour en jour.
Lors d’un récent webinaire, Tim Zonca, vice-président du marketing de portefeuille chez Commvault, a abordé une question urgente à laquelle sont confrontés les responsables de la sécurité : comment maintenir la résilience alors que l’IA bouleverse fondamentalement les règles du jeu ?
Ce que l’industrialisation des ransomwares et l’IA impliquent pour la résilience
Les RSSI et les DSI sont sous pression. Malgré les milliards dépensés en cyberdéfense, les États-nations et les réseaux criminels professionnels continuent de tirer des profits toujours plus importants de leurs victimes. Les ransomwares « as-a-service » se sont généralisés, et l’automatisation avancée par l’IA accélère l’industrialisation des logiciels malveillants. En intégrant les systèmes de sauvegarde à leurs attaques, les attaquants sapent les fondements mêmes de la résilience.
À mesure que les attaques gagnent en sophistication, les cibles deviennent plus vulnérables. L’IA se développe plus rapidement que les organisations ne peuvent se sécuriser, avec une croissance exponentielle des données, une fragmentation entre les environnements, des chaînes d’approvisionnement plus complexes et des systèmes autonomes fonctionnant avec un minimum de supervision. Les agents d’IA et les identités non humaines sont désormais 80 fois plus nombreux que les humains. Lorsque ces systèmes commettent des erreurs ou exposent des vulnérabilités, l’impact peut se répercuter en cascade sur l’ensemble des processus métier interconnectés.
Les failles et les défaillances sont désormais presque inévitables ; la seule question est de savoir si vous pouvez vous remettre sur pied assez rapidement pour assurer la continuité de votre activité. Pour les organisations utilisant des systèmes hérités qui reposent sur des systèmes contrôlés par l’homme, des données centralisées et des défaillances isolées, la réponse pourrait bien être non.
Assurer la résilience opérationnelle
Alors que les agents d’IA prennent des décisions dans l’ensemble de l’environnement, commettant notamment un nombre important d’erreurs, il ne suffit plus de se concentrer sur la protection de l’infrastructure. Les responsables de la sécurité doivent désormais élargir leur champ d’action opérationnel à trois domaines critiques :
- Sécuriser en permanence les données à la source et surveiller les anomalies.
- Contrôler les identités des personnes, des entités non humaines et des appareils qui accèdent aux données et les utilisent de manière autonome.
- Assurer une Recovery prévisible des données à très grande échelle, sans compromission ni corruption.
Traditionnellement, la sécurité des données, la résilience des identités et la cyber-Recovery fonctionnaient comme des disciplines indépendantes, chacune disposant de sa propre équipe, de ses propres outils, de ses propres politiques et de ses propres exigences. Ces silos laissent des failles que les attaquants peuvent exploiter et ralentissent la récupération en cas de défaillance des systèmes d’IA. Pour combler ces lacunes, les organisations doivent unifier ces capacités au sein d’une boucle continue et automatisée. Nous appelons cette approche les « opérations de résilience » (ResOps).
Les ResOps englobent trois exigences essentielles pour la résilience de l’IA :
- Comprendre votre environnement de données : savoir où se trouvent les données, leur niveau de sensibilité, qui y accède (y compris les agents d’IA et les identités non humaines), et quelles politiques régissent cet accès en temps réel. Pour les charges de travail d’IA, cela s’étend à des protections telles que la gouvernance des invites LLM afin de contrôler la manière dont les modèles accèdent aux données.
- Détection continue des menaces : des systèmes automatisés qui surveillent en permanence les anomalies, les identités compromises et la corruption des données. Lorsque les systèmes d’IA prennent des milliers de décisions autonomes, on ne peut pas se contenter d’attendre les audits de sécurité périodiques.
- Recovery intelligente : restauration automatisée et complète d’applications cloud natives entières et de leurs dépendances. Pour prévenir toute réinfection, les équipes doivent valider l’intégrité des données et mener une analyse forensic dans un environnement isolé et sécurisé avant de remettre les données fiables en production.
Mise en œuvre concrète du ResOps
Pour aider les entreprises à passer au ResOps, Commvault a lancé Commvault Cloud Unity, la version la plus importante de notre plateforme à ce jour. Elle est conçue pour réunir les trois dimensions de la résilience :
- Réunir la sécurité des données, la résilience des identités et la cyber-Recovery au sein d’un modèle opérationnel unique.
- Protéger toutes les charges de travail, des systèmes de production actuels aux piles d’IA émergentes de demain.
- Sécuriser les données quel que soit leur emplacement, que ce soit dans le cloud, dans les régions, dans les centres de données ou en périphérie.
Une architecture de nouvelle génération intègre l’automatisation par l’IA à tous les aspects de la protection des données, de la sécurité des données, de la résilience des identités et de la Recovery. Pour les équipes de sécurité et informatiques, la plateforme offre une simplicité à grande échelle grâce à une expérience unique, un moteur de politiques unique et une interface unique conçus pour protéger les données, anticiper les menaces et accélérer la Recovery sans incident.
Comme les responsables de la sécurité le savent trop bien, la Recovery à partir de la sauvegarde la plus récente minimise la perte de données, mais comporte le risque de restaurer des données compromises. Revenir à un état « propre » et vérifié peut éliminer les menaces, mais implique de perdre des heures, voire des jours, de transactions critiques pour l’entreprise ou d’entraînement de modèles d’IA.
Avec Commvault Cloud, la surveillance continue des menaces et les points de reprise « propres » et vérifiés permettent d’éliminer ce choix forcé. L’architecture de la plateforme cartographie automatiquement les dépendances entre les systèmes distribués, contribue à maintenir des sauvegardes immuables et permet la restauration en un clic d’environnements entiers. La reprise peut être à la fois rapide et « propre », ce qui contribue à minimiser tant les pertes que les risques.
Découvrez ResOps en action
Regardez l’intégralité du webinaire à la demande pour en savoir plus sur ResOps, découvrir l’architecture et les services de Commvault Cloud, et repenser votre stratégie de résilience à l’ère de l’IA.
FAQ Q : Qu’est-ce que Resilience Operations (ResOps) ? R : ResOps est un modèle opérationnel qui unifie la sécurité des données, la résilience des identités et la cyber-Recovery en une discipline continue et automatisée, plutôt que de les traiter comme des fonctions informatiques distinctes. ResOps transforme la résilience, qui passe d’une réponse réactive aux incidents à une pratique active qui analyse en permanence les modèles d’accès aux données, aide à détecter les menaces et les anomalies, et permet une reprise rapide et intelligente à grande échelle.
Q : Pourquoi les solutions traditionnelles de Backup and Recovery ne peuvent-elles pas gérer les charges de travail liées à l’IA ?
R : Les outils traditionnels de Backup and Recovery ont été conçus pour des systèmes centralisés, contrôlés par l’homme, confrontés à des pannes isolées. Les charges de travail d’IA impliquent des agents autonomes accédant à des données réparties sur plusieurs clouds, ainsi que des dépendances complexes entre microservices et conteneurs ; elles opèrent à une échelle que les processus manuels ne peuvent égaler.
Lorsque les systèmes d’IA tombent en panne ou sont attaqués, vous devez restaurer non seulement les données, mais aussi l’ensemble des infrastructures applicatives avec toutes leurs configurations, politiques et relations – des capacités dont les outils de sauvegarde traditionnels sont dépourvus.
Q : Que signifie concrètement la « résilience unifiée » ?
R : La résilience unifiée consiste à regrouper la sécurité des données, la gestion des identités et la Recovery informatique au sein d’une seule et même plateforme, d’un seul moteur de politiques et d’un seul modèle opérationnel, plutôt que de les gérer comme des fonctions distinctes avec des équipes et des outils différents.
Concrètement, cela permet d’adopter une approche cohérente pour protéger l’ensemble des charges de travail et des emplacements de données, de corréler automatiquement les événements de sécurité avec les modèles d’accès, et d’orchestrer une Recovery complète qui restaure à la fois les données et l’infrastructure applicative complète nécessaire à leur utilisation.
Q : Quelle est la différence entre la cyber-résilience et la résilience de l’IA ?
R : La cyber-résilience se concentre sur la protection de l’infrastructure et la reprise après incident de sécurité, en considérant la résilience comme un état opérationnel permettant de faire face aux menaces. La résilience de l’IA élargit cette approche pour répondre aux défis propres aux systèmes pilotés par l’IA : des agents autonomes prenant des décisions avec un minimum de supervision, la croissance exponentielle des données et des identités non humaines dans tous les environnements, et des défaillances en cascade où les problèmes dans des systèmes d’IA interconnectés affectent l’ensemble des opérations métier au lieu de rester isolés.
Q : Comment les ransomwares ciblent-ils les systèmes de sauvegarde ?
R : Les ransomwares ciblent de plus en plus les systèmes de sauvegarde en exploitant des identifiants compromis dotés d’un accès privilégié, en se déplaçant latéralement depuis les systèmes de production vers les référentiels de sauvegarde connectés, ou en exploitant les vulnérabilités des logiciels de sauvegarde eux-mêmes. Les familles modernes de ransomwares ciblent spécifiquement les infrastructures de sauvegarde afin de chiffrer ou de supprimer les points de restauration, empêchant ainsi les organisations de restaurer des données saines et maximisant la pression pour obtenir le paiement d’une rançon. Cela rend indispensables, pour assurer la résilience, les sauvegardes hors ligne, immuables ou physiquement isolées.
Q : En quoi consiste le dilemme entre une restauration « propre » et une restauration « complète » ?
R : Le dilemme entre une restauration « propre » et une restauration « complète » est le choix forcé auquel les entreprises sont confrontées lorsqu’elles doivent réagir à un incident. Vous pouvez effectuer une restauration à partir de la sauvegarde la plus récente pour minimiser la perte de données, mais vous risquez de restaurer des données compromises ou corrompues ; ou vous pouvez revenir à un état « propre » vérifié antérieur à l’incident pour éliminer les menaces, mais vous perdrez alors des données critiques pour l’activité. Les outils de sauvegarde traditionnels obligent les organisations à choisir entre exhaustivité et sécurité, tandis que les plateformes de résilience modernes visent à offrir les deux simultanément grâce à une surveillance continue des menaces et à des points de restauration vérifiés.
Q : Qu’est-ce qu’une « salle blanche » dans le cadre de la restauration informatique ?
R : Une « salle blanche » dans le cadre de la restauration informatique est un environnement isolé et sécurisé, totalement séparé des systèmes de production, qui permet aux organisations de tester, de valider et d’analyser en toute sécurité les données restaurées avant de les remettre en service. Les « salles blanches » permettent de mener des enquêtes d’expertise sur les systèmes compromis, de tester les procédures de reprise et de vérifier que les données restaurées sont exemptes de logiciels malveillants ou de corruption – le tout sans risquer de réinfecter les environnements de production ni d’exposer des données sensibles pendant l’analyse.
Sam Curcuruto est directeur du marketing produit chez Commvault.
Articles de blog connexes
Repenser la résilience à l’ère de l’IA
Le point de vue d’un DSI : renforcer la résilience de l’entreprise à l’ère de l’IA
