Il ransomware non mette più alla prova solo la strategia di backup, ma verifica se l’azienda è in grado di ripristinare operazioni affidabili sotto pressione. L’intelligenza artificiale aggiunge un ulteriore livello di complessità, poiché un numero sempre maggiore di decisioni, flussi di lavoro ed esperienze dei clienti dipende ora da pipeline di dati, modelli, prompt, embedding e servizi cloud distribuiti. La superficie di attacco si sta espandendo, mentre le aspettative in materia di Recovery diventano sempre più precise.

Il rapporto IBM “2026 Cost of a Data Breach” ha rilevato che il 92% delle organizzazioni che hanno segnalato una violazione legata all’intelligenza artificiale non disponeva di adeguati controlli di accesso all’IA e che gli incidenti legati al ransomware o all’estorsione ammontavano in media a 5,12 milioni di dollari USA quando divulgati da un aggressore. Anche il DBIR 2026 di Verizon ha riportato che il ransomware era presente nel 48% delle violazioni, mentre l’uso dell’IA generativa da parte degli aggressori sta influenzando la scelta degli obiettivi, l’accesso iniziale e lo sviluppo del malware.

Un’organizzazione resiliente deve essere in grado di identificare i dati esposti o compromessi, ripristinare i servizi di identità, ripristinare i carichi di lavoro prioritari e verificare che i sistemi ripristinati siano sufficientemente puliti da supportare la successiva azione aziendale.

Perché la resilienza informatica è cambiata

Il cambiamento è anche di natura organizzativa. Il ripristino in caso di ransomware richiede un coordinamento tra infrastruttura, team informatici, responsabili delle applicazioni, ufficio legale, comunicazione e dirigenza aziendale. I team tecnici hanno bisogno di procedure operative di Recovery che riflettano le reali priorità aziendali, non solo schemi infrastrutturali. I dirigenti hanno bisogno di prove che dimostrino che i livelli di tolleranza all’impatto siano realistici. Gli operatori hanno bisogno di un ambiente in cui possano testare il Recovery senza mettere a rischio i sistemi di produzione.

Ecco perché la moderna resilienza informatica dipende da una validazione continua. Richiede alle organizzazioni di definire i servizi critici, proteggere i dati e le configurazioni da cui tali servizi dipendono e simulare il ripristino prima che un incidente imponga tali decisioni in tempo reale. In pratica, ciò significa utilizzare funzionalità quali lo storage immutabile, il ripristino isolato, il rilevamento di malware e anomalie e l’orchestrazione del ripristino sensibile al carico di lavoro per rendere il ripristino più prevedibile proprio quando le condizioni sono meno prevedibili.

In che modo l’IA cambia la Readiness per il ransomware

L’IA modifica la resilienza informatica aumentando la quantità di dati critici per l’azienda che devono essere gestiti, protetti e recuperabili. Le applicazioni di IA dipendono da dati di addestramento, fonti di generazione potenziate dal Recovery, archivi vettoriali, output dei modelli, prompt, log e flussi di lavoro collegati tramite API. Ciascun elemento può creare nuove vulnerabilità se il controllo degli accessi, la classificazione e la pianificazione del Recovery non tengono il passo.

Anche gli autori degli attacchi utilizzano l’IA per aumentare la portata e la precisione delle loro operazioni. IBM ha segnalato che nel 25% delle violazioni gli autori degli attacchi hanno fatto ricorso all’IA, con un vertiginoso aumento del 56% rispetto all’anno scorso. La maggior parte di questi attacchi ha impiegato tecniche di phishing generate dall’IA e l’usurpazione d’identità tramite deepfake. Il DBIR 2026 di Verizon descrive come gli autori delle minacce utilizzino l’IA generativa per l’individuazione degli obiettivi, l’accesso iniziale, la ricerca delle vulnerabilità e lo sviluppo di strumenti. La conclusione pratica è che la pianificazione del Recovery deve tenere conto di percorsi di attacco più rapidi e adattivi.

Per i responsabili della sicurezza, l’IA rappresenta anche parte della soluzione se utilizzata in combinazione con una governance adeguata. Il rilevamento delle anomalie assistito dall’IA, la ricerca delle minacce e l’intelligence di Recovery possono aiutare i team a identificare comportamenti insoliti, valutare i punti di ripristino, isolare i file compromessi e impedire che vengano ripristinati, nonché stabilire le priorità delle azioni di risposta.

Tuttavia, tali funzionalità sono più utili quando si basano su una solida base di dati. Le organizzazioni devono sapere quali dati sensibili esistono, dove sono archiviati, chi o cosa può accedervi e se i sistemi di IA li stanno utilizzando in modo appropriato.

Le funzionalità di Commvault, come Risk Analysis, possono supportare tale base aiutando i team a individuare, classificare e valutare i rischi legati ai dati. Per gli ambienti che dipendono dall’IA, la questione della resilienza diventa molto specifica: l’organizzazione è in grado di recuperare i dati, i sistemi e i percorsi di accesso necessari per le operazioni basate sull’IA senza ripristinare dati compromessi o sovraesposti? La resilienza informatica deve coprire l’intera catena.

Cosa richiede un ripristino sicuro

Un ripristino pulito parte dal presupposto che non tutti i backup siano sicuri da ripristinare. Gli autori degli attacchi ransomware spesso cercano di corrompere, crittografare, eliminare o manomettere le fonti di ripristino prima che i responsabili della sicurezza comprendano la portata completa della compromissione. Ciò rende il ripristino una questione di affidabilità dei dati. I team hanno bisogno di un modo per identificare i punti di ripristino validi, isolare le attività di ripristino, eseguire la scansione alla ricerca di minacce e convalidare i carichi di lavoro ripristinati prima di riportarli in produzione.

Esistono tre requisiti essenziali per procedere con una Recovery pulita:

1. Archiviazione dei backup resiliente. Copie immutabili e indelebili aiutano a mantenere disponibili i dati di ripristino entro i parametri di conservazione definiti, anche se i sistemi di produzione sono compromessi. Un’architettura “air-gapped” garantisce un’ulteriore separazione dall’ambiente colpito. Funzionalità come Commvault AirGap possono aiutare le organizzazioni a mantenere copie di backup protette a supporto della pianificazione del ripristino in caso di ransomware.
2. Un ambiente isolato per testare e preparare il ripristino. Il ripristino diretto in produzione può aumentare il rischio quando i team stanno ancora indagando sull’entità dell’attacco. Commvault Cleanroom supporta test di ripristino sicuri e isolati, analisi forense informatica e preparazione del ripristino, consentendo ai team di convalidare i carichi di lavoro prima di procedere a un ripristino più ampio.
3. Priorità di Recovery. Dopo un incidente causato da un ransomware, la questione non riguarda solo la rapidità con cui i dati possono essere ripristinati, ma quali sistemi debbano essere ripristinati per primi per garantire il funzionamento minimo indispensabile. I servizi di identità, le piattaforme di comunicazione, le applicazioni rivolte ai clienti e gli archivi di dati fondamentali potrebbero dover essere ripristinati secondo una sequenza specifica. Ecco perché la resilienza informatica dipende dai runbook, dall’automazione e dai test. Un piano di Recovery efficace deve rispecchiare il modo in cui l’azienda opera effettivamente.

In che modo Commvault contribuisce alla resilienza informatica

Commvault Cloud contribuisce alla resilienza informatica integrando in un’unica piattaforma funzionalità di protezione dei dati, sicurezza dei dati, ripristino delle identità e ripristino pulito. Questo è fondamentale perché il ransomware e le interruzioni legate all’era dell’intelligenza artificiale non rispettano i confini delle infrastrutture. I dati critici possono essere distribuiti su sistemi on-premise, carichi di lavoro nel cloud, applicazioni SaaS, endpoint, database, archivi di file e ambienti di dati per l’intelligenza artificiale. La pianificazione del ripristino deve coprire tutti questi ambienti senza costringere i team a seguire flussi di lavoro disgiunti.

Per la Readiness contro il ransomware, Commvault Cloud può aiutare le organizzazioni a mantenere copie di backup immutabili e indelebili, a utilizzare l’archiviazione “air-gapped” e a eseguire il ripristino in ambienti isolati. Commvault Cleanroom aiuta i team a testare i piani di ripristino, a condurre la convalida del ripristino e a supportare le indagini forensi senza fare affidamento sull’infrastruttura di produzione. Le funzionalità di ripristino assistite dall’intelligenza artificiale possono aiutare a identificare opzioni di ripristino più pulite e a migliorare il processo decisionale durante il ripristino.

Per quanto riguarda la sicurezza dei dati, Commvault Risk Analysis aiuta a individuare e classificare i dati sensibili, consentendo ai team di comprendere dove sussistono rischi di esposizione prima e dopo un incidente. Ciò assume un’importanza sempre maggiore man mano che i sistemi di IA consumano e generano una quantità crescente di dati in tutte le funzioni aziendali.

Per quanto riguarda la resilienza delle identità, le funzionalità di resilienza di Commvault per Active Directory ed Entra ID aiutano i team a ripristinare i sistemi di gestione delle identità che potrebbero essere necessari prima di poter accedere e ripristinare altre applicazioni critiche.

Il valore più ampio è di natura operativa. La resilienza informatica migliora quando i team sono in grado di definire le priorità di Recovery, verificare percorsi di Recovery sicuri e dimostrare che i servizi critici possono essere ripristinati in condizioni realistiche. Commvault non sostituisce la necessità di una risposta disciplinata agli incidenti o di una pianificazione della resilienza. Offre ai team funzionalità della piattaforma che possono contribuire a rendere tali piani più misurabili, ripetibili ed eseguibili in ambienti ibridi.

Rendere misurabile la resilienza informatica prima del prossimo attacco

L’intelligenza artificiale e il ransomware stanno cambiando il dibattito sul Recovery, passando da “Abbiamo dei backup?” a “Siamo in grado di ripristinare operazioni affidabili nell’ordine corretto, partendo da dati affidabili, con la prova che il percorso di Recovery funziona?”. Questa distinzione è importante perché le interruzioni possono influire contemporaneamente su identità, dati di produzione, applicazioni SaaS, carichi di lavoro cloud, pipeline di intelligenza artificiale e infrastruttura di Recovery.

La resilienza informatica dipende dalla visibilità dei rischi legati ai dati, da copie di backup resilienti, dal ripristino delle identità, dalla convalida di un ripristino corretto e da flussi di lavoro collaudati e allineati alle priorità aziendali. Commvault Cloud riunisce funzionalità di protezione dei dati, sicurezza dei dati, ripristino informatico e resilienza delle identità in ambienti ibridi per supportare tale modello.

È fondamentale rendere misurabile la resilienza prima che il prossimo incidente la metta alla prova. I team dovrebbero adottare misure fin da ora per definire le operazioni minime essenziali, identificare ciò che deve essere ripristinato per primo, convalidare il ripristino in ambienti isolati e mantenere i piani di Recovery allineati ai mutevoli rischi legati all’IA e al ransomware.