Punti di forza
- Le strategie tradizionali di resilienza stanno cedendo di fronte alla portata, alla velocità e all’autonomia dei sistemi basati sull’intelligenza artificiale.
- Gli attacchi ransomware industrializzati e quelli basati sull’IA prendono ora di mira i sistemi di backup, minando le fondamenta del processo di Recovery.
- Le organizzazioni devono passare da team di sicurezza e di Recovery che operano in compartimenti stagni a un modello unificato e continuo denominato “operazioni di resilienza”.
- La resilienza basata sull’IA richiede visibilità dei dati in tempo reale, rilevamento continuo delle minacce e un Recovery intelligente e pulito su larga scala.
- Le piattaforme moderne consentono una Recovery rapida e verificata, aiutando le organizzazioni a evitare il compromesso tra Recovery veloce e Recovery sicura.
Mentre le organizzazioni si affrettano ad adottare l’IA, i CISO e i CIO stanno giungendo a una cruda consapevolezza: le strategie di resilienza che funzionavano per le infrastrutture tradizionali stanno fallendo. Sistemi che prima riuscivano a riprendersi dagli attacchi in poche ore ora potrebbero impiegare giorni. Gli approcci di backup progettati per dati centralizzati potrebbero avere difficoltà con carichi di lavoro distribuiti tra cloud e piattaforme di IA. Nel frattempo, le minacce e le potenziali vulnerabilità crescono di giorno in giorno.
In un recente webinar, Tim Zonca, vicepresidente del marketing di portafoglio presso Commvault, ha affrontato una questione urgente che i responsabili della sicurezza devono affrontare: come mantenere la resilienza quando l’IA cambia radicalmente le regole?
Cosa significano il ransomware industrializzato e l’IA per la resilienza?
I CISO e i CIO sono sotto pressione. Nonostante i miliardi spesi per la difesa informatica, gli Stati-nazione e le organizzazioni criminali professionali continuano a ricavare profitti sempre più ingenti dalle loro vittime. Il ransomware-as-a-service si è diffuso capillarmente e l’automazione avanzata basata sull’IA sta accelerando l’industrializzazione del malware. Includendo i sistemi di backup nei propri attacchi, gli aggressori stanno minando le fondamenta stesse della resilienza.
Man mano che gli attacchi diventano più sofisticati, gli obiettivi diventano più vulnerabili. L’IA si sta espandendo più rapidamente di quanto le organizzazioni riescano a proteggersi, con una crescita esponenziale dei dati, la frammentazione tra i vari ambienti, catene di fornitura più complesse e sistemi autonomi che operano con una supervisione minima. Gli agenti di IA e le identità non umane superano ormai gli esseri umani in un rapporto di 80 a 1. Quando questi sistemi commettono errori o presentano vulnerabilità, l’impatto può propagarsi a cascata attraverso i processi aziendali interconnessi.
Le violazioni e i guasti sono ormai quasi inevitabili; l’unica domanda è se si è in grado di riprendersi abbastanza rapidamente da mantenere operativa l’azienda. Per le organizzazioni che utilizzano sistemi legacy basati su un controllo umano, dati centralizzati e guasti isolati, la risposta potrebbe benissimo essere no.
Rendere operativa la resilienza
Poiché gli agenti di IA prendono decisioni in tutto l’ambiente, commettendo un numero significativo di errori, non è più sufficiente concentrarsi sulla protezione dell’infrastruttura. I responsabili della sicurezza devono ora ampliare la loro attenzione operativa su tre aree critiche:
- Garantire continuamente la sicurezza dei dati alla fonte e monitorare le anomalie.
- Verificare le identità delle persone, delle entità non umane e dei dispositivi che accedono e utilizzano i dati in modo autonomo.
- Garantire una Recovery prevedibile dei dati su larga scala senza compromissioni o corruzioni.
Tradizionalmente, la sicurezza dei dati, la resilienza delle identità e il Recovery informatico hanno operato come discipline indipendenti, ciascuna con il proprio team, i propri strumenti, le proprie politiche e i propri requisiti. Questi silos creano vulnerabilità che gli aggressori possono sfruttare e rallentano il Recovery in caso di guasto dei sistemi di IA. Per colmare tali lacune, le organizzazioni devono unificare queste capacità in un ciclo continuo e automatizzato. Chiamiamo questo approccio “operazioni di resilienza” (ResOps). ResOps comprende tre requisiti essenziali per la resilienza dell’IA:
- Comprensione del panorama dei dati: sapere dove risiedono i dati, il loro grado di sensibilità, chi vi accede (compresi gli agenti di IA e le identità non umane) e quali politiche regolano tale accesso in tempo reale. Per i carichi di lavoro di IA, ciò si estende a protezioni quali la governance dei prompt LLM per controllare il modo in cui i modelli accedono ai dati.
- Rilevamento continuo delle minacce: sistemi automatizzati che monitorano costantemente anomalie, identità compromesse e corruzione dei dati. Quando i sistemi di IA prendono migliaia di decisioni autonome, non è possibile attendere revisioni periodiche della sicurezza.
- Recovery intelligente: ripristino automatizzato e completo per intere applicazioni cloud-native e le loro dipendenze. Per prevenire una reinfezione, i team devono verificare l’integrità dei dati e condurre analisi forensi in un ambiente isolato e protetto prima di riportare i dati attendibili in produzione.
Attuare il ResOps nella pratica
Per aiutare le aziende a passare al ResOps, Commvault ha introdotto Commvault Cloud Unity, la versione più significativa della piattaforma nella nostra storia. È progettata per riunire tutte e tre le dimensioni della resilienza:
- Unire la sicurezza dei dati, la resilienza delle identità e il Recovery informatico in un unico modello operativo.
- Proteggere tutti i carichi di lavoro, dai sistemi di produzione odierni agli stack di IA emergenti di domani.
- Salvaguardare i dati indipendentemente dalla loro ubicazione, che si tratti di cloud, regioni, data center o sedi periferiche.
Un’architettura di nuova generazione introduce l’automazione basata sull’intelligenza artificiale in tutti gli aspetti della protezione dei dati, della sicurezza dei dati, della resilienza delle identità e della Recovery. Per i team di sicurezza e IT, la piattaforma offre semplicità su larga scala grazie a un’unica esperienza utente, un unico motore di policy e un’unica interfaccia progettata per proteggere i dati, prevedere le minacce e accelerare la Recovery senza compromettere i dati.
Come ben sanno i responsabili della sicurezza, il ripristino dall’ultimo backup riduce al minimo la perdita di dati, ma comporta il rischio di ripristinare dati compromessi. Il rollback a uno stato verificato e integro può eliminare le minacce, ma comporta la perdita di ore o giorni di transazioni critiche per l’azienda o di addestramento dei modelli di IA.
Con Commvault Cloud, il monitoraggio continuo delle minacce e i punti di ripristino verificati e integri aiutano a eliminare questo compromesso. L’architettura della piattaforma mappa automaticamente le dipendenze tra i sistemi distribuiti, contribuisce a mantenere backup immutabili e consente il ripristino con un solo clic di interi ambienti. Il ripristino può essere sia rapido che integro, contribuendo a ridurre al minimo sia le perdite che i rischi.
Scopri ResOps in azione
Guarda il webinar completo on-demand per saperne di più su ResOps, esplorare l’architettura e i servizi di Commvault Cloud e ripensare la tua strategia di resilienza per l’era dell’IA.
Domande frequenti D: Che cosa sono le Operazioni di resilienza (ResOps)? R: ResOps è un modello operativo che unifica la sicurezza dei dati, la resilienza delle identità e la Recovery in una disciplina continua e automatizzata, anziché trattarle come funzioni IT separate. ResOps trasforma la resilienza da una risposta reattiva agli incidenti in una pratica attiva che analizza continuamente i modelli di accesso ai dati, aiuta a individuare minacce e anomalie e consente un ripristino rapido e intelligente su larga scala.
D: Perché i sistemi tradizionali di Backup and Recovery non sono in grado di gestire i carichi di lavoro dell’IA?
R: Gli strumenti di backup tradizionali sono stati progettati per sistemi centralizzati e controllati dall’uomo, con guasti isolati. I carichi di lavoro dell’IA coinvolgono agenti autonomi che accedono a dati distribuiti su più cloud e dipendenze complesse tra microservizi e container, e operano su una scala che i processi manuali non sono in grado di eguagliare.
Quando i sistemi di IA subiscono un guasto o vengono attaccati, è necessario ripristinare non solo i dati, ma intere infrastrutture applicative con tutte le loro configurazioni, politiche e relazioni – capacità di cui gli strumenti di backup tradizionali sono privi.
D: Cosa significa in pratica “resilienza unificata”?
R: Resilienza unificata significa riunire la sicurezza dei dati, la gestione delle identità e il Recovery in un’unica piattaforma, un unico motore di policy e un unico modello operativo, anziché gestirli come funzioni separate con team e strumenti diversi.
In pratica, ciò fornisce un approccio coerente per proteggere tutti i carichi di lavoro e le posizioni dei dati, correlare automaticamente gli eventi di sicurezza con i modelli di accesso e orchestrare un Recovery completo che ripristini sia i dati sia l’intera infrastruttura applicativa necessaria per utilizzarli.
D: Qual è la differenza tra resilienza informatica e resilienza dell’IA?
R: La resilienza informatica si concentra sulla protezione dell’infrastruttura e sul ripristino a seguito di incidenti di sicurezza, considerando la resilienza come uno stato operativo per affrontare le minacce. La resilienza dell’IA amplia questo concetto per affrontare le sfide specifiche dei sistemi basati sull’intelligenza artificiale: agenti autonomi che prendono decisioni con una supervisione minima, la crescita esponenziale dei dati e delle identità non umane in tutti gli ambienti, e guasti a cascata in cui i problemi nei sistemi di IA interconnessi hanno un impatto sull’intero funzionamento aziendale anziché rimanere isolati.
D: In che modo il ransomware prende di mira i sistemi di backup?
R: Il ransomware prende sempre più di mira i sistemi di backup sfruttando credenziali compromesse con accesso privilegiato, spostandosi lateralmente dai sistemi di produzione agli archivi di backup collegati, oppure sfruttando le vulnerabilità del software di backup stesso. Le moderne famiglie di ransomware prendono di mira specificatamente l’infrastruttura di backup per crittografare o eliminare i punti di ripristino, impedendo alle organizzazioni di ripristinare dati integri e massimizzando la pressione affinché venga pagato il riscatto. Ciò rende essenziali per la resilienza i backup offline, immutabili o con isolamento fisico (air-gapped).
D: Che cos’è il dilemma tra Recovery “pulito” e “completo”?
R: Il dilemma tra Recovery “pulito” e “completo” è la scelta obbligata che le organizzazioni devono affrontare durante la risposta agli incidenti. È possibile ripristinare dal backup più recente per ridurre al minimo la perdita di dati, ma si rischia di ripristinare dati compromessi o danneggiati; oppure è possibile tornare a uno stato verificato e pulito precedente all’incidente per eliminare le minacce, ma si perdono dati significativi e critici per l’azienda. Gli strumenti di backup tradizionali costringono le organizzazioni a scegliere tra completezza e sicurezza, mentre le moderne piattaforme di resilienza mirano a fornire entrambe contemporaneamente attraverso il monitoraggio continuo delle minacce e punti di ripristino verificati.
D: Che cos’è una “cleanroom” nel contesto del ripristino informatico?
R: Una “cleanroom” nel contesto del ripristino informatico è un ambiente isolato e sicuro, completamente separato dai sistemi di produzione, che aiuta le organizzazioni a testare, convalidare e analizzare in modo sicuro i dati recuperati prima di ripristinarli per l’uso attivo. Le “cleanroom” consentono di effettuare indagini forensi sui sistemi compromessi, testare le procedure di Recovery e verificare che i dati ripristinati siano privi di malware o danni, il tutto senza rischiare la reinfezione degli ambienti di produzione o l’esposizione di dati sensibili durante l’analisi.
Sam Curcuruto è Direttore del Marketing di Prodotto presso Commvault.
Blog correlati
Ripensare la resilienza nell’era dell’IA
Il punto di vista di un CIO: rafforzare la resilienza aziendale nell’era dell’IA
Resilienti contro le macchine dell’IA
Le innovazioni nel Cleanroom Recovery aprono una nuova era nella resilienza informatica
