Punti di forza
- Le strategie tradizionali di resilienza stanno cedendo di fronte alla portata, alla velocità e all’autonomia dei sistemi basati sull’intelligenza artificiale.
- Gli attacchi ransomware industrializzati e quelli basati sull’IA prendono ora di mira i sistemi di backup, minando le fondamenta del processo di Recovery.
- Le organizzazioni devono passare da team di sicurezza e Recovery operanti in modo isolato a un modello unificato e continuo denominato “operazioni di resilienza”.
- La resilienza basata sull’IA richiede visibilità dei dati in tempo reale, rilevamento continuo delle minacce e un Recovery intelligente e pulito su larga scala.
- Le piattaforme moderne consentono una Recovery rapida e verificata, aiutando le organizzazioni a evitare il compromesso tra Recovery veloce e Recovery sicura.
Mentre le organizzazioni si affrettano ad adottare l’IA, i CISO e i CIO stanno giungendo a una cruda consapevolezza: le strategie di resilienza che funzionavano per le infrastrutture tradizionali stanno fallendo. Sistemi che prima potevano riprendersi dagli attacchi in poche ore ora potrebbero impiegare giorni. Gli approcci di backup progettati per dati centralizzati potrebbero avere difficoltà con carichi di lavoro distribuiti tra cloud e piattaforme di IA. Nel frattempo, le minacce e le potenziali vulnerabilità crescono di giorno in giorno., David Nowak, responsabile del Cyber Risk Service di Deloitte; Kent Meyer, amministratore delegato di Deloitte; e Shilpi Handa, vicedirettrice della ricerca di IDC per la sicurezza informatica nella regione META, si sono uniti a me per discutere di ciò che la resilienza operativa richiede effettivamente in termini di strategia, architettura e operazioni quotidiane., Tim Zonca, vicepresidente del marketing di portafoglio presso Commvault, ha affrontato una questione urgente che i responsabili della sicurezza devono affrontare: come mantenere la resilienza quando l’IA cambia radicalmente le regole?
Cosa significano il ransomware industrializzato e l’IA per la resilienza
I CISO e i CIO sono sotto pressione. Nonostante i miliardi spesi per la difesa informatica, gli Stati-nazione e le organizzazioni criminali professionali continuano a ottenere profitti sempre più ingenti dalle loro vittime. Il “ransomware-as-a-service” si è diffuso capillarmente e l’automazione avanzata basata sull’IA sta accelerando l’industrializzazione del malware. Includendo i sistemi di backup nei propri attacchi, gli aggressori stanno minando le fondamenta stesse della resilienza.
Man mano che gli attacchi diventano più sofisticati, gli obiettivi diventano più vulnerabili. L’intelligenza artificiale si sta espandendo più rapidamente di quanto le organizzazioni riescano a proteggersi, con una crescita esponenziale dei dati, la frammentazione tra i vari ambienti, catene di approvvigionamento più complesse e sistemi autonomi che operano con una supervisione minima. Gli agenti di intelligenza artificiale e le identità non umane superano ormai gli esseri umani in un rapporto di 80 a 1. Quando questi sistemi commettono errori o espongono vulnerabilità, l’impatto può propagarsi a cascata attraverso i processi aziendali interconnessi.
Le violazioni e i guasti sono ormai quasi inevitabili; l’unica domanda è se si riesca a riprendersi abbastanza in fretta da mantenere operativa l’azienda. Per le organizzazioni che utilizzano sistemi legacy, basati su un controllo umano, dati centralizzati e guasti isolati, la risposta potrebbe benissimo essere no.
Rendere operativa la resilienza
Poiché gli agenti di IA prendono decisioni in tutto l’ambiente, commettendo un numero significativo di errori, non è più sufficiente concentrarsi sulla protezione dell’infrastruttura. I responsabili della sicurezza devono ora ampliare la loro attenzione operativa a tre aree critiche:
- Garantire continuamente la sicurezza dei dati alla fonte e monitorare le anomalie.
- Controllare le identità delle persone, delle entità non umane e dei dispositivi che accedono e utilizzano i dati in modo autonomo.
- Garantire una Recovery prevedibile dei dati su vasta scala senza compromissioni o corruzioni.
Tradizionalmente, la sicurezza dei dati, la resilienza delle identità e il Recovery informatico hanno operato come discipline indipendenti, ciascuna con il proprio team, i propri strumenti, le proprie politiche e i propri requisiti. Questi silos lasciano vulnerabilità che gli aggressori possono sfruttare e rallentano il Recovery in caso di guasto dei sistemi di IA. Per colmare tali lacune, le organizzazioni devono unificare queste capacità in un ciclo continuo e automatizzato. Chiamiamo questo approccio“operazioni di resilienza” (ResOps).
ResOps comprende tre requisiti essenziali per la resilienza dell’IA:
- Comprendere il proprio panorama dei dati: sapere dove si trovano i dati, il loro livello di sensibilità, chi vi accede (compresi gli agenti di IA e le identità non umane) e quali politiche regolano tale accesso in tempo reale. Per i carichi di lavoro di IA, ciò si estende a misure di protezione quali la governance dei prompt dei modelli di linguaggio di grandi dimensioni (LLM), al fine di controllare le modalità di accesso ai dati da parte dei modelli.
- Rilevamento continuo delle minacce: sistemi automatizzati che monitorano costantemente la presenza di anomalie, identità compromesse e danneggiamento dei dati. Quando i sistemi di intelligenza artificiale prendono migliaia di decisioni in autonomia, non è possibile attendere le revisioni periodiche della sicurezza.
- Recovery intelligente: ripristino automatizzato e completo di intere applicazioni cloud-native e delle loro dipendenze. Per prevenire una nuova infezione, i team devono verificare l’integrità dei dati ed effettuare analisi forensi in un ambiente isolato e protetto prima di riportare i dati attendibili in produzione.
Come implementare il ResOps nella pratica
Per aiutare le aziende a passare al ResOps, Commvault ha introdottoCommvault Cloud Unità, la versione della piattaforma più significativa della nostra storia. È progettata per riunire tutte e tre le dimensioni della resilienza:
- Unirela sicurezza dei dati,della resilienza delle identitàerecupero cyberin un unico modello operativo.
- Proteggere tutti i carichi di lavoro, dai sistemi di produzione odierni agli stack di IA emergenti di domani.
- Salvaguardare i dati indipendentemente dalla loro ubicazione, che si tratti di cloud, regioni, data center o sedi periferiche.
Un’architettura di nuova generazione introduce l’automazione basata sull’intelligenza artificiale in tutti gli aspetti della protezione dei dati, della sicurezza dei dati, della resilienza delle identità e della Recovery. Per i team di sicurezza e IT, la piattaforma offre semplicità su larga scala grazie a un’unica esperienza utente, un unico motore di policy e un’unica interfaccia progettata per proteggere i dati, prevedere le minacce e accelerare la Recovery senza dati compromessi.
Come ben sanno i responsabili della sicurezza, il ripristino dall’ultimo backup riduce al minimo la perdita di dati, ma comporta il rischio di ripristinare dati compromessi. Il rollback a uno stato verificato e integro può eliminare le minacce, ma comporta la perdita di ore o giorni di transazioni critiche per l’azienda o di addestramento dei modelli di IA.
Con Commvault Cloud,il monitoraggio continuo delle minaccee i punti di Recovery verificati e integri contribuiscono a eliminare questa scelta obbligata. L’architettura della piattaforma mappa automaticamente le dipendenze tra i sistemi distribuiti, contribuisce a mantenere backup immutabili e consente il ripristino di interi ambienti con un solo clic. Il ripristino può essere sia rapido che completo, contribuendo a ridurre al minimo sia le perdite che i rischi.
Scopri ResOps in azioneGuarda il webinar completo on-demandper saperne di più su ResOps, esplorare l’architettura e i servizi di Commvault Cloud e ripensare la tua strategia di resilienza per l’era dell’IA.
Domande frequenti  D: Che cos’è Resilience Operations (Res Ops)? R: ResOps è un modello operativo che integra la sicurezza dei dati, la resilienza delle identità e il ripristino informatico in un approccio continuo e automatizzato, anziché trattarli come funzioni IT separate. ResOps trasforma la resilienza da una risposta reattiva agli incidenti in una pratica proattiva che comprende costantemente i modelli di accesso ai dati, aiuta a individuare minacce e anomalie e consente un ripristino rapido e intelligente su larga scala.
D: Perché i sistemi tradizionali di Backup and Recovery non sono in grado di gestire i carichi di lavoro basati sull’intelligenza artificiale?
R: Gli strumenti di Backup and Recovery tradizionali sono stati progettati per sistemi centralizzati, controllati dall’uomo, con guasti isolati. I carichi di lavoro basati sull’intelligenza artificiale coinvolgono agenti autonomi che accedono a dati distribuiti su più cloud e presentano complesse dipendenze tra microservizi e container; inoltre, operano su una scala che i processi manuali non sono in grado di eguagliare.
Quando i sistemi di IA subiscono un guasto o vengono attaccati, è necessario ripristinare non solo i dati, ma intere infrastrutture applicative con tutte le relative configurazioni, politiche e relazioni — funzionalità di cui gli strumenti di backup tradizionali sono privi.
D: Cosa significa in pratica “resilienza unificata”?
R: Resilienza unificata significa riunire la sicurezza dei dati, la gestione delle identità e il Recovery informatico in un’unica piattaforma, un unico motore di policy e un unico modello operativo, anziché gestirli come funzioni separate con team e strumenti diversi.
In pratica, ciò fornisce un approccio coerente per proteggere tutti i carichi di lavoro e le posizioni dei dati, correlare automaticamente gli eventi di sicurezza con i modelli di accesso e orchestrare una Recovery completa che ripristini sia i dati sia l’intera infrastruttura applicativa necessaria per utilizzarli.
D: Qual è la differenza tra resilienza informatica e resilienza dell’IA?
R: La resilienza informatica si concentra sulla protezione dell’infrastruttura e sul ripristino a seguito di incidenti di sicurezza, considerando la resilienza come uno stato operativo per affrontare le minacce. La resilienza dell’IA amplia questo concetto per affrontare le sfide specifiche dei sistemi basati sull’intelligenza artificiale: agenti autonomi che prendono decisioni con una supervisione minima, la crescita esponenziale dei dati e delle identità non umane in tutti gli ambienti e i guasti a cascata in cui i problemi nei sistemi di IA interconnessi hanno un impatto sull’intero funzionamento aziendale anziché rimanere isolati.
D: In che modo il ransomware prende di mira i sistemi di backup?
R: Il ransomware prende sempre più di mira i sistemi di backup sfruttando credenziali compromesse con accesso privilegiato, spostandosi lateralmente dai sistemi di produzione agli archivi di backup collegati, oppure sfruttando le vulnerabilità del software di backup stesso. Le moderne famiglie di ransomware cercano specificatamente l’infrastruttura di backup per crittografare o eliminare i punti di ripristino, impedendo alle organizzazioni di ripristinare dati integri e massimizzando la pressione affinché venga pagato il riscatto. Ciò rende essenziali per la resilienza i backup offline, immutabili o con isolamento fisico (air-gapped).
D: In cosa consiste il dilemma tra ripristino “pulito” e ripristino “completo”?
R: Il dilemma tra ripristino “pulito” e “completo” è la scelta obbligata che le organizzazioni devono affrontare durante la risposta agli incidenti. È possibile ripristinare dal backup più recente per ridurre al minimo la perdita di dati, ma si rischia di ripristinare dati compromessi o danneggiati; oppure è possibile tornare a uno stato verificato e pulito precedente all’incidente per eliminare le minacce, perdendo però dati significativi e critici per l’azienda. Gli strumenti di backup tradizionali costringono le organizzazioni a scegliere tra completezza e sicurezza, mentre le moderne piattaforme di resilienza mirano a fornire entrambe contemporaneamente attraverso il monitoraggio continuo delle minacce e punti di ripristino verificati.
D: Che cos’è una “cleanroom” nel contesto del ripristino informatico?
R: Una “cleanroom” nel contesto del ripristino informatico è un ambiente isolato e sicuro, completamente separato dai sistemi di produzione, che consente alle organizzazioni di testare, convalidare e analizzare in modo sicuro i dati recuperati prima di ripristinarli per l’uso attivo. Le “cleanroom” consentono di condurre indagini forensi sui sistemi compromessi, testare le procedure di ripristino e verificare che i dati ripristinati siano privi di malware o danneggiamenti — il tutto senza rischiare la reinfezione degli ambienti di produzione né l’esposizione di dati sensibili durante l’analisi.Sam Curcuruto è direttore del marketing di prodotto presso Commvault.
Blog correlatiRivedere la resilienza nell’era dell’IA
Resilienza contro la macchina dell’intelligenza artificiale
Le innovazioni per Cleanroom Recovery consentono una nuova era nella resilienza informatica
