Che cos’è la sicurezza dei dati e dell’IA?
La sicurezza dei dati e dell’IA è la disciplina che si occupa di individuare, classificare e gestire i dati sensibili in ambienti cloud, ibridi e on-premise, nonché di proteggere i sistemi di IA che li utilizzano. Affronta l’intero spettro della sicurezza dei dati aziendali nel cloud: gestione dello stato di sicurezza dei dati (DSPM), prevenzione della perdita di dati (DLP), gestione delle chiavi di crittografia, governance degli accessi e minacce specifiche dell’IA, come l’avvelenamento dei modelli e la compromissione dei dati di addestramento.Commvault Cloudriunisce queste funzionalità in un’unica piattaforma, aiutando le organizzazioni a ridurre l’esposizione ai rischi, applicare le politiche e garantire un’IA responsabile in ambienti multi-cloud e ibridi.
Punti di forza
Una sicurezza efficace dei dati nel cloud richiede ben più di una semplice difesa perimetrale. Richiede visibilità su ogni risorsa di dati sensibili, governance di ogni punto di accesso — sia esso umano o basato sull’intelligenza artificiale — e protezione delle pipeline di intelligenza artificiale che oggi alimentano le operazioni aziendali.
La sicurezza dei dati e dell’IA si articola su cinque pilastri: individuazione dei dati, classificazione, governance degli accessi, crittografia/DLP e difesa dalle minacce legate all’IA, in ambienti multi-cloud e ibridi.
Il 90% delle organizzazioni ha dati sensibili esposti nel cloud che i sistemi di IA possono inavvertitamente rivelare, rendendo essenziali la classificazione e i controlli di accesso prima dell’adozione dell’IA.
Il 40% dei file caricati su strumenti di IA generativa contiene dati PII o PCI, creando un rischio significativo in termini di conformità e violazioni in assenza di un’adeguata governance dei dati.
Il 57% degli attacchi informatici ha ormai origine da identità compromesse, rendendo la governance dell’accesso ai dati e una condivisione eccessivamente permissiva una grave lacuna di sicurezza da colmare.
L’IA introduce nuove superfici di attacco: avvelenamento dei dati, inversione dei modelli, attacchi avversari e iniezione di prompt, che richiedono controlli di sicurezza progettati specificamente per i carichi di lavoro basati sull’IA.
Commvault Cloud unifica l’individuazione dei dati, la classificazione e la governance degli accessi all’IA, coprendo dati strutturati, non strutturati e semi-strutturati in ambienti on-premise, cloud e ibridi.
Perché la sicurezza dei dati e dell’IA è importante
La superficie di attacco è cambiata radicalmente
La sicurezza tradizionale basata sui perimetri di rete non riflette più il modo in cui operano le aziende. I dati sono ora distribuiti tra decine di fornitori di servizi cloud, piattaforme SaaS e sistemi di IA — e il perimetro si è dissolto. Gli autori degli attacchi si sono adattati: il 57% delle violazioni ha ormai origine dalla compromissione delle identità piuttosto che dall’intrusione nella rete. L’adozione dell’IA sta accelerando questo rischio, con il 40% dei file caricati su strumenti di IA generativa che contengono dati personali identificativi (PII) di clienti o dipendenti oppure dati PCI. Le organizzazioni che non sono in grado di monitorare i propri dati sensibili, controllare chi vi accede e proteggere i sistemi di IA che li utilizzano operano con notevoli punti ciechi che gli aggressori stanno attivamente sfruttando.
Protezione dei dati: visibilità in ogni ambiente
L’individuazione automatizzata dei dati e la classificazione basata sul machine learning offrono ai team di sicurezza una visibilità continua sui dati sensibili in loro possesso, sulla loro ubicazione e sugli utenti autorizzati ad accedervi, su sistemi on-premise, cloud pubblici (AWS, Azure, Google Cloud), piattaforme SaaS e pipeline di intelligenza artificiale. Senza queste basi, la protezione viene applicata alla cieca e i report di conformità risultano inaffidabili. Le organizzazioni non possono proteggere ciò che non vedono — eIl 90% presenta dati sensibili nel cloud che l’intelligenza artificiale potrebbe inavvertitamente rendere accessibili.
Scopri di piùSicurezza informatica: gestione degli accessi per gli esseri umani e l’intelligenza artificiale
Con la scomparsa del perimetro di rete, l’identità e l’accesso ai dati sono diventati il nuovo confine di sicurezza. La governance dell’accesso ai dati e all’IA applica controlli basati su classificazioni per limitare l’accesso sia agli utenti umani che ai modelli di IA, con mascheramento dei dati, redazione e applicazione in tempo reale in ambienti cloud-native e on-premise. Grazie alla tecnologia Satori, Commvault estende questi controlli alle piattaforme di dati strutturati, tra cui Snowflake, Redshift, Databricks e Microsoft Fabric, con il monitoraggio dei prompt LLM per aiutare a prevenire la fuga di dati sensibili attraverso le risposte dell’IA generativa.
Scopri di piùResilienza nel cloud: protezione dei modelli di IA e dei dati di addestramento
I sistemi di intelligenza artificiale comportano rischi per la sicurezza che gli strumenti tradizionali di protezione dei dati nel cloud non sono stati progettati per affrontare. Il data poisoning, gli attacchi di inversione dei modelli, gli input avversariali e l’iniezione di prompt possono compromettere il comportamento dell’IA, esporre i dati di addestramento o trasformare i modelli implementati in armi. Commvault contribuisce a proteggere da modelli compromessi, iniezione di prompt e attacchi all’identità delle macchine, mentre il backup immutabile e in modalità air-gapped dei dati di addestramento dell’IA e dei database vettoriali contribuisce a garantire la recuperabilità dei carichi di lavoro dell’IA in ambienti ibridi e multi-cloud.
Scopri di piùI cinque pilastri della sicurezza dei dati nel cloud
Un quadro di riferimento per la sicurezza dei dati aziendali nel cloud
Una sicurezza efficace dei dati aziendali nel cloud richiede cinque pilastri interconnessi: dall’identificazione dei dati in proprio possesso alla loro classificazione in base al livello di sensibilità, dalla gestione degli accessi (chi e cosa può accedervi) all’applicazione di controlli di crittografia e DLP, fino alla difesa delle superfici di attacco specifiche dell’intelligenza artificiale. Nel cloud, la responsabilità della maggior parte di questi pilastri ricade sul cliente, non sul fornitore. Commvault Cloud unifica tutti e cinque i pilastri in ambienti multi-cloud, ibridi e on-premise in un’unica piattaforma.
Pilastro 1: Individuazione dei dati e DSPM
Il Data Security Posture Management (DSPM) offre una visibilità continua su dove risiedono i dati sensibili, su come sono classificati e sui rischi a cui sono esposti in ambienti multi-cloud. A differenza delle scansioni una tantum, il DSPM monitora costantemente la posizione dei dati, le autorizzazioni di accesso e le configurazioni di sicurezza, individuando in tempo reale dati collocati in modo errato, configurazioni non sicure e tentativi di accesso non autorizzati. Le funzionalità DSPM di Commvault Cloud consentono l’individuazione di dati strutturati, non strutturati e semi-strutturati in ambienti attivi e di backup.
Pilastro 2: Classificazione e applicazione delle politiche
La classificazione utilizza l’apprendimento automatico per contrassegnare i dati sensibili in base al tipo (PII, PHI, PCI, registrazioni finanziarie, chiavi API, proprietà intellettuale), in modo che la protezione e i controlli di accesso possano essere mirati dove sono più necessari. Le funzionalità DSPM di Commvault Cloud includono oltre 100 classificatori ML predefiniti con supporto per classificazioni personalizzate, che coprono formati strutturati, non strutturati e semi-strutturati. La classificazione contribuisce inoltre a impedire che i “dati ombra” sensibili vengano utilizzati inconsapevolmente nell’addestramento dell’IA o restituiti nelle risposte generate dall’IA. Senza la classificazione, altri strumenti e meccanismi, come il DLP e le politiche di governance degli accessi, non possono essere applicati con precisione.
Pilastro 3: Governance degli accessi e DLP
Access Governance applica controlli DLP basati sulla classificazione sia per gli utenti umani che per i modelli di IA, con applicazione in tempo reale sia negli ambienti on-premise che in quelli cloud-native. L’integrazione basata sulla tecnologia Satori estende questi controlli, senza bisogno di agenti, alle piattaforme di dati strutturati, monitorando i prompt dei modelli LLM e limitando l’accesso dei modelli di IA ai dati di addestramento sensibili in base a politiche definite.
La prevenzione della perdita di dati (DLP) monitora e controlla il flusso dei dati sensibili negli ambienti cloud, bloccando i trasferimenti non autorizzati, segnalando le condivisioni eccessivamente permissive e applicando tecniche di mascheramento o oscuramento per proteggere la privacy.
Pilastro 4: Crittografia e gestione delle chiavi in ambienti multi-cloud
Negli ambienti multi-cloud, la gestione delle chiavi di crittografia è una responsabilità fondamentale e spesso sottovalutata da parte dei clienti. Affidarsi esclusivamente alle chiavi gestite dal provider cloud significa che quest’ultimo può accedere ai dati e che una compromissione delle chiavi potrebbe avere conseguenze catastrofiche in tutti gli ambienti. Commvault Cloud supporta le opzioni Bring Your Own Key (BYOK) e Hold Your Own Key (HYOK), con integrazione in moduli di sicurezza hardware (HSM) gestiti dal cliente o da partner. Per i carichi di lavoro soggetti a normative con requisiti di residenza dei dati, Commvault Geo Shield mantiene il controllo all’interno della regione su dati, operazioni e chiavi di crittografia, soddisfacendo i requisiti di sovranità previsti dai quadri normativi nazionali e regionali, tra cui GDPR, NIS2 e DORA.
Pilastro 5: Difesa dalle minacce legate all’IA
L’IA introduce superfici di attacco che gli strumenti tradizionali di sicurezza dei dati nel cloud non sono stati progettati per difendere. I tre principali vettori di minaccia legati all’IA sono: la catena di fornitura dell’IA (dati di addestramento compromessi e modelli dannosi), il modello di IA stesso (iniezione di prompt, attacchi avversari e inversione del modello) e le identità delle macchine (agenti di IA e account di servizio con autorizzazioni eccessive). Commvault Cloud aiuta a proteggersi da tutti e tre questi vettori grazie a backup immutabili e isolati fisicamente (air-gapped) dei set di dati di addestramento dell’IA e dei database vettoriali; al rilevamento delle anomalie negli input e negli output dei dati dell’IA; e alla governance degli accessi basata su policy. Per garantire l’integrità dei dati di addestramento, Commvault aiuta a mantenere copie validate e sottoposte a controllo di versione, in modo che le organizzazioni possano recuperare dati di addestramento integri qualora venga rilevato un attacco di avvelenamento.
La sicurezza dei dati e dell’IA nella pratica
Protezione dei dati in ogni organizzazione e in ogni scenario applicativo
Le sfide relative alla sicurezza dei dati e dell’IA variano a seconda del ruolo organizzativo, del livello di maturità del cloud e della fase di adozione dell’IA. Commvault Cloud si adatta per aiutare i team di sicurezza aziendali a ridurre l’esposizione, i settori regolamentati a soddisfare i requisiti di conformità e i team dedicati all’IA e ai dati ad attivare in modo sicuro i dati per lo sviluppo dei modelli, il tutto da un’unica piattaforma unificata.
Riduzione dell’esposizione dei dati sensibili su larga scala
Le grandi imprese con patrimoni di dati estesi su ambienti on-premise, multi-cloud e SaaS spesso non dispongono della visibilità necessaria per sapere dove risiedono i loro dati più sensibili, chi vi ha accesso e in che modo i sistemi di IA li utilizzano. Le funzionalità DSPM di Commvault Cloud aiutano i team di sicurezza a identificare i punti critici dei dati, colmare le lacune di condivisione eccessivamente permissive, applicare controlli DLP e di accesso coerenti ed evidenziare i rischi specifici dell’IA, riducendo così l’entità del danno e contribuendo a garantire che i dati sensibili non vengano esposti in caso di violazioni o rivelati inavvertitamente dall’IA.
Soddisfare i requisiti di conformità globali per i dati e l’IA
Le organizzazioni dei settori dei servizi finanziari, della sanità e della pubblica amministrazione devono dimostrare di avere il controllo su dove risiedono i dati personali e sensibili, su come vi si accede e su come vengono gestite le chiavi di crittografia, specialmente in ambienti multi-cloud e transnazionali. Le funzionalità di individuazione, classificazione, gestione delle chiavi BYOK/HYOK e reportistica di Commvault Cloud forniscono i controlli e la reportistica pronta per gli audit necessari a supportare GDPR, HIPAA, CCPA, PCI DSS v4.0, DORA, NIS2 e l’EU AI Act, aiutando i team di conformità a passare da una reportistica reattiva a una governance proattiva.
Protezione e attivazione dei dati di addestramento per l’IA
I team dedicati all’IA e ai dati necessitano di un accesso regolamentato ai dati storici e operativi per addestrare i modelli e potenziare l’analisi, ma l’acquisizione di tali dati in modo sicuro rappresenta una sfida costante. Commvault Data Activate offre uno spazio di lavoro regolamentato e self-service per individuare, classificare ed esportare dati di backup affidabili in formati aperti compatibili con l’IA (Apache Parquet, Iceberg), con funzionalità integrate di classificazione, oscuramento e tracciabilità di audit. Il backup immutabile e con controllo delle versioni dei set di dati di addestramento per l’IA contribuisce a proteggere dal data poisoning e dalla deriva dei modelli, consentendo ai team di recuperare dati di addestramento puliti e convalidati in qualsiasi momento.
Domande frequenti
Che cos’è la sicurezza dei dati e dell’IA?
La sicurezza dei dati e dell’IA consiste nell’identificare, classificare e gestire i dati sensibili all’interno dell’intero patrimonio di dati di un’organizzazione, estendendo tali controlli ai modelli di IA e alle pipeline che li utilizzano. Offre alle organizzazioni la visibilità e la capacità di applicare le politiche necessarie per ridurre l’esposizione ai rischi, soddisfare i requisiti normativi e implementare l’IA in modo responsabile.
Quali sono i principi fondamentali della sicurezza dei dati aziendali nel cloud?
La sicurezza dei dati aziendali nel cloud si basa su cinque principi fondamentali: visibilità continua sui dati sensibili (DSPM), classificazione accurata in base alla sensibilità e al rischio, governance degli accessi basata su policy per utenti umani e IA, crittografia robusta con gestione delle chiavi controllata dal cliente e difesa dalle minacce specifica per l’IA. Poiché i fornitori di servizi cloud proteggono l’infrastruttura su cui poggiano i dati, la responsabilità di tutti e cinque i principi ricade sul cliente, in base almodello di responsabilità condivisa, e non sul fornitore.
In che modo la sicurezza dei dati affronta la complessità del multi-cloud e della gestione delle chiavi?
Gli ambienti multi-cloud frammentano la sicurezza dei dati tra strumenti, politiche e standard di crittografia diversi dei vari provider, creando lacune tra le piattaforme e rendendo difficile ottenere una visibilità e un controllo unificati. Commvault Cloud risolve questo problema con un’unica piattaforma che copre ambienti on-premise, AWS, Azure, Google Cloud e SaaS. Per la gestione delle chiavi di crittografia, Commvault supporta le opzioni Bring Your Own Key (BYOK) e Hold Your Own Key (HYOK) con l’integrazione di moduli di sicurezza hardware (HSM), contribuendo a garantire che siano i clienti, e non i fornitori, a mantenere il controllo delle proprie chiavi di crittografia in tutti gli ambienti.
Quali sono le principali minacce alla sicurezza specifiche dell’IA che le organizzazioni devono affrontare?
L’IA introduce tre principali vettori di minaccia: la catena di fornitura dell’IA (dati di addestramento compromessi e modelli dannosi), il modello di IA stesso (iniezione di prompt, attacchi avversariali e attacchi di inversione del modello che estraggono dati di addestramento sensibili) e le identità delle macchine (agenti di IA e account di servizio con autorizzazioni eccessive). Commvault Cloud aiuta a proteggersi da tutti e tre questi vettori di minaccia, grazie al backup immutabile dei set di dati di addestramento dell’IA, al rilevamento delle anomalie nei flussi di dati dell’IA e alla governance basata su policy per l’accesso alle identità delle macchine.
In che modo Commvault Cloud gestisce la sicurezza dei dati e dell’IA?
Commvault Cloud offre una piattaforma unificata per la sicurezza dei dati e dell’IA che copre l’individuazione, la classificazione e la governance degli accessi sia per i dati strutturati che per quelli non strutturati. Basata sulla tecnologia Satori, estende i controlli di accesso in tempo reale e senza agenti a piattaforme quali Snowflake, Redshift, Databricks e Microsoft Fabric. Commvault Data Activate funge da ponte tra la protezione e l’attivazione dell’IA, fornendo alle organizzazioni un accesso self-service e regolamentato a dati affidabili per l’analisi e lo sviluppo dell’IA.
Qual è la responsabilità del cliente in materia di sicurezza dei dati nel cloud?
Nel modello di responsabilità condivisa, i fornitori di servizi cloud (AWS, Azure, Google Cloud) garantiscono la sicurezza dell’infrastruttura sottostante: hardware, rete e strutture fisiche. I clienti sono responsabili di tutto ciò che si trova al di sopra di essa: i dati stessi, la loro classificazione, i controlli di accesso, la gestione delle chiavi di crittografia, la conformità e la governance dei sistemi di IA che li utilizzano. Ciò significa che l’individuazione dei dati, il DLP, il DSPM, la governance delle identità e la sicurezza dell’IA sono interamente di responsabilità del cliente, indipendentemente dal fornitore di servizi cloud utilizzato.
Soluzione
Individuare, classificare e gestire i dati sensibili
Individuazione dei dati: individuare ogni risorsa contenente dati sensibili
governance dell’accesso ai dati e all’IA
