Che cos’è la sicurezza dei dati e dell’IA?
La sicurezza dei dati e dell’IA è la disciplina che si occupa di identificare, classificare e gestire i dati sensibili in ambienti cloud, ibridi e on-premise, nonché di proteggere i sistemi di IA che li utilizzano. Affronta l’intero spettro della sicurezza dei dati aziendali nel cloud: gestione dello stato di sicurezza dei dati (DSPM), prevenzione della perdita di dati (DLP), gestione delle chiavi di crittografia, governance degli accessi e minacce specifiche dell’IA, come l’avvelenamento dei modelli e la compromissione dei dati di addestramento. Commvault Cloud riunisce queste funzionalità in un’unica piattaforma, aiutando le organizzazioni a ridurre l’esposizione ai rischi, applicare le politiche e garantire un’IA responsabile in ambienti multi-cloud e ibridi.
Punti di forza
Una sicurezza efficace dei dati nel cloud richiede ben più di una semplice difesa perimetrale. Richiede visibilità su ogni risorsa di dati sensibili, governance di ogni punto di accesso — sia esso umano o basato sull’intelligenza artificiale — e protezione delle pipeline di intelligenza artificiale che oggi alimentano le operazioni aziendali.
La sicurezza dei dati e dell’IA si articola su cinque pilastri: individuazione dei dati, classificazione, governance degli accessi, crittografia/DLP e difesa dalle minacce legate all’IA, in ambienti multi-cloud e ibridi.
Il 90% delle organizzazioni dispone di dati sensibili nel cloud che i sistemi di IA potrebbero inavvertitamente rivelare: ciò rende la classificazione e i controlli di accesso essenziali prima dell’adozione dell’IA.
Il 40% dei file caricati su strumenti di IA generativa contiene dati PII o PCI, creando un rischio significativo in termini di conformità e violazioni in assenza di un’adeguata governance dei dati.
Il 57% degli attacchi informatici ha ormai origine da identità compromesse, rendendo la governance dell’accesso ai dati e una condivisione eccessivamente permissiva una grave lacuna di sicurezza da colmare.
L’IA introduce nuove superfici di attacco: avvelenamento dei dati, inversione dei modelli, attacchi avversari e iniezione di prompt, che richiedono controlli di sicurezza progettati specificamente per i carichi di lavoro basati sull’IA.
Commvault Cloud unifica l’individuazione dei dati, la classificazione e la governance degli accessi all’IA, coprendo dati strutturati, non strutturati e semi-strutturati in ambienti on-premise, cloud e ibridi.
Perché la sicurezza dei dati e dell’intelligenza artificiale è importante
La superficie di attacco è cambiata radicalmente
La sicurezza tradizionale basata sui perimetri di rete non rispecchia più il modo in cui operano le aziende. I dati sono ora distribuiti tra decine di fornitori di servizi cloud, piattaforme SaaS e sistemi di IA, e il perimetro si è dissolto. Gli autori degli attacchi si sono adattati: il 57% delle violazioni ha ora origine da identità compromesse piuttosto che da intrusioni nella rete. L’adozione dell’IA sta accelerando questo rischio: il 40% dei file caricati su strumenti di IA generativa contiene dati PII (informazioni di identificazione personale) o dati PCI relativi a clienti o dipendenti. Le organizzazioni che non riescono a monitorare i propri dati sensibili, a controllare chi vi accede e a proteggere i sistemi di IA che li utilizzano operano con notevoli punti ciechi che gli aggressori stanno attivamente sfruttando.
Protezione dei dati: visibilità in ogni ambiente
L’individuazione automatizzata dei dati e la classificazione basata sull’apprendimento automatico (ML) offrono ai team di sicurezza una visibilità continua sui dati sensibili in loro possesso, sulla loro ubicazione e su chi può accedervi, in tutti i sistemi on-premise, nei cloud pubblici (AWS, Azure, Google Cloud), nelle piattaforme SaaS e nelle pipeline di IA. Senza questa base, la protezione viene applicata alla cieca e la rendicontazione sulla conformità risulta inaffidabile. Le organizzazioni non possono proteggere ciò che non vedono — e il 90% di esse ha dati sensibili esposti nel cloud che l’IA può inavvertitamente far emergere.
Per saperne di piùCybersecurity: Gestione degli accessi per persone e IA
Con il dissolversi del perimetro di rete, l’identità e l’accesso ai dati sono diventati il nuovo confine di sicurezza. La governance dell’accesso ai dati e all’IA applica controlli basati su classificazioni per limitare l’accesso sia agli utenti umani che ai modelli di IA, con mascheramento dei dati, oscuramento e applicazione in tempo reale in ambienti cloud-native e on-premise. Grazie alla tecnologia Satori, Commvault estende questi controlli alle piattaforme di dati strutturati, tra cui Snowflake, Redshift, Databricks e Microsoft Fabric, con il monitoraggio dei prompt LLM per aiutare a prevenire la fuga di dati sensibili attraverso le risposte dell’IA generativa.
Per saperne di piùResilienza nel cloud: protezione dei modelli di IA e dei dati di addestramento
I sistemi di IA comportano rischi per la sicurezza che gli strumenti tradizionali di sicurezza dei dati nel cloud non sono stati progettati per affrontare. L’avvelenamento dei dati, gli attacchi di inversione dei modelli, gli input ostili e l’iniezione di prompt possono compromettere il comportamento dell’IA, esporre i dati di addestramento o trasformare i modelli distribuiti in armi. Commvault aiuta a proteggersi da modelli avvelenati, iniezione di prompt e attacchi all’identità delle macchine, mentre il backup immutabile e in air-gap dei dati di addestramento dell’IA e dei database vettoriali contribuisce a garantire la recuperabilità dei carichi di lavoro di IA in ambienti ibridi e multi-cloud.
Per saperne di piùI cinque pilastri della sicurezza dei dati nel cloud
Un quadro di riferimento per la sicurezza dei dati aziendali nel cloud
Una sicurezza efficace dei dati aziendali nel cloud richiede cinque pilastri interconnessi: dall’identificazione dei dati in proprio possesso alla loro classificazione in base al livello di sensibilità, dalla gestione degli accessi (chi e cosa può accedervi) all’applicazione di controlli di crittografia e DLP, fino alla difesa delle superfici di attacco specifiche dell’intelligenza artificiale. Nel cloud, la responsabilità della maggior parte di questi pilastri ricade sul cliente, non sul fornitore. Commvault Cloud unifica tutti e cinque i pilastri in ambienti multi-cloud, ibridi e on-premise in un’unica piattaforma.
Pilastro 1: Individuazione dei dati e DSPM
La gestione dello stato di sicurezza dei dati (DSPM) offre una visibilità continua su dove risiedono i dati sensibili, come sono classificati e quali rischi li circondano in ambienti multi-cloud. A differenza delle scansioni una tantum, il DSPM monitora costantemente la posizione dei dati, le autorizzazioni di accesso e le configurazioni di sicurezza, rilevando in tempo reale dati collocati in modo errato, configurazioni non sicure e tentativi di accesso non autorizzati. Le funzionalità DSPM di Commvault Cloud consentono l’individuazione di dati strutturati, non strutturati e semi-strutturati sia in ambienti operativi che di backup.
Pilastro 2: Classificazione e applicazione delle politiche
La classificazione utilizza l’apprendimento automatico per contrassegnare i dati sensibili in base al tipo (PII, PHI, PCI, registrazioni finanziarie, chiavi API, proprietà intellettuale), in modo che la protezione e i controlli di accesso possano essere mirati dove sono più necessari. Le funzionalità DSPM di Commvault Cloud includono oltre 100 classificatori ML predefiniti con supporto per classificazioni personalizzate, che coprono formati strutturati, non strutturati e semi-strutturati. La classificazione contribuisce inoltre a impedire che i “dati ombra” sensibili vengano utilizzati inconsapevolmente nell’addestramento dell’IA o restituiti nelle risposte generate dall’IA. Senza la classificazione, altri strumenti e meccanismi, come il DLP e le politiche di governance degli accessi, non possono essere applicati con precisione.
Pilastro 3: Governance degli accessi e DLP
La governance degli accessi applica controlli DLP basati sulla classificazione sia per gli utenti umani che per i modelli di IA, con applicazione in tempo reale in ambienti on-premise e cloud-native. L’integrazione basata su Satori estende questi controlli senza agenti alle piattaforme di dati strutturati, monitorando i prompt LLM e limitando l’accesso dei modelli di IA ai dati di addestramento sensibili in base a politiche definite.
La prevenzione della perdita di dati (DLP) monitora e controlla il modo in cui i dati sensibili circolano negli ambienti cloud, bloccando i trasferimenti non autorizzati, segnalando la condivisione eccessivamente permissiva e applicando tecniche di mascheramento o oscuramento per proteggere la privacy.
Pilastro 4: Crittografia e gestione delle chiavi in ambienti multi-cloud
Negli ambienti multi-cloud, la gestione delle chiavi di crittografia è una responsabilità fondamentale e spesso sottovalutata dai clienti. Affidarsi esclusivamente alle chiavi gestite dal provider cloud significa che quest’ultimo può accedere ai dati e che una compromissione delle chiavi potrebbe avere conseguenze catastrofiche in tutti gli ambienti. Commvault Cloud supporta le opzioni Bring Your Own Key (BYOK) e Hold Your Own Key (HYOK), con integrazione in moduli di sicurezza hardware (HSM) gestiti dal cliente o da partner. Per i carichi di lavoro soggetti a normative con requisiti di residenza dei dati, Commvault Geo Shield mantiene il controllo all’interno della regione su dati, operazioni e chiavi di crittografia, soddisfacendo i requisiti di sovranità previsti dai quadri normativi nazionali e regionali, tra cui GDPR, NIS2 e DORA.
Pilastro 5: Difesa dalle minacce legate all’IA
L’IA introduce superfici di attacco che gli strumenti tradizionali di sicurezza dei dati nel cloud non sono stati progettati per difendere. I tre principali vettori di minaccia legati all’IA sono: la catena di fornitura dell’IA (dati di addestramento compromessi e modelli dannosi), il modello di IA stesso (iniezione di prompt, attacchi avversari e inversione del modello) e le identità delle macchine (agenti di IA e account di servizio con autorizzazioni eccessive). Commvault Cloud aiuta a proteggersi da tutti e tre questi vettori grazie a backup immutabili e fisicamente isolati (air-gapped) dei set di dati di addestramento dell’IA e dei database vettoriali; al rilevamento delle anomalie negli input e negli output dei dati dell’IA; e alla governance degli accessi basata su policy. Per garantire l’integrità dei dati di addestramento, Commvault aiuta a mantenere copie convalidate e soggette a controllo di versione, in modo che le organizzazioni possano recuperare dati di addestramento integri qualora venga rilevato un attacco di avvelenamento.
La sicurezza dei dati e dell’IA nella pratica
Protezione dei dati in ogni organizzazione e in ogni scenario applicativo
Le sfide relative alla sicurezza dei dati e dell’IA variano a seconda del ruolo organizzativo, del livello di maturità del cloud e della fase di adozione dell’IA. Commvault Cloud si adatta per aiutare i team di sicurezza aziendali a ridurre l’esposizione, i settori regolamentati a soddisfare i requisiti di conformità e i team dedicati all’IA e ai dati ad abilitare in modo sicuro i dati per lo sviluppo dei modelli, il tutto da un’unica piattaforma unificata.
Riduzione dell’esposizione dei dati sensibili su larga scala
Le grandi imprese con vasti patrimoni di dati distribuiti su ambienti on-premise, multi-cloud e SaaS spesso non dispongono della visibilità necessaria per sapere dove risiedono i loro dati più sensibili, chi vi ha accesso e in che modo i sistemi di IA li utilizzano. Le funzionalità DSPM di Commvault Cloud aiutano i team di sicurezza a identificare i punti critici dei dati, colmare le lacune di condivisione eccessivamente permissive, applicare controlli DLP e di accesso coerenti ed evidenziare i rischi specifici dell’IA, riducendo così l’entità del danno e contribuendo a garantire che i dati sensibili non vengano esposti in caso di violazioni o rivelati inavvertitamente dall’IA.
Soddisfare i requisiti di conformità globali per i dati e l’IA
Le organizzazioni dei settori dei servizi finanziari, della sanità e della pubblica amministrazione devono dimostrare di avere il controllo su dove risiedono i dati personali e sensibili, su come vi si accede e su come vengono gestite le chiavi di crittografia, specialmente in ambienti multi-cloud e transnazionali. Le funzionalità di individuazione, classificazione, gestione delle chiavi BYOK/HYOK e reportistica di Commvault Cloud forniscono i controlli e la reportistica pronta per gli audit necessari a supportare GDPR, HIPAA, CCPA, PCI DSS v4.0, DORA, NIS2 e l’EU AI Act, aiutando i team di conformità a passare da una reportistica reattiva a una governance proattiva.
Protezione e abilitazione dei dati di addestramento per l’IA
I team dedicati all’IA e ai dati necessitano di un accesso regolamentato ai dati storici e operativi per addestrare i modelli e potenziare l’analisi, ma l’acquisizione di tali dati in modo sicuro rappresenta una sfida costante. Commvault Data Activate offre un ambiente di lavoro regolamentato e self-service per individuare, classificare ed esportare dati di backup affidabili in formati aperti compatibili con l’IA (Apache Parquet, Iceberg), con funzionalità integrate di classificazione, oscuramento e tracciabilità di audit. Il backup immutabile e con controllo delle versioni dei set di dati di addestramento per l’IA contribuisce a proteggere dal data poisoning e dalla deriva dei modelli, consentendo ai team di recuperare dati di addestramento puliti e convalidati in qualsiasi momento.
Domande frequenti
Che cos’è la sicurezza dei dati e dell’IA?
La sicurezza dei dati e dell’IA consiste nell’identificare, classificare e gestire i dati sensibili nell’intero patrimonio di dati di un’organizzazione, estendendo tali controlli ai modelli di IA e alle pipeline che li utilizzano. Offre alle organizzazioni la visibilità e l’applicazione delle politiche necessarie per ridurre l’esposizione ai rischi, soddisfare i requisiti normativi e implementare l’IA in modo responsabile.
Quali sono i principi fondamentali della sicurezza dei dati aziendali nel cloud?
La sicurezza dei dati aziendali nel cloud si basa su cinque principi fondamentali: visibilità continua sui dati sensibili (DSPM), classificazione accurata in base alla sensibilità e al rischio, governance degli accessi basata su policy per utenti umani e IA, crittografia robusta con gestione delle chiavi controllata dal cliente e difesa dalle minacce specifiche dell’IA. Poiché i fornitori di servizi cloud proteggono l’infrastruttura su cui poggiano i dati, la responsabilità di tutti e cinque i principi ricade sul cliente nell’ambito del modello di responsabilità condivisa, non sul fornitore.
In che modo la sicurezza dei dati affronta la complessità del multi-cloud e della gestione delle chiavi?
Gli ambienti multi-cloud frammentano la sicurezza dei dati tra diversi strumenti, politiche e standard di crittografia dei provider, creando lacune tra le piattaforme e rendendo difficile una visibilità e un controllo unificati. Commvault Cloud affronta questo problema con un’unica piattaforma che copre ambienti on-premise, AWS, Azure, Google Cloud e SaaS. Per la gestione delle chiavi di crittografia, Commvault supporta le opzioni “Bring Your Own Key” (BYOK) e “Hold Your Own Key” (HYOK) con l’integrazione di moduli di sicurezza hardware (HSM), contribuendo a garantire che siano i clienti — e non i fornitori — a mantenere il controllo delle proprie chiavi di crittografia in tutti gli ambienti.
Quali sono le principali minacce alla sicurezza specifiche dell’IA che le organizzazioni devono affrontare?
L’IA introduce tre principali vettori di minaccia: la catena di fornitura dell’IA (dati di addestramento compromessi e modelli dannosi), il modello di IA stesso (iniezione di prompt, attacchi avversari e attacchi di inversione del modello che estraggono dati di addestramento sensibili) e le identità delle macchine (agenti di IA e account di servizio con autorizzazioni eccessive). Commvault Cloud aiuta a proteggersi da tutte e tre queste minacce, grazie al backup immutabile dei set di dati di addestramento dell’IA, al rilevamento delle anomalie nei flussi di dati dell’IA e alla governance basata su policy per l’accesso delle identità delle macchine.
In che modo Commvault Cloud affronta la sicurezza dei dati e dell’IA?
Commvault Cloud offre una piattaforma unificata per la sicurezza dei dati e dell’IA che copre l’individuazione, la classificazione e la governance degli accessi sia per i dati non strutturati che per quelli strutturati. Basata su Satori, estende i controlli di accesso in tempo reale e senza agenti a piattaforme quali Snowflake, Redshift, Databricks e Microsoft Fabric. Commvault Data Activate funge da ponte tra la protezione e l’attivazione dell’IA, fornendo alle organizzazioni un accesso self-service e regolamentato a dati affidabili per l’analisi e lo sviluppo dell’IA.
Qual è la responsabilità del cliente in materia di sicurezza dei dati nel cloud?
In base al modello di responsabilità condivisa, i fornitori di servizi cloud (AWS, Azure, Google Cloud) garantiscono la sicurezza dell’infrastruttura sottostante: hardware, rete e strutture fisiche. I clienti sono responsabili di tutto ciò che si trova al di sopra: i dati stessi, la loro classificazione, i controlli di accesso, la gestione delle chiavi di crittografia, la conformità e la governance dei sistemi di IA che li utilizzano. Ciò significa che l’individuazione dei dati, il DLP, il DSPM, la governance delle identità e la sicurezza dell’IA sono interamente di responsabilità del cliente, indipendentemente dal fornitore di servizi cloud utilizzato.
Soluzione
Identificazione, classificazione e gestione dei dati sensibili
Identificazione dei dati: visualizza tutte le risorse di dati sensibili
Governance dell’accesso ai dati e all’intelligenza artificiale
