| Contatti per i media: | Contatti per le relazioni con gli investitori: |
|---|---|
|
Kevin Komiega Commvault 978-834-6898 kkomiega@commvault.com |
Michael J. Melnyk, CFA Commvault 646-522-6160 mmelnyk@commvault.com |
TINTON FALLS, N.J. – 1 giugno 2026 – Commvault (NASDAQ: CVLT), leader nella resilienza unificata su scala aziendale, raccomanda quattro misure che le organizzazioni dovrebbero adottare per rimanere resilienti nell’era della Frontier AI – in cui i modelli avanzati di intelligenza artificiale stanno accelerando l’individuazione delle vulnerabilità, riducendo i tempi di sfruttamento e aumentando la necessità di resilienza.
L’IA di frontiera sta ridefinendo il panorama delle minacce in due modi. Innanzitutto, i modelli avanzati stanno generando una valanga di vulnerabilità e esposizioni comuni (CVE) : una ricerca di Palo Alto Networks mostra che i modelli di sicurezza informatica basati sull’IA hanno identificato un numero di vulnerabilità più di sette volte superiore a quello tipico rilevato in un solo mese durante i test.1 In secondo luogo, gli attacchi stanno diventando autonomi: una volta che una vulnerabilità viene resa nota, lo sfruttamento assistito dall’IA può ora verificarsi nel giro di pochi minuti, anziché settimane.2 Il margine di tempo a disposizione delle organizzazioni per la correzione si sta riducendo drasticamente: nessun fornitore ne è immune. La resilienza non è più un piano di ripristino, ma un requisito operativo.
“I modelli all’avanguardia cambiano l’economia della scoperta delle vulnerabilità. I modelli di IA riveleranno vulnerabilità sfruttabili a un ritmo così rapido che i programmi di correzione dovranno evolversi”, ha affermato Nick Patience, vicepresidente e responsabile del settore IA presso Futurum Group. «Sebbene una rigorosa strategia di applicazione delle patch rimanga fondamentale, ora è fondamentale anche garantire che la Readiness, la resilienza e le Recovery senza intoppi siano priorità assolute».
Quattro passaggi fondamentali per la resilienza nell’era dell’IA di nuova generazione
Per aiutare le imprese a prepararsi all’era dell’IA di frontiera, Commvault raccomanda alle organizzazioni di adottare un quadro di preparazione che includa quattro passaggi chiave:
- Valutare i rischi di Recovery: i team IT e di sicurezza dovrebbero valutare se la loro attuale strategia di Recovery sia in grado di resistere a cicli di individuazione e sfruttamento delle vulnerabilità in rapida evoluzione. Ciò significa andare oltre la semplice verifica dell’esistenza dei backup e porsi domande più complesse: i sistemi critici possono essere ripristinati in modo pulito? Gli ambienti di Recovery sono isolati dai sistemi di produzione compromessi? I piani di Recovery sono mappati in base alle dipendenze chiave?
- Rendere il ripristino isolato e l’air gap la linea di base: le organizzazioni dovrebbero partire dal presupposto che alcune vulnerabilità, difetti del software o esposizioni di terze parti possano superare i normali cicli di correzione. È necessario mantenere copie immutabili e isolate dei dati e dei carichi di lavoro critici, separate dai piani di identità, rete e gestione della produzione. Queste copie aiutano a fornire un ripiego pulito quando si applicano patch o quando la correzione non riesce a tenere il passo. Le organizzazioni dovrebbero inoltre sottoporre a stress test gli RTO e gli RPO rispetto a scenari di attacco realistici – non solo alle modalità di guasto. Se il vostro obiettivo di tempo di ripristino (RTO) è stato fissato prima che fosse possibile lo sfruttamento autonomo, è stato fissato per un mondo diverso.
- Dare priorità ai sistemi senza i quali l’azienda non può operare: identificare i sistemi necessari per funzionare come azienda minimamente funzionante, comprese le piattaforme di identità, i sistemi di fatturazione, i database operativi e i servizi cloud, e definire l’ordine in cui devono essere ripristinati. Man mano che l’IA viene integrata nelle operazioni aziendali, le organizzazioni dovrebbero anche valutare le dipendenze più recenti, quali le pipeline di dati, i repository di modelli, i database vettoriali e i flussi di lavoro basati su agenti
- Automatizzare la resilienza ed eseguire test continui: nell’era dell’IA di frontiera, i piani di Recovery non possono rimanere documenti statici. Le organizzazioni dovrebbero automatizzare la Threat Scan, l’identificazione dei punti di Recovery puliti, il ripristino consapevole delle dipendenze e l’orchestrazione del Recovery, testando regolarmente i piani in ambienti isolati e protetti prima che si verifichino incidenti.
«Le organizzazioni che adotteranno questo processo in quattro fasi saranno meglio attrezzate per trarre vantaggio dai modelli di IA in rapida evoluzione, mitigandone al contempo i rischi», ha affermato Patience.
«La resilienza continua a essere una priorità assoluta per noi», ha dichiarato Jayson Morgan, vicepresidente senior dell’infrastruttura presso BOK Financial Corporation. «Ciò che conta non è semplicemente l’esistenza dei backup, ma la nostra capacità di ripristinare i dati in modo pulito, verificarne l’integrità e riprendere rapidamente le operazioni quando è più importante».
Adottare le operazioni di resilienza (ResOps) per un futuro resiliente
ResOps è il modello operativo che rende questo quadro attuabile. Rende operativa la resilienza attraverso test continui, una Readiness al ripristino misurabile, la verifica di un ripristino corretto e la protezione sia degli ambienti di produzione che di quelli di Recovery. È fondamentale per la continuità operativa durante attacchi informatici, interruzioni di servizio e disservizi causati dall’IA.
“I modelli di IA continueranno ad evolversi, accelerando i tempi di risoluzione dei problemi e richiedendo un nuovo approccio alla Readiness operativa”, ha affermato Bill O’Connell, Chief Security Officer di Commvault. “ResOps offre alle organizzazioni un modo per verificare continuamente la Readiness operativa, promuovere ripristini senza problemi, ripristinare i sistemi con fiducia e integrare la resilienza nel proprio modo di operare”.
Maggiori dettagli
Per saperne di più sulla preparazione nell’era della Frontier AI, consulta quanto segue:
- Un articolo sul blog che approfondisce le migliori pratiche per la resilienza.
- “Quattro passi fondamentali per la resilienza nell’era della Frontier AI”, un video per aiutare le organizzazioni a colmare il divario tra gli attacchi basati sull’IA e la Readiness per il Recovery.
- Un webinar che illustra come l’IA stia cambiando il panorama delle minacce e le misure concrete che le organizzazioni possono adottare per rafforzare la propria resilienza.
1. Sabin, S. (13 maggio 2026). Esclusiva: Palo Alto Networks afferma che i nuovi modelli di IA hanno individuato 7 volte più vulnerabilità. Axios. https://www.axios.com/2026/05/13/palo-alto-networks-mythos-gpt-cybersecurity
2. Ferreira, B. (12 maggio 2026). La politica standard di divulgazione delle vulnerabilità entro 90 giorni è probabilmente superata grazie all’IA; un esperto avverte che l’IA può trasformare le patch in armi in 30 minuti — La ricerca di bug assistita dai modelli di linguaggio di grandi dimensioni (LLM) inaugura un nuovo ordine nel mondo cibernetico. Tom’s Hardware. https://www.tomshardware.com/tech-industry/cyber-security/standard-90-day-vulnerability-disclosure-policy-is-likely-dead-thanks-to-ai-leaving-worlds-systems-exposed-to-zero-day-attacks-security-expert-details-how-llm-assisted-bug-hunting-ushers-in-a-new-cyberworld-orders
Informazioni su Commvault
Commvault (NASDAQ: CVLT) è leader nel campo della resilienza unificata su scala aziendale. In un panorama di minacce in continua evoluzione, Commvault garantisce ai clienti la massima Readiness unificando la sicurezza dei dati, la resilienza delle identità e il ripristino informatico in un’unica piattaforma cloud-native e basata sull’intelligenza artificiale. I clienti si affidano a Commvault per effettuare i ripristini più rapidi e completi, non solo dei propri dati, ma dell’intera attività aziendale. Progettata appositamente per le imprese “agenti”, Commvault consente inoltre alle organizzazioni di adottare in sicurezza l’intelligenza artificiale, proteggendosi al contempo dalle minacce guidate dall’intelligenza artificiale.
