ResOps: realtà o finzione? IA, ransomware, identità e resilienza

L’adozione dell’IA spesso supera la capacità dei modelli di governance e di resilienza. Senza misure di protezione, le organizzazioni si trovano ad affrontare un rischio maggiore di ransomware basato sull’IA, abuso di identità e malfunzionamenti operativi causati da dati non attendibili. 

Le aziende devono comprendere l’origine dei modelli di IA, l’hosting, le pratiche di ottimizzazione e la provenienza dei dati, mantenendo al contempo la governance, la trasparenza e la supervisione interfunzionale. 

Queste partnership combinano un’infrastruttura sicura con una protezione affidabile dei dati e un Recovery senza intoppi, aiutando le organizzazioni a garantire la continuità e la fiducia nelle operazioni basate sull’IA. 

L’IA e l’automazione aumentano il numero di identità di macchine e non umane, ampliando le superfici di attacco e rendendo la compromissione delle identità una delle principali cause di violazioni. 

ResOps unifica sicurezza, identità e Recovery in un modello operativo continuo e automatizzato che contribuisce a garantire un rilevamento più rapido, un Recovery senza dati residui e una resilienza duratura. 

Per la trascrizione con indicazione dei tempi, vi invitiamo a guardare il video qui

Stamattina avete sentito parlare molto di Commvault, e ritengo sia importante che
ascoltiate anche le opinioni di chi non fa parte della nostra azienda.

Abbiamo quindi invitato un gruppo di partner di alto livello per parlare di ciò che sta accadendo nel mercato in generale
.

Alla luce degli annunci di oggi, parleremo quindi di una visione d’insieme di ciò che questo
può significare nel panorama dell’intelligenza artificiale.

Detto questo, vorrei presentarvi Patrick Osborne, vicepresidente senior e

responsabile dell’infrastruttura dati cloud presso HPE Storage; Kris Lovejoy, responsabile globale per la sicurezza e
la resilienza presso Kyndryl; Sean Henry, consulente esecutivo del CEO ed ex

CISO presso CrowdStrike; e Sanjay Mirchandani, presidente e CEO di Commvault.

Salite sul palco.

Grazie.

Grazie a tutti.

un posto a sedere.

E il ragazzo che distribuisce ufficialmente i pretzel.

Sì.

Sì.

Grazie.

Grazie.

Grazie.

Laggiù ci stiamo lamentando perché non c'erano i pretzel.

Mi è caduto un tovagliolo.

Tieni, prendi un pretzel.

Non è giusto.

Le partite dei playoff tra Red Sox e Yankees.

Fantastico.

Qui ci sono dei tovaglioli e un servizio completo.

Ok, entriamo subito nel vivo, ragazzi.

Ehm, Patrick, grazie per esserti unito a noi in assenza di Fidelma.

Lo apprezzo molto.

Ha avuto qualche problema con la FAA.

Ehm…

Comunque, ho letto di recente un’intervista a Fidelma in cui parlava della necessità di puntare
sull’IA, ma con delle misure di protezione.

Potresti parlarci di alcune delle misure di salvaguardia che le aziende dovrebbero cercare di adottare
oggi per garantire la resilienza dell’IA?

Certamente.

Allora, prima di tutto, vorrei rivolgere un grande ringraziamento a Sanjay e a tutti i Vaulters là fuori.

La scorsa settimana abbiamo festeggiato il decimo anniversario di HPE, ma la nostra collaborazione risale
a ben prima di quell’evento.

È stata quindi una partnership molto solida

e molte delle persone presenti in questa sala ci hanno aiutato a costruirla insieme.

Quindi grazie mille.

Sì, per quanto riguarda l’intelligenza artificiale e i sistemi di protezione in HPE, facciamo diverse cose con l’IA.

La integriamo nei nostri prodotti.

La utilizziamo costantemente.

Lo facciamo da circa un decennio.

IA, apprendimento automatico.

Aiutiamo inoltre i clienti a realizzare alcuni dei supercomputer più grandi al mondo che utilizzano l’intelligenza
artificiale e l’accelerazione tramite GPU.

Pertanto, sin dall’inizio, abbiamo intrapreso un paio di iniziative.

Abbiamo creato un consorzio interno ed esterno incentrato sull’

IA etica, giusto? Un aspetto estremamente importante nelle fasi iniziali.

E man mano che abbiamo iniziato a puntare sull’uso dell’IA all’interno di HPE, per i nostri prodotti e al servizio dei
nostri clienti, ci siamo dedicati all’ottimizzazione della catena di fornitura, al miglioramento

dell’esperienza del cliente e allo sviluppo di soluzioni come l’IA agentica.

Avevamo davvero bisogno di impegnarci a fondo.

Così abbiamo creato un comitato esecutivo sull’IA che non coinvolgesse solo lo sviluppo dei prodotti,
giusto?

Gli sviluppatori di prodotti useranno sempre le novità più interessanti, giusto?

Ehm, quindi questo ha coinvolto persone dell’ufficio legale, del settore informatico, della sicurezza, delle risorse umane, di diversi gruppi
di prodotto e funzioni, in modo da poter capire se ci stiamo impegnando

, come potevamo formarci?

Quali modelli state utilizzando?

State noleggiando quel modello?

Lo state ottimizzando?

Dove si trova?

Quali nostri dati state utilizzando?

Come potete garantirne la tracciabilità?

E anche all’interno di HPE IT, ad esempio, collaboriamo con Commvault come

partner per le nostre applicazioni, per capire come mitigare questo rischio.

Quindi deve essere resiliente e responsabile.

Dove finiranno quei dati?

È un po’ come il Far West, vero?

Quindi dobbiamo integrare tutte queste funzionalità, assumerne la guida e formarci su come utilizzarle
, perché le useremo.

È una fantastica opportunità per tutti noi, ma come si fa a farlo in modo
controllabile e sicuro per i nostri clienti?

Fantastico.

E quanto sei sicuro che

il mondo sia pronto per questo?

Lo saremo.

Sì, esattamente.

Voglio dire, lo stiamo utilizzando parecchio in diverse funzioni.

E poi si sentono citare queste statistiche, sai, alcuni studi recenti secondo cui circa il 90 o il 95
per cento di queste, sai, iniziative falliscono.

Quindi è davvero utile affidarsi a un team interfunzionale per capire qual è
la missione, quali sono i casi d’uso, in fin dei conti, e come si intende

realizzarlo in modo responsabile, come lo si monitora e come si valutano i
risultati e il servizio, che si tratti di efficienza dei costi o di liberare

risorse umane per dedicarsi

ad attività davvero significative oppure per offrire ai clienti un’esperienza davvero eccellente, come avete visto in
alcune delle demo presentate in precedenza, il che è fantastico.

Ottimo, grazie.

Ehm, Sean, ieri mi hai spaventato a morte mentre parlavamo
della collisione tra IA e ransomware.

Puoi dirci qualcosa su ciò che stai osservando, su come il ransomware si
stia diffondendo e su come, magari, integrando sicurezza, identità, resilienza e Recovery

si possa risolvere questo problema?

Beh, innanzitutto, da newyorkese doc, mi fa piacere sentire che tutti si stanno godendo i loro
pretzel.

Ehm, certo, senti, penso all’IA in molti modi diversi.

Ehm

La tecnologia, dal punto di vista aziendale e della sicurezza, è incredibilmente
preziosa.

La accoglieremo e la utilizzeremo.

Ci sono molte misure di sicurezza di cui parleremo e di cui abbiamo già parlato.

C’è ancora molto da fare.

Ma gli avversari stanno utilizzando l’IA per una vasta gamma di scopi.

Quando parliamo di scalabilità, della loro capacità di effettuare ricognizioni, di creare malware al volo sulla base
delle vulnerabilità identificate e delle loro capacità in termini di phishing, abbiamo

visto avversari che utilizzano deepfake e IA per farsi assumere nelle aziende utilizzando identità diverse
.

Quindi una sorta di fusione tra il mondo virtuale e quello fisico.

Ehm, questa è una sfida incredibile.

E… la stanno utilizzando per alterare i dati.

Stanno utilizzando, ehm, molte delle loro capacità che minacciano l’integrità dei dati, motivo per
cui la resilienza è così fondamentale.

Ehm… Per quanto riguarda la seconda parte della tua domanda, ripetimela ancora una volta.

Unendo sicurezza e Recovery.

Sanjay, Pranay e altri hanno parlato di identità e, ehm, noi di CrowdStrike abbiamo affermato
che…

più del 75% o quasi l’80% delle violazioni che abbiamo riscontrato si basano specificamente sulle
identità e sugli avversari che utilizzano le loro capacità per violarle.

Tutto questo, se si pensa al panorama che dobbiamo affrontare, è disarticolato e
frammentato; abbiamo parlato di ambienti on-premise e cloud e di tutte le diverse identità, oh

macchine virtuali e…

ehm

API e bot, ecc., le identità degli agenti.

È incredibilmente complesso e molto, molto difficile da gestire.

Quello che ho apprezzato sentire questa mattina da Sanjay e dagli altri relatori, ehm, è stato che la
risposta è coerente con le pratiche di sicurezza standard.

E mi riferisco anche al periodo precedente a Internet: dal punto di vista della sicurezza fisica,
ci sono alcuni aspetti che sono standard e due dei più importanti sono la velocità e la

la visibilità.

E a pensarci bene, come… le identità…

ehm

vengono identificate: si ha visibilità sull’intero panorama e si
dispone della rapidità necessaria per rilevare e reagire a tali eventi.

Ehm, sapete, la sicurezza non è passiva, è proattiva.

Ancora una volta, viene applicata.

L’IA è solo una nuova iterazione del panorama delle minacce.

Non cambia il modo in cui, ehm, si garantiscono le misure di sicurezza.

Ci sono alcune variabili da considerare.

La sicurezza è dinamica.

Non è statica.

Per questo ho apprezzato molto gli interventi di Sanjay e degli altri relatori, perché tutto ciò mi
dà fiducia nel modo in cui le persone stanno almeno riflettendo sull’IA e su questa minaccia emergente.

Ed è davvero un approccio completo dal punto di vista della sicurezza per garantire che rimaniamo
resilienti.

Fantastico.

Grazie.

Kris.

Sulla base del recente rapporto di Kyndryl sulla Readiness, che è fantastico se non l’avete
ancora letto.

Lo renderemo sicuramente disponibile per il download nell’app.

Raccontaci un po’: hai affermato che le organizzazioni stanno ridefinendo il concetto di resilienza in un
panorama normativo sempre più frammentato.

Come pensi che questo fenomeno si evolverà nel mondo dell’IA, magari intensificandosi, e come suggerisci
alle organizzazioni di stare al passo?

Beh, penso che la normativa si stia evolvendo alla stessa velocità dell’IA.

Ehm… solo per fare un passo indietro: per chi di voi non opera nel campo della sicurezza, forse
non ci state riflettendo tanto quanto Sean e io facciamo ogni singolo giorno.

Ma torniamo indietro di qualche anno.

Perché assistiamo a una tale proliferazione di normative?

Beh, durante il periodo del COVID, il 90% delle aziende mondiali ha introdotto nuove tecnologie.

E di queste, circa il 60% ha introdotto tali tecnologie senza controlli di sicurezza

integrati.

Pensateci un attimo.

Un aumento massiccio, davvero massiccio, del panorama degli attacchi, oltre a una maggiore attenzione rivolta ai fornitori,
in particolare a quelli di terze parti che ci forniscono tecnologia, incorporando malware in quella

tecnologia.

Di conseguenza, si assiste a un’ondata di ransomware.

E le autorità di regolamentazione, rendendosi conto che «caspita, questo è un problema», stanno intervenendo
con misure normative.

Perché la regolamentazione?

Perché ci sono solo tre motivi per cui le persone acquistano misure di sicurezza.

Uno: hanno subito un incidente e devono porvi rimedio.

Due: un dirigente di alto livello si sveglia nel cuore della notte e si preoccupa per
la sicurezza, oppure cena con qualcuno che gli dice “Mia figlia lavora nel settore della sicurezza” e lo spaventa

a morte.

O, terzo, c’è una normativa.

Quindi non dovremmo, non dovremmo sorprenderci se, a seguito del
COVID e dell’espansione del panorama degli attacchi, assistiamo a questa profusione di normative, in particolare nell’

ambito della resilienza, il che significa riconoscere che la situazione ci ha sopraffatti.

Non possiamo proteggerci da questa minaccia.

Dobbiamo essere in grado di incassare il colpo e riprenderci.

Ora, quando si parla di IA, questo è un argomento davvero delicato.

Ma cerchiamo di essere realistici.

L’IA non è una novità.

La usiamo da moltissimo tempo.

La novità è l’IA agente.

La novità sta nel modo in cui questi strumenti vengono commercializzati e messi a disposizione degli autori
degli attacchi, ampliando così il panorama delle minacce a cui siamo esposti, ecc. ecc.

Quello che sta accadendo ora è molto interessante e si sta sviluppando in due modi diversi dal punto
di vista normativo.

In primo luogo, molti Stati nazionali, a causa dell’acuirsi del populismo e del nazionalismo, temono
di non riuscire a competere efficacemente a livello internazionale perché non

dispongono di IA.

Pertanto, ciò che stanno facendo gli Stati nazionali è investire nelle industrie tecnologiche legate all’IA all’interno
dei propri confini, utilizzando tecnologia open source che non è

stata adeguatamente testata, e stanno costruendo settori industriali e infrastrutture critiche utilizzando
queste tecnologie perché ritengono di dover competere.

Inoltre, stanno creando norme
sulla sovranità digitale e sulla sovranità dei dati all’interno e intorno a questi Stati nazionali, in modo da poter proteggere i dati dei propri cittadini

e proteggere quel settore nascente che si sta formando.

Ora, ciò che sta accadendo dal punto di vista dell’IA

, che è davvero interessante e incide sulla questione della resilienza, è che ora si sta assistendo a una
balcanizzazione dei dati e dei sistemi.

E chiunque operi nel campo della sicurezza sa che più si deve spendere per proteggere quei
sistemi, maggiore è la complessità e più difficile diventa gestire effettivamente

questa infrastruttura.

Ecco perché, onestamente, Sanjay, voglio ringraziare Commvault per aver rilasciato oggi ciò
che avete presentato.

Questo mi semplifica la vita.

Perché stiamo assistendo a un, si tratta di rimpatrio dei dati

su vasta scala.

La maggior parte degli Stati nazionali e dei settori industriali oggi ci pone domande del tipo: «Potete costruirci un data
center?»

Potete crearci un cloud sovrano?

Potete gestire questi sistemi qui, anziché lì?

E i sistemi che state realizzando, credo, saranno di aiuto a tutti noi.

Se posso aggiungere qualcosa, perché penso che sia davvero importante quando si parla di Stati nazionali
e dei loro investimenti nell’IA.

Penso che si debba anche considerare che non stanno investendo solo dal punto di vista
finanziario e in termini di ricerca e sviluppo, ma stanno effettivamente cercando di appropriarsene, il che rende il vostro ambiente

un obiettivo enorme e un aspetto da considerare con grande attenzione.

Gli avversari stanno sicuramente sviluppando protocolli e hanno un piano aggressivo per rubare
ciò che state sviluppando.

Perché qualsiasi nuova tecnologia, con tutto questo entusiasmo sfrenato che la
circonda, si vuole diffondere e si vuole provare, non si vuole rimanere indietro.

Penso che in passato la sicurezza riuscisse a tenere il passo.

L’adozione dell’IA “liveware” da parte del Brunei in un solo anno ha superato qualsiasi altro risultato nella storia dell’umanità.

Deve avvenire mentre la si sta implementando.

Non può più avvenire dopo che l’hai implementata.

E mentre strumenti, tecnologie e processi sono ancora in fase di assestamento
, dobbiamo anticipare la metodologia, capire come mantenere tutto al sicuro

prima che diventi un problema: è proprio questo che speravo di trasmettere oggi.

Solo un’ultima cosa, e vorrei tornare sul tema dell’integrazione tra identità, sicurezza e
resilienza.

L’unica cosa che vorrei dire è che, quando si pensa all’IA agentica, ovvero agli agenti polimorfici,
agenti che si evolvono autonomamente,

la questione interessante dal punto di vista normativo è: come si creano regole per i lavoratori digitali
?

Bisogna considerarli più come persone che come risorse tecnologiche.

Quindi la gestione dell’identità in questo contesto specifico è incredibilmente importante.

Sì, sono d’accordo, d’accordo.

Ehm

Sanjay, anche questo è stato interessante.

Ehm… Mi ha fatto riflettere: penso che il pubblico sarebbe interessato a sapere come consideri
il ResOps all’interno di Commvault?

Commvault.

Mi stavo chiedendo perché mi avessi invitato a partecipare a questa tavola rotonda.

Pensavo di essermi guadagnato la paga per la mattinata.

Beh, sai, penso che abbiamo… sai, la maggior parte delle aziende tecnologiche ha caratteristiche piuttosto uniche
per quanto riguarda la gestione del proprio IT.

È così: ho lavorato per aziende tecnologiche per tutta la vita e non ce ne sono due che lo
facciano allo stesso modo.

Ehm… Essere un CIO, un CISO o un CTO all’interno di un’azienda tecnologica è un lavoro molto diverso rispetto
a quello che si svolge in un ambiente non tecnologico, quindi il primo passo è assicurarsi che il nostro CIO e il nostro CISO

lavorino assolutamente in sinergia.

E questo parte dalle persone, niente agenti, solo persone.

Quindi le abbiamo qui da qualche parte.

Vediamo, alzate la mano.

Fianco a fianco, infatti.

Ecco fatto.

Quindi ho Ha, che è il CIO, e Bill, che è il nostro CISO, seduti proprio lì insieme.

Quindi, quando invio un’e-mail o un messaggio su Slack su un argomento, di solito è bidirezionale, va a
entrambi.

E questo è davvero importante.

Dal punto di vista culturale, è davvero importante non avere quella separazione.

Perché i processi, gli strumenti e le competenze effettive tendono a essere separati.

Abbiamo un’altra figura interessante: Rajiv, che avete visto qui sopra come nostro Chief
Product Officer; se andate sul suo profilo LinkedIn, non si definisce Chief Product

, ma si definisce Chief Backup Officer.

Quindi si occupa effettivamente dei backup per l’azienda.

Quindi ora ho un trio di persone.

Ho questi due e ho Rajiv, e devono lavorare insieme.

ResOps è esattamente questo:

Sicurezza, identità e Recovery.

E garantire che tutto funzioni in modo integrato.

Ora siamo agli albori di ResOps, come l’ho descritto questa mattina.

Ma se prendo tutte le discipline che abbiamo sviluppato…

ehm

nel campo della sicurezza informatica e della resilienza informatica, si inseriscono perfettamente in questo contesto.

E ora stiamo puntando sull’IA.

Ora Ha si sta occupando di sviluppare le nostre capacità interne di IA.

Pranay e Rajiv si occupano di tutte le nostre competenze relative ai prodotti, ma lavorano insieme.

Abbiamo anche un Chief Trust Officer, il cui compito è garantire che ciò che stiamo facendo, come
hai giustamente sottolineato, sia responsabile e che stiamo procedendo nel modo giusto.

Quindi è un lavoro in corso.

Per quanto riguarda gli strumenti, la nostra piattaforma di prodotto ci permette di interfacciarci

da questa parte, sia con CrowdStrike, che utilizziamo, sia con Microsoft Defender, che impieghiamo in altri contesti.

Quindi quella tecnologia deve integrarsi con la nostra piattaforma affinché possiamo disporre di un quadro completo di
informazioni.

Quindi cerchiamo di essere il “cliente zero” all’interno del nostro ambiente.

E ci stiamo impegnando, proprio nell’ambito di questo lancio, a iniziare a condividere maggiormente il nostro
modo di operare e gli errori che commettiamo, in modo che voi non commettiate gli stessi.

Ok, quindi condivideremo tutto questo con voi.

Fantastico, e in effetti lo facciamo – un po’ di autopromozione da parte del CMO – lo condividiamo davvero sul nostro
Readiverse.

È già online…

sul nostro sito web.

Ma, ribadisco, l’obiettivo è davvero quello di condividere le migliori pratiche che osserviamo noi stessi e di
assicurarci di condividerle in modo responsabile con gli altri.

Ehm…

Patrick, in che modo un approccio unificante, un approccio ResOps, aiuterà i clienti HPE orientati all’IA, sia in ambienti on-premise
che in GreenLake?

Sì, in generale, stiamo parlando di ResOps.

Quando abbiamo lanciato la piattaforma cloud GreenLake alcuni anni fa, era al servizio
dell’AIOps in generale, giusto?

E ora abbiamo visto l’AI Ops, la Sustainability Ops, la FinOps, giusto?

E quindi la premessa di fondo per noi era: come si fa, ehm,

gestire tutti questi sistemi, sistemi IT, applicazioni e carichi di lavoro su larga scala con un
approccio basato su piattaforma?

È molto simile a ciò di cui il vostro team ha parlato oggi in precedenza riguardo alla Commvault Cloud
Platform.

E quindi, per noi, anticipare le fasi del processo di sviluppo, occupandoci di aspetti quali la sicurezza
informatica e la resilienza già in fase di sviluppo, giusto, quando si sta effettivamente progettando l’

applicazione, la natura del servizio, ecc., è estremamente importante.

E l’unico modo in cui possiamo essenzialmente consentire

ai clienti di farlo su larga scala.

Questo, come sapete, va oltre i limiti di un ciclo di feedback
basato sull’intervento umano.

E così, per noi, abbiamo introdotto l’AIOps nella piattaforma.

Tutti i nostri sistemi dispongono di agenti MCP e possiamo aiutarli a creare una rete di agenti per svolgere una
serie di attività in diverse categorie.

E quindi questa cosa del ResOps, questo concetto, mi trova davvero d’accordo perché quando abbiamo
iniziato il percorso con la Greenlight Cloud Platform,

l’obiettivo era proprio quello di utilizzare l’IA e l’apprendimento automatico per semplificare le operazioni.

E così ora possiamo sfruttare quel lavoro di base che abbiamo svolto per le GPU, la potenza di calcolo, ah… Ovviamente,
stiamo integrando Juniper Mist nella nostra piattaforma AIOps ora che l’acquisizione è stata

conclusa, e anche i dati.

E quindi, poter adottare quell’approccio basato sulla piattaforma con GreenLake e poi collaborare con
Commvault, rende l’intera equazione

automatizzata, giusto?

Si ottiene visibilità su tutto il parco tecnologico, che sia on-premise, in un data center in colocation, all’edge o nel
cloud pubblico, giusto?

E quindi si tratta di cose che sono davvero difficili da fare manualmente per gli sviluppatori, giusto
, guidate dalle eccezioni: tutto deve essere automatizzato.

Creare agenti, agenti che condividono dati e comunicano tra loro al servizio dei vostri carichi di lavoro più
critici per la missione e per il business.

Quindi l’approccio adottato da Commvault e quello che abbiamo introdotto diversi anni
fa con GreenLake Cloud Platform è l’unico modo per raggiungere quella scalabilità.

Abbiamo 50.000 clienti sulla nostra piattaforma.

Con la piattaforma gestiamo quasi cinque milioni di endpoint infrastrutturali.

Pertanto, l’unico modo per raggiungere tale scala è attraverso AIOps e ResOps, anticipando le
attività nel

nel ciclo di sviluppo, e stiamo stringendo partnership per aiutare i nostri clienti a raggiungere questo obiettivo.

Ehm, Sean, cosa significa ResOps per la threat intelligence e l’orchestrazione della risposta
agli incidenti?

Se ci penso… ehm, prima ho parlato degli avversari e dell’automazione del loro
processo di attacco, nonché dell’automazione del processo di risposta.

Ehm

deve essere messo in atto, a partire, credo, dal rilevamento.

Quindi, magari collaborando con CrowdStrike.

Prendiamo il ransomware come esempio.

Viene rilevato un attacco, ehm, di ransomware.

E le

identità e le credenziali vengono sostituite, perché si desidera proteggere gli
altri dispositivi e le identità all’interno dell’infrastruttura.

Il processo di Recovery e la verifica della validità dei dati prima del loro reinserimento sono
automatizzati.

E poi le informazioni che si ottengono da questo particolare attacco sono le TTP, ovvero le
tattiche, le tecniche e le procedure, gli indicatori di attacco o gli indicatori di

compromissione.

Tutte le informazioni ricavate da questo specifico attacco vengono reimmesse nel sistema
e quindi il processo di rilevamento ha nuovamente luogo.

Quindi è automatizzato, continuo e dinamico, ed è così importante, credo, riconoscere
, sapete, gente, usavo questo esempio anni fa,

ma penso sia ancora valido.

Ehm… Non si può costruire un muro alto 10 piedi perché l’avversario arriva con una scala da 15 piedi,
giusto?

È proprio questo concetto di costante dinamismo.

Le cose cambiano man mano che vengono identificati nuovi modelli di attacco.

Oggi abbiamo parlato di IA ageneica, e poi abbiamo discusso di come si sta affermando la tecnologia quantistica e
quale sarà il prossimo vettore di attacco dopo di essa.

Continuerà ad evolversi.

Dobbiamo continuare a evolverci.

Pertanto, il processo di intelligence deve portare a un rilevamento più efficace e alla

capacità di disporre di una resilienza di ripristino automatizzata.

Quel processo deve essere automatizzato perché, nella situazione attuale, considerando a che punto siamo e cosa
stanno facendo gli avversari, se non è automatizzato, se non si inizia a escludere gli esseri umani,

gli esseri umani fanno ancora parte di questo processo, ovviamente una parte importante, allora rimarremo molto
indietro.

La componente di apprendimento è estremamente importante.

Ad esempio, se un cliente rileva un vettore di attacco o un’anomalia,
l’apprendimento derivante da quel singolo

cliente può portare benefici all’intera comunità.

È quasi come il potere della collettività.

Il crowdsourcing.

Ed è sorprendente.

Kris, vorrei che concludessi con alcuni consigli pratici per i CISO e i CIO presenti
oggi in questa sala.

Ehm… Hai spesso affermato che, per avere successo in questo nuovo mondo, la sicurezza e la resilienza
devono essere integrate fin dalla fase di progettazione e nelle politiche aziendali.

Quindi, che consiglio daresti ai nostri professionisti qui presenti oggi?

Vorrei riprendere una cosa che ha detto Sanjay, che riguarda, ancora una volta, la
combinazione di diversi elementi.

Oh

Onestamente, penso che il fatto che si parli di sicurezza, resilienza e identità sia davvero
un peccato.

Non si tratta di tre mercati distinti.

Stanno diventando un unico mercato.

E ho sempre definito la resilienza informatica come la capacità di anticipare, proteggersi,
resistere e poi riprendersi da qualsiasi evento di natura informatica, inclusi, ma non

la sicurezza informatica.

Questo è importante perché quando si analizzano e si anticipano le minacce informatiche,

non si tratta solo di minacce provenienti da un malintenzionato con una scala di 15 piedi.

Provengono dai nostri dipendenti che fanno qualcosa di stupido.

Derivano da un taglio della fibra ottica della rete.

Derivano da… beh, basta nominarlo: può succedere qualcosa di brutto.

E quindi, per quanto riguarda gli edifici, la sicurezza e la resilienza integrate nella progettazione non sono altro che l’anticipazione
, tramite l’intelligence sulle minacce, per capire cosa potrebbe accadere.

Ora, posso investire questa somma qui per proteggermi

da questo, ma indovinate un po’?

Gli aggressori hanno una scala di 15 piedi.

Quindi dovremo investire per assicurarci di poterci riprendere, perché è
inevitabile che succeda qualcosa.

Pertanto, la sicurezza e la resilienza integrate nella progettazione non consistono nel proteggere l’organizzazione da tutte
le minacce, ma nel consentirle di bilanciare i propri investimenti

tra protezione e Recovery, in modo da poter raggiungere i propri obiettivi aziendali.

C’è però un “però”, e non mi dilungherò troppo sull’argomento, ma per quanto riguarda l’IA agente, bisogna
ragionare in modo diverso perché, ancora una volta, in un mondo polimorfico, lo sviluppo della sicurezza

e la resilienza deve includere una ridefinizione del nostro approccio alle politiche
e al loro monitoraggio.

Perché, ancora una volta, proprio come quando si monitorano i propri dipendenti, è necessario stabilire una politica che preveda
dei limiti

in modo che, man mano che gli agenti iniziano a evolversi autonomamente, si disponga di meccanismi
di applicazione delle politiche che li mantengano entro i limiti stabiliti.

È qualcosa su cui stiamo tutti lavorando oggi, ma è un aspetto su cui dovreste riflettere
.

L’unica cosa che aggiungerei è che penso che non abbiamo ancora visto la portata con cui tutto questo
possa cambiare.

Sì.

È che, sai, in quest’era,

la portata è una cosa completamente nuova; quando abbiamo iniziato a sviluppare le nostre nuove funzionalità di Active Directory
, eravamo semplicemente… era incredibile la quantità di dati che veniva creata, non tutti dati

, ma ci sono fattori di cambiamento.

Siamo un’azienda di medie dimensioni, l’abbiamo testato noi stessi: si trattava di decine di migliaia di eventi

al minuto e poi riuscire a metterli in relazione con tutte le altre informazioni sulle minacce che
Pranay ci ha mostrato, sapete, non è cosa da deboli di cuore.

E quindi bisogna costruire sistemi in grado di scalare fino a quella capacità, qualunque essa sia.

Non mi riferisco solo alla piattaforma che abbiamo realizzato, ma in generale penso che l’unica
sfida che le persone tendono a sottovalutare sia la portata con cui la gestione e le

operatività di tutto questo debbano evolversi, perché utilizzare gli approcci e gli
strumenti del passato, come hai giustamente sottolineato, porterà…

si incontreranno molti ostacoli naturali che non permetteranno di andare avanti.

Quindi penso che sia qualcosa che abbiamo imparato rapidamente nel processo di riorganizzazione del nostro
modo di pensare riguardo alla piattaforma.

Beh, ragazzi, voglio ringraziarvi.

Il tempo a nostra disposizione è terminato e abbiamo ancora un ospite d’eccezione.

Quindi grazie a voi, ai nostri partner e ai nostri amici.

Grazie.

Lo apprezziamo moltissimo.