Quando i modelli di IA all’avanguardia hanno iniziato a fare notizia, gran parte del dibattito si è concentrato su una domanda: cosa succede quando gli hacker riescono ad accedervi? È una domanda legittima. I modelli in grado di individuare le vulnerabilità più rapidamente, di concatenare gli exploit e di operare a una velocità senza precedenti destano naturalmente preoccupazione in ogni CISO.
Ma dopo aver trascorso del tempo a parlare con i clienti negli ultimi mesi – e durante la mia conversazione con Tim Zonca, vicepresidente del Portfolio Marketing di Commvault, in questa puntata di STRIVE – credo che stia emergendo una domanda ancora più importante.
Che ne sarà della resilienza stessa? Perché, se da un lato l’IA all’avanguardia accelererà senza dubbio le minacce informatiche, dall’altro sta accelerando anche qualcos’altro: la complessità aziendale. Guarda l’episodio completo.
Punti di forza
- L’intelligenza artificiale all’avanguardia non sta solo accelerando gli attacchi informatici, ma sta anche aumentando la complessità delle aziende.
- La gestione delle vulnerabilità non sta scomparendo, ma la velocità e la portata della loro individuazione stanno cambiando radicalmente.
- I sistemi di intelligenza artificiale introducono dipendenze di ripristino del tutto nuove, tra cui agenti, database vettoriali, embedding e stato distribuito.
- Le organizzazioni devono avere una visione coerente dei contesti in cui operano prima di poterli ripristinare.
- La prossima generazione di resilienza dipenderà da sistemi di registrazione affidabili, in grado di spiegare cosa è successo, perché è successo e come ripristinare le operazioni in tutta sicurezza.
Il dibattito è cambiato
Una delle cose di cui Tim e io parliamo all’inizio dell’episodio è quanto siano diverse le reazioni delle organizzazioni di fronte all’IA all’avanguardia.
- Alcuni ritengono che si tratti di una categoria di sfide alla sicurezza informatica del tutto nuova.
- Altri la considerano semplicemente come la fase successiva nell’evoluzione della gestione delle vulnerabilità.
La cosa interessante è che nessuna delle due prospettive è necessariamente sbagliata. I processi utilizzati dalle organizzazioni per identificare, classificare in ordine di priorità e correggere le vulnerabilità rimangono gli stessi. Tuttavia, la velocità con cui l’intelligenza artificiale è in grado di individuare tali vulnerabilità – e di scoprire catene di attacco del tutto nuove – non ha precedenti. Ecco il cambiamento.
Il lavoro non è sostanzialmente diverso. È la velocità a cambiare.
Quando l’IA cambia il volto di Recovery
La maggior parte delle discussioni sull’intelligenza artificiale verte sulla sicurezza e sulla prevenzione:
- Come proteggiamo i modelli?
- Come proteggiamo i prompt?
- Come ci difendiamo dagli attacchi assistiti dall’IA?
Sono domande importanti. Ma il concetto di resilienza ne solleva un’altra: cosa stiamo recuperando esattamente? Le applicazioni aziendali tradizionali comportano già relazioni complesse tra infrastruttura, applicazioni e dati. L’IA amplia notevolmente questo quadro. Ora ci sono agenti che operano su più sistemi. Database vettoriali. Embedding. Modelli che interagiscono simultaneamente con diverse fonti di dati. È diventato ben più di un tradizionale stack applicativo. Il ripristino non consiste più nel ripristinare un’applicazione, ma nel ripristinare un ecosistema.
Anteprima: dai un’occhiata
In questa puntata del nostro STRIVE, Tim ed io parliamo della crescente complessità degli stack di IA, di cosa sia il ripristino coerente (e perché sia importante) e di come Commvault stia aiutando i nostri clienti con il ripristino completo dello stack di IA.
Perché la coerenza è importante
Un concetto che continua a emergere nel corso della nostra conversazione è quello di coerenza. Da anni le organizzazioni si impegnano a mappare le dipendenze delle applicazioni, a comprendere le relazioni all’interno dell’infrastruttura e a identificare i servizi critici. L’intelligenza artificiale rende questa sfida notevolmente più ardua. Le applicazioni non interagiscono più con un unico database o servizio. Possono dipendere da più modelli, agenti, archivi di dati e livelli di orchestrazione, tutti soggetti a cambiamenti dinamici.
Comprendere tali relazioni non è più solo un esercizio di architettura. È un requisito fondamentale per la Recovery. Perché se non si capisce in cosa consiste il sistema, è difficile sapere se lo si è effettivamente ripristinato.
Un nuovo sistema di registrazione
Un altro concetto di Tim che ho trovato interessante è l’idea di un sistema di registrazione per l’era dell’IA. Storicamente, i sistemi di registrazione hanno dato alle organizzazioni fiducia nei dati aziendali. I dati dei clienti risiedevano nelle piattaforme CRM. I dati finanziari risiedevano nei sistemi ERP.
L’IA cambia questa aspettativa.
Le organizzazioni hanno sempre più bisogno di una visione affidabile su come vengono utilizzati i dati, quali agenti interagiscono con essi, perché vengono prese determinate decisioni e se gli ambienti ripristinati corrispondono a uno stato verificato e corretto. Ciò non sostituisce la resilienza. La rafforza. Perché la fiducia nel ripristino dipende dalla fiducia in ciò che si sta ripristinando.
L’IA può anche aiutare a risolvere il problema
Mentre le organizzazioni faticano a comprendere ambienti sempre più distribuiti, l’intelligenza artificiale diventa uno strumento potente per l’individuazione, la classificazione e la formulazione di raccomandazioni sulle politiche. Anziché identificare manualmente le relazioni all’interno di ambienti sempre più estesi, le organizzazioni possono avvalersi dell’intelligenza artificiale per individuare le dipendenze, suggerire politiche di protezione e aggiornare costantemente tali relazioni man mano che gli ambienti si evolvono. Si tratta di un cambiamento importante.
La stessa tecnologia che sta aumentando la complessità organizzativa potrebbe anche diventare uno degli strumenti più efficaci per gestirla.
Perché questa discussione è importante
Frontier AI non si limita a introdurre l’ennesima sfida nel campo della sicurezza informatica. Sta costringendo le organizzazioni a ripensare il concetto stesso di resilienza. Il ripristino sta assumendo sempre meno il carattere di un’operazione relativa ai singoli sistemi e sta diventando sempre più una questione di ripristino di operazioni aziendali affidabili in ambienti sempre più intelligenti. Ciò significa che le strategie di resilienza devono evolversi di pari passo con le tecnologie che proteggono.
Le organizzazioni che si preparano a questo cambiamento non solo si riprenderanno più rapidamente, ma lo faranno con maggiore sicurezza.
Guarda l’episodio completo
In questa conversazione, Tim e io approfondiamo:
- Come l’intelligenza artificiale all’avanguardia stia cambiando il rischio aziendale.
- Perché la gestione delle vulnerabilità sta entrando in una nuova fase.
- Cosa comporta l’intelligenza artificiale per le moderne architetture di ripristino.
- Il ruolo di un ripristino coerente negli ambienti basati sull’intelligenza artificiale.
- Perché i sistemi di riferimento affidabili assumeranno un’importanza sempre maggiore.
Domande frequenti
D: Cosa sono i modelli di IA di frontiera? A: I modelli Frontier AI rappresentano l’ultima generazione di sistemi di intelligenza artificiale ad alte prestazioni, progettati per risolvere compiti sempre più complessi nell’ambito del ragionamento e della sicurezza informatica. D: Perché le organizzazioni ne sono preoccupate? R: Accelerano notevolmente l’individuazione delle vulnerabilità, la concatenazione degli exploit e la ricerca in materia di sicurezza, potenziando sia le capacità difensive che quelle offensive.
D: In che modo l’IA cambia la resilienza informatica? R: L’intelligenza artificiale introduce nuove dipendenze – tra cui agenti, modelli, database vettoriali e stati distribuiti – che rendono il ripristino più complesso. D: Che cos’è una strategia di Recovery coerente?
R: Si tratta di un approccio che ripristina non solo i dati, ma anche le applicazioni, l’infrastruttura, le dipendenze e i componenti di intelligenza artificiale necessari per garantire operazioni aziendali affidabili. D: Che cos’è un sistema di registrazione nell’era dell’IA? R: È una fonte affidabile che aiuta le organizzazioni a capire cosa è successo, perché è successo e se i sistemi ripristinati funzionano correttamente.
D: Cosa dovrebbero fare ora le organizzazioni? A: Iniziare a mappare le dipendenze dell’IA, comprendere in che modo l’IA modifica i requisiti di ripristino e sviluppare strategie di resilienza che tengano conto di ambienti applicativi sempre più intelligenti. Chris Mierzwa è Senior Director of Portfolio Marketing presso Commvault.
