Pontos principais
- As estratégias tradicionais de resiliência estão se mostrando insuficientes diante da escala, da velocidade e da autonomia dos sistemas baseados em IA.
- Ransomwares industrializados e ataques baseados em IA agora têm como alvo os sistemas de backup, minando os alicerces da Recovery.
- As organizações devem abandonar as equipes isoladas de segurança e Recovery e adotar um modelo unificado e contínuo chamado “operações de resiliência”.
- A resiliência baseada em IA requer visibilidade dos dados em tempo real, detecção contínua de ameaças e Recovery inteligente e limpa em escala.
- Plataformas modernas permitem uma Recovery rápida e verificada, ajudando as organizações a evitar o dilema entre restaurar rapidamente e restaurar com segurança.
À medida que as organizações correm para adotar a IA, os CISOs e CIOs estão chegando a uma constatação gritante: as estratégias de resiliência que funcionavam para a infraestrutura tradicional estão falhando. Sistemas que conseguiam se recuperar de ataques em horas agora podem levar dias. Abordagens de backup projetadas para dados centralizados podem enfrentar dificuldades com cargas de trabalho distribuídas entre nuvens e plataformas de IA. Enquanto isso, as ameaças e as vulnerabilidades potenciais crescem a cada dia.
Em um webinar recente, Tim Zonca, vice-presidente de marketing de portfólio da Commvault, abordou uma questão urgente enfrentada pelos líderes de segurança: como manter a resiliência quando a IA muda fundamentalmente as regras?
O que o ransomware industrializado e a IA significam para a resiliência
CISOs e CIOs estão sob pressão. Apesar dos bilhões gastos em defesa cibernética, Estados-nação e organizações criminosas profissionais continuam obtendo ganhos cada vez maiores de suas vítimas. O ransomware como serviço tornou-se generalizado, e a automação avançada por IA está acelerando a industrialização do malware. Ao incluir sistemas de backup em seus ataques, os adversários estão minando os próprios alicerces da resiliência.
À medida que os ataques se tornam mais sofisticados, os alvos ficam mais vulneráveis. A IA está se expandindo mais rapidamente do que as organizações conseguem proteger, com crescimento exponencial de dados, fragmentação entre ambientes, cadeias de suprimentos mais complexas e sistemas autônomos operando com supervisão mínima. Agentes de IA e identidades não humanas agora superam os humanos na proporção de 80 para 1. Quando esses sistemas cometem erros ou expõem vulnerabilidades, o impacto pode se propagar em cascata por processos de negócios interconectados.
Violações e falhas são agora quase inevitáveis; a única questão é se você consegue se recuperar rápido o suficiente para manter seus negócios em funcionamento. Para organizações que utilizam sistemas legados — que pressupõem sistemas controlados por humanos, dados centralizados e falhas isoladas —, a resposta pode muito bem ser não.
Tornando a resiliência operacional
À medida que os agentes de IA tomam decisões em todo o ambiente, incluindo um número significativo de erros, não basta mais se concentrar na proteção da infraestrutura. Os líderes de segurança devem agora ampliar seu foco operacional em três áreas críticas:
- Proteger continuamente os dados na fonte e monitorar anomalias.
- Controlar as identidades de pessoas, identidades não humanas e dispositivos que acessam e utilizam dados de forma autônoma.
- Alcançar a recuperação previsível de dados em grande escala, sem comprometimento ou corrupção.
Tradicionalmente, a segurança de dados, a resiliência de identidade e a recuperação cibernética têm funcionado como disciplinas independentes, cada uma com sua própria equipe, ferramentas, políticas e requisitos. Esses silos geram vulnerabilidades que podem ser exploradas por invasores e retardam a recuperação quando os sistemas de IA falham. Para preencher essas lacunas, as organizações devem unificar esses recursos em um ciclo contínuo e automatizado. Chamamos essa abordagem de operações de resiliência (ResOps).
O ResOps abrange três requisitos essenciais para a resiliência da IA:
- Compreensão do seu panorama de dados: saber onde os dados estão armazenados, sua sensibilidade, quem está acessando-os (incluindo agentes de IA e identidades não humanas) e quais políticas regem esse acesso em tempo real. Para cargas de trabalho de IA, isso se estende a proteções como a governança de prompts de LLM para controlar como os modelos acessam os dados.
- Detecção contínua de ameaças: sistemas automatizados que monitoram constantemente anomalias, identidades comprometidas e corrupção de dados. Quando os sistemas de IA estão tomando milhares de decisões autônomas, não é possível esperar por revisões periódicas de segurança.
- Recovery inteligente: restauração automatizada e abrangente para aplicativos nativos da nuvem inteiros e suas dependências. Para evitar reinfecção, as equipes devem validar a integridade dos dados e realizar análises forenses em um ambiente isolado e seguro antes de transferir dados confiáveis de volta para a produção.
Implementando o ResOps na prática
Para ajudar as empresas a migrarem para o ResOps, a Commvault lançou o Commvault Cloud Unity, o lançamento de plataforma mais significativo de nossa história. Ele foi projetado para reunir as três dimensões da resiliência:
- Reunindo segurança de dados, resiliência de identidade e Recovery cibernética sob um único modelo operacional.
- Proteger todas as cargas de trabalho, desde os sistemas de produção atuais até as pilhas de IA emergentes do futuro.
- Proteger os dados independentemente da localização, seja em nuvens, regiões, data centers ou locais de borda.
Uma arquitetura de última geração traz a automação por IA para todas as facetas da proteção de dados, segurança de dados, resiliência de identidade e recuperação. Para as equipes de segurança e TI, a plataforma oferece simplicidade em escala com uma única experiência, um único mecanismo de políticas e uma única interface projetada para proteger dados, prever ameaças e acelerar recuperações sem erros.
Como os líderes de segurança sabem muito bem, a recuperação a partir do backup mais recente minimiza a perda de dados, mas apresenta o risco de restaurar dados comprometidos. Reverter para um estado limpo e verificado pode eliminar ameaças, mas significa perder horas ou dias de transações críticas para os negócios ou de treinamento de modelos de IA.
Com o Commvault Cloud, o monitoramento contínuo de ameaças e os pontos de recuperação limpos e verificados ajudam a eliminar essa escolha forçada. A arquitetura da plataforma mapeia automaticamente as dependências entre sistemas distribuídos, ajuda a manter backups imutáveis e possibilita a restauração de ambientes inteiros com um único clique. A recuperação pode ser rápida e limpa, ajudando a minimizar tanto a perda quanto o risco.
Veja o ResOps em ação
Assista ao webinar completo sob demanda para saber mais sobre o ResOps, explorar a arquitetura e os serviços do Commvault Cloud e repensar sua estratégia de resiliência para a era da IA.
Perguntas
frequentes P: O que é Operações de Resiliência (ResOps)?
R:
O ResOps é um modelo operacional que unifica segurança de dados, resiliência de identidade e Recovery cibernético em uma disciplina contínua e automatizada, em vez de tratá-las como funções de TI separadas. O ResOps transforma a resiliência de uma resposta reativa a incidentes em uma prática ativa que compreende continuamente os padrões de acesso aos dados, ajuda a detectar ameaças e anomalias e permite uma recuperação rápida e inteligente em escala.
P: Por que o Backup and Recovery tradicionais não conseguem lidar com cargas de trabalho de IA? R:
As ferramentas tradicionais de backup foram projetadas para sistemas centralizados e controlados por humanos, com falhas isoladas. As cargas de trabalho de IA envolvem agentes autônomos que acessam dados distribuídos entre nuvens e dependências complexas entre microsserviços e contêineres, e operam em uma escala que os processos manuais não conseguem acompanhar.
Quando os sistemas de IA falham ou são atacados, é necessário recuperar não apenas os dados, mas infraestruturas completas de aplicativos com todas as suas configurações, políticas e relações — recursos dos quais as ferramentas tradicionais de backup carecem.
P: O que significa “resiliência unificada” na prática?
R:
Resiliência unificada significa reunir segurança de dados, gerenciamento de identidade e Recovery cibernético em uma única plataforma, mecanismo de políticas e modelo operacional, em vez de gerenciá-los como funções separadas com equipes e ferramentas diferentes.
Na prática, isso proporciona uma abordagem consistente para proteger todas as cargas de trabalho e locais de dados, correlacionar automaticamente eventos de segurança com padrões de acesso e orquestrar uma Recovery abrangente que restaure tanto os dados quanto toda a infraestrutura de aplicativos necessária para utilizá-los.
P: Qual é a diferença entre resiliência cibernética e resiliência de IA?
R:
A resiliência cibernética concentra-se na proteção da infraestrutura e na recuperação de incidentes de segurança, tratando a resiliência como um estado operacional para enfrentar ameaças. A resiliência de IA amplia esse escopo para lidar com desafios exclusivos dos sistemas orientados por IA: agentes autônomos tomando decisões com supervisão mínima, crescimento exponencial de dados e identidades não humanas em todos os ambientes, e falhas em cascata, nas quais problemas em sistemas de IA interconectados afetam todas as operações comerciais, em vez de permanecerem isolados.
P: Como o ransomware ataca sistemas de backup?
R:
O ransomware tem como alvo cada vez mais os sistemas de backup, explorando credenciais comprometidas com acesso privilegiado, movendo-se lateralmente dos sistemas de produção para repositórios de backup conectados ou explorando vulnerabilidades no próprio software de backup. As famílias modernas de ransomware buscam especificamente a infraestrutura de backup para criptografar ou excluir pontos de Recovery, impedindo que as organizações restaurem dados limpos e maximizando a pressão para que se pague o resgate. Isso torna os backups offline, imutáveis ou isolados (air-gapped) essenciais para a resiliência.
P: Qual é o dilema entre recuperação “limpa” e “completa”?
R:
O dilema entre recuperação “limpa” e “completa” é a escolha forçada que as organizações enfrentam durante a resposta a incidentes. É possível recuperar a partir do backup mais recente para minimizar a perda de dados, mas corre-se o risco de restaurar dados comprometidos ou corrompidos; ou é possível reverter para um estado limpo e verificado anterior ao incidente para eliminar ameaças, mas perder dados significativos e críticos para os negócios. As ferramentas tradicionais de backup obrigam as organizações a escolher entre integridade e segurança, enquanto as plataformas modernas de resiliência visam oferecer ambas simultaneamente por meio do monitoramento contínuo de ameaças e de pontos de recuperação verificados.
P: O que é uma “sala limpa” na recuperação cibernética?
R:
Uma “sala limpa” na recuperação cibernética é um ambiente isolado e seguro, completamente separado dos sistemas de produção, para ajudar as organizações a testar, validar e analisar com segurança os dados recuperados antes de restaurá-los para uso ativo. As salas limpas ajudam a viabilizar a investigação forense de sistemas comprometidos, o teste de procedimentos de recuperação e a verificação de que os dados restaurados estejam livres de malware ou corrupção — tudo isso sem correr o risco de reinfecção dos ambientes de produção ou de expor dados confidenciais durante a análise.
Sam Curcuruto é diretor de marketing de produto da Commvault
.
Blogs relacionados
Repensando a resiliência para a era da IA
A perspectiva de um CIO: fortalecendo a resiliência dos negócios na era da IA
Resiliência contra a máquina de IA
Inovações na Cleanroom Recovery abrem caminho para uma nova era na resiliência cibernética
