Pontos principais
- As estratégias tradicionais de resiliência estão se mostrando insuficientes diante da escala, da velocidade e da autonomia dos sistemas baseados em IA.
- Ransomwares industrializados e ataques baseados em IA agora têm como alvo os sistemas de backup, minando os alicerces da Recovery.
- As organizações precisam deixar de contar com equipes de segurança e Recovery isoladas e adotar um modelo unificado e contínuo, conhecido como operações de resiliência.
- A resiliência baseada em IA requer visibilidade de dados em tempo real, detecção contínua de ameaças e Recovery inteligente e limpa em escala.
- Plataformas modernas permitem uma Recovery rápida e verificada, ajudando as organizações a evitar o dilema entre restaurar rapidamente e restaurar com segurança.
À medida que as organizações correm para adotar a IA, os CISOs e CIOs estão chegando a uma constatação gritante: as estratégias de resiliência que funcionavam para a infraestrutura tradicional estão falhando. Sistemas que conseguiam se recuperar de ataques em horas agora podem levar dias. Abordagens de backup projetadas para dados centralizados podem ter dificuldades com cargas de trabalho distribuídas entre nuvens e plataformas de IA. Enquanto isso, as ameaças e as vulnerabilidades potenciais crescem a cada dia.Em um webinar recente, Tim Zonca, vice-presidente de marketing de portfólio da Commvault, abordou uma questão urgente enfrentada pelos líderes de segurança: como manter a resiliência quando a IA muda fundamentalmente as regras?
O que o ransomware industrializado e a IA significam para a resiliência
Os CISOs e CIOs estão sob pressão. Apesar dos bilhões gastos em defesa cibernética, Estados-nação e redes criminosas profissionais continuam a obter ganhos cada vez maiores de suas vítimas. O ransomware como serviço (RaaS) se tornou generalizado, e a automação avançada por IA está acelerando a industrialização do malware. Ao incluir sistemas de backup em seus ataques, os adversários estão minando os próprios alicerces da resiliência.
À medida que os ataques se tornam mais sofisticados, os alvos ficam cada vez mais vulneráveis. A IA está se expandindo mais rapidamente do que as organizações conseguem proteger, com crescimento exponencial de dados, fragmentação entre ambientes, cadeias de suprimentos mais complexas e sistemas autônomos operando com supervisão mínima. Agentes de IA e identidades não humanas agora superam os humanos em uma proporção de 80 para 1. Quando esses sistemas cometem erros ou expõem vulnerabilidades, o impacto pode se espalhar em cascata por processos de negócios interconectados.
Violações e falhas são agora quase inevitáveis; a única questão é se você consegue se recuperar rápido o suficiente para manter seus negócios em funcionamento. Para organizações que utilizam sistemas legados, que pressupõem sistemas controlados por humanos, dados centralizados e falhas isoladas, a resposta pode muito bem ser não.
Tornando a resiliência operacional
À medida que os agentes de IA tomam decisões em todo o ambiente, incluindo um número significativo de erros, não basta mais se concentrar na proteção da infraestrutura. Os líderes de segurança devem agora ampliar seu foco operacional em três áreas críticas:
- Proteger continuamente os dados na fonte e monitorar anomalias.
- Controlar as identidades de pessoas, identidades não humanas e dispositivos que acessam e utilizam dados de forma autônoma.
- Alcançar a recuperação previsível de dados em grande escala, sem comprometimento ou corrupção.
Tradicionalmente, a segurança de dados, a resiliência de identidade e a recuperação cibernética têm funcionado como disciplinas independentes, cada uma com sua própria equipe, ferramentas, políticas e requisitos. Esses silos deixam vulnerabilidades para os invasores explorarem e retardam a recuperação quando os sistemas de IA falham. Para preencher essas lacunas, as organizações devem unificar esses recursos em um ciclo contínuo e automatizado. Chamamos essa abordagem deoperações de resiliência (ResOps).
O ResOps abrange três requisitos essenciais para a resiliência da IA:
- Compreender seu panorama de dados: saber onde os dados estão armazenados, qual é o seu nível de confidencialidade, quem está acessando-os (incluindo agentes de IA e identidades não humanas) e quais políticas regem esse acesso em tempo real. Para cargas de trabalho de IA, isso se estende a proteções como a governança de prompts de LLM, para controlar como os modelos acessam os dados.
- Detecção contínua de ameaças: sistemas automatizados que monitoram constantemente anomalias, identidades comprometidas e corrupção de dados. Quando os sistemas de IA estão tomando milhares de decisões autônomas, não dá para ficar esperando pelas revisões periódicas de segurança.
- Recovery inteligente: restauração automatizada e abrangente de aplicações totalmente nativas da nuvem e suas dependências. Para evitar uma nova infecção, as equipes devem validar a integridade dos dados e realizar uma análise forense em um ambiente isolado e seguro antes de transferir os dados confiáveis de volta para a produção.
Implementando o ResOps na prática
Para ajudar as empresas a adotarem o ResOps, a Commvault lançouCommvault Cloud Unity, o lançamento de plataforma mais significativo de nossa história. Ele foi projetado para reunir as três dimensões da resiliência:
- Reunindosegurança de dados,resiliência de identidadeerecuperação cibernéticasob um único modelo operacional.
- Proteger todas as cargas de trabalho, desde os sistemas de produção atuais até as pilhas de IA emergentes do futuro.
- Proteger os dados independentemente da localização, seja em nuvens, regiões, data centers ou locais de borda.
Uma arquitetura de última geração traz a automação por IA para todas as facetas da proteção de dados, segurança de dados, resiliência de identidade e recuperação. Para as equipes de segurança e TI, a plataforma oferece simplicidade em escala com uma única experiência, um único mecanismo de políticas e uma única interface projetada para proteger dados, prever ameaças e acelerar recuperações sem erros.
Como os líderes de segurança sabem muito bem, a recuperação a partir do backup mais recente minimiza a perda de dados, mas apresenta o risco de restaurar dados comprometidos. Reverter para um estado limpo e verificado pode eliminar ameaças, mas significa perder horas ou dias de transações críticas para os negócios ou de treinamento de modelos de IA.
Com o Commvault Cloud,o monitoramento contínuo de ameaçase pontos de recuperação verificados e confiáveis ajudam a eliminar essa escolha forçada. A arquitetura da plataforma mapeia automaticamente as dependências entre sistemas distribuídos, ajuda a manter backups imutáveis e possibilita a restauração de ambientes inteiros com um único clique. A Recovery pode ser rápida e confiável, ajudando a minimizar tanto as perdas quanto os riscos.
Veja o ResOps em açãoAssista ao webinar completo sob demandapara saber mais sobre o ResOps, explorar a arquitetura e os serviços do Commvault Cloud e repensar sua estratégia de resiliência para a era da IA.
Perguntas frequentes (FAQs) P: O que é Operações de Resiliência (Res Ops)? R: O ResOps é um modelo operacional que unifica a segurança de dados, a resiliência de identidades e a recuperação cibernética em uma disciplina contínua e automatizada, em vez de tratá-las como funções de TI separadas. O ResOps transforma a resiliência de uma resposta reativa a incidentes em uma prática ativa que compreende continuamente os padrões de acesso aos dados, ajuda a detectar ameaças e anomalias e permite uma recuperação rápida e inteligente em escala.
P: Por que os sistemas tradicionais de Backup and Recovery não conseguem lidar com cargas de trabalho de IA?
R: As ferramentas tradicionais de Backup and Recovery foram projetadas para sistemas centralizados e controlados por pessoas, com falhas isoladas. As cargas de trabalho de IA envolvem agentes autônomos que acessam dados distribuídos entre nuvens e dependências complexas entre microsserviços e contêineres, além de operarem em uma escala que os processos manuais não conseguem acompanhar.
Quando os sistemas de IA falham ou são atacados, é necessário recuperar não apenas os dados, mas infraestruturas completas de aplicativos com todas as suas configurações, políticas e relações — recursos dos quais as ferramentas tradicionais de backup carecem.
P: O que significa “resiliência unificada” na prática?
R: Resiliência unificada significa reunir segurança de dados, gerenciamento de identidade e recuperação cibernética sob uma única plataforma, mecanismo de políticas e modelo operacional, em vez de gerenciá-los como funções separadas com equipes e ferramentas diferentes.
Na prática, isso proporciona uma abordagem consistente para proteger todas as cargas de trabalho e locais de dados, correlacionar automaticamente eventos de segurança com padrões de acesso e orquestrar uma Recovery abrangente que restaure tanto os dados quanto toda a infraestrutura de aplicativos necessária para utilizá-los.
P: Qual é a diferença entre resiliência cibernética e resiliência de IA?
R: A resiliência cibernética se concentra na proteção da infraestrutura e na recuperação de incidentes de segurança, tratando a resiliência como um estado operacional para enfrentar ameaças. A resiliência de IA amplia isso para lidar com desafios exclusivos dos sistemas impulsionados por IA: agentes autônomos que tomam decisões com supervisão mínima, crescimento exponencial de dados e identidades não humanas em diversos ambientes e falhas em cascata, nas quais problemas em sistemas de IA interconectados afetam todas as operações de negócios, em vez de permanecerem isolados.
P: Como o ransomware tem como alvo os sistemas de backup?
R: O ransomware tem como alvo cada vez mais os sistemas de backup, explorando credenciais comprometidas com acesso privilegiado, movendo-se lateralmente dos sistemas de produção para repositórios de backup conectados ou explorando vulnerabilidades no próprio software de backup. Famílias modernas de ransomware buscam especificamente a infraestrutura de backup para criptografar ou excluir pontos de recuperação, impedindo que as organizações restaurem dados limpos e maximizando a pressão para que se pague o resgate. Isso torna os backups offline, imutáveis ou isolados (air-gapped) essenciais para a resiliência.
P: Qual é o dilema entre recuperação limpa e recuperação completa?
R: O dilema entre recuperação “limpa” e “completa” é a escolha forçada que as organizações enfrentam durante a resposta a incidentes. É possível recuperar a partir do backup mais recente para minimizar a perda de dados, mas corre-se o risco de restaurar dados comprometidos ou corrompidos; ou pode-se reverter para um estado limpo e verificado anterior ao incidente para eliminar ameaças, mas perder dados críticos para os negócios. Ferramentas tradicionais de backup obrigam as organizações a escolher entre integridade e segurança, enquanto plataformas modernas de resiliência visam fornecer ambas simultaneamente por meio do monitoramento contínuo de ameaças e de pontos de recuperação verificados.
P: O que é uma “sala limpa” na recuperação cibernética?
R: Uma “sala limpa” na recuperação cibernética é um ambiente isolado e seguro, completamente separado dos sistemas de produção, para ajudar as organizações a testar, validar e analisar com segurança os dados recuperados antes de restaurá-los para uso ativo. As salas limpas ajudam a viabilizar a investigação forense de sistemas comprometidos, o teste de procedimentos de recuperação e a verificação de que os dados restaurados estejam livres de malware ou corrupção — tudo isso sem correr o risco de reinfecção dos ambientes de produção ou de expor dados confidenciais durante a análise.Sam Curcuruto é diretor de marketing de produto da Commvault.
Blogs relacionadosRepensando a resiliência para a era da IA
Perspectiva de um CIO: Fortalecendo a resiliência dos negócios na era da IA
Resiliência contra a máquina de IA
Cleanroom Recovery abrem caminho para uma nova era em resiliência cibernética
