Protegendo a verdade na era da extorsão por deepfakes | Blog

Pontos principais

A extorsão por deepfake transforma o ransomware de uma ameaça ao acesso aos dados em uma crise de confiança, ao utilizar dados roubados para criar falsificações convincentes.
O sucesso dos ataques deepfake decorre do fácil acesso a ferramentas de IA generativa, das capacidades limitadas de detecção e do fato de o ônus da prova recair sobre as vítimas.
A verdadeira defesa consiste em proteger e comprovar a autenticidade dos dados – e não em perseguir cada artefato falso.
O armazenamento imutável e os pontos de recuperação confiáveis permitem que as organizações demonstrem o que é real quando estão sob pressão.
A Commvault pode ajudar a reforçar a resiliência, garantindo a integridade dos dados em todos os fluxos de trabalho de backup e recuperação, permitindo que as organizações recuperem rapidamente a credibilidade.

O ransomware evoluiu de uma ameaça que interrompia operações para uma que compromete a própria verdade. Os invasores de hoje roubam dados confidenciais e utilizam IA generativa para criar e-mails, arquivos de áudio e vídeos que parecem autênticos o suficiente para enganar clientes, parceiros, órgãos reguladores e equipes internas. O desafio não é mais apenas restaurar os sistemas. É provar o que é real sob pressão.

Quando o roubo de dados se transforma em roubo de identidade

O ransomware tradicional nega o acesso aos dados. A extorsão por deepfake ataca a própria confiança. Os atacantes extraem informações corporativas confidenciais, incluindo comunicações de executivos, gravações de reuniões e documentos internos, e então usam IA generativa para criar falsificações convincentes. Áudios ou vídeos fabricados podem parecer autênticos o suficiente para enganar clientes, parceiros, órgãos reguladores e até mesmo equipes internas. Nesses ataques, a identidade e a autenticidade não são mais dadas como certas. A percepção torna-se a arma.

Por que a extorsão com deepfakes funciona

A extorsão por deepfake tem sucesso porque três fatores estruturais se combinam ao mesmo tempo.

As ferramentas generativas são amplamente acessíveis: ferramentas de IA de alta qualidade estão prontamente disponíveis e exigem poucos conhecimentos especializados para serem utilizadas.
A detecção fica atrás da criação: mesmo analistas experientes têm dificuldade em distinguir deepfakes sofisticados de conteúdo autêntico em tempo real.
O ônus da prova recai sobre a vítima: as organizações devem comprovar que o conteúdo é falso, muitas vezes sob extrema pressão de tempo e sob o escrutínio público.

Sem bases de dados confiáveis e uma linhagem de dados comprovável, a verdade torna-se passível de negociação.

Defesa: Garantir que os dados sejam protegidos, privados e comprovadamente reais

A extorsão por deepfake só é eficaz quando os invasores têm acesso a dados de origem autênticos. Quando esses dados estão protegidos e podem ser comprovados, o conteúdo falsificado perde credibilidade e poder de influência.

Uma defesa eficaz começa com o reconhecimento de que a extorsão por deepfake não é um problema de conteúdo. É um problema de integridade de dados. O objetivo não é perseguir cada artefato fabricado, mas permitir que as organizações comprovem o que é autêntico quando isso for mais importante. A defesa deve, portanto, concentrar-se em três princípios arquitetônicos:

Proteja os dados de origem: as informações confidenciais devem ser protegidas antes que possam ser extraídas. As comunicações da diretoria, as gravações e os documentos internos devem ser rigorosamente controlados para que não possam ser utilizados indevidamente com fins de manipulação.
Preservar a integridade dos dados: os dados autênticos devem permanecer comprovadamente inalterados. O armazenamento imutável ajuda a impedir que backups e registros históricos sejam alterados, mesmo por invasores com acesso privilegiado. Essa imutabilidade fornece um ponto de referência confiável quando a autenticidade é questionada.
Recuperar a confiança: Quando ocorrem incidentes, a recuperação deve basear-se em dados verificados e não corrompidos. A restauração de sistemas e registros a partir de fontes confiáveis permite que as organizações restabeleçam rapidamente a credibilidade, em vez de alimentar dúvidas por meio de pontos de recuperação contaminados.

Juntos, esses princípios alteram o equilíbrio de forças. Em vez de reagir defensivamente a conteúdos falsos, as organizações podem manter a capacidade de comprovar a autenticidade, restaurar a confiança e neutralizar a vantagem do invasor.

Como a Commvault promove a transparência e a resiliência

A Commvault ajuda as organizações a reforçar sua resiliência contra extorsões envolvendo deepfakes, protegendo a integridade dos dados em todos os fluxos de trabalho de backup, recuperação e restauração. Ao manter pontos de recuperação confiáveis e isolar os dados intactos contra manipulações, a Commvault permite que as organizações respondam a tentativas de extorsão com evidências, em vez de incertezas. A Commvault ajuda as organizações a:

Proteja as fontes de dados oficiais para que os registros autênticos permaneçam disponíveis quando a credibilidade for questionada.
Isolar pontos de recuperação confiáveis para impedir que a manipulação se espalhe pelos ambientes.
Recupere sistemas e dados a partir de fontes verificadas, sem reintroduzir incertezas.
Restabelecer a confiança operacional e na reputação à medida que os ataques baseados em IA ganham escala.

Isso permite que as organizações respondam com determinação quando estão sob escrutínio, utilizando dados confiáveis para orientar suas ações, em vez de reagirem defensivamente a narrativas inventadas.

Considerações finais

A extorsão por deepfake não é apenas um problema de segurança cibernética. É um desafio à própria verdade. Organizações que não conseguem comprovar a autenticidade de seus próprios dados correm o risco de perder a confiança quando o escrutínio está no auge. Nesses momentos, a dúvida se espalha mais rápido do que os fatos. Ao projetar a resiliência cibernética com base em dados protegidos e comprováveis e em uma recuperação confiável, as organizações podem ajudar a manter a capacidade de demonstrar o que é real e responder com determinação em situações de pressão.

Perguntas frequentes

P: O que é a extorsão por deepfake e em que ela difere do ransomware tradicional? R: O ransomware tradicional bloqueia o acesso aos dados, enquanto a extorsão por deepfake manipula a confiança. Os invasores roubam informações confidenciais e utilizam IA generativa para criar conteúdos falsos, mas convincentes, como vídeos ou e-mails, que se aproveitam da percepção do público.

P: Por que os ataques deepfake são tão eficazes? R: Eles funcionam porque ferramentas avançadas de IA generativa estão amplamente disponíveis, as tecnologias de detecção ficam para trás em relação à criação e as organizações precisam provar que o conteúdo fabricado é falso – muitas vezes sob intensa pressão de tempo.

P: Como as organizações podem se defender contra a extorsão por deepfake?
R: A defesa deve se concentrar em proteger a integridade e a autenticidade dos dados de origem. Isso inclui proteger dados confidenciais, manter backups imutáveis e verificar se os processos de recuperação se baseiam apenas em dados verificados e limpos.

P: Qual é o papel da Commvault no combate à extorsão por deepfake?
R: A Commvault ajuda a manter pontos de recuperação confiáveis, isolar dados limpos contra manipulação e permitir que as organizações respondam com confiança, utilizando informações verificadas em vez de especulações.

P: Por que a integridade dos dados é fundamental durante uma crise de deepfake?
R: Quando conteúdo falso circula, as organizações precisam provar rapidamente o que é real. Dados imutáveis e verificáveis fornecem as evidências necessárias para restaurar a confiança, combater a manipulação e manter a credibilidade sob escrutínio.

P: Qual é a principal lição para os líderes empresariais? R: A extorsão por deepfake não é apenas uma questão de segurança cibernética – é uma crise de verdade. Construir resiliência cibernética em torno de dados protegidos e comprováveis permite que as organizações respondam com determinação e mantenham a confiança quando isso mais importa. Chris DiRado é diretor de Experiência do Produto na Commvault.

Blogs relacionados

Uma abordagem em várias camadas para a resiliência cibernética

Dominando a imutabilidade, o isolamento físico (air-gap) e o modelo Zero Trust para uma recuperação incomparável de aplicativos em nuvem

Lidando com ransomware em nível global

Por que a Cleanroom Recovery e os testes cibernéticos são essenciais para a resiliência cibernética

Dois tipos de preparação

Na minha função, preciso de duas coisas que raramente coexistem:

Visão estratégica para a diretoria: resumos de inteligência que analisam ameaças emergentes sob a ótica do impacto nos negócios. Perspectivas rápidas de executivos que já estiveram no seu lugar – “Bold Takes” de 60 segundos sobre o que importa agora. Conversas entre pares com outros CIOs que já lidaram com perturbações do mercado e desafios de transformação.

Orientação prática para implementação: Avaliações de Readiness para comparar sua maturidade. Guias de conformidade regulatória que ajudam a mapear requisitos e capacidades. Oficinas de Recovery e experiência prática que aprimoram a capacidade de sua equipe de responder quando mais importa. O Readiverse reúne os dois. Porque não é possível liderar a partir da sala de reuniões sem compreender as realidades da implementação. E não é possível construir sistemas resilientes sem conectá-los aos resultados comerciais.

Pronto. Ou não.

Essa é a escolha que enfrentamos todos os dias como líderes de tecnologia. Podemos estar prontos – com planos testados, equipes treinadas e defesas inteligentes. Ou podemos ser pegos de surpresa quando a disrupção chegar.

É por isso que estamos lançando nossa nova série de podcasts em seis partes, “Ready. Or Not.”, no Readiverse. Nosso apresentador, o comediante Nathan Macintosh, e seus convidados vão além do hype em torno da IA e da complexidade da segurança cibernética com humor e conversas diretas. Confira nosso primeiro episódio – “IA: Agentes do Bem, Conheçam os Agentes do Mal” – com o convidado Reid Blackman, fundador e CEO da Virtue, consultoria especializada em riscos de IA.

Além do barulho

O Readiverse existe para oferecer a você as informações, a perspectiva e a orientação prática de que você precisa para construir uma resiliência que funcione – não apenas uma resiliência que soe bem em uma apresentação de slides.

Porque a diretoria continuará perguntando se estamos prontos. E devemos a eles – e a nós mesmos – uma resposta honesta e confiante. Explore o Readiverse, e ficaremos prontos juntos.

Ha Hoang é Diretor de Informação da Commvault.

Dois padrões, uma cidade

A pesquisa deixa uma coisa clara: em Nova York, a confiança não é dada, é conquistada. E é conquistada por meio de ações. A maioria dos entrevistados afirmou que deixaria de usar, ou consideraria seriamente deixar de usar, uma empresa após uma violação de segurança. Muitos já o fizeram. Eles recompensam as empresas que provam levar a sério a proteção de dados, e não apenas falam sobre isso. No entanto, embora exijam resiliência das marcas, seus próprios hábitos contam uma história diferente. Reutilização de senhas? Ainda é comum. Wi-Fi público? Ainda é tentador. Mesmo com o aumento da conscientização e a experiência em primeira mão com incidentes cibernéticos, comportamentos inconsistentes persistem. Isso é hipocrisia? Não. É a natureza humana. As pessoas querem segurança, mas também querem conveniência, rapidez e simplicidade. E quando esses fatores entram em conflito, a higiene cibernética pessoal muitas vezes é negligenciada. As empresas não têm esse luxo.

Por que essa lacuna é uma responsabilidade da liderança

A lição a ser aprendida não é julgar os consumidores, mas compreendê-los. Os consumidores podem tomar medidas para se proteger (e muitos o fazem), mas não podem, sozinhos, defender-se contra ameaças sofisticadas e habilitadas por IA. Nem deveriam ter que fazê-lo. É aí que a diferença entre as expectativas se torna uma responsabilidade da liderança. A resiliência cibernética é uma responsabilidade compartilhada, mas as empresas devem assumir a liderança. E a liderança se manifesta de três maneiras:

Proteja-se antes da violação: crie defesas robustas, controles de confiança zero e plataformas de resiliência unificadas que acompanhem a evolução das ameaças.
Responda rapidamente quando algo der errado: os consumidores julgam uma violação não apenas pela sua ocorrência, mas pela rapidez e eficácia com que você se recupera.
Comunique-se com transparência: o silêncio corrói a confiança mais rapidamente do que as más notícias. A honestidade prevalece.

O alinhamento desses elementos fortalece a confiança do consumidor.

Nova Iorque como um sinal nacional

As tendências começam em Nova York. As expectativas se cristalizam aqui. O sentimento oscila fortemente aqui. Se os nova-iorquinos estão sinalizando que a confiança é um fator primordial na escolha de uma marca, as empresas em todo o país devem prestar atenção. O que começa em um grande mercado raramente fica restrito a ele. As expectativas em matéria de segurança estão cada vez mais elevadas. E, na era da IA, o custo da perda de confiança é mais elevado do que nunca.

A resiliência é o novo programa de fidelidade

Durante anos, as marcas investiram bilhões em personalização e conveniência. Mas pesquisas atuais sugerem que algo diferente está ganhando destaque: os consumidores permanecem fiéis às empresas que acreditam que protegerão e recuperarão seus dados, e não apenas os coletarão.

Segurança, resiliência e confiabilidade não são mais apenas preocupações internas. São diferenciais da marca que moldam decisões de compra, indicações e relacionamentos de longo prazo. E em uma época em que as pessoas estão viajando, fazendo compras e acessando informações confidenciais em trânsito, muitas vezes em redes não seguras, os riscos não poderiam ser maiores.

O momento de liderar

Os consumidores têm exigências claras: as pessoas sabem o que esperam, o que toleram e o que não toleram. E estão observando você de perto. Para as empresas, a oportunidade é enorme: invista hoje em resiliência e conquiste a fidelidade amanhã. Porque, quando se trata de segurança cibernética, os consumidores não querem apenas se sentir protegidos, eles querem estar protegidos.

As empresas que cumprirem essa promessa definirão a próxima era da confiança. Vidya Shankaran é diretora de tecnologia de campo da Commvault.

Análise de dados em grade: da sobrecarga de dados à compreensão dos dados

Os ambientes modernos geram uma quantidade avassaladora de dados: registros, alertas, avisos e muito mais. Na platform Commvault, eles se manifestam como trilhas de auditoria e históricos de tarefas, com centenas ou até milhares de eventos ocorrendo todos os dias.

As empresas muitas vezes não sabem por onde começar quando analisam seus ambientes. Os administradores de backup têm a tarefa de dar sentido a essa enxurrada de informações, examinando manualmente longas fileiras de dados em vários consoles apenas para entender o que está acontecendo. E com tantas ações sendo registradas a cada minuto, é fácil perder os sinais de alerta precoces que podem se transformar em problemas maiores.

É aí que entra o Arlie Data Sense e sua capacidade de análise de dados em grade. Ele ingere platform sua platform e os destila em resumos claros e acionáveis. Em vez de forçar as equipes a percorrer milhares de linhas, o Arlie Data Sense identifica as informações mais relevantes, fornece esses resumos e destaca o que é acionável de uma forma clara e coloquial. Os usuários podem esperar:

Um resumo executivo destacado, adaptado ao ambiente do usuário.
Sugestões de perguntas complementares para ajudar a explorar questões emergentes.
A capacidade de fazer perguntas abertas para uma análise mais profunda.

Além disso, o Arlie Data Sense destaca eventos relacionados à proteção contra ransomware e mudanças importantes, apresentando proativamente insights que ajudam os usuários a se anteciparem a riscos potenciais. No entanto, é nos bastidores que a mágica realmente acontece. A Arlie coordena vários fluxos de trabalho de back-end – recuperando dados da Commvault, realizando ETL e mascaramento de PII, e utilizando agentes de análise para gerar insights. Os recursos de raciocínio e ampliação de conhecimento do Arlie, então, transformam isso em inteligência acionável para o usuário. Com um simples clique, os administradores de backup podem obter informações importantes que destacam os pontos exatos necessários. Essencialmente, isso permite que você converse com os dados platformsua platforme obtenha uma compreensão muito mais clara da situação do sistema em tempo real.

Não se trata apenas de alertas, mas de compreensão contextual. Chega de vasculhar registros. Chega de alternar entre abas sem fim. É uma maneira mais inteligente e rápida de ajudar você a monitorar a integridade do sistema, solucionar problemas e compreender seu panorama de riscos. Esse tipo de insight melhora drasticamente a eficiência, especialmente para equipes enxutas que gerenciam ambientes complexos, permitindo que elas se concentrem no que realmente faz a diferença.

Análise da causa raiz: transformando registros brutos em respostas em tempo real

Ler registros não é algo que alguém considere divertido. No entanto, esses registros contêm pistas essenciais: por que algo falhou, onde o sistema está sobrecarregado e o que provavelmente irá falhar em seguida. Dada a natureza monótona de vasculhar grandes volumes de dados de registro em busca de respostas, muitas equipes têm dificuldade em diagnosticar falhas nas tarefas.

O Arlie Data Sense e sua capacidade de análise de causa raiz fazem o trabalho de investigação. Ele verifica falhas nas tarefas, identifica causas raiz, detecta anomalias e gera explicações claras e legíveis por humanos – tudo isso sem a necessidade de interpretação manual de registros. Integrado diretamente ao fluxo de trabalho Enviar arquivos de log e ao Command Center, o agente processa arquivos de log para fornecer diagnósticos detalhados, juntamente com possíveis soluções. O Arlie então comunica essas descobertas e recomendações aos usuários, proporcionando clareza e economizando um tempo valioso na resolução de problemas.

Digamos que uma tarefa tenha falhado intermitentemente durante a última semana. Em vez de vasculhar manualmente cinco registros diferentes, o Arlie Data Sense pode ajudar a sinalizar tempos limite recorrentes vinculados a uma máquina virtual (VM) específica. Ou, se os backups estiverem mais lentos do que o normal, ele pode ajudar a identificar o problema subjacente.

Portanto, quer você esteja gerenciando algumas tarefas de backup ou orquestrando centenas de ambientes, o Arlie ajuda a eliminar o ruído e agir mais rapidamente, apresentando as informações certas no momento certo.

Já encontrou o vídeo perfeito que promete responder à sua pergunta, só para perceber que ele tem 30 minutos de duração? A resposta exata que você está procurando pode estar aos 20 segundos ou aos 20 minutos do vídeo, e você não tem ideia de onde ela realmente está escondida. Mesmo depois de encontrar esse vídeo, localizar sua resposta pode ser uma tarefa tediosa e demorada. Com o Video Bytes no Arlie Responses, essa frustração desapareceu.

Agora, quando Arlie sabe que há informações úteis disponíveis na documentação ou no Readiverse, ele não apenas compartilha o link, mas também indica o momento exato do vídeo que responde à sua pergunta. Basta perguntar algo como “Como posso reduzir meus custos de VM?” e Arlie irá direto para o momento em que esse tópico é abordado, por exemplo, no minuto 12 de um tutorial de 30 minutos.

Essa melhoria significa que você não precisa depender exclusivamente de documentação ou vídeos longos para resolver seus problemas. É uma abordagem mais inteligente, eficiente e altamente focada, que oferece exatamente o que você precisa.

De respostas a ações: Arlie, evoluída para você

Esses novos recursos empolgantes marcam um novo capítulo na jornada do Arlie, transformando-o de um assistente de IA que ajuda para um que compreende. Seja gerando resumos importantes ou diagnosticando falhas por meio do Arlie Data Sense, ou indo direto ao que você precisa com o Video Bytes, o Arlie é uma IA projetada especificamente para você.

Em um mundo onde a complexidade de TI só cresce, a verdadeira vantagem está na inteligência proativa e contextual. Com o Arlie, você não apenas resolve problemas mais rapidamente – você evita que eles aconteçam. Com o mínimo de intervenção do usuário, o Arlie permite que você veja mais, faça mais e seja mais.

Agora disponível no Commvault SaaS

Os recursos de IA da Commvault — incluindo o Arlie e sua biblioteca de agentes — agora estão disponíveis no Commvault SaaS. Isso traz paridade de recursos com as implantações de software da Commvault, oferecendo SaaS a mesma experiência inteligente habilitada para IA. Isso traz paridade de recursos com as implantações de software da Commvault, oferecendo SaaS a mesma experiência inteligente habilitada para IA.

Esses recursos estão sendo implementados em fases e você começará a vê-los aparecer em seu SaaS nas próximas semanas. Com essas melhorias, a Arlie traz o futuro da resiliência inteligente e contextual diretamente para suas mãos, tanto no software Commvault quanto SaaS. Prepare-se para insights mais rápidos, menos surpresas e uma experiência mais conectada e proativa, tudo com a Arlie no centro.

Se você estiver usando o software Commvault, pode habilitar o Arlie hoje mesmo seguindo as instruções em nossa documentação. Se você estiver usando o Commvault SaaS quiser habilitar esses recursos antecipadamente, entre em contato com seu representante da Commvault.

Perguntas frequentes

P: O que exatamente é o Arlie e como ele difere de um chatbot comum? R: O Arlie é uma interface conversacional unificada que coordena fluxos de trabalho de back-end — ingestão platform , execução de análises e retorno de orientações concisas e acionáveis — para que você possa passar da “busca” para a “solução”.

P: Como o recurso de análise de dados em grade me ajuda no dia a dia? R: Em vez de vasculhar milhares de linhas em consoles, o Arlie Data Sense destaca os sinais mais relevantes, resume-os para o seu ambiente e propõe as próximas perguntas para aprofundar a análise, reduzindo o ruído e acelerando as decisões.

P: Quais problemas o recurso de análise de causa raiz resolve? R: Ele analisa falhas e anomalias em logs para identificar causas prováveis, como tempos limite recorrentes vinculados a uma VM específica, e oferece explicações legíveis com possíveis soluções, economizando um tempo significativo na resolução de problemas.

P: Como os Video Bytes nas respostas do Arlie aceleram o aprendizado e o suporte? R: Quando existe um vídeo relevante, o Arlie vincula diretamente ao momento exato que responde à sua pergunta, eliminando a necessidade de procurar em gravações longas para encontrar o segmento certo.

P: Onde posso acessar esses recursos e quando eles estarão disponíveis? R: O Arlie e seus agentes estão disponíveis no Commvault SaaS paridade de recursos para implantações de software, e as melhorias serão implementadas em fases nas próximas semanas. Entre em contato com a Commvault para habilitar o acesso antecipado.

P: Como isso se relaciona com os esforços de resiliência e continuidade dos negócios? R: Insights proativos e análises mais rápidas das causas fundamentais complementam os programas de recuperação de desastres, ajudando as equipes a agir antes que pequenos problemas se agravem, apoiando objetivos mais amplos de resiliência e continuidade destacados nas práticas cibernéticas e de recuperação de desastres do setor.

Teja Medasani é gerente principal de produtos de IA, e Mrityunjay Upadhyay é diretor de desenvolvimento da Commvault.

Blogs relacionados

Líder em proteção contínua de dados

Temos o orgulho de anunciar que a solução HPE Zerto Software da Commvault já está disponível para o público em geral (GA) – pronta para organizações em qualquer lugar. O software HPE Zerto da Commvault é uma solução líder em resiliência de dados e recuperação de desastres, projetada para proteger dados e aplicativos em diversos ambientes locais e na nuvem. Ao fornecer proteção contínua de dados, o software HPE Zerto oferece perda de dados e tempo de inatividade quase nulos, permitindo uma recuperação rápida de ataques de ransomware, desastres e outras interrupções.

Principais recursos:

Criptografia em tempo real para garantir resiliência contra ransomware.
Recuperação de desastres para infraestruturas virtualizadas e cloud , incluindo ambientes locais, nuvens públicas (AWS, Azure) e ambientes híbridos. Proteja cargas de trabalho em diferentes ambientes e cloud , criando uma solução abrangente de recuperação de desastres.
Mobilidade da carga de trabalho proporcionada pela automação e orquestração simples de failover, testes de failover e recuperação, tornando-a adequada para cloud e mobilidade da carga de trabalho.
Resiliência cibernética com uma combinação de proteção regular de dados, detecção de criptografia em tempo real e recuperação de dados imutáveis.
Escalabilidade e confiabilidade com recursos como replicação quase síncrona, que pode reduzir significativamente os tempos de recuperação.

Por que Commvault e HPE Zerto?

Cada cliente tem necessidades e requisitos diferentes, e não existe uma solução única para todos. Entre os fatores a considerar estão os tipos de carga de trabalho, o tamanho e a escala do ambiente, o objetivo de ponto de recuperação e o objetivo de tempo de recuperação desejados, e o custo da solução.

A Commvault está focada em fornecer soluções completas que não apenas atendam às necessidades de resiliência operacional e recuperação de desastres de nossos clientes, mas também possibilitem a preparação e recuperação cibernética, governança e conformidade, além da rápida reconstrução de aplicativos cloud .

O software HPE Zerto da Commvault é um reflexo direto desse compromisso. O HPE Zerto se encaixa perfeitamente na Autonomous Recovery da Commvault, proporcionando aos clientes replicação regular e resiliência operacional para as cargas de trabalho virtualizadas mais críticas, que não podem sofrer nenhuma interrupção.

Amplificando nossos pontos fortes

Esta oferta é uma prova da relação profunda e estratégica entre a HPE e a Commvault. Ampliamos os pontos fortes do portfólio um do outro, criando uma sinergia que aumenta o valor geral e a eficácia de nossas soluções. E o que oferecemos em conjunto aos nossos clientes vai além da proteção de dados; é a confiança que vem de saber que suas operações estão preparadas para serem resilientes e prontas para enfrentar as incertezas da era digital.

Para saber mais sobre o acesso antecipado à oferta HPE Zerto da Commvault, entre em contato com sua equipe de contas.

Pronto para Começar?

O lançamento do software HPE Zerto da Commvault significa que agora é a hora de agir – não espere mais. Agende uma demonstração com sua equipe de contas da Commvault.

1. A semelhança entre tempestades e ataques cibernéticos

Ciclo de vida de um furacão	Ciclo de vida do ransomware	Aula compartilhada
Formação: Águas quentes e pressão atmosférica instável formam a tempestade perfeita.	Exposição: Sistemas sem patches, credenciais fracas e redes planas criam condições ideais para ataques.	Fundamentos fracos levam ao desastre.
Aviso: Os meteorologistas emitem alertas com vários dias de antecedência.	Alertas: as informações de segurança e gerenciamento de eventos, detecção e resposta de terminais e inteligência de ameaças mostram sinais de alerta precoce – muitas vezes ignorados.	Detecção sem ação é negação.
Aterragem: O furacão atinge a costa – as linhas elétricas caem, as inundações começam e as comunicações falham.	Detonação: O malware criptografa sistemas, desativa ferramentas de segurança e desliga o AD.	Ambos resultam em paralisação operacional total.
Resposta: As equipes de primeiros socorros fazem a triagem, redirecionam a energia e resgatam os sobreviventes.	Resposta: As equipes de resposta a incidentes isolam os sistemas afetados, avaliam os backups e iniciam os procedimentos de recuperação.	Velocidade, coordenação e clareza definem o sucesso.
Recuperação: As casas são reconstruídas, as infraestruturas restauradas e novas defesas adicionadas.	Recuperação: os dados e a identidade limpos são restaurados, permitindo a continuidade dos negócios.	A recuperação deve incluir a identidade, não apenas os dados.

2. O custo oculto da perda de identidade

Quando um furacão destrói sua casa, você não pode simplesmente reconstruir as paredes – você precisa de novas chaves, seguro e documentos para recuperar a propriedade. Em um caso de ransomware, o mesmo se aplica: sem AD ou Entra ID, você não pode entrar novamente na sua própria rede.

Mais de 78% dos ataques de ransomware operados por humanos envolvem violações de controladores de domínio.
Os invasores têm como alvo controladores de domínio, armazenamentos de credenciais e relações de confiança para causar o máximo impacto de bloqueio.
Sem a recuperação em nível de floresta, mesmo os backups limpos permanecem inacessíveis.

A identidade é o “endereço” da sua casa digital – perca-a e você ficará preso fora da sua própria infraestrutura.

3. O custo da falta de preparação

Quando os furacões atingem, as comunidades despreparadas enfrentam perdas catastróficas. Quando o ransomware atinge ambientes desprotegidos, os resultados são igualmente devastadores:

Tempo médio de inatividade devido a ransomware: 22 dias.
Custo médio de recuperação: US$ 1,5 milhão por incidente.
Alvo principal: serviços cloud e AD.

As organizações despreparadas enfrentam dificuldades não só para restaurar dados, mas também para reconstruir cadeias de confiança entre sistemas, domínios e usuários – muitas vezes forçando uma reconstrução completa da floresta que leva semanas ou meses.

4. Lições da tempestade: construindo resiliência cibernética e de identidade

A. Preparação é prevenção

Exporte e valide regularmente os backups do estado do sistema AD e as configurações do Entra ID.
Implemente o acesso baseado em funções e o gerenciamento de identidades privilegiadas para limitar o raio de ação.
Armazene cópias limpas e imutáveis dos esquemas AD local e Entra ID em um cofre seguro e isolado.
Realizar exercícios de recuperação florestal que simulem reconstruções completas por AD.

B. Resistir ao impacto

Segmente a infraestrutura de identidade e limite os caminhos de replicação.
Use as políticas de acesso condicional e força de autenticação no Entra ID para aplicar proteção adaptativa.
Empregue princípios de confiança zero para conter movimentos laterais e escalonamento de privilégios.

C. Recupere-se com confiança

A recuperação completa da floresta da Commvault ajuda a automatizar a reconstrução completa das florestas AD, restaurando DCs, trusts e configurações a partir de backups limpos e imutáveis.
O Entra ID Protection integra-se aos fluxos de trabalho de recuperação para que cloud , as políticas de autenticação multifatorial e as configurações de acesso condicional sejam restauradas em sincronia.
A validação automatizada ajuda a verificar se não há reinfecção e contaminação cruzada de credenciais.

5. O plano de resiliência: do desastre à continuidade

Avalie: identifique sua “linha costeira digital” – os sistemas e identidades que definem a continuidade dos negócios.
Proteja: Fortaleça sua identidade e o perímetro dos seus dados por meio da confiança zero e da validação contínua.
Isolar: manter cópias imutáveis e isoladas do AD, Entra ID e dados críticos.
Recuperar: use ferramentas orquestradas, como a recuperação completa da floresta da Commvault, para restaurar rapidamente a identidade e o acesso.
Evolua: atualize e teste novamente seu plano a cada novo patch, política ou platform .

6. Perspectiva da Commvault: Recuperação mais rápida. Recuperação limpa. Recuperação de identidade.

Com recuperação completa da floresta para AD e proteção integrada Entra ID, a Commvault ajuda as organizações a restaurar cloud e identidades locais e cloud com integridade, rapidez e confiança após um incidente de ransomware. Um furacão testa a resistência das suas paredes. O ransomware testa a resistência da sua resiliência. Não é possível impedir todas as tempestades – naturais ou digitais –, mas pode decidir se elas o destroem ou o definem.

Perguntas frequentes

P: O que torna a perda de identidade tão prejudicial durante a recuperação de ransomware? R: Se o AD ou o Entra ID forem comprometidos, as organizações não podem autenticar, autorizar ou restabelecer a confiança entre os sistemas, ficando efetivamente bloqueadas fora do seu próprio ambiente. Os invasores costumam ter como alvo controladores de domínio e relações de confiança, portanto, a recuperação deve começar com a restauração completa da identidade antes que serviços mais amplos possam voltar a ficar online.

P: Qual é a magnitude do tempo de inatividade e do risco de custo? R: O artigo cita o tempo de inatividade típico causado por ransomware, medido em semanas, e custos totais de incidentes na casa dos sete dígitos, com os sistemas de identidade entre os principais alvos. Esses impactos se agravam quando as equipes não têm recursos de recuperação em nível de floresta ou backups limpos e imutáveis das configurações de identidade.

P: Quais etapas de preparação reduzem o impacto de forma mais eficaz? R: Exporte e valide regularmente as configurações do estado do sistema AD e do Entra ID; aplique acesso baseado em função e gerenciamento de identidade privilegiada; mantenha cópias imutáveis e isoladas dos esquemas de identidade; e execute exercícios de recuperação completa da floresta para validar a velocidade e a coordenação sob pressão.

P: Como a recuperação deve ser orquestrada após um ataque? R: Comece isolando os sistemas afetados e passe imediatamente para a restauração de identidades a partir de backups limpos e imutáveis. Em seguida, reconstrua os controladores de domínio, relações de confiança e políticas em sincronia com as configurações cloud. A validação automatizada ajuda a confirmar um estado limpo e evita a contaminação cruzada de credenciais durante a ativação.

P: Como é um plano de resiliência na prática? R: Siga cinco etapas: avalie a “costa digital” crítica, proteja com Zero Trust e validação contínua, isole com cópias imutáveis e isoladas, recupere com fluxos de trabalho orquestrados em toda a floresta e evolua testando após cada alteração em patches, políticas ou platform . Jerry Carlson é CTO de Campo na Commvault.

Blogs relacionados

1. A semelhança entre tempestades e ataques cibernéticos

Ciclo de vida de um furacão	Ciclo de vida do ransomware	Aula compartilhada
Formação: Águas quentes e pressão atmosférica instável formam a tempestade perfeita.	Exposição: Sistemas sem patches, credenciais fracas e redes planas criam condições ideais para ataques.	Fundamentos fracos levam ao desastre.
Aviso: Os meteorologistas emitem alertas com vários dias de antecedência.	Alertas: as informações de segurança e gerenciamento de eventos, detecção e resposta de terminais e inteligência de ameaças mostram sinais de alerta precoce – muitas vezes ignorados.	Detecção sem ação é negação.
Aterragem: O furacão atinge a costa – as linhas elétricas caem, as inundações começam e as comunicações falham.	Detonação: O malware criptografa sistemas, desativa ferramentas de segurança e desliga o AD.	Ambos resultam em paralisação operacional total.
Resposta: As equipes de primeiros socorros fazem a triagem, redirecionam a energia e resgatam os sobreviventes.	Resposta: As equipes de resposta a incidentes isolam os sistemas afetados, avaliam os backups e iniciam os procedimentos de recuperação.	Velocidade, coordenação e clareza definem o sucesso.
Recuperação: As casas são reconstruídas, as infraestruturas restauradas e novas defesas adicionadas.	Recuperação: os dados e a identidade limpos são restaurados, permitindo a continuidade dos negócios.	A recuperação deve incluir a identidade, não apenas os dados.

2. O custo oculto da perda de identidade

Quando um furacão destrói sua casa, você não pode simplesmente reconstruir as paredes – você precisa de novas chaves, seguro e documentos para recuperar a propriedade. Em um caso de ransomware, o mesmo se aplica: sem AD ou Entra ID, você não pode entrar novamente na sua própria rede.

Mais de 78% dos ataques de ransomware operados por humanos envolvem violações de controladores de domínio.
Os invasores têm como alvo controladores de domínio, armazenamentos de credenciais e relações de confiança para causar o máximo impacto de bloqueio.
Sem a recuperação em nível de floresta, mesmo os backups limpos permanecem inacessíveis.

A identidade é o “endereço” da sua casa digital – perca-a e você ficará preso fora da sua própria infraestrutura.

3. O custo da falta de preparação

Quando os furacões atingem, as comunidades despreparadas enfrentam perdas catastróficas. Quando o ransomware atinge ambientes desprotegidos, os resultados são igualmente devastadores:

Tempo médio de inatividade devido a ransomware: 22 dias.
Custo médio de recuperação: US$ 1,5 milhão por incidente.
Alvo principal: serviços cloud e AD.

As organizações despreparadas enfrentam dificuldades não só para restaurar dados, mas também para reconstruir cadeias de confiança entre sistemas, domínios e usuários – muitas vezes forçando uma reconstrução completa da floresta que leva semanas ou meses.

4. Lições da tempestade: construindo resiliência cibernética e de identidade

A. Preparação é prevenção

Exporte e valide regularmente os backups do estado do sistema AD e as configurações do Entra ID.
Implemente o acesso baseado em funções e o gerenciamento de identidades privilegiadas para limitar o raio de ação.
Armazene cópias limpas e imutáveis dos esquemas AD local e Entra ID em um cofre seguro e isolado.
Realizar exercícios de recuperação florestal que simulem reconstruções completas por AD.

B. Resistir ao impacto

Segmente a infraestrutura de identidade e limite os caminhos de replicação.
Use as políticas de acesso condicional e força de autenticação no Entra ID para aplicar proteção adaptativa.
Empregue princípios de confiança zero para conter movimentos laterais e escalonamento de privilégios.

C. Recupere-se com confiança

A recuperação completa da floresta da Commvault ajuda a automatizar a reconstrução completa das florestas AD, restaurando DCs, trusts e configurações a partir de backups limpos e imutáveis.
O Entra ID Protection integra-se aos fluxos de trabalho de recuperação para que cloud , as políticas de autenticação multifatorial e as configurações de acesso condicional sejam restauradas em sincronia.
A validação automatizada ajuda a verificar se não há reinfecção e contaminação cruzada de credenciais.

5. O plano de resiliência: do desastre à continuidade

Avalie: identifique sua “linha costeira digital” – os sistemas e identidades que definem a continuidade dos negócios.
Proteja: Fortaleça sua identidade e o perímetro dos seus dados por meio da confiança zero e da validação contínua.
Isolar: manter cópias imutáveis e isoladas do AD, Entra ID e dados críticos.
Recuperar: use ferramentas orquestradas, como a recuperação completa da floresta da Commvault, para restaurar rapidamente a identidade e o acesso.
Evolua: atualize e teste novamente seu plano a cada novo patch, política ou platform .

6. Perspectiva da Commvault: Recuperação mais rápida. Recuperação limpa. Recuperação de identidade.

Com recuperação completa da floresta para AD e proteção integrada Entra ID, a Commvault ajuda as organizações a restaurar cloud e identidades locais e cloud com integridade, rapidez e confiança após um incidente de ransomware. Um furacão testa a resistência das suas paredes. O ransomware testa a resistência da sua resiliência. Não é possível impedir todas as tempestades – naturais ou digitais –, mas pode decidir se elas o destroem ou o definem.

Perguntas frequentes

P: O que torna a perda de identidade tão prejudicial durante a recuperação de ransomware? R: Se o AD ou o Entra ID forem comprometidos, as organizações não podem autenticar, autorizar ou restabelecer a confiança entre os sistemas, ficando efetivamente bloqueadas fora do seu próprio ambiente. Os invasores costumam ter como alvo controladores de domínio e relações de confiança, portanto, a recuperação deve começar com a restauração completa da identidade antes que serviços mais amplos possam voltar a ficar online.

P: Qual é a magnitude do tempo de inatividade e do risco de custo? R: O artigo cita o tempo de inatividade típico causado por ransomware, medido em semanas, e custos totais de incidentes na casa dos sete dígitos, com os sistemas de identidade entre os principais alvos. Esses impactos se agravam quando as equipes não têm recursos de recuperação em nível de floresta ou backups limpos e imutáveis das configurações de identidade.

P: Quais etapas de preparação reduzem o impacto de forma mais eficaz? R: Exporte e valide regularmente as configurações do estado do sistema AD e do Entra ID; aplique acesso baseado em função e gerenciamento de identidade privilegiada; mantenha cópias imutáveis e isoladas dos esquemas de identidade; e execute exercícios de recuperação completa da floresta para validar a velocidade e a coordenação sob pressão.

P: Como a recuperação deve ser orquestrada após um ataque? R: Comece isolando os sistemas afetados e passe imediatamente para a restauração de identidades a partir de backups limpos e imutáveis. Em seguida, reconstrua os controladores de domínio, relações de confiança e políticas em sincronia com as configurações cloud. A validação automatizada ajuda a confirmar um estado limpo e evita a contaminação cruzada de credenciais durante a ativação.

P: Como é um plano de resiliência na prática? R: Siga cinco etapas: avalie a “costa digital” crítica, proteja com Zero Trust e validação contínua, isole com cópias imutáveis e isoladas, recupere com fluxos de trabalho orquestrados em toda a floresta e evolua testando após cada alteração em patches, políticas ou platform . Jerry Carlson é CTO de Campo na Commvault.

Pontos principais

Quando o roubo de dados se transforma em roubo de identidade

Por que a extorsão com deepfakes funciona

Defesa: Garantir que os dados sejam protegidos, privados e comprovadamente reais

Como a Commvault promove a transparência e a resiliência

Considerações finais

Perguntas frequentes

Blogs relacionados

More related posts

Cyber Resilience

Cyber Recovery

Commvault Cleanroom

Pontos principais

Quando a inteligência gera vazamentos

A arquitetura dos ciclos de vazamento de dados

Defesa no design de interação com IA

O papel da Commvault

Considerações finais

Perguntas frequentes

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Dois tipos de preparação

Pronto. Ou não.

Além do barulho

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

P: Lida, você poderia começar nos contando o que a xyzt.ai faz?

P: Como uma startup em crescimento, como os backups se encaixaram em sua estratégia inicial?

P: Em que momento o aumento dos custos de backup da AWS se tornou algo que você precisava resolver?

P: O que o levou a avaliar a Clumio?

P: Como você descreveria sua experiência de integração?

P: Muitas organizações se preocupam não apenas com os custos de backup, mas também com a rapidez com que podem se recuperar. Como o desempenho da recuperação mudou desde a mudança para a Clumio?

P: Vamos falar sobre resultados. Qual foi o impacto da Clumio depois que você começou a utilizá-la?

P: Que conselho você daria a outras startups nativas da AWS que estão avaliando sua estratégia de backup, e como a Clumio se encaixa em seus planos de longo prazo?

More related posts

The Importance of Cyber Resilience in a Cloud-First World

Restore only what matters: Clumio Backtrack for DynamoDB

Clumio

Dois padrões, uma cidade

Por que essa lacuna é uma responsabilidade da liderança

Nova Iorque como um sinal nacional

A resiliência é o novo programa de fidelidade

O momento de liderar

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Pontos principais

Análise de dados em grade: da sobrecarga de dados à compreensão dos dados

Análise da causa raiz: transformando registros brutos em respostas em tempo real

De respostas a ações: Arlie, evoluída para você

Agora disponível no Commvault SaaS

Perguntas frequentes

Blogs relacionados

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Líder em proteção contínua de dados

Principais recursos:

Por que Commvault e HPE Zerto?

Amplificando nossos pontos fortes

Pronto para Começar?

More related posts

HPE Zerto Software from Commvault: Enhancing Data Resilience and Disaster Recovery

Pontos principais

1. A semelhança entre tempestades e ataques cibernéticos

Ciclo de vida de um furacão

Ciclo de vida do ransomware

Aula compartilhada

2. O custo oculto da perda de identidade

3. O custo da falta de preparação

4. Lições da tempestade: construindo resiliência cibernética e de identidade

A. Preparação é prevenção

B. Resistir ao impacto

C. Recupere-se com confiança