| Contato para a imprensa: | Contato de Relações com Investidores: |
|---|---|
|
Kevin Komiega Commvault 978-834-6898 kkomiega@commvault.com |
Michael J. Melnyk, CFA Commvault 646-522-6160 mmelnyk@commvault.com |
TINTON FALLS, N.J. – 1º de junho de 2026 – A Commvault (NASDAQ: CVLT), líder em resiliência unificada em escala empresarial, recomenda quatro medidas que as organizações devem adotar para se manterem resilientes na era da IA de Fronteira – em que modelos avançados de IA estão acelerando a descoberta de vulnerabilidades, reduzindo os prazos de exploração e aumentando a necessidade de resiliência.
A IA de Fronteira está remodelando o cenário de ameaças de duas maneiras. Primeiro, modelos avançados estão gerando uma enxurrada de Vulnerabilidades e Exposições Comuns (CVEs) – uma pesquisa da Palo Alto Networks mostra que modelos de cibersegurança baseados em IA identificaram mais de sete vezes o número típico de vulnerabilidades encontradas em um único mês durante os testes.1 Em segundo lugar, os ataques estão se tornando autônomos: assim que uma vulnerabilidade é divulgada, a exploração assistida por IA pode surgir em questão de minutos, e não de semanas.2 A janela de correção para as organizações está se reduzindo drasticamente – nenhum fornecedor está imune. A resiliência não é mais um plano de recuperação, é um requisito operacional.
“Os modelos de ponta mudam a economia da descoberta de vulnerabilidades. Os modelos de IA revelarão vulnerabilidades exploráveis em um ritmo tão rápido que os programas de correção precisam evoluir”, disse Nick Patience, vice-presidente e líder da área de IA do Futurum Group. “Embora uma estratégia rigorosa de aplicação de patches continue sendo fundamental, o importante agora é também garantir que a Readiness, a resiliência e as Recuperações sem falhas sejam prioridades máximas.”
Quatro etapas essenciais para a resiliência na era da IA de ponta
Para ajudar as empresas a se prepararem para a era da IA de ponta, a Commvault recomenda que as organizações adotem uma estrutura de preparação que inclua quatro etapas-chave:
- Avaliar os riscos de Recovery: as equipes de TI e segurança devem avaliar se sua postura atual de Recovery é capaz de suportar ciclos rápidos de descoberta e exploração de vulnerabilidades. Isso significa ir além da simples existência de backups e fazer perguntas mais complexas: os sistemas críticos podem ser restaurados de forma limpa? Os ambientes de Recovery estão isolados dos sistemas de produção comprometidos? Os planos de Recovery estão mapeados para as principais dependências?
- Tornar a recuperação isolada e o “air gap” a base: as organizações devem partir do princípio de que algumas vulnerabilidades, falhas de software ou exposições de terceiros podem ultrapassar os ciclos normais de correção. Manter cópias imutáveis e isoladas de dados e cargas de trabalho críticas, separadas dos planos de identidade, rede e gerenciamento de produção. Essas cópias ajudam a fornecer um plano de contingência seguro ao aplicar patches ou quando a correção não consegue acompanhar o ritmo. As organizações também devem testar os RTOs e RPOs em cenários realistas de ataque — não apenas em modos de falha. Se seu objetivo de tempo de recuperação (RTO) foi definido antes que a exploração autônoma fosse possível, ele foi definido para um mundo diferente.
- Priorize os sistemas sem os quais a empresa não pode operar: identifique os sistemas necessários para que a empresa funcione como uma unidade mínima viável, incluindo plataformas de identidade, sistemas de faturamento, bancos de dados operacionais e serviços em nuvem, e defina a ordem em que devem ser recuperados. À medida que a IA se torna parte integrante das operações comerciais, as organizações também devem avaliar dependências mais recentes, como pipelines de dados, repositórios de modelos, bancos de dados vetoriais e fluxos de trabalho baseados em agentes
- Automatize a resiliência e teste continuamente: os planos de recuperação não podem permanecer como documentos estáticos na era da IA de Fronteira. As organizações devem automatizar a Threat Scan, a identificação precisa de pontos de recuperação, a restauração com reconhecimento de dependências e a orquestração da recuperação, ao mesmo tempo em que testam regularmente os planos em ambientes isolados de “sala limpa” antes que os incidentes ocorram.
“As organizações que adotarem esse processo de quatro etapas estarão mais bem preparadas para aproveitar os modelos de IA em rápida evolução e, ao mesmo tempo, mitigar os riscos”, afirmou Patience.
“A resiliência continua sendo uma alta prioridade para nós”, disse Jayson Morgan, vice-presidente sênior de Infraestrutura da BOK Financial Corporation. “O que importa não é simplesmente se existem backups, mas se podemos recuperar os dados de forma limpa, validar a integridade e retomar as operações rapidamente quando for mais importante.”
Adotando as Operações de Resiliência (ResOps) para um futuro resiliente
O ResOps é o modelo operacional que torna essa estrutura viável. Ele operacionaliza a resiliência por meio de testes contínuos, Readiness mensurável para recuperação, validação de recuperação sem erros e proteção tanto dos ambientes de produção quanto dos de recuperação. É fundamental para a continuidade dos negócios durante ataques cibernéticos, interrupções de serviço e perturbações causadas pela IA.
“Os modelos de IA continuarão a evoluir, acelerando os prazos de correção e exigindo uma nova abordagem à Readiness”, afirmou Bill O’Connell, diretor de segurança da Commvault. “O ResOps oferece às organizações uma maneira de validar continuamente a Readiness, promover recuperações sem falhas, restaurar sistemas com confiança e incorporar a resiliência à sua forma de operar.”
Mais detalhes
Para saber mais sobre a preparação na era da IA de Fronteira, confira o seguinte:
- Um blog complementar que aborda mais profundamente as melhores práticas para resiliência.
- “Quatro etapas essenciais para a resiliência na era da IA de ponta”, um vídeo para ajudar as organizações a preencher a lacuna entre ataques impulsionados por IA e a Readiness para Recovery.
- Um webinar que discute como a IA está mudando o cenário de ameaças e as medidas práticas que as organizações podem adotar para construir uma resiliência mais forte.
1. Sabin, S. (13 de maio de 2026). Exclusivo: Palo Alto Networks afirma que novos modelos de IA identificaram 7 vezes mais vulnerabilidades. Axios. https://www.axios.com/2026/05/13/palo-alto-networks-mythos-gpt-cybersecurity
2. Ferreira, B. (12 de maio de 2026). A política padrão de divulgação de vulnerabilidades em 90 dias provavelmente chegou ao fim graças à IA; especialista alerta que a IA pode transformar patches em armas em 30 minutos — a caça a bugs assistida por LLM inaugura uma nova ordem no mundo cibernético. Tom’s Hardware. https://www.tomshardware.com/tech-industry/cyber-security/standard-90-day-vulnerability-disclosure-policy-is-likely-dead-thanks-to-ai-leaving-worlds-systems-exposed-to-zero-day-attacks-security-expert-details-how-llm-assisted-bug-hunting-ushers-in-a-new-cyberworld-orders
Sobre a Commvault
A Commvault (NASDAQ: CVLT) é líder em resiliência unificada em escala empresarial. Em um cenário de ameaças em constante evolução, a Commvault mantém os clientes preparados ao unificar segurança de dados, resiliência de identidade e recuperação cibernética em uma única plataforma nativa da nuvem e habilitada para IA. Os clientes confiam na Commvault para realizar as recuperações mais rápidas e completas – não apenas de seus dados, mas de todo o seu negócio. Projetada especificamente para a empresa agente, a Commvault também permite que as organizações adotem a IA com segurança, ao mesmo tempo em que se protegem contra ameaças impulsionadas pela IA.
