Points clés à retenir
- Les stratégies de résilience traditionnelles s’effondrent face à l’ampleur, à la rapidité et à l’autonomie des systèmes basés sur l’IA.
- Les ransomwares industrialisés et les attaques basées sur l’IA ciblent désormais les systèmes de sauvegarde, sapant ainsi les fondements mêmes de la Recovery.
- Les organisations doivent passer d’une organisation en silos des équipes chargées de la sécurité et de la Recovery à un modèle unifié et continu appelé « opérations de résilience ».
- La résilience basée sur l’IA nécessite une visibilité des données en temps réel, une détection continue des menaces et une Recovery intelligente et propre à grande échelle.
- Les plateformes modernes permettent une Recovery rapide et vérifiée, aidant ainsi les entreprises à éviter le compromis entre une restauration rapide et une restauration sécurisée.
Alors que les entreprises se précipitent pour adopter l’IA, les RSSI et les DSI prennent conscience d’une réalité brutale : les stratégies de résilience qui fonctionnaient pour les infrastructures traditionnelles ne tiennent plus la route. Des systèmes qui pouvaient se remettre d’une attaque en quelques heures peuvent désormais mettre plusieurs jours. Les approches de sauvegarde conçues pour des données centralisées peuvent rencontrer des difficultés face à des charges de travail réparties entre les clouds et les plateformes d’IA. Parallèlement, les menaces et les vulnérabilités potentielles ne cessent de croître de jour en jour.Lors d’un récent webinaire, Tim Zonca, vice-président du marketing de portefeuille chez Commvault, a abordé une question urgente à laquelle sont confrontés les responsables de la sécurité : comment maintenir la résilience alors que l’IA bouleverse fondamentalement les règles du jeu ?
Ce que l’industrialisation des ransomwares et l’IA impliquent pour la résilience
Les RSSI et les DSI sont sous pression. Malgré les milliards dépensés en cyberdéfense, les États-nations et les réseaux criminels professionnels continuent de tirer des profits toujours plus importants de leurs victimes. Le « ransomware-as-a-service » s’est généralisé, et l’automatisation avancée grâce à l’IA accélère l’industrialisation des logiciels malveillants. En intégrant les systèmes de sauvegarde dans leurs attaques, les adversaires sapent les fondements mêmes de la résilience.
À mesure que les attaques gagnent en sophistication, les cibles deviennent plus vulnérables. L’IA se développe plus rapidement que les organisations ne peuvent se sécuriser, avec une croissance exponentielle des données, une fragmentation entre les environnements, des chaînes d’approvisionnement plus complexes et des systèmes autonomes fonctionnant avec un minimum de supervision. Les agents IA et les identités non humaines sont désormais 80 fois plus nombreux que les humains. Lorsque ces systèmes commettent des erreurs ou exposent des vulnérabilités, l’impact peut se répercuter en cascade sur l’ensemble des processus métier interconnectés.
Les failles et les défaillances sont désormais presque inévitables ; la seule question est de savoir si vous pouvez vous remettre sur pied assez rapidement pour assurer la continuité de votre activité. Pour les organisations utilisant des systèmes hérités qui reposent sur des systèmes contrôlés par l’homme, des données centralisées et des défaillances isolées, la réponse pourrait bien être non.
Rendre la résilience opérationnelle
Alors que les agents IA prennent des décisions dans l’ensemble de l’environnement, commettant notamment un nombre important d’erreurs, il ne suffit plus de se concentrer sur la protection de l’infrastructure. Les responsables de la sécurité doivent désormais élargir leur champ d’action opérationnel à trois domaines critiques :
- Sécuriser en permanence les données à la source et surveiller les anomalies.
- Contrôler les identités des personnes, des entités non humaines et des appareils qui accèdent aux données et les utilisent de manière autonome.
- Assurer une Recovery prévisible des données à très grande échelle, sans compromission ni corruption.
Traditionnellement, la sécurité des données, la résilience des identités et la cyber-Recovery fonctionnaient comme des disciplines indépendantes, chacune disposant de sa propre équipe, de ses propres outils, de ses propres politiques et de ses propres exigences. Ces silos laissent des failles que les attaquants peuvent exploiter et ralentissent la récupération en cas de défaillance des systèmes d’IA. Pour combler ces lacunes, les organisations doivent unifier ces capacités au sein d’une boucle continue et automatisée. Nous appelons cette approcheles « opérations de résilience » (ResOps).
Les ResOps englobent trois exigences essentielles pour la résilience de l’IA :
- Comprendre votre environnement de données : savoir où se trouvent les données, quel est leur niveau de sensibilité, qui y accède (y compris les agents d’IA et les entités non humaines), et quelles politiques régissent cet accès en temps réel. Pour les charges de travail liées à l’IA, cela s’étend à des mesures de protection telles que la gouvernance des prompts des modèles de langage (LLM), qui permet de contrôler la manière dont les modèles accèdent aux données.
- Détection continue des menaces : systèmes automatisés qui surveillent en permanence les anomalies, les identités compromises et la corruption des données. Lorsque les systèmes d’IA prennent des milliers de décisions de manière autonome, on ne peut pas se permettre d’attendre les bilans de sécurité périodiques.
- Recovery intelligente : restauration automatisée et complète d’applications entièrement natives du cloud et de leurs dépendances. Pour éviter toute réinfection, les équipes doivent vérifier l’intégrité des données et mener une analyse forensic dans un environnement isolé et sécurisé avant de réintégrer les données fiables dans l’environnement de production.
Mettre en œuvre le ResOps dans la pratique
Pour aider les entreprises à adopter le ResOps, Commvault a lancéCommvault Cloud Unity, la version la plus importante de notre plateforme à ce jour. Elle est conçue pour réunir les trois dimensions de la résilience :
- Réunirla sécurité des données,résilience des identitésetcyber-récupérationau sein d’un modèle opérationnel unique.
- Protéger toutes les charges de travail, des systèmes de production actuels aux piles d’IA émergentes de demain.
- Sécuriser les données quel que soit leur emplacement, que ce soit dans le cloud, dans des régions, dans des centres de données ou en périphérie.
Une architecture de nouvelle génération intègre l’automatisation par l’IA à tous les aspects de la protection des données, de la sécurité des données, de la résilience des identités et de la Recovery. Pour les équipes de sécurité et informatiques, la plateforme offre une simplicité à grande échelle grâce à une expérience unique, un moteur de politiques unique et une interface unique conçus pour protéger les données, anticiper les menaces et accélérer les Recovery sans incident.
Comme les responsables de la sécurité le savent trop bien, la Recovery à partir de la sauvegarde la plus récente minimise la perte de données, mais comporte le risque de restaurer des données compromises. Revenir à un état « propre » vérifié peut éliminer les menaces, mais implique de perdre des heures, voire des jours, de transactions critiques pour l’entreprise ou d’entraînement de modèles d’IA.
Avec Commvault Cloud,la surveillance continue des menacesEt des points de restauration vérifiés et fiables permettent d’éviter ce choix imposé. L’architecture de la plateforme cartographie automatiquement les dépendances entre les systèmes distribués, facilite la gestion de sauvegardes immuables et permet la restauration en un clic d’environnements entiers. La restauration peut être à la fois rapide et fiable, ce qui contribue à minimiser les pertes ainsi que les risques.
Découvrez ResOps en actionRegardez l’intégralité du webinaire à la demandepour en savoir plus sur ResOps, découvrir l’architecture et les services de Commvault Cloud, et repenser votre stratégie de résilience à l’ère de l’IA.
Foire aux questions Q : Qu’est-ce que les opérations de résilience (Res Ops) ? R : ResOps est un modèle opérationnel qui regroupe la sécurité des données, la résilience des identités et la Recovery informatique au sein d’une discipline continue et automatisée, plutôt que de les traiter comme des fonctions informatiques distinctes. ResOps transforme la résilience, qui passe d’une réponse réactive aux incidents à une pratique active permettant de comprendre en permanence les schémas d’accès aux données, de détecter les menaces et les anomalies, et d’assurer une Recovery rapide et intelligente à grande échelle.
Q : Pourquoi les solutions traditionnelles de Backup and Recovery ne peuvent-elles pas gérer les charges de travail liées à l’IA ?
R : Les outils de Backup and Recovery traditionnels ont été conçus pour des systèmes centralisés, contrôlés par l’homme, présentant des défaillances isolées. Les charges de travail liées à l’IA impliquent des agents autonomes accédant à des données distribuées dans différents clouds, ainsi que des dépendances complexes entre microservices et conteneurs ; elles opèrent à une échelle que les processus manuels ne peuvent égaler.
Lorsque les systèmes d’IA tombent en panne ou sont attaqués, vous devez restaurer non seulement les données, mais aussi l’ensemble des infrastructures applicatives avec toutes leurs configurations, politiques et relations – des capacités dont les outils de sauvegarde traditionnels sont dépourvus.
Q : Que signifie concrètement la « résilience unifiée » ?
R : La résilience unifiée consiste à regrouper la sécurité des données, la gestion des identités et la cyber-restauration au sein d’une seule et même plateforme, d’un seul moteur de politiques et d’un seul modèle opérationnel, plutôt que de les gérer comme des fonctions distinctes avec des équipes et des outils différents.
Concrètement, cela permet d’adopter une approche cohérente pour protéger l’ensemble des charges de travail et des emplacements de données, de corréler automatiquement les événements de sécurité avec les modèles d’accès, et d’orchestrer une Recovery complète qui restaure à la fois les données et l’infrastructure applicative complète nécessaire à leur utilisation.
Q : Quelle est la différence entre la cyber-résilience et la résilience de l’IA ?
R : La cyber-résilience se concentre sur la protection de l’infrastructure et la reprise après des incidents de sécurité, en considérant la résilience comme un état opérationnel permettant de faire face aux menaces. La résilience de l’IA élargit cette approche pour répondre aux défis propres aux systèmes pilotés par l’IA : des agents autonomes prenant des décisions avec un minimum de supervision, la croissance exponentielle des données et des identités non humaines dans tous les environnements, ainsi que les défaillances en cascade où les problèmes dans des systèmes d’IA interconnectés affectent l’ensemble des opérations métier au lieu de rester isolés.
Q : Comment les ransomwares ciblent-ils les systèmes de sauvegarde ?
R : Les ransomwares ciblent de plus en plus les systèmes de sauvegarde en exploitant des identifiants compromis dotés d’un accès privilégié, en se déplaçant latéralement depuis les systèmes de production vers les référentiels de sauvegarde connectés, ou en exploitant les vulnérabilités des logiciels de sauvegarde eux-mêmes. Les familles modernes de ransomwares recherchent spécifiquement les infrastructures de sauvegarde afin de chiffrer ou de supprimer les points de restauration, empêchant ainsi les organisations de restaurer des données saines et maximisant la pression pour qu’elles paient la rançon. Cela rend indispensables, pour la résilience, les sauvegardes hors ligne, immuables ou isolées physiquement (air-gapped).
Q : En quoi consiste le dilemme entre restauration « propre » et restauration « complète » ?
R : Le dilemme entre restauration « propre » et restauration « complète » est le choix forcé auquel les entreprises sont confrontées lors de la réponse à un incident. Elles peuvent restaurer à partir de la sauvegarde la plus récente pour minimiser la perte de données, mais risquent de restaurer des données compromises ou corrompues ; ou bien elles peuvent revenir à un état « propre » vérifié antérieur à l’incident pour éliminer les menaces, mais perdent alors des données critiques pour l’activité. Les outils de sauvegarde traditionnels obligent les entreprises à choisir entre exhaustivité et sécurité, tandis que les plateformes de résilience modernes visent à offrir les deux simultanément grâce à une surveillance continue des menaces et à des points de restauration vérifiés.
Q : Qu’est-ce qu’une « salle blanche » dans le contexte de la reprise après incident cybernétique ?
R : Une « salle blanche » dans le contexte de la reprise après incident cybernétique est un environnement isolé et sécurisé, totalement séparé des systèmes de production, qui permet aux organisations de tester, valider et analyser en toute sécurité les données récupérées avant de les remettre en service. Les salles blanches facilitent l’enquête informatique sur les systèmes compromis, le test des procédures de reprise et la vérification que les données restaurées sont exemptes de logiciels malveillants ou de corruption – le tout sans risquer de réinfecter les environnements de production ni d’exposer des données sensibles pendant l’analyse.Sam Curcuruto est directeur du marketing produit chez Commvault.
Blogs connexesRepenser la résilience à l’ère de l’IA
