Aktuelle leistungsfähige Modelle wie Mythos und GPT-5.5-Cyber beschleunigen die Erkennung von Schwachstellen deutlich. Resilience Operations (ResOps) anstelle einzelner Punktlösungen…
Hintergrund
Fortschrittliche KI-Modelle (Frontier AI Models) beschleunigen die Schwachstellenerkennung, wovon böswillige Akteure profitieren können, verkürzen Ausnutzungszeiträume und erhöhen faktisch die Notwendigkeit von mehr Resilienz bei Unternehmen und Organisationen. Anbieter Commvault empfiehlt Unternehmen dazu einen vierstufigen Ansatz, um auch im Zeitalter immer leistungsfähigerer KI-Modelle resilient zu bleiben.
Frontier AI verändert Cyberrisiken auf zwei Arten:
- "Fortschrittliche Modelle generieren eine Flut von Common Vulnerabilities and Exposures (CVEs) oder Schwachstellen. Analysen von Palo Alto Networks z.B. zeigen, dass KI-Modelle für Cybersecurity im Test innerhalb eines Monats mehr als siebenmal so viele Schwachstellen identifizierten wie üblich.
- Angriffe werden autonomer: Sobald eine Schwachstelle aufgedeckt ist, kann ein KI-gestützter Angriff diese in Minutenschnelle - statt wie früher innerhalb von Wochen - ausnutzen. Das Zeitfenster für die Behebung von Schwachstellen schrumpft drastisch – kein Anbieter ist immun. Resilienz ist kein Notfallplan mehr, sondern eine operative Notwendigkeit."
Vier Schritte für mehr Resilienz:
1. Risiken für die Wiederherstellung bewerten:
"IT- und Sicherheitsteams sollten prüfen, ob ihre aktuelle Cyber-Recovery-Strategie den schnellen Zyklen der Schwachstellenerkennung und -ausnutzung standhält. Das bedeutet, über die bloße Existenz von Backups hinauszugehen und kritischere Fragen zu stellen: Können kritische Systeme vollständig wiederhergestellt werden? Sind Wiederherstellungsumgebungen von kompromittierten Produktionssystemen isoliert? Sind Wiederherstellungspläne auf die wichtigsten Abhängigkeiten abgestimmt?
2. Isolierte Wiederherstellung und Air Gaps als Standard etablieren:
Unternehmen sollten davon ausgehen, dass manche Schwachstellen, Softwarefehler oder Angriffe von Drittanbietern die üblichen Behebungszyklen übersteigen können. Unveränderliche, isolierte Kopien kritischer Daten und Workloads sollten getrennt von den Produktionssystemen (Identität, Netzwerk, Management) erstellt werden.
Diese Kopien ermöglichen einen sauberen Fallback, wenn Patches oder die Behebung nicht zeitnah erfolgen können. Unternehmen sollten RTOs und RPOs anhand realistischer Angriffsszenarien testen – nicht nur anhand von Fehlermodi. Wurden Fristen und Zeiten für die Wiederherstellung vor dieser neuen KI-Ära festgelegt, und sind sie für eine andere Welt vorgesehen?
3. Systeme priorisieren, von denen das Unternehmen abhängig ist:
Unternehmen sollten all jene Systeme identifizieren, die für einen minimal funktionsfähigen Betriebsablauf obligatorisch sind. Dazu gehören Identitätsplattformen, Abrechnungssysteme, operative Datenbanken und Cloud-Dienste. Firmen sollten die Reihenfolge der Wiederherstellung festlegen. Mit der zunehmenden Integration von KI in Geschäftsprozesse sollten Unternehmen auch neuere Abhängigkeiten wie Datenpipelines, Modell-Repositorys, Vektordatenbanken und agentenbasierte Workflows neu bewerten.
4. Resilienz und kontinuierliche Tests automatisieren: Wiederherstellungspläne dürfen im Zeitalter der fortschrittlichen KI nicht statisch bleiben. Unternehmen sollten Bedrohungsscans, die Identifizierung sauberer Wiederherstellungspunkte, die abhängigkeitsbasierte Wiederherstellung und die Wiederherstellungsorchestrierung automatisieren und ihre Pläne regelmäßig in isolierten Reinraumumgebungen testen, bevor es zu Vorfällen kommt.“
Resilience Operations (ResOps)
ResOps ist ein Betriebsmodell, das dieses Framework in die Praxis umsetzt. ResOps operationalisiert Resilienz durch kontinuierliches Testen, messbare Wiederherstellungs-Bereitschaft, Validierung der fehlerfreien Wiederherstellung und den Schutz von Produktions- und Wiederherstellungs-Umgebungen. Es bildet die Grundlage für Geschäftskontinuität bei Cyberangriffen, Ausfällen und KI-bedingten Störungen.
Wie sollte ein Unternehmen mit ResOps™ beginnen?
„Unternehmen können laut Commvault damit beginnen, eine kleine Anzahl von Kernanwendungen zu identifizieren und einen ersten Wiederherstellungstest durchzuführen, um einen MTCR-Ausgangswert zu ermitteln, anstatt zu versuchen, die gesamte Disziplin auf einmal zu formalisieren. Dieser frühe Ausgangswert gibt Sicherheits-, Betriebs- und Governance-Teams einen konkreten Bezugspunkt für die Verfolgung von Verbesserungen. Er trägt außerdem dazu bei, die teamübergreifenden Gewohnheiten aufzubauen, auf die ResOps im Laufe der Zeit angewiesen ist.“
Abb.1: „Resiliency enabled by Metallic AI“. Metallic AI leverages AI, ML, natural language processing, heuristics, and automation (Bildquelle: Commvault)
Anmerkung: Mithilfe von ML-basierter Anomalie- und Bedrohungserkennung lassen sich ungewöhnliche Muster und potenzielle Angriffe erkennen, bevor sie eskalieren.
Kommentar Bill O’Connell, Chief Security Officer von Commvault: „KI-Modelle werden sich weiterentwickeln, die die Behebungszeiten verkürzen und einen neuen Ansatz für Resilienz fordern. ResOps bietet Unternehmen die Möglichkeit, ihre Bereitschaft kontinuierlich zu validieren, fehlerfreie Wiederherstellungen zu beschleunigen, Systeme zuverlässig wiederherzustellen und Resilienz in ihre Betriebsabläufe zu integrieren.“
Anmerkung zu MTCR und RTO:
Mean Time to Clean Recovery (MTCR) gibt an, wie lange eine Organisation benötigt, um nach einem Vorfall wieder in einen verifizierten, sicheren Betriebszustand zurückzukehren. MTCR kombiniert „Recovery Time Objective“ (RTO) mit der zusätzlichen Zeit die benötigt wird, um sicherzustellen, dass die wiederhergestellten Daten wirklich sauber sind (inklusive manueller Validierungsschritte am Ende), bevor die Systeme wieder in den Produktivbetrieb zurückkehren können.
Die Kennzahl ist umfassender als die reine Dauer der Datenwiederherstellung mit RTO („Restore only“), da die schnelle Wiederherstellung - bei der eine aktive Bedrohung erneut eingeschleust wird - mehr Schaden anrichten kann als eine langsamere, aber verifizierte Wiederherstellung.
Querverweis:
Unser Blogpost > NIS-2 Richtlinie und Datenspeicher: Auf was Unternehmen achten sollten
Unser Beitrag > Commvault stellt Neuerungen zu Unified Data Vault mit S3, Delinea PAM- sowie Pinecone-Koop. für Vektor RAG Workload-Restores vor
Unser Beitrag > GRAU DATA Repository Security Check für Windows überprüft die Sicherheit von Backup-Repositories