Commvault lanceert AI-simulatie voor cyberresilience

Papieren herstelplannen zijn niet langer voldoende in een landschap waarin cyberaanvallen zich razendsnel voltrekken. Bedrijven moeten niet alleen een plan hébben, ze moeten vooral in staat zijn om binnen een mum van tijd te reageren en systemen te herstellen. De nieuwe live simulatie van Commvault, die wereldwijd in zes talen op locatie beschikbaar wordt gesteld, is ontworpen om die herstelparaatheid in de praktijk te testen.

De rollen omdraaien: Van hacker naar verdediger

De simulatie duurt twee uur en dwingt deelnemers om een cyberincident vanuit drie verschillende perspectieven te bekijken. Dit gebeurt via een vast stappenplan:

• De aanvaller: In de eerste fase nemen de deelnemers de rol van hacker aan. Met behulp van zogeheten Frontier AI-tools — de geavanceerde AI-software die ook door echte criminelen wordt gebruikt — bootsen ze een aanval na. Hierdoor zien teams van dichtbij hoe snel AI-phishing kan worden gepersonaliseerd en hoe snel back-upomgevingen onder druk komen te staan.
• De verdediger: Vervolgens wisselen de rollen. Deelnemers moeten de zojuist gecreëerde AI-aanval proberen af te weren. Dit gebeurt onder tijdsdruk, waarbij beslissingen moeten worden genomen op basis van onvolledige informatie en tegenstrijdige prioriteiten.
• Deherstelexpert: In de laatste fase draait alles om de wederopbouw. Teams worden uitgedaagd om systemen en data plichtsgetrouw te herstellen naar een gevalideerde, schone situatie, zonder dat de oorspronkelijke dreiging per ongeluk opnieuw wordt binnengehaald.

Door deze opeenvolging van rollen ontdekken teams snel waar de communicatie en samenwerking tussen verschillende disciplines onder druk tekortschieten.

Harde data in plaats van papieren aannames

Het uiteindelijke doel van de simulatie is het vaststellen van de zogeheten MTCR-benchmark (Mean Time to Clean Recovery). Dit is een prestatie-indicator die organisaties een concreet en meetbaar inzicht geeft in hoe snel zij daadwerkelijk kunnen herstellen van een schone back-up na een aanval.

"De vraag die organisaties zichzelf moeten stellen is niet langer: 'Hebben we een herstelplan?' maar 'Kunnen we aantonen dat we onder hoge druk kunnen herstellen?'", stelt Anna Griffin, Chief Marketing Officer bij Commvault. "Naarmate AI de tijd tussen een succesvolle aanval en de impact ervan verkort, wordt weerbaarheid een strategische competentie. Deze simulatie helpt organisaties om niet langer te vertrouwen op aannames."

Strategische kans voor IT-partners

De simulatie wordt tevens uitgerold via het wereldwijde partnernetwerk van Commvault, waardoor IT-dienstverleners de tool kunnen inzetten bij hun eigen klanten. Grote IT-infrastructuurdienstverleners zien de meerwaarde van deze praktijkgerichte aanpak in.

Allen Downs, Vice President of Security and Resiliency bij Kyndryl, herkent de problematiek uit de praktijk: "De meeste organisaties dénken dat zij voorbereid zijn op een cyberaanval, totdat zij daadwerkelijk onder tijdsdruk moeten reageren. Weerbaarheid wordt uiteindelijk niet bepaald door de plannen die organisaties opstellen, maar door de scenario's die zij grondig hebben getest."