Commvault SHIFT 2026: KI macht schnelle Wiederherstellung zur Daueraufgabe

„KI verändert den dauerhaften Vorsprung, den Sie für Ihr Unternehmen, Ihre Marke, Ihre Lieferkette und Ihre Daten aufgebaut haben“, sagte Commvault-Präsident und CEO Sanjay Mirchandani in seiner Keynote. „Im KI-Zeitalter wird Resilienz Ihr neuer Wettbewerbsvorteil sein.“

Hinter dieser Entwicklung stehen nach Darstellung von Mirchandani und weiteren Führungskräften zwei Faktoren. Zum einen können Angreifer mit KI Aufklärung, Exploit-Entwicklung, Social Engineering und laterale Bewegung im Netzwerk automatisieren und beschleunigen. Dadurch bleibt Unternehmen weniger Zeit, einen Einbruch zu erkennen und einzudämmen. Zum anderen bauen Unternehmen KI immer stärker in Geschäftsprozesse, Arbeitsabläufe und Entscheidungen ein. So entstehen neue Abhängigkeiten von Daten, Anwendungen und autonomen Systemen. Das Betriebsumfeld wird dadurch komplexer, und eine Störung kann breitere und schnellere Folgen haben. Umso wichtiger ist es, Vorfälle einzudämmen, vertrauenswürdige Abläufe zu erhalten und den Betrieb wiederherzustellen, ohne das Geschäft aus der Bahn zu werfen.

Rajeev Kottomtharayil, Chief Products Officer bei Commvault, wies darauf hin, dass Angreifer heute mit einem bisher unbekannten Grad an Automatisierung schneller vorgehen. Bei der Wiederherstellung komme es daher nicht nur auf Geschwindigkeit an, sondern zunehmend darauf, saubere Daten zurückzuholen. „Wenn alles angegriffen wird, woher wissen wir, wem wir vertrauen können? Das eigentliche Ziel ist ein sauberer, sicherer Bereich für die Wiederherstellung, selbst wenn alles um einen herum kompromittiert ist“, sagte er.

Auch Innovation verlangt nach mehr Resilienz. Pragnesh Dave, bei AWS für den Vertrieb von generativer KI und maschinellem Lernen verantwortlich, sagte in einer Keynote, widerstandsfähige Abläufe gäben Unternehmen das nötige Vertrauen, mit KI zu experimentieren und sie im ganzen Unternehmen einzusetzen. Gleichzeitig stellten sie sicher, dass sich der Betrieb schnell wiederherstellen lasse, wenn etwas schiefgehe. „KI verkürzt die Zeit, die man von einer Idee bis zu einem Ergebnis braucht, drastisch“, sagte Dave. Den Wettbewerbsvorteil bringe deshalb nicht allein die Geschwindigkeit, mit der Wissen in Handeln umgesetzt werde. Entscheidend sei, das schnell zu tun und zugleich Risiken und Folgen zu beherrschen, wenn sich Entscheidungen als falsch erweisen.

Dave verwies auf das Betriebsmodell bei Amazon. Dort gilt bei Innovationen das Prinzip einer „Tür, die in beide Richtungen schwingt“, Entscheidungen müssen also umkehrbar bleiben. Nach seinen Angaben programmieren Teams bei Amazon mit diesem Ansatz mehr als viermal so schnell wie zuvor. „Die Frage ist für alle nicht, ob etwas kaputtgeht“, sagte er. Es gehe vielmehr darum, wie groß der Schadensradius ist und wie lange es dauert, bis nach einem Ausfall der vorherige vertrauenswürdige Zustand wiederhergestellt ist. „Wenn etwas schiefgeht, müssen Sie schnell wiederherstellen können. Sie sollten eine Entscheidung rückgängig machen können. Betrachten Sie Ihre Wiederherstellungszeit als Ihr Innovationsprojekt.“

Peter Diamandis, Zukunftsforscher, Unternehmer sowie Gründer und Vorsitzender der XPRIZE Foundation, erwartet, dass kontinuierliche Erkennung und kontinuierliche Wiederherstellung zur Grundanforderung für Unternehmen werden. In den kommenden Jahren würden alle Organisationen mithilfe von KI einen erheblichen Teil ihrer Arbeitslast an den „digitalen Rand“ verlagern. Menschen steuerten dann Urteilsvermögen, Geschmack und Aufsicht bei. „KI verschafft uns allen Zugang zu Fähigkeiten, die früher knapp waren“, sagte Diamandis in seiner Keynote. Am wichtigsten werde sein, wie schnell eine Organisation Neues entwickeln kann. Dafür brauche sie die Fähigkeit, sich nach Fehlschlägen schnell zu erholen.

Bill O’Connell, Chief Security Officer bei Commvault, betonte, dass Wiederherstellung kein Ersatz für Prävention sei. Beides sei gleich wichtig. Nur „die höchsten Mauern und den tiefsten Burggraben“ zu bauen, um Bedrohungen fernzuhalten, reiche aber nicht mehr aus. Unternehmen müssten ebenso daran arbeiten, unabhängig von der Ursache einer Störung schnell in einen vertrauenswürdigen Zustand zurückzukehren. Diese Fähigkeit müssten sie gründlich testen, bevor sie im Ernstfall gebraucht wird.

KI habe das Tempo des Wandels zwar stark erhöht, sagte O’Connell, an der Notwendigkeit klassischer IT-Governance und Kontrollen ändere das aber nichts. Gemeint sind Kontrollen für Assets, Identitäten, Zugriffe und Authentifizierung. „Die Elemente der IT-Wartung und der grundlegenden Systempflege sind weiterhin wichtig.“ Wenn Unternehmen besonders leistungsfähige Werkzeuge einsetzen, bei denen sie nicht genau wissen, wie sie diese steuern sollen, müssten sie dafür sorgen, dass diese Grundlagen bestehen bleiben.

Außerdem sollten Unternehmen prüfen, wie Drittanbieter ihre Fähigkeit beeinflussen könnten, den Betrieb schnell wiederherzustellen. Seit Jahren bewerten Organisationen das Risiko durch Drittparteien mit Fragebögen und externen Diensten, die Lieferanten nach ihrem Risiko einstufen. Im KI-Zeitalter müssten Sicherheitsteams bei ihren wichtigsten Lieferanten weitergehen, sagte O’Connell. Er schlug vor, dass die technischen Architekten eines Unternehmens direkt mit ihren Gegenstücken beim Zulieferer zusammenarbeiten. So sollen sie verstehen, wie kritische Dienste tatsächlich konfiguriert sind und was bei einem Sicherheitsvorfall oder einer Störung beim Anbieter passieren würde.