Afin que les attaques soient beaucoup plus rapides, les organisations ont besoin de plus d’avions de récupération : il faut une préparation pour la récupération qui doit démontrer son efficacité. La marge de temps entre la découverte d’une vulnérabilité et son exploitation active, qui avant même d’être dans les jours, a été réduite à seulement 29 minutes en 2025, soit 65 % plus rapidement que l’année précédente.
Conscient de cela, Commvault a annoncé « Commvault Minutes to Recovery », une simulation de cyberrésilience basée sur des scénarios qui permettent aux participants de s’attaquer à la peau d’un hacker et de lancer leurs propres attaques en utilisant les outils de l’IA d’avant-garde. Par la suite, les participants doivent défendre et récupérer d’un incident à basse pression pour tester leur résilience face à ces ciberataques motivées par l’IA.
« Commvault Minutes to Recovery » est une simulation pratique et directe qui permet aux équipes de sécurité et à TI de tester leur préparation avant les activités de Frontier AI dans des conditions réelles. Au premier des trois chapitres, les participants assument le rôle d’un attaquant et créent une attaque impulsive pour l’IA en utilisant les outils habituels de «Frontier AI» qui sont utilisés aujourd’hui chez les adversaires.
Cela donne une vision réaliste de la façon dont les attaques sont accélérées par IA, à une telle vitesse qu’elle est très rapide, jusqu’à ce que le phishing soit personnalisé et qui convertit rapidement l’infrastructure de sauvegarde en objectif.
Ensuite, les assistants changent de papier et doivent défendre l’attaque impulsivement par IA qui a pris des décisions de détection en temps réel sous basse pression, avec des informations incomplètes et des priorités contraires. En fin de compte, supposez le papier de l’expert en récupération, qui tendra à rétablir les systèmes et les données dans un état propre et vérifié sans que la mesure ne vienne à apparaître.
Plans de récupération et coordination entre les départements
En accomplissant ces trois rôles, les assistants comprendront la première main là où ils exigent chaque étape et où ils tomberont dans la coordination entre les équipes sous une pression réelle. Cette expérience aidera les équipes à découvrir des difficultés techniques et opérationnelles critiques dans les avions de récupération, en renforçant la coordination entre les départements et en garantissant leur capacité à répondre de manière efficace lorsqu’un incident se produit.
Disponible dans tout le monde comme événement présent et partagé dans ses expressions, «Minutes to Recovery» se termine en une seule séance de deux heures. L’indicateur de référence résultant, le « Mean Time to Clean Recovery » (MTCR), offre une mesure pratique de préparation pour la récupération basée sur le rendu à basse pression, à la place des hypothèses d’un document de planification.
La nouvelle simulation de cyberrésilience permet aux participants de créer et d’expérimenter une cyberattaque réaliste impulsée par IA
«La question à laquelle les organisations doivent répondre n’est pas : « ¿Nous avons un plan de récupération ? ». À son endroit, je devrais préjuger : « Nous pouvons démontrer que cela fonctionne à basse pression ? », affirme Anna Griffin, directrice du marketing de Commvault. « En faisant en sorte que l’IA réduise le temps entre l’attaque et l’impact, la résilience se transforme en une capacité entrepreneuriale prévisible. Minutes to Recovery aide les organisations à mieux répondre à leurs attentes en démontrant leur capacité à récupérer de manière complète, rapide et sûre».
Opportunité de participation pour les partenaires de Commvault
«Minutes to Recovery» est également disponible dans le cadre du réseau mondial des partenaires de Commvault, afin de permettre aux partenaires d’organiser et de faire participer les clients aux débats stratégiques sur la résilience au milieu d’une expérience pratique et orientée vers les résultats.
Pour les partenaires, l’événement offre une expérience de client en main et de grande participation, assurée par l’infrastructure de Commvault et l’expérience accréditée du Commvault Global Speaker Bureau.
«La plupart des organisations ont été préparées pour un piratage informatique jusqu’à ce qu’elles soient obligées de répondre à un moment donné», affirme Allen Downs, vice-président de la sécurité et de la résilience de Kyndryl. « Alors que les ciberataques deviennent plus rapides, plus sophistiquées et plus imprévisibles, les stratégies de récupération doivent évoluer pour s’adapter à cette nouvelle réalité. Fort de cette expérience, Kyndryl peut aider les clients à renforcer leur préparation, à valider leur résilience et à améliorer leur capacité de récupération des interruptions. En définitive, la résilience n’est pas définie par les avions qui élaborent les organisations, mais par les scénarios qu’ils ont testés de manière rigoureuse».
