Da Commvault e SimSpace un ambiente virtuale di cyber recovery end-to-end

Commvault e SimSpace hanno annunciato Commvault Recovery Range, powered by SimSpace, definito in una nota come il primo vero cyber range hands-on che consentirà ai difensori di combattere sofisticate minacce e attacchi reali, dotandoli delle competenze per affrontare e ripristinare rapidamente da situazioni di crisi informatiche.

I cyber range tradizionali, spiega Commvault, si concentrano su rilevamento e contenimento degli attacchi, senza occuparsi degli scenari di risposta e ripristino. Commvault Recovery Range invece offrirà un’esperienza di apprendimento coinvolgente in cui i difensori potranno esercitarsi sull’intero ciclo di vita end-to-end degli incidenti, dal rilevamento al ripristino dei cleanpoint convalidati.

Le ricerche dimostrano che ogni 14 secondi un’organizzazione è vittima di ransomware, con un tempo di inattività medio dopo un attacco che può raggiungere i 24 giorni, costando milioni di dollari tra mancati guadagni, danni alla reputazione e interruzioni operative. Una preparazione che inizia con l’attacco e termina con un ripristino rapido e pulito può ridurre i tempi di inattività e aiutare le organizzazioni a operare in uno stato di business continuo.

“Insieme a SimSpace, offriamo alle aziende qualcosa di veramente unico sul mercato: l’esperienza fisica, emotiva e psicologica di un cyberattacco reale e le complesse sfide che spesso si incontrano nel tentativo di ripristinare rapidamente,” dichiara Bill O’Connell, Chief Security Officer di Commvault. “Combinando le simulazioni di cyberattacchi autentici di SimSpace con le capacità di cyber recovery di Commvault, offriamo alle aziende la possibilità di rafforzare la propria postura di sicurezza, preparazione informatica e resilienza di business”.

“In un’epoca di minacce incessanti, abbiamo creato SimSpace per offrire ai professionisti della sicurezza e dell’IT una comprensione autentica e concreta di come si svolgono gli attacchi negli ambienti più realistici possibili”, dichiara William “Hutch” Hutchison, CEO di SimSpace. “La nostra partnership con Commvault porta l’esperienza a un livello superiore: integrando la fondamentale componente di ripristino, offriamo un ciclo di vita completo di preparazione informatica che aiuta le organizzazioni a ridurre al minimo i tempi di inattività e prevenire perdite devastanti.”

Con Commvault Recovery Range, i difensori potranno:

Eseguire simulazioni pratiche di attacco: accedendo a un ambiente iperrealistico che rispecchia reti, infrastrutture e operazioni quotidiane reali, con utenti simulati che accedono e escono, inviano e-mail e interagiscono con le applicazioni. Durante questa esperienza ad alta fedeltà, i difensori affrontano attacchi sofisticati, come Netwalker, che possono essere difficili da rilevare. Sono costretti a prendere decisioni ed eseguire risposte strategiche sotto pressione, mentre il tempo scorre.

Effettuare esercizi di ripristino nel mondo reale: a differenza di altri cyber range, gli utenti si troveranno ad affrontare scenari di recovery senza possibilità di vittoria e approfondiranno l’importanza della convalida dei backup, della pulizia dei dati infetti e dell’esecuzione di ripristini rapidi. Le esercitazioni includono l’utilizzo di Commvault Cloud per la scansione delle minacce, Air Gap Protect per l’archiviazione immutabile, Cleanroom Recovery per i test di ripristino on-demand e Cloud Rewind per ricostruire automaticamente le applicazioni cloud-native.

Realizzare esercitazioni che coinvolgono team eterogenei: la gestione e il ripristino da un attacco non possono avvenire in silos. In Commvault Recovery Range, CSO, CISO, CIO, IT Ops e SecOps devono lavorare insieme per proporre una strategia coesa al fine di gestire le crisi e ripristinare rapidamente i servizi principali.

“Per anni, il settore ha incentrato la formazione sui cyber range principalmente su rilevamento e mitigazione delle minacce, trattando spesso il ripristino come una disciplina separata e meno valorizzata. Commvault Recovery Range colma radicalmente questa lacuna, unendo in modo unico la simulazione realistica e ad alta fedeltà degli attacchi di SimSpace e l’esperienza di Commvault nel recovery”, dichiara Krista Case, Research Director di Futurum Group.

Un’ulteriore ragione per cui Commvault collabora con SimSpace è aiutare le aziende a comprendere il loro “minimo livello di attività”, ossia quel set di applicazioni, asset, processi e persone critiche davvero necessarie a un’organizzazione per ripartire dopo un attacco. Questa attività minima equivale al raggiungimento della continuità aziendale: strumenti come Commvault Recovery Range renderanno ancora più facile per le aziende capire quale sia la propria, mettendone alla prova le capacità affinché, quando si verifica un attacco, sappiano cosa fare.