Commvault lança simulação para testar recuperação a ciberataques com IA

A Commvault anunciou o lançamento do Minutes to Recovery, uma simulação de ciber-resiliência baseada em cenários reais que permite às equipas de segurança e de IT testar a sua capacidade de resposta a ciberataques potenciados por Inteligência Artificial (IA). A iniciativa coloca os participantes no papel de atacantes e defensores, avaliando a preparação para recuperar rapidamente de um incidente.

Segundo a empresa, a redução do tempo entre a descoberta de uma vulnerabilidade e a sua exploração ativa tornou essencial validar os planos de recuperação em condições próximas da realidade. A Commvault refere que, em 2025, esse intervalo diminuiu para apenas 29 minutos, representando uma aceleração de 65% face ao ano anterior.

A simulação decorre em três fases. Na primeira, os participantes assumem o papel de cibercriminosos e utilizam ferramentas de IA de última geração para preparar um ataque, compreendendo a rapidez de evolução das campanhas, a personalização de ataques de phishing e a forma como as infraestruturas de backup podem tornar-se alvos.

Na segunda fase, as equipas passam para o lado da defesa, tendo de detetar e responder ao ataque em tempo real, sob pressão e com informação limitada. Por fim, assumem a função de responsáveis pela recuperação, restaurando sistemas e dados para um estado seguro e validado, garantindo que a ameaça não persiste.

A experiência, disponível em seis idiomas e concluída numa sessão de duas horas, gera um indicador denominado Mean Time to Clean Recovery (MTCR), concebido para medir a capacidade de recuperação das organizações com base no desempenho demonstrado durante o exercício, em vez de depender apenas dos procedimentos documentados.

“A questão que as organizações devem colocar já não é se têm um plano de recuperação, mas se conseguem demonstrar que esse plano funciona sob pressão”, afirma Anna Griffin, Chief Marketing Officer da Commvault, em comunicado. Segundo a responsável, o objetivo é permitir que as empresas comprovem a sua capacidade para recuperar de forma rápida e eficaz perante ataques acelerados por IA.

A Commvault vai disponibilizar também o Minutes to Recovery através da sua rede global de Parceiros, permitindo-lhes organizar sessões com clientes para avaliar a maturidade da ciber-resiliência e promover estratégias de recuperação. A Kyndryl será uma das empresas a apoiar esta iniciativa, considerando que a verdadeira resiliência depende da capacidade de testar os planos em cenários reais e não apenas da sua existência.