Sterling Wilson, Field CTO ve společnosti Object First – Interview Series

Sterling Wilson, Field Chief Technology Officer (CTO) ve společnosti Object First, je technologický stratég s jedinečným pohledem, získaným jako inženýr infrastruktury ve veřejném a soukromém sektoru. Díky zkušenostem z technických a vedoucích rolí ve společnostech zabývajících se zabezpečením a správou dat a úložištěmi, přináší komplexní pohled na ochranu a maximalizaci hodnoty dat. Angažuje se v širší IT komunitě, Sterling pracuje na zvýšení odolnosti dat prostřednictvím architektury zabezpečené already, thought leadership a praktického vzdělávání napříč průmyslem.

Object First je společnost, která vyvíjí zařízení pro zálohování úložišť speciálně navržená pro Veeam, s vlajkovou lodí nazvanou Ootbi („out-of-the-box imutability“). Tato zařízení jsou navržena tak, aby byla odolná proti ransomwaru, s vestavěným imutabilním úložištěm, které brání změnám nebo smazání záloh. Jsou také navržena pro jednoduchost a rychlost, s možností nasazení za pouhých 15 minut, zatímco poskytují vysoký výkon pro operace zálohování a obnovení.

Jak jste se poprvé zapojil do správy infrastruktury nebo systémů zálohování pro kritické datové prostředí, a jak se váš pohled změnil s rostoucími AI?

Poprvé jsem se zapojil do správy infrastruktury a systémů zálohování jako konzultant Microsoft (MSFT ) Infrastructure ve Washingtonu, D.C., kde jsem budoval a udržoval vše od řadičů domén a serverů Exchange po servery souborů a data uložená na nich. V té době to bylo relativně jednoduché s zálohováním na pásku a offsite kopiemi jako standardní praxí.

Můj pohled se změnil během mých let jako architekta virtualizace ve Správě sociálního zabezpečení, kde jsme viděli první velkou evoluci v zálohování. Jakmile se prostředí stala stále více virtualizovanými, data sama se stala centrální pro architekturu, vlastně, prostředí bylo daty a naopak, což vedlo k explozi dat a změně toho, jak přistupujeme ke zdrojovým datům pro zálohování. Adopce cloudu prodloužila tyto postupy, ale až do vzestupu dnešních hrozeb a rychlého růstu AI nevznikly真正 nové výzvy.

Hrozby nyní cílí přímo na zálohování, aby eliminovaly možnosti obnovení. Současně je AI používána jak pro využití dat pro finanční zisk, tak pro posílení odolnosti dat tváří v tvář útokům. AI také přinesla nové priority kolem ochrany celého datového potrubí od surových zdrojů a úložišť funkcí, po infrastrukturu pro školení, artefakty modelů a registry, což vedlo náš průmysl k přemyšlení tradičních datových sil.

Co definuje moderní, plně vyvinutý plán zotavení po katastrofě – nejen teoreticky, ale v praktických denních operacích?

Moderní, plně vyvinutý plán zotavení po katastrofě by měl zahrnovat šest kritických komponent. Tyto komponenty zahrnují zapojení správných lidí, shodu rizik a opatření, prioritizaci aktiv, definici časových limitů, konfiguraci záloh a vynucování testování a optimalizace. Tyto šest faktorů zajišťuje, že plán zotavení po katastrofě funguje tak, jak je zamýšleno v případě krize.

První komponentou plánu je zajištění toho, aby správní lidé měli správné role. Každý člen by měl mít jasnou odpovědnost v procesu obnovení. Měla by také existovat jasná linie komunikace mezi všemi členy týmu, včetně dodavatelů a zákazníků. Další komponentou je úplný seznam rizik a důsledků. Tento asset by měl vyčíslovat incidenty, které organizace může utrpět, a připravit krok za krokem protokol pro obnovení pro každý, definovat role, akce a nástroje.

Prioritizace aktiv, která jsou zásadní pro kontinuitu podnikání, stejně jako jejich řazení podle důležitosti. Každé aktivum by mělo mít jasný protokol pro obnovení a každý člen týmu by měl rozumět svému procesu obnovení. Při思考 business kontinuity strategií je důležité zvážit, kolik downtime a ztráty dat může společnost rozumně zvládnout. Vždy odkazovat na cíle obnovení a časové limity pro obnovení pomůže lídrům zůstat konzistentními se svými cíli.

Poslední dvě komponenty jsou zásadní pro efektivní plán zotavení po katastrofě – konfigurace záloh a vynucování testování a optimalizace. Jakmile tým pochopí časový limit a je na správné cestě pro obnovení, je čas konfigurovat zálohování. To zahrnuje výběr režimů zálohování, umístění a frekvence, definici rychlosti obnovení a určení osob odpovědných. Nakonec, pravidelné testy zajistí, že když dojde k katastrofě, společnosti jsou připraveny.

S rostoucími AI generovanými daty, vidíte změnu v tom, jak podniky prioritizují, co se zálohuje – a jak často?

Jak více společností přijímá AI a spravuje obrovské množství AI generovaných dat, na kterých závisí kontinuita podnikání, tyto „korunní klenoty“ potřebují další ochrany a budou začínat být prioritizovány nad jinými daty. Tradičně by nové pracovní zátěže byly druhotným zájmem pro zálohování, ale AI přináší nová data do popředí konverzace o zálohování. Překvapivě existuje mezera v zálohování AI dat. Mnoho organizací nedělá dost pro ochranu svých AI generovaných dat. 65% organizací zálohuje pouze asi 50% svého celkového objemu AI generovaných dat pravidelně.

V budoucnosti pravděpodobně uvidíme posun směrem k zálohování více AI dat. Jak více podniků začíná chápat důležitost AI ve svých operacích, budou začínat rozvíjet velké množství dat jako duševní vlastnictví a začínat chápat velkou hodnotu, kterou tato data představují. Týmy zabezpečení také uvědomí, jak velké bezpečnostní riziko představuje nechráněná data tohoto typu. Ztráta těchto dat není pouze devastující z hlediska zabezpečení, ale také znamená ztrátu konkurenční výhody a kontinuity podnikání.

Jaké jsou nejčastější mezery, které vidíte v současných strategiích zálohování organizací, zejména při zpracování neočekávaných přerušení, jako jsou povodně nebo selhání hardwaru?

Jedna z nejúčinnějších strategií pro dosažení odolnosti dat během přerušení je eliminace jediných bodů selhání a zajištění, aby zálohování zůstalo imutabilní a obnovitelné, bez ohledu na katastrofu. S hrozbou nebo útokem jsou imutabilní zálohování zásadní pro dosažení komplexní ochrany pomocí doporučených průmyslových řešení, která jsou jednoduchá a snadno nasaditelná. Imutabilní zálohování jsou nezničitelná a odolná vůči modifikaci. Tyto zálohování poskytují čistou a zabezpečenou kopii dat. Ve své nejzákladnější definici zajišťuje imutabilita, že data nemohou být změněna nebo smazána, poskytují zabezpečený prostředek pro ochranu kritických dat. I když jsou kompromitovány produkční a datové systémy nebo mechanismy kontroly, data zůstávají v bezpečí. To lze dosáhnout pouze pomocí systému zálohování, který je „zabezpečen již při návrhu“ se Zero Access k destruktivním akcím, a toto Zero Access musí být ověřeno pomocí třetích stran.

Pro společnosti, které investují značně do AI infrastruktury, jaké úvahy by měly udělat, když rozhodují mezi on-premises, hybridními a cloud-first zálohovacími řešeními?

Jedním z nejdůležitějších věcí, které je třeba zvážit, je správný systém úložiště pro zabezpečené a bezpečné uložení dat, která AI nástroje a aplikace generují. Může být obtížné rozlišit, které řešení je nejlepší mezi on-premises a cloud-first zálohovacími řešeními, ale hybridní přístup je nejlepší způsob, jak podpořit úspěch AI. Hybridní řešení nabízí agilní a adaptabilní řešení, které bude podporovat úspěch AI a pomůže dosáhnout významných obchodních výsledků.

Hybridní řešení nabízí škálovatelnost cloudu a kontrolu, kterou poskytuje on-premises. Hybridní modely také umožňují úpravy pracovních zátěží, jak se potřeby organizace vyvíjejí. To je zvláště důležité pro AI infrastrukturu, protože je pravděpodobné, že AI pracovní zátěže budou vyžadovat stále více podpory. Hybridní úložiště také kombinuje místní a cloudová zálohovací řešení, aby poskytlo další vrstvu ochrany. Obvykle zahrnuje fyzické zálohovací zařízení on-premises, které zálohuje data do cloudu. Požadavky na dodržování předpisů lze také splnit pomocí hybridních dat. Umožňuje citlivá data zůstat na místě pro nejrychlejší přístup a obnovení, zatímco stále umožňuje offload dat do cloudu pro další ochranu a redundanci.

Jak důležité je geografická redundance v plánu zálohování a zotavení po katastrofě, zejména s rostoucími riziky extrémních povětrnostních událostí?

Geografická redundance se týká replikace dat ve dvou samostatných geografických lokalitách. Data jsou uložena v primární lokalitě a poté replikována do sekundární oblasti v případě katastrofálního selhání v primární oblasti, jako je přírodní katastrofa nebo porušení dat. Přepnutí do sekundární lokality je poté aktivováno, aby zajistilo kontinuitu podnikání. Data jsou přístupná z sekundární lokality bezproblémově pro uživatele s minimálním downtime.

Geografická redundance umožňuje, aby data a kritické aplikace zůstaly aktivní a obnovitelné, i když dojde k katastrofě. Úložiště cloudu také zajišťuje požadavky na redundanci a může uložit data v více lokalitách; nicméně, úložiště cloudu nenabízí rychlé obnovení, které mnoho organizací požaduje dnes. Používání on-premises imutabilního úložiště jako primární lokality zálohování a tiering do cloudu pro sekundární kopii poskytuje další vrstvu redundance, která dává IT týmům klid, vědouce, že data jsou zabezpečeně uložena a organizace mohou rychle přepnout do sekundární oblasti, pokud je to nutné. Pro organizace, které nemohou tolerovat dlouhé downtime a silně závisí na dostupnosti dat, je geografická redundance nezbytnou možností.

Můžete nás provést, jak se imutabilní zálohování a objektové úložiště používají k ochraně proti ransomwaru nebo náhodné korekci dat?

Imutabilní zálohování je klíčem k ochraně proti ransomwaru a obecně k zotavení po katastrofě. Poskytuje nejsilnější linii obrany, poskytující spolehlivou zálohu v případě porušení dat. Imutabilní zálohování je konečným výběrem pro zajištění obnovení po útoku. Imutabilní povaha znamená, že data nemohou být zašifrována nebo změněna ransomwarem, zachovávají svůj původní stav. I když je síť kompromitována, imutabilní zálohování zůstává nezměněné, poskytující spolehlivé obnovení dat.

Imutabilní zálohování zajišťuje, že zálohovaná data zůstávají nezměněna od okamžiku, kdy jsou napsána, aby se zabránilo neoprávněným změnám, zachovaly integritu dat a bránily proti ransomwaru a šifrovacím útokům. Nejlepší a nejbezpečnější způsob, jak dosáhnout tohoto, je pomocí S3 verzování kombinovaného s Object Lock, které vynucuje imutabilitu v okamžiku, kdy je objekt vytvořen v úložišti. To eliminuje riziko manipulace, injekce malware nebo smazání – i v případě insiderů nebo kompromitovaných přihlašovacích údajů. Naopak, legacy úložiště, navržená v éře před ransomwarem, postrádají nativní imutabilitu ve své základní architektuře.

Jakou roli by měly zálohovací systémy hrát při reakci na kybernetické incidenty? Je tato reakce odlišná, když postižená data podporují AI poháněné služby?

Po kybernetickém incidentu, jako je ransomware útok, je důležité zajistit, aby jste měli silnou a efektivní strategii proti ransomwaru, zejména proto, že nikdo není imunní vůči ransomware útokům. Strategie zálohování dat jsou zásadní a existuje několik způsobů, jak zálohování zajišťuje, aby kritická data zůstala zabezpečená a obnovitelná. Zachováním aktuálních kopií nebo dat, lze významně snížit dopad ransomwaru. Duplikace životně důležitých informací a jejich uložení off-line nebo off-site zajišťuje obnovení, i když jsou na místě zálohovaná data kompromitována. Jedním z nejdůležitějších kroků je zabezpečení zálohování izolací od sítě a omezením přístupu k systémům zálohování, dokud není infekce eradikována.

Při zpracování AI pracovních zátěží, zejména těch, které zahrnují školení modelů a inference logy, jaké druhy dat by měly být prioritizovány v scénáři obnovení?

Při zvažování prioritizace dat pro AI pracovní zátěže je prvním krokem zvážit kvalitu dat. I když jsou LLMs trénovány na velkých datových sadách, pokud tato data nejsou kvalitní, čistá data, pak AI výstupy nebudou efektivní. Existuje několik faktorů, které určují kvalitu dat: přesnost, konzistence, úplnost, relevance a spolehlivost. Nicméně, to může stále představovat výzvu, protože organizace mohou být nuceny zvolit, která data by měla být prioritizována v scénáři zotavení po katastrofě.

Druhým krokem je identifikace, která kvalitní data by měla být prioritizována pro obnovení, aby splnila cíle obnovení. Tyto cíle by měly zdůraznit cíle a metriky, které budou určovat úspěch obnovení. Cíl obnovení (RPO) je důležitou metrikou, protože rozhoduje o maximálním množství dat, které organizace může ztratit. Cíl času obnovení (RTO) stanoví maximální dobu, kterou organizace může tolerovat pro obnovení. Tyto cíle by také měly být sladěny s obchodními prioritami. Jakmile jsou cíle stanoveny, kvalitní data by měla být klasifikována podle své závislosti. K tomu je třeba uvážit, která data budou podporovat kontinuitu podnikání. Po všech těchto krocích by mělo být jasně stanovené kvalitní, závislé data, které splňuje cíle obnovení a zajišťuje kontinuitu podnikání, a které by mělo být prioritizováno v scénáři obnovení.

Jak můžete pomoci organizacím vyvážit náklady na robustní systémy zálohování a obnovení s naléhavostí být připraveny na nízkoprobabilní, ale vysokodopadové katastrofy?

Analýza nákladů a přínosů může pomoci organizacím zvážit náklady různých strategií zálohování a obnovení proti potenciálním nákladům ztráty dat a downtime z katastrofy nebo krize. Tato analýza vyžaduje identifikaci kritických systémů a dat, stanovení cílů obnovení a poté hodnocení, jak strategie zálohování splňují tyto potřeby, měření návratnosti investic (ROI) prostřednictvím srovnání nákladů a úspor z minimalizovaných přerušení. Jakmile jsou rizika vyvážena a systém zálohování je zvolen, je kritické pravidelně spouštět tuto analýzu, aby se potvrdilo, zda se požadavky organizace na zálohování a zotavení po katastrofě nezměnily. Pokud ano, pak je třeba přehodnotit strategie zálohování, aby se zajistilo, že prioritní data jsou chráněna a zabezpečena v případě přírodní katastrofy nebo bezpečnostního incidentu.

Pokud byste mohl doporučit pouze jednu zlepšení, které by většina společností měla udělat ve své strategii zotavení po katastrofě právě teď, co by to bylo – a proč?

Jedno zlepšení, které bych doporučil, je oddělení softwaru pro zálohování od úložiště záloh. Příliš často společnosti běží obě v témže prostředí nebo zařízení, což vytváří jedinou oblast zranitelnosti – pokud je software vrstva kompromitována, úložiště jde s ním dolů. Izolováním úložiště zálohování pomocí třetích stran testovaných a schválených řešení, dramaticky snižujete povrch útoků a sladíte se s principy Zero Trust. Toto oddělení zajišťuje, že i když útočník získá kontrolu nad vaší produkční nebo systémy pro správu záloh, vaše skutečná data záloh zůstávají nedosažitelná. Je to jednoduchá architektonická změna, ale dělá rozdíl mezi celkovou ztrátou a rychlým, sebevědomým obnovením.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Object First.