Sterling Wilson, Director de Tecnología de Campo en Object First – Serie de Entrevistas

Sterling Wilson, Director de Tecnología de Campo (CTO) en Object First es un estratega de tecnología con una perspectiva única ganada como ingeniero de infraestructura en sectores público y privado. Aprovechando la experiencia en roles técnicos y de liderazgo en empresas de seguridad de datos y gestión de almacenamiento, aporta una perspectiva de extremo a extremo para proteger y maximizar el valor de los datos. Al interactuar con la comunidad de TI en general, Sterling trabaja para elevar la adopción de la resiliencia de los datos a través de la arquitectura segura por diseño, el liderazgo de pensamiento y la educación práctica en toda la industria.

Object First es una empresa que desarrolla dispositivos de almacenamiento de respaldo diseñados específicamente para Veeam, con su producto insignia llamado Ootbi (“inmutabilidad fuera de la caja”). Estos dispositivos están diseñados para ser a prueba de ransomware, con almacenamiento inmutable integrado que evita que los respaldos se alteren o eliminen. También están diseñados para la simplicidad y la velocidad, con una posible implementación en tan solo 15 minutos, mientras ofrecen un alto rendimiento para las operaciones de respaldo y recuperación.

¿Cómo se involucró por primera vez en la gestión de infraestructura o sistemas de respaldo para entornos de datos críticos, y cómo ha evolucionado su perspectiva con el auge de la IA?

Me involucré por primera vez con la gestión de infraestructura y sistemas de respaldo como consultor de infraestructura de Microsoft (MSFT ) en Washington, D.C., donde construí y mantuve desde controladores de dominio y servidores de Exchange hasta servidores de archivos y los datos almacenados en ellos. En ese momento, las cosas eran relativamente sencillas con respaldos en cinta y copias fuera del sitio como práctica estándar.

Mi perspectiva cambió durante mis años como arquitecto de virtualización en la Administración de la Seguridad Social, donde vimos la primera evolución importante en los respaldos. A medida que los entornos se volvieron cada vez más virtualizados, los datos en sí se convirtieron en centrales para la arquitectura, esencialmente, el entorno era los datos y viceversa, lo que llevó a una explosión en los conjuntos de datos y cambió la forma en que accedíamos a los datos fuente para los respaldos. La adopción de la nube extendió estas prácticas, pero no fue hasta el surgimiento de los actores de amenazas actuales y el rápido crecimiento de la IA que surgieron un nuevo conjunto de desafíos.

Los actores de amenazas ahora apuntan directamente a los respaldos para eliminar las opciones de recuperación. Al mismo tiempo, la IA se utiliza tanto para explotar los datos para obtener ganancias financieras como para fortalecer la resiliencia de los datos frente a los ataques. La IA también ha introducido nuevas prioridades para proteger toda la cadena de datos, desde las fuentes y almacenes de características hasta la infraestructura de capacitación, artefactos de modelo y registros, lo que hace que nuestra industria tenga que repensar los silos de datos tradicionales para garantizar la resiliencia en cada paso del ciclo de vida de la IA.

¿Qué define, en su opinión, un plan de recuperación de desastres moderno y completamente desarrollado —no solo en teoría, sino en operaciones diarias prácticas?

Un plan de recuperación de desastres moderno y completamente desarrollado debe incorporar seis componentes críticos. Estos incluyen involucrar a las personas adecuadas, emparejar riesgos y medidas, priorizar activos, definir líneas de tiempo, configurar respaldos y hacer cumplir pruebas y optimización. Estos seis factores garantizan que el plan de recuperación de desastres funcione según lo previsto en caso de crisis.

El primer componente del plan es asegurarse de que las personas adecuadas tengan los roles adecuados. Cada miembro debe tener responsabilidades claras en el proceso de recuperación. También debe haber una línea de comunicación clara entre todos los miembros del equipo, incluidos proveedores y clientes. El siguiente componente es una lista completa de riesgos y consecuencias. Este activo debe describir los incidentes que una organización podría sufrir y preparar un protocolo de recuperación paso a paso para cada uno, definiendo roles, acciones y herramientas.

Priorizar qué activos son cruciales para la continuidad del negocio, así como clasificarlos por orden de importancia. Cada activo debe tener un protocolo de recuperación claro, y cada miembro del equipo debe entender su proceso de recuperación. Al considerar estrategias de continuidad del negocio, es importante considerar cuánto tiempo de inactividad y pérdida de datos puede manejar razonablemente una empresa. Siempre haciendo referencia al objetivo de punto de recuperación y al objetivo de tiempo de recuperación ayudará a los líderes a mantenerse consistentes con sus objetivos.

Los dos últimos componentes fundamentales para un plan de recuperación de desastres efectivo son configurar respaldos y hacer cumplir pruebas y optimización. Una vez que el equipo comprende la línea de tiempo y está en camino hacia la recuperación, es hora de configurar los respaldos. Esto implica elegir modos de respaldo, ubicaciones y frecuencia, definir la velocidad de recuperación y designar a las personas responsables. Finalmente, realizar pruebas regulares garantizará que, cuando ocurra un desastre, las empresas estén preparadas.

Con el aumento de los datos generados por la IA, ¿está viendo un cambio en cómo las empresas priorizan qué se respalda —y con qué frecuencia?

A medida que más empresas adoptan la IA y gestionan las vastas cantidades de datos generados por la IA que dependen de la continuidad del negocio, estos “joyas de la corona” necesitan protecciones adicionales y comenzarán a priorizarse sobre otros datos. Tradicionalmente, las nuevas cargas de trabajo serían un pensamiento posterior para los respaldos, pero la IA trae nuevos datos al centro de la conversación sobre respaldos. Sorprendentemente, hay una brecha en los respaldos de datos de la IA. Muchas organizaciones no están haciendo lo suficiente para proteger sus datos generados por la IA. 65% de las organizaciones solo respaldan alrededor del 50% de su volumen total de datos generados por la IA de forma regular.

En el futuro, es probable que veamos un cambio hacia más datos de la IA respaldados. A medida que más empresas comiencen a darse cuenta de la importancia de la IA en sus operaciones, comenzarán a desarrollar grandes cantidades de datos como propiedad intelectual y comenzarán a comprender el gran valor que poseen. Los equipos de seguridad también se darán cuenta de qué tan grande es el riesgo de seguridad que supone dejar este tipo de datos sin protección. La pérdida de estos datos no solo es devastadora desde el punto de vista de la seguridad, sino que también renuncia a la ventaja competitiva y la continuidad del negocio.

¿Cuáles son las brechas más comunes que ve en las estrategias de respaldo actuales de las organizaciones, especialmente cuando se trata de manejar interrupciones inesperadas como inundaciones o fallas de hardware?

Una de las estrategias más efectivas para lograr la resiliencia de los datos durante una interrupción es eliminar los puntos únicos de falla y garantizar que los respaldos permanezcan inmutables y recuperables, sin importar el desastre. Con un actor de amenazas o un ataque, los respaldos inmutables son esenciales para lograr una estrategia de protección integral utilizando soluciones de la industria recomendadas que son simples y fáciles de implementar. Los respaldos inmutables son inalterables y resistentes a la modificación. Estos respaldos proporcionan una copia limpia y segura de los datos. En su definición más simple, la inmutabilidad garantiza que los datos no pueden alterarse o eliminarse una vez grabados, proporcionando un medio seguro de salvaguardar los datos críticos. Incluso si los sistemas de producción y los sistemas de respaldo de datos o los controles de acceso se ven comprometidos, los datos permanecen seguros. Esto solo se puede lograr utilizando un sistema de almacenamiento de respaldo que esté “seguro por diseño” con acceso cero a acciones destructivas, y este acceso cero debe ser verificable con pruebas de terceros. Para garantizar que los datos inmutables permanezcan recuperables en todos los escenarios, incluidas inundaciones y fallas de hardware, una estrategia de respaldo 3-2-1 es fundamental, garantizando que tenga copias de sus datos en diferentes sistemas seguros, con almacenamiento inmutable local como el medio más rápido para la recuperación.

Para las empresas que invierten mucho en infraestructura de IA, ¿qué consideraciones deben tener en cuenta al decidir entre soluciones de respaldo en el sitio, híbridas y en la nube?

A medida que la IA se convierte cada vez más en la columna vertebral de las infraestructuras y operaciones de muchas empresas, una de las cosas más importantes a considerar es el sistema de almacenamiento adecuado para almacenar de forma segura y segura los datos que las herramientas y aplicaciones de IA están generando. Puede ser difícil descifrar qué opción es la mejor entre las soluciones de respaldo en el sitio y en la nube, pero un enfoque híbrido es la mejor manera de apoyar la infraestructura de IA. Una solución híbrida presenta una solución ágil y adaptable que promoverá el éxito de la IA y ayudará a impulsar resultados comerciales significativos.

La solución híbrida ofrece la escalabilidad de la nube y el control que proporciona el almacenamiento en el sitio. Los modelos híbridos también permiten que las cargas de trabajo se ajusten a medida que evoluciona la organización. Esto es especialmente importante para la infraestructura de IA, ya que es probable que las cargas de trabajo de IA demande cada vez más soporte. El almacenamiento híbrido combina opciones de respaldo local y en la nube para proporcionar una capa adicional de protección. Por lo general, incluye un dispositivo de respaldo físico en el sitio que respalda los datos en la nube. Los requisitos de cumplimiento también se pueden cumplir con los datos híbridos. Permite que los datos sensibles se mantengan en el sitio para el acceso y la recuperación más rápidos, mientras que aún se puede descargar los datos a la nube para protección y redundancia adicionales.

¿Cuán importante es la redundancia geográfica en la planificación de respaldo y recuperación de desastres hoy en día, especialmente con el creciente riesgo de eventos climáticos extremos?

La redundancia geográfica se refiere a la replicación de los datos en dos ubicaciones geográficas separadas. Los datos se almacenan en una ubicación principal y luego se replican a una región secundaria en caso de una falla catastrófica en la región principal, como un desastre natural o una violación de datos. Un failover a la ubicación secundaria se dispara para garantizar la continuidad del negocio. Los datos se acceden desde la ubicación secundaria de manera transparente para los usuarios con poco tiempo de inactividad.

La redundancia geográfica permite que los datos y las aplicaciones críticas permanezcan activos y recuperables incluso cuando ocurre un desastre. El almacenamiento en la nube también tiene en cuenta los requisitos de redundancia y puede guardar los datos en más de una ubicación; sin embargo, el almacenamiento en la nube no ofrece la recuperación rápida que muchas organizaciones exigen hoy en día. Al aprovechar el almacenamiento inmutable en el sitio como la ubicación de respaldo principal, se puede crear una capa adicional de redundancia que da a los equipos de TI tranquilidad, sabiendo que los datos están almacenados de forma segura y que las organizaciones pueden cambiar rápidamente a una región secundaria si es necesario. Para las organizaciones que no pueden tolerar largos períodos de inactividad y dependen en gran medida de la disponibilidad de los datos, la redundancia geográfica es una opción esencial.

¿Podría explicarnos cómo se utilizan los respaldos inmutables y el almacenamiento de objetos para protegerse contra el ransomware o la corrupción de datos accidental?

Los respaldos inmutables son la clave tanto para el ransomware como para la recuperación de desastres en general. Presentan la línea de defensa más formidable, proporcionando un retorno confiable en caso de una violación de datos. Los respaldos inmutables son la mejor opción para garantizar la recuperación después de un ataque. La naturaleza inmutable significa que los datos no pueden ser cifrados o alterados por el ransomware, preservando su estado original. Incluso si la red se ve comprometida, los respaldos inmutables permanecen inalterados, proporcionando una recuperación de datos confiable.

Los respaldos inmutables garantizan que los datos de respaldo permanezcan sin cambios desde el momento en que se escriben para prevenir alteraciones no autorizadas, mantener la integridad de los datos y defenderse contra ataques de ransomware y cifrado. La forma probada y más segura de lograr esto es a través de la versión S3 combinada con Object Lock, que impone la inmutabilidad en el momento en que un objeto se crea en el sistema de almacenamiento. Esto elimina el riesgo de manipulación, inyección de malware o eliminación, incluso en el caso de amenazas internas o compromiso de credenciales. En contraste, las soluciones de almacenamiento heredadas, diseñadas en la era previa al ransomware, carecen de inmutabilidad nativa en su arquitectura central.

¿Cuál debería ser el papel de los sistemas de respaldo en la respuesta a incidentes de ciberseguridad? ¿Es esa respuesta diferente cuando los datos afectados respaldan servicios impulsados por la IA?

Después de un incidente de ciberseguridad, como un ataque de ransomware, es importante tener una estrategia de ransomware sólida y efectiva, especialmente desde que nadie es inmune a los ataques de ransomware. Las estrategias de respaldo de datos son imperativas, y hay varias formas en que los respaldos garantizan que los datos críticos permanezcan seguros y recuperables. Al mantener copias actualizadas de los datos, el impacto del ransomware se puede reducir significativamente. Duplicar la información vital y almacenarla fuera de línea o fuera del sitio garantiza la restauración, incluso si los respaldos en el sitio se ven comprometidos. Uno de los pasos más importantes es asegurar los respaldos aislándolos de la red y restringiendo el acceso a los sistemas de respaldo hasta que la infección se erradique.

En cuanto a las cargas de trabajo de la IA, especialmente aquellas que involucran el entrenamiento de modelos y registros de inferencia, ¿qué tipo de datos necesitan ser priorizados en un escenario de recuperación?

Al considerar la priorización de los datos para las cargas de trabajo de la IA, el primer paso es considerar la calidad de los datos. Aunque los LLM están entrenados en grandes conjuntos de datos, si esos datos no son de calidad, los resultados de la IA no serán efectivos. Hay varios factores para determinar la calidad de los datos: precisión, coherencia, completitud, relevancia y confiabilidad. Sin embargo, esto puede presentar un desafío, ya que las organizaciones pueden verse obligadas a elegir qué datos priorizar en un escenario de recuperación de desastres.

El segundo paso es identificar qué datos de calidad deben priorizarse en la recuperación para cumplir con los objetivos de recuperación. Estos objetivos deben resaltar las metas y las métricas que determinarán el éxito de la recuperación. El objetivo de punto de recuperación (RPO) es una métrica importante porque decide la cantidad máxima de pérdida de datos que una organización puede manejar. El objetivo de tiempo de recuperación (RTO) establece la cantidad máxima de tiempo que una organización puede tolerar para la restauración. Estos objetivos también deben alinearse con las prioridades del negocio. Una vez que se han establecido los objetivos, los datos de calidad deben clasificarse según su dependencia. Para determinar esto, piense en qué datos promoverán la continuidad del negocio. Después de que se hayan seguido todos estos pasos, debe haber un conjunto claro de datos de calidad y dependientes que se alineen con los objetivos de recuperación y establezcan la continuidad del negocio que debe priorizarse en un escenario de recuperación.

¿Cómo ayuda a las organizaciones a equilibrar el costo de sistemas de respaldo y recuperación robustos con la urgencia de estar preparados para desastres de baja probabilidad pero de alto impacto?

Un análisis de costo-beneficio puede ayudar a las organizaciones a sopesar los costos de varias estrategias de respaldo y recuperación frente a los costos potenciales de la pérdida de datos y el tiempo de inactividad debido a un desastre o crisis. Este análisis requiere identificar sistemas y datos críticos, establecer RTO y RPO, y luego evaluar cómo las estrategias de respaldo se alinean con estas necesidades, midiendo el retorno de la inversión (ROI) a través de una comparación de costos y ahorros de interrupciones minimizadas. Una vez que se hayan equilibrado los factores de riesgo y se haya elegido un sistema de respaldo, es fundamental ejecutar este análisis regularmente para confirmar que los requisitos de respaldo y recuperación de desastres de la organización no han cambiado. Si han cambiado, entonces reevalúe las estrategias de respaldo para garantizar que los datos prioritarios estén siendo protegidos y asegurados en caso de un desastre natural o incidente de seguridad.

Si pudiera recomendar solo una mejora que la mayoría de las empresas deberían hacer a su estrategia de recuperación de desastres ahora mismo, ¿cuál sería —y por qué?

Una mejora que recomendaría es separar el software de respaldo de su almacenamiento de respaldo. Con demasiada frecuencia, las empresas ejecutan ambos en el mismo entorno o dispositivo, lo que crea un radio de explosión único: si la capa de software se ve comprometida, el almacenamiento se va con ella. Al aislar el almacenamiento de respaldo utilizando soluciones probadas y aprobadas por terceros, se reduce drásticamente la superficie de ataque y se alinea con los principios de confianza cero. Esta separación garantiza que, incluso si un atacante obtiene el control de sus sistemas de producción o gestión de respaldo, sus datos de respaldo reales permanecen fuera de alcance. Es un cambio arquitectónico simple, pero marca la diferencia entre una pérdida total y una recuperación rápida y confiada.

Gracias por la excelente entrevista, los lectores que deseen aprender más pueden visitar Object First.