Sterling Wilson, Field CTO at Object First – Haastattelusarja

Sterling Wilson, Object Firstin Field Chief Technology Officer (CTO) on teknologioiden strategi, jolla on ainutlaatuinen näkemys julkisen ja yksityisen sektorin infrastruktuuri-insinöörinä saavutettuna. Hyödyntäen kokemusta teknisistä ja johtamistehtävistä tietoturva- ja hallintayrityksissä, hän tuo kokonaisvaltaisen näkemyksen datan suojelemiseen ja arvon maksimoimiseen. Toimien laajemman IT-yhteisön kanssa, Sterling pyrkii edistämään tietojen kestävyyden omaksumista turvallisuuden suunnittelun, ajattelun ja käytännön koulutuksen kautta koko alalla.

Object First on yritys, joka kehittää varmuuskopioituotantoa varten tarkoitettuja laitteita, joiden lipunkantaja on Ootbi (”valmiiksi toimitettu muuttumattomuus”). Nämä laitteet on suunniteltu olevan kiristyssalaisuuden kestäviä, sisältäen sisäänrakennetun muuttumattoman tallennuksen, joka estää varmuuskopioita muutettaessa tai poistettaessa. Ne on myös suunniteltu yksinkertaisuuden ja nopeuden vuoksi, ja niiden käyttöönotto on mahdollista vain 15 minuutissa, tarjoten korkean suorituskyvyn varmuuskopion ja palautuksen operaatioille.

Miten pääsit alkuun infrastruktuurin tai kriittisten tietojen ympäristöjen varmuuskopiojärjestelmien hallinnassa, ja miten näkemyksesi on kehittynyt tekoälytekniikan kasvun myötä?

Aloin työskennellä infrastruktuurin ja varmuuskopiojärjestelmien hallinnassa Microsoft-infrastruktuurikonsulttina Washington D.C.:ssä, jossa rakensin ja ylläpinnoin kaikkea aluehallitsijoista, Exchange-palvelimista, tiedostopalvelimista ja niiden varastoituista tiedoista. Tuolloin asiat olivat suhteellisen yksinkertaisia nauhavarmuuskopioinnin ja paikallisista kopioista ollessa kyse.

Näkemykseni muuttui vuosien varrella, kun toimin Virtualisointiarkkitehtina Sosiaaliturvavirastossa, jossa näimme ensimmäisen merkittävän evoluution varmuuskopioinnissa. Kun ympäristöt muuttuivat yhä enemmän virtualisoituneiksi, tietojen keskeisyys arkkitehtuuriin kasvoi, ja ympäristö ja tieto olivat käytännössä sama asia, mikä johti tietojoukkojen räjähdysmäiseen kasvuun ja muutti tapaa, jolla pääsimme käsiksi alkuperäisiin tietoihin varmuuskopioita varten. Pilvipalvelujen omaksuminen laajensi näitä käytäntöjä, mutta vasta nykyisten uhkatekijöiden ja tekoälytekniikan nopean kasvun myötä uudet haasteet tulivat esiin.

Uhkatekijät kohdistavat nyt hyökkäyksensä suoraan varmuuskopioihin poistamaan palautusvaihtoehdot. Samalla tekoälyä käytetään sekä tietojen hyödyntämiseen taloudellisen hyödyn vuoksi että tietojen kestävyyden vahvistamiseen hyökkäysten varalle. Tekoäly on myös tuonut uusia prioriteetteja tietojen koko prosessin suojelemiseksi raakojen lähteiden ja ominaisuustietokantojen kautta koulutusinfrastruktuuriin, mallinäytteisiin ja rekistereihin, mikä on pakottanut alan uudelleenarvioimaan perinteiset tietosilot jokaisessa vaiheessa tekoälyelinkaarta.

Miten määrittelet modernin, täysin kehittyneen katastrofien palautusstrategian – ei vain teoreettisesti, vaan käytännön, päivittäin toimivana?

Moderni, täysin kehittynyt katastrofien palautusstrategia tulisi sisältää kuusi kriittistä komponenttia. Niihin kuuluvat oikeiden ihmisten osallistuminen, riskien ja toimenpiteiden vastaavuus, varojen priorisointi, aikataulujen määrittely, varmuuskopioinnin konfigurointi ja testaamisen sekä optimoinnin pakottaminen. Nämä kuusi tekijää varmistavat, että katastrofien palautusstrategia toimii halutulla tavalla kriisin sattuessa.

Strategian ensimmäinen komponentti on varmistaa, että oikeat ihmiset ovat oikeissa rooleissa. Jokaisen jäsenen tulisi olla selkeät vastuut prosessissa. Tulisi olla myös selkeä viestintäkanava kaikkien tiimijäsenten, mukaan lukien toimittajien ja asiakkaiden, välillä. Seuraava komponentti on täydellinen luettelo riskeistä ja seurauksista. Tämä varasto tulisi luetteloida tapahtumia, joita organisaatio saattaa kokea, ja valmistella askelkohtainen palautusprotokolla kullekin, määritellen roolit, toimet ja työkalut.

Varojen priorisointi, jotka ovat olennaisia liiketoiminnan jatkuvuuden kannalta, sekä niiden luokittelu tärkeysjärjestykseen. Kullekin varalle tulisi olla selkeä palautusprotokolla, ja kullekin tiimijäsenelle tulisi olla selkeä ymmärrys palautusprosessistaan. Liiketoiminnan jatkuvuuden strategioiden suunnittelussa on tärkeää ottaa huomioon, kuinka paljon keskeytystä ja tietohävikkiä yritys voi järkevästi kestää. Viittaamalla aina palautuskohteen tavoitteeseen ja palautusaikatauluun johtajat voivat pysyä johdonmukaisina tavoitteidensa kanssa.

Viimeiset kaksi olennaisinta komponenttia tehokkaan katastrofien palautusstrategian kannalta ovat varmuuskopioinnin konfigurointi ja testaamisen sekä optimoinnin pakottaminen. Kun tiimi ymmärtää aikataulun ja on palautusprosessin mukana, on aika konfiguroida varmuuskopiot. Tämä sisältää varmuuskopiotilan, -sijainnin ja -taajuuden valinnan, palautusnopeuden määrittelyn ja vastuullisten henkilöiden nimeäminen. Lopuksi säännölliset testit varmistavat, että yritykset ovat valmistautuneita, kun katastrofi iskee.

Miten yritykset, jotka panostavat voimakkaasti tekoälyinfrastruktuuriin, tulisi priorisoida mitä varmuuskopioitavaa – ja miten usein?

Kun yritykset omaksuvat tekoälyä ja hallinnoivat suuria määriä tekoälyllä tuotettuja tietoja, jotka liiketoiminnan jatkuvuudesta riippuvat, nämä ”kruununjalokivet” vaativat lisäsuojaa ja tulevat priorisoitua muiden tietojen edelle. Perinteisesti uudet työmäärät olisivat varmuuskopioinnin jälkeen, mutta tekoäly tuo uudet tiedot eteen varmuuskopioinnin keskusteluun. Yllättäen on tekoälyvarmuuskopion aukko. Monet organisaatiot eivät tee tarpeeksi tekoälyllä tuotettujen tietojensa suojelemiseksi. 65% organisaatioista varmuuskopioi vain noin 50% kokonaisvolyymistaan tekoälyllä tuotetuista tiedoista säännöllisesti.

Tulevaisuudessa todennäköisesti nähdään siirtymistä kohti enemmän tekoälytietojen varmuuskopioimista. Kun yritykset ymmärtävät tekoälyn merkityksen toiminnassaan, ne alkavat kehittää suuria määriä tietoja älyllisenä omaisuutena ja ymmärtävät sen suuren arvon. Turvallisuustiimit myös ymmärtävät, kuinka suuri turvallisuusriski jättää tämänkaltaisia tietoja suojelematta. Tietojen menetys ei ole vain turvallisuuden kannalta tuhoisa, vaan myös antaa luopua kilpailukyvystä ja liiketoiminnan jatkuvuudesta.

Mitä yleisimpiä aukkoja näet yritysten nykyisissä varmuuskopiostrategioissa, erityisesti odottamattomien keskeytysten kuten tulvien tai laitteistovirheiden käsittelyssä?

Yksi tehokkaimmista strategioista tietojen kestävyyden saavuttamiseksi keskeytyksissä on yksittäisten virheiden poistaminen ja varmistaminen, että varmuuskopiot säilyvät muuttumattomina ja palautettavina riippumatta katastrofista. Uhkatekijöiden tai hyökkäyksen aikana muuttumattomat varmuuskopiot ovat olennaisia kattavan suojelustrategian saavuttamiseksi suositeltujen teollisuusratkaisujen avulla, jotka ovat yksinkertaisia ja helppoja käyttöönottoon. Muuttumattomat varmuuskopiot ovat muuttumattomia ja muutoksilta suojaavia. Nämä varmuuskopiot tarjoavat puhtaan ja turvallisen tiedon kopion. Yksinkertaisimmassa määritelmissään muuttumattomuus takaa, ettei tietoja voida muuttaa tai poistaa kerran tallennettuina, tarjoten turvallisen tavan kriittisten tietojen suojelemiseksi.

Miten yritykset, jotka panostavat tekoälyinfrastruktuuriin, tulisi ottaa huomioon varmuuskopio- ja palautusratkaisujen valinnassa, kun valitaan välillä paikalliset, hybridit ja pilvipohjaiset ratkaisut?

Kun tekoäly muuttuu useiden yritysten infrastruktuurin ja toimintojen selkärangaksi, yksi tärkeimmistä asioiden on valita oikea tallennusjärjestelmä turvalliseen ja suojattuun tietojen tallentamiseen, joita tekoälysovellukset ja -työkalut tuottavat. Paikallisten ja pilvipohjaisten varmuuskopioratkaisujen välillä voi olla hankala valita, mutta hybridiratkaisu on paras tapa tukea tekoälyinfrastruktuuria. Hybridiratkaisu tarjoaa joustavan ja sopeutuvan ratkaisun, joka edistää tekoälymenestystä ja auttaa saavuttamaan merkityksellisiä liiketoimintatuloksia.

Hybridiratkaisu tarjoaa sekä pilven joustavuuden että paikallisen hallinnan. Hybridimallit sallivat myös työmäärän mukauttamisen yrityksen tarpeiden mukaan. Tämä on erityisen tärkeää tekoälyinfrastruktuurille, koska on todennäköistä, että tekoälytyömäärät vaativat yhä enemmän tukea. Hybriditallennus yhdistää myös paikalliset ja pilvipohjaiset varmuuskopiovaihtoehdot tarjoten ylimäisen suojakerroksen. Yleensä se sisältää fyysisen varmuuskopiolaitteen paikallisesti, joka varmuuskopioi tiedot pilveen. Sääntelyvaatimukset voidaan myös täyttää hybrididatalla. Se sallii herkkien tietojen säilyttämisen paikallisesti nopean käytön ja palautuksen vuoksi, samalla kun voidaan ladata tietoja pilveen lisäsuojelun ja redundanssin vuoksi.

Kuinka tärkeää on maantieteellinen redundanssi varmuuskopioinnissa ja katastrofien palautusstrategiassa nykyään, erityisesti kasvavan ääritulvien riskin valossa?

Maantieteellinen redundanssi viittaa tietojen replikointiin kahdessa erillisessä maantieteellisessä sijainnissa. Tiedot tallennetaan ensisijaisessa sijainnissa ja sitten replikoidaan toissijaiseen alueeseen, mikäli ensisijaisessa alueessa tapahtuu katastrofi, kuten luonnonkatastrofi tai tietoturvaloukkaus. Toissijaisen sijainnin valitseminen laukaistaan, jotta liiketoiminnan jatkuvuus voidaan turvata. Tiedot ovat käytettävissä toissijaisesta sijainnista käyttäjille vähäisen keskeytyksen kera.

Maantieteellinen redundanssi mahdollistaa tietojen ja kriittisten sovellusten säilymisen aktiivisina ja palautettavina, vaikka katastrofi iskee. Pilvitallennus huomioi myös redundanssivaatimukset ja voi tallentaa tiedot useassa sijainnissa, mutta pilvitallennus ei tarjoa nopeaa palautusta, jota monet yritykset vaativat tänään. Käyttämällä paikallista muuttumattomaa tallennusta ensisijaisena varmuuskopiona ja siirtymällä pilveen toissijaisena kopiana, voidaan saavuttaa ylimäinen redundanssikerros, joka antaa IT-tiimille rauhan, tietäen, että tiedot ovat turvallisesti tallennettuina ja yritykset voivat nopeasti siirtyä toissijaiseen alueeseen, jos tarve vaatii. Organisaatioille, jotka eivät voi kestää pitkiä keskeytyksiä ja jotka riippuvat voimakkaasti tietojen saatavuudesta, maantieteellinen redundanssi on välttämätön vaihtoehto.

Voitko opastaa, miten muuttumattomat varmuuskopiot ja objektitallennus suojellaan kiristyssalaisuudelta tai tahalliselta tietojen pilaamiselta?

Muuttumattomat varmuuskopiot ovat avain sekä kiristyssalaisuuden että yleisen katastrofien palautuksen kannalta, tarjoamalla vahvimman puolustuslinjan ja luotettavan paluun tietojen rikkomisen tapahtuessa. Muuttumattomat varmuuskopiot ovat lopullinen valinta varmuuden vuoksi palautuksen jälkeen hyökkäyksistä. Muuttumattomuuden ansiosta tietoja ei voida salata tai muuttaa kiristyssalaisuuden toimesta, säilyttäen alkuperäisen tilansa. Vaikka verkkoyhteys on vaarantunut, muuttumattomat varmuuskopiot säilyvät muuttumattomina, tarjoten luotettavan tavan tietojen palauttamiseen.

Muuttumattomat varmuuskopiot varmistavat, että varmuuskopiotiedot säilyvät muuttumattomina tallennushetkestä lähtien, estäen laittomat muutokset, ylläpitäen tietojen eheytensä ja puolustautumalla kiristyssalaisuudelta ja salaushyökkäyksiltä. Turvallisin ja todistetuin tapa saavuttaa tämä on S3-versionhallinta yhdistettynä Object Lockiin, joka pakottaa muuttumattomuuden tallennusjärjestelmään, kun objekti luodaan. Tämä poistaa vaaran manipuloinnista, haittaohjelmien lisäämisestä tai poistamisesta – jopa sisäpiirin uhkien tai valtuuksien vaarantumisen tapahtuessa. Perinteiset tallennusratkaisut, jotka on suunniteltu ennen kiristyssalaisuuden aikakautta, puuttuvat sisäänrakennetusta muuttumattomuudesta ydinarkkitehtuurissaan.

Mikä rooli varmuuskopiojärjestelmillä tulisi olla vastauksessa tietoturvaloukkauksiin? Onko se erilainen, kun kyseessä on tieto, jota tukevat tekoälyyn perustuvat palvelut?

Tietoturvaloukkauksen, kuten kiristyssalaisuuden, jälkeen on tärkeää varmistaa, että sinulla on vahva ja tehokas kiristyssalaisuuden vastaisstrategia, koska kukaan ei ole immuuni kiristyssalaisuuden hyökkäyksille. Varmuuskopiostrategiat ovat olennaisia, ja on useita tapoja, joilla varmuuskopiot varmistavat, että kriittiset tiedot säilyvät turvallisina ja palautettavina. Pysymällä ajan tasalla tietojen kopioita, kiristyssalaisuuden vaikutus voidaan merkittävästi vähentää. Tiedon tärkeiden tietojen monistaminen ja niiden tallentaminen paikallisesti tai etäältä takaa palauttamisen, vaikka paikalliset varmuuskopiot ovat vaarantuneita. Yksi tärkeimmistä askelista on varmuuskopiojen suojaaminen eristämällä ne verkkoyhteydestä ja rajoittamalla pääsyä varmuuskopiojärjestelmiin, kunnes infektio on hävitetty.

Miten tekoälytyömäärissä, erityisesti niissä, jotka liittyvät mallin koulutukseen ja johtopäätösten lokitiedostoihin, mitkä tiedot tulisi priorisoida palautustilanteessa?

Kun tarkastellaan tietojen priorisointia tekoälytyömäärissä, ensimmäinen askel on tarkastella tietojen laatua. Vaikka suuret kielimallit (LLM) koulutetaan suurilla tietojoukoilla, jos ne tiedot eivät ole laadukkaita, puhdas ja päättäväinen dataa, tekoälytuotokset eivät ole tehokkaita. On useita tekijöitä, jotka määrittävät tietojen laatua: tarkkuus, johdonmukaisuus, täydellisyys, asiaankuuluvuus ja luotettavuus. Tämä voi kuitenkin edelleen olla haaste organisaatioille, jotka joutuvat valitsemaan, mitkä tiedot priorisoidaan palautustilanteessa.

Toinen askel on tunnistaa, mitkä laadukkaat tiedot tulisi priorisoida palautuksessa palautuskohteiden saavuttamiseksi. Nämä kohteet tulisi korostaa tavoitteita ja mittareita, jotka määrittävät palautuksen onnistumista. Palautuskohteen tavoite (RPO) on tärkeä mittari, koska se päättää enimmäismäärän tietohävikkiä, jonka organisaatio voi kestää. Palautusaikataulu (RTO) määrittää enimmäisen ajan, jonka organisaatio voi kestää palauttamista. Nämä kohteet tulisi myös olla linjassa liiketoimintaprioriteettien kanssa. Kun nämä tavoitteet on määritelty, laadukkaiden tietojen tulisi olla luokiteltu niiden riippuvuuden perusteella. Tähän tulisi ajatella, mitkä tiedot edistävät liiketoiminnan jatkuvuutta. Kun nämä vaiheet on suoritettu, tulisi olla selkeä joukko laadukkaita, riippuvaisia tietoja, jotka ovat linjassa palautuskohteiden ja liiketoiminnan jatkuvuuden kanssa, ja jotka tulisi priorisoida palautustilanteessa.

Miten autat organisaatioita tasapainottamaan tehokkaiden varmuuskopio- ja palautusjärjestelmien kustannuksia matalatodennäköisyisien mutta suurivaikutteisten katastrofien valmistautumisen kanssa?

Kustannus-hyötyanalyysi auttaa organisaatioita punnitsemaan eri varmuuskopio- ja palautusstrategioiden kustannuksia potentiaalisiin tietohävikin ja keskeytysten kustannuksiin katastrofin tai kriisin sattuessa. Tämä analyysi edellyttää kriittisten järjestelmien ja tietojen tunnistamista, palautuskohteiden ja -aikataulujen määrittelyä ja arviointia, miten varmuuskopiostrategiat ovat linjassa näiden tarpeiden kanssa, ja miten palautusjärjestelmien tuottavuutta voidaan mitata kustannusten ja vähennetyistä keskeytyskustannuksista. Kun riskitekijät on tasapainotettu ja varmuuskopiojärjestelmä on valittu, on kriittistä suorittaa säännöllisesti tämä analyysi, jotta voidaan varmistaa, että organisaation varmuuskopio- ja katastrofien palautusvaatimukset eivät ole muuttuneet. Jos ne ovat muuttuneet, on arvioitava uudelleen varmuuskopiostrategioita, jotta voidaan varmistaa, että prioriteetitiedot ovat suojattuina ja turvattuina katastrofin tai tietoturvaloukkauksen sattuessa.

Jos voit suositella vain yhden parannuksen, jonka useimmat yritykset tulisi tehdä katastrofien palautusstrategiaansa juuri nyt, mikä se olisi – ja miksi?

Yksi parannus, jonka suosittelen, on erottaa varmuuskopio-ohjelmisto varmuuskopiotallennuksesta. Usein yritykset ajavat molempia samassa ympäristössä tai laitteessa, mikä luo yhden räjähdysalueen; jos ohjelmistokerros on vaarantunut, tallennus menee alas sen mukana. Erottamalla varmuuskopiotallennuksen kolmannen osapuolen testatuilla ja hyväksytyillä ratkaisuilla, vähennetään merkittävästi hyökkäyspintaa ja noudatetaan nolla-luottamuksen periaatteita. Tämä erottaminen varmistaa, että vaikka hyökkääjä saisi valtuudet tuotantoon tai varmuuskopiohallintajärjestelmiin, itse varmuuskopiotiedot säilyvät ulottumattomissa. Se on yksinkertainen arkkitehtoninen muutos, mutta se tekee eron täydellisen hävikin ja nopean, varman palautuksen välillä.

Kiitos haastattelusta, lukijat, jotka haluavat oppia lisää, voivat vierailla Object First-sivustolla.