Sterling Wilson, Field CTO di Object First – Seri Wawancara

Sterling Wilson, Field Chief Technology Officer (CTO) di Object First adalah seorang ahli strategi teknologi dengan perspektif unik yang diperoleh sebagai insinyur infrastruktur di sektor publik dan swasta. Dengan memanfaatkan pengalaman di peran teknis dan kepemimpinan di perusahaan keamanan data / manajemen dan penyimpanan, ia membawa perspektif ujung ke ujung untuk melindungi dan memaksimalkan nilai data. Berinteraksi dengan komunitas IT yang lebih luas, Sterling bekerja untuk meningkatkan adopsi ketahanan data melalui arsitektur desain yang aman, kepemimpinan pemikiran, dan pendidikan praktis di seluruh industri.

Object First adalah perusahaan yang mengembangkan perangkat penyimpanan cadangan yang dirancang khusus untuk Veeam, dengan produk andalan yang disebut Ootbi (“out-of-the-box immutability”). Perangkat ini dirancang untuk tahan terhadap ransomware, dengan penyimpanan yang tidak dapat diubah yang mencegah cadangan dari diubah atau dihapus. Mereka juga dirancang untuk kesederhanaan dan kecepatan, dengan penerapan yang memungkinkan dalam waktu kurang dari 15 menit, sambil menyediakan kinerja tinggi untuk operasi pencadangan dan pemulihan.

Bagaimana Anda pertama kali terlibat dalam mengelola infrastruktur atau sistem cadangan untuk lingkungan data kritis, dan bagaimana perspektif Anda berkembang dengan munculnya AI?

Saya pertama kali terlibat dengan mengelola infrastruktur dan sistem cadangan sebagai konsultan Infrastruktur Microsoft (MSFT ) di Washington, D.C., di mana saya membangun dan memelihara semua mulai dari kontroler domain dan server Exchange hingga server file dan data yang disimpan di dalamnya. Pada tahap itu, hal-hal relatif sederhana dengan cadangan pita dan salinan offsite menjadi praktik standar.

Perspektif saya bergeser selama saya bekerja sebagai Arsitek Virtualisasi di Administrasi Keamanan Sosial, di mana kami melihat evolusi besar pertama dalam pencadangan. Ketika lingkungan menjadi semakin virtual, data itu sendiri menjadi pusat arsitektur, secara efektif, lingkungan adalah data dan sebaliknya, yang menyebabkan ledakan dalam kumpulan data dan mengubah cara kami mengakses sumber data untuk pencadangan. Adopsi cloud memperluas praktik ini, tetapi tidak sampai munculnya aktor ancaman saat ini dan pertumbuhan pesat AI bahwa serangkaian tantangan baru benar-benar muncul.

Aktor ancaman sekarang menargetkan cadangan secara langsung untuk menghilangkan opsi pemulihan. Pada saat yang sama, AI digunakan baik untuk mengeksploitasi data untuk keuntungan keuangan dan untuk memperkuat ketahanan data dalam menghadapi serangan. AI juga memperkenalkan prioritas baru dalam melindungi seluruh pipa data dari sumber daya mentah dan toko fitur, hingga infrastruktur pelatihan, artefak model, dan registri, yang menyebabkan industri kami memikirkan kembali silo data tradisional untuk memastikan ketahanan pada setiap tahap siklus hidup AI.

Menurut Anda, apa yang mendefinisikan rencana pemulihan bencana modern yang sepenuhnya dikembangkan – tidak hanya dalam teori, tetapi dalam operasi sehari-hari?

Rencana pemulihan bencana modern yang sepenuhnya dikembangkan harus mencakup enam komponen kritis. Mereka termasuk melibatkan orang yang tepat, mencocokkan risiko dan tindakan, memprioritaskan aset, menentukan timeline, mengkonfigurasi cadangan, dan menerapkan pengujian dan optimasi. Enam faktor ini memastikan rencana pemulihan bencana bekerja sebagaimana dimaksud dalam kejadian krisis.

Komponen pertama dari rencana adalah memastikan bahwa orang yang tepat memiliki peran yang tepat. Setiap anggota harus memiliki tanggung jawab yang jelas dalam proses pemulihan. Harus ada saluran komunikasi yang jelas antara semua anggota tim, termasuk vendor dan pelanggan. Komponen berikutnya adalah daftar lengkap risiko dan konsekuensi. Aset ini harus menguraikan insiden yang mungkin dialami organisasi dan mempersiapkan protokol pemulihan langkah demi langkah untuk setiap insiden, menentukan peran, tindakan, dan alat.

Memrioritaskan aset yang kritis untuk kelangsungan bisnis serta peringkat mereka berdasarkan kepentingan. Setiap aset harus memiliki protokol pemulihan yang jelas, dan setiap anggota tim harus memahami proses pemulihan mereka. Ketika mempertimbangkan strategi kelangsungan bisnis, penting untuk mempertimbangkan seberapa banyak waktu henti dan kehilangan data yang dapat ditangani perusahaan. Selalu merujuk pada tujuan pemulihan dan tujuan waktu pemulihan akan membantu pemimpin tetap konsisten dengan tujuan mereka.

Dua komponen terakhir yang penting untuk rencana pemulihan bencana yang efektif adalah mengkonfigurasi cadangan dan menerapkan pengujian dan optimasi. Setelah tim memahami timeline dan berada pada jalur untuk pemulihan, saatnya untuk mengkonfigurasi cadangan. Ini melibatkan memilih mode cadangan, lokasi, dan frekuensi, menentukan kecepatan pemulihan, dan menunjuk orang yang bertanggung jawab. Terakhir, melakukan pengujian teratur akan memastikan bahwa ketika bencana terjadi, perusahaan telah siap.

Dengan peningkatan data yang dihasilkan AI, apakah Anda melihat pergeseran dalam cara bisnis memprioritaskan apa yang dicadangkan – dan seberapa sering?

Ketika lebih banyak perusahaan mengadopsi AI dan mengelola jumlah besar data yang dihasilkan AI yang kelangsungan bisnis bergantung padanya, “mahkota” ini memerlukan perlindungan tambahan dan akan mulai diprioritaskan atas data lain. Secara tradisional, beban kerja baru akan menjadi pertimbangan kedua untuk cadangan, tetapi AI membawa data baru ke garis depan percakapan cadangan. Mengherankan bahwa ada celah cadangan data AI. Banyak organisasi tidak melakukan cukup untuk melindungi data yang dihasilkan AI mereka. 65% organisasi hanya mencadangkan sekitar 50% dari total volume data yang dihasilkan AI secara teratur.

Di masa depan, kita kemungkinan akan melihat pergeseran menuju lebih banyak data AI yang dicadangkan. Ketika lebih banyak bisnis mulai menyadari pentingnya AI dalam operasi mereka, mereka akan mulai mengembangkan jumlah besar data sebagai kekayaan intelektual dan mulai memahami nilai besar yang dimilikinya. Tim keamanan juga akan menyadari seberapa besar risiko keamanan yang dihadapi ketika data jenis ini tidak dilindungi. Kehilangan data ini tidak hanya menghancurkan dari aspek keamanan tetapi juga melepaskan keunggulan kompetitif dan kelangsungan bisnis.

Apa celah paling umum yang Anda lihat dalam strategi cadangan organisasi saat ini, terutama ketika datang ke menangani gangguan yang tidak terduga seperti banjir atau kegagalan perangkat keras?

Salah satu strategi paling efektif dalam mencapai ketahanan data selama gangguan adalah menghilangkan titik kegagalan tunggal dan memastikan cadangan tetap tidak dapat diubah dan dapat dipulihkan, terlepas dari bencana. Dengan ancaman aktor atau serangan, cadangan yang tidak dapat diubah sangat penting untuk mencapai strategi perlindungan komprehensif menggunakan solusi industri yang disarankan yang sederhana dan mudah diterapkan. Cadangan yang tidak dapat diubah tidak dapat diubah dan tahan terhadap modifikasi. Cadangan ini menyediakan salinan data yang bersih dan aman. Dalam definisi sederhananya, ketidakcanviran memastikan bahwa data tidak dapat diubah atau dihapus setelah direkam, menyediakan cara yang aman untuk melindungi data kritis. Bahkan jika sistem produksi dan cadangan data atau kontrol akses dikompromikan, data tetap aman. Ini hanya dapat dicapai dengan menggunakan sistem penyimpanan cadangan yang “desain yang aman” dengan Akses Nol ke tindakan destruktif, dan Akses Nol ini harus dapat diverifikasi dengan pengujian pihak ketiga. Untuk memastikan bahwa data yang tidak dapat diubah tetap dapat dipulihkan dalam semua skenario, termasuk banjir dan kegagalan perangkat keras, strategi cadangan 3-2-1 sangat fundamental, memastikan bahwa Anda memiliki salinan data pada sistem yang berbeda, dengan penyimpanan yang tidak dapat diubah on-premises sebagai cara tercepat untuk pemulihan.

Bagi perusahaan yang berinvestasi besar dalam infrastruktur AI, pertimbangan apa yang harus mereka buat ketika memutuskan antara solusi cadangan on-premises, hybrid, dan cloud-first?

Ketika AI semakin menjadi tulang punggung infrastruktur dan operasi banyak perusahaan, salah satu hal paling penting untuk dipertimbangkan adalah sistem penyimpanan yang tepat untuk menyimpan data yang aman dan secure yang dihasilkan oleh alat dan aplikasi AI. Dapat menjadi sulit untuk memutuskan mana yang terbaik antara solusi cadangan on-premises dan cloud-first, tetapi pendekatan hybrid adalah cara terbaik untuk mendukung infrastruktur AI. Solusi hybrid menawarkan solusi yang gesit dan adaptif yang akan mendukung kesuksesan AI dan membantu menghasilkan hasil bisnis yang berarti.

Solusi Hybrid menawarkan skalabilitas cloud dan kontrol yang disediakan oleh on-premises. Model hybrid juga memungkinkan beban kerja disesuaikan ketika kebutuhan organisasi berkembang. Ini sangat penting untuk infrastruktur AI karena kemungkinan beban kerja AI akan semakin membutuhkan dukungan. Penyimpanan hybrid juga menggabungkan opsi cadangan lokal dan cloud untuk menyediakan lapisan perlindungan tambahan. Biasanya termasuk perangkat cadangan fisik on-premises yang mencadangkan data ke cloud. Persyaratan kepatuhan juga dapat dipenuhi dengan data hybrid. Ini memungkinkan data sensitif disimpan on-site untuk akses dan pemulihan tercepat sambil masih dapat memuat data ke cloud untuk perlindungan dan redundansi tambahan.

Seberapa pentingkah redundansi geografis dalam perencanaan cadangan dan pemulihan bencana saat ini, terutama dengan meningkatnya risiko bencana cuaca ekstrem?

Redundansi geografis mengacu pada replikasi data di dua lokasi geografis terpisah. Data disimpan di lokasi primer dan kemudian direplikasi ke wilayah sekunder dalam hal kegagalan kritis di wilayah primer, seperti bencana alam atau pelanggaran data. Peralihan ke lokasi sekunder kemudian dipicu untuk memastikan kelangsungan bisnis. Data diakses dari lokasi sekunder secara mulus oleh pengguna dengan sedikit waktu henti.

Redundansi geografis memungkinkan data dan aplikasi kritis tetap aktif dan dapat dipulihkan bahkan ketika bencana terjadi. Penyimpanan cloud juga memenuhi persyaratan redundansi dan dapat menyimpan data di lebih dari satu lokasi; namun, penyimpanan cloud tidak menawarkan pemulihan cepat yang dibutuhkan banyak organisasi saat ini. Menggunakan penyimpanan yang tidak dapat diubah on-premises sebagai lokasi cadangan primer, dengan tiering ke cloud untuk salinan sekunder, menyediakan lapisan redundansi tambahan yang memberi tim IT ketenangan pikiran, mengetahui bahwa data disimpan dengan aman dan organisasi dapat beralih ke wilayah sekunder dengan cepat jika perlu. Bagi organisasi yang tidak dapat menoleransi waktu henti yang lama dan sangat bergantung pada ketersediaan data, redundansi geografis adalah pilihan yang penting.

Apakah Anda bisa menjelaskan bagaimana cadangan yang tidak dapat diubah dan penyimpanan objek digunakan untuk melindungi terhadap ransomware atau korupsi data yang tidak disengaja?

Cadangan yang tidak dapat diubah adalah kunci untuk melindungi terhadap ransomware dan pemulihan bencana umum. Ini menyajikan garis pertahanan terkuat, menyediakan fallback yang dapat diandalkan dalam kejadian pelanggaran data. Cadangan yang tidak dapat diubah adalah pilihan utama untuk memastikan pemulihan setelah serangan. Sifat yang tidak dapat diubah berarti data tidak dapat dienkripsi atau diubah oleh ransomware, mempertahankan keadaan aslinya. Bahkan jika jaringan dikompromikan, cadangan yang tidak dapat diubah tetap tidak berubah, menyediakan pemulihan data yang dapat diandalkan.

Cadangan yang tidak dapat diubah memastikan bahwa data cadangan tetap tidak berubah sejak saat pertama kali ditulis untuk mencegah perubahan tidak sah, mempertahankan integritas data, dan melindungi terhadap serangan ransomware dan enkripsi. Cara yang terbukti dan paling aman untuk mencapai ini adalah melalui versi S3 yang dikombinasikan dengan Object Lock, yang menerapkan ketidakcanviran pada saat objek dibuat di sistem penyimpanan. Ini menghilangkan risiko manipulasi, injeksi malware, atau penghapusan – bahkan dalam kejadian ancaman dari dalam atau kompromi kredensial. Sebaliknya, solusi penyimpanan warisan, yang dirancang di era sebelum ransomware, kekurangan ketidakcanviran asli dalam arsitektur intinya.

Peran apa yang harus dimainkan oleh sistem cadangan dalam merespons insiden keamanan siber? Apakah respons tersebut berbeda ketika data yang terkena mendukung layanan yang didorong oleh AI?

Setelah kejadian insiden keamanan siber seperti serangan ransomware, penting untuk memastikan Anda memiliki strategi ransomware yang kuat dan efektif, terutama karena tidak ada yang kebal dari serangan ransomware. Strategi cadangan data sangat penting dan ada beberapa cara cadangan memastikan data kritis tetap aman dan dapat dipulihkan. Dengan memelihara salinan data yang mutakhir, dampak ransomware dapat dikurangi secara signifikan. Menggandakan informasi penting dan menyimpannya secara offline atau offsite memastikan pemulihan, bahkan jika cadangan on-site dikompromikan. Salah satu langkah paling penting adalah mengamankan cadangan dengan mengisolasi mereka dari jaringan dan membatasi akses ke sistem cadangan sampai infeksi dihilangkan.

Ketika datang ke beban kerja AI, terutama yang melibatkan pelatihan model dan log inferensi, jenis data apa yang perlu diprioritaskan dalam skenario pemulihan?

Ketika mempertimbangkan prioritas data untuk beban kerja AI, langkah pertama adalah mempertimbangkan kualitas data. Meskipun LLM dilatih pada kumpulan data besar, jika data tersebut tidak berkualitas, maka output AI tidak akan efektif. Ada beberapa faktor untuk menentukan kualitas data: akurasi, konsistensi, kelengkapan, relevansi, dan keandalan. Namun, ini masih dapat menyajikan tantangan karena organisasi mungkin dipaksa untuk memilih data mana yang diprioritaskan dalam skenario pemulihan.

Langkah kedua adalah mengidentifikasi data berkualitas mana yang harus diprioritaskan dalam pemulihan untuk memenuhi tujuan pemulihan. Tujuan ini harus menyoroti sasaran dan metrik yang akan menentukan keberhasilan pemulihan. Tujuan pemulihan (RPO) adalah metrik penting karena menentukan jumlah maksimum kehilangan data yang dapat ditoleransi organisasi. Tujuan waktu pemulihan (RTO) menetapkan jumlah maksimum waktu yang dapat ditoleransi organisasi untuk pemulihan. Tujuan ini juga perlu selaras dengan prioritas bisnis. Setelah tujuan tersebut diuraikan, data berkualitas perlu diklasifikasikan berdasarkan ketergantungannya. Untuk menentukan ini, pertimbangkan data mana yang akan mempromosikan kelangsungan bisnis. Setelah semua langkah ini diambil, harus ada himpunan data berkualitas yang bergantung yang selaras dengan tujuan pemulihan dan memastikan kelangsungan bisnis yang harus diprioritaskan dalam skenario pemulihan.

Bagaimana Anda membantu organisasi mempertimbangkan biaya sistem cadangan dan pemulihan yang kuat dengan urgensi menjadi siap untuk bencana yang memiliki dampak rendah tetapi dampak tinggi?

Analisis biaya-manfaat dapat membantu organisasi menimbang biaya dari berbagai strategi cadangan dan pemulihan terhadap biaya potensial kehilangan data dan waktu henti dari bencana atau krisis. Analisis ini memerlukan mengidentifikasi sistem dan data kritis, menetapkan RTO dan RPO, dan kemudian menilai bagaimana strategi cadangan sejalan dengan kebutuhan ini, mengukur return on investment (ROI) melalui perbandingan biaya dan penghematan dari gangguan yang diminimalkan. Setelah faktor risiko seimbang dan sistem cadangan dipilih, sangat penting untuk secara teratur menjalankan analisis ini untuk mengonfirmasi bahwa kebutuhan cadangan dan pemulihan bencana organisasi tidak berubah. Jika mereka berubah, maka evaluasi ulang strategi cadangan untuk memastikan bahwa data prioritas dilindungi dan diamankan dalam menghadapi bencana alam atau insiden keamanan.

Jika Anda bisa merekomendasikan satu perbaikan yang sebagian besar perusahaan harus buat pada strategi pemulihan bencana mereka sekarang, apa itu – dan mengapa?

Perbaikan yang saya sarankan adalah memisahkan perangkat lunak cadangan dari penyimpanan cadangan. Terlalu banyak perusahaan menjalankan keduanya dalam lingkungan yang sama atau perangkat, yang menciptakan radius ledakan tunggal – jika lapisan perangkat lunak dikompromikan, penyimpanan turun dengannya. Dengan mengisolasi penyimpanan cadangan menggunakan solusi yang diuji dan disetujui pihak ketiga, Anda secara dramatis mengurangi permukaan serangan dan sejalan dengan prinsip Zero Trust. Pemisahan ini memastikan bahwa bahkan jika penyerang mendapatkan kontrol atas sistem produksi atau sistem manajemen cadangan, data cadangan aktual tetap tidak terjangkau. Ini adalah perubahan arsitektur yang sederhana, tetapi membuat perbedaan antara kehilangan total dan pemulihan yang cepat dan percaya diri.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut harus mengunjungi Object First.