Sterling Wilson, Field CTO at Object First – Intervista di Serie

Sterling Wilson, Field Chief Technology Officer (CTO) di Object First, è un tecnologo strategico con una prospettiva unica acquisita come ingegnere di infrastrutture nel settore pubblico e privato. Sfruttando l’esperienza in ruoli tecnici e di leadership in aziende di sicurezza dei dati e gestione dello stoccaggio, porta una prospettiva completa alla protezione e alla massimizzazione del valore dei dati. Interagendo con la comunità IT più ampia, Sterling lavora per elevare l’adozione della resilienza dei dati attraverso l’architettura progettata per la sicurezza, il pensiero strategico e l’educazione pratica in tutta l’industria.

Object First è un’azienda che sviluppa appliance di stoccaggio di backup progettate specificamente per Veeam, con il suo prodotto principale chiamato Ootbi (“immutabilità fuori dalla scatola”). Queste appliance sono progettate per essere a prova di ransomware, con stoccaggio immutabile integrato che impedisce ai backup di essere alterati o cancellati. Sono anche progettate per la semplicità e la velocità, con la possibilità di deploy in soli 15 minuti, mentre offrono prestazioni elevate per le operazioni di backup e ripristino.

Come sei entrato per la prima volta nel settore della gestione delle infrastrutture o dei sistemi di backup per ambienti di dati critici, e come è cambiata la tua prospettiva con l’avvento dell’AI?

Sono entrato nel settore della gestione delle infrastrutture e dei sistemi di backup come consulente di infrastrutture Microsoft (MSFT ) a Washington, D.C., dove ho costruito e mantenuto tutto, dalle controller di dominio e server Exchange ai server di file e ai dati archiviati su di essi. A quel punto, le cose erano relativamente semplici con i backup su nastro e le copie offsite come pratica standard.

La mia prospettiva è cambiata durante i miei anni come architetto di virtualizzazione all’Amministrazione della Sicurezza Sociale, dove abbiamo visto la prima grande evoluzione nel backup. Man mano che gli ambienti diventavano sempre più virtualizzati, i dati stessi sono diventati centrali nell’architettura, essenzialmente l’ambiente era i dati e viceversa, portando a un’esplosione di set di dati e cambiando il modo in cui accedevamo ai dati sorgente per il backup. L’adozione del cloud ha esteso queste pratiche, ma non è stato fino all’avvento degli attori minacciosi di oggi e alla rapida crescita dell’AI che un nuovo insieme di sfide è emerso veramente.

Gli attori minacciosi ora prendono di mira direttamente i backup per eliminare le opzioni di ripristino. Allo stesso tempo, l’AI viene utilizzata sia per sfruttare i dati per guadagno finanziario che per rafforzare la resilienza dei dati di fronte agli attacchi. L’AI ha anche introdotto nuove priorità per la protezione dell’intera pipeline di dati, dalle fonti grezze e dai negozi di caratteristiche, alle infrastrutture di formazione, agli artifact dei modelli e ai registri, costringendo la nostra industria a ripensare i tradizionali silos di dati per garantire la resilienza in ogni fase del ciclo di vita dell’AI.

Secondo te, cosa definisce un piano di ripristino di disastro moderno e completamente sviluppato – non solo in teoria, ma nella pratica quotidiana?

Un piano di ripristino di disastro moderno e completamente sviluppato dovrebbe incorporare sei componenti critici. Essi includono il coinvolgimento delle persone giuste, la corrispondenza dei rischi e delle misure, la priorità degli asset, la definizione dei tempi, la configurazione dei backup e l’applicazione della prova e dell’ottimizzazione. Questi sei fattori garantiscono che il piano di ripristino di disastro funzioni come previsto in caso di crisi.

Il primo componente del piano è assicurarsi che le persone giuste abbiano i ruoli giusti. Ogni membro dovrebbe avere responsabilità chiare nel processo di ripristino. Ci dovrebbe anche essere una linea di comunicazione chiara tra tutti i membri del team, compresi i fornitori e i clienti. Il prossimo componente è un elenco completo dei rischi e delle conseguenze. Questo asset dovrebbe elencare gli incidenti che un’organizzazione potrebbe subire e preparare un protocollo di ripristino passo dopo passo per ciascuno, definendo ruoli, azioni e strumenti.

La priorità degli asset è cruciale per la continuità aziendale, nonché la classificazione degli asset in ordine di importanza. Ogni asset dovrebbe avere un protocollo di ripristino chiaro e ogni membro del team dovrebbe capire il proprio processo di ripristino. Quando si pensa alle strategie di continuità aziendale, è importante considerare quanto tempo di inattività e perdita di dati un’azienda possa ragionevolmente gestire. Il riferimento costante all’obiettivo di ripristino dei punti e all’obiettivo di ripristino del tempo aiuterà i leader a rimanere coerenti con i propri obiettivi.

I due ultimi componenti fondamentali per un piano di ripristino di disastro efficace sono la configurazione dei backup e l’applicazione della prova e dell’ottimizzazione. Una volta che il team capisce il timeline e si trova sulla strada del ripristino, è il momento di configurare i backup. Ciò include la scelta delle modalità di backup, dei luoghi e della frequenza, la definizione della velocità di ripristino e la nomina delle persone responsabili. Infine, l’esecuzione di prove regolari garantirà che, quando si verifica un disastro, le aziende siano preparate.

Con l’aumento dei dati generati dall’AI, stai vedendo un cambiamento nel modo in cui le aziende priorizzano cosa viene eseguito il backup – e con quale frequenza?

Man mano che più aziende adottano l’AI e gestiscono le grandi quantità di dati generati dall’AI di cui dipende la continuità aziendale, questi “gioielli della corona” necessitano di protezioni aggiuntive e inizieranno a essere priorizzati rispetto ad altri dati. Tradizionalmente, i nuovi carichi di lavoro sarebbero stati un pensiero secondario per i backup, ma l’AI porta nuovi dati al centro della conversazione sui backup. Sorprendentemente, c’è un divario nei backup dei dati dell’AI. Molte organizzazioni non stanno facendo abbastanza per proteggere i propri dati generati dall’AI. 65% delle organizzazioni eseguono il backup di solo il 50% del volume totale dei dati generati dall’AI in modo regolare.

Nel futuro, è probabile che si vedrà un cambiamento verso un maggior numero di dati dell’AI eseguiti il backup. Man mano che più aziende iniziano a rendersi conto dell’importanza dell’AI nelle proprie operazioni, inizieranno a sviluppare grandi quantità di dati come proprietà intellettuale e inizieranno a capire il grande valore che essi rappresentano. I team di sicurezza capiranno anche quanto grande sia il rischio di sicurezza che rappresenta lasciare questo tipo di dati non protetto. La perdita di questi dati non è solo devastante dal punto di vista della sicurezza, ma anche della continuità aziendale e del vantaggio competitivo.

Quali sono le lacune più comuni che noti nelle strategie di backup attuali delle organizzazioni, in particolare quando si tratta di gestire interruzioni impreviste come inondazioni o guasti hardware?

Una delle strategie più efficaci per raggiungere la resilienza dei dati durante un’interruzione è l’eliminazione dei punti di fallimento singoli e l’assicurazione che i backup rimangano immutabili e recuperabili, indipendentemente dal disastro. Con un attore minaccioso o un attacco, i backup immutabili sono essenziali per raggiungere una strategia di protezione completa utilizzando soluzioni di settore raccomandate che sono semplici e facili da distribuire. I backup immutabili sono inalterabili e resistenti alle modifiche. Questi backup forniscono una copia pulita e sicura dei dati. Nella sua definizione più semplice, l’immutabilità garantisce che i dati non possano essere alterati o cancellati una volta registrati, fornendo un mezzo sicuro per la salvaguardia dei dati critici. Anche se i sistemi di produzione e i sistemi di backup dei dati o i controlli di accesso sono compromessi, i dati rimangono al sicuro. Ciò può essere raggiunto solo utilizzando un sistema di stoccaggio di backup che è “progettato per la sicurezza” con Zero Access alle azioni distruttive, e questo Zero Access deve essere verificabile con test di terze parti. Per assicurare che i dati immutabili rimangano recuperabili in tutti gli scenari, comprese le inondazioni e i guasti hardware, una strategia di backup 3-2-1 è fondamentale, garantendo di avere copie dei dati su sistemi sicuri diversi, con lo stoccaggio immutabile on-premises come mezzo più veloce per il ripristino.

Per le aziende che investono molto in infrastrutture di AI, quali considerazioni dovrebbero fare quando decidono tra soluzioni di backup on-premises, ibride e cloud-first?

Man mano che l’AI diventa sempre più la spina dorsale di molte infrastrutture e operazioni aziendali, una delle cose più importanti da considerare è il sistema di stoccaggio corretto per memorizzare in modo sicuro e protetto i dati che gli strumenti e le applicazioni di AI generano. Può essere difficile decifrare quale opzione sia la migliore tra le soluzioni di backup on-premises e cloud-first, ma un approccio ibrido è il modo migliore per supportare l’infrastruttura di AI. Una soluzione ibrida presenta una soluzione agile e adattabile che promuoverà il successo dell’AI e aiuterà a guidare risultati aziendali significativi.

La soluzione ibrida offre sia la scalabilità del cloud che il controllo che gli ambienti on-premises forniscono. I modelli ibridi consentono anche di regolare i carichi di lavoro man mano che le esigenze dell’organizzazione evolvono. Ciò è particolarmente importante per l’infrastruttura di AI, poiché è probabile che i carichi di lavoro di AI richiederanno sempre più supporto. Lo stoccaggio ibrido combina inoltre le opzioni di backup locali e cloud per fornire un ulteriore livello di protezione. Di solito include un dispositivo di backup fisico on-premises che esegue il backup dei dati nel cloud. I requisiti di conformità possono anche essere soddisfatti con i dati ibridi. Ciò consente di mantenere i dati sensibili on-site per l’accesso e il ripristino più veloci, mentre è ancora possibile scaricare i dati nel cloud per ulteriore protezione e ridondanza.

Quanto è importante la ridondanza geografica nella pianificazione del backup e del ripristino di disastro oggi, in particolare con il crescente rischio di eventi meteorologici estremi?

La ridondanza geografica si riferisce alla replica dei dati in due località geografiche separate. I dati vengono archiviati in una località principale e quindi replicati in una regione secondaria in caso di un fallimento catastrofico nella regione principale, come un disastro naturale o una violazione dei dati. Un failover alla località secondaria viene quindi attivato per garantire la continuità aziendale. I dati vengono accessibili dalla località secondaria in modo trasparente per gli utenti con poco tempo di inattività.

La ridondanza geografica consente ai dati e alle applicazioni critiche di rimanere attivi e recuperabili anche quando si verifica un disastro. Lo stoccaggio cloud tiene anche conto dei requisiti di ridondanza e può salvare i dati in più di una località; tuttavia, lo stoccaggio cloud non offre il rapido ripristino che molte organizzazioni richiedono oggi. Sfruttando lo stoccaggio immutabile on-premises come località di backup principale, con tiering nel cloud per la copia secondaria, fornisce un ulteriore livello di ridondanza che dà alle squadre IT la tranquillità, sapendo che i dati sono archiviati in modo sicuro e le organizzazioni possono passare rapidamente a una regione secondaria, se necessario. Per le organizzazioni che non possono sostenere lunghi periodi di inattività e dipendono fortemente dalla disponibilità dei dati, la ridondanza geografica è un’opzione essenziale.

Potresti spiegarci come i backup immutabili e lo stoccaggio di oggetti vengono utilizzati per proteggere contro il ransomware o la corruzione accidentale dei dati?

I backup immutabili sono la chiave per il ransomware e il ripristino di disastro in generale. Presentano la linea di difesa più formidabile, fornendo un fallback affidabile in caso di violazione dei dati. I backup immutabili sono la scelta definitiva per garantire il ripristino dopo un attacco. La natura immutabile significa che i dati non possono essere crittografati o alterati dal ransomware, preservando il loro stato originale. Anche se la rete è compromessa, i backup immutabili rimangono inalterati, fornendo un ripristino dei dati affidabile.

I backup immutabili garantiscono che i dati di backup rimangano invariati dal momento in cui vengono scritti per prevenire alterazioni non autorizzate, mantenere l’integrità dei dati e difendere contro gli attacchi di ransomware e di crittografia. Il modo provato e più sicuro per raggiungere ciò è attraverso la versione S3 combinata con Object Lock, che applica l’immutabilità al momento della creazione dell’oggetto nel sistema di stoccaggio. Ciò elimina il rischio di manomissione, iniezione di malware o cancellazione, anche in caso di minacce interne o compromissione delle credenziali. In contrasto, le soluzioni di stoccaggio legacy, progettate nell’era pre-ransomware, mancano di immutabilità nativa nella loro architettura di base.

Qual è il ruolo che i sistemi di backup dovrebbero svolgere nella risposta agli incidenti di sicurezza informatica? È diversa la risposta quando i dati interessati supportano servizi guidati dall’AI?

Dopo un incidente di sicurezza informatica, come un attacco di ransomware, è fondamentale avere una solida e efficace strategia di ransomware, soprattutto poiché nessuno è immune agli attacchi di ransomware. Le strategie di backup dei dati sono imperative e ci sono diversi modi in cui i backup garantiscono che i dati critici rimangano sicuri e recuperabili. Mantenendo copie aggiornate dei dati, l’impatto del ransomware può essere notevolmente ridotto. La duplicazione delle informazioni vitali e il loro archiviazione offline o offsite garantiscono il ripristino, anche se i backup on-site sono compromessi. Uno dei passaggi più importanti è la sicurezza dei backup isolandoli dalla rete e limitando l’accesso ai sistemi di backup fino a quando l’infezione non viene eradicata.

Quando si tratta di carichi di lavoro di AI, in particolare quelli che coinvolgono la formazione dei modelli e i log di inferenza, quali tipi di dati devono essere prioritari in uno scenario di ripristino?

Quando si considera la priorità dei dati per i carichi di lavoro di AI, il primo passo è considerare la qualità dei dati. Anche se i LLM sono addestrati su grandi set di dati, se quei dati non sono di qualità, puliti, allora le uscite dell’AI non saranno efficaci. Ci sono diversi fattori per determinare la qualità dei dati: accuratezza, coerenza, completezza, rilevanza e affidabilità. Tuttavia, ciò potrebbe ancora presentare una sfida poiché le organizzazioni potrebbero essere costrette a scegliere quali dati priorizzare in uno scenario di ripristino di disastro.

Il secondo passo è identificare quali dati di qualità dovrebbero essere prioritari nel ripristino per soddisfare gli obiettivi di ripristino. Questi obiettivi dovrebbero evidenziare gli obiettivi e le metriche che determineranno il successo del ripristino. L’obiettivo di ripristino dei punti è una metrica importante perché decide la quantità massima di dati che un’organizzazione può perdere. L’obiettivo di ripristino del tempo stabilisce il tempo massimo che un’organizzazione può tollerare per il ripristino. Questi obiettivi devono anche allinearsi con le priorità aziendali. Una volta delineati gli obiettivi, i dati di qualità devono essere classificati in base alla loro dipendenza. Per determinare ciò, pensare a quali dati promuoveranno la continuità aziendale. Dopo che tutti questi passaggi sono stati eseguiti, dovrebbe esserci un set chiaro di dati di qualità, dipendenti, che si allineano con gli obiettivi di ripristino e stabiliscono la continuità aziendale che dovrebbe essere prioritaria in uno scenario di ripristino.

Come aiuti le organizzazioni a bilanciare il costo di sistemi di backup e ripristino robusti con l’urgenza di essere pronte per disastri a bassa probabilità ma ad alto impatto?

Un’analisi costi-benefici può aiutare le organizzazioni a pesare i costi di diverse strategie di backup e ripristino rispetto ai potenziali costi della perdita di dati e del tempo di inattività a causa di un disastro o di una crisi. Questa analisi richiede l’identificazione dei sistemi e dei dati critici, la definizione degli obiettivi di ripristino dei punti e degli obiettivi di ripristino del tempo e la valutazione di come le strategie di backup si allineino a queste esigenze, misurando il ritorno sull’investimento (ROI) attraverso un confronto dei costi e dei risparmi derivanti dalla riduzione delle interruzioni. Una volta che i fattori di rischio sono stati bilanciati e un sistema di backup è stato scelto, è fondamentale eseguire regolarmente questa analisi per confermare che le esigenze di backup e ripristino di disastro dell’organizzazione non sono cambiate. Se lo sono, allora rivalutare le strategie di backup per assicurarsi che i dati prioritari siano protetti e sicuri in caso di disastro naturale o incidente di sicurezza.

Se potessi consigliare un solo miglioramento che la maggior parte delle aziende dovrebbe apportare alla propria strategia di ripristino di disastro, quale sarebbe – e perché?

Un miglioramento che consiglierei è separare il software di backup dall’archiviazione di backup. Troppo spesso, le aziende eseguono entrambi nello stesso ambiente o appliance, il che crea un’unica area di attacco – se il livello del software è compromesso, lo stoccaggio va giù con esso. Isolando l’archiviazione di backup utilizzando soluzioni testate e approvate da terze parti, si riduce drasticamente la superficie di attacco e si allinea con i principi di Zero Trust. Questa separazione garantisce che anche se un attaccante ottiene il controllo dei sistemi di produzione o di gestione dei backup, i dati di backup effettivi rimangono fuori portata. È un semplice cambiamento architettonico, ma fa la differenza tra una perdita totale e un ripristino rapido e sicuro.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Object First.