Sterling Wilson, Field CTO bij Object First – Interviewreeks

Sterling Wilson, Field Chief Technology Officer (CTO) bij Object First is een technologie-strateeg met een unieke visie, opgedaan als infrastructuur-ingenieur in de publieke en private sector. Door ervaring in technische en leiderschapsrollen bij bedrijven voor gegevensbeveiliging en -beheer, brengt hij een end-to-end-perspectief met zich mee om de waarde van gegevens te beschermen en maximaliseren. Door betrokken te zijn bij de bredere IT-gemeenschap, werkt Sterling aan het verhogen van de adoptie van gegevensresilientie door middel van secure-by-design-architectuur, thought leadership en praktische educatie in de hele industrie.

Object First is een bedrijf dat backup-opslagapparaten ontwikkelt die speciaal zijn ontworpen voor Veeam, met als vlaggenschipproduct Ootbi (“out-of-the-box immutability”). Deze apparaten zijn ontworpen om ransomware-proof te zijn, met ingebouwde onveranderlijke opslag die voorkomt dat back-ups worden gewijzigd of verwijderd. Ze zijn ook ontworpen voor eenvoud en snelheid, met een implementatie die mogelijk is in slechts 15 minuten, terwijl ze hoge prestaties leveren voor backup- en herstelbewerkingen.

Hoe bent u voor het eerst betrokken geraakt bij het beheer van infrastructuur of back-upsysteem voor kritieke gegevensomgevingen, en hoe is uw perspectief geëvolueerd met de opkomst van AI?

Ik raakte voor het eerst betrokken bij het beheer van infrastructuur en back-upsystemen als Microsoft-infrastructuurconsultant in Washington, D.C., waar ik alles bouwde en onderhield, van domeincontrollers en Exchange-servers tot bestandsservers en de gegevens die daarop waren opgeslagen. Op dat moment was alles relatief eenvoudig met back-ups op band en offsite-kopieën als standaardpraktijk.

Mijn perspectief verschoof tijdens mijn jaren als Virtualization Architect bij de Social Security Administration, waar we de eerste grote evolutie in back-ups zagen. Toen omgevingen steeds vaker werden gevirtualiseerd, werd de gegevens zelf centraal in de architectuur, waarbij de omgeving en de gegevens één werden, wat leidde tot een explosie in datasets en veranderingen in de manier waarop we toegang kregen tot de brongegevens voor back-ups. Cloudadoptie zette deze praktijken voort, maar het was pas met de opkomst van de huidige bedreigingsactoren en de snelle groei van AI dat een nieuwe set uitdagingen echt ontstond.

Bedreigingsactoren richten zich nu rechtstreeks op back-ups om herstelopties uit te schakelen. Tegelijkertijd wordt AI gebruikt om gegevens te exploiteren voor financieel gewin en om gegevensresilientie te versterken in het licht van aanvallen. AI heeft ook nieuwe prioriteiten geïntroduceerd rond het beschermen van de hele gegevenspijplijn, van ruwe bronnen en functiestores tot trainingsinfrastructuur, modelartefacten en registers, waardoor onze industrie de traditionele gegevenssilo’s moet heroverwegen om resilientie te garanderen op elk punt in de AI-levenscyclus.

Wat definieert, naar uw mening, een modern, volledig ontwikkeld rampenherstelplan – niet alleen in theorie, maar in praktische, dagelijkse operaties?

Een modern, volledig ontwikkeld rampenherstelplan moet zes kritieke componenten omvatten. Deze omvatten het betrekken van de juiste mensen, het afstemmen van risico’s en maatregelen, het prioriteren van activa, het definiëren van tijdslijnen, het configureren van back-ups en het afdwingen van testen en optimalisatie. Deze zes factoren garanderen dat het rampenherstelplan werkt zoals bedoeld in geval van een crisis.

De eerste component van het plan is ervoor zorgen dat de juiste mensen de juiste rollen hebben. Elk lid moet duidelijke verantwoordelijkheden hebben in het herstelproces. Er moet ook een duidelijke communicatielijn zijn tussen alle teamleden, inclusief leveranciers en klanten. De volgende component is een volledige lijst van risico’s en gevolgen. Dit actief moet incidenten beschrijven die een organisatie mogelijk te maken krijgt en een stap-voor-stap-herstelprotocol voorbereiden voor elk, met het definiëren van rollen, acties en hulpmiddelen.

Het prioriteren van welke activa cruciaal zijn voor bedrijfscontinuïteit, evenals het rangschikken ervan in volgorde van belangrijkheid. Elk actief moet een duidelijk herstelprotocol hebben, en elk teamlid moet zijn herstelproces begrijpen. Bij het overwegen van strategieën voor bedrijfscontinuïteit is het belangrijk om te overwegen hoeveel downtime en gegevensverlies een bedrijf redelijkerwijs kan hanteren. Altijd verwijzen naar het herstelpuntobjectief en het hersteltijdsobjectief zal leiders helpen consistent te blijven met hun doelen.

De laatste twee componenten die essentieel zijn voor een effectief rampenherstelplan zijn het configureren van back-ups en het afdwingen van testen en optimalisatie. Zodra het team de tijdslijn begrijpt en op koers is voor herstel, is het tijd om back-ups te configureren. Dit omvat het kiezen van back-upmodi, locaties en frequentie, het definiëren van herstelsnelheid en het aanwijzen van verantwoordelijken. Ten slotte zullen regelmatige tests ervoor zorgen dat bedrijven zijn voorbereid wanneer een ramp plaatsvindt.

Met de toename van AI-gegenereerde gegevens, ziet u een verschuiving in hoe bedrijven prioriteit geven aan wat wordt geback-upt – en hoe vaak?

Naarmate meer bedrijven AI adopteren en de enorme hoeveelheden AI-gegenereerde gegevens beheren waarop bedrijfscontinuïteit afhankelijk is, hebben deze “kroonjuwelen” extra bescherming nodig en zullen ze beginnen prioriteit te krijgen boven andere gegevens. Traditioneel zouden nieuwe workloads een bijzaak zijn voor back-ups, maar AI brengt nieuwe gegevens naar de voorgrond van het back-upgesprek. Verbazingwekkend is dat er een AI-back-upkloof bestaat. Veel organisaties doen niet genoeg om hun AI-gegenereerde gegevens te beschermen. 65% van de organisaties back-upt slechts ongeveer 50% van hun totale volume aan AI-gegenereerde gegevens regelmatig.

In de toekomst zullen we waarschijnlijk een verschuiving zien naar meer AI-gegevens die worden geback-upt. Naarmate meer bedrijven beginnen te realiseren hoe belangrijk AI is voor hun operaties, zullen ze beginnen grote hoeveelheden gegevens te ontwikkelen als intellectueel eigendom en beginnen ze de grote waarde te begrijpen die het heeft. Beveiligingsteams zullen ook beseffen hoe groot de beveiligingsrisico’s zijn als deze gegevens onbeschermd blijven. Het verlies van deze gegevens is niet alleen verwoestend vanuit een beveiligingsperspectief, maar geeft ook concurrentievoordeel en bedrijfscontinuïteit op.

Wat zijn de meest voorkomende lacunes die u ziet in de huidige back-upstrategieën van organisaties, vooral bij het omgaan met onverwachte onderbrekingen zoals overstromingen of hardwarefouten?

Een van de meest effectieve strategieën om gegevensresilientie te bereiken tijdens een onderbreking is het elimineren van enkele foutenpunten en het garanderen dat back-ups onveranderlijk en herstelbaar blijven, ongeacht de ramp. Met een bedreigingsactor of aanval zijn onveranderlijke back-ups essentieel om een uitgebreide beschermingsstrategie te bereiken met aanbevolen industrieoplossingen die eenvoudig en gemakkelijk te implementeren zijn. Onveranderlijke back-ups zijn onveranderlijk en bestand tegen wijzigingen. Deze back-ups bieden een schone en beveiligde kopie van de gegevens. In zijn eenvoudigste definitie garandeert onveranderlijkheid dat gegevens niet kunnen worden gewijzigd of verwijderd zodra ze zijn opgenomen, waardoor een beveiligde manier van beschermen van kritieke gegevens wordt geboden. Zelfs als de productie- en back-upsystemen of toegangscontrole worden geschonden, blijven de gegevens veilig. Dit kan alleen worden bereikt met een back-upopslagsysteem dat “secure-by-design” is met Zero Access tot destructieve acties, en deze Zero Access moet verifieerbaar zijn met derdepartijstests. Om ervoor te zorgen dat onveranderlijke gegevens herstelbaar blijven in alle scenario’s, inclusief overstromingen en hardwarefouten, is een 3-2-1-back-upstrategie fundamenteel, waardoor u kopieën van uw gegevens heeft op verschillende beveiligde systemen, met on-premises onveranderlijke opslag als de snelste middelen tot herstel.

Wat zijn de overwegingen die bedrijven moeten maken bij het kiezen tussen on-premises, hybride en cloud-first back-upoplossingen, vooral voor bedrijven die zwaar investeren in AI-infrastructuur?

Naarmate AI steeds vaker de ruggengraat wordt van veel bedrijven en operaties, is een van de belangrijkste dingen om te overwegen de juiste opslagsysteem om de gegevens veilig en beveiligd op te slaan die door AI-hulpmiddelen en -toepassingen worden gegenereerd. Het kan moeilijk zijn om te bepalen welke optie het beste is tussen on-premises en cloud-first back-upoplossingen, maar een hybride aanpak is de beste manier om AI-infrastructuur te ondersteunen. Een hybride oplossing biedt een flexibele en aanpasbare oplossing die AI-succes zal bevorderen en zal helpen om significante bedrijfsresultaten te bereiken.

De hybride oplossing biedt zowel de schaalbaarheid van de cloud als de controle die on-premises biedt. Hybride modellen laten ook toe dat workloads worden aangepast naarmate de behoeften van de organisatie evolueren. Dit is vooral belangrijk voor AI-infrastructuur, aangezien het waarschijnlijk is dat AI-workloads steeds meer ondersteuning zullen vereisen. Hybride opslag combineert ook lokale en cloud-back-upopties om een extra laag beveiliging te bieden. Typisch omvat dit een fysiek back-upapparaat on-premises dat gegevens back-upt naar de cloud. Compliance-eisen kunnen ook worden vervuld met hybride gegevens. Dit laat gevoelige gegevens on-site toe voor de snelste toegang en herstel, terwijl het nog steeds mogelijk is om gegevens naar de cloud te offloaden voor extra beveiliging en redundantie.

Hoe belangrijk is geografische redundantie in back-up- en rampenherstelplanning vandaag, vooral met de groeiende risico’s van extreme weersomstandigheden?

Geografische redundantie verwijst naar de replicatie van gegevens in twee afzonderlijke geografische locaties. Gegevens worden opgeslagen in een primaire locatie en vervolgens gerepliceerd naar een secundaire regio in geval van een catastrofale storing in de primaire regio, zoals een natuurramp of gegevensinbreuk. Een failover naar de secundaire locatie wordt dan geactiveerd om bedrijfscontinuïteit te garanderen. Gegevens worden vanuit de secundaire locatie naadloos toegankelijk gemaakt voor gebruikers met weinig downtime.

Geografische redundantie zorgt ervoor dat gegevens en kritieke toepassingen actief en herstelbaar blijven, zelfs als een ramp toeslaat. Cloudopslag houdt ook rekening met redundantie-eisen en kan gegevens opslaan in meer dan één locatie; echter biedt cloudopslag mogelijk niet de snelle hersteltijd die veel organisaties vandaag nodig hebben. Het gebruik van on-premises onveranderlijke opslag als primaire back-uplocatie en het tieren naar de cloud voor de secundaire kopie biedt een extra laag redundantie die IT-teams geruststelt, wetend dat gegevens veilig zijn opgeslagen en organisaties snel kunnen overschakelen naar een secundaire regio als dat nodig is. Voor organisaties die geen langdurige downtime kunnen tolereren en sterk afhankelijk zijn van gegevensbeschikbaarheid, is geografische redundantie een essentiële optie.

Kunt u ons doorlopen hoe onveranderlijke back-ups en objectopslag worden gebruikt om te beschermen tegen ransomware of onopzettelijke gegevenscorruptie?

Onveranderlijke back-ups zijn de sleutel tot zowel ransomware als algemene rampenherstel. Het biedt de meest formidabele verdedigingslinie, waardoor een betrouwbaar terugvalpunt wordt geboden in geval van een gegevensinbreuk. Onveranderlijke back-ups zijn de ultieme keuze voor het garanderen van herstel na een aanval. De onveranderlijke aard betekent dat gegevens niet kunnen worden versleuteld of gewijzigd door ransomware, waardoor de oorspronkelijke staat wordt behouden. Zelfs als het netwerk wordt geschonden, blijven onveranderlijke back-ups ongewijzigd, waardoor betrouwbaar gegevensherstel mogelijk is.

Onveranderlijke back-ups garanderen dat back-upgegevens ongewijzigd blijven vanaf het moment dat ze worden geschreven, om ongeautoriseerde wijzigingen te voorkomen, gegevensintegriteit te behouden en te verdedigen tegen ransomware en encryptieaanvallen. De bewezen en meest beveiligde manier om dit te bereiken is door S3-versiebeheer te combineren met Object Lock, waardoor onveranderlijkheid wordt afgedwongen op het moment dat een object wordt gemaakt in het opslagsysteem. Dit elimineert het risico van manipulatie, malware-injectie of verwijdering, zelfs in het geval van insiderdreigingen of credentialcompromissen. In tegenstelling tot legacy-opslagoplossingen, ontworpen in de preransomware-tijdperk, ontbreken native onveranderlijkheid in hun kernarchitectuur.

Wat zou de rol moeten zijn van back-upsysteem bij het reageren op cybersecurity-incidenten? Is die reactie anders wanneer de getroffen gegevens AI-gedreven diensten ondersteunen?

Na een cybersecurity-incident, zoals een ransomware-aanval, is het belangrijk om ervoor te zorgen dat u een sterke en effectieve ransomware-strategie heeft, aangezien niemand immuun is voor ransomware-aanvallen. Data-back-upstrategieën zijn imperatief en er zijn verschillende manieren waarop back-ups ervoor zorgen dat kritieke gegevens veilig en herstelbaar blijven. Door up-to-date kopieën van gegevens te behouden, kan de impact van ransomware aanzienlijk worden verminderd. Het dupliceren van essentiële informatie en deze opslaan offline of offsite garandeert herstel, zelfs als on-site back-ups worden geschonden. Een van de belangrijkste stappen is het beveiligen van back-ups door deze te isoleren van het netwerk en toegang tot back-upsysteem te beperken totdat de infectie is uitgeroeid.

Wanneer het gaat om AI-workloads, vooral die met modeltraining en inferentielogboeken, welke soorten gegevens moeten worden geprioriteerd in een herstelscenario?

Bij het overwegen van gegevensprioriteit voor AI-workloads is de eerste stap het overwegen van de kwaliteit van de gegevens. Ondanks dat LLM’s worden getraind op grote datasets, als die gegevens niet van hoge kwaliteit zijn, zullen AI-uitvoer niet effectief zijn. Er zijn verschillende factoren om de kwaliteit van de gegevens te bepalen: nauwkeurigheid, consistentie, volledigheid, relevantie en betrouwbaarheid. Dit kan echter nog steeds een uitdaging vormen, aangezien organisaties mogelijk worden gedwongen om te kiezen welke gegevens prioriteit krijgen in een rampenherstelscenario.

De tweede stap is het identificeren van welke kwaliteitsgegevens prioriteit moeten krijgen in herstel om hersteldoelstellingen te bereiken. Deze doelstellingen moeten de doelen en metrics aangeven die de succesvolle herstel zullen bepalen. Het herstelpuntobjectief (RPO) is een belangrijke metric, aangezien het bepaalt hoeveel gegevensverlies een organisatie kan tolereren. Het hersteltijdsobjectief (RTO) stelt de maximale tijd vast die een organisatie kan tolereren voor herstel. Deze doelstellingen moeten ook worden afgestemd op bedrijfsprioriteiten. Zodra de doelstellingen zijn uitgestippeld, moeten de kwaliteitsgegevens worden geclassificeerd op basis van hun afhankelijkheid. Om dit te bepalen, moet worden nagedacht over welke gegevens bedrijfscontinuïteit zullen bevorderen. Nadat al deze stappen zijn genomen, moet er een duidelijke set kwaliteits- en afhankelijke gegevens zijn die aansluiten bij hersteldoelstellingen en bedrijfscontinuïteit die prioriteit moeten krijgen in een herstelscenario.

Hoe helpt u organisaties om de kosten van robuuste back-up- en herstelsystemen in balans te brengen met de urgentie om voorbereid te zijn op lage-kans maar hoge-impactrampen?

Een kosten-batenanalyse kan organisaties helpen de kosten van verschillende back-up- en herstelstrategieën af te wegen tegen de potentiële kosten van gegevensverlies en downtime van een ramp of crisis. Deze analyse vereist het identificeren van kritieke systemen en gegevens, het instellen van RTO’s en RPO’s en het beoordelen van hoe back-upstrategieën aansluiten bij deze behoeften, door het meten van de return on investment (ROI) door een vergelijking van kosten en besparingen van geminimaliseerde onderbrekingen. Zodra de risicofactoren zijn gebalanceerd en een back-upsysteem is gekozen, is het kritiek om deze analyse regelmatig uit te voeren om te bevestigen dat de back-up- en rampenherstelbehoeften van de organisatie niet zijn veranderd. Als ze dat wel zijn, moet de back-upstrategie opnieuw worden geëvalueerd om ervoor te zorgen dat prioritaire gegevens worden beschermd en beveiligd in het licht van een natuurramp of beveiligingsincident.

Als u slechts één verbetering zou kunnen aanbevelen die de meeste bedrijven nu aan hun rampenherstelstrategie moeten maken, wat zou dat zijn – en waarom?

Een verbetering die ik zou aanbevelen is het scheiden van back-upsoftware van back-upopslag. Te vaak draaien bedrijven beide in dezelfde omgeving of apparaat, wat een enkel blast radius creëert – als de softwarelaag wordt geschonden, gaat de opslag eraan met. Door back-upopslag te isoleren met behulp van derden geteste en goedgekeurde oplossingen, wordt het aanvalsoppervlak aanzienlijk verkleind en worden Zero Trust-principes gevolgd. Deze scheiding garandeert dat, zelfs als een aanvaller de controle over productie- of back-upbeheersystemen krijgt, de feitelijke back-upgegevens buiten bereik blijven. Het is een eenvoudige architectonische verandering, maar het maakt het verschil tussen een totale verlies en een snelle, vertrouwde herstel.

Bedankt voor het geweldige interview, lezers die meer willen leren, kunnen Object First bezoeken.