Sterling Wilson, Field CTO w Object First – Wywiad

Sterling Wilson, Field Chief Technology Officer (CTO) w Object First to strateg technologii z unikalną perspektywą, zdobytą jako inżynier infrastruktury w sektorach publicznych i prywatnych. Wykorzystując doświadczenie w rolach technicznych i kierowniczych w firmach z branży bezpieczeństwa danych i zarządzania magazynowaniem, przynosi on całościową perspektywę ochrony i maksymalizacji wartości danych. Wchodząc w interakcje z większą społecznością IT, Sterling pracuje nad podniesieniem poziomu ochrony danych poprzez architekturę zaprojektowaną z uwzględnieniem bezpieczeństwa, przywództwo myśli i praktyczne edukowanie w całej branży.

Object First to firma, która rozwija urządzenia do przechowywania kopii zapasowych, specjalnie zaprojektowane dla Veeam, z flagowym produktem o nazwie Ootbi („niezmienna kopia zapasowa”). Urządzenia te zostały zaprojektowane, aby być odporne na ataki ransomware, z wbudowanym niezmiennym magazynowaniem, które uniemożliwia modyfikację lub usunięcie kopii zapasowych. Zostały one również zaprojektowane z myślą o prostocie i szybkości, z możliwością wdrożenia w ciągu zaledwie 15 minut, jednocześnie zapewniając wysoką wydajność operacji tworzenia kopii zapasowych i odzyskiwania.

Jak zacząłeś zajmować się zarządzaniem infrastrukturą lub systemami tworzenia kopii zapasowych w środowiskach krytycznych, a jak Twoja perspektywa ewoluowała wraz ze wzrostem znaczenia sztucznej inteligencji?

Po raz pierwszy zacząłem zajmować się zarządzaniem infrastrukturą i systemami tworzenia kopii zapasowych jako konsultant Microsoft (MSFT ) Infrastructure w Waszyngtonie, gdzie budowałem i utrzymywałem wszystko, od kontrolerów domen i serwerów Exchange po serwery plików i dane przechowywane na nich. W tym okresie wszystko było dość proste, z kopiami zapasowymi na taśmie i kopiach zewnętrznych jako standardową praktyką.

Moja perspektywa uległa zmianie podczas moich lat jako Architekta Wirtualizacji w Administracji Bezpieczeństwa Społecznego, gdzie świadkami byliśmy pierwszej dużej ewolucji w tworzeniu kopii zapasowych. Gdy środowiska stawały się coraz bardziej wirtualizowane, dane same w sobie stały się centralnym elementem architektury, a środowisko było w zasadzie danymi i odwrotnie, co doprowadziło do eksplozji zbiorów danych i zmiany w sposobie dostępu do danych źródłowych w celu tworzenia kopii zapasowych. Przyjęcie chmury rozszerzyło te praktyki, ale nie było to tak naprawdę aż do pojawienia się nowych aktorów zagrożeń i gwałtownego wzrostu sztucznej inteligencji, że pojawiły się nowe wyzwania.

Aktorzy zagrożeń teraz celują w kopie zapasowe bezpośrednio, aby wyeliminować opcje odzyskiwania. W tym samym czasie sztuczna inteligencja jest wykorzystywana zarówno do wykorzystania danych w celu osiągnięcia zysku finansowego, jak i do wzmocnienia odporności danych w obliczu ataków. Sztuczna inteligencja również wprowadziła nowe priorytety dotyczące ochrony całego potoku danych, od surowych źródeł i magazynów funkcji po infrastrukturę szkoleniową, artefakty modeli i rejestry, co powoduje, że nasza branża musi przemyśleć tradycyjne silo danych, aby zapewnić odporność na każdym etapie cyklu życia sztucznej inteligencji.

Jakie są Twoje poglądy na temat nowoczesnego, w pełni rozwiniętego planu odzyskiwania po awarii – nie tylko w teorii, ale w praktycznej, codziennej działalności?

Nowoczesny, w pełni rozwinięty plan odzyskiwania po awarii powinien składać się z sześciu krytycznych składników. Obejmują one zaangażowanie odpowiednich osób, dopasowanie ryzyka i środków, priorytetowe aktywa, określenie ram czasowych, konfigurowanie kopii zapasowych i egzekwowanie testowania i optymalizacji. Te sześć czynników zapewnia, że plan odzyskiwania po awarii działa zgodnie z założeniami w przypadku kryzysu.

Pierwszym składnikiem planu jest upewnienie się, że odpowiednie osoby mają odpowiednie role. Każdy członek powinien mieć wyraźne obowiązki w procesie odzyskiwania. Powinna być również jasna linia komunikacji między wszystkimi członkami zespołu, w tym dostawcami i klientami. Następnym składnikiem jest pełna lista ryzyka i konsekwencji. Ten zasób powinien określać incydenty, których może doświadczyć organizacja, i przygotować protokół odzyskiwania krok po kroku dla każdego, określając role, działania i narzędzia.

Priorytetowe określenie, które aktywa są niezbędne do ciągłości działalności, a także ich rangowanie pod względem ważności. Każde aktywo powinno mieć wyraźny protokół odzyskiwania, a każdy członek zespołu powinien zrozumieć swój proces odzyskiwania. Podczas myślenia o strategiach ciągłości działalności ważne jest, aby wziąć pod uwagę, ile czasu przestoju i utraty danych firma może rozsądnie zaakceptować. Zawsze odnosząc się do celu punktu odzyskiwania i celu czasu odzyskiwania pomoże liderom pozostać spójnymi ze swoimi celami.

Ostatnie dwa składniki, które są kluczowe dla skutecznego planu odzyskiwania po awarii, to konfigurowanie kopii zapasowych i egzekwowanie testowania i optymalizacji. Gdy zespół zrozumie harmonogram i jest na drodze do odzyskiwania, jest czas, aby skonfigurować kopie zapasowe. Obejmuje to wybór trybów kopii zapasowych, lokalizacji i częstotliwości, określenie szybkości odzyskiwania i wyznaczenie osób odpowiedzialnych. Na koniec, regularne testy zapewnią, że gdy nastąpi awaria, firmy są przygotowane.

Czy widzisz zmianę w tym, jak firmy priorytetowo traktują to, co jest kopione, oraz jak często – wraz ze wzrostem ilości danych generowanych przez sztuczną inteligencję?

Wraz ze wzrostem liczby firm, które przyjmują sztuczną inteligencję i zarządzają ogromnymi ilościami danych generowanych przez sztuczną inteligencję, na które opiera się ciągłość działalności, te „klejnoty koronne” wymagają dodatkowej ochrony i zaczną być priorytetem nad innymi danymi. Tradycyjnie nowe obciążenia byłyby pomysłem pobocznym dla kopii zapasowych, ale sztuczna inteligencja wprowadza nowe dane do centrum rozmów o kopii zapasowej. Co zaskakujące, istnieje luka w kopii zapasowej danych sztucznej inteligencji. Wiele organizacji nie robi wystarczająco dużo, aby chronić swoje dane generowane przez sztuczną inteligencję. 65% organizacji kopiuje tylko około 50% całkowitej objętości danych generowanych przez sztuczną inteligencję regularnie.

W przyszłości prawdopodobnie zobaczymy przesunięcie w kierunku częstszego kopowania danych sztucznej inteligencji. Wraz ze wzrostem liczby firm, które zaczynają zdawać sobie sprawę z ważności sztucznej inteligencji w swojej działalności, zaczną one rozwijać duże ilości danych jako własność intelektualną i zaczną rozumieć dużą wartość, którą one reprezentują. Zespoły ds. bezpieczeństwa również zrozumieją, jak duże ryzyko bezpieczeństwa jest pozostawienie tego rodzaju danych niechronionych. Utrata tych danych nie jest tylko dewastująca z punktu widzenia bezpieczeństwa, ale także rezygnacją z przewagi konkurencyjnej i ciągłości działalności.

Jakie są najczęstsze luki, które widzisz w obecnym planie tworzenia kopii zapasowych firm, szczególnie w odniesieniu do nieoczekiwanych zakłóceń, takich jak powodzie lub awarie sprzętu?

Jedną z najskuteczniejszych strategii w osiąganiu odporności danych podczas zakłóceń jest wyeliminowanie punktów awarii i zapewnienie, że kopie zapasowe pozostają niezmienne i odzyskiwalne, niezależnie od awarii. W przypadku ataku lub zagrożenia kopie zapasowe niezmienne są niezbędne do osiągnięcia kompleksowej strategii ochrony, korzystając z zalecanych rozwiązań branżowych, które są proste i łatwe w wdrożeniu. Kopie zapasowe niezmienne są niezmienne i odporne na modyfikację. Te kopie zapasowe zapewniają czystą i bezpieczną kopię danych. W najprostszej definicji niezmiennność zapewnia, że dane nie mogą być zmienione lub usunięte po zapisaniu, zapewniając bezpieczny sposób zabezpieczenia krytycznych danych. Nawet jeśli system produkcyjny i systemy kopii zapasowych lub kontrola dostępu są naruszone, dane pozostają bezpieczne. Można to osiągnąć tylko za pomocą systemu magazynowania kopii zapasowych, który jest „bezpieczny według projektu” z zerowym dostępem do działań destrukcyjnych, a ten dostęp zerowy musi być weryfikowany za pomocą testowania przez stronę trzecią. Aby upewnić się, że niezmienne dane pozostają odzyskiwalne we wszystkich scenariuszach, w tym powodzi i awarii sprzętu, strategia kopii zapasowych 3-2-1 jest fundamentalna, zapewniając, że masz kopie danych w różnych bezpiecznych systemach, z magazynowaniem niezmiennym na miejscu jako najszybszym środkiem do odzyskiwania.

Dla firm, które inwestują znacznie w infrastrukturę sztucznej inteligencji, jakie rozważania powinny one podjąć przy decydowaniu między rozwiązaniami kopii zapasowych na miejscu, hybrydowymi i chmurowymi?

Wraz ze wzrostem znaczenia sztucznej inteligencji jako podstawy wielu firm i ich operacji, jedną z najważniejszych rzeczy do rozważenia jest odpowiedni system magazynowania do bezpiecznego i bezpiecznego przechowywania danych generowanych przez narzędzia i aplikacje sztucznej inteligencji. Może to być trudne do rozróżnienia, które opcja jest najlepsza między rozwiązaniami na miejscu a chmurowymi, ale podejście hybrydowe jest najlepszym sposobem na wspieranie infrastruktury sztucznej inteligencji. Rozwiązanie hybrydowe oferuje zarówno skalowalność chmury, jak i kontrolę, którą zapewniają rozwiązania na miejscu.

Modele hybrydowe pozwalają również na dostosowanie obciążeń do potrzeb organizacji. Jest to szczególnie ważne dla infrastruktury sztucznej inteligencji, ponieważ prawdopodobnie obciążenia sztucznej inteligencji będą coraz bardziej wymagać wsparcia. Magazynowanie hybrydowe łączy również opcje magazynowania lokalnego i chmurowego, aby zapewnić dodatkową warstwę ochrony. Zwykle obejmuje to fizyczne urządzenie do tworzenia kopii zapasowych na miejscu, które tworzy kopie zapasowe danych w chmurze. Wymagania dotyczące zgodności mogą być również spełnione za pomocą danych hybrydowych. Pozwala to na przechowywanie wrażliwych danych na miejscu w celu najszybszego dostępu i odzyskiwania, jednocześnie umożliwiając przesunięcie danych do chmury w celu dodatkowej ochrony i redundancji.

Jak ważna jest redundancja geograficzna w planowaniu tworzenia kopii zapasowych i odzyskiwania po awarii, szczególnie wraz ze wzrostem ryzyka ekstremalnych zdarzeń pogodowych?

Redundancja geograficzna odnosi się do replikacji danych w dwóch oddzielnych lokalizacjach geograficznych. Dane są przechowywane w lokalizacji podstawowej, a następnie replikowane do lokalizacji pomocniczej w przypadku awarii katastrofalnej w lokalizacji podstawowej, takiej jak klęska żywiołowa lub naruszenie danych. Przełączenie do lokalizacji pomocniczej jest następnie wyzwalane w celu zapewnienia ciągłości działalności. Dane są dostępne z lokalizacji pomocniczej w sposób niezauważalny dla użytkowników z minimalnym czasem przestoju.

Redundancja geograficzna pozwala na to, aby dane i aplikacje krytyczne pozostały aktywne i odzyskiwalne, nawet w przypadku awarii. Magazynowanie w chmurze również uwzględnia wymagania redundancji i może zapisać dane w więcej niż jednej lokalizacji; jednak magazynowanie w chmurze nie oferuje szybkiego odzyskiwania, o którym mówią dzisiaj wiele organizacji. Wykorzystanie magazynowania niezmiennego na miejscu jako podstawowej lokalizacji kopii zapasowych, a następnie przechowywanie w chmurze jako kopii zapasowej, zapewnia dodatkową warstwę redundancji, która daje zespołom IT pewność, że dane są bezpiecznie przechowywane i że organizacje mogą szybko przełączyć się do lokalizacji pomocniczej, jeśli zajdzie taka potrzeba. Dla organizacji, które nie mogą tolerować długich okresów przestoju i silnie zależą od dostępności danych, redundancja geograficzna jest niezbędną opcją.

Czy mógłbyś nas zaprowadzić przez to, jak niezmienne kopie zapasowe i magazynowanie obiektowe są wykorzystywane do ochrony przed ransomware lub przypadkową korupcją danych?

Niezmienne kopie zapasowe są kluczem do ochrony przed ransomware i ogólnie przed odzyskiwaniem po awarii. Zapewniają one najbardziej skuteczną linię obrony, zapewniając wiarygodny powrót w przypadku naruszenia danych. Niezmienne kopie zapasowe są ostatecznym wyborem w celu zapewnienia odzyskiwania po ataku. Ich niezmienna natura oznacza, że dane nie mogą być zaszyfrowane ani zmienione przez ransomware, zachowując ich oryginalny stan. Nawet jeśli sieć jest naruszona, niezmienne kopie zapasowe pozostają niezmienione, zapewniając wiarygodne odzyskiwanie danych.

Niezmienne kopie zapasowe zapewniają, że dane kopii zapasowej pozostają niezmienione od momentu ich zapisania, aby uniemożliwić nieautoryzowane zmiany, utrzymać integralność danych i bronić przed ransomware i atakami szyfrowania. Najbardziej udowodniony i najbezpieczniejszy sposób osiągnięcia tego jest za pomocą wersjonowania S3 w połączeniu z blokadą obiektu, która egzekwuje niezmiennność w momencie utworzenia obiektu w systemie magazynowania. To eliminuje ryzyko manipulacji, wstrzyknięcia złośliwego oprogramowania lub usunięcia, nawet w przypadku zagrożeń wewnętrznych lub naruszenia poświadczeń. W przeciwieństwie do tradycyjnych rozwiązań magazynowych, zaprojektowanych w erze przed ransomware, brakuje one rodzimej niezmiennności w swojej podstawowej architekturze.

Jaką rolę powinny odgrywać systemy tworzenia kopii zapasowych w odpowiedzi na incydenty bezpieczeństwa? Czy odpowiedź jest inna, gdy dane, które są dotknięte, wspierają usługi napędzane przez sztuczną inteligencję?

Po incydencie bezpieczeństwa, takim jak atak ransomware, ważne jest, aby mieć silną i skuteczną strategię ransomware, zwłaszcza że nikt nie jest odporny na ataki ransomware. Strategie tworzenia kopii zapasowych danych są niezbędne, a istnieją kilka sposobów, aby zapewnić, że dane krytyczne pozostają bezpieczne i odzyskiwalne. Przechowywując kopie danych lub danych, wpływ ransomware można znacznie zmniejszyć. Duplikowanie istotnych informacji i przechowywanie ich w trybie offline lub poza siecią zapewnia odzyskiwanie, nawet jeśli kopie zapasowe na miejscu są naruszone. Jednym z najważniejszych kroków jest zabezpieczenie kopii zapasowych przez odizolowanie ich od sieci i ograniczenie dostępu do systemów tworzenia kopii zapasowych, aż do momentu, gdy infekcja zostanie wyeliminowana.

Gdy chodzi o obciążenia sztucznej inteligencji, szczególnie te, które obejmują szkolenie modeli i logi inferencyjne, jakie dane powinny być priorytetem w scenariuszu odzyskiwania?

Priorytetowość danych dla obciążeń sztucznej inteligencji powinna rozpoczynać się od jakości danych. Chociaż duże modele językowe są szkolone na dużych zbiorach danych, jeśli dane te nie są jakościowe, czyste dane, to dane wyjściowe sztucznej inteligencji nie będą skuteczne. Istnieją kilka czynników, które określają jakość danych: dokładność, spójność, kompletność, odpowiedniość i niezawodność. Jednak może to nadal stanowić wyzwanie, ponieważ organizacje mogą być zmuszone do wyboru, które dane powinny być priorytetem w scenariuszu odzyskiwania.

Drugi krok to identyfikacja, które dane jakościowe powinny być priorytetem w odzyskiwaniu, aby spełnić cele odzyskiwania. Cele te powinny podkreślać cele i metryki, które określą sukces odzyskiwania. Cel punktu odzyskiwania (RPO) jest ważną metryką, ponieważ decyduje o maksymalnej ilości danych, które mogą zostać utracone. Cel czasu odzyskiwania (RTO) ustanawia maksymalny czas, jaki organizacja może tolerować podczas odzyskiwania. Cele te również muszą być zgodne z priorytetami biznesowymi. Po określeniu celów należy sklasyfikować dane jakościowe na podstawie ich zależności. Aby to określić, należy pomyśleć, które dane będą promować ciągłość działalności. Po wykonaniu wszystkich tych kroków powinna istnieć wyraźna kolekcja danych jakościowych, zależnych danych, które są zgodne z celami odzyskiwania i zapewniają ciągłość działalności, które powinny być priorytetem w scenariuszu odzyskiwania.

Jak pomagasz organizacjom zrównoważyć koszt robustnych systemów tworzenia kopii zapasowych i odzyskiwania z pilnością przygotowania się do katastrof o niskim prawdopodobieństwie, ale o wysokim wpływie?

Analiza kosztów i korzyści może pomóc organizacjom zważyć koszty różnych strategii tworzenia kopii zapasowych i odzyskiwania w stosunku do potencjalnych kosztów utraty danych i przestoju w przypadku katastrofy lub kryzysu. Analiza ta wymaga identyfikacji krytycznych systemów i danych, ustalenia celów punktu odzyskiwania i czasu odzyskiwania, a następnie oceny, w jaki sposób strategie tworzenia kopii zapasowych są zgodne z tymi potrzebami, mierząc zwrot z inwestycji (ROI) poprzez porównanie kosztów i oszczędności wynikających z minimalizacji zakłóceń. Po zidentyfikowaniu czynników ryzyka i zrównoważeniu ich z wybranym systemem tworzenia kopii zapasowych ważne jest, aby regularnie wykonywać tę analizę, aby potwierdzić, że wymagania organizacji dotyczące tworzenia kopii zapasowych i odzyskiwania nie uległy zmianie. Jeśli tak, to należy ponownie ocenić strategie tworzenia kopii zapasowych, aby upewnić się, że dane priorytetowe są chronione i zabezpieczone w przypadku katastrofy lub incydentu bezpieczeństwa.

Jaką jedną poprawę uważasz, że większość firm powinna wprowadzić do swojej strategii odzyskiwania po awarii właśnie teraz – i dlaczego?

Jedną poprawę, którą polecam, jest oddzielenie oprogramowania do tworzenia kopii zapasowych od magazynowania kopii zapasowych. Zbyt często firmy uruchamiają oba w tym samym środowisku lub urządzeniu, co tworzy jeden obszar rażenia – jeśli warstwa oprogramowania jest naruszona, magazynowanie idzie w dół z nią. Poprzez izolację magazynowania kopii zapasowych za pomocą rozwiązań przetestowanych i zatwierdzonych przez stronę trzecią, dramatycznie zmniejsza się powierzchnię ataku i wyrównuje się z zasadami Zero Trust. To oddzielenie zapewnia, że nawet jeśli atakujący zyska kontrolę nad systemami produkcyjnymi lub systemami zarządzania kopiami zapasowymi, rzeczywiste dane kopii zapasowej pozostają poza zasięgiem. To prosta zmiana architektoniczna, ale robi różnicę między całkowitą utratą a szybkim, pewnym odzyskiwaniem.

Dziękujemy za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Object First.