Sterling Wilson, Field CTO la Object First – Seria de interviuri

Sterling Wilson, Field Chief Technology Officer (CTO) la Object First, este un strategist tehnologic cu o perspectivă unică, dobândită ca inginer de infrastructură în sectoarele public și privat. Folosind experiența sa în roluri tehnice și de conducere la companii de securitate a datelor și management, el aduce o perspectivă de la capăt la capăt pentru protejarea și maximizarea valorii datelor. Interacționând cu comunitatea IT mai largă, Sterling lucrează pentru a promova adoptarea rezilienței datelor prin arhitectură securizată, conducere în gândire și educație practică în întreaga industrie.

Object First este o companie care dezvoltă dispozitive de stocare pentru backup, special concepute pentru Veeam, cu produsul său emblematic numit Ootbi („imutabilitate out-of-the-box”). Aceste dispozitive sunt proiectate pentru a fi rezistente la atacurile de tip ransomware, având stocare imutabilă încorporată care împiedică modificarea sau ștergerea backup-urilor. De asemenea, sunt inginerizate pentru simplitate și viteză, cu posibilitatea de a fi instalate în doar 15 minute, oferind în același timp performanțe ridicate pentru operațiunile de backup și recuperare.

Cum ai ajuns să te implici în gestionarea infrastructurii sau a sistemelor de backup pentru medii de date critice și cum ți-a evoluat perspectiva odată cu apariția inteligenței artificiale?

Am început să mă implic în gestionarea infrastructurii și a sistemelor de backup ca consultant Microsoft (MSFT ) Infrastructure la Washington, D.C., unde am construit și întreținut totul, de la controlori de domeniu și servere Exchange la servere de fișiere și datele stocate pe ele. La acea etapă, lucrurile erau relativ simple, cu backup-uri pe bandă și copii offsite fiind practica standard.

Perspectiva mea s-a schimbat în timpul anilor petrecuți ca Arhitect de Virtualizare la Administrația Securității Sociale, unde am văzut prima evoluție majoră în backup. Pe măsură ce mediile deveneau din ce în ce mai virtualizate, datele însele au devenit centrale pentru arhitectură, esențial, mediul era datele și viceversa, ceea ce a dus la o explozie a seturilor de date și a modului în care accesam datele sursă pentru backup. Adoptarea cloud-ului a extins aceste practici, dar nu a fost până la apariția actorilor de amenințare de astăzi și a creșterii rapide a inteligenței artificiale că au apărut o serie de noi provocări.

Acum, actorii de amenințare țintesc direct backup-urile pentru a elimina opțiunile de recuperare. În același timp, inteligența artificială este folosită atât pentru a exploata datele în scopul obținerii de profit, cât și pentru a întări reziliența datelor în fața atacurilor. Inteligența artificială a adus și noi priorități în ceea ce privește protejarea întregului lanț de date, de la sursele brute și magazinele de caracteristici la infrastructura de antrenament, artefacte de model și registre, ceea ce ne-a determinat să reevaluăm silozurile de date tradiționale pentru a asigura reziliență la fiecare etapă a ciclului de viață al inteligenței artificiale.

În opinia ta, ce definește un plan modern și complet de recuperare în caz de dezastru, nu doar în teorie, ci și în operațiunile zilnice practice?

Un plan modern și complet de recuperare în caz de dezastru ar trebui să includă șase componente critice. Acestea includ implicarea persoanelor potrivite, corelarea riscurilor și măsurilor, prioritizarea activelor, definirea termenelor limită, configurarea backup-urilor și impunerea testării și optimizării. Acești șase factori asigură că planul de recuperare în caz de dezastru funcționează așa cum este intenționat în caz de criză.

Primul component al planului este asigurarea că persoanele potrivite au rolurile potrivite. Fiecare membru ar trebui să aibă responsabilități clare în procesul de recuperare. Ar trebui să existe, de asemenea, o linie clară de comunicare între toți membrii echipei, inclusiv furnizori și clienți. Următorul component este o listă completă a riscurilor și consecințelor. Acest activ ar trebui să descrie incidentele pe care o organizație ar putea să le suporte și să pregătească un protocol de recuperare pas cu pas pentru fiecare, definind roluri, acțiuni și unelte.

Prioritizarea activelor care sunt esențiale pentru continuitatea afacerilor, precum și clasificarea lor în ordinea importanței. Fiecare activ ar trebui să aibă un protocol de recuperare clar, iar fiecare membru al echipei ar trebui să înțeleagă procesul de recuperare. Atunci când se gândește la strategii de continuitate a afacerilor, este important să se ia în considerare cât timp de întrerupere și pierdere de date o companie poate suporta în mod rezonabil. Referirea constantă la obiectivul de recuperare și la obiectivul de timp de recuperare va ajuta liderii să rămână consecvenți cu obiectivele lor.

Ultimile două componente esențiale pentru un plan eficient de recuperare în caz de dezastru sunt configurarea backup-urilor și impunerea testării și optimizării. Odată ce echipa înțelege cronologia și este pe cale să se recupereze, este timpul să configureze backup-urile. Acest lucru implică alegerea modurilor de backup, locațiilor și frecvenței, definirea vitezei de recuperare și desemnarea persoanelor responsabile. În cele din urmă, efectuarea de teste regulate va asigura că, atunci când se produce o catastrofă, companiile sunt pregătite.

Cum se schimbă prioritățile companiilor în ceea ce privește ceea ce se backup-ează și cu ce frecvență, odată cu creșterea datelor generate de inteligența artificială?

Pe măsură ce mai multe companii adoptă inteligența artificială și gestionează cantități mari de date generate de inteligența artificială, de care depinde continuitatea afacerilor, aceste „bijuterii de coroană” necesită protecții suplimentare și vor începe să fie prioritizate în fața altor date. În mod tradițional, noile sarcini de lucru ar fi fost o gândire secundară pentru backup-uri, dar inteligența artificială aduce noi date în prim-planul conversației despre backup. În mod surprinzător, există o lacună în ceea ce privește backup-ul datelor generate de inteligența artificială. Multe organizații nu fac suficient pentru a proteja datele generate de inteligența artificială. 65% dintre organizații backup-ează doar aproximativ 50% din volumul total de date generate de inteligența artificială în mod regulat.

În viitor, este probabil să vedem o schimbare către backup-ul mai multor date generate de inteligența artificială. Pe măsură ce mai multe afaceri încep să realizeze importanța inteligenței artificiale în operațiunile lor, ele vor începe să dezvolte cantități mari de date ca proprietate intelectuală și vor începe să înțeleagă valoarea majoră pe care o dețin. Echipele de securitate vor realiza, de asemenea, cât de mare este riscul de securitate lăsarea acestor tipuri de date neprotejate. Pierderea acestor date nu este doar devastatoare din punct de vedere al securității, ci și renunțarea la avantaje competitive și la continuitatea afacerilor.

Care sunt cele mai comune lacune pe care le observi în strategiile actuale de backup ale organizațiilor, în special atunci când vine vorba de gestionarea perturbărilor neașteptate, cum ar fi inundațiile sau defectele hardware?

Una dintre cele mai eficiente strategii pentru a atinge reziliența datelor în timpul unei perturbări este eliminarea punctelor unice de eșec și asigurarea că backup-urile rămân imutabile și recuperabile, indiferent de dezastru. În cazul unui atacator sau atac, backup-urile imutabile sunt esențiale pentru a atinge o strategie de protecție cuprinzătoare, utilizând soluții recomandate de industrie care sunt simple și ușor de implementat. Backup-urile imutabile sunt nemodificabile și rezistente la modificări. Aceste backup-uri oferă o copie curată și securizată a datelor. În definiția sa cea mai simplă, imutabilitatea asigură că datele nu pot fi modificate sau șterse odată înregistrate, oferind un mijloc securizat de protejare a datelor critice. Chiar dacă sistemele de producție și de backup sau controlul accesului sunt compromise, datele rămân în siguranță. Acest lucru poate fi realizat doar utilizând un sistem de stocare a backup-urilor care este „securizat prin design” cu Zero Access la acțiuni distructive, și acest Zero Access trebuie să fie verificabil prin testarea unor părți terțe. Pentru a asigura că datele imutabile rămân recuperabile în toate scenariile, inclusiv inundații și defecte hardware, o strategie de backup 3-2-1 este fundamentală, asigurându-vă că aveți copii ale datelor dvs. pe sisteme securizate diferite, cu stocare imutabilă on-premises fiind cel mai rapid mijloc de recuperare.

Pentru companiile care investesc masiv în infrastructura de inteligență artificială, care ar trebui să fie considerațiile atunci când aleg între soluții de backup on-premises, hibride și cloud-first?

Pe măsură ce inteligența artificială devine din ce în ce mai mult coloana vertebrală a multor infrastructuri și operațiuni ale companiilor, una dintre cele mai importante lucruri de luat în considerare este sistemul de stocare adecvat pentru a stoca în siguranță datele pe care uneltele și aplicațiile de inteligență artificială le generează. Poate fi dificil să înțelegi care este cea mai bună opțiune între soluțiile de backup on-premises și cloud-first, dar o abordare hibridă este cel mai bun mod de a sprijini infrastructura de inteligență artificială. O soluție hibridă oferă o soluție agilă și adaptabilă care va promova succesul inteligenței artificiale și va ajuta la obținerea de rezultate semnificative pentru afaceri.

Soluția hibridă oferă atât scalabilitatea cloud-ului, cât și controlul pe care îl oferă soluțiile on-premises. Modelele hibride permit, de asemenea, ajustarea sarcinilor de lucru pe măsură ce nevoile organizației evoluează. Acest lucru este deosebit de important pentru infrastructura de inteligență artificială, deoarece este probabil ca sarcinile de lucru de inteligență artificială să solicite din ce în ce mai mult sprijin. Stocarea hibridă combină, de asemenea, opțiunile de backup local și cloud pentru a oferi un strat suplimentar de protecție. De obicei, include un dispozitiv de backup fizic on-premises care face backup datelor în cloud. Cerințele de conformitate pot fi, de asemenea, îndeplinite cu date hibride. Acest lucru permite stocarea datelor sensibile on-site pentru accesul și recuperarea celor mai rapide, în timp ce încă permite încărcarea datelor în cloud pentru protecție și redundanță suplimentară.

Cât de importantă este redundanța geografică în planificarea backup-urilor și a recuperării în caz de dezastru în prezent, în special având în vedere riscul crescut de evenimente meteorologice extreme?

Redundanța geografică se referă la replicarea datelor în două locații geografice separate. Datele sunt stocate într-o locație principală și apoi replicate într-o regiune secundară în caz de eșec catastrofal în regiunea principală, cum ar fi un dezastru natural sau o încălcare a datelor. Un transfer către locația secundară este apoi declanșat pentru a asigura continuitatea afacerilor. Datele sunt accesate de la locația secundară fără întrerupere pentru utilizatori, cu puțin timp de întrerupere.

Redundanța geografică permite datelor și aplicațiilor critice să rămână active și recuperabile chiar și atunci când se produce o catastrofă. Stocarea în cloud ia, de asemenea, în considerare cerințele de redundanță și poate salva datele în mai multe locații; cu toate acestea, stocarea în cloud nu oferă întotdeauna recuperarea rapidă pe care o cer multe organizații astăzi. Utilizarea stocării imutabile on-premises ca locație principală de backup, tiering în cloud pentru copia secundară, oferă un strat suplimentar de redundanță care oferă echipei IT liniștea, știind că datele sunt stocate în siguranță și că organizațiile pot trece rapid la o regiune secundară, dacă este necesar. Pentru organizațiile care nu pot suporta perioade lungi de întrerupere și depind puternic de disponibilitatea datelor, redundanța geografică este o opțiune esențială.

Ne poți ghida prin modul în care backup-urile imutabile și stocarea obiectelor sunt utilizate pentru a proteja împotriva ransomware-ului sau a corupției accidentale de date?

Backup-urile imutabile sunt cheia pentru a combate atacurile de ransomware și pentru recuperarea generală în caz de dezastru. Ele oferă cea mai puternică linie de apărare, asigurând o revenire fiabilă în caz de încălcare a datelor. Natura imutabilă a backup-urilor înseamnă că datele nu pot fi criptate sau modificate de ransomware, păstrându-și starea originală. Chiar dacă rețeaua este compromisă, backup-urile imutabile rămân nemodificate, oferind o recuperare sigură a datelor.

Backup-urile imutabile asigură că datele de backup rămân neschimbate din momentul în care sunt scrise, pentru a preveni modificări neautorizate, a menține integritatea datelor și a apăra împotriva atacurilor de ransomware și a atacurilor de criptare. Modalitatea dovedită și cea mai sigură de a atinge acest lucru este prin versiunea S3 combinată cu Object Lock, care impune imutabilitatea la momentul creării unui obiect în sistemul de stocare. Acest lucru elimină riscul de tamperare, injecție de malware sau ștergere, chiar și în caz de amenințări interne sau compromitere a credențialelor. În contrast, soluțiile de stocare legacy, proiectate în era pre-ransomware, lipsesc imutabilitatea nativă în arhitectura lor de bază.

Care ar trebui să fie rolul sistemelor de backup în răspunsul la incidentele de securitate? Este acest răspuns diferit atunci când datele afectate sprijină servicii conduse de inteligență artificială?

În urma unui incident de securitate, cum ar fi un atac de ransomware, este important să aveți o strategie puternică și eficientă de ransomware, mai ales având în vedere că nimeni nu este imun la atacurile de ransomware. Strategiile de backup a datelor sunt imperative, iar există mai multe moduri în care backup-urile asigură că datele critice rămân securizate și recuperabile. Prin menținerea de copii actualizate ale datelor, impactul ransomware-ului poate fi redus semnificativ. Duplicarea informațiilor vitale și stocarea lor offline sau offsite asigură restaurarea, chiar și în cazul în care backup-urile on-site sunt compromise. Unul dintre cele mai importante pași este securizarea backup-urilor prin izolarea lor de la rețea și restricționarea accesului la sistemele de backup până când infecția este eradictă.

Când vine vorba de sarcini de lucru de inteligență artificială, în special cele care implică antrenarea modelului și log-urile de inferență, ce tipuri de date trebuie să fie prioritizate într-un scenariu de recuperare?

Când se consideră prioritizarea datelor pentru sarcini de lucru de inteligență artificială, primul pas este să se ia în considerare calitatea datelor. Chiar dacă LLM-urile sunt antrenate pe seturi de date mari, dacă aceste date nu sunt de calitate, atunci ieșirile inteligenței artificiale nu vor fi eficiente. Există mai multe factori care determină calitatea datelor: acuratețe, coerență, completețe, relevanță și fiabilitate. Cu toate acestea, acest lucru poate prezenta încă o provocare, deoarece organizațiile ar putea fi nevoite să aleagă care date să fie prioritizate într-un scenariu de recuperare în caz de dezastru.

Al doilea pas este identificarea datelor de calitate care ar trebui să fie prioritizate în recuperare pentru a atinge obiectivele de recuperare. Aceste obiective ar trebui să sublinieze scopurile și metricile care vor determina succesul recuperării. Obiectivul de punct de recuperare (RPO) este o metrică importantă, deoarece decide cantitatea maximă de date care pot fi pierdute pe care o organizație o poate suporta. Obiectivul de timp de recuperare (RTO) stabilește timpul maxim pe care o organizație îl poate suporta pentru restaurare. Aceste obiective trebuie, de asemenea, să se alinieze cu prioritățile afacerilor. Odată ce scopurile sunt conturate, datele de calitate trebuie să fie clasificate în funcție de dependența lor. Pentru a determina acest lucru, trebuie să se gândească la ce date vor promova continuitatea afacerilor. După ce toți acești pași sunt parcurși, ar trebui să existe un set clar de date de calitate, dependente, care se aliniază cu obiectivele de recuperare și stabilesc continuitatea afacerilor și care ar trebui să fie prioritizate într-un scenariu de recuperare.

Cum ajuti organizațiile să echilibreze costul sistemelor de backup și recuperare robuste cu urgența de a fi pregătite pentru dezastre cu probabilitate mică, dar cu impact mare?

O analiză a cost-beneficiului poate ajuta organizațiile să cântărească costurile diferitelor strategii de backup și recuperare împotriva costurilor potențiale ale pierderii de date și a timpului de întrerupere din cauza unui dezastru sau crizei. Această analiză necesită identificarea sistemelor și datelor critice, stabilirea obiectivelor de punct de recuperare și de timp de recuperare și apoi evaluarea modului în care strategiile de backup se aliniază cu aceste nevoi, măsurând rentabilitatea investiției (ROI) prin compararea costurilor și a economiilor rezultate din minimizarea întreruperilor. Odată ce factorii de risc au fost echilibrați și a fost aleasă o soluție de backup, este critic să se ruleze în mod regulat această analiză pentru a confirma că cerințele de backup și de recuperare în caz de dezastru ale organizației nu s-au schimbat. Dacă da, atunci trebuie să se reevalueze strategiile de backup pentru a asigura că datele prioritare sunt protejate și securizate în urma unui dezastru natural sau a unui incident de securitate.

Dacă ai putea recomanda doar o îmbunătățire pe care majoritatea companiilor ar trebui să o facă planului lor de recuperare în caz de dezastru în acest moment, ce ar fi aceea și de ce?

O îmbunătățire pe care aș recomanda este separarea software-ului de backup de stocarea backup-urilor. Prea multe companii rulează ambele în același mediu sau aparat, ceea ce creează o singură zonă de impact – dacă stratul software este compromis, stocarea merge cu el. Prin izolarea stocării backup-urilor utilizând soluții testate și aprobate de terți, se reduce dramatic suprafața de atac și se aliniază cu principiile Zero Trust. Această separare asigură că, chiar dacă un atacator obține controlul asupra sistemelor de producție sau de management al backup-urilor, datele reale de backup rămân în afara atingerii. Este o schimbare arhitecturală simplă, dar face diferența dintre o pierdere totală și o recuperare rapidă și sigură.

Mulțumim pentru acest interviu minunat. Citiitorii care doresc să afle mai multe despre acest subiect ar trebui să viziteze Object First.