Sterling Wilson, Object First’in Alan Baş Teknoloji Sorumlusu – Röportaj Serisi

Sterling Wilson, Object First’in Alan Baş Teknoloji Sorumlusu, kamu ve özel sektördeki altyapı mühendisi olarak benzersiz bir bakış açısına sahip bir teknoloji stratejisti. Veri güvenliği / yönetimi ve depolama şirketlerinde teknik ve liderlik rollerindeki deneyimini kullanarak, veri değerini korumak ve en üst düzeye çıkarmak için uçtan uca bir perspektif getiriyor. Daha büyük IT topluluğuyla etkileşime girerek, Sterling, güvenli tasarım mimarisi, düşünce liderliği ve endüstri genelinde pratik eğitim yoluyla veri direncinin benimsenmesini tăngtmaya çalışıyor.

Object First , Veeam için özel olarak tasarlanmış yedekleme depolama cihazları geliştiren bir şirket. Bayrak gemisi ürünü Ootbi (“kutudan çıkan değişmezlik”) olarak adlandırılıyor. Bu cihazlar, yedeklerin değiştirilmesini veya silinmesini önleyen yerleşik değişmez depolama ile fidye yazılımlarına karşı dayanıklı olacak şekilde tasarlandı. Ayrıca, 15 dakikada kurulabilen basitlik ve hız için tasarlandı ve yedekleme ve kurtarma işlemleri için yüksek performans sunuyor.

Veri ortamları veya yedekleme sistemleri için altyapı veya yedekleme sistemlerini yönetmeye nasıl başladınız ve perspektifiniz AI’nin yükselişiyle nasıl değişti?

Washington, D.C.’deki bir Microsoft (MSFT ) Altyapı danışmanı olarak, etki alanı denetleyicileri, Exchange sunucuları, dosya sunucuları ve üzerindeki verilerin tümünü oluşturup bakımını yaparken, altyapı veya yedekleme sistemlerini yönetmeye başladım. O zamanlar, things were relatively straightforward with tape backups and offsite copies being the standard practice.

Görüşüm, Sosyal Güvenlik İdaresi’ndeki Sanallaşma Mimarısı olarak görev yaptığım yıllarda değişti. Ortamlar giderek sanallaştıkça, veri kendisi merkezi mimari oldu, esasen, ortam veriydi ve tersi. Bu, veri kümelerinde ve kaynak verilere erişim şeklimizde bir patlamaya yol açtı. Bulut benimsenmesi bu uygulamaları genişletti, ancak gerçek bir zorluk, bugünün tehdit aktörlerinin ortaya çıkması ve AI’nin hızlı büyümesiyle ortaya çıktı.

Tehdit aktörleri artık yedekleri doğrudan hedef alıyor ve kurtarma seçeneklerini ortadan kaldırıyor. Aynı zamanda, AI, veri için finansal kazanç elde etmek ve veri direncini saldırıların karşısında güçlendirmek için kullanılıyor. AI, ham kaynaklardan, özellik depolarına, eğitim altyapısına, model artifact’lerine ve kayıtlarına kadar tüm veri işlem hattını korumak için yeni öncelikler getirdi. Bu, endüstrimizin geleneksel veri silolarını her AI yaşam döngüsü aşamasında direnci sağlamak için yeniden düşünmesine neden oldu.

Modern, eksiksiz bir felaket kurtarma planının sizin görüşünüze göre neler içerdiğini düşünüyorsunuz – sadece teoride değil, aynı zamanda günlük operasyonlarda?

Modern, eksiksiz bir felaket kurtarma planı altı kritik bileşeni içermelidir. Bunlar, doğru insanların katılımını, risklerin ve önlemlerin eşleştirilmesini, varlık önceliklendirmesini, zaman çizelgesinin tanımlanmasını, yedeklerin yapılandırılmasını ve testlerin ve optimizasyonun uygulanmasını içerir. Bu altı faktör, felaket kurtarma planının kriz anında amaçlandığı gibi çalışmasını sağlar.

Planın ilk bileşeni, doğru insanların doğru rolleri almasını sağlamaktır. Her üye, kurtarma sürecinde net sorumluluklara sahip olmalıdır. Ayrıca, tüm takım üyeleri, satıcılar ve müşteriler arasında açık bir iletişim hattı olmalıdır. Bir sonraki bileşen, risklerin ve sonuçların tam bir listesidir. Bu varlık, bir organizasyonun karşılaşabileceği olayları ve her biri için adım adım kurtarma protokolünü belirlemelidir, rolleri, eylemleri ve araçları tanımlamalıdır.

Hangi varlıkların iş sürekliliği için kritik olduğunu önceliklendirmek ve onları önem sırasına koymak önemlidir. Her varlık için net bir kurtarma protokolü olmalıdır ve her takım üyesi kendi kurtarma sürecini anlamalıdır. İş sürekliliği stratejileri düşünülürken, bir şirketin ne kadar süreyle kapalı kalabileceğini ve ne kadar veri kaybını makul olarak karşılayabileceğini düşünmek önemlidir. Her zaman kurtarma noktası hedefi ve kurtarma süresi hedefine atıfta bulunmak, liderlerin hedefleriyle tutarlı kalmasına yardımcı olur.

Felaket kurtarma planının etkili olmasını sağlayan son iki bileşen, yedeklerin yapılandırılması ve testlerin ve optimizasyonun uygulanmasıdır. Bir kez takım, zaman çizelgesini anlar ve kurtarmaya yönelik ise, yedeklerin yapılandırılması zamanı gelmiştir. Bu, yedekleme modlarını, konumlarını ve sıklığını seçmeyi, kurtarma hızını tanımlamayı ve sorumlu kişileri atamayı içerir. Son olarak, düzenli testler, bir felaket anında şirketlerin hazır olduğunu garantiler.

AI tarafından üretilen veri artışıyla birlikte, şirketlerin yedeklenecek verileri önceliklendirmelerinde bir değişim görüyor musunuz – ve bu veriler ne sıklıkla yedekleniyor?

Şirketler AI’yi benimsedikçe ve iş sürekliliği için bağımlı oldukları AI tarafından üretilen büyük miktarda veriyle uğraştıkça, bu “taç mücevherleri” ek korumalara ihtiyaç duyacaktır ve diğer verilerden öncelikli olarak ele alınacaktır. Geleneksel olarak, yeni iş yükleri yedekleme için ikinci planda olurdu, ancak AI, yedekleme konuşmasına yeni verileri getiriyor. AI tarafından üretilen verilerin yalnızca %50’si düzenli olarak yedekleniyor.

Gelecekte, daha fazla AI verisinin yedeklenmesini bekleyebiliriz. Şirketler AI’nin operasyonlarındaki önemini daha iyi anladıkça, büyük miktarda veri olarak entelektüel mülkiyet olarak değerlendireceklerdir. Güvenlik ekipleri de bu tür verilerin korunmadığı takdirde ne kadar büyük bir güvenlik riski oluşturduğunu anlayacaktır. Bu verilerin kaybı, sadece güvenlik açısından değil, aynı zamanda rekabet avantajı ve iş sürekliliği açısından da yıkıcı olacaktır.

Şirketlerin mevcut yedekleme stratejilerinde, özellikle sel veya donanım arızaları gibi beklenmedik kesintilerle başa çıkma açısından en yaygın boşlukları görüyor musunuz?

Bir kesinti sırasında veri direncini elde etmenin en etkili stratejilerinden biri, tek noktadaki hataları ortadan kaldırmak ve yedeklerin değişmez ve kurtarılabilir kalmasını sağlamaktır. Bir tehdit aktörü veya saldırı ile, değişmez yedeklemeler kapsamlı bir koruma stratejisi için Temel endüstrisi çözümleriyle elde edilir. Değişmez yedeklemeler, değiştirilemeyen ve değişikliklere karşı dirençli olan yedeklemelerdir. Bu yedeklemeler, verilerin güvenli bir kopyasını sağlar. En basit tanımıyla, değişmezlik, verilerin kaydedildikten sonra değiştirilemeyeceğini veya silinemeyeceğini garanti eder, böylece kritik verilerin güvenliğini sağlar. Üretim ve yedekleme sistemleri veya erişim kontrolleri tehlikeye girseler bile, veriler güvende kalır.

AI altyapısına büyük yatırımlar yapan şirketler için, yedekleme çözümlerini on-premises, hibrit ve bulut öncelikli olarak seçerken nelere dikkat etmelidir?

AI, birçok şirketin altyapısı ve operasyonlarının omurgası haline geldikçe, consideration edilmesi gereken en önemli şey, AI araçları ve uygulamaları tarafından üretilen verilerin güvenli ve güvenli bir şekilde depolanacağı depolama sistemini seçmektir. On-premises ve bulut öncelikli yedekleme çözümleri arasında seçim yapmak zor olabilir, ancak hibrit bir yaklaşım, AI altyapısını desteklemek için en iyi yoldur. Hibrit bir çözüm, AI başarısını desteklemek ve anlamlı iş sonuçları elde etmeye yardımcı olmak için esnek ve uyarlanabilir bir çözüm sunar.

Hibrit çözüm, bulutun ölçeklenebilirliği ve on-premises kontrolünü sunar. Hibrit modeller ayrıca iş yüklerinin değişmesine göre uyarlanabilir. Bu, AI altyapısı için özellikle önemlidir, çünkü AI iş yüklerinin artan şekilde daha fazla destek talep etmesi muhtemeldir. Hibrit depolama, yerel ve bulut yedekleme seçeneklerini birleştirerek ek bir koruma katmanı sağlar. Tipik olarak, verileri fiziksel bir yedekleme cihazına yedekler ve ardından buluta yedekler. Uyum gereksinimleri de hibrit verilerle karşılanabilir. Hassas verilerin en hızlı erişim ve kurtarma için yerinde tutulmasına ve aynı zamanda buluta yedeklenmesine olanak tanır.

Coğrafi yedeklilik, yedekleme ve felaket kurtarma planlamasında bugün ne kadar önemlidir, özellikle aşırı hava olaylarının artan riski ile?

Coğrafi yedeklilik, verilerin iki ayrı coğrafi konumda çoğaltılmasıdır. Veriler birincil konumda depolanır ve ardından ikincil bölgeye çoğaltılır, birincil bölgede bir felaket veya veri ihlali olması durumunda. İkincil konuma geçiş, iş sürekliliğini sağlamak için tetiklenir. Veriler, kullanıcılar için minimum downtime ile ikincil konuma sorunsuz bir şekilde erişilir.

Coğrafi yedeklilik, felaketler meydana geldiğinde bile verilerin ve kritik uygulamaların aktif ve kurtarılabilir kalmasını sağlar. Bulut depolama da yedeklilik gereksinimlerini karşılar ve verileri birden fazla konumda depolayabilir. Ancak, bulut depolama, birçok organizasyonun bugün talep ettiği hızlı kurtarma sunmayabilir. On-premises değişmez depolamayı birincil yedekleme konumu olarak kullanmak ve ikincil kopyayı buluta aktarmak, IT ekiplerine, verilerin güvenli bir şekilde depolandığı ve organizasyonların gerektiğinde ikincil bölgeye geçebileceği konusunda güvence verir.

Değişmez yedeklemeleri ve nesne depolamayı, fidye yazılımlarına veya kazara veri bozulmasına karşı korumak için nasıl kullandığınızı açıklar mısınız?

Değişmez yedeklemeler, fidye yazılımlarına ve genel felaket kurtarmaya karşı en güçlü savunma hattıdır. Veri ihlali durumunda güvenilir bir geri dönüş noktası sağlar. Değişmez yedeklemeler, saldırıya karşı en güçlü seçimdir. Değişmez doğası, verilerin şifrelenmesini veya değiştirilmesini önler, böylece orijinal durumunu korur. Ağ tehlikeye girseler bile, değişmez yedeklemeler değişmez kalır, böylece güvenilir veri kurtarması sağlar.

Değişmez yedeklemeler, yedekleme verilerinin değiştirilmeden kalmasını sağlar, böylece veri bütünlüğü korunur ve fidye yazılımlarına ve şifreleme saldırılarına karşı savunma sağlanır. Bu, S3 sürümleme ile Nesne Kilit’in birleştirilmesiyle, nesnenin depolama sistemine oluşturulduğu anda değişmezliği zorlayarak elde edilir. Bu, veri değiştirilmesini, kötü amaçlı yazılımların enjeksiyonunu veya silinmesini önler, hatta iç tehdit veya kimlik avı durumunda bile. Buna karşılık, miras depolama çözümleri, temel mimarilerinde yerleşik değişmezlikten yoksundur.

Siber güvenlik olaylarına yanıt verirken yedekleme sistemlerinin rolü nedir? Etkilenen veriler AI sürümlü hizmetleri destekliyorsa bu yanıt farklı mıdır?

Bir siber güvenlik olayı meydana geldiğinde, özellikle bir fidye yazılımları saldırısı olduğunda, güçlü ve etkili bir fidye yazılımları stratejisi oluşturmak önemlidir. Veri yedekleme stratejileri, kritik verilerin güvenli ve kurtarılabilir kalmasını sağlar. Güncel veri kopyaları veya verileri tutmak, fidye yazılımlarının etkisini önemli ölçüde azaltabilir. Hayati bilgilerin kopyalarını oluşturmak ve bunları offline veya offsite olarak depolamak, yerel yedeklemelerin tehlikeye girmesi durumunda bile kurtarmayı sağlar. En önemli adımlardan biri, yedeklemeleri ağdan izole etmek ve enfeksiyon ortadan kaldırılıncaya kadar yedekleme sistemlerine erişimi kısıtlamaktır.

AI iş yükleri, özellikle model eğitimi ve çıkarım günlükleri içerenler için, kurtarma senaryosunda hangi verilerin öncelikli olarak ele alınması gerektiğini düşünüyorsunuz?

AI iş yükleri için veri önceliklendirmeye gelirken, ilk adım veri kalitesini değerlendirmektir. Büyük veri kümeleriyle eğitilen LLM’ler bile, temiz ve kaliteli veri içermiyorsa, AI çıktıları etkili olmayacaktır. Veri kalitesini belirlemede several faktörler vardır: accuracy, tutarlılık, completeness, relevance ve reliability. Ancak, organizasyonlar kurtarma senaryosunda hangi verilerin öncelikli olarak ele alınacağını seçmek zorunda kalabilir.

İkinci adım, kurtarma hedeflerine ulaşmak için hangi kaliteli verilerin öncelikli olarak ele alınması gerektiğini belirlemektir. Bu hedefler, kurtarma başarısını belirleyecek ölçütlere ve hedeflere odaklanmalıdır. Kurtarma noktası hedefi (RPO), bir organizasyonun karşılayabileceği maksimum veri kaybını belirler. Kurtarma süresi hedefi (RTO), bir organizasyonun geri yüklemeye tahammül edebileceği maksimum süreyi belirler. Bu hedefler, iş öncelikleriyle de uyumlu olmalıdır. Bu adımlar tamamlandıktan sonra, kurtarma hedefleriyle ve iş sürekliliğiyle uyumlu, kaliteli ve bağımlı veri kümesi olmalıdır.

Robust yedekleme ve kurtarma sistemlerinin maliyetini, düşük olasılıklı ancak yüksek etkili felaketler için hazırlanma aciliyetiyle dengelemeye yardımcı olmak için şirketlere nasıl öneride bulunursunuz?

Maliyet-fayda analizi, şirketlerin çeşitli yedekleme ve kurtarma stratejilerinin maliyetlerini, bir felaket veya krizden kaynaklanan veri kaybı ve kesinti maliyetleriyle karşılaştırmalarına yardımcı olabilir. Bu analiz, kritik sistemleri ve verileri tanımlamayı, kurtarma süresi hedeflerini (RTO) ve kurtarma noktası hedeflerini (RPO) belirlemeyi ve ardından bu ihtiyaçlarla nasıl uyumlu olduklarını değerlendirmeyi içerir. Yatırım getirisini (ROI), maliyetlerle karşılaştırılmış tasarruflar yoluyla ölçmek önemlidir. Bir kez risk faktörleri dengelendiğinde ve bir yedekleme sistemi seçildiğinde, şirketin yedekleme ve felaket kurtarma gereksinimlerinin değişip değişmediğini düzenli olarak değerlendirmek önemlidir. Değişmişse, yedekleme stratejilerini, öncelikli verilerin korunup korunmadığını garantilemek için yeniden değerlendirmek önemlidir.

Şirketlere felaket kurtarma stratejilerine yapabilecekleri tek bir iyileştirme önerisi olsaydı, ne olurdu ve neden?

Önerdiğim bir iyileştirme, yedekleme yazılımlarını yedekleme depolama alanından ayırmaktır. Çok fazla şirket, her ikisini de aynı ortamda veya cihazda çalıştırır, bu da tek bir patlama yarıçapına neden olur – yazılım katmanı tehlikeye girdiğinde, depolama da birlikte gider. Üçüncü taraf testleri ve onaylanmış çözümler kullanarak yedekleme depolamasını izole etmek, saldırı yüzeyini önemli ölçüde azaltır ve Sıfır Güven ilkelerine uyumu sağlar. Bu ayırma, bir saldırganın üretim veya yedekleme yönetim sistemlerine kontrolünü ele geçirmesi durumunda bile, gerçek yedekleme verilerinin erişilemez kalmasını sağlar. Basit bir mimari değişikliği, ancak toplam kaybın ve hızlı, kendinden emin kurtarmanın arasındaki farkı yaratır.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Object First ziyaret edebilir.