Alexandru Ion, CloudXEdge: Companiile medii sunt mai expuse, pentru că au aceleași dependențe critice, dar nu alocă resursele necesare până la un incident major

Alexandru Ion, Head of Sales & Business Development la CloudXEdge, explică rolul infrastructurii distribuite, al backupului imutabil și al planurilor de recuperare testate periodic.

Alexandru Ion are peste 20 de ani de experiență în industria IT&C. Anterior, a fost Head of ICT & IoT Solution Development în cadrul Vodafone Business România și a lucrat la proiecte pentru sectorul public, industria bancară, retail și utilități.

Incidente precum cel de la ANCPI au atras atenția asupra rezilienței datelor și a infrastructurii digitale. Dincolo de acest caz specific, ce ar trebui să facă orice organizație publică sau privată?

În industria noastră, reziliența se construiește din faza de arhitectură, deci primul pas este evaluarea arhitecturii existente cu ajutorul specialiștilor. O companie sau instituție care depinde de un singur sistem, într-o singură locație, fără o alternativă funcțională, este expusă, indiferent cât de bine este protejat acel sistem, pentru că riscul nu vine doar din atacuri cibernetice, ci și din erori umane, defecțiuni hardware sau dezastre naturale. Vestea bună este că soluțiile există și sunt mature: infrastructură distribuită, backup imutabil, planuri de recuperare testate periodic. Acestea fac diferența între o organizație care își continuă activitatea după un incident major și o companie sau instituție care poate pierde tot ce a construit în ani de zile.

Multe companii cred că reziliența și securitatea datelor sunt probleme specifice instituțiilor publice sau marilor corporații, de exemplu băncilor. Este adevărat?

Reziliența și securitatea datelor sunt esențiale în toate companiile, dar sunt considerate cu adevărat prioritare în corporații. Companiile medii sunt însă mai expuse, pentru că au aceleași dependențe critice, dar nu alocă resursele necesare până nu se confruntă cu un incident major. De exemplu, o platformă de e-commerce care își pierde comenzile timp de câteva zile sau o firmă de logistică al cărei sistem de tracking devine indisponibil. Impactul este semnificativ și, de multe ori, nu există planul de recuperare pe care o organizație mare și-l poate permite. De aceea, le recomandăm companiilor să aibă backup imutabil, planuri de disaster recovery și, mai ales, suportul specialiștilor care le pot consilia din faza de proiectare a arhitecturii cloud.

Ce înseamnă, concret, infrastructură distribuită și georedundanță pentru cineva care nu vine din zona tehnică?

Infrastructura distribuită înseamnă că datele și aplicațiile unei companii sau instituții nu există într-un singur loc, ci sunt replicate în locații diferite. Un singur centru de date înseamnă expunere maximă la riscul unui dezastru. Este un punct unic de eșec. Oricât de avansată este infrastructura locală, o pană majoră sau un incident neprevăzut poate bloca operațiunile unei companii, ducând la pierderi de date și opriri costisitoare. La CloudXEdge, de exemplu, avem centre de date în Ploiești și Brașov, poziționate intenționat pe falii geologice diferite, tocmai pentru a elimina riscul ca un singur eveniment regional să afecteze ambele locații.

Abordarea noastră se bazează pe georedundanță nativă. La CloudXEdge, workload-urile sunt rulate simultan în mai multe centre de date distincte. Dacă un site este afectat, celălalt preia traficul instantaneu.

Backupul este un subiect vechi, dar termenul „backup imutabil” apare tot mai des. Care este diferența?

Un backup pe care îl poți șterge nu oferă o protecție totală. Atacurile de tip ransomware vizează acum exact copiile de siguranță. Dacă un cont administrativ este compromis, un backup tradițional poate fi modificat, criptat sau șters complet, lăsând compania vulnerabilă.

Un backup imutabil înseamnă că datele unei companii sunt în siguranță 100%. De exemplu, la CloudXEdge, odată activată opțiunea de imutabilitate, copiile de siguranță sunt blocate. Ele nu mai pot fi modificate, criptate sau șterse sub nicio formă pe perioada definită de retenție, nici măcar în situația extremă în care contul administratorului a fost compromis.

Mai mult, în situația unui atac, CloudXEdge se asigură că datele companiei sau instituției pot fi recuperate extrem de rapid, cu latență minimă, iar sistemele pot reveni online fără întârzieri operaționale.

Ce rol are edge computing-ul într-un scenariu de criză?

Edge computing aduce procesarea datelor mai aproape de utilizator și de locul unde sunt generate datele. Dacă un sistem central devine indisponibil, o arhitectură de tip edge poate menține funcționale serviciile critice la nivel local, în timp ce nucleul central este recuperat.

La CloudXEdge, îmbinăm securitatea absolută cu performanța imediată: datele sunt complet protejate și imutabile în fața atacurilor, dar rămân extrem de accesibile, direct din locațiile CloudXEdge, exact în momentele critice când contează cel mai mult.

Într-o criză reală, tehnologia nu este suficientă, fiind nevoie și de oameni. Cum sprijină echipa CloudXEdge un client aflat într-o astfel de situație?

În primul rând, oferim clienților suport uman 24/7, ceea ce înseamnă că, într-o situație de criză, specialiștii noștri colaborează direct cu compania sau instituția afectată. Primele ore ale unui incident contează cel mai mult, iar acolo diferența o fac oamenii, nu doar tehnologia. Reziliența înseamnă, până la urmă, atât infrastructură bine gândită, cât și o echipă pregătită să acționeze rapid atunci când contează cel mai mult.