隨著企業(yè)越來越依賴數據,保護數據免遭丟失、破壞和盜竊的重要性已成為C級優(yōu)先事項。惡意軟件是數據丟失的主要原因,而勒索軟件是最常見的惡意軟件形式之一,它用無法破解的加密方式鎖定數據,使其無用?,F在,大多數勒索軟件攻擊都涉及竊取個人或敏感商業(yè)數據,以達到敲詐勒索的目的,這增加了事件的成本和復雜性,同時也帶來了更大的聲譽損害的可能性。
此外,新法規(guī)要求提高運營彈性,從而在發(fā)生災難時縮短恢復時間。3月31日是世界備份日,它提醒人們需要有效的數據備份、恢復策略和保護協(xié)議。有效的數據備份解決方案可以幫助降低數據丟失的風險,并顯著加快數據恢復速度。
停機是現代企業(yè)最大的噩夢
停機是勒索軟件攻擊中最昂貴的方面,因為任何中斷都可能導致嚴重的財務和聲譽后果。根據最近的一份網絡安全報告,網絡攻擊仍然是停機的首要原因,這使得安全措施對組織來說更加重要。
保護數據以確保業(yè)務安全
備份數據對于數據保護仍然至關重要,但這還不夠。實施高級數據保護功能有助于企業(yè)更好地規(guī)劃勒索軟件和網絡攻擊并快速恢復。這實際上需要雙管齊下的方法:定期獲取數據的“不可變副本”,并擁有必要的基礎設施,以便快速、大規(guī)模地從備份中恢復。
如果發(fā)生網絡攻擊或其他任何危及數據或破壞運營的事件,企業(yè)可以從其不可改變的副本中恢復關鍵數據,以便快速恢復運營,而不必屈服于網絡罪犯的要求。適當的不可改變性意味著這些副本不能被加密,甚至不能被攻擊者刪除。以任何方式修改它們或使用它們的頻率都受到多因素身份驗證的保護,因此不會受到黑客的攻擊。這使得它們在發(fā)生網絡攻擊時更具彈性和可靠性。
接下來是盡快恢復數據的能力,因為如果無法快速恢復操作,可靠的備份效果也會受到限制。一些最先進的基于閃存的存儲解決方案可大幅提高數據恢復速度。領先的解決方案擁有高達每小時數百TB的大規(guī)?;謴托阅?,使組織能夠在數小時內(而不是數周)恢復系統(tǒng),從而以最小的影響重新啟動并運行。在某些受監(jiān)管行業(yè)中,快速恢復關鍵服務的能力正迅速成為強制性要求。
勒索軟件恢復SLA現已成為解決方案的一部分
保護數據應該是一個主要問題,但是,在勒索軟件攻擊之后,請注意不要忽視其他關鍵因素。例如,受影響的陣列可能會變得無法使用。攻擊后,存儲陣列通常會被網絡保險或執(zhí)法機構鎖定以進行法醫(yī)調查,導致組織無法將數據恢復到受感染的陣列。如果沒有數據存儲基礎設施來恢復系統(tǒng)正常運行,組織就會陷入困境。
值得慶幸的是,現在市場上有可以減輕這種風險的解決方案。一些供應商可以在現有的STaaS訂閱之上提供勒索軟件恢復SLA,以保證在攻擊發(fā)生后提供干凈的存儲環(huán)境以及捆綁的技術和專業(yè)服務。實際上,這意味著如果原始存儲環(huán)境因任何原因不可用,能夠在數小時內提供全新的存儲環(huán)境以供恢復。這種保證可以讓企業(yè)安心,即使陣列在攻擊后被鎖定,他們也可以安全、更快地恢復。
組織成功的關鍵是韌性和敏捷性
現代數據威脅需要現代數據保護解決方案。今年的世界備份日及時提醒各組織重新評估其數據安全方法。組織必須加倍努力在整個組織內建立彈性和敏捷性。通過確保關鍵IT基礎設施面向未來,并實施現代數據保護策略和有效的流程來保護和恢復數據,組織可以避免網絡安全和停機噩夢。
免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。