2021年全球數據保護指數正式發布:網絡攻擊無孔不入,數據保護形勢越發嚴竣
原創【51CTO.com原創稿件】在數字時代的今天,數據成為企業的核心資產,推動企業加速創新,持續高速發展。隨著技術的發展,企業獲取數據的方式變得越來越簡單,管理的數據量越來越大,如何更好的保護數據,確保數據安全,成為擺在他們面前的主要挑戰。
近期,戴爾科技集團發布了2021年全球數據保護指數(GDPI),數據顯示,高達88%的中國IT決策者(全球82%)擔心,其現有數據保護解決方案無法滿足未來所有的業務挑戰。戴爾科技集團大中華區數據保護產品技術總監李巖在接受記者采訪時表示,企業在部署云原生應用、Kubernetes容器和人工智能等新興技術的同時,受勒索軟件持續威脅和網絡攻擊的形勢越來越嚴峻,如何讓數據保護化繁為簡,更好的保護數據,成為擺在企業面前的主要難題。
李巖表示,作為數據保護硬件和軟件的領先供應商,戴爾科技集團的數據避風港解決方案通過幫助客戶采用全面的網絡安全和數據保護策略來識別、保護、檢測、響應勒索軟件和其他網絡攻擊并從中恢復,確保用戶的數據和IT資產得到安全保護。
數據保護形勢嚴峻:三分之一的企業遭遇過勒索軟件攻擊
根據IDC最近的一項調查顯示,在過去12個月里,全球超過三分之一的組織機構遭遇過勒索軟件攻擊或入侵,導致系統或數據無法訪問。
2021年3月21日,美國最大的保險公司之一CNA Financial遭到黑客組織Phoenix的勒索軟件攻擊,件15000臺設備被加密,不計其數的客戶資料受到泄露的風險,最終經過談判支付了4000萬美元的贖金,創下了歷史上最高的已支付贖金金額的記錄。
同樣在今年5月份,今年的5月初,美國政府宣布東部17個州以及華盛頓進入緊急狀態,原因是美國最大的成品油管道運輸商Colonial Pipeline遭到“Darkside”黑客組織的勒索病毒攻擊。
2021年全球數據保護指數(GDPI)中的數據顯示,70%的中國受訪者(全球62%)擔心他們現有的數據保護措施可能不足以應對勒索軟件等網絡威脅,而72%(全球74%)認為,隨著在家辦公員工的增加,企業面臨的數據丟失風險也在增加。而在過去一年中,38%的中國受訪者(全球30%)報告曾經歷過數據丟失事件,43%(全球45%)則遭遇過計劃外的系統停機。
GDPI還對企業能夠管理的數據總量進行了研究,結果顯示從2016年的1.45PB增長至2021年的14.6PB,數據總量是五年前的十倍以上,這也致使88%的中國IT決策者(全球82%)擔心其現有的數據保護解決方案無法滿足未來所有的業務挑戰。
由于大部分企業正在采用諸如云原生應用、Kubernetes容器、人工智能和機器學習等新興技術,由于缺乏針對新技術的數據保護解決方案,數據保護的形勢更加嚴竣。
李巖表示,網絡攻擊永不停歇。隨著企業數字化轉型的加速,數據面臨的風險將會越來越高,而新興技術的應用,讓保護數據的任務也從未像現在這樣復雜。
網絡攻擊無孔不入,三大建議筑牢安全防線
雖然數據保護面臨的形勢越發復雜嚴竣,但究其原因,與人們的數據安全保護意識脫不了干系。以勒索病毒攻擊為例,由于勒索病毒能夠通過任何員工的設備實現攻擊,因此僅僅對企業的IT人員進行培訓是遠遠不夠的,還需要對企業的每一位員工進行培訓。
在李巖看來,要真正防止網絡攻擊,保護數據安全,必須要建立健全安全防護措施,比如定期對系統進行備份、增強身份驗證等操作,有效抵御一部分的網絡威脅。當遭到勒索病毒攻擊時,也要做好應急保護措施,比如立刻關停重要服務器,切斷病毒的傳播途徑、搜索備份數據以更快進行恢復、向專業安全團隊尋求幫助等。
2021年全球數據保護指數(GDPI)中,也提供了數據保護的三大建議:
一是定期進行數據保護就緒性審查,并進行數據恢復演練;
二是增強網絡彈性,并將其列為企業重要的任務;
三是構建化繁為簡的數據保護方案,與戴爾等廠商合作,讓方案變得更加簡單易用。
李巖表示,企業普遍缺乏從業務角度應對網絡攻擊的統一策略,需要有一個真正懂數據保護的IT高管自上而下的進行指導,而不是一個備份的團隊,只有這樣才能真正做好數據的保護,應對未來的各種網絡攻擊。
戴爾科技集團大中華區數據保護解決方案部業務拓展經理匡志勇則認為,在數據保護方面,任何企業必須樹立底線思維,建立完善的數據保護策略,并加強網絡攻防和數據恢復演練,只有這樣才能做好數據保護,當危機來臨時及時有效處理,真正確保數據的絕對安全。
戴爾科技集團大中華區資深存儲產品經理龍宇表示,備份不是數據保護的單一手段,因為現在IT面臨的形勢更加復雜。因此,企業一定要緊跟時代步伐,建立完善的數據保護機制,打造完整的數據避風港,才是最根本的解決之道。
最全面的保護產品組合,構建數據避風港
在安全領域,并不缺少為企業提供數據保護和數據恢復服務的廠商,但即使如此,仍然有68%的中國受訪者(全球67%)對在發生破壞性網絡攻擊或數據丟失時能夠恢復所有關鍵業務數據缺乏信心務數據缺乏信心。
戴爾科技集團通過采用一整套方法保護傳統和現代工作負載的解決方案,幫助組織機構應對不斷變化的 IT 環境。
作為多云數據保護的領導者,戴爾跨所有主要的公有云提供商保護了超過7EB的數據。通過不斷的創新,敏捷的研發團隊和與VMware及其他行業領導者的緊密集成,戴爾繼續成為全球領先的數據保護設備和軟件供應商。 在邊緣、核心數據中心和多云環境的網絡恢復方面,戴爾提供業界最全面的產品組合,包括 Dell EMC PowerProtect Cyber Recovery和Dell EMC PowerScale with Superna Eyeglass Ransomware Defender等解決方案。
在戴爾易安信數據避風港解決方案中,戴爾易安信提供了 PowerProtect Data Domain數據保護專用存儲設備或PowerProtect DP備份一體機,并搭配了Cyber Recovery Service、Cyber Recovery Vault等而成的整合性方案,在提高備份效率的同時,專注防黑客和勒索軟件,戴爾易安信的技術顧問團隊可根據企業業務特性,為企業提供定制的數據安全解決方案。
李巖表示,戴爾易安信數據避風港采用積極的數據安全保護策略,當用戶的數據遭受威脅,數據避風港會立即切斷網絡通路,積極地阻止病毒進一步蔓延,其內部的CyberSense在受到攻擊后能快速的掃描數據,把它鎖起來,讓黑客無法篡改數據。
戴爾易安信數據避風港解決方案是避風港組織第一家也是唯一一家認證的解決方案。李巖表示,憑借DD可編程算法,戴爾易安信數據避風港解決方案能把數據的消重比做到最大化,這意味著從生產區傳送數據到避風港中用時最短,確保數據避風港會加速恢復企業的數據,幫助企業快速恢復業務運營,保證企業業務的連續性。
【51CTO原創稿件,合作站點轉載請注明原文作者和出處為51CTO.com】