数据保护战略 有效应对勒索软件威胁

一颗小胡椒2022-02-16 04:18:26

勒索软件是IT行业中最普遍且最具破坏性的威胁之一,在全球范围内,勒索软件的威胁一直有增无减。Gartner的研究指出,近75%的IT组织将面临一次或多次勒索软件攻击。企业组织需要考虑的不是勒索软件攻击是否会发生,而是何时会发生。

遭遇勒索软件攻击时,企业的反应时间将十分有限。黑客使用高级加密使企业无法访问关键业务数据,并要求企业支付“赎金”解密。在考虑要如何选择时,企业业务一直处于停摆状态,做出正确选择的压力会随着时间流逝越来越大。

Commvault十分重视勒索软件威胁,并致力于长期保护客户免受勒索软件威胁、且拥有遭到攻击后快速恢复的能力。为了应对勒索软件挑战,Commvault以久经考验的实践,帮助企业完善应对勒索软件的准备,支持企业在遭遇勒索软件后快速恢复。

灾难恢复备份,勒索软件防护核心

勒索软件防护的第一步是保护企业的灾难恢复备份。借助灾难恢复备份,企业能够快速恢复Commvault基础架构。

为保证灾难恢复备份免受勒索软件侵害,企业首先应将自动CommServe灾难恢复元数据的副本设置到Commvault的安全云门户中,以获得更好的勒索软件防护。借助 Commvault Cloud,Commvualt 客户支持可以轻松访问用户的灾难恢复备份,让用户有信心立即开始恢复 Commvault 基础架构。

3-2-1简单策略带来优质数据保护

企业遵循Commvault久经考验的3-2-1数据保护和恢复策略:数据的三个副本、两种不同类型的介质以及一个异地的空气间隙副本,便可获得更好的勒索软件保护和恢复。

Commvault 3-2-1备份策略以空气间隙技术实现快速恢复,以安全的云备份增强数据保护能力。该方案主要包括以下功能:

通过使用久经考验的实践与策略,强化基础设施以减小攻击面。

利用空气间隙技术将备份副本从公共网络中分离,限制并保证安全访问。

以身份验证与授权防范恶意数据攻击。

在数据处于静止状态及进行复制操作期间验证数据完整性。

锁定备份数据以完善勒索软件攻击保护,这一设置只能由Commvault授权的进程修改。

在这些措施下,如果发生勒索软件攻击,企业的异地和不可变副本仍会是安全的。在Commvault的帮助下,企业组织可以轻松获得更强大的勒索软件防护和恢复能力,可以真正放心地从勒索软件攻击中快速恢复并正常进行业务运营。

软件commvault
本作品采用《CC 协议》,转载必须注明作者和本文链接
勒索软件是IT行业中最普遍且最具破坏性的威胁之一,在全球范围内,勒索软件的威胁一直有增无减。Commvault十分重视勒索软件威胁,并致力于长期保护客户免受勒索软件威胁、且拥有遭到攻击后快速恢复的能力。为了应对勒索软件挑战,Commvault以久经考验的实践,帮助企业完善应对勒索软件的准备,支持企业在遭遇勒索软件后快速恢复。
勒索软件,一种具备强大加密功能的流行病毒,它往往以网络钓鱼、漏洞攻击的方式向目标电脑植入病毒程序,通过加密或破坏磁盘上的文件甚至所有数据的方式进行攻击,随后以解密密钥为筹码向目标政府、企业或个人要求数额不等的赎金。多年来,勒索软件攻击一直是黑客组织牟取暴利的绝佳手段,也是近年数量增加最快的网络安全威胁之一。
近日,Commvault宣布在Gartner最新报告《2022年Gartner企业备份与恢复软件解决方案魔力象限》中,Commvault再次被评为“领导者”。这是Commvault连续第十一次被Gartner评为备份与恢复领域的领导者。
以勒索软件为代表的网络威胁正从小概率事件变为时间问题,去年底的Solarwinds事件还未消退,7月初针对IT服务供应商Kayesa的供应链黑客攻击又破规模之最。
多重威胁需要多重应对。Commvault深知,多层次的安全战略是实现数据安全和恢复就绪的最佳选择。Commvault持续践行其作为全球本地、云和SaaS环境智能数据服务领域公认领导者的承诺,通过多层战略配合提升企业网络安全、风险管理和系统恢复能力,守护企业数据安全。近日,Commvault宣布推出新勒索软件服务,为已有的勒索软件保护与恢复解决方案“锦上添花”,帮助
Commvault以广泛的工作负载覆盖范围保护企业的重要的数据,通过统一的客户体验实现跨云和存储平台的强大数据保护与快速恢复,帮助企业保持对网络威胁的警惕。Commvault在零信任原则的基础上建立零损失策略,提供多层身份认证控制措施来阻止不法之徒、内部威胁,甚至无意中删除备份数据的事故。通过零损失策略,Commvault切合企业所需,帮助企业实现全面灵活、简单快速的数据保护和恢复。
数据存储提供商Spectra Logic公司对该公司如何抵御勒索软件攻击并从中恢复进行了阐述和分析。
在绝大多数情况下,对数据中心进行隔离处理,再辅以Commvault的安全控制技术已足够应对可能出现的安全威胁。Commvault数据备份及恢复服务采用了数据隔离及空气间隙技术,可以大幅提高企业机构的数据备份及恢复能力,降低勒索软件和其他恶意攻击带来的风险。使用Commvault数据备份及恢复服务,仅需切除由隔离数据端发起的加密通道,便可完成空气间隙处理。
无论是遭受自然灾害、硬件故障、人为错误,还是勒索软件攻击,企业数据一直都处于威胁之中。据统计, 2020年勒索软件攻击事件比2019年增加幅度高达900%以上。2021年,预计勒索软件攻击将导致企业在收入损失、品牌影响力和错失机会方面损失约6万亿美元。要想最大程度地减少此类攻击带来的影响,企业必须制定全面的数据恢复计划,时刻准备好应对潜在的意外和危机发生。
随着勒索病毒的攻击技术和商业模式的不断成熟,因其导致的网络威胁已经在全球范围内蔓延开来。尤其是最近两年,每年勒索病毒的攻击数量都比上一年有明显提升,呈愈演愈烈之势。2021年,勒索攻击仍然当之无愧稳坐网络威胁第一把交椅。对于企业而言,数据受到攻击只是迟早的问题,万万不能心存侥幸。如果不想支付赎金,就必须未雨绸缪,提前部署数据保护策略和技术。
一颗小胡椒
暂无描述