作者：Hitachi Vantara亞太區(qū)數(shù)據(jù)保護技術(shù)專家 趙國剛
近年來，全球網(wǎng)絡(luò)安全事件頻發(fā)，網(wǎng)絡(luò)威脅形勢愈發(fā)嚴峻。全球知名IT行業(yè)分析機構(gòu)ESG發(fā)布的《2022年技術(shù)支出意向調(diào)查》顯示，在全球706家受訪企業(yè)中，63%的企業(yè)曾遭遇過勒索軟件攻擊，而22%的企業(yè)曾多次遭受攻擊。在中國，思科近期發(fā)布的《網(wǎng)絡(luò)安全就緒指數(shù)》報告顯示，企業(yè)似乎并未對潛在威脅做好充分的準備——只有13%的中國企業(yè)表示已完全準備好應(yīng)對網(wǎng)絡(luò)安全威脅。
同時，AI/ML、云計算等新技術(shù)的廣泛采用使企業(yè)的IT環(huán)境愈發(fā)復(fù)雜，要求企業(yè)將網(wǎng)絡(luò)風險管理融入到數(shù)字化轉(zhuǎn)型過程的所有階段。這推動企業(yè)提高對網(wǎng)絡(luò)安全的重視并加大此領(lǐng)域投入。IDC數(shù)據(jù)顯示，2022年全球網(wǎng)絡(luò)安全總投資規(guī)模為1,955.1億美元，并有望在2026年增至2,979.1億美元。而中國相關(guān)支出的年復(fù)合增長率為18.8%，增速位列全球第一。
在上述反向和正向因素的雙重影響下，“網(wǎng)絡(luò)彈性” (Cyber Resilience) 這一概念日漸被廣泛提及。網(wǎng)絡(luò)彈性是指國家、企業(yè)、IT系統(tǒng)等主體在遭遇網(wǎng)絡(luò)安全威脅時仍能持續(xù)交付預(yù)期成果的能力。隨著全球數(shù)字化蓬勃發(fā)展、我國愈發(fā)重視網(wǎng)絡(luò)彈性建設(shè)，企業(yè)應(yīng)如何成為更具網(wǎng)絡(luò)彈性的產(chǎn)業(yè)數(shù)字化主體?
網(wǎng)絡(luò)安全多重高壓下，構(gòu)筑防線成“團隊運動”
如今，IT領(lǐng)域面臨的網(wǎng)絡(luò)安全挑戰(zhàn)大致可以分為三個方面——數(shù)據(jù)保護、人員和業(yè)務(wù)連續(xù)性。
在數(shù)據(jù)方面，企業(yè)面臨的首要挑戰(zhàn)是如何保證數(shù)據(jù)的安全性和質(zhì)量，并在攻擊發(fā)生后保證數(shù)據(jù)可用性;在人員方面，企業(yè)需要了解如何培養(yǎng)員工以形成良好的思維方式，并建設(shè)完善的網(wǎng)絡(luò)安全防護企業(yè)文化;在業(yè)務(wù)連續(xù)性方面，企業(yè)需要在業(yè)務(wù)的持續(xù)運行和提供有效的安全性之間取得平衡。
Hitachi Vantara認為，企業(yè)應(yīng)當以“管理體系+人員+流程+技術(shù)”的思考方式來制定網(wǎng)絡(luò)安全戰(zhàn)略，將構(gòu)建網(wǎng)絡(luò)彈性、保障網(wǎng)絡(luò)安全視為一項“團隊運動”，全面解決上述三大挑戰(zhàn)。
完善管理體系，統(tǒng)籌人員和流程
首先，企業(yè)需要搭建一個能有機統(tǒng)籌人員、流程和技術(shù)的管理體系，使各部門齊心協(xié)力，共同構(gòu)筑網(wǎng)絡(luò)安全防線。
在人員方面，企業(yè)應(yīng)為員工組織培訓(xùn)，讓其具備網(wǎng)絡(luò)安全意識和相關(guān)知識，在日常使用網(wǎng)站、電子郵件等互聯(lián)網(wǎng)服務(wù)時遵守良好的安全慣例。提高警惕，便能形成防御攻擊的“最佳前線”。同時，為更好地未雨綢繆，企業(yè)需在內(nèi)部進行針對性和有重點的培訓(xùn)練習(xí)，用來模擬攻擊和驗證企業(yè)恢復(fù)數(shù)據(jù)的能力;也需孜孜不倦、不厭其煩地演練預(yù)防和災(zāi)難恢復(fù)，讓員工將預(yù)防網(wǎng)絡(luò)安全威脅融入日常工作中。
在流程方面，企業(yè)應(yīng)該制定突發(fā)事件應(yīng)急手冊，提前明確每位員工在遏制勒索軟件攻擊時的職能并確保員工都清楚各自職責。同時，手冊中應(yīng)詳細說明在威脅發(fā)生后的幾分鐘、幾小時和幾天內(nèi)可能出現(xiàn)何種情形、應(yīng)當如何分步處理;是否需要聯(lián)系外部機構(gòu)進行合作、何時需要聯(lián)系;如果需要聯(lián)系，應(yīng)該聯(lián)系哪些機構(gòu);應(yīng)該提供哪些信息以幫助外部機構(gòu)更快、更高效地參與企業(yè)的遏制威脅行動。事先備好預(yù)案，便能在事中和事后妥善處理危機，將風險降至最低。
裝備各項技術(shù)，實現(xiàn)端到端網(wǎng)絡(luò)彈性
所謂“術(shù)業(yè)有專攻”，在技術(shù)方面，理想的供應(yīng)商能為企業(yè)賦能并減輕網(wǎng)絡(luò)安全負擔，從而使企業(yè)更專注自身業(yè)務(wù)，實現(xiàn)可持續(xù)增長。Hitachi Vantara致力于成為讓用戶充分信賴的合作伙伴，通過不斷創(chuàng)新的端到端解決方案，幫助企業(yè)解決雙重挑戰(zhàn)——數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性。
Hitachi Vantara 最新發(fā)布的《現(xiàn)代化數(shù)據(jù)基礎(chǔ)架構(gòu)動態(tài)》報告顯示，混合云模式是當前及未來的主流趨勢。企業(yè)應(yīng)如何在復(fù)雜的多云環(huán)境中保障數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性?Hitachi Ops Center為企業(yè)提供了一個中央管理系統(tǒng)，覆蓋整個混合云基礎(chǔ)架構(gòu)，讓企業(yè)擁有強大的數(shù)據(jù)保護能力。
通常情況下，數(shù)據(jù)保護方法包括備份、快照副本、克隆、遠程復(fù)制、高可用性集群和勒索軟件保護。Hitachi Ops Center的重要組件Hitachi Ops Center Protector可自動化并協(xié)調(diào)Hitachi Vantara的所有數(shù)據(jù)保護解決方案，使其易于組合，支持企業(yè)創(chuàng)建基于策略的端到端工作流程。
·在備份方面，該組件能夠協(xié)調(diào)企業(yè)內(nèi)部、近云和公有云之間的數(shù)據(jù)復(fù)制，獲取塊級數(shù)據(jù)備份。
·在快照副本方面，該組件使用應(yīng)用一致性快照來創(chuàng)建快速、頻繁的數(shù)據(jù)副本，實現(xiàn)操作恢復(fù)和數(shù)據(jù)再利用;也能在用戶指定時間段內(nèi)保留數(shù)據(jù)的不可變副本，確保在此期間內(nèi)數(shù)據(jù)不會被修改或刪除。
·在遠程復(fù)制方面，該組件利用高性能遠程復(fù)制來保障業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)。
·該組件搭配具有100%數(shù)據(jù)可用性承諾的VSP系列，支持企業(yè)廣泛的數(shù)據(jù)保護、應(yīng)用恢復(fù)、災(zāi)難恢復(fù)、副本數(shù)據(jù)管理等需求。
在當今的數(shù)字化業(yè)務(wù)時代，非結(jié)構(gòu)化數(shù)據(jù)的總量正在迅速增長。Gartner預(yù)測，到2025年，非結(jié)構(gòu)化數(shù)據(jù)將占全球數(shù)據(jù)總量的80%。因此，筑牢網(wǎng)絡(luò)安全防線應(yīng)格外重視對非結(jié)構(gòu)化數(shù)據(jù)的保護。Hitachi Vantara的對象存儲解決方案HCP 可輕松管理非結(jié)構(gòu)化數(shù)據(jù)分析、物聯(lián)網(wǎng)、AI/ML等新型工作負載，它擁有的多種自我修復(fù)技術(shù)、15個9的數(shù)據(jù)持久性和10個9的數(shù)據(jù)可訪問性，可保障數(shù)據(jù)的長期完整性。同時，HCP還支持業(yè)內(nèi)最高等級的安全協(xié)議并通過WORM“一次寫入、多次讀取”和加密來降低數(shù)據(jù)曝光或被盜的風險;結(jié)合EC糾刪碼、DPL多副本保護、多版本管理、數(shù)據(jù)自校驗等機制，能夠充分應(yīng)對各種物理故障、系統(tǒng)邏輯故障和人為錯誤，保證數(shù)據(jù)100%符合行業(yè)監(jiān)管要求。
此外，Hitachi Vantara與合作伙伴進行緊密合作，強化網(wǎng)絡(luò)安全保護能力。例如，Hitachi Vantara與Commvault共同推出Commvault HyperScale X for Hitachi Data Protection Suite (HDPS)，提供跨軟件、操作系統(tǒng)和文件系統(tǒng)的多層級數(shù)據(jù)不變性，防止數(shù)據(jù)被無意或有意地加密、篡改或刪除;與VM2020聯(lián)手，使Hitachi Ops Center Protector與CyberVR相集成，讓企業(yè)在受到勒索軟件攻擊后，能夠在70分鐘內(nèi)恢復(fù)1,500多臺虛擬機和100TB以上的數(shù)據(jù)，從而快速恢復(fù)生產(chǎn)系統(tǒng)。
寫在最后
隨著數(shù)據(jù)市場形勢變化和數(shù)字化轉(zhuǎn)型持續(xù)深入，企業(yè)的數(shù)字化發(fā)展目標已從純粹的獲取競爭優(yōu)勢轉(zhuǎn)變?yōu)榱吮３謽I(yè)務(wù)連續(xù)性。具備網(wǎng)絡(luò)彈性的企業(yè)即使在面對網(wǎng)絡(luò)威脅時，也能持續(xù)交付成果和保持業(yè)務(wù)連續(xù)性。企業(yè)應(yīng)自上而下來加強網(wǎng)絡(luò)彈性，保障網(wǎng)絡(luò)安全。Hitachi Vantara旨在通過各項創(chuàng)新技術(shù)，幫助企業(yè)完善管理體系+人員+流程+技術(shù)的網(wǎng)絡(luò)彈性建設(shè)框架，共筑網(wǎng)絡(luò)安全防線。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
