2017年上半年发生了两起全球性勒索病毒事件——WannaCry和Petya,网络攻击和入侵变得越来越普遍,这些数据泄漏事件平均每年对公司造成400万美元的损失。
海量数据无论对数据存储还是管理都带来了一系列的挑战。随着企业不断开始向数字化转型以保持其竞争优势,监管措施已经相应建立,以此确保组织和个人数据的安全性。云数据在组织合规性方面一直发挥着使其符合监管要求,并为网络攻击做好准备的重要作用。
关注数据安全
当今数字时代,越来越多企业依赖云计算实现数据管理和保护。人们一直表示云技术不仅稳定,更能够显著降低成本,但是是否真正了解云技术使他们陷入的困境呢?企业必须了解故障发生时会发生什么情况,同时意识到数据的快速恢复至关重要,不能依靠第三方管理这些关键数据。从数据管理的角度来讲,云中的数据管理非常重要,企业不能将责任外包给别人。对数据进行云管理并不意味着转移合规义务。
事实上,要实现对云数据的有效监管并遵从合规性,企业必须了解基本原理和云环境,例如,企业知道数据所处位置、如何存储,以及数据的分类等级。
随着近年来各国对网络安全法规的出台与修订,数据安全话题得到了人们的热议和越来越企业高管的关注,并产生了涓滴效应。如果是在五年前,企业不会关注这样的话题。
加强数据管理
对于首席信息官(CIO)来说,网络安全问题仍是最大的顾虑,特别是随着全球数据在立法方面的加强,新法规的数量日趋庞大。《中华人民共和国网络安全法》已于今年6月1日生效,要求网络运营商在中国境内存储数据,并允许中国有关部门对任意公司的网络运营情况进行抽查,为企业管理和规范其数据增加了复杂性。
企业董事会开展的协作工作对企业安全至关重要,因此在应对有关数据管理和隐私的法律规范、实施网络安全战略时,企业应鼓励高管参与其中。
就垂直领域而言,传统焦点毫不意外地集中在金融、信贷和医疗保健等掌握敏感数据的领域。数据泄露则会造成声誉损害、财务或其他敏感信息损失这两种危害。以交友网站为例,人们不希望自己的信息在此泄露。如今,网络攻击背后的动机各不相同,无论您处于哪个行业,当网络攻击发生时,都会对您的企业造成影响。
如何应对网络攻击?
企业应该深刻理解网络攻击的含义,并能够知道需要立即采取行动。不同之处在于,企业要如何处理这种情况,从攻击中恢复,并解决他们存在的问题。当客户遇到网络攻击时,企业应该遵循的三个原则是:
1.与客户进行主动的前端沟通:在面对网络攻击时,企业领导者往往忘记最重要的方法就是与客户进行主动的前端沟通。攻击发生时,沟通会起到关键作用,将有关破坏规模和所需的下一步措施告知受影响客户;
2.前置测试:企业应对其系统进行测试,了解他们的安全模式具备的能力以避免受到进一步攻击;
3.重新测试:企业应始终确保他们系统可靠性,让高管人员参与并了解相关责任和义务。
在数字经济时代下,为了更好地帮助企业管理数据,Commvault始终致力于技术创新,提供更安全、更优质的服务帮助客户面对数字化转型。