将零信任扩展到企业数据保护环境中_新要闻
文/ Veritas公司大中华区总裁 滕文
勒索攻击的案例正在全球范围内激增。即便企业加强了前端安全,潜伏在远程办公和复杂的多云环境中的黑客们还是花样百出,可谓道高一尺魔高一丈。
如今,像网络钓鱼这样的传统攻击手法和更复杂的针对物联网设备、云服务和数据,以及基础设施漏洞的新的网络攻击方式正此起彼伏。
(资料图片仅供参考)
防御勒索攻击关键词:“零信任”
黑客为迫使企业支付赎金,会试图阻止数据和业务的恢复,他们会选择利用集群重置、外部时钟和BIOS固件等潜在后门,以绕开生产系统。这使得恶意软件有可能穿透网络边界,渗透到备份数据中,并在被触发之前在受保护的环境中潜伏更长时间,从而污染备份。这意味着,如果企业不加强定期检查,其最后一份干净完整的数据可能会超过保护期限,而无法应对潜在的数据丢失风险,这将令企业置身于巨大的风险之中。
身处威胁、脆弱性和风险的漩涡中,零信任已经成为企业高层和首席信息安全官的重要关注点。
零信任描述了设计和实施IT系统的一种“永不信任,始终验证”的方法。它并不只是一个独立的产品或一蹴而就的方案,而是一种需要应用于各种数据访问时的操作和思维方式。
不幸的是,当下的大多数企业都没能将零信任策略应用在其生产环境中,从而导致他们的保护数据有了被横向攻击的可能。
保护与检测
零信任策略所提供的全方位保护并不仅限于网络边界,而是覆盖了整个网络。它通过强大的身份识别及访问管理控制和安全硬件以阻止未经授权的访问,并对用户、设备、基础设施和数据进行持续的检测及验证。
为了提供更全面的保护,检测不仅应该存在于备份监控环节,还应存在于整个生产基础设施环节,以及主业务数据访问层面中。在此过程中,部署人工智能可以用来检测细微的入侵迹象,立即标记威胁,并识别勒索软件并禁用可能被入侵的账户,将影响降至最小。
零信任策略的核心在于网络安全边界的细分和“最低权限原则”的运用,让用户只在需要了解的基础上访问。以此方式创建不同的用户授权的独立数据池,可以最大程度的减少恶意软件攻击的传播和影响。
提高业务韧性的五种最佳措施
鉴于零信任并不是一个单一的产品或解决方案,那么企业应该如何使用它呢?企业又该如何将零信任融入到其勒索软件防护生态系统中呢?
在此为企业提出如下建议,相信这五种措施能够帮助企业提升韧性:
1.对备份系统的可控权限访问
只有特权用户才有备份访问权限,并且要限制远程访问。不同级别的保护数据需要对应不同的访问权限,并且做到气隙隔离。
2.采用防篡改、防删除存储
防篡改和防删除存储的一次写入、多次读取(WORM)的能力可以确保数据在固定时间内完全无法被更改、加密和删除,或根本就不会被勒索病毒感染。企业可以将不可变更数据储存到光学技术存储设备、专用备份设备、企业磁盘阵列或云端上。
3.引入身份管理和访问管理(IAM)
通过多重验证(MFA)和基于角色的权限控制(RBAC),管理员能决定哪些用户和设备可以访问特定的数据,以及可执行的操作。这样一来就防止了黑客仅凭单一认证就可以控制系统。
4.加密传输中的数据及静态数据
加密传输中的数据及静态数据确保了即使黑客和勒索软件获得了访问权限,数据也不会被泄露或利用。也就是说,就算不法分子能传输和复制企业数据,他们也无法用其获得经济利益或毁坏企业的声誉。
5.启用安全分析
企业可以通过由人工智能驱动的异常检测和自动恶意软件扫描,来监测及报告系统活动,以减少威胁和漏洞的出现。一个完备的系统应能敏锐地察觉到数据访问模式的偏差和异常,由此分辨出可能被恶意软件操控的账户,同时分析备份属性的变化,以识别潜在入侵。
其实,企业很难做到百分之百避免勒索攻击,但是,只要采取了以上的措施,并将 “永不信任,始终验证”铭记于心,就能在最大程度上保护企业的数据和业务,让不法分子无法从中获益。
关于Veritas
Veritas Technologies是多云数据管理领域的领导者。超过八万家企业级客户, 包括95%的全球财富100强企业,均依靠Veritas确保其数据的保护、可恢复性和合规性。Veritas在规模化的可靠性方面享有盛誉,可为企业提供抵御勒索软件等网络攻击威胁所需的弹性。Veritas通过统一的平台,支持超过800种数据源,100多种操作系统,1400多种存储设备以及60多类云平台。在云级技术的支持下,Veritas现正在实践其数据自治战略,在提供更大价值的同时,降低运营成本。
标签: 新闻资讯
相关推荐:
最新新闻:
- 今日精选:定档12月15日 OPPO Find N2折叠屏旗舰手机新品正式官宣
- 戴森空气净化耳机产品细节正式公布 中国将开启全球首发
- 【手慢无】iPhone要撤出中国组装 赶紧买“中国制造”_天天热文
- 将零信任扩展到企业数据保护环境中_新要闻
- 磁盘从原来的G盘变成H盘怎么办?磁盘从原来的G盘变成H盘解决方法
- wps是什么格式的文件?wps格式介绍
- 怎么使用PS污点修复画笔工具?PS污点修复画笔工具使用教程
- 局域网是什么?局域网的介绍
- tif是什么格式?tif文件怎么打开?
- pwm是什么意思?pwm有什么用?
- rar是什么文件?rar文件如何打开?
- 如何在国内使用twitter?国内使用twitter教程
- MOM.exe是什么进程? MOM.exe是病毒吗?
- 打不开192.168.1.1如何设置路由器?路由器设置方法
- 怎么在excel中显示加号或减号符号?excel显示加号或减号方法
- 液晶显示器白屏和缺色怎么办?液晶显示器缺色解决方法
- 怎么使用pe工具擦除电脑硬盘数据?pe工具擦除电脑硬盘数据方法
- 怎么查看445端口是否关闭?查看445端口是否关闭成功教程
- 怎么挑选路由器?家用路由器挑选几点建议
- Foxmail会话模式是什么?Foxmail会话模式介绍
- 打开EXCEL表格时老是出现Startup是怎么回事?解决方法
- 怎么更换虾米音乐下载文件位置?虾米音乐下载文件位置更换方法
- win7/win8控制面板在哪?控制面板如何快速打开?
- qq下载的图片文件在哪?手机QQ下载的图片位置
- 全球百事通!格式化时间是什么?抽象类DateFormat是什么?
- 全球视点!FFT是什么意思?FFT的详解
- 格式化时间是什么?抽象类DateFormat是什么?:当前热文
- 迅雷怎么高速下载?迅雷高速下载方法
- 天天热点!.NET Core是什么?NET Core有哪些用处?
- 打印机共享需要密码怎么办?打印机共享需要密码解决方法
- 梯度(gradient)是什么?梯度的概念
- 如何解决手机浏览器中出现404notfound的问题?手机浏览器404notfound解决方法
- 天天快报!disable怎么运用?disable简单易理解用法
- 电脑无法进入系统怎么办?电脑无法进入系统解决方法
- Internal问题解决流程 Internal server error 500 问题解决思路-动态焦点
- 电脑的显示器屏幕老是闪烁怎么办?电脑的显示器屏幕老是闪烁解决方法
- 如何联系爱奇艺APP中的人工客服?爱奇艺APP人工客服联系步骤
- 宽带的内网和外网什么意思?宽带的内网和外网介绍
- USB2.0怎样提高传输速度?提高传输速度方法
- 摄像头远程监控步骤是什么?手机远程监控摄像头设置方法
- 多普达有哪些型号的手机?多普达最新手机大全详情 天天新视野
- U盘遇到病毒怎么办?U盘遇到病毒解决方法
- 快讯:文章目录是什么?选择排序怎么设置?
- 使用Icon图标的几种方式是啥?Icon图标怎么使用?
- 信号的基本概念是什么?信号的分类有哪些?
- java.lang.NullPointerException解决方案是什么?
- Excel函数之VLOOKUP()怎么使用?一文搞懂Excel函数之VLOOKUP()使用
- 倒车雷达哪个品牌好?汽车倒车雷达品牌及价格介绍_每日信息
- 美国多灵门锁怎么安装?美国多灵门锁安装步骤?
- 网络的利与弊是什么?网络的利弊分析:环球消息
- 分析宾得645d怎么样?宾得645d详情介绍_世界微速讯
- 三星N8010如何设置?三星N8010的屏幕锁定图案_快消息
- 当前热议!如何正确使用系统清理bat程序?清理bat程序的方法
- 支付宝网上银行如何付款?支付宝网上银行付款流程
- 今日看点:手机QQ接收电脑端好友发送的文件存储在什么地方?文件储存的详细路径
- 焦点热讯:支付宝阿里巴巴货到付款如何交易?货到付款交易流程
- 倒车雷达哪个品牌好?汽车倒车雷达品牌及价格介绍_每日信息
- 网络的利与弊是什么?网络的利弊分析:环球消息
- 多普达有哪些型号的手机?多普达最新手机大全详情 天天新视野
- Photoshop中图层混合模式是什么?Photoshop中图层混合模式包括哪些?
- 每日简讯:磁条读写器多少钱?磁条读写器怎么使用?
- 微特微电机怎么样?微特微电机详情介绍:热闻
- 用身份证办的移动手机号码可以跨省改归属地吗?不能
- 电脑电源额定功率要多少才合适?电脑电源的额定功率|前沿热点
- OneNote是什么?OneNote的功能有哪些?
- iPad Air(iPad5)什么时候上市?iPad Air(iPad5)的上市时间-今日快看
- lol怎么在游戏里回复好友?lol游戏回复消息设置-环球视点
- 如何解决手机浏览器中出现404notfound的问题?手机浏览器404notfound解决方法
- 电脑无法进入系统怎么办?电脑无法进入系统解决方法
- 电脑的显示器屏幕老是闪烁怎么办?电脑的显示器屏幕老是闪烁解决方法
- 如何联系爱奇艺APP中的人工客服?爱奇艺APP人工客服联系步骤
- 宽带的内网和外网什么意思?宽带的内网和外网介绍
- USB2.0怎样提高传输速度?提高传输速度方法
- U盘遇到病毒怎么办?U盘遇到病毒解决方法
- 语义分割:基于openCV和深度学习(二)_环球速看料
- 天天热点!专升本英语重要知识点补充 英语全部知识点详情介绍
- 【世界快播报】CSS:好玩的‘伪类’系列之——(:only-child与:only-of-type) 例子说明
- mysql置疑原因是什么?数据库置疑的处理办法
- 优麒麟社区懒人版本(含软件全家桶) 怎么一键安装?_当前速读
- 禁用宏则关闭excel文件怎么弄?设置流程_天天速递
- java中flypaper怎么使用?Java 基础接口fly_全球快播报
- 每日看点!用VC6.0怎么实现上位机串口通信?位机串口通信的设置方法
- 会议panel是什么意思?医学术语中的panel到底是指什么?
- 观点:颜料墨水和染料墨水的区别是什么?颜料墨水和染料墨水简介
- 天天速递!粘胶短纤维市场现状是什么?粘胶短纤维的未来发展趋势