今天是跨入2023年大門的第一個工作日,作為開年的第一篇內容,我們從安全說起。
自2020年勒索軟件攻擊呈爆發式增長以來,全球企業都經歷了“噩夢”般的三年,層出不窮的手段和無孔不入的方式,都讓我們繃緊了每一條神經。
而在這三年里,我們并不是疲于應對,通過不斷增強企業的安全防護能力,我們對黑客入侵也更加有了底氣和信心。
不過,嘗到甜頭的網絡罪犯們可不會這么輕易放棄,他們正在借助新的手段和入口來攻破企業防線。下面這份由福布斯雜志發表的《2023年網絡安全趨勢》文章,值得各位CIO們關注。
01
物聯網和云安全
連接在一起并聯網的設備越多,攻擊者可以用來進入和訪問我們數據的潛在窗口就越多。某咨詢機構的分析師預測,到2023年,全球將有430億臺物聯網連接設備。
從可穿戴設備到家用電器、樓宇警報系統和工業機械,這些物聯網設備經常是負責網絡安全人員的麻煩。這是因為,它們通常不直接用于存儲敏感數據,因此制造商并不總是專注于通過頻繁的安全補丁和更新來確保它們安全。
最近這種情況發生了變化,因為事實證明,即使他們自己不存儲數據,攻擊者通常也可以將它們作為網關,來訪問其他可能的聯網設備。
諸如UPS控制器、制冷系統、濕度控制器、攝像頭等都可以是黑客入侵的跳板
02
AI扮演越來越重要的角色
隨著網絡攻擊企圖的數量迅速增加,網絡安全專家越來越難以對所有攻擊做出反應,并預測接下來最危險的攻擊將發生在何處。這就是AI(人工智能)發揮作用的地方。
機器學習算法可以比人類更有效地實時檢查跨網絡移動的大量數據,并學會識別威脅。據某科技公司的分析,與不使用AI和自動化的公司相比,使用AI和自動化來檢測和響應數據泄露的公司平均可節省300萬美元。
不幸的是,由于AI的可用性不斷提高,網絡罪犯也越來越熟練地使用它們。AI算法還可用于創建大量基于個性化的網絡釣魚郵件,旨在誘騙收件人泄露敏感信息,并越來越擅長逃避電子郵件防御系統。AI甚至被用來“克隆”高管的聲音,然后進行欺詐性授權交易。
這就是為什么在網絡安全中,AI有時被稱為“軍備競賽”,因為黑客和安全人員競相確保最新和最復雜的算法對他們有利。據預測,到2030年,AI網絡安全產品的市場價值將接近1390億美元,該數字是2021年的近十倍。
03
更多破壞性攻擊
網絡攻擊導致的業務中斷有望成為一個更大的問題。根據最近的一項調查,在過去12個月中,93%的企業遭受了與數據相關的業務中斷,并有43%的企業報告永久性的數據丟失?。這是因為部分攻擊者放棄了勒索軟件攻擊,而是單純為了破壞性活動——只是刪除數據,不索取金錢。
不索取金錢,那他們圖什么呢?
部分原因是,這種破壞性攻擊是黑客組織建立品牌的有效方式。比如臭名昭著的黑客組織Conti,在攻擊并關閉哥斯達黎加幾個政府網站和服務數月之久后,許多黑客組織都在尋求與之合作進行攻擊。
04
供應鏈攻擊
將持續存在并增長
供應鏈攻擊,即網絡罪犯通過供應鏈的上下游進入企業,一次成功的攻擊可導致上百家企業受到影響。隨著黑客組織變得更加以業務為導向并關注效率,供應鏈攻擊將繼續增加。?在過去三年中,此類攻擊已經增加了近八倍。
許多最大和最具威脅性的團體不再單獨行動,而是演變成一種現代形式的有組織犯罪。只要他們依然注重效率和結果,供應鏈攻擊就是有效的手段。
此類攻擊使任何類型的云軟件的各種組織都處于危險之中,這意味著每家公司都必須徹底審查供應鏈中的薄弱環節,為無孔不入的攻擊做好準備。
對抗網絡黑客攻擊
企業應當堅守“底線思維”
從企業的物聯網設備,到供應鏈的上下游。2023年,我們將看到網絡攻擊將變得更復雜、更分散,做好攻擊面管理工作變得更重要。
對此,我們必須堅守安全防護的“底線思維”,如果最后一道防線沒做到位,安全防護也將無從談起。所謂“底線思維”,即一旦黑客繞過了所有的防護措施進入關鍵系統,必須確保企業的“黃金”數據,讓核心業務能夠起死回生。
戴爾PowerProtect Cyber Recovery數據避風港解決方案正是為此應運而生。
Cyber Recovery通過Air Gap網閘隔離機制和副本鎖定機制,阻斷勒索病毒感染備份數據的可能性。備份數據通過內部網絡和專用接口,從生產中心復制到數據“保險箱”,并對攻擊者“隱身”,從而阻斷勒索病毒感染備份數據的概率。一旦數據同步完畢,即關閉Air Gap網閘,數據訪問路徑被立刻斷開禁用。
為了防止備份文件被惡意刪除,系統同時對隔離保存庫內的數據進行鎖定,確保備份數據副本不可加密、不可篡改、不可刪除。
同時,一旦“最壞情況”發生,數據避風港也能在極度危險的情況下,迅速對“黃金”數據進行隔離、清洗、掃描,讓核心業務起死回生。
自發布以來,戴爾Cyber Recovery數據避風港解決方案已在全球2000多家企業成功部署(中國100多家),并贏得了廣泛贊譽。
在日前由人民網主辦的“第十九屆人民匠心獎”評選活動中,戴爾PowerProtect Cyber Recovery數據避風港解決方案,獲評“匠心產品獎”,以表彰其在年度內質量提升、產品創新、技術迭代、跨界融合等方面取得的卓越成績。
此外,戴爾助力國家電網打造的數據安全避風港案例,還首批入選了《數造新實體——數字技術賦能實體經濟案例研究》藍皮書。
在這一案例中,國家電網某省電力公司與戴爾科技集團合作,引入Dell Data Domain備份容災和Dell PowerProtect Cyber Recovery數據避風港多重數據保護方案,構建了覆蓋危險識別、數據保護、安全檢測、快速響應和業務恢復五位一體的現代化數據安全防御體系,確保電力系統安全穩定運行。
結語
隨著網絡攻擊不斷涌現并日益加速,抵御網絡攻擊的能力依賴于多種技術,涵蓋一系列安全和數據保護領域。戴爾在其產品組合中投資和開發的一個方向是集成式安全隔離的網絡恢復,該功能可提供自動化和編排功能,以降低網絡威脅帶來的風險。客戶可受益于隔離的恢復環境。
戴爾PowerProtect Cyber Recovery 數據避風港解決方案提供歷經驗證的、現代化、智能化的保護來隔離關鍵數據,識別可疑的攻擊以及加快數據恢復速度,確?？蛻裟軌蚩焖俚刂乩m正常的業務運營。
