隨著勒索病毒的攻擊技術(shù)和商業(yè)模式的不斷成熟，因其導(dǎo)致的網(wǎng)絡(luò)威脅已經(jīng)在全球范圍內(nèi)蔓延開(kāi)來(lái)。尤其是最近兩年，每年勒索病毒的攻擊數(shù)量都比上一年有明顯提升，呈愈演愈烈之勢(shì)。2021年，勒索攻擊仍然當(dāng)之無(wú)愧穩(wěn)坐網(wǎng)絡(luò)威脅第一把交椅。對(duì)于企業(yè)而言，數(shù)據(jù)受到攻擊只是遲早的問(wèn)題，萬(wàn)萬(wàn)不能心存僥幸。如果不想支付贖金，就必須未雨綢繆，提前部署數(shù)據(jù)保護(hù)策略和技術(shù)。

　　同時(shí)，威脅并非只是來(lái)自外部。據(jù)近期媒體報(bào)道，國(guó)內(nèi)某知名房地產(chǎn)中介公司的數(shù)據(jù)庫(kù)信息遭內(nèi)部IT管理員惡意刪除，當(dāng)時(shí)即導(dǎo)致該公司財(cái)務(wù)系統(tǒng)無(wú)法登陸。案發(fā)后，該IT管理員以破壞計(jì)算機(jī)信息系統(tǒng)罪，一審被判處有期徒刑七年。由此可見(jiàn)，企業(yè)數(shù)據(jù)保護(hù)，需要內(nèi)外兼修，一手防外部威脅，一手抓內(nèi)部管理，防止堡壘從內(nèi)部擊破的情況發(fā)生。

　　從全球范圍來(lái)看，企業(yè)面臨的數(shù)據(jù)安全威脅主要包括以下五種情況，采用Commvault數(shù)據(jù)管理解決方案，可以有效應(yīng)對(duì)數(shù)據(jù)安全挑戰(zhàn)。

　　· 威脅一：勒索軟件將備份數(shù)據(jù)作為攻擊目標(biāo)

　　在這種情況下，Commvault建議務(wù)必確保備份卷安全，任何管理員都無(wú)權(quán)對(duì)其進(jìn)行修改。只有通過(guò)Commvault驗(yàn)證流程，才能執(zhí)行修改。同時(shí)，對(duì)Commvault二進(jìn)制文件進(jìn)行數(shù)字簽名，并要求Commvault組件之間進(jìn)行證書(shū)身份驗(yàn)證，可以進(jìn)一步提升備份卷安全性。

　　· 威脅二：勒索軟件將密碼、策略和數(shù)據(jù)作為攻擊目標(biāo)

　　借助多因素控件進(jìn)行安全身份驗(yàn)證，根據(jù)用戶的角色和需求控制其訪問(wèn)權(quán)限。數(shù)據(jù)加密，并具有外部密鑰管理支持。流程上使用四眼原則(即至少兩個(gè)人)進(jìn)行決策，防止可能會(huì)發(fā)生的管理員惡意破壞。

　　· 威脅三：管理員惡意訪問(wèn)備份數(shù)據(jù)

　　除采用以上四眼原則和基于用戶角色的訪問(wèn)權(quán)限限制外，每一次訪問(wèn)和更改都會(huì)被記錄下來(lái)，所有關(guān)鍵數(shù)據(jù)更改均會(huì)發(fā)出系統(tǒng)提醒。隱私鎖定技術(shù)可以讓管理員無(wú)法看到或還原敏感個(gè)人數(shù)據(jù)，從而達(dá)到保護(hù)以上數(shù)據(jù)安全的目的。

　　· 威脅四：管理員意外刪除

　　用于阻止威脅因素和惡意管理員的所有控件也將在這種情況下發(fā)揮作用，消除管理員誤刪的可能性。

　　· 威脅五：安全合規(guī)

　　企業(yè)必須遵守相關(guān)法律規(guī)定，確保數(shù)據(jù)安全。為了達(dá)到合規(guī)目標(biāo)，企業(yè)通常會(huì)長(zhǎng)期保留日志文件。來(lái)自服務(wù)器、端點(diǎn)和網(wǎng)絡(luò)設(shè)備的所有文件都需要在常規(guī)備份策略以外，單獨(dú)保存。

　　簡(jiǎn)而言之，企業(yè)要想達(dá)到數(shù)據(jù)保護(hù)目標(biāo)，實(shí)現(xiàn)“恢復(fù)就緒”很重要。所謂的恢復(fù)就緒，是指企業(yè)借助工具不斷評(píng)估其恢復(fù)就緒狀態(tài)，以便能及時(shí)發(fā)現(xiàn)問(wèn)題和糾正問(wèn)題。通過(guò)自動(dòng)測(cè)試來(lái)驗(yàn)證其數(shù)據(jù)和業(yè)務(wù)應(yīng)用程序的可恢復(fù)性，不斷強(qiáng)化企業(yè)的安全壁壘，從而提高安全性，并降低風(fēng)險(xiǎn)。同時(shí)，數(shù)據(jù)保護(hù)需要部署多重安全策略，務(wù)必確保關(guān)鍵任務(wù)數(shù)據(jù)可以承受針對(duì)數(shù)據(jù)主副本和備份副本的特定攻擊，同時(shí)數(shù)據(jù)恢復(fù)過(guò)程完全自動(dòng)化，沒(méi)有復(fù)雜操作。

　　除了以上數(shù)據(jù)保護(hù)策略，還需要增加監(jiān)控和檢測(cè)功能作為安全軟件的補(bǔ)充。借助機(jī)器學(xué)習(xí)算法可以檢測(cè)到文件活動(dòng)中的異常，采用蜜罐技術(shù)可以提供潛在勒索軟件攻擊的早期預(yù)警。這些功能都可以幫助企業(yè)盡早識(shí)別威脅所在，而不會(huì)增加額外成本或管理工作。