当前位置: 首页 > 科技观察

企业应对勒索软件攻击的五个改变游戏规则的因素

时间:2023-03-14 21:27:34 科技观察

云服务的不断创新和改进,为企业应对勒索软件攻击提供了清晰实用的方法。最新的基于云的文件存储平台不仅可以更灵活地共享信息,还可以确保从网络攻击中恢复,而无需花费受影响的企业业务或支付赎金。以下是云文件存储系统为IT团队提供避免勒索软件攻击中断能力的五种方式:变体1:云文件共享许多企业一直在努力从数字攻击中恢复,因为它们依赖于传统的本地文件共享基础架构,并且使用重复的基础架构进行系统故障转移的灾难恢复。这些复杂的安排总是需要定期维护,但更令人担忧的是,当IT团队需要快速评估网络攻击造成的损害并制定灾难恢复计划时,它们的管理尤其困难且需要大量资源。相比之下,基于云的业务应用程序正在兴起——到2026年,公共云预计将占所有IT支出的45%——支持跨全球网络的关键信息协作。但鲜为人知的是,基于云的文件存储系统等下一代工具具有集中特性和本地化文件访问权限,还可以确保在发生网络攻击时快速检测损坏并简化文件恢复。大流行后经济中云计算的广泛采用为全球企业提供了更好的基础来应对勒索软件的威胁。变化二:数据不可变尽管勒索团伙在疫情蔓延期间对遗留技术基础设施或远程工作基础设施进行了攻击,但云计算的第二大优势是云计算带来的数据不可变性。云计算文件存储为企业提供了一种防止定期中断和黑客攻击的实用措施,因为它们的全局文件系统提供了完整的数据完整性,并且不需要将数据从一个位置移动到另一个位置以供业务团队访问的远程工作。过去,企业不使用云文件存储系统是因为他们不信任其可靠性,但鉴于这些产品经过验证的性能以及遍布全球的大型基础设施,云文件存储系统将会被采用。变化3:目标文件恢复基于云的文件存储完整性的第三个主要变化是领先产品使用连续文件版本控制(快照)。这些为IT和网络团队提供了文件共享状态的无限快照,频率为每五分钟一次,从而在发生网络攻击时实现受控的本地级文件级恢复。许多企业向网络攻击者支付大笔费用只是因为他们不想浪费生产时间,但云文件存储系统的控制级别使CIO能够向业务执行团队展示企业可以计划和实施以阻止攻击;设置更可预测和更快的恢复时间目标(RTO),并在出现新的勒索软件漏洞时调整企业恢复计划。如果公司的文件因攻击而被加密或损坏,IT团队可以快速设置审计跟踪以进行网络攻击后的损害评估和恢复,而无需恢复整个存储的数据量。最新的云文件存储工具甚至具有“点击式”文件恢复功能,可快速轻松地恢复文件。拥有云文件存储平台的企业对IT团队快速隔离受影响的文件并恢复它们从而不中断日常运营的能力感到惊讶。变化4:在几分钟内恢复恢复文件一直是最不受欢迎的任务,尤其是对于运行混合基础架构的CIO而言。员工经常发现,他们的公司需要数周甚至数月的时间才能恢复全面运营,即使是在对勒索软件攻击做出立即响应之后也是如此。例如,爱尔兰的卫生服务执行官(HSE)在今年5月报告了一次勒索软件攻击,但尚未宣布何时解决。相比之下,下一代基于云的文件存储系统可以将关键业务文件“回滚”到勒索软件事件发生的确切时间。即使是员工严重依赖多地点和远程工作的企业也可以放心,他们的关键资产在发生网络攻击或中断时是安全的,他们的员工将更快地恢复工作。变化五:云计算让容灾更简单云计算文件存储的发展还有第五个要素。随着企业在大流行中进行重组,IT团队的关键任务是保持运行。寻找额外的内部资源来进行业务连续性规划通常是次要优先事项,而许多拥有更复杂混合技术堆栈的企业根本无法做到这一点。相比之下,由于今天的云文件存储产品可以将文件“回滚”到事件发生的时间,因此企业的业务连续性规划和相关检查和测试比本地存储基础设施以前允许的更简单、更快和更快。资源密集度较低。云意味着更容易规划和更有效地从勒索软件攻击中恢复。应对勒索软件攻击虽然勒索软件的威胁多年来不断演变,但云文件存储提供商引入了重大创新,使企业能够执行更简单的业务连续性规划、快速评估损害并在发生网络攻击时恢复文件,实现恢复点目标(RPO)在几分钟内,而不是几天和几周。基于云的文件存储产品意味着以可预测的恢复时间对勒索软件攻击做出更清晰的响应。