内外夹击，不可忽略的数据安全威胁
发布时间：2022-01-15 09:44:15 所属栏目：安全 来源：互联网
导读：随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网络威胁已经在全球范围内蔓延开来。尤其是最近两年，每年勒索病毒的攻击数量都比上一年有明显提升，呈愈演愈烈之势。2021年，勒索攻击仍然当之无愧稳坐网络威胁第一把交椅。对于企业而言，数据受到
|
随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网络威胁已经在全球范围内蔓延开来。尤其是最近两年，每年勒索病毒的攻击数量都比上一年有明显提升，呈愈演愈烈之势。2021年，勒索攻击仍然当之无愧稳坐网络威胁第一把交椅。对于企业而言，数据受到攻击只是迟早的问题，万万不能心存侥幸。如果不想支付赎金，就必须未雨绸缪，提前部署数据保护策略和技术。 同时，威胁并非只是来自外部。据近期媒体报道，国内某知名房地产中介公司的数据库信息遭内部IT管理员恶意删除，当时即导致该公司财务系统无法登陆。案发后，该IT管理员以破坏计算机信息系统罪，一审被判处有期徒刑七年。由此可见，企业数据保护，需要内外兼修，一手防外部威胁，一手抓内部管理，防止堡垒从内部击破的情况发生。从全球范围来看，企业面临的数据安全威胁主要包括以下五种情况，采用Commvault数据管理解决方案，可以有效应对数据安全挑战。 威胁一：勒索软件将备份数据作为攻击目标 在这种情况下，Commvault建议务必确保备份卷安全，任何管理员都无权对其进行修改。只有通过Commvault验证流程，才能执行修改。同时，对Commvault二进制文件进行数字签名，并要求Commvault组件之间进行证书身份验证，可以进一步提升备份卷安全性。 威胁二：勒索软件将密码、策略和数据作为攻击目标 借助多因素控件进行安全身份验证，根据用户的角色和需求控制其访问权限。数据加密，并具有外部密钥管理支持。流程上使用四眼原则(即至少两个人)进行决策，防止可能会发生的管理员恶意破坏。 威胁三：管理员意外删除 用于阻止威胁因素和恶意管理员的所有控件也将在这种情况下发挥作用，消除管理员误删的可能性。 威胁四：管理员恶意访问备份数据 除采用以上四眼原则和基于用户角色的访问权限限制外，每一次访问和更改都会被记录下来，所有关键数据更改均会发出系统提醒。 隐私锁定技术可以让管理员无法看到或还原敏感个人数据，从而达到保护以上数据安全的目的。 （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
