在数字时代,数据传输是一项复杂的任务。业务专业人士会在工作时定期移动数据。然而,信息驻留在众多数据中心、云服务和边缘位置,而移动数据可能是一项复杂且昂贵的任务。
数字领导者必须奠定基础,以确保未来可以访问数据。他们应该仔细考虑如何存储数据。他们应该专注于标记数据并专注于存储管理和保护。这样,数字领导者就可以确保数据由正确的人员收集、备份和访问。
通过强大的网络弹性策略可以缓解当前的安全挑战。网络弹性需要采取多层次的网络安全方法。除了为员工提供高级威胁防护和安全培训之外,强大的网络恢复策略还可以通过保护备份系统免遭损坏,并在攻击后快速恢复关键业务系统、应用和操作来提高网络弹性。简而言之,网络弹性是一种将人员、流程和技术纳入保护整个业务、组织或实体的整体框架的策略。该策略使企业能够为网络攻击造成的中断做好准备并快速恢复。
以下是经过验证的现代网络恢复策略的五个组成部分:
自动化数据仓库
如果没有一个主要组件——网络恢复库,就无法实现网络弹性。它提供多层保护,即使来自内部威胁也能抵御网络攻击。它将关键数据移离攻击面,将其物理隔离在数据中心的受保护部分内,并且需要单独的安全凭证和多因素身份验证才能进行访问。
其他保护措施包括自动操作气隙,以提供网络隔离并消除可能受到损害的管理接口。如果勒索软件或数据破坏攻击影响主生产环境中的数据和应用,威胁参与者仍然无法访问数据保险库的内容。攻击后,作为事件响应和恢复过程的一部分,存储在数据保险库中的数据和应用的干净副本用于恢复生产环境。如果发生网络攻击,我们可以快速识别数据的干净副本,恢复关键系统并使我们的业务恢复正常运行。
数据隔离和治理
同样,确保隔离的数据中心环境与企业和备份网络断开连接,并限制除具有适当许可的用户之外的用户,是确保无懈可击的网络恢复策略的另一种方法。通过隔离关键数据、识别可疑活动并加速数据恢复,企业可以通过这种方法更轻松地实现网络弹性。
智能分析和工具
此外,机器学习和全内容索引以及保险库安全范围内强大的分析功能,是检测威胁的有效工具。这还包括自动完整性检查,以确定数据是否受到恶意软件的影响,以及在需要时支持修复的工具。
恢复和补救
如果确实发生了事件,补救措施包括使用动态恢复流程和现有数据恢复程序执行恢复的工作流程和工具,使关键业务系统快速、自信地恢复在线状态。它还必须包括保护数据以及执行损害评估和取证的全面方法,以便为组织提供自信且最可靠的关键业务系统恢复路径。
解决方案规划和设计
最后,专家指导和服务可以帮助组织确定哪些关键业务系统需要保护,并可以为相关应用和服务以及恢复它们所需的基础设施创建依赖关系图。例如,零信任是一种网络安全模型,它将组织的安全处理方式从仅仅依赖外围防御转变为仅允许跨生态系统和数据管道的已知良好活动的主动策略。它使组织能够更好地调整跨数据中心、云和边缘的网络安全策略。此类服务还生成恢复要求和设计替代方案,同时确定分析、托管和保护数据的技术以及业务案例和实施时间表。
处理数据的高管必须务实。组织及其员工将继续使用一系列平台来确保安全。企业需要制定一个网络弹性策略来应对广泛的威胁和障碍,而不是假设数据得到整合和限制。只有这样,数据才能作为其能够而且应该成为的宝贵资源得到充分利用。
CIBIS峰会
由千家网主办的2023年第24届CIBIS建筑智能化峰会即将正式拉开帷幕,本届峰会主题为“智慧连接,‘筑’就未来”, 将携手全球知名智能化品牌及业内专家,共同探讨物联网、AI、云计算、大数据、IoT、智慧建筑、智能家居、智慧安防等热点话题与最新技术应用,分享如何利用更知慧、更高效、更安全的智慧连接技术,“筑”就未来美好智慧生活。欢迎建筑智能化行业同仁报名参会,分享交流!
报名方式
成都站(10月24日):https://www.huodongxing.com/event/6715336669000
西安站(10月26日):https://www.huodongxing.com/event/3715335961700
长沙站(11月09日):https://www.huodongxing.com/event/7715337579900
上海站(11月21日):https://www.huodongxing.com/event/9715337959000
北京站(11月23日):https://www.huodongxing.com/event/3715338464800
广州站(12月07日):https://www.huodongxing.com/event/6715338767700
更多2023年CIBIS峰会信息,详见峰会官网:http://summit.qianjia.com/
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。