今天是跨入2023年大門的第一個工作日,作為開年的第一篇內(nèi)容,我們從安全說起。
自2020年勒索軟件攻擊呈爆發(fā)式增長以來,全球企業(yè)都經(jīng)歷了“噩夢”般的三年,層出不窮的手段和無孔不入的方式,都讓我們繃緊了每一條神經(jīng)。
而在這三年里,我們并不是疲于應(yīng)對,通過不斷增強(qiáng)企業(yè)的安全防護(hù)能力,我們對黑客入侵也更加有了底氣和信心。
不過,嘗到甜頭的網(wǎng)絡(luò)罪犯們可不會這么輕易放棄,他們正在借助新的手段和入口來攻破企業(yè)防線。下面這份由福布斯雜志發(fā)表的《2023年網(wǎng)絡(luò)安全趨勢》文章,值得各位CIO們關(guān)注。
01
物聯(lián)網(wǎng)和云安全
連接在一起并聯(lián)網(wǎng)的設(shè)備越多,攻擊者可以用來進(jìn)入和訪問我們數(shù)據(jù)的潛在窗口就越多。某咨詢機(jī)構(gòu)的分析師預(yù)測,到2023年,全球?qū)⒂?30億臺物聯(lián)網(wǎng)連接設(shè)備。
從可穿戴設(shè)備到家用電器、樓宇警報系統(tǒng)和工業(yè)機(jī)械,這些物聯(lián)網(wǎng)設(shè)備經(jīng)常是負(fù)責(zé)網(wǎng)絡(luò)安全人員的麻煩。這是因為,它們通常不直接用于存儲敏感數(shù)據(jù),因此制造商并不總是專注于通過頻繁的安全補(bǔ)丁和更新來確保它們安全。
最近這種情況發(fā)生了變化,因為事實證明,即使他們自己不存儲數(shù)據(jù),攻擊者通常也可以將它們作為網(wǎng)關(guān),來訪問其他可能的聯(lián)網(wǎng)設(shè)備。
諸如UPS控制器、制冷系統(tǒng)、濕度控制器、攝像頭等都可以是黑客入侵的跳板
02
AI扮演越來越重要的角色
隨著網(wǎng)絡(luò)攻擊企圖的數(shù)量迅速增加,網(wǎng)絡(luò)安全專家越來越難以對所有攻擊做出反應(yīng),并預(yù)測接下來最危險的攻擊將發(fā)生在何處。這就是AI(人工智能)發(fā)揮作用的地方。
機(jī)器學(xué)習(xí)算法可以比人類更有效地實時檢查跨網(wǎng)絡(luò)移動的大量數(shù)據(jù),并學(xué)會識別威脅。據(jù)某科技公司的分析,與不使用AI和自動化的公司相比,使用AI和自動化來檢測和響應(yīng)數(shù)據(jù)泄露的公司平均可節(jié)省300萬美元。
不幸的是,由于AI的可用性不斷提高,網(wǎng)絡(luò)罪犯也越來越熟練地使用它們。AI算法還可用于創(chuàng)建大量基于個性化的網(wǎng)絡(luò)釣魚郵件,旨在誘騙收件人泄露敏感信息,并越來越擅長逃避電子郵件防御系統(tǒng)。AI甚至被用來“克隆”高管的聲音,然后進(jìn)行欺詐性授權(quán)交易。
這就是為什么在網(wǎng)絡(luò)安全中,AI有時被稱為“軍備競賽”,因為黑客和安全人員競相確保最新和最復(fù)雜的算法對他們有利。據(jù)預(yù)測,到2030年,AI網(wǎng)絡(luò)安全產(chǎn)品的市場價值將接近1390億美元,該數(shù)字是2021年的近十倍。
03
更多破壞性攻擊
網(wǎng)絡(luò)攻擊導(dǎo)致的業(yè)務(wù)中斷有望成為一個更大的問題。根據(jù)最近的一項調(diào)查,在過去12個月中,93%的企業(yè)遭受了與數(shù)據(jù)相關(guān)的業(yè)務(wù)中斷,并有43%的企業(yè)報告永久性的數(shù)據(jù)丟失?。這是因為部分攻擊者放棄了勒索軟件攻擊,而是單純?yōu)榱似茐男曰顒印皇莿h除數(shù)據(jù),不索取金錢。
不索取金錢,那他們圖什么呢?
部分原因是,這種破壞性攻擊是黑客組織建立品牌的有效方式。比如臭名昭著的黑客組織Conti,在攻擊并關(guān)閉哥斯達(dá)黎加幾個政府網(wǎng)站和服務(wù)數(shù)月之久后,許多黑客組織都在尋求與之合作進(jìn)行攻擊。
04
供應(yīng)鏈攻擊
將持續(xù)存在并增長
供應(yīng)鏈攻擊,即網(wǎng)絡(luò)罪犯通過供應(yīng)鏈的上下游進(jìn)入企業(yè),一次成功的攻擊可導(dǎo)致上百家企業(yè)受到影響。隨著黑客組織變得更加以業(yè)務(wù)為導(dǎo)向并關(guān)注效率,供應(yīng)鏈攻擊將繼續(xù)增加。?在過去三年中,此類攻擊已經(jīng)增加了近八倍。
許多最大和最具威脅性的團(tuán)體不再單獨行動,而是演變成一種現(xiàn)代形式的有組織犯罪。只要他們依然注重效率和結(jié)果,供應(yīng)鏈攻擊就是有效的手段。
此類攻擊使任何類型的云軟件的各種組織都處于危險之中,這意味著每家公司都必須徹底審查供應(yīng)鏈中的薄弱環(huán)節(jié),為無孔不入的攻擊做好準(zhǔn)備。
對抗網(wǎng)絡(luò)黑客攻擊
企業(yè)應(yīng)當(dāng)堅守“底線思維”
從企業(yè)的物聯(lián)網(wǎng)設(shè)備,到供應(yīng)鏈的上下游。2023年,我們將看到網(wǎng)絡(luò)攻擊將變得更復(fù)雜、更分散,做好攻擊面管理工作變得更重要。
對此,我們必須堅守安全防護(hù)的“底線思維”,如果最后一道防線沒做到位,安全防護(hù)也將無從談起。所謂“底線思維”,即一旦黑客繞過了所有的防護(hù)措施進(jìn)入關(guān)鍵系統(tǒng),必須確保企業(yè)的“黃金”數(shù)據(jù),讓核心業(yè)務(wù)能夠起死回生。
戴爾PowerProtect Cyber Recovery數(shù)據(jù)避風(fēng)港解決方案正是為此應(yīng)運而生。
Cyber Recovery通過Air Gap網(wǎng)閘隔離機(jī)制和副本鎖定機(jī)制,阻斷勒索病毒感染備份數(shù)據(jù)的可能性。備份數(shù)據(jù)通過內(nèi)部網(wǎng)絡(luò)和專用接口,從生產(chǎn)中心復(fù)制到數(shù)據(jù)“保險箱”,并對攻擊者“隱身”,從而阻斷勒索病毒感染備份數(shù)據(jù)的概率。一旦數(shù)據(jù)同步完畢,即關(guān)閉Air Gap網(wǎng)閘,數(shù)據(jù)訪問路徑被立刻斷開禁用。
為了防止備份文件被惡意刪除,系統(tǒng)同時對隔離保存庫內(nèi)的數(shù)據(jù)進(jìn)行鎖定,確保備份數(shù)據(jù)副本不可加密、不可篡改、不可刪除。
同時,一旦“最壞情況”發(fā)生,數(shù)據(jù)避風(fēng)港也能在極度危險的情況下,迅速對“黃金”數(shù)據(jù)進(jìn)行隔離、清洗、掃描,讓核心業(yè)務(wù)起死回生。
自發(fā)布以來,戴爾Cyber Recovery數(shù)據(jù)避風(fēng)港解決方案已在全球2000多家企業(yè)成功部署(中國100多家),并贏得了廣泛贊譽。
在日前由人民網(wǎng)主辦的“第十九屆人民匠心獎”評選活動中,戴爾PowerProtect Cyber Recovery數(shù)據(jù)避風(fēng)港解決方案,獲評“匠心產(chǎn)品獎”,以表彰其在年度內(nèi)質(zhì)量提升、產(chǎn)品創(chuàng)新、技術(shù)迭代、跨界融合等方面取得的卓越成績。
此外,戴爾助力國家電網(wǎng)打造的數(shù)據(jù)安全避風(fēng)港案例,還首批入選了《數(shù)造新實體——數(shù)字技術(shù)賦能實體經(jīng)濟(jì)案例研究》藍(lán)皮書。
在這一案例中,國家電網(wǎng)某省電力公司與戴爾科技集團(tuán)合作,引入Dell Data Domain備份容災(zāi)和Dell PowerProtect Cyber Recovery數(shù)據(jù)避風(fēng)港多重數(shù)據(jù)保護(hù)方案,構(gòu)建了覆蓋危險識別、數(shù)據(jù)保護(hù)、安全檢測、快速響應(yīng)和業(yè)務(wù)恢復(fù)五位一體的現(xiàn)代化數(shù)據(jù)安全防御體系,確保電力系統(tǒng)安全穩(wěn)定運行。
結(jié)語
隨著網(wǎng)絡(luò)攻擊不斷涌現(xiàn)并日益加速,抵御網(wǎng)絡(luò)攻擊的能力依賴于多種技術(shù),涵蓋一系列安全和數(shù)據(jù)保護(hù)領(lǐng)域。戴爾在其產(chǎn)品組合中投資和開發(fā)的一個方向是集成式安全隔離的網(wǎng)絡(luò)恢復(fù),該功能可提供自動化和編排功能,以降低網(wǎng)絡(luò)威脅帶來的風(fēng)險。客戶可受益于隔離的恢復(fù)環(huán)境。
戴爾PowerProtect Cyber Recovery 數(shù)據(jù)避風(fēng)港解決方案提供歷經(jīng)驗證的、現(xiàn)代化、智能化的保護(hù)來隔離關(guān)鍵數(shù)據(jù),識別可疑的攻擊以及加快數(shù)據(jù)恢復(fù)速度,確?？蛻裟軌蚩焖俚刂乩m(xù)正常的業(yè)務(wù)運營。
