过去一年中,包括数据泄露、勒索病毒、隐私滥用等在内的全球网络安全事件层出不穷,突破历史最高点。网络犯罪被认为是“史上最大的财富转移”,而这并非危言耸听。有一组让人细思极恐的数据: 2020年,全球平均每个月都会发生一起严重的勒索病毒攻击事件,其造成的年总损失高达数百亿美元;2021年,全球每11秒钟发生一起网络攻击;网络犯罪给一家企业造成的平均损失高达1300万美元;2021年全球因网络犯罪导致的损失预计将达6万亿美元,几乎达到世界经济的10%。
数据保护三个步骤缺一不可
数据驱动,安全为先。戴尔始终坚信客户数据安全无小事。在最近举办的第六届中国网络信息安全峰会上,戴尔荣获“2020-2021中国网络信息安全行业创新企业”称号,也是唯一获此殊荣的跨国企业,我们的数据保护解决方案光荣入选《2021中国企业数字化优秀方案集》。戴尔数据保护的创新性主要体现在特有的“数据保护三步走”战略 ,即备份、容灾、网络弹性恢复Cyber Recovery。这三步为客户构建事前预防、事中监控、事后响应的数据保护体系,缺一不可。
目前,国内很多企业已经完成前两步的部署,但真正能够挽救“中毒”企业,帮其建立防攻击免疫力的是第三步,也就是被称为数据保护终级防线的“数据避风港Cyber Recovery”。这个名字来自美国银行家协会联合多家金融机构和协会成立的非盈利组织的“避风港”计划,目标是防止金融行业数据受到威胁。“避风港”计划制定了一系列严格的标准,戴尔凭借Cyber Recovery成为全球目前唯一得到“避风港”认证的解决方案供应商。
Cyber Recovery保护数据行之有效
Cyber Recovery 通过业界Air Gap网闸隔离机制和副本锁定机制,阻断勒索病毒感染备份数据的可能性,是保护企业“黄金”数据行之有效的方式。备份数据通过内部网络和专用接口,从生产中心复制到数据“保险箱”,并对攻击者“隐身”,从而阻断勒索病毒感染备份数据的概率。一旦数据同步完毕,即关闭Air Gap网闸,数据访问路径被立刻断开禁用。为了防止备份文件被恶意删除,系统同时对隔离保存库内的数据进行锁定,确保备份数据副本不可加密、不可篡改、不可删除。
数据避风港在全球共有700多家客户,其中500多家是在去年疫情发生后部署的。国内的客户主要来自制造、医疗、金融、教育及政府行业。这些客户敏锐地意识到,一旦病毒绕过了所有的防护措施进入关键系统,数据避风港能够在极度危险的情况下,迅速对“黄金”数据进行隔离、清洗、扫描,让核心业务起死回生。可以说,Cyber Recovery就是数据保护的希望之光。
网络犯罪活动是人类未来二十年将面临的最大挑战之一。信息安全是企业生命线,数据就是血液。戴尔的“数据保护三步走” 全栈式解决方案旨在让各行各业的客户在网络生死战中,步步为“赢”,让数据固若金汤!
作者黄陈宏,系戴尔科技集团大中华区董事长兼总裁