Commvault：共同關(guān)注云數(shù)據(jù)，實(shí)現(xiàn)有效監(jiān)管

2017年09月15日09:45 來(lái)源：移動(dòng)通信網(wǎng)T|T

【移動(dòng)通信網(wǎng)】2017年上半年發(fā)生了兩起全球性勒索病毒事件——WannaCry和Petya，網(wǎng)絡(luò)攻擊和入侵變得越來(lái)越普遍，這些數(shù)據(jù)泄漏事件平均每年對(duì)公司造成400萬(wàn)美元的損失。

海量數(shù)據(jù)無(wú)論對(duì)數(shù)據(jù)存儲(chǔ)還是管理都帶來(lái)了一系列的挑戰(zhàn)。隨著企業(yè)不斷開(kāi)始向數(shù)字化轉(zhuǎn)型以保持其競(jìng)爭(zhēng)優(yōu)勢(shì)，監(jiān)管措施已經(jīng)相應(yīng)建立，以此確保組織和個(gè)人數(shù)據(jù)的安全性。云數(shù)據(jù)在組織合規(guī)性方面一直發(fā)揮著使其符合監(jiān)管要求，并為網(wǎng)絡(luò)攻擊做好準(zhǔn)備的重要作用。

關(guān)注數(shù)據(jù)安全

當(dāng)今數(shù)字時(shí)代，越來(lái)越多企業(yè)依賴(lài)云計(jì)算實(shí)現(xiàn)數(shù)據(jù)管理和保護(hù)。人們一直表示云技術(shù)不僅穩(wěn)定，更能夠顯著降低成本，但是是否真正了解云技術(shù)使他們陷入的困境呢？企業(yè)必須了解故障發(fā)生時(shí)會(huì)發(fā)生什么情況，同時(shí)意識(shí)到數(shù)據(jù)的快速恢復(fù)至關(guān)重要，不能依靠第三方管理這些關(guān)鍵數(shù)據(jù)。從數(shù)據(jù)管理的角度來(lái)講，云中的數(shù)據(jù)管理非常重要，企業(yè)不能將責(zé)任外包給別人。對(duì)數(shù)據(jù)進(jìn)行云管理并不意味著轉(zhuǎn)移合規(guī)義務(wù)。

事實(shí)上，要實(shí)現(xiàn)對(duì)云數(shù)據(jù)的有效監(jiān)管并遵從合規(guī)性，企業(yè)必須了解基本原理和云環(huán)境，例如，企業(yè)知道數(shù)據(jù)所處位置、如何存儲(chǔ)，以及數(shù)據(jù)的分類(lèi)等級(jí)。

隨著近年來(lái)各國(guó)對(duì)網(wǎng)絡(luò)安全法規(guī)的出臺(tái)與修訂，數(shù)據(jù)安全話(huà)題得到了人們的熱議和越來(lái)越企業(yè)高管的關(guān)注，并產(chǎn)生了涓滴效應(yīng)。如果是在五年前，企業(yè)不會(huì)關(guān)注這樣的話(huà)題。

加強(qiáng)數(shù)據(jù)管理

對(duì)于首席信息官（CIO）來(lái)說(shuō)，網(wǎng)絡(luò)安全問(wèn)題仍是最大的顧慮，特別是隨著全球數(shù)據(jù)在立法方面的加強(qiáng)，新法規(guī)的數(shù)量日趨龐大�！吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》已于今年6月1日生效，要求網(wǎng)絡(luò)運(yùn)營(yíng)商在中國(guó)境內(nèi)存儲(chǔ)數(shù)據(jù)，并允許中國(guó)有關(guān)部門(mén)對(duì)任意公司的網(wǎng)絡(luò)運(yùn)營(yíng)情況進(jìn)行抽查，為企業(yè)管理和規(guī)范其數(shù)據(jù)增加了復(fù)雜性。

企業(yè)董事會(huì)開(kāi)展的協(xié)作工作對(duì)企業(yè)安全至關(guān)重要，因此在應(yīng)對(duì)有關(guān)數(shù)據(jù)管理和隱私的法律規(guī)范、實(shí)施網(wǎng)絡(luò)安全戰(zhàn)略時(shí)，企業(yè)應(yīng)鼓勵(lì)高管參與其中。

就垂直領(lǐng)域而言，傳統(tǒng)焦點(diǎn)毫不意外地集中在金融、信貸和醫(yī)療保健等掌握敏感數(shù)據(jù)的領(lǐng)域。數(shù)據(jù)泄露則會(huì)造成聲譽(yù)損害、財(cái)務(wù)或其他敏感信息損失這兩種危害。以交友網(wǎng)站為例，人們不希望自己的信息在此泄露。如今，網(wǎng)絡(luò)攻擊背后的動(dòng)機(jī)各不相同，無(wú)論您處于哪個(gè)行業(yè)，當(dāng)網(wǎng)絡(luò)攻擊發(fā)生時(shí)，都會(huì)對(duì)您的企業(yè)造成影響。

如何應(yīng)對(duì)網(wǎng)絡(luò)攻擊？

企業(yè)應(yīng)該深刻理解網(wǎng)絡(luò)攻擊的含義，并能夠知道需要立即采取行動(dòng)。不同之處在于，企業(yè)要如何處理這種情況，從攻擊中恢復(fù)，并解決他們存在的問(wèn)題。當(dāng)客戶(hù)遇到網(wǎng)絡(luò)攻擊時(shí)，企業(yè)應(yīng)該遵循的三個(gè)原則是：

1.與客戶(hù)進(jìn)行主動(dòng)的前端溝通：在面對(duì)網(wǎng)絡(luò)攻擊時(shí)，企業(yè)領(lǐng)導(dǎo)者往往忘記最重要的方法就是與客戶(hù)進(jìn)行主動(dòng)的前端溝通。攻擊發(fā)生時(shí)，溝通會(huì)起到關(guān)鍵作用，將有關(guān)破壞規(guī)模和所需的下一步措施告知受影響客戶(hù)；

2.前置測(cè)試：企業(yè)應(yīng)對(duì)其系統(tǒng)進(jìn)行測(cè)試，了解他們的安全模式具備的能力以避免受到進(jìn)一步攻擊；

3.重新測(cè)試：企業(yè)應(yīng)始終確保他們系統(tǒng)可靠性，讓高管人員參與并了解相關(guān)責(zé)任和義務(wù)。

在數(shù)字經(jīng)濟(jì)時(shí)代下，為了更好地幫助企業(yè)管理數(shù)據(jù)，Commvault始終致力于技術(shù)創(chuàng)新，提供更安全、更優(yōu)質(zhì)的服務(wù)幫助客戶(hù)面對(duì)數(shù)字化轉(zhuǎn)型。