活动资讯

当勒索攻击瞄准你的备份系统,该怎么办?

Gartner研究指出,越来越多复杂的勒索软件攻击正将焦点转向备份数据和管理员功能。

“当勒索攻击瞄准你的备份系统......”好吧,这真的不是危言耸听。

 

Gartner研究指出,越来越多复杂的勒索软件攻击正将焦点转向备份数据和管理员功能。

 

并且,勒索攻击就像“前哨”,背后隐藏着的往往是更大规模的攻击,目标直指关键系统。

111

如何应对?Gartner建议,负责数据中心基础设施和运营的IT专业人员需要做好以下几点:

? 告别网络共享协议——备份数据存储时,避免使用简单的网络共享协议,如CIFS、NFS等。 

 

? 保护备份系统——同时保护备份管理控制台和备份数据副本,确保可用的备份时刻就绪。 

 

? 对管理账户使用多因素身份验证——对所有备份管理员账户实施双因素身份验证,确保账户配置为满足工作所需的最低权限。 

 

? 创建一个隔离的恢复环境——从勒索攻击中恢复,使之成为整个灾难恢复计划的一部分,并将其纳入未来的灾难恢复测试中。

222




保护备份系统

Gartner指出,备份系统的风险点主要集中在两处:一是备份管理员控制台,二是备份存储。

 

333

 

而一个现代化的备份系统,可从以下几方面有效应对上述挑战:

? 集成备份存储和备份软件 

? 防篡改文件存储 

? 与网络共享协议“说再见” 

? 管理账户的多因素身份验证(MFA) 

? 管理角色的分离 

? 多人授权的工作流 

? 多个备份数据副本

 

没错,是时候更新你的备份系统了。

 

来自ESG的《2021数据保护预测》报告指出,在推动全球企业2021年IT支出的商业计划中,加强网络安全是首要关注因素。将网络保护和补救机制作为BC/DR战略的一部分是至关重要的,数据保护供应商将在其中扮演关键角色。

 

图片

搭载全新NetBackup Flex 2
5150备份一体机
免费两周试用+2天技术培训买3送1优惠
444