更多

    【Market Trend】過度專注網絡安全令災難復原計畫出現漏洞

    作者:Veeam 技術產品策略高級總監 Rick Vanover及 Veeam 產品策略副總裁 Dave Russell

    自疫情開始以來,IT 部門就更加關注網絡安全,加倍應用防護措施,以阻止黑客竊取數據並發動破紀錄的勒索軟件攻擊。在過程中,還有許多其他威脅,可以與網絡攻擊一樣造成巨大損失,卻備受忽視。

    資料損失的最大原因依然是人為失誤。研究顯示,企業因為意外刪除及覆蓋更改而失去的數據,是惡意事件的五倍。意外更改設定、應用程式和用家行政失誤亦會導致系統無法正常運作,數據被刪除及代價高昂的停頓。

    災難性數據損失超出想像

    同時,自然災害的問題愈來愈嚴重。過去兩年吹襲美國的熱帶風暴數量創歷史新高,而專家預計氣候變化會造成愈來愈多破壞。單單是最近颶風艾達便對企業、消費者和社區造成近 1 億美元的財務損失。

    雖然企業需要多加留意網絡攻擊,但亦應按照現時的網絡安全勢態排列災難復原(DR)策略的優次。企業應該增加對員工訓練及自動化災難復原程序的投入,在意外和突發事故威脅業務運作時,能夠確保災難復原計畫及程序足以應付。

    否則,企業的業務將受到影響。有研究顯示,94% 遇到災難性數據損失的公司無法繼續下去,當中 43% 從未重啓業務,51% 則在兩年內倒閉。根據 Veeam 2021 年數據保護報告,那些繼續經營的企業每小時會因失去收入和生產力而損失 84,650 美元。更甚的是,損失還包括客戶失去信心、品牌名譽受損等外在影響,員工士氣受到打擊、資源攤薄等内在影響,以及訴訟和監管等第三方問題,可能會對公司估值產生重大影響。

    數據保護由培訓員工做起

    員工培訓是數據保護一個很好的起點。企業若未曾在疫情期間為員工進行更新的網絡安全培訓,便應立即進行,並涵蓋常見的最佳習慣,從遵循事故通報程序到選用強密碼,以及避免網絡釣魚詐騙。

    IT 運作團隊亦應進行培訓。遵循最佳做法如建立單一設置來源、以簡單方法追蹤設置變更,為所有服務使用網域名稱服務( DNS )的名稱等,可以減少更改設置時發生的失誤。由於企業無法測試所有可能出現的情況,因此應用程式中會發生錯誤,但恆常檢視及提升程序能夠改善系統表現,並減少日程運作中出現的無心失誤。

    此外,不論是 IT 還是辦公室方面,自動化都能夠減少日常運作中的人為失誤,還能讓員工有更多時間來進行更具戰略性、更高級別的任務,應是企業在疫情發生以後的發展重點。企業在過去兩年增加了對自動化技術的投資,亦應該在未來繼續這樣做,以提高生產力和保安級別。尤其是災難復原過程的自動化可以節省時間,並提升回應事故的整體表現。現時,應用程式和數據集比以往任何時候更大、更複雜、更分散和更互相依賴。因此,單單一個應用程式要成功復原十分困難,更遑論復原整個地點的軟件和程式,令復原程序中的協調和指揮變得不可或缺。

    鑑於網絡事故風險很高,企業現在應仔細地查看其災難復原計畫和程序,確保方案已經準備齊全,隨時可以迅速地實行。以下是一些可以跟從的建議:

    ● 查看細節:制訂最新的災難復原計畫,並按照公司的特定業務需求進行驗證至關重要。自疫情開始,業務需求可能已經發生了變化。如果企業已經一年多以來沒有重新審視計畫,那麼便應該優先進行這項任務。

    ● 檢視文件:在系統復原期間,如果員工能夠跟從易明、全面的文件,便能省時和減少壓力。團隊應該使用大量時間建立這些文件,恆常進行檢視,並安排那些會在有需要時使用這些文件的員工進行這項工作。

    ● 更新權限:隨著訂購服務的變化,在確認使用者身分的方面,漏洞可能已經出現。企業應確保相關員工獲得授權,在系統停機的緊急情況下,能夠行使重要功能修復系統。

    ● 重訂災難復原或抗災計畫:企業正在增加使用外置設備,同時應該重整其計畫,以涵蓋從員工到終端的端對端保安措施。

    ● 加強測試:企業應單獨測試每個應用程序以確保關鍵指標得到滿足,當中主要是復原時間的目標( RTO )和復原點目標( RPO )。

    網絡攻擊有增無減,企業需要投入大量資源來進行防範。不過,災難能以不同形式出現。為確保業務在遇到災難時能夠得到保護,IT 部門應確保其復原計畫和程序健全,因為公司的業務賴以生存。

    您會感興趣的內容

    相關文章