作者：Rick Vanover，Veeam 產(chǎn)品戰(zhàn)略高級總監(jiān)；David Russell，Veeam企業(yè)戰(zhàn)略副總裁
新冠疫情爆發(fā)以來，IT部門加深了對網(wǎng)絡(luò)安全的共同關(guān)注，他們采取更周密的保護(hù)措施，以應(yīng)付攻擊者竊取數(shù)據(jù)和其發(fā)動的難以計數(shù)的勒索軟件攻擊。在這個過程中，許多人可能忽略了其他威脅，而這些威脅可能造成像網(wǎng)絡(luò)攻擊一樣嚴(yán)重的危害。
人為錯誤依然是導(dǎo)致數(shù)據(jù)丟失的最普遍原因。研究表明，企業(yè)因誤刪和意外覆蓋而丟失的數(shù)據(jù)量幾乎是惡意攻擊的五倍。意外的配置、應(yīng)用和用戶管理錯誤同樣會導(dǎo)致系統(tǒng)崩潰、數(shù)據(jù)刪除，并引起代價高昂的停機事件。
自然災(zāi)害正在成為一個越來越嚴(yán)重的問題。過去兩年，美國遭遇了有史以來最頻繁的熱帶風(fēng)暴襲擊，專家預(yù)計氣候變化造成的破壞將越來越嚴(yán)重。近期，僅颶風(fēng)“艾達(dá)”對企業(yè)、消費者和社區(qū)造成的財物損失就接近１億美元。
提高對網(wǎng)絡(luò)攻擊的關(guān)注是必要的，但為了應(yīng)對我們目前面臨的真實威脅形勢，組織需要調(diào)整災(zāi)難恢復(fù)(DR)策略的優(yōu)先級。他們需要實施員工培訓(xùn)，在災(zāi)難恢復(fù)流程中實現(xiàn)功能的自動化，并確保災(zāi)難恢復(fù)策略和流程能夠隨時應(yīng)對威脅業(yè)務(wù)連續(xù)性的意外突發(fā)事件。
如果不這樣做，運營將受到影響。一項研究表明，發(fā)生災(zāi)難性數(shù)據(jù)丟失的企業(yè)，94%未能生存下來，43%再也沒有恢復(fù)經(jīng)營，而51%在兩年內(nèi)關(guān)門歇業(yè)。根據(jù)《Veeam2021數(shù)據(jù)保護(hù)報告》顯示，那些得以維持經(jīng)營的企業(yè)在收入和產(chǎn)能方面的損失每小時高達(dá)84,650美元。而且他們承受的損失還不止于此：他們會受到外部影響，包括喪失客戶信心、品牌受損等；還會受到內(nèi)部影響，例如員工士氣低落，資源分散；此外的第三方因素、訴訟和法規(guī)可能對公司估值產(chǎn)生嚴(yán)重影響。
員工培訓(xùn)是一個很好的開始，疫情期間未對員工實施新一輪網(wǎng)絡(luò)安全培訓(xùn)的任何組織都應(yīng)將此作為首要任務(wù)。員工培訓(xùn)應(yīng)該包括常規(guī)的最佳做法，例如遵循事件通知程序，選擇高強度密碼以避免釣魚攻擊等。
但是培訓(xùn)也應(yīng)該延伸到IT操作員。遵循一系列最佳實踐可以減少配置錯誤，這包括創(chuàng)建單一配置源，提供便于跟蹤配置更改的方法，以及對所有服務(wù)使用DNS服務(wù)名。由于不可能對所有可能的條件進(jìn)行測試，因此應(yīng)用錯誤將不可避免。但定期檢查和升級測試流程可以改善工作效果，減少日常操作中因粗心導(dǎo)致的錯誤。
后疫情時代應(yīng)將自動化作為首要任務(wù)，它不僅可以減少日常流程中的人為錯誤，還讓員工有更多時間處理更具有戰(zhàn)略意義的高級任務(wù)，對于IT和其他工作人員都是如此。過去兩年，許多組織加大了對自動化技術(shù)的投資，他們應(yīng)該繼續(xù)增加投資，以提高產(chǎn)能和實現(xiàn)更高水平的安全性。
特別是，自動化的災(zāi)難恢復(fù)流程可以節(jié)省時間，提高整體響應(yīng)速度。如今的應(yīng)用和數(shù)據(jù)集規(guī)模比以往任何時候都更大、更復(fù)雜、更分散，相互之間的依賴程度也更高，即便成功恢復(fù)單個應(yīng)用也需要大量工作，恢復(fù)整個網(wǎng)站的難度可想而知，這讓恢復(fù)流程的編排成為不可或缺的工具。
考慮到嚴(yán)峻的威脅形勢，現(xiàn)在組織必須更密切地關(guān)注災(zāi)難恢復(fù)計劃和程序，確保在必要時能夠快速實施。以下是一些建議：
?檢查細(xì)節(jié)：有一份最新的、符合公司具體業(yè)務(wù)需求的有效計劃是至關(guān)重要的。疫情爆發(fā)以來，需求可能已經(jīng)發(fā)生變化，如果您在過去一年多的時間里沒有重新審視你的計劃，那么這應(yīng)是當(dāng)前的首要工作。
?審查文檔：系統(tǒng)恢復(fù)期間，便于執(zhí)行的綜合文檔可以節(jié)省時間，消解壓力。創(chuàng)建文檔需要大量時間，因此應(yīng)持續(xù)進(jìn)行審查，這個工作最好由文檔的使用者負(fù)責(zé)。
?更新身份訪問權(quán)限：在服務(wù)消費轉(zhuǎn)變過程中，身份驗證完成后可能已經(jīng)產(chǎn)生了漏洞。系統(tǒng)停機時，在講究時效性的窗口期，要確保授權(quán)恰當(dāng)?shù)娜藛T執(zhí)行關(guān)鍵系統(tǒng)功能。
?重新評估DR/恢復(fù)力計劃：隨著越來越多地使用外部設(shè)備，組織應(yīng)評估計劃的合理性，以便提供端到端保護(hù)，在員工到設(shè)備終端之間建立保護(hù)機制。
?加大測試力度：對每個應(yīng)用進(jìn)行單獨測試，確保滿足關(guān)鍵指標(biāo)要求，主要是恢復(fù)時間目標(biāo)(RTO)和恢復(fù)點目標(biāo)(RPO)。
結(jié)論
網(wǎng)絡(luò)攻擊呈上升趨勢，組織需要投入大量精力抵御攻擊。但災(zāi)難來臨的形式不盡相同，當(dāng)它來臨時，為了確保安全，IT部門應(yīng)該確?；謴?fù)計劃和程序到位，這是企業(yè)賴以生存的基礎(chǔ)。
