第十屆製造業CIO論壇 高雄場
根據 NetApp 研究報告指出，有高達 50% 企業坦承欠缺因應勒索軟體威脅的能力。NetApp 儲存設備內建偵測勒索軟體加密攻擊與快速復原資料的儲存核心，能針對主儲存設備提供勒索軟體恢復保證服務，絕對是打造現代化資料保護架構的首選。
文／林裕洋
根據「CIO IT 經理人」公布 2023 CIO 大調查結果顯示，無論製造業或金融業的年度投資項目，有超過 40% 與資安息息相關。而在駭客眾多攻擊手法中，又以勒索軟體威脅最擔心，關鍵在於當資料被加密之後，對公司業務與商譽損失將難以估計。然根據 NetApp 研究報告指出，在勒索軟體多變、無孔不入的狀況下，有高達 50% 企業坦承欠缺因應此類威脅的能力。
NetApp 資深技術顧問馮怡碩指出，由於勒索軟體利用各種方式進行攻擊，無孔不入，在資安防護機制無法百分百防堵入侵的狀況下，企業應該要從準備恢復計劃、限制損害範圍、讓入侵變得更難等三階段著手，才能妥善保護公司數位資產，強化整體營運韌性。然而傳統備份軟體的資料備份與還原過程，不僅繁瑣且時間冗長，早已不符合現今時代潮流，根本不可能在爆發資安事件當下立即因應。相較之下，NetApp 對主儲存設備推出勒索軟體恢復保證服務，儲存設備內建偵測勒索軟體加密攻擊與快速復原資料的核心機制，正是企業打造現代化資料保護架構的首選。
建構備援與備份架構 全方位保護資料安全
在考量設備穩定性、天災、人為疏忽等條件下，專家建議企業備份策略應該採用 3-2-1 規 則，即保留至少三份資料複本，將兩份複本儲存在不同的儲存媒體上，其中一份更需存放於異 地。NetApp 可提供完整混合雲資料儲存與備份解決方案，產品內建的異地備援與快照機制，能打破備份機制冗長的瓶頸，降低資訊團隊負擔。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ，與全球 CIO 同步獲取精華見解 ]
「首先，在公司內部可透過 2 座儲存設備 搭配，建立一套異地備援與備份架構，並利用 NetApp 快照機制建立秒級備份與復原，落實資料保護的能力。」馮怡碩解釋:「最後，資安團隊還可搭配 NetApp SnapCenter Tool 整合公司內部的系統與運用程式例如資料庫與虛擬機系統，完成應用系統層級備份與復原，可在察覺勒索軟體入侵當下，立即利用乾淨的備份資料進行還原。」
當企業想要將資料備份到雲端時，NetApp 的 Direct Backup With SnapMirror Cloud 技術，也整合獨家研發的快照技術，可將備份差異與壓縮過後的資料，傳送到三大公有雲平台上保存，除能大幅降低備份資料量，也可達到保護重要資料安全的目的。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
