中國存儲網(wǎng)消息，近日Object First公司發(fā)布的研究發(fā)現(xiàn)，81% 的 IT 專業(yè)人員表示，基于 Zero Trust 原則構(gòu)建的不可變備份存儲是對抗勒索軟件的最佳防御措施，54% 的 IT 專業(yè)人員認(rèn)為目標(biāo)備份設(shè)備比集成設(shè)備更安全。
該報告由 Informa TechTarget 的 Enterprise Strategy Group 執(zhí)行并由 Object First 贊助，強(qiáng)調(diào)了 IT 團(tuán)隊將 Zero Trust 原則應(yīng)用于其備份環(huán)境的需求不斷增長。
“根據(jù)這項研究，幾乎每個在過去 2 年中經(jīng)歷過勒索軟件攻擊的組織 （96%） 都表示，他們的備份數(shù)據(jù)至少成為一次攻擊目標(biāo)，”Object First 解決方案營銷總監(jiān) Anthony Cusimano 說。“這凸顯了通過采用強(qiáng)大的 Zero Trust 備份存儲解決方案來優(yōu)先考慮數(shù)據(jù)彈性的緊迫需求，該解決方案具有真正的不變性，可以抵御不斷演變的威脅。”
許多組織在數(shù)據(jù)恢復(fù)和備份策略方面仍然存在差距。Enterprise Strategy Group 的調(diào)查結(jié)果強(qiáng)調(diào)了保護(hù)備份環(huán)境的重要性，以有效恢復(fù)或防范勒索軟件攻擊的影響。
這些包括：
- 大多數(shù)組織都是勒索軟件的受害者，并且恢復(fù)是不確定的：三分之二的組織遭受了攻擊，45% 的組織經(jīng)歷了多次攻擊。此外，49% 的受影響組織需要長達(dá) 5 個工作日才能恢復(fù)，并且大多數(shù)組織無法恢復(fù)所有數(shù)據(jù)。
- 不可變備份對于勒索軟件保護(hù)至關(guān)重要:94% 的 IT 決策者表示，不可變備份對于實現(xiàn)全面的勒索軟件保護(hù)策略和推薦簡單易部署的行業(yè)解決方案至關(guān)重要。
- 現(xiàn)代安全原則可以更好地協(xié)同工作：超過 90% 的 IT 決策者表示，Zero Trust 原則、將備份副本存儲在多個位置以及分段備份軟件和存儲提供了抵御勒索軟件威脅所需的防御。
- 首選基于目標(biāo)的備份存儲：IT 組織認(rèn)為，與集成式備份設(shè)備相比，目標(biāo)備份設(shè)備更符合 Zero Trust 原則 （77%），可提供更好的整體安全性 （54%） 和更強(qiáng)的備份/還原性能 （35%）。
- 多個不可變備份副本對于恢復(fù)至關(guān)重要：在接受調(diào)查的公司中，只有 58% 遵循 3-2-1 規(guī)則（三個數(shù)據(jù)副本，存儲在 2 種不同類型的介質(zhì)上，一個副本保存在異地）;同樣，只有 59% 的 SET 部署了不可變存儲。僅僅依靠傳統(tǒng)的備份方法已經(jīng)不夠了;現(xiàn)代數(shù)據(jù)保護(hù)策略需要將不可變備份存儲作為多層安全策略的一部分。
“勒索軟件正在改變組織處理備份和數(shù)據(jù)保護(hù)的方式。隨著備份基礎(chǔ)架構(gòu)面臨更多威脅，IT 團(tuán)隊認(rèn)識到不變性是保護(hù)數(shù)據(jù)的關(guān)鍵，“Enterprise Strategy Group 首席分析師 Simon Robinson 評論道。“組織應(yīng)該認(rèn)真考慮以符合 Zero Trust 原則為目標(biāo)的設(shè)備，而 IT 領(lǐng)導(dǎo)者應(yīng)該尋找能夠根據(jù)其需求量身定制的全面安全功能的解決方案。”
