日前，Commvault CIO圓桌會議在上海舉辦。會議邀請包含世界五百強(qiáng)企業(yè)在內(nèi)的知名企業(yè)IT管理者，通過報告解讀、情景模擬等形式，共探“直面網(wǎng)絡(luò)攻擊，企業(yè)如何提高自身網(wǎng)絡(luò)彈性”這一關(guān)鍵問題。

Commvault亞太地區(qū)副總裁Martin Creighan、Commvault亞洲區(qū)副總裁Michel Borst、Commvault亞洲區(qū)技術(shù)總監(jiān)陳偉俊、Commvault中國區(qū)總經(jīng)理魯硯、Commvault中國區(qū)技術(shù)總監(jiān)董劍波出席會議。

報告解讀

Commvault亞洲區(qū)副總裁Michel Borst分享到，Commvault和GigaOm的聯(lián)合報告《網(wǎng)絡(luò)恢復(fù)就緒報告》發(fā)現(xiàn)領(lǐng)導(dǎo)團(tuán)隊缺乏信心，55%的受訪者不太相信他們能夠在重大事故發(fā)生后恢復(fù)系統(tǒng)和數(shù)據(jù)。

報告提出了網(wǎng)絡(luò)恢復(fù)就緒的5個標(biāo)記，就緒程度更高的企業(yè)表現(xiàn)更好，具備5個標(biāo)記中4個的企業(yè)更有可能在一周或更短時間內(nèi)恢復(fù)。

調(diào)查發(fā)現(xiàn)，遭受過網(wǎng)絡(luò)入侵的企業(yè)會更重視企業(yè)恢復(fù)面臨的挑戰(zhàn)，會進(jìn)行更多測試，并且更注重數(shù)據(jù)風(fēng)險和運營能力。Michel指出，彈性沒有捷徑，企業(yè)無法僅僅通過部署少數(shù)幾個實踐就期望取得成功的結(jié)果，真正的網(wǎng)絡(luò)彈性是關(guān)于全面性和關(guān)鍵策略的執(zhí)行能力。

情景模擬

會議中，Commvault亞洲區(qū)技術(shù)總監(jiān)陳偉俊、Commvault中國區(qū)技術(shù)總監(jiān)董劍波帶領(lǐng)與會嘉賓一同模擬企業(yè)受到攻擊的真實場景，把握在黑客威脅、媒體關(guān)注、業(yè)務(wù)損失、員工士氣低迷等內(nèi)外部壓力下，企業(yè)決策的關(guān)鍵節(jié)點。

誰來與黑客周旋？

收到黑客的“通牒”后，你要如何與黑客周旋？你又要安排誰來承擔(dān)這一任務(wù)？

優(yōu)先級如何安排？

在黑客倒計時、媒體關(guān)注、客戶投訴等內(nèi)外部壓力下，你將如何從千頭萬緒的工作中理清最緊急的那一項，并有序進(jìn)行？調(diào)查、恢復(fù)、構(gòu)建潔凈環(huán)境、尋求外部建議……你將如何安排？

決定性時刻：付不付贖金？

支付贖金也不能保證能夠拿回數(shù)據(jù)，而如果不支付贖金，企業(yè)又應(yīng)如何快速恢復(fù)？在最后的決定時刻，你會屈服并支付贖金還是拒絕？

正如情景模擬中所說，“我們恢復(fù)得越快，就越有可能活下來”。在高頻攻擊下，每個企業(yè)都面臨著網(wǎng)絡(luò)威脅。企業(yè)要保持對威脅形勢的關(guān)注，制定并測試自身的恢復(fù)計劃，確保自身快速恢復(fù)正常運轉(zhuǎn)的能力。

面對勒索軟件攻擊，你所在企業(yè)的關(guān)注點是什么？如果遇到上述情景，會采取哪些行動？