日前，Commvault CIO圓桌會(huì)議在上海舉辦。會(huì)議邀請(qǐng)包含世界五百強(qiáng)企業(yè)在內(nèi)的知名企業(yè)IT管理者，通過報(bào)告解讀、情景模擬等形式，共探“直面網(wǎng)絡(luò)攻擊，企業(yè)如何提高自身網(wǎng)絡(luò)彈性”這一關(guān)鍵問題。

Commvault亞太地區(qū)副總裁Martin Creighan、Commvault亞洲區(qū)副總裁Michel Borst、Commvault亞洲區(qū)技術(shù)總監(jiān)陳偉俊、Commvault中國區(qū)總經(jīng)理魯硯、Commvault中國區(qū)技術(shù)總監(jiān)董劍波出席會(huì)議。

報(bào)告解讀

Commvault亞洲區(qū)副總裁Michel Borst分享到，Commvault和GigaOm的聯(lián)合報(bào)告《網(wǎng)絡(luò)恢復(fù)就緒報(bào)告》發(fā)現(xiàn)領(lǐng)導(dǎo)團(tuán)隊(duì)缺乏信心，55%的受訪者不太相信他們能夠在重大事故發(fā)生后恢復(fù)系統(tǒng)和數(shù)據(jù)。

報(bào)告提出了網(wǎng)絡(luò)恢復(fù)就緒的5個(gè)標(biāo)記，就緒程度更高的企業(yè)表現(xiàn)更好，具備5個(gè)標(biāo)記中4個(gè)的企業(yè)更有可能在一周或更短時(shí)間內(nèi)恢復(fù)。

調(diào)查發(fā)現(xiàn)，遭受過網(wǎng)絡(luò)入侵的企業(yè)會(huì)更重視企業(yè)恢復(fù)面臨的挑戰(zhàn)，會(huì)進(jìn)行更多測試，并且更注重?cái)?shù)據(jù)風(fēng)險(xiǎn)和運(yùn)營能力。Michel指出，彈性沒有捷徑，企業(yè)無法僅僅通過部署少數(shù)幾個(gè)實(shí)踐就期望取得成功的結(jié)果，真正的網(wǎng)絡(luò)彈性是關(guān)于全面性和關(guān)鍵策略的執(zhí)行能力。

情景模擬

會(huì)議中，Commvault亞洲區(qū)技術(shù)總監(jiān)陳偉俊、Commvault中國區(qū)技術(shù)總監(jiān)董劍波帶領(lǐng)與會(huì)嘉賓一同模擬企業(yè)受到攻擊的真實(shí)場景，把握在黑客威脅、媒體關(guān)注、業(yè)務(wù)損失、員工士氣低迷等內(nèi)外部壓力下，企業(yè)決策的關(guān)鍵節(jié)點(diǎn)。

誰來與黑客周旋？

收到黑客的“通牒”后，你要如何與黑客周旋？你又要安排誰來承擔(dān)這一任務(wù)？

優(yōu)先級(jí)如何安排？

在黑客倒計(jì)時(shí)、媒體關(guān)注、客戶投訴等內(nèi)外部壓力下，你將如何從千頭萬緒的工作中理清最緊急的那一項(xiàng)，并有序進(jìn)行？調(diào)查、恢復(fù)、構(gòu)建潔凈環(huán)境、尋求外部建議……你將如何安排？

決定性時(shí)刻：付不付贖金？

支付贖金也不能保證能夠拿回?cái)?shù)據(jù)，而如果不支付贖金，企業(yè)又應(yīng)如何快速恢復(fù)？在最后的決定時(shí)刻，你會(huì)屈服并支付贖金還是拒絕？

正如情景模擬中所說，“我們恢復(fù)得越快，就越有可能活下來”。在高頻攻擊下，每個(gè)企業(yè)都面臨著網(wǎng)絡(luò)威脅。企業(yè)要保持對(duì)威脅形勢(shì)的關(guān)注，制定并測試自身的恢復(fù)計(jì)劃，確保自身快速恢復(fù)正常運(yùn)轉(zhuǎn)的能力。

面對(duì)勒索軟件攻擊，你所在企業(yè)的關(guān)注點(diǎn)是什么？如果遇到上述情景，會(huì)采取哪些行動(dòng)？