NetApp的新研究發(fā)現(xiàn),五分之一的公司在遭遇網(wǎng)絡(luò)攻擊后無法恢復數(shù)據(jù)
智能數(shù)據(jù)基礎(chǔ)設(shè)施公司NetApp? (NASDAQ: NTAP)今天宣布發(fā)表其最新報告,分析網(wǎng)絡(luò)安全現(xiàn)狀并提供可操作的見解,以幫助組織增強其網(wǎng)絡(luò)彈性。由NetApp贊助的這項The Futurum Group研究名為“云、復雜性、AI:三重威脅要求新的網(wǎng)絡(luò)彈性策略”,對不斷發(fā)展的網(wǎng)絡(luò)威脅和彈性策略進行了全面分析。
該研究對全球各行各業(yè)的1300多名網(wǎng)絡(luò)安全領(lǐng)導者進行了調(diào)查,結(jié)果顯示,超過54%的組織在過去12到18個月內(nèi)遭受過網(wǎng)絡(luò)攻擊,五分之一的組織無法恢復丟失的數(shù)據(jù)。該報告強調(diào)了企業(yè)迫切需要利用智能數(shù)據(jù)基礎(chǔ)設(shè)施來應(yīng)對復雜威脅、運營復雜性和混合多云環(huán)境挑戰(zhàn)帶來的日益增長的風險。
NetApp數(shù)據(jù)服務(wù)總經(jīng)理Gagan Gulati表示:“這些發(fā)現(xiàn)清楚地表明,組織迫切需要在這個威脅不斷升級的時代重新思考其網(wǎng)絡(luò)安全策略。為了降低風險并確保更快的恢復,企業(yè)必須采用智能數(shù)據(jù)策略,優(yōu)先考慮安全設(shè)計(secure-by-design)基礎(chǔ)設(shè)施,將安全性內(nèi)嵌到其數(shù)據(jù)管理方法的核心中。數(shù)據(jù)是公司最寶貴的資產(chǎn),彈性存儲解決方案(例如NetApp提供的解決方案)可以作為全面安全策略的最后一道防線,保護關(guān)鍵信息并在混合多云環(huán)境中助力實現(xiàn)長期成功。”
主要發(fā)現(xiàn):
云安全風險:混合多云環(huán)境中的錯誤配置和漏洞是目前的兩個主要威脅,其嚴重性超過了勒索軟件等傳統(tǒng)攻擊。隨著組織越來越依賴混合云基礎(chǔ)設(shè)施,解決這些漏洞對于維護數(shù)據(jù)安全和運營連續(xù)性至關(guān)重要。
工具繁雜的挑戰(zhàn):70%的受訪者使用超過40種網(wǎng)絡(luò)安全工具,其中84%的受訪者認為運營復雜性是網(wǎng)絡(luò)彈性的主要阻礙。這種復雜性造成了保護差距和效率低下,凸顯了通過工具整合和集成解決方案來簡化運營的必要性。
網(wǎng)絡(luò)安全中的AI:40%的組織正在利用AI進行威脅檢測,并計劃擴大其用途,將其用于自動化響應(yīng)和恢復。AI大規(guī)模識別和緩解威脅的能力非常強大,但在對AI的使用與管理誤報和確保強大的人工監(jiān)督之間取得平衡對于其成功至關(guān)重要。
數(shù)據(jù)分類是關(guān)鍵:擁有強大數(shù)據(jù)分類框架的組織可以更有效地從攻擊中恢復,彰顯了其作為網(wǎng)絡(luò)彈性基石的作用。這凸顯了嵌入智能數(shù)據(jù)基礎(chǔ)設(shè)施的重要性,這些基礎(chǔ)設(shè)施不僅可以對數(shù)據(jù)進行分類和保護,還支持實時異常檢測和彈性恢復,即使在最壞的情況下也能實現(xiàn)業(yè)務(wù)連續(xù)性。
增加投資:超過90%的受訪者計劃在未來12到18個月增加網(wǎng)絡(luò)安全支出,并側(cè)重于集成和主動的解決方案。主動投資可以應(yīng)對不斷上升的網(wǎng)絡(luò)攻擊成本和日益復雜的威脅,確保彈性和運營信任。
NetApp的智能數(shù)據(jù)基礎(chǔ)設(shè)施框架使組織能夠采取主動的數(shù)據(jù)保護方法,從而幫助組織應(yīng)對本報告所揭示的網(wǎng)絡(luò)彈性挑戰(zhàn)。通過利用先進的數(shù)據(jù)分類、AI驅(qū)動的威脅檢測和集成安全措施,組織可以更輕松地實施嚴格的治理實踐、實時檢測和響應(yīng)威脅,并保持對不斷發(fā)展的行業(yè)標準的合規(guī)性。正如報告所強調(diào)的那樣,擁有彈性數(shù)據(jù)基礎(chǔ)設(shè)施的組織在恢復時間和整體數(shù)據(jù)安全方面取得了顯著改善,這表明它是現(xiàn)代網(wǎng)絡(luò)安全策略的重要組成部分。
The Futurum Group首席執(zhí)行官Daniel Newman表示:“這項調(diào)查揭示了可見性和以數(shù)據(jù)為中心的策略在駕馭不斷變化的網(wǎng)絡(luò)安全形勢方面的關(guān)鍵作用。通過利用智能數(shù)據(jù)基礎(chǔ)設(shè)施解決方案,組織可以更好地保護其資產(chǎn),確保及時恢復,并且在業(yè)務(wù)中斷時也能蓬勃發(fā)展。”
該報告強調(diào)了AI和集成技術(shù)在打擊日益復雜的攻擊媒介方面作為游戲規(guī)則改變者的關(guān)鍵作用。通過利用AI以及強大的數(shù)據(jù)分類和整合的工具鏈,企業(yè)可以更有效地降低風險、縮短響應(yīng)時間,并提高在龐大的混合多云環(huán)境中的可見性。
如需查看2024年網(wǎng)絡(luò)安全可見性研究的完整結(jié)果,并了解IT和安全領(lǐng)導者如何思考塑造企業(yè)網(wǎng)絡(luò)彈性未來的挑戰(zhàn)和機遇,請訪問https://www.netapp.com/media/120378-netapp-cloud-complexity-ai.pdf。
研究方法
2024年秋,NetApp與Futurum Research合作,對全球1300多名網(wǎng)絡(luò)安全領(lǐng)導者進行了全面調(diào)查。受訪者包括首席級高管、副總裁以及IT和安全總監(jiān),他們代表了不同的行業(yè)。該報告借鑒了調(diào)查中的見解以及與一些決策者進行的15次深入訪談的內(nèi)容,詳細分析了塑造當今網(wǎng)絡(luò)安全格局的挑戰(zhàn)和機遇。