雲端服務協理 張世鋒
每年的 3 月 31 日是業界的世界備份日(WORLD BACKUP DAY ),根據「WORLD BACKUP DAY」官網上的數據顯示,全世界 30% 人從來沒做過備份、每 1 分鐘有 113 台手機遭盜用或遺失、有 29% 資料遺失來自意外事故、平均每 10 台電腦中就有 1 台感染了病毒。
談起病毒威脅,特別是勒索病毒/綁架軟體(Ransomware)對企業造成了極大的衝擊,從去年中油、台塑、鴻海、台灣仁寶跟研華都有被駭客入侵的情況,到近期 Microsoft Exchange 舊版本漏洞、宏碁疑似遭駭等事件,雖然預防重於治療,但我們必須體認到惡意攻擊手法是無法單靠一種防禦機制來阻擋,甚至我們必須以零信任(Zero Trust)的方式,規劃勒索軟體的威脅因應策略。
因此企業除了在資安的防禦上盡最大努力,建議也要進行風險控制的規劃,當遭受威脅或資料被鎖定或遺失時,透過妥善的備份策略,設法讓災害損失降到最低,並且可以還原或調閱需要的訊息檔案,維持營運或業務的基本需求。