面對數(shù)據(jù)中心物理設(shè)備遭受黑客的威脅,企業(yè)需要做什么呢?成都戴爾服務(wù)器代理商為您分享網(wǎng)絡(luò)安全公司Cyble給出了一些建議:
1、調(diào)查聯(lián)網(wǎng)設(shè)備
調(diào)查數(shù)據(jù)中心環(huán)境和UPS類似的系統(tǒng),并從互聯(lián)網(wǎng)上刪除管理界面。如果這類設(shè)備必須通過互聯(lián)網(wǎng)訪問,那么建議數(shù)據(jù)中心部署補(bǔ)償性控制。例如,可以把設(shè)備放在虛擬專用網(wǎng)絡(luò)后面,以及強(qiáng)制使用多因素認(rèn)證。
2、采用風(fēng)險管理框架
企業(yè)需要采用風(fēng)險管理框架,并采用安全意識計劃、路徑漏洞、對連接系統(tǒng)實(shí)施訪問控制、啟動網(wǎng)絡(luò)分段工作并運(yùn)行定期審計。同時使用強(qiáng)密碼策略,并定期執(zhí)行漏洞評估計劃。
3、與供應(yīng)商密切合作
IT管理員必須關(guān)注的不僅是自己的系統(tǒng),還必須與第三方供應(yīng)商密切合作,確保這些合作伙伴盡大努力保護(hù)其系統(tǒng)和網(wǎng)絡(luò)。同時保持對網(wǎng)絡(luò)安全最新發(fā)展的關(guān)注也很重要,因?yàn)橥{形勢總是在不斷變化。
成都戴爾服務(wù)器代理商給出一條建議——做好最壞準(zhǔn)備。因?yàn)楹诳偷墓羰侄问侨绱藢映霾桓F,而造成損失又難以承受。一旦病毒繞過了所有的防護(hù)措施進(jìn)入關(guān)鍵系統(tǒng),如何守護(hù)“黃金”數(shù)據(jù),將是企業(yè)構(gòu)建安全方案的重中之重。