在COVID-19时代，我们已经投入工作了一年。尽管许多企业已经做出了令人印象深刻的调整，但考虑到突然的转变，IT专业人员仍在适应这种剧变带来的挑战。
去年，我们公司将3月31日庆祝世界备份日的活动扩展到了“网络保护周”，以提醒您备份数据。今年，我们通过一项独立的研究调查进一步推动了这一努力。结果已汇总到网络保护周全球报告。
我们的调查对来自全球22个国家/地区的2,200名IT专业人员进行了调查。受访者在从SMB到各种行业的公共和私营企业的组织中工作。
近年来，对数据的依赖已经达到了新的高度，企业正在采用新的解决方案来实现远程工作，同时保护敏感信息。不幸的是，他们制定的策略并未提供所需的网络保护。这是我们正在看到的一些重大斗争。
越来越多的企业正在备份数据，但是很少遵循最佳实践
除了过去一年中远程工作的明显增加之外，人们还越来越意识到数据丢失的后果，因为复杂的网络威胁（通常是成功地）将政府和大型公司作为目标。这也许就是为什么与去年的报告相比，我们不备份关键业务数据的组织所占百分比显着下降的原因。
尽管如此，有迹象表明备份实践需要更多关注。网络安全分析师通常强调3-2-1数据备份策略的重要性：保留三个完整的数据副本–两个本地副本，但在不同媒体上，一个不在现场。仍然只有13％的受访者遵守这项混合政策，低于去年调查的20％。总体备份频率也没有增加，如果企业被迫从几天或几周的备份中恢复，则很可能导致大量数据丢失。受调查的组织中有一半由于2020年的数据丢失而导致运营停机，这对任何公司来说都是一个可怕的前景。
解决方案的复杂修补程序无法保护工作量
随着IT环境的规模和复杂性不断膨胀，IT专业人员越来越依赖大量的解决方案来防御数据丢失和其他网络威胁。我们的调查发现，大多数企业已经使用多达10种不同的服务和代理来保护数据，应用程序和系统。在去年全球急于采用可以支持远程工作的新解决方案的过程中，这种趋势只会加速发展：21％的受访者使用了10种以上的不同解决方案安全解决方案。
这种完全不同的方法既低效又有潜在危险。技术人员必须学会使用和维护各种各样的应用程序，而大量正在运行的代理程序可能会使系统过载。复杂性本身就是一个风险因素。对一种解决方案的更新可能会导致与其他解决方案不兼容。这些解决方案（通常是来自竞争厂商的解决方案）没有相互接口的事实总是会导致安全漏洞。
尽管企业启用了所有解决方案，但仍有一半的IT专业人员报告数据丢失，导致去年内停机。那是比2020年的调查结果增长了7%， 和 比2019年高18%。20％的IT专业人员表示，他们甚至都不知道敏感业务数据是否已被秘密修改，因为他们数据管理解决方案使篡改难以检测。
为了全面保护网络免受现代威胁的侵害，需要有一个整体的视图-集成数据保护，网络安全和保护管理以通过一个单一的窗格来保护整个工作负载。它必须尽可能高效且自动化，以跟上不断增长的威胁。
对数据隐私法规的困惑与日俱增
尽管对于许多IT专业人员而言，数据保护和恢复是头等大事，但法规遵从性却是一个更为模糊的话题。大约10％的受访者不确定自己是否受到任何数据隐私–声称在2020年无知的百分比的两倍。
自然，如果IT专业人员甚至不知道他们受什么法规约束，他们就无法可靠地满足那些强制性的数据隐私标准。这会使企业面临违反合规性罚款的风险，更不用说昂贵的诉讼和声誉损害，如果由于这些做法而导致数据泄漏或丢失。
适用法规在不断发展。例如，在英国退欧之后，来自英国的网络访问者的数据隐私将很快不再受欧盟GDPR指南的约束-该州将采用自己的规则，全球企业需要适应这些规则。企业最好采用能够帮助他们遵守相关数据隐私框架的解决方案，以免它们在意识和能力方面面临危险且可能代价高昂的差距。
最终思想
借助大量新工具，世界各地的企业都在应对远程工作的挑战以及日益增长的与之相匹配的日益自动化的网络威胁的风暴。但是，专业IT团队多年来一直依靠的策略已不足以确保全面的网络保护。
堆叠越来越多的解决方案充其量是效率低下的，在极端情况下，甚至可能导致风险敞口净增加。必须采用一种新方法，该方法应从整体上了解整个公司的工作负载-数据，应用程序和系统。企业必须寻求能够简化网络保护，降低复杂性并连接不同功能的集成解决方案，同时让用户了解其保护状态。
网友评论