چرا شرکتها دیگر نمیتوانند به روشهای سنتی نگهداری اطلاعات اعتماد کنند؟
چرا شرکتها دیگر نمیتوانند به روشهای سنتی نگهداری اطلاعات اعتماد کنند؟
در بسیاری از شرکتها، اطلاعات مهمترین دارایی سازمان محسوب میشوند.
فایلهای مالی، اطلاعات مشتریان، پروژهها، آرشیو دوربینهای مداربسته، ماشینهای مجازی و بکاپ سرورها، همگی بخشی از زیرساخت حیاتی کسبوکارها هستند.
اما با افزایش حملات سایبری و باجافزارها، روشهای سنتی نگهداری اطلاعات دیگر پاسخگوی نیاز شرکتها نیستند.
امروزه بسیاری از سازمانها به این نتیجه رسیدهاند که:
-
هارد اکسترنال
-
ذخیرهسازی پراکنده
-
سرورهای قدیمی
-
و بکاپهای غیرحرفهای
نمیتوانند امنیت واقعی اطلاعات را تضمین کنند.
چرا حملات باجافزاری خطرناکتر از گذشته شدهاند؟
در گذشته بسیاری از حملات سایبری محدود به حذف فایلها یا اختلال موقت بودند.
اما امروزه باجافزارها میتوانند:
-
اطلاعات شرکت را رمزگذاری کنند
-
بکاپها را از بین ببرند
-
دسترسی کاربران را مسدود کنند
-
و فعالیت یک سازمان را متوقف سازند
به همین دلیل، شرکتها به سمت زیرساختهایی حرکت کردهاند که امکان:
-
بازیابی سریع اطلاعات
-
Snapshot
-
بکاپ چندلایه
-
و امنیت شبکه حرفهای
را فراهم میکنند.
نقش ذخیرهسازهای تحت شبکه در امنیت اطلاعات
یکی از راهکارهایی که در سالهای اخیر مورد توجه سازمانها قرار گرفته، استفاده از NAS یا ذخیرهساز تحت شبکه است.
این تجهیزات علاوه بر نگهداری اطلاعات، امکاناتی مانند:
-
Snapshot
-
RAID
-
بکاپگیری حرفهای
-
Versioning
-
Replication
-
و مدیریت متمرکز فایلها
را در اختیار شرکتها قرار میدهند.
به همین دلیل، بسیاری از کسبوکارها از برندهایی مانند:
-
QNAP
-
Fortinet
-
Sophos
در زیرساخت امنیت و ذخیرهسازی خود استفاده میکنند.
چرا امنیت شبکه و ذخیرهسازی باید در کنار هم دیده شوند؟
یکی از اشتباهات رایج این است که امنیت شبکه و ذخیرهسازی بهصورت جداگانه بررسی شوند.
در حالی که اگر:
-
فایروال ضعیف باشد
-
دسترسیها کنترل نشوند
-
یا بکاپ حرفهای وجود نداشته باشد
ریسک از دست رفتن اطلاعات همچنان بالا خواهد بود.
به همین دلیل، بسیاری از شرکتها از ترکیب NAS و فایروال سازمانی برای افزایش امنیت استفاده میکنند.
گزارشی درباره چالشهای امنیت داده در سازمانها
در گزارشی که اخیراً درباره امنیت داده و زیرساخت سازمانی منتشر شده، به نقش راهکارهای ذخیرهسازی و امنیت شبکه در محافظت از اطلاعات شرکتها پرداخته شده است.
در این گزارش، چالشهای مربوط به:
-
حملات سایبری
-
امنیت داده
-
بکاپگیری
-
ذخیرهسازی سازمانی
-
و محافظت از اطلاعات
بررسی شده است.
مطالعه این گزارش میتواند دید بهتری درباره اهمیت زیرساخت حرفهای ذخیرهسازی و امنیت اطلاعات در سازمانها ایجاد کند:
گزارش تسنیم درباره امنیت داده و نقش QNAP و Fortinet
یکی از بزرگترین اشتباهات شرکتها این است که هنوز نگهداری فایل روی چند هارد اکسترنال را بکاپ حرفهای میدانند. برای اطلاعات سازمانی، داشتن NAS، Snapshot و بکاپ چندلایه خیلی منطقیتر از ذخیرهسازی پراکنده است.
بهنظر من مهمترین نکته در مقابله با باجافزار، سرعت بازیابی اطلاعات است. صرفاً داشتن یک نسخه Backup کافی نیست؛ باید از قبل مشخص باشد فایلها، ماشینهای مجازی و اطلاعات حیاتی شرکت در چه مدت زمانی قابل Restore هستند.
نکته RAID خیلی مهم است. بعضی مجموعهها تصور میکنند وقتی روی QNAP یا هر NAS دیگری RAID دارند دیگر نیازی به Backup نیست، در حالی که RAID بیشتر برای خرابی هارد است و جای Snapshot یا نسخه بکاپ مستقل را نمیگیرد.
در زیرساخت ذخیرهسازی سازمانی، Snapshot و Versioning زمانی ارزش واقعی دارند که سیاست نگهداری درستی برای آنها تعریف شده باشد. گرفتن Snapshot بدون Retention مناسب و تست دورهای بازیابی اطلاعات، امنیت واقعی ایجاد نمیکند.
بهنظر من امنیت NAS باید همراه با امنیت شبکه طراحی شود. حتی بهترین ذخیرهساز QNAP هم اگر دسترسی کاربران، VLAN، فایروال و سطح دسترسی پوشهها درست تنظیم نشده باشد، نمیتواند بهتنهایی جلوی همه تهدیدهای سایبری را بگیرد.