云时代的数据挑战：安全何以就绪

（原标题：云时代的数据挑战：安全何以就绪）

本报记者 高若瀛 预测并非易事，特别是预测未来。保罗?萨缪尔森说：“在决定论的事实和概率论的法则之中，精确充其量是局部的或大概的。”

但无论是两年前，腾讯云与智慧产业事业群总裁汤道生曾断言，产业互联网时代安全威胁的突发性更强、破坏性更大；还是当下，连续9年在Gartner魔力象限居领先位置的数据管理厂商Commvault，其中国区的一把手刘玮，不断强调云交付时代数据管理的“旧课题”：数据安全日益严峻。

不幸的事实，还是被他们言中了。

不久前，总部位于巴西圣保罗的全球最大肉品供应商JBS，在北美和澳大利亚的系统遭勒索软件攻击，这在很大程度上导致依赖临时工的澳大利亚屠宰场多达7000名员工暂时停工，位于加拿大和美国的各屠宰场取消了至少3000名员工的轮班。

一个月前，Colonial Pipeline公司同样遭遇勒索软件攻击，导致美国人口众多的东海岸的一条燃料运输大动脉停运。

事实上，从建设智慧型城市到开展针对性的个性化营销活动，数据的应用场景越来越广泛，并为企业及其客户带来了巨大的商业价值。某种程度上，作为核心资产而非成本负担的数据，已成为企业发展的未来。

但事情的B面，正如司机们在Colonial管道停运期间担心汽油短缺，JBS遭攻击引发农企担忧肉价上涨一样，这些针对在经济中扮演重要角色的公司进行的网络攻击，引发的连锁反应，正突破虚拟的边界，向现实场景不断延伸。

区块链分析公司Chainalysis的报告显示，2020年被勒索软件攻击的组织，至少支付了3.5亿美元赎金。在这个数字背后，还有愈演愈烈的网络犯罪活动。

与2007年初肆虐一时、自动传播、自动感染硬盘并进行破坏的病毒“熊猫烧香”不同，如今的勒索软件攻击者，更倾向于将目标锁定在能够提供大笔付款的大公司，或是无力承受任何攻击的中小机构。勒索软件的受害者，也不仅局限于商业领域，还包括政府部门、教育和卫生机构。网络犯罪分子会加密文件，窃取核心数据，如不支付赎金就会公布数据。

Gartner预测也显示，2021年全球数据安全管理支出将超过35亿美元，较去年增长17.5%。这从侧面印证了全球范围内的企业，对数据安全的重视与日俱增。

这种重视某种程度源于IT市场的根源性变化：随着企业加速向数字化转型，市场出现了从信息技术（IT）转向数据技术（DT）的要求。这种变化既推动了公有云、私有云和混合云的发展，后者又反过来提升了数据安全应对的交付多样性、即时性和复杂性。

在刘玮看来，疫情加速了企业业务的“云化”，随着多云技术被广泛应用于容灾备份、数据恢复领域，云服务的内涵也得到了进一步提升。

无论是聚焦数字化转型的企业，要经历从云下到云上的过程；还是已经上云的成熟企业，想要更好保护云上的数字资产，数据作为这场数字化转型的“砖瓦”，如何实现有效的数据治理、最大程度挖掘数据价值并服务于企业的数字化转型战略，同样是当下企业必须思考的关键问题。

对话：

以攻为守

在努力发展数据恢复技术的同时，勒索软件的攻击能力也在水涨船高。

经济观察报：肉类供应商JBS遭勒索软件攻击和以往黑客攻击事件有什么不同？

刘玮：在过去的几个月，安全事件层出不穷。2020年12月份出现的SolarWinds供应链攻击影响极大，某些网络安全厂商称之为Solar Storm。 SolarWinds及其用户遭受供应链攻击，其Orion IT监控和管理软件更新服务器被植入后门程序，带来数据服务及安全行业严重的风险。

一般来说，勒索软件会以网络钓鱼、漏洞攻击的方式，向目标电脑植入病毒程序，绑架它的“人质”——数据，通过加密或破坏磁盘文件甚至所有数据的方式进行攻击，然后以解密密钥为筹码，向“人质”的所有者索要赎金。

实际上，勒索软件只是恶意软件的一种，它和其他恶意软件的攻击途径一样，如网上点击下载恶意文件，带到工作数据环境中已受感染的设备，攻击者突破安全防护进入网络后找到容易攻破的设备，以及具备针对性的网络钓鱼活动。这些都是恶意软件的传播途径。

最近几年，勒索软件的攻击技术和商业模式都在不断成熟，给企业带来的是运营中断、运营瘫痪的困扰。但很多企业不愿耗费大量时间精力去寻找补救措施，或是找了补救措施也于事无补，就选择支付赎金。但有时即使交了赎金，复原的系统还有可能存在被再次攻击的风险，或是遭到其它未知的损害。

经济观察报：企业级的数据环境是否变得更加恶劣？

刘玮：每一个时代或每一个时间节点上，大家都面临比较严峻的安全挑战。如果时光倒流回到80年代末 “PC Cyborg”被确认的年代，第一个勒索病毒虽然还是雏形状态，但相信它当时带来的冲击，不亚于现在的删库、勒索软件。不能说冲击更严峻，只能说道高一尺、魔高一丈。

相应地，对大家的保护提出了三方面更高的要求，即保护数据管理、服务和及时交付。我们面临的是不断变化的应用环境，破坏者的技术在提高，他们可利用、可发动的攻击变得更容易更频繁。这就要求防守的一方防护技术要更全面、响应更及时，而且更加有预见性。

经济观察报：应对当下的数据安全威胁，Commvault对企业有哪些建议？

刘玮：无论国际还是国内，数据安全都是一个严峻的问题。

在预防这一阶段，企业需要有较强的数据安全保护意识，不能存在侥幸心理；还有授权问题，必须禁止未经授权的人员访问关键系统和文件。另外，定时数据清理、确保Web网关、email网关等安全服务到位，这些都是可以有效预防攻击的措施。

但这是一个系统性话题，数据安全、信息安全、网络空间安全的厂商参与其中。但大家往往把Commvault这样公司的解决方案作为最后一道屏障。

当企业很不幸地在前面被突破之后，再确认是否有稍早前时间的某一份副本，在验证它没有问题的情况下，将之恢复成正常状态。大家彼此分工，Commvault想做的就是尽好自己的责任：及时有效地创建数据副本；在备份的基础上，有容灾保护、灾难恢复的设计；同时，在一些高风险环境里，及时侦测用户是否受到勒索软件的侵扰。如果数据被勒索软件侵扰，我们要确保用户能够找到一份干净的数据库数据副本，恢复应用数据。

企业要想达到数据保护目标，实现“恢复就绪”很重要。所谓“恢复就绪”，是指企业借助工具不断评估其恢复就绪状态，以便能及时发现问题和纠正问题。通过自动测试来验证其数据和业务应用程序的可恢复性，不断强化安全壁垒。

同时，数据保护需要部署多重安全策略，确保关键任务数据可以承受针对数据主副本和备份副本的特定攻击，还要让数据恢复过程完全自动化，没有复杂操作。另外，还需要增加监控和检测功能作为安全软件的补充，借助机器学习算法可以检测到文件活动中的异常。这些功能都可以帮助企业尽早识别威胁所在，而不会增加额外成本或管理工作。

云时代的数据管理

数据作为这场数字化转型的“砖瓦”，如何实现有效的数据治理、最大程度挖掘数据价值并服务于企业的数字化转型战略，是当下企业必须思考的关键问题。

经济观察报：中国的数据市场在过去这些年发生了哪些阶段性的变化？

刘玮：数据市场这个话题比较大，包含很多细分话题，如数据采集、数据存储、数据分享和发布、数据使用、数据保护，甚至是由数据保护、数据安全、信息安全到网络安全等话题。从我个人关注角度来看，数据市场最近几年尤其是在中国的发展，有几个非常明显趋势。

第一个趋势是数据的运营化。这并非指简单把数据存储起来供自己利用。越来越多的厂商、合作伙伴在考虑如何在数据的基础上运营这份资产。第二个趋势是更多人在考虑数据的服务化，这包含两个方向，即如何以服务的形式获取数据，以及如何以服务的形式来利用数据。第三个趋势是数据使用过程中的SaaS化以及DaaS等。

但对于Commvaut来说，保护好用户的数字资产，是过去25年持续稳定的想法。尽管行业内很多垂直类软件服务商在慢慢变革调整，但唯一不变的就是变化，Commvault也在尝试变化。如Complete Backup and Recovery软件、软硬件一体的HyperScale X Appliance、Metallic SaaS服务等方面，这些尝试更多来自于市场的变化。

有时候，客户会更喜欢软件的交付方式。疫情以来，有些客户喜欢以云的方式做集中化、云化的交付方式。有些企业则会觉得集成软件和硬件的交付更容易。这些变化都是来自于不同的客户需求、不同的客户规模，以及不同的市场销售形态。

经济观察报：接下来，数据管理行业哪些发展趋势值得被关注？

刘玮：疫情催生了全行业、超大范围的线上业务模式，加速了企业的数字化转型进程，并对IT基础架构提出了更高的技术要求。

一是自动化、远程化、敏捷化开发将成为新的竞争点。随着企业的数据管理需求愈发迫切，只有更快速、更高效、更完善的软硬件服务，才能满足企业客户多元且个性的需求。同时，随着人力成本的增长以及国产化应用的崛起，自动化、远程化、敏捷化开发，将成为竞争的又一大领域。

二是多云技术广泛应用于数据灾备。无论是常态化的安全、漏扫等数据管理，还是基于疫情背景下的“云化”业务，容灾备份和数据恢复的重要性被再次放大。而现有市场中云资源服务的能力不尽相同，私有云、公有云、混合云比比皆是，很多客户不愿轻易将已有的云服务全部替换为某一种云资源。

三是企业一体化与企业间生态合作同步并进。近年来，数据管理应用及解决方案不断向一体化发展，追求以一个框架覆盖企业所有类型的IT工作负载。事实上，CIO们往往会根据自身企业的数字化现状及未来战略，部署多个应用和解决方案并存的混合环境。因此对于解决方案提供商来说，一体化需要兼容并蓄，但企业IT架构的一体化，并不是简单模块化解决方案的叠加，要求各个解决方案供应商都能提供最卓越的解决方案。

四是数据安全性与合规性意识的提高。伴随着企业数字化转型的加速和深入，国内企业纷纷出海。在数字化转型过程中，业务需求不断增多，恶意软件与勒索病毒频频发生，国内企业从自身出发，对数据管理以及治理的意识开始增强，数据安全性、合规性成为IT企业和各类客户的关注焦点之一。

此外，从欧盟颁布的GDPR、美国加州的CCPA再到国内的GB/T 35273，个人数据隐私以及数据安全的法规环境日益严苛。对于中国企业，尤其是拥有全球性业务的企业，数据合规性将是其不可忽视的重要问题。

最后一点是SaaS模式仍会蓬勃发展。相对于传统的本地部署，轻量级的SaaS模式更符合企业客户按需购买、快速构建、简易操作等需求。尤其是疫情后，依托SaaS模式的数据管理能够帮助企业用户实现“无接触式”数据管理，同时节省大量成本。但对于整个行业而言，还需要一段时间的成长。

数据作为这场数字化转型的“砖瓦”，如何实现有效的数据治理、最大程度挖掘数据价值并服务于企业的数字化转型战略，是当下企业必须思考的关键问题。在人工智能、区块链、容器等前沿技术的加持下，数据管理也踏上更加精细化、智能化的道路，并且整个数据管理生态的合作也将不断加强。