數據中心安全幾乎是每個現代企業面臨的持續挑戰。各種規模的企業都需要找到有效的方法來保護存儲在任何地方的數據。日益復雜的數據管理方法和激增的網絡犯罪活動正在促使企業迫切需要采取有效的數據中心安全措施。
當今的數據中心安全
數據中心安全性是一個涵蓋了廣泛的安全實踐和應用程序的總括性術語,其中包括防火墻和反惡意軟件程序,重點是保護數據中心免受威脅、攻擊和未經授權的訪問。
數據中心安全還包括努力防止物理數據中心基礎設施受損并從中恢復的工作,其中包括自然災害和物理入侵。
數據中心安全的5個趨勢
(1)數據中心的社交工程安全變得越來越普遍
除了數字安全和物理安全類別之外,還出現了數據中心第三個安全重點:社交工程安全。該領域側重于有關良好安全實踐的用戶教育,這可以幫助企業避免成為網絡釣魚和魚叉式網絡釣魚活動的受害者。
根據美國聯邦調查局發布的調查數據,網絡釣魚計劃是2020年最常見的網絡犯罪。與2019年相比,相關事件發生的頻率幾乎翻了一番。美國聯邦調查局在2020年處理的網絡釣魚投訴數量是2016年的11倍。
(2)數據中心安全支出呈上升趨勢
根據調研機構Gartner公司的調查報告,到2021年底,全球數據中心安全市場規模將達到2000億美元,同比增長6%。
盡管數據中心安全行業的發展在2020年受到新冠疫情影響而放緩,尤其是與基礎設施支出相關的放緩,但Gartner公司預計該領域的支出將在未來幾年內快速反彈。
(3)自動化程度的提高將改善數據中心的安全運營
在發生疫情之前,自動化應用在整體業務運營中呈上升趨勢,許多企業在此之后加快了數據中心安全自動化的采用。為了在疫情期間保持運營安全,企業必須減少對人工干預的依賴。
自主系統比過去幾年更智能,可以處理更精確、更復雜的任務。企業越來越多地使用自動化和機器人技術來處理流程,例如應用程序交付、調度和自動化工作流。
在AFCOM 和Data Center World聯合發布的“2021年數據中心行業狀況”研究報告中,40%的受訪者表示他們計劃在未來三年部署機器人和自動化來監控和維護他們的數據中心。
(4)數據中心安全威脅的性質正在發生變化
數據中心如今成為網絡犯罪分子的主要目標。畢竟,這些數據中心存儲重要的專有數據,通常還存儲受各種行業和政府法規監管的個人識別信息(PII)。對于網絡攻擊者來說,數據中心是一座資源豐富的金礦。
勒索軟件尤其對數據中心運營構成日益嚴重的威脅,因為網絡犯罪分子專門針對數據中心基礎設施進行攻擊。例如,當韓國托管巨頭Nayana公司在2020年遭到網絡攻擊時,數千個托管客戶網站離線數周的時間,即使該公司支付了100萬美元的贖金也無法恢復所有受影響的網站。
Equinix公司是世界上最大的全球數據中心托管運營商之一,其數據中心基礎設施在2021年9月遭受了類似的網絡攻擊。網絡攻擊者當時索要了450萬美元的贖金。這種情況尤其令人擔憂,因為Equinix公司直接連接到AWS、谷歌云、微軟Azure、甲骨文和AT&T的云計算基礎設施。
(5)云計算和邊緣計算正在改變數據中心安全的范圍
根據調研機構IDC公司估計,到2021年底,80%的企業將建立流程,以促進向云計算應用程序和基礎設施的轉變,其速度是新冠疫情發生之前的兩倍。邊緣計算作為分布式數據基礎設施的一種形式也正在被企業迅速采用。根據分析機構Omdia公司的預測,到2024年,部署在邊緣的服務器數量將會翻一番,達到470萬臺。
云計算和邊緣計算為保護數據中心帶來了獨特的挑戰。很多企業正在加大對專門軟件工具的投資,這些工具以存儲在這些位置的數據為目標。
版權聲明:本文為企業網D1Net編譯,轉載需注明出處為:企業網D1Net,如果不注明出處,企業網D1Net將保留追究其法律責任的權利。