随意的数据管理是另一个重要的数据存储安全错误。IT和安全咨询机构Oram Corporate Advisors公司首席执行官Ryan O‘Ramsay Barrett说:“组织应该根据所需的安全级别对所有业务数据进行分类,还应该始终知道所有数字和纸质副本数据的存储位置。”
组织可以通过实施3-2-1备份方法来跟踪其数据副本的位置。这意味着在两种不同类型的存储介质上存储三个副本(一个主副本和两个备份),其中一个副本存储在异地。
另一个严重错误是缺乏基本的安全协议。Barrett说:“每个组织都应采用最小特权原则,这意味着只有真正需要它来执行其工作职能的员工才能访问存储的数据。此外,这意味着要使用标准防火墙、防病毒和反恶意软件程序,并随时对其进行更新。”
勒索软件对大多数组织都是一个挑战,但许多组织可以通过实施强大的安全技术、实践和培训方法来保护其存储的数据。正确的备份策略可以在很大程度上保护数据免受勒索软件的攻击。例如,如果磁带备份离线存储并且没有连接到网络,则网络攻击者无法访问这些数据。
Barrett说:“组织可以通过定期备份来保护存储的数据。如果发生最坏的情况,并且存储资源被破坏,组织仍将拥有备份的数据,这可以防止网络攻击者的勒索。”
关于嵌入式技术就介绍完了,您有什么想法可以联系小编。