72%的企业使用混合IT方法。混合云可以为企业带来可扩展性、灵活性,帮助企业降低成本。但是,数据安全成为了许多企业管理者“望云兴叹”的原因。如果做不好数据保护,企业混合云环境可能会变成“一地鸡毛”。混合云数据保护难点在哪里?企业又应如何走出“想用不敢用”的窘境?
混合云数据保护的“外患内忧”
近年来,勒索软件攻击日益猖獗。勒索软件是一种恶意软件,它会加密受害者计算机上的文件,并要求支付赎金才能解密文件。勒索软件攻击可能导致数据丢失、宕机、经济损失等灾难性后果。云端环境往往包含大量敏感数据,它们也因此非常容易受到勒索软件攻击。82%的数据泄露事件涉及存储在云中的数据。
云提供商有责任确保其基础设施的安全,企业也需要采取措施保护自己的数据和应用程序,比如实施严格的访问控制、数据加密,以及可疑活动监控。但这并非易事。混合云环境下,企业持续增长的海量数据分散在各个云中。数据碎片化让数据保护变得非常困难。有的企业尝试使用多种保护工具,但这只会进一步提高复杂性。
三个角度切入,拾起“一地鸡毛”
因噎废食固然不可取,但是企业又该如何在利用混合云优势的同时,保护其数据安全?
统一管理:首先,企业需要能够统一管理和监控其混合云环境中的所有数据。高可见性可以帮助企业更好了解和掌控其IT基础设施,提高效率和安全性。
注重SaaS保护:其次,企业应当注重SaaS保护。SaaS应用程序常被用于存储敏感数据,它也因此成为了勒索软件攻击的热门目标。一方面,企业可以采用基于云的数据保护解决方案,实施强密码、双因素身份验证等有力安全措施。另一方面,为了在事件发生时能够有效应对,企业应该制定安全事件响应计划,并展开勒索软件防范相关的员工培训。
降低迁移风险:随着环境和企业需求的变化,跨云数据迁移不可避免。对此企业需要早做规划,识别潜在的风险和挑战,并制定相应策略。迁移计划中应包括数据和应用程序的迁移顺序、预计时间框架、所需资源,以及迁移相关的风险。在正式迁移之前,企业应该在洁净的非生产环境中进行演练,排查潜在问题。企业应当定期进行演练。在正式迁移过程中,企业也应保持密切监控,准备好应对突发问题。
Commvault Cloud助力混合云数据保护
Commvault推出的Commvault Cloud平台可以帮助企业应对云计算挑战。该平台由下一代AI驱动,可以帮助企业管理其位于各种云中的数据,并配有强大的安全措施,防止未授权用户的访问。此外,该平台提供的各种工具也有助于企业节约成本、提高性能。
Commvault Cloud提供全面的数据保护功能,深度覆盖数据备份、恢复、归档和复制。Commvault Cloud还提供高级安全功能,诸如加密、访问控制和审计。它具备的可扩展性和灵活性让企业可以轻松按需增减存储容量。通过单个平台保护企业数据资产,Commvault Cloud可以帮助企业应对数据碎片化问题。
混合云环境已成趋势,不要让数据安全成为企业云转型路上的“绊脚石”。企业应当充分发挥Commvault Cloud等工具的作用,实施高效的混合云数据保护,确保企业数据安全可用,无论其位于何处。
好文章,需要你的鼓励
阿里团队推出首个AI物理推理综合测试平台DeepPHY,通过六个物理环境全面评估视觉语言模型的物理推理能力。研究发现即使最先进的AI模型在物理预测和控制方面仍远落后于人类,揭示了描述性知识与程序性控制间的根本脱节,为AI技术发展指明了重要方向。
AIM Intelligence联合多所知名大学揭示了音频AI系统的重大安全漏洞,开发出名为WhisperInject的攻击方法。这种攻击能让看似无害的音频指令操控AI生成危险内容,成功率超过86%,完全绕过现有安全机制。研究暴露了多模态AI系统的系统性安全风险,对全球数十亿智能设备构成潜在威胁。
微软八月补丁星期二更新修复了超过100个漏洞,其中包括8个关键的远程代码执行漏洞,影响DirectX、Hyper-V、Office等多个产品。此外还修复了Windows NTLM权限提升漏洞、Hyper-V信息泄露漏洞等。值得关注的是Windows Kerberos权限提升漏洞CVE-2025-53779,虽然已有公开利用代码但暂无实际攻击证据。SharePoint的两个漏洞也需重点关注,特别是RCE漏洞CVE-2025-49712可能与已知认证绕过漏洞组合使用。
新加坡国立大学研究团队系统梳理了视觉强化学习领域的最新进展,涵盖超过200项代表性工作。研究将该领域归纳为四大方向:多模态大语言模型、视觉生成、统一模型框架和视觉-语言-动作模型,分析了从RLHF到可验证奖励范式的政策优化策略演进,并识别出样本效率、泛化能力和安全部署等关键挑战,为这一快速发展的交叉学科提供了完整的技术地图。