Schneider Electric 列出了 3 个数据中心网络安全提示

为了加强对网络威胁的保护 施耐德电气, (能源管理和自动化数字化转型)的全球性公司, 列出了确保数据中心基础设施系统稳健性的三个关键技巧:

1. System updates:保持所有系统、软硬件设备最新是网络安全的一个基本支柱,这种做法不仅修复了最近的漏洞,而且提高了整体系统安全性,以及有助于抵御网络威胁,从而确保了获得开发人员开发的新安全功能;
   
2. 网络细分: 通过将网络划分为孤立的段,每个段专门用于特定功能,可以仅限制对必要区域的访问。如果网络的一部分受到损害,到其他区域的传播会显着减少,从而有助于及早检测和有效响应可能的攻击;
   
3. 访问政策和持续培训: 许多严重的安全漏洞源于员工粗心的行为,例如点击未知链接或使用弱密码。通过让员工意识到这些简单行为的风险并提供持续和自信的培训,组织可以加强针对内部威胁的第一道防线。实施基于“最低必要”原则的访问政策,使每个用户只能访问对其职责至关重要的内容,从而减少不必要的暴露。.

根据专门生产安全软件的科技公司卡巴斯基的最新报告,巴西在过去 12 个月内已登记了 60.3 万次勒索软件攻击尝试,这使其在拉丁美洲受攻击最多的国家中处于领先地位,在全球排名中排名第四。.

Schneider Electric的分销、内部销售和数字化转型总监Davi Lopes来说,数据中心安全在巴西对于公司的成功非常重要。“威胁始终存在,安全缺陷,无论是由于操作还是人为错误,都可能造成昂贵的经济成本,甚至对公司的声誉造成危险的损害”, 他警告说。.

Lopes指出,除了与安全相关的具体挑战外,企业还面临着与监管合规和风险管理相关的障碍。“通过更严格的数据保护法,例如欧洲的GDPR(通用数据保护条例)和巴西的LGPD(通用数据保护法),组织需要确保它们符合相关法规,并充分保护客户和员工数据”,他解释道。.

Lopes看来,定期更新、网络分割和明确定义的访问策略相结合可以帮助系统具有弹性,降低违规风险并确保关键操作的完整性。“通过这些做法,公司可以应对当代挑战并维护其数据中心运营的安全”, 他总结道。.