随着企业的IT架构从本地向混合云不断演进，数据管理和数据安全变得特别复杂。尤其是在ChatGPT、Sora等生成式AI技术不断发展的背景下，网络犯罪分子正在利用这些技术来提高他们的攻击能力。这也为网络安全防御提出了新的挑战。Deep Instinct的数据显示，75%的安全专业人员在过去12个月中见证了攻击事件的增加，其中85%的人将这一增加归因于生成式人工智能。
而在面对网络攻击时，如何保护自身的数据？依赖外围的、防御性的IT安全基础设施和软件，企业很难做到百分之百成功防护。企业需要打造真正的网络弹性。真正的网络弹性不仅仅是快速和安全的恢复能力。企业必须在攻击发生前就采取措施，对风险进行分析，确保了解自身的风险态势，并能够采取风险缓解措施。
专注于数据保护20余年的Commvault（NASDAQ：CVLT）也正在从其传统优势业务数据备份和恢复向网络弹性方向拓展，帮助用户以尽可能低的总体拥有成本，更快预测威胁、进行洁净恢复并加快威胁响应速度。
近日，对于企业如何防御网络攻击、网络弹性对于企业有何意义、数智化时代下网络安全面临哪些新的挑战等问题，Commvault亚洲区副总裁 Michel Borst接受了《中国经营报》记者的专访。
中国市场进入混合新时代
数字化技术如同一把锋利的双刃剑，为我们带来了前所未有的便利和创新，但同时也带来了新的安全挑战和风险。随着网络空间的不断拓展，各种网络攻击、漏洞攻击和数据攻击事件频繁发生，使得个人隐私和企业机密面临着严重威胁。
《中国经营报》：你已经在亚太工作了30多年，横跨很多技术领域，也在IBM、微软等科技公司工作过，是什么原因吸引你来到Commvault？
Michel Borst：我在各个行业、各个领域工作了超过30年的时间。最初是在荷兰，后来去了新加坡，然后进入到了这个区域，与中国、日本、韩国、东南亚、澳大利亚和新西兰等市场中的很多大型企业合作。我的主要工作就是帮助这些大型企业进行IT和业务转型，以及在他们数字化转型的过程当中，帮助他们运用复杂的应用和基础设施来赋能企业，包括本地、私有云和公有云。
Commvault之所以吸引我，在于其关键能力，尤其是在网络弹性方面，它超越了传统的备份与恢复。网络弹性已经成为董事级别的企业高管所关注的重要方面。许多公司都试图解决这个复杂的问题，以确保自身数据和数据基础设施得到完善保护以及自身具备恢复能力。
就我个人而言，也很愿意和包括首席信息官、首席信息安全官等企业高管沟通和交流，帮助企业不断加强自身的网络弹性，这是一个有趣的动态话题，也是非常吸引我的一点。
《中国经营报》：Commvault在中国市场已经深耕多年，你如何看待中国市场，尤其是中国网络安全市场的变化？
Michel Borst：Commvault的确已经在中国市场投入了很长时间了。全球来看，Commvault在过去的27年中一直在数据保护领域深耕，在2005年进入了中国市场。在我看来，在网络安全上，中国市场与亚洲乃至全球的其他市场所面临的困难没有太大的差别。这些困难主要体现在IT架构的复杂化，企业的IT基础架构逐渐从本地扩展到私有云甚至公有云环境，复杂性不断增加，攻击面不断扩大，尤其是对于勒索软件来说。
中国市场中的另外一个情况是企业对于使用AI的兴趣日益浓厚。许多企业希望将AI纳入到他们的战略和运营当中。但是，在这方面AI带来的是无差别赋能，它既赋能了企业，也赋能了恶意软件和勒索软件攻击者。
面对勒索软件攻击，绝大多数经历过勒索软件攻击的IT专业人士一致认为，攻击者正瞄准备份数据环境。这是Commvault非常关心的一个问题。因此我们推出了Commvault Cloud平台，希望能够以平台能力帮助客户应对上述挑战和风险。
《中国经营报》：近期全球，尤其是中国市场发布了包括数据保护、个人信息安全隐私等方面的政策法规。这会对Commvault未来发展有什么影响吗？Commvault是如何应对的？
Michel Borst：我们确实也看到了越来越多监管法律法规的出台。所有的企业都要面对一个新的法律法规环境。企业需要确保自身进行合规化运作，并确保自身的网络安全实践符合相关标准。
AI是一把“双刃剑”，在给企业带来助益的同时，也赋能了攻击者。Commvault就是帮助企业确保网络弹性，支持企业能够在遭到攻击的时候实现及时、洁净的恢复，并且尽力做到全面恢复。这是企业和攻击者之间的一场持续的“装备竞赛”。法律法规让企业保持合规，并从一个更宏观的角度来确保企业的安全态势。Commvault则从数据保护和网络弹性的角度帮助企业进行提升，帮助它们在中国市场顺畅运营。
“网络弹性”是什么？
随着网络犯罪越发普遍化和高级持续攻击日益常态化，企业信息主管和网络安全团队开始将目光投向了“网络弹性”这一关键领域。网络弹性不仅关乎企业的信息安全，更直接关系到企业的稳定运营和长远发展。在当今日益复杂多变的网络环境中，提升网络弹性已成为企业不可或缺的一项重要战略。
《中国经营报》：去年Commvault推出了Commvault Cloud平台，将其定义为“专为网络弹性打造”，应该如何理解网络弹性？
Michel Borst：网络弹性赋予了企业一种端到端的能力，确保企业在遭到勒索软件、恶意软件攻击时，能够安全恢复。这不仅仅是一种快速安全恢复的能力，它包括整个流程，从确保企业理解自身的风险态势的风险分析，到在攻击发生时确保企业能够应对，再到恢复。
因此我们打造了网络弹性平台，它与IT安全不同，我们聚焦在数据保护和网络弹性上。
我们近期发布了洁净室恢复。洁净室为企业提供了隔离的恢复环境，确保企业的数据恢复空间。另外，作为Commvault持续创新和路线图的一部分，我们收购了Appranix。Appranix主要聚焦在数据恢复的“最后一公里”上。这意味着，数据恢复后，我们着手推进云应用的自动重建能力。这是超越洁净室中数据恢复的应用重建能力，对于云应用来说尤其重要。
《中国经营报》：Commvault给人的印象是专注于数据恢复，现在提出来要向网络弹性拓展，是出于什么样的考虑？
Michel Borst：事实上，我们认为数据备份与恢复能力对于任何一家企业来说都非常重要。但在与包括中国在内的全球企业的不断交流中，我们意识到，仅仅有数据备份和恢复的能力是远远不够的。目前，整个环境和市场的发展趋势，让我们越来越觉得需要持续创新，并打造更多能力以确保企业在遭到攻击的时候能够得到快速恢复。但如何能够做到这一点呢？那就是网络弹性。
如今，IT基础设施越来越复杂，企业面临的是混合基础设施。新兴的AI能力也“武装”了攻击者，使得现在的勒索软件越来越智能。攻击频率也在不断增加，并且会攻击备份。综合种种因素，我们认为一方面需要具备备份和恢复的能力，但另一方面也需要进一步扩展，包括安全事件发生前的风险评估、应对能力、早期预警系统、威胁扫描和分析能力，帮助企业实现数据恢复。
在我们深耕数据领域的27年间，我们的发展由客户需求、市场发展，以及企业面临的挑战综合驱动。我们扩展至网络弹性是一个水到渠成的过程。
《中国经营报》：如何让企业能够形象地理解网络弹性和网络安全之间的区别，以及它的必要性？
Michel Borst：把网络弹性解释清楚确实是需要花一点时间的，但不是所有人都不理解这个概念。当我们与IT和安全专业人士，像首席信息安全官或其他负责这方面的企业高管交流时，他们对这个概念非常明确。他们对于各自企业的战略，以及使用的工具和软件非常了解，尤其是外围防御工具（这些工具用以确保网络安全，确保企业设备不会遭受未经允许访问）。他们能够理解Commvault能以什么样的方式，在什么样的程度上帮到他们。
如果结合NIST（美国国家标准与技术研究院）发布的安全框架来看，会变得更加清晰。Commvault要做的就是依托NIST框架，将平台的能力赋予企业，让其了解Commvault的风险评估能力，可以支持早期预警系统等等。而且我们也并非单打独斗，我们与Palo Alto Networks等安全软件公司也进行了深度集成。
据悉，基于基础模型的技术领先优势，本次商汤推出的“日日新5.5”大模型体系的多模态能力大幅升级。此前，商汤在今年推出的“日日新5.0”大模型体系，其多模态图文感知能力、文生图能力就已经达到全球领先水平，并在多个多模态大模型权威综合基准测试中综合取得SOTA。而“日日新5.5”将进一步展现强大的混合模态能力，模态跨度也将不仅限于图文，同时多模态能力也将加持长文档等多项功能。
当我们和首席信息安全官以及其他IT和安全专业人员沟通时，我们讨论的是这整个大的IT安全，而这些对他们来说不是一个新的话题。大家可以顺畅地交换意见，水到渠成地达成共识。网络弹性可能对于以前只处理过传统的数据备份和备份基础设施的人来说，解释起来会比较困难，因为这并非他们会经常面对的典型问题。但是，我们会帮助企业将IT基础设施和备份与恢复结合在一起，以一个整体的视角来看待其整体安全态势，并进一步提升他们整体的弹性能力。
《中国经营报》：现在有很多企业也宣称已经具备了自己的网络弹性计划，但是总体上无法达到令人满意的效果。你认为造成这种现象的原因是什么？Commvault对于这些企业能够提供哪些意见和建议？
Michel Borst：对于这些企业而言，他们可能已经认识到了网络弹性和保护其整个IT基础设施时应用网络弹性的重要性。但他们可能会在缺乏规划的状况下去购买很多的工具、软件和技术来保护自身的环境。但是，企业必须从一个整体的角度、从企业层面来考虑这个问题，否则企业会发现自己陷入困境：拥有种类繁多的备份系统和软件、工具，并且需要具备各种技能的各种团队在这些环境中进行操作。最后，他们会发现自己需要在本来就很混乱的环境下进行异常复杂的操作，混乱不堪，甚至反而无法保护自身的数据安全。
除此之外，企业在数据恢复的时候需要经常进行测试。但是，在混合环境中进行测试可能会非常困难，尤其是当企业使用各种混合在一起的工具，并且这些工具无法通过单个平台进行一致管理和协调时，测试会变得更加困难。许多情况下也只能推进部分测试，并且测试的成功率很低。
因此，我们的建议是采用平台层面的方法。它可以帮助企业确保一致性，从软件和技术的角度帮助企业降低自身备份和IT环境中的复杂性。Commvault通过Commvault Cloud平台帮助企业提升网络弹性，其中包含了洁净室恢复等新的技术和创新，以及云应用的恢复能力等。我们采用一致、整体的方法来加强网络弹性，这是非常关键的。
使用AI来对抗AI
人工智能的迅猛发展不仅为各行各业带来了巨大的创新与便利，同时也引发了一系列前所未有的安全挑战，传统网络安全治理的局限性日益凸显，急需数字生态系统底层驱动范式转型。
《中国经营报》：从去年开始AI就很火，企业都想给自己的业务附加AI元素。AI时代给网络弹性带来了哪些挑战？Commvault又如何来应对这些挑战？
Michel Borst：我们看到AI确实可以赋能勒索软件和恶意软件，我们对此非常重视，并且在与包括中国的一些大型企业沟通时，也向他们指出这是一个非常严峻的威胁。
如前所述，在生产力和创新方面，AI可以支持很多有益的工作，但是它同样为企业的IT安全带来了越来越多的复杂性。所以我认为在这种局面下，企业需要部署各种工具和软件来保护自己免受攻击，而不应该仅仅是传统的外围防御能力。没有一种工具或软件能够百分之百地确保企业的安全。攻击总会有成功的时候，一旦它成功，企业将面临数据泄露。
面对这样的情况，Commvault可以为企业提供早期预警系统方面的能力，而在攻击发生时，可以为企业提供恢复和重建能力。构建安全防御能力是很重要的，但是它不能保证百分之百的安全性。而我们聚焦在数据保护和攻击发生时企业的恢复能力上，帮助企业提升网络弹性。
《中国经营报》：在全球数字化转型，以及人工智能时代来临的情况下，能否介绍一下Commvault未来的发展战略，包括在中国市场的未来规划？
Michel Borst：AI将会是我们继续创新和发展的一个方向。我们将会在AI不断演进的过程当中持续创新。只有不断创新，我们才能够更好地帮助企业提升网络弹性。AI也是我们打造的平台智能性中的一个非常重要的组成部分。我们将会在平台中使用AI来对抗AI。
围绕网络弹性，我们将不断推陈出新，不断创新发展米牛配资炒股好平台_炒股十倍杠杆_按周配资炒股平台_手机股票配资软件 _股票配资在线申请_炒股100倍配资_炒股配资开户交易_实盘股票配资申请_手机炒股配资精选网站_安全十倍配资网站_实盘股票配资流程，并保持对
发布于 2024-07-23
