数据是最核心资产，存储系统作为数据的保存空间，是数据保护的最后一道防线；随着存储系统由本地直连向着网络化和分布式的方向发展，并被网络上的众多计算机共享，使存储系统变得更易受到攻击，相对静态的存储系统往往成为攻击者的首选目标，达到窃取、篡改或破坏数据的目的。存储安全变得至关重要，安全存储主要包括存储安全...
云配置错误被认为是云数据存储中最常见的安全风险之一。由于权限分配不正确、默认配置未更改以及安全设置管理不当等原因,配置错误可能会导致云上敏感数据或服务的暴露,这种情况会对所有存储在错误配置环境中的数据产生安全性影响。 防护建议 ● 强制执行最小特权原则,将访问权限保持在资源所需的最低限度,定期查看和更改...
新版标准主要变化001控制项四个类别的要求之上进行扩充标准的条款结构与 ISO/IEC 27001:2022 附录 A保持一致，存储安全控制项从组织、人员控制、物理控制、技术控制四个类别的要求之上进行扩充。ISO/IEC 27040:2024标准结构如下：002加入了存储安全控制基线集的要求，且使用副标题在原ISO/IEC 27040:2015版标准中，存储...
存储作为承载数据的载体,在国家信息技术和高科技领域的关键基础地位日益凸显。数据存储不仅关乎企业数据的安全存放,也关乎数字经济产业安全、国家安全。数据存储是数据安全的最后一道防线,在数字经济强国建设的诉求下。
心安之处方为家。存储作为数据的“家”，倘若拥有完备的数据加密、数据容灾备份、数据防勒索等能力，就能为数据的高安全、高可用和高可靠性提供基础保障，进而成为数据纵深防御体系的坚强后盾，为数据安全保驾护航。当然，从理想到现实离不开躬身践行。近日，在华为中国合作伙伴大会2023上，重磅发布2023年华为政企旗舰...
数据在生命周期中经历采集、传输等环节汇聚到存储系统进行存储，以供各类上层应用调用和处理，因而存储系统的安全性是数据安全的底层保障。而宏观上，数据稳定安全存储则是数字经济健康发展的基础。存储系统安全包括保护存储资源和存储在其中的数据免受意外或故意的损坏或破坏，以及未经授权的用户访问和使用。当前，我国存储...
数据存储安全的实践路径与未来图景 虽然存储安全为数据搭建的“新房子”令人神往,但从方法论到产品创新,再到场景化落地,还有很长的路要走,需要产业链各环节不断试错,探索出符合行业用户需求的有效路径。 作为国内存储市场的翘楚,华为数据存储拥有业界最全的数据安全解决方案,通过数据防勒索、数据防泄漏、数据防丢失、...
虽然存储安全为数据搭建的“新房子”令人神往,但从方法论到产品创新,再到场景化落地,还有很长的路要走,需要产业链各环节不断试错,探索出符合行业用户需求的有效路径。 作为国内存储市场的翘楚,华为数据存储拥有业界最全的数据安全解决方案,通过数据防勒索、数据防泄漏、数据防丢失、存储软件开源治理、存储软件安全和系...
从法律法规制定到政策落地指引的演变，一方面说明存储安全越来越“接地气”，另一方面也意味着其面临的挑战不容忽视。根据波耐蒙研究所发布的《2022年数据泄露成本报告》，企业遭受数据泄露等存储安全事件的平均成本为435万美元，创下历史新高；另有统计显示，2022年，勒索病毒攻击事件上升到2.36亿起，成为企业数据存储...