戴尔PowerProtect Cyber Recovery解决方案 为企业数据构建安全堡垒

量子计算、人工智能、物联网……引领未来的新技术令人心潮澎湃，但我们也应注意到光明之下的阴影：不断发展的技术正在带来更大的安全威胁。

然而，一旦计算能力爆炸式增长的量子计算下场，传统网络安全和加密技术筑起的安防长城将被迅速击穿，有量子计算机加持的网络犯罪分子，窃取你的数据资产将会像探囊取物一样简单。

与量子计算一样，人工智能和机器学习也被誉为当今时代的颠覆性技术。人工智能可以被用来做好事，而一旦它变得更广泛可用，网络犯罪分子使用它来发动更有效的网络攻击也是迟早的事。

比如，犯罪分子可以编写一个基于文本的生成算法，用来发送和回复常见的垃圾邮件或BEC诈骗邮件（一种通过冒充决策者身份下达与资金、利益相关指令的网络诈骗）。他们无需指派专人坐在电脑前编辑消息，而是可以依靠算法对收件人的回应进行分析，把怀疑的、恶作剧的回复者剔除掉，只针对那些看起来容易上当的受害者采取进一步行动。

于是，我们就能看到完全由机器学习框架自动执行的恶意软件活动、勒索攻击和网络钓鱼行为。这也意味着，未来诈骗你的对象很可能是机器人。

未来还有一种可能是，黑客可以利用机器学习来开发自我编程的智能恶意软件——这种软件具备自我学习的能力，不需要开发人员支持，可以自动对遇到的网络防御做出反应并进行自我更新，进而增强攻击的有效性。

人工智能被滥用到网络攻击不仅仅是互联网未来要面对的问题，而是已经发生的事——网上不少看起来与真人真事无异的深度伪造视频，正是深度学习的手笔。

以面向社会大众的CEO为例，他们在电视、社交媒体上发表演讲，网上敲入某某总的关键词，立即能看到一大堆视频，骗子可以很容易找到他们的声音和面容，并通过深度造假技术模仿本人。

毕竟，如果员工接到公司领导电话，让他们向某一账户转几百万，他们很可能乖乖服从——而操纵攻击的犯罪分子也知道这个事实。随着深度造假技术的不断进步，分辨真假只会越来越难。

智能物联网(IoT)设备越来越多地成为我们生活中的一部分，虽然这些联网设备给我们的生产生活带来了很多便利，但更广泛的联网性也为网络犯罪分子创造了更大的潜在攻击面。

在许多情况下，物联网设备收集和共享高度敏感的私人数据，如医疗记录、家庭和工作内部信息等，一旦它们落入网络犯罪分子的手中，就会造成不可预估的严重后果。

Log4j2漏洞事件就是新兴的软件供应链攻击实例之一，当网络犯罪分子渗入第三方软件供应商系统，并在供应商将软件发送给客户之前使用恶意代码获得对组织的访问权，软件供应链攻击就会发生。

然而，软件公司只是黑客前进路上的垫脚石，下游的广泛受众才是他们的最终目标——当某一家供应商受到影响，黑客可能会获得该供应商所有客户的系统访问权，攻击的覆盖面将大为扩展。

在这种攻击中，正规合法的软件供应商无形中充当了幕后推手。组织尽可以采取各种周密措施抵御网络攻击，但如果某个软件供应商的网络被黑客破解，您辛苦搭建的安防工程将沦为无物。

它的运行机制是酱婶儿的：

通过Air Gap网闸隔离机制和副本锁定机制阻断勒索病毒感染备份数据的可能性，为防止备份文件被恶意删除，系统还对隔离保存库内的数据进行锁定，确保备份数据副本不可加密、不可篡改、不可删除。一旦“最坏情况”发生，Cyber Recovery可迅速对数据进行隔离、清洗、扫描，让核心业务起死回生。