近几年,许多企业都遭受过勒索软件的攻击,包括一些人们耳熟能详的大型企业。攻击造成了巨大的损失,在让企业意识到勒索软件危害的同时,也让许多企业十分担忧自己是否会遭到类似的攻击。面对这种忧虑,增添附加工具似乎是个很有吸引力的选项,但事实并非如此简单。更多的附加工具只会增加更多的安全漏洞,最终给企业带来更大的风险。Commvault认为,企业应该利用集成的统一平台来保护业务,从而简化管理、提升安全性、降低风险。
降低风险:删繁就简
首先,如今的环境非常复杂。企业在走向全球化之外,也在转向“混合”。在此之上,企业需要管理更多的数据、应用和技术。企业需要保护大量的工作负载,而这些工作负载又散落在本地系统、云服务、SaaS环境等等。此外,软件供应商也在试图跟上数据资产蔓延的快速节奏,他们不断增加单点和细分解决方案,以增强工作负载支持和技术能力,弥补自身产品组合中的漏洞和不足。这只会造成复杂性,而复杂性是企业既不需要也不想要的。毕竟,企业用来管理自身数据保护策略和安全协议的工具越多,企业就面临越多的工具差异,而攻击者可以利用的漏洞也就越多。
提升安全性:全面防护
其次,对于勒索软件和其他零日攻击,IT和安全之间的界限越来越模糊,两者在不断融合。传统的安全方法和应用对于企业来说仍然非常重要,但是攻击正在变得更快、更狡猾、更隐蔽。在这种不断变化的威胁环境下,仅仅依靠外围防御是不够的。企业需要采取统一的多层方法。在这种方法中,安全和数据保护紧密地结合在一起,形成了全面的勒索软件防护。该方法包括预防措施和主动措施,在支持企业进行数据恢复的基础上,积极主动地保护数据,在高级威胁和数据丢失威胁下保持弹性。这种方法可以帮助企业进一步加固防御,并在面临网络事件的时候加快响应速度。
简化管理:有机协作
最后一点,也是非常重要的一点,那就是团队。IT和安全团队已经在管理多个安全工具及其复杂集成的繁杂工作下不堪重负。由于这些团队往往处于不同的系统中,遵守各自的流程,承担独特的业务责任,这项管理任务显得更具挑战性。另外,在企业优先级和有限资源的影响下,消除这些部门间的壁垒也同样颇具挑战性。下一代的数据保护在确保数据安全、合规和可恢复之外,还应该有助于统一这些功能。主动的威胁检测和安全系统集成让企业能够借助新工具更快发现威胁,并且有机地将不同的工作流程、人员和系统联系在一起。这不仅有助于改善企业的安全态势,还能帮助企业提升部门间的可见性、协调性和响应性,尽可能地降低攻击影响范围,加快响应和恢复操作。
简而言之,在保护企业不受勒索软件攻击和其他网络威胁的侵害方面,集成的统一平台非常重要。它可以简化管理流程,让IT和安全团队在专注于战略性事务的同时,仍能确保对于恶意行为者的防御。企业可以充分利用这样的平台,先网络威胁一步,预测威胁、降低威胁、减少暴露,确保企业的连续性。
好文章,需要你的鼓励
随着员工自发使用生成式AI工具,CIO面临影子AI的挑战。报告显示43%的员工在个人设备上使用AI应用处理工作,25%在工作中使用未经批准的AI工具。专家建议通过六项策略管理影子AI:建立明确规则框架、持续监控和清单跟踪、加强数据保护和访问控制、明确风险承受度、营造透明信任文化、实施持续的角色化AI培训。目标是支持负责任的创新而非完全禁止。
NVIDIA研究团队开发的OmniVinci是一个突破性的多模态AI模型,能够同时理解视觉、听觉和文本信息。该模型仅使用0.2万亿训练样本就超越了使用1.2万亿样本的现有模型,在多模态理解测试中领先19.05分。OmniVinci采用三项核心技术实现感官信息协同,并在机器人导航、医疗诊断、体育分析等多个实际应用场景中展现出专业级能力,代表着AI向真正智能化发展的重要进步。
英国正式推出DaRe2THINK数字平台,旨在简化NHS全科医生参与临床试验的流程。该平台由伯明翰大学和MHRA临床实践研究数据链开发,能够安全传输GP诊所与NHS试验研究人员之间的健康数据,减少医生的管理负担。平台利用NHS现有健康信息,安全筛查来自450多家诊所的1300万患者记录,并使用移动消息系统保持试验对象参与度,为传统上无法参与的人群开辟了研究机会。
Salesforce研究团队发布BLIP3o-NEXT,这是一个创新的图像生成模型,采用自回归+扩散的双重架构设计。该模型首次成功将强化学习应用于图像生成,在多物体组合和文字渲染方面表现优异。尽管只有30亿参数,但在GenEval测试中获得0.91高分,超越多个大型竞争对手。研究团队承诺完全开源所有技术细节。