Veritas研究表明,Kubernetes环境中采用烟囱式解决方案会使企业面临更多的网络威胁,其中勒索攻击尤甚。
多云数据管理领域的领导者Veritas Technologies研究发现,许多企业在部署Kubernetes的时候,未能与其他IT管理职能形成统一的战略规划,以至于DevOps和项目团队不得不独自面对数据保护等挑战。
近一半的中国企业(43%)已为其关键任务的应用程序部署了Kubernetes,但推动部署的动力往往来自项目本身,而非受上层驱动——在52%的Kubernetes部署中,中国企业的CIO或IT领导团队并未起到决定性作用。
就受访的中国IT决策者来看,部署Kubernetes是多方决策的结果:其中,独立IT 项目团队占53%,董事会和企业领导层占25%,DevOps团队占32%,甚至云供应商的意见也占了23%。虽然IT领导团队通常被认为是少数决策中的利益攸关方,但有52%的情况表明事实并非如此。
Veritas数据保护专家Sonya Duffin指出:“Kubernetes可为部署它的项目带来真正的优势,所以开发团队迫切地想投入使用也就不足为奇了。然而,让部署Kubernetes的决策凌驾于整体的IT策略之外,就意味着这些项目错失了统一IT基础能力的支持,如数据保护等,这也使得诸如此类的责任一直落在DevOps或项目团队身上。”
Veritas调研显示,73%的中国企业为Kubernetes环境的勒索攻击威胁而感到担忧,这会加重独立负责数据保护团队的负担。然而,三分之一(33%)的中国受访者表示,他们采用独立的解决方案为 Kubernetes环境提供保护,这是不同于现有的更广泛的数据保护基础设施。
受访者表示,这种烟囱式解决方案会带来复杂性、成本和数据丢失的风险。34%的中国企业认为,烟囱式数据保护解决方案会导致数据被遗漏的风险;31%的中国企业指出烟囱式解决方案会使数据恢复过程变得更复杂且漫长。此外,33%的中国企业认为采用烟囱式解决方案会使成本增加。
Duffin提出:“企业往往在灾难来袭时,比如遭受勒索攻击时,才意识到烟囱式数据保护解决方案的风险。这些企业的IT团队试图从各种界面和程序的不同平台中恢复数据,而非从一个统一集中的地方恢复。更糟糕的是,如果项目团队错失了借鉴数据保护团队经验的机会,他们可能还不知道应对灾难的最佳做法,从而置身于失去关键数据的巨大风险中。”
鉴于90%的中国企业预计未来两到三年内,将在关键任务基础设施中部署Kubernetes,Veritas建议IT团队进行更密切的合作,以确保该技术能够在恰当的保护下部署。
Duffin表示:“随着更多的企业数据上云,对采用集中数据保护的企业IT管理者而言,云中数据的保护的需求似乎没那么显眼,他们可能都没有意识到在云上有数据并且需要保护。相反,DevOps和项目团队可能觉得保护新数据类型的最简单的选择是部署云供应商的原生解决方案。但事实上,他们可以通过与数据保护团队合作,将企业数据保护平台扩展到这些新环境中,进而找到更稳健、更简易、更具成本效益的有效解决方案。”
