建站
咨詢
售后
建站咨詢
新聞中心
美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)近日發(fā)布了針對(duì)勒索軟件攻擊的新指南和網(wǎng)絡(luò)安全框架草案。
創(chuàng)新互聯(lián)是一家專注于網(wǎng)站設(shè)計(jì)、成都網(wǎng)站設(shè)計(jì)與策劃設(shè)計(jì),寧遠(yuǎn)網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)10年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:寧遠(yuǎn)等地區(qū)。寧遠(yuǎn)做網(wǎng)站價(jià)格咨詢:18980820575
NIST的勒索軟件風(fēng)險(xiǎn)管理的網(wǎng)絡(luò)安全框架配置文件提供了有關(guān)如何防御惡意軟件、發(fā)生攻擊時(shí)的操作以及如何從中恢復(fù)的建議。
已經(jīng)采用NIST網(wǎng)絡(luò)安全框架并希望改善其風(fēng)險(xiǎn)狀況的組織可以使用NIST的勒索軟件配置文件。該配置文件還可以幫助任何尋求實(shí)施風(fēng)險(xiǎn)管理框架來應(yīng)對(duì)勒索軟件威脅的組織。
勒索軟件配置文件中包含的步驟可以用來識(shí)別和優(yōu)先考慮提高勒索軟件抵抗力的機(jī)會(huì)。用戶將學(xué)習(xí)如何預(yù)防勒索軟件攻擊以及如何有效管理勒索軟件風(fēng)險(xiǎn)。
指南中提到的基本措施包括對(duì)計(jì)算機(jī)進(jìn)行全面修補(bǔ)、使用防病毒軟件、阻止訪問已知的勒索軟件站點(diǎn)以及僅允許使用經(jīng)過授權(quán)的應(yīng)用程序。
指南還建議組織確保自動(dòng)對(duì)電子郵件和閃存驅(qū)動(dòng)器進(jìn)行掃描，限制使用個(gè)人擁有的設(shè)備，限制使用具有管理權(quán)限的賬戶，并避免使用個(gè)人應(yīng)用程序。
該指南提倡的另一種針對(duì)勒索軟件的防御策略是進(jìn)行安全意識(shí)培訓(xùn)，以教育員工意識(shí)到打開未知來源的文件或鏈接的危險(xiǎn)性。
NIST表示，提前規(guī)劃將幫助那些遭到勒索軟件攻擊的組織更快地恢復(fù)。它建議制定事件恢復(fù)計(jì)劃，實(shí)施全面的備份和恢復(fù)策略，并維護(hù)內(nèi)部和外部勒索軟件攻擊聯(lián)系人的最新列表。
參考資料：
https://csrc.nist.gov/CSRC/media/Publications/nistir/draft/documents/NIST.IR.8374-preliminary-draft.pdf
戳這里，看該作者更多好文
當(dāng)前名稱：NIST發(fā)布勒索軟件指南
地址分享：http://www.5511xx.com/article/cohgsos.html
