勒索軟件和網(wǎng)絡釣魚攻擊防范技巧
時間：2022-03-25 21:27:02 | 來源：行業(yè)動態(tài)
時間：2022-03-25 21:27:02 來源：行業(yè)動態(tài)
- 注意木馬感染 勒索軟件攻擊并非始于勒索軟件。Ryuk 和其他類型的勒索軟件程序通常都從植入木馬病毒入手。這種木馬感染通常發(fā)生在勒索軟件攻擊開始前的幾天或幾周，因此專業(yè)安全人員應提防網(wǎng)絡感染 Trickbot、Emotet、Dridex 和 Cobalt Strike，使用威脅搜尋解決方案消除這些病毒，避免為 Ryuk打開大門。
- 周末和節(jié)假日提高警惕 近一年來，大多數(shù)勒索軟件攻擊都發(fā)生在 IT 和安全人員較少值班的周末和節(jié)假日。
- 使用反勒索軟件解決方案 雖然勒索軟件攻擊很復雜，但具有補救功能的反勒索軟件解決方案可有效幫助組織在遭到感染后的短短幾分鐘內(nèi)恢復正常。
- 對員工進行有關惡意電子郵件的培訓：培訓用戶如何識別和避免潛在的勒索軟件攻擊至關重要。當前的許多網(wǎng)絡攻擊都始于一封有針對性的網(wǎng)絡釣魚電子郵件，該電子郵件甚至不包含惡意軟件，只包含一則引誘用戶點擊惡意鏈接或提供特定信息的社交工程消息。培訓用戶識別這些類型的惡意電子郵件通常是組織可以部署的最重要的防御措施之一。
- 虛擬補丁 聯(lián)邦調(diào)查局的建議是對舊版軟件或系統(tǒng)打補丁，但這對于醫(yī)院來說是不可能的，因為在許多情況下系統(tǒng)無法打補丁。因此，我們建議使用具有虛擬打補丁功能的入侵防御系統(tǒng)IPS，防止黑客嘗試利用脆弱系統(tǒng)或應用中的漏洞。IPS 將保持更新，確保您的組織受到保護。
在線咨詢