阅读时间: 2 分钟
它已成为一年一度的事件。 每年,从感恩节到圣诞节期间,组织都会多次收到警告,以预测影响各种规模组织的网络攻击。 奥尔巴尼县机场管理局、2020 年 XNUMX 月的 Sodinokibi 勒索软件攻击以及今年黑色星期五期间的 Magecart 攻击就是这样的例子,其中假期已成为威胁的目标时期,以及全面的威胁 勒索软件攻击.
组织应该注意什么?
FBI 和 CISA 机构在阵亡将士纪念日和 4 月 XNUMX 日假期之前就已经认识到类似的趋势,年终假期也加入了这个名单。 圣诞节假期,尤其是周末假期,被攻击者视为最“理想的攻击窗口”,他们可以在此期间利用网络和系统。 几乎所有形式的勒索软件都会削弱 IT 基础设施并完全阻止企业运行,但在假期期间应该注意一些特定的勒索软件示例。 其中包括“LockBit”、“Zeppelin”、“孤岛危机/Dharma/Phobos”、“PYSA”、“Conti”和“RansomEXX”。 但是,重要的是要注意,这不是一个详尽的列表,而是在 XNUMX 月之前的过去几个月中常见的一组勒索软件。
FBI 和 CISA 都强调了最佳实践的两个主要领域,组织应在假期周末前提前计划:建立基本的网络卫生最佳实践和主动监控。
基本步骤 | 威胁监测 |
---|---|
– 定期备份数据 | – 定期评估异常数据日志 |
– 评估任何可疑活动的第 3 方供应商安全状况 | – 应用基于行为的监控方法 端点、网络和用户活动 |
– 审核管理员帐户并将访问控制配置为最低权限 | – 监控异常的入站/出站网络流量 |
– 确保警报机制是自动化的 | – 不规则的登录活动/权限提升尝试 |
– 部署 终点检测和响应、SIEM 解决方案和其他入侵检测方法 | – 开发一个 威胁狩猎计划 基于各种方法(例如结构化/非结构化、基于英特尔的搜索等) |
– 在勒索软件攻击的情况下制定准备和响应计划 |
迈步向前
中型市场和大型企业环境必须明白,安全的先发制人步骤不仅限于上述评论,而是涉及预防和检测程序的无所不包的安全态势计划,动态威胁搜寻活动是最好的方法帮助解决潜在的勒索软件威胁。 如需更详细的 FBI 和 CISA 建议,请访问 Alert (AA21-243A).
- SEO 支持的内容和 PR 分发。 今天得到放大。
- 柏拉图爱流。 Web3 数据智能。 知识放大。 访问这里。
- 与 Adryenn Ashley 一起铸造未来。 访问这里。
- 使用 PREIPO® 买卖 PRE-IPO 公司的股票。 访问这里。
- Sumber: https://blog.comodo.com/cybersecurity/holiday-ransomware-prevention/
- :具有
- :是
- :不是
- :在哪里
- $UP
- 13
- 2020
- 3
- 4日
- 7
- a
- 以上
- ACCESS
- 账户
- 活动
- 管理员
- 影响
- 机构
- 机场
- 警惕
- 所有类型
- an
- 和
- 全年
- 预料
- 任何
- 使用
- 的途径
- 方法
- 保健
- 地区
- AS
- 攻击
- 审计
- 权威
- 察觉
- 后盾
- 基于
- BE
- 成为
- before
- 作为
- 最佳
- 最佳实践
- 黑色
- 黑色星期五
- 博客
- 商业
- 但是
- by
- CAN
- 案件
- 圣诞
- CISA
- 点击
- 评论
- 常用
- 完全
- 孔蒂
- 控制
- 县
- 网络
- 网络攻击
- data
- 十二月
- 部署
- 详细
- 检测
- 研发支持
- ,我们将参加
- 动态
- e
- 确保
- 企业
- 升级
- 建立
- 等
- 活动
- 所有的
- 例子
- 利用
- 联邦调查局
- 少数
- 针对
- 形式
- 自由的
- 周五
- 止
- 全尺寸
- 得到
- 团队
- 有
- 帮助
- 突出
- 假日生活
- 假期
- 但是
- HTTPS
- 狩猎
- 重要
- in
- 包括
- 基础设施
- 即食类
- 入侵检测
- IT
- 加盟
- JPG
- 七月
- 景观
- 大
- 最少
- 有限
- 清单
- 登录
- 机制
- 纪念馆
- 中端市场
- 监控
- 个月
- 更多
- 最先进的
- 多
- 必须
- 网络
- 网络
- of
- on
- 组织
- 其他名称
- 超过
- 特别
- 党
- 过去
- 期间
- PHP
- 计划
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 潜力
- 在练习上
- 做法
- 预防
- 小学
- 主动
- 程序
- 勒索
- 勒索软件攻击
- 宁
- 准备就绪
- 确认
- 建议
- 经常
- 报道
- 响应
- 运行
- 记分卡
- 季节
- 季节
- 保安
- 看到
- 提交
- 应该
- 类似
- 尺寸
- Sodinokibi
- 解决方案
- 一些
- 具体的
- 步骤
- Stop 停止
- 这样
- 产品
- 滑车
- 针对
- 这
- 那里。
- 博曼
- 他们
- Free Introduction
- 今年
- 威胁
- 威胁
- 次
- 时
- 秘诀
- 至
- 趋势
- 二
- 理解
- 用户
- 各个
- 供应商
- 方法..
- 周末
- 井
- 这
- 年
- 您一站式解决方案
- 和风网
- 齐柏林