减少勒索病毒影响的八种策略( 二 )


·调查并确认任何可疑活动 。
·检测和遏制任何已识别的恶意活动 。
7. 整理事件应对手册在良好的状态下,员工将确切地知道如何以及何时应对网络安全事件 。对大多数人来说,这并不是现实,但可以通过事件应对手册来实现 。这种手册可以帮助确定每个人的角色,定义企业必须参与的团队,并确保在任何事件发生之前具有明确的沟通路径和响应程序 。
这些手册对企业来说都是独一无二的,同时,有一些关键因素需要考虑,例如基础设施恢复计划、备份可行性以及与外部顾问和第三方供应商等实体的团队协调机制 。一旦完成,就可以开始练习,通过练习和模拟安全事件或竞赛来测试手册 。这些工作将有助于确定现有的流程和技术在需要时是否能够工作 。
8.不要忘记网络保险人们都在头条新闻看到过网络泄露事件,勒索软件攻击可以严重损害企业的声誉 。它们还会对企业的收入产生影响 。这就是越来越多的企业采用网络保险服务的原因 。购买网络保险可以让企业在遭受经济损失和业务中断时获得赔偿,以及补偿与赎金和事件响应相关的费用和开支 。
需要记住的是,网络保险政策并不像几年前那样直截了当 。如今的保险服务提供商要求申请者证明自己对网络安全的承诺 。对许多企业来说,这意味着在他们要求报价之前就投资于一些特定的安全控制措施 。
结语企业保护其业务免受网络攻击从未像现在这样具有挑战性 。如果企业是使用过时的基础设施和安全控制的公司之一,那么将处于极端不利的地位 。现在是将注意力转移到系统安全方面的时候了,并且应该进行现代化 。




推荐阅读