搜索

[7332] 2021-06-08_白宫针对企业发布避免勒索软件备忘录

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-06-08_白宫针对企业发布避免勒索软件备忘录 白 宫 针 对 企 业 发 布 避 免 勒 索 软 件 备 忘 录 安 全 小 E   E 安 全   2 0 2 1 - 0 6 - 0 8           美 国 拜 登 政 府 旨 在 通 过 一 系 列 安 全 指 令 实 践 来 阻 止 勒 索 软 件 感 染 、 数 据 盗 窃 和 向 网 络 犯 罪 集 团 支 付 巨 额 款 项 等 措 施 。           白 宫 近 日 发 布 了 一 份 备 忘 录 ， 旨 在 帮 助 越 来 越 多 的 公 司 避 免 卷 入 勒 索 软 件 感 染 的 浪 潮 。           这 份 备 忘 录 由 负 责 网 络 和 新 兴 技 术 的 国 家 安 全 顾 问   A n n e   N e u b e r g e r   撰 写 ， 其 中 包 括 一 些 针 对 “ 企 业 高 管 和 商 业 领 袖 ” 的 关 于 如 何 避 免 成 为 勒 索 软 件 攻 击 受 害 者 的 建 议 。 前 情 提 要 具 体 内 容
美 国 国 家 安 全 顾 问 美 国 国 家 安 全 顾 问   A n n e   N e u b e r g e r             “ 所 有 公 司 和 组 织 都 必 须 认 识 到 ， 任 何 公 司 都 可 能 会 受 到 勒 索 软 件 的 攻 击 ， 无 论 其 规 模 或 位 置 如 何 。 但 您 可 以 立 即 采 取 措 施 保 护 自 己 、 客 户 和 更 广 泛 的 经 济 利 益 ， ”   N e u b e r g e r 写 道 。           “ 就 像 我 们 的 家 有 锁 和 警 报 系 统 ， 我 们 的 办 公 楼 有 警 卫 和 安 全 措 施 来 应 对 盗 窃 威 胁 ， 政 府 敦 促 您 认 真 对 待 勒 索 软 件 犯 罪 ， 并 确 保 您 的 企 业 网 络 防 御 与 威 胁 相 匹 配 。 ”             N e u b e r g e r   向 商 业 界 提 出 的 建 议 包 括 常 见 的 最 佳 实 践 ， 例 如 划 分   I T   和 运 营 技 术 网 络 、 聘 请 外 部 渗 透 测 试 人 员 和 顾 问 来 测 试 公 司 防 御 ， 以 及 保 持 补 丁 和 备 份 的 更 新 与 最 新 。           尽 管 这 些 建 议 被 视 为 公 司 的 基 本 安 全 措 施 ， 但 许 多 公 司 并 未 理 会 这 些 建 议 ， 最 近 从 石 油 和 天 然 气 管 道 公 司 到 肉 类 包 装 设 施 等 各 地 爆 发 的 恶 意 软 件 感 染 都 证 明 了 这 一 点 。           更 严 重 的 攻 击 包 括 C o n t i   勒 索 软 件 变 种 的 爆 发 和   5   月 的 一 次 攻 击 ， 该 攻 击 使 爱 尔 兰 国 家 卫 生 服 务 机 构 的 运 作 陷 入 混 乱 数 周 。           此 外 ， 上 个 月 发 生 的 C o l o n i a l   P i p e l i n e 管 道 公 司 袭 击 事 件 导 致 美 国 的 一 条 主 要 石 油 管 道 关 闭 ， 引 发 了 对 天 然 气 长 期 短 缺 的 担 忧 。 虽 然   I T   运 营 在 几 天 内 就 恢 复 了 ， 但 后 来 透 露 ， C o l o n i a l   P i p e l i n e   的 高 管 已 向   D a r k S i d e   勒 索 软 件 团 队 成 员 支 付 了   5 0 0   万 美 元 的 加 密 货 币 以 解 决 此 问 题 。           “ 最 近 针 对 美 国 、 爱 尔 兰 、 德 国 和 世 界 各 地 其 他 组 织 的 一 系 列 勒 索 软 件 攻 击 ， 最 重 要 的 一 点 是 ， 将 勒 索 软 件 视 为 对
          “ 最 近 针 对 美 国 、 爱 尔 兰 、 德 国 和 世 界 各 地 其 他 组 织 的 一 系 列 勒 索 软 件 攻 击 ， 最 重 要 的 一 点 是 ， 将 勒 索 软 件 视 为 对 其 核 心 业 务 运 营 的 威 胁 而 非 简 单 的 数 据 盗 窃 风 险 的 公 司 ， 将 会 做 出 更 有 效 的 反 应 并 将 更 有 效 的 恢 复 原 本 状 态 ， ” N e u b e r g e r 在 备 忘 录 中 写 道 。             “ 要 了 解 您 的 风 险 ， 企 业 高 管 应 立 即 召 集 领 导 团 队 讨 论 勒 索 软 件 威 胁 并 审 查 企 业 安 全 状 况 和 业 务 连 续 性 计 划 ， 以 确 保 您 有 能 力 继 续 或 快 速 恢 复 运 营 。 ”           除 了 努 力 遏 制 勒 索 软 件 的 传 播 外 ， 拜 登 政 府 还 试 图 通 过 5   月 发 布 的 行 政 命 令 来 提 高 政 府   I T   网 络 的 安 全 性 。           对 于   A k a m a i   T e c h n o l o g i e s   安 全 战 略 首 席 技 术 官   C h a r l i e   G e r o   而 言 ， 行 政 命 令 和 最 新 的 勒 索 软 件 备 忘 录 都 是 美 国 政 府 如 何 看 待 数 据 安 全 的 可 喜 变 化 。           G e r o   说 ： “ 白 宫 发 出 指 示 呼 吁 公 司 采 取 措 施 是 件 好 事 。 ”   “ 看 到 这 一 点 非 常 令 人 耳 目 一 新 ， 我 很 高 兴 他 们 正 在 推 动 这 一 点 。 ”           让 政 府 站 在 最 前 沿 可 能 有 助 于 加 快 安 全 措 施 的 采 用 ， 因 为 现 在 将 要 求 许 多 争 夺 政 府 合 同 工 作 的 公 司 实 施 安 全 保 障 措 施 ， 并 将 其 扩 展 到 公 共 服 务 和 运 营 。           至 于 采 用 的 时 间 ， G e r o   警 告 说 ， 一 些 公 司 将 需 要 更 长 的 时 间 来 实 施 这 些 安 全 措 施 ， 尤 其 是 那 些 技 术 不 是 业 务 主 要 关 注 点 的 行 业 。           他 解 释 说 ： “ 我 认 为 需 要 注 意 的 是 科 技 公 司 是 否 首 先 是 数 字 化 的 。 ”   “ 我 发 现 越 来 越 多 的 公 司 使 用 技 术 来 支 持 他 们 的 产 品 ， 技 术 是 事 后 的 想 法 ， 安 全 绝 对 是 事 后 的 想 法 。 安 全 往 往 对 很 多 买 家 被 动 化 。 ” 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 最 大 渡 轮 服 务 运 营 商 马 萨 诸 塞 州 渡 轮 运 营 商 遭 受 勒 索 软 件 攻 击 零 信 任 安 全 性 ： 所 谓 的 信 任 安 全 ， 真 的 安 全 么 ？ S o l a r W i n d s   C E O ： 供 应 链 攻 击 的 背 后 故 事 美 国 ： 2 0 2 1   年 提 升 您 的 职 业 生 涯 的 1 0   项 网 络 安 全 认 证 标 准 零 信 任 ： 能 否 真 正 保 护 美 国 政 府 免 受 网 络 攻 击 ？
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理