提高勒索软件防御韧性
时间:2022-04-25 00:42:02 | 来源:行业动态
时间:2022-04-25 00:42:02 来源:行业动态
构建勒索软件防御韧性的最佳时间是在攻击发生之前,但这也可能为时已晚。企业需要采取正确的措施来确保不再受到攻击。作为参考,应采取以下五个步骤来提高勒索软件的防御韧性:
?分布数据:为台式机和笔记本电脑配备良好的终端数据保护工具,以确保跨工作场所的员工和远程工作的员工的数据能持续备份数据。遵循 3-2-1-1 的备份方法:在两种不同的媒介上至少拥有三份数据副本,其中至少一份是现场副本,一份是离场副本。
?安全存储数据:加密数据可使勒索软件更难识别所存储的数据,从而有助于延迟攻击。此外,如果存储空间遭到攻陷,加密文件更难有效地在线共享,这样可以阻止攻击者公开传播重要信息并勒索更多赎金。
?限制对备份的访问:由于网络钓鱼攻击是勒索软件最常见的切入点,因此限制备份系统访问权限人数可以最大限度地降低出错概率。
?定期且频繁备份:在有明确目标的情况下,更加频繁地备份有助于节省几秒钟、几分钟甚至几小时的恢复时间。
?数据恢复计划演练:为了确保生产系统在遭受攻击前后都能有效运转,短时间停止生产进行备份恢复演练是值得的。