一般安全与最新趋势
랜섬웨어 / RaaS
定义
对数据进行加密并勒索赎金的恶意软件;RaaS(勒索软件即服务)是将其以订阅制形式对外贩卖的犯罪生态。
高管视角（CEO·CISO）
由于大多数攻击都始于钓鱼或凭证窃取,邮件安全实际上就是第一道预防防线。RaaS降低了犯罪门槛,使攻击目标不再局限于大型企业。 容易被忽视的一点:即便有备份,如果备份也一并被加密或删除,同样毫无用处——应确保离线/不可篡改(immutable)备份、进行真实的恢复演练,并为数据泄露式勒索(双重勒索)做好应对预案。
一般安全与最新趋势
对数据进行加密并勒索赎金的恶意软件;RaaS(勒索软件即服务)是将其以订阅制形式对外贩卖的犯罪生态。
由于大多数攻击都始于钓鱼或凭证窃取,邮件安全实际上就是第一道预防防线。RaaS降低了犯罪门槛,使攻击目标不再局限于大型企业。 容易被忽视的一点:即便有备份,如果备份也一并被加密或删除,同样毫无用处——应确保离线/不可篡改(immutable)备份、进行真实的恢复演练,并为数据泄露式勒索(双重勒索)做好应对预案。