一般資安與最新趨勢
랜섬웨어 / RaaS
定義
將資料加密以勒索贖金的惡意程式;RaaS(勒索軟體即服務)則是將其以訂閱模式販售的犯罪生態系統。
經營層觀點(CEO・CISO)
勒索軟體攻擊大多始於網路釣魚或憑證竊取,因此電子郵件資安是第一道防線;RaaS 更大幅降低了犯罪門檻,使攻擊目標不再侷限於大型企業。 常被忽略的一點:若備份也一併遭到加密或刪除,備份就形同虛設——務必確保有離線/不可竄改(immutable)備份、實際演練過的復原流程,並針對資料外洩勒索(雙重勒索)預先擬定對策。
一般資安與最新趨勢
將資料加密以勒索贖金的惡意程式;RaaS(勒索軟體即服務)則是將其以訂閱模式販售的犯罪生態系統。
勒索軟體攻擊大多始於網路釣魚或憑證竊取,因此電子郵件資安是第一道防線;RaaS 更大幅降低了犯罪門檻,使攻擊目標不再侷限於大型企業。 常被忽略的一點:若備份也一併遭到加密或刪除,備份就形同虛設——務必確保有離線/不可竄改(immutable)備份、實際演練過的復原流程,並針對資料外洩勒索(雙重勒索)預先擬定對策。