WhiteMail
← 詞彙表

一般資安與最新趨勢

랜섬웨어 / RaaS

定義

將資料加密以勒索贖金的惡意程式;RaaS(勒索軟體即服務)則是將其以訂閱模式販售的犯罪生態系統。

經營層觀點(CEO・CISO)

勒索軟體攻擊大多始於網路釣魚或憑證竊取,因此電子郵件資安是第一道防線;RaaS 更大幅降低了犯罪門檻,使攻擊目標不再侷限於大型企業。 常被忽略的一點:若備份也一併遭到加密或刪除,備份就形同虛設——務必確保有離線/不可竄改(immutable)備份、實際演練過的復原流程,並針對資料外洩勒索(雙重勒索)預先擬定對策。

深入了解

相關詞彙