美國國家標準與技術研究院（NIST）近日發布了針對勒索軟件攻擊的新指南和網絡安全框架草案。
NIST的勒索軟件風險管理的網絡安全框架配置文件提供了有關如何防御惡意軟件、發生攻擊時的操作以及如何從中恢復的建議。
已經采用NIST網絡安全框架并希望改善其風險狀況的組織可以使用NIST的勒索軟件配置文件。該配置文件還可以幫助任何尋求實施風險管理框架來應對勒索軟件威脅的組織。
勒索軟件配置文件中包含的步驟可以用來識別和優先考慮提高勒索軟件抵抗力的機會。用戶將學習如何預防勒索軟件攻擊以及如何有效管理勒索軟件風險。
指南中提到的基本措施包括對計算機進行全面修補、使用防病毒軟件、阻止訪問已知的勒索軟件站點以及僅允許使用經過授權的應用程序。
指南還建議組織確保自動對電子郵件和閃存驅動器進行掃描，限制使用個人擁有的設備，限制使用具有管理權限的賬戶，并避免使用個人應用程序。
該指南提倡的另一種針對勒索軟件的防御策略是進行安全意識培訓，以教育員工意識到打開未知來源的文件或鏈接的危險性。
NIST表示，提前規劃將幫助那些遭到勒索軟件攻擊的組織更快地恢復。它建議制定事件恢復計劃，實施全面的備份和恢復策略，并維護內部和外部勒索軟件攻擊聯系人的最新列表。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。