一份針對中小型企業(yè)的“勒索軟件防御藍圖”于8月發(fā)布，該藍圖出自勒索軟件特別工作組（RTF），后者由多家著名的科技公司和網(wǎng)絡(luò)安全公司等組成，其成員包括微軟、McAfee等巨頭。

　　藍圖引用相關(guān)數(shù)據(jù)指出，各國中小企業(yè)都是其經(jīng)濟形態(tài)的主要承載體，但其中許多企業(yè)對網(wǎng)絡(luò)攻擊的風(fēng)險準備不足，此前埃森哲的調(diào)研表明，“43%的網(wǎng)絡(luò)攻擊針對小企業(yè)，但只有14%為攻擊做好了準備。”

　　藍圖表示，為應(yīng)對廣泛存在的網(wǎng)絡(luò)安全風(fēng)險，中小企業(yè)獲取網(wǎng)絡(luò)安全保險的意愿越加強烈，然而，越來越多的保險公司要求企業(yè)在獲取保單資格之前，需要更好地理解、實施和展示他們對于網(wǎng)絡(luò)風(fēng)險管理的實踐。也就是說，保險公司不會為“裸奔者”提供安全保單。

　　藍圖指出，中小企業(yè)應(yīng)采用最佳實踐來幫助防御攻擊。而不幸的是，絕大多數(shù)中小企業(yè)不知道做好網(wǎng)絡(luò)安全工作該從何入手。而藍圖的發(fā)布，將確保中小企業(yè)可以按照一定的框架去具體實施，從而可以防御超過 70% 的與勒索軟件相關(guān)的攻擊。

　　該藍圖的具體保障措施方面，含14項基礎(chǔ)措施和26項可選措施，工作組認為，基本的網(wǎng)絡(luò)安全可使中小企業(yè)能夠減輕、響應(yīng)和從勒索軟件攻擊中快速恢復(fù)。在其保障措施方面，藍圖從識別、保護、響應(yīng)和恢復(fù)等維度給出了具體指導(dǎo)建議。

　　附：勒索軟件防御藍圖

　　需要注意的是，此藍圖并非旨在作為實施指南，而是對可以采取的防御措施的建議，以防止和應(yīng)對勒索軟件和其他常見的網(wǎng)絡(luò)攻擊。RTF表示，以上措施都是他們的精心選擇，且易于實施。

　　藍圖鼓勵中小企業(yè)盡可能多地實施以上保障措施，但他們也理解中小企業(yè)由于資金、精力等問題不可能實施所有的保障措施，他們指出，任何部分的實施保障措施嘗試，都是提高企業(yè)網(wǎng)絡(luò)安全的重要步驟。

更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<