江苏省公安厅公布“护网—2026”专项工作5起典型案例
2026-09-30
专家解读 | 筑牢政务系统第三方运维中的数据安全防线
2026-09-29
中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》
2026-09-28
暗网数据泄露情报精选周报(2026.09.19 - 2026.09.24)
2026-09-24
专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通
2026-09-24
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务美国国家标准与技术研究院(NIST)近日发布了针对勒索软件攻击的新指南和网络安全框架草案。
NIST的勒索软件风险管理的网络安全框架配置文件提供了有关如何防御恶意软件、发生攻击时的操作以及如何从中恢复的建议。
已经采用NIST网络安全框架并希望改善其风险状况的组织可以使用NIST的勒索软件配置文件。该配置文件还可以帮助任何寻求实施风险管理框架来应对勒索软件威胁的组织。
勒索软件配置文件中包含的步骤可以用来识别和优先考虑提高勒索软件抵抗力的机会。用户将学习如何预防勒索软件攻击以及如何有效管理勒索软件风险。
指南中提到的基本措施包括对计算机进行全面修补、使用防病毒软件、阻止访问已知的勒索软件站点以及仅允许使用经过授权的应用程序。
指南还建议组织确保自动对电子邮件和闪存驱动器进行扫描,限制使用个人拥有的设备,限制使用具有管理权限的账户,并避免使用个人应用程序。
该指南提倡的另一种针对勒索软件的防御策略是进行安全意识培训,以教育员工意识到打开未知来源的文件或链接的危险性。
NIST表示,提前规划将帮助那些遭到勒索软件攻击的组织更快地恢复。它建议制定事件恢复计划,实施全面的备份和恢复策略,并维护内部和外部勒索软件攻击联系人的最新列表。
本文来自安全牛,如有侵权联系删除