雙重勒索
勒索軟體攻擊者除了加密系統,也先竊取資料,再以「不付贖金就公開資料」施壓。即使能從備份還原,資料外洩的問題依然存在;企業除了準備離線備份,也應監控異常的大量對外傳輸,並事先規劃個資外洩的通報與對外溝通流程。
延伸閱讀: www.cisa.gov
資安知識學堂相關文章
勒索軟體如何入侵企業:從初始存取到雙重勒索
拆解勒索軟體攻擊的典型流程:初始存取、提權、橫向移動、破壞備份、竊資、加密到多重勒索,並整理每個階段的早期徵兆與防護重點。
約 7 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。