RTO
也稱為: 復原時間目標 · 回復時間目標
復原時間目標,指系統中斷後最多能停擺多久,超過就會開始傷害業務運作。RTO 應由業務主管與 IT 一起訂定,並用實際還原演練確認做得到;遭勒索軟體攻擊時,停工多久往往取決於還原速度,而不只是有沒有備份。
延伸閱讀: csrc.nist.gov
資安知識學堂相關文章
備份策略:3-2-1 原則、不可變備份與還原演練
備份是遭勒索後的最後防線,前提是沒被一起刪掉、也真的還原得回來。說明 3-2-1、離線與不可變副本、權限隔離、RPO/RTO 與還原演練。
約 6 分鐘 ·
提到這個名詞的通報
高惡意程式進行中媒體報導
巴西桑托斯港務局遭網路攻擊致行政系統停擺近一週,聯邦警察立案、港口提高保全等級
據 Tecnologística 報導,巴西桑托斯港務局(APS)表示,11 月 6 日停電導致系統重新啟動時發現網路攻擊,攻擊破壞其檔案並使行政區系統無法使用,至 11 月 12 日已透過備份復原約 70% 受影響檔案,船舶進出與陸路通行維持正常 。
嚴重漏洞監控中補記已遭利用KEVEPSS 88%CVE-2026-24423· 11月8日 更新
CISA 將 SmarterTools SmarterMail 漏洞 CVE-2026-24423 列入已知遭利用目錄
CISA 於 2026-02-05 將 CVE-2026-24423(SmarterTools SmarterMail)列入已知遭利用漏洞目錄 。
嚴重漏洞監控中補記已遭利用KEVEPSS 96%CVE-2026-23760· 11月8日 更新
CISA 將 SmarterTools SmarterMail 漏洞 CVE-2026-23760 列入已知遭利用目錄
CISA 於 2026-01-26 將 CVE-2026-23760(SmarterTools SmarterMail)列入已知遭利用漏洞目錄 。
嚴重漏洞監控中補記已遭利用KEVEPSS 86%CVE-2025-52691· 11月8日 更新
CISA 將 SmarterTools SmarterMail 漏洞 CVE-2025-52691 列入已知遭利用目錄
CISA 於 2026-01-26 將 CVE-2025-52691(SmarterTools SmarterMail)列入已知遭利用漏洞目錄 。