部署他们的恶意软件(此类攻击称为供应链攻击)。一旦发生这种情况,系统就会被加密。
网络犯罪为何达到新高度
有两件事引起安全专家极大担忧。首先,此类攻击的程度是怎样的。只需一次有针对性的攻击,就有可能影响无数的 IT 系统。此外,事实上受害者所做的一切都是正确的。这不是他们的错,毕竟他们预订了 Kaseya 的服务来专业地保护他们的系统。事实证明,这种情况最终导致了他们的垮台,这更令人恼火。
公司如何保护自己
许多报道卡西亚供应链攻击的网站都建议进行持续的 IT 维护。但这些建议只能在有限的范围内起到帮助,因为维护实际上是问题的根源。严格来说,这些公司将维护工作外包给专业服务提供商的做法是正确的。
因此,只有更全面的保护才能有所帮助。在这种情况下,决定性的问题 斯洛文尼亚电报数据 是应该承保哪些风险。如果您想保护数据免遭不必要的加密,您可以创建定期备份并将其存储在攻击者不易访问的系统上。在紧急情况下,部分数据可能会丢失,但大部分数据仍然可用。
可以提供备份系统来防止系统故障。为了在发生攻击时保持完整,这些系统必须与其他系统分离。
结论
对IT系统和数据的依赖比以往任何时候都更大。这就更加需要从根本上确保二者的安全。公司应该应对风险并制定单独的策略(例如基于ISMS )来保护自己。这可能需要一些努力,但在紧急情况下很快就会得到回报。