内容简介:
最近,有一位企业的管理员私下咨询笔者:“勒索病毒太猖狂了,我们公司的服务器也不幸中招了,好多数据都被锁了。有没有什么办法能够恢复数据?”
其实挖矿勒索这类问题已在众多企业信息安全建设中备受关注。在遇到勒索病毒攻击时,企业的安全管理者总是会想着怎么清除病毒,数据如何恢复,病毒入侵的途径。以往,企业的信息安全管理者只需要将网络划分为不同等级的安全域,并在安全域之间通过边界访问控制和堆砌各种安全产品,便可实现对应用服务资源的安全保障。
这种固守的防守思维就导致了绝大多数安全事件都是在事中或是事后才被发现,但往往这时候攻击者已经对业务的正常运行造成了破坏,窃取到了有价值的数据。更有攻击者通过0day等...
查看原文
暂无评论...