2019-09-10
抵抗勒索 降低災難

勒索軟體攻擊惡意肆虐不停歇~
美國德州政府:伺服器遭加密關閉服務
美國眼科醫院:資料遭鎖定,超過10萬名病患及員工資訊被影響
美國泌尿科醫院:電腦被鎖定、資料遭加密無法正常使用
美國俄亥俄州政府:用水量資料異常無法產出帳單給民眾
台灣:醫療院所應用服務主機遭加密服務暫停
台灣高科技廠生產線:生產線主機停止服務
 
勒索攻擊的進程,層層都要防禦
面對接踵而來的勒索軟體,CyberArk EPM (Viewfinity) 建議這麼做:
1.端點主機上移除高權限帳號後由EPM Agent代理進行應用程式執行的權限控制。
2.讓未知的應用程式僅能使用最小權限活動,防止勒索、殭屍感染、機敏資料被存取。
3.整合雲端威脅偵測工具快速辨別未知程式提供IT人員判讀決定是否信任該應用程式的執行。