建站
咨詢
售后
建站咨詢
新聞中心
隨著勒索軟件(即劫持企業(yè)數(shù)據(jù)或應(yīng)用直至企業(yè)為數(shù)據(jù)的解密支付錢財)威脅的不斷增長，各行各業(yè)的企業(yè)發(fā)現(xiàn)，為了使勒索者釋放公司的機(jī)密信息，需要與這些犯罪份子談判。
創(chuàng)新互聯(lián)長期為上千客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為沁水企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、成都網(wǎng)站制作，沁水網(wǎng)站改版等技術(shù)服務(wù)。擁有十載豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。
10年的玉林網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。全網(wǎng)營銷推廣的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整玉林建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)從事“玉林網(wǎng)站設(shè)計”,“玉林網(wǎng)站推廣”以來，每個客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
例如，某醫(yī)院曾為被犯罪份子加密的系統(tǒng)支付10多萬元。在遭受攻擊期間，醫(yī)院的工作人員恢復(fù)了一些紙質(zhì)記錄，并將一些高風(fēng)險的病人轉(zhuǎn)移到本地醫(yī)院。該醫(yī)院的許多操作都依賴計算機(jī)和互聯(lián)網(wǎng)訪問，如果醫(yī)院不能訪問這些系統(tǒng)，其帶來的后果將是災(zāi)難性的。
如果數(shù)據(jù)或軟件無法訪問，就會延誤企業(yè)的運(yùn)行，給企業(yè)帶來金錢損失，并破壞企業(yè)信譽(yù)。因此，企業(yè)管理層將不斷增長的勒索軟件威脅作為一種企業(yè)風(fēng)險而不是單純的IT問題至關(guān)重要。
在發(fā)生事件時，時間是關(guān)鍵問題。企業(yè)等待的時間越長，企業(yè)的職能和聲譽(yù)遭受損害的時間就越長。所以，在攻擊發(fā)生之前，企業(yè)制定一個勒索軟件事件的響應(yīng)計劃(其中包括決定是否為被劫持的數(shù)據(jù)花錢)是很重要的。從根本上說，是否向勒索者付款是一個要求企業(yè)慎重考慮的企業(yè)決策，因而必須提前討論和決定。
雖然每個企業(yè)的特點(diǎn)不同，但在威脅發(fā)生之前，任何企業(yè)都可以采取一些措施。在攻擊之前考慮這些問題不但有助于事件響應(yīng)，而且還可以向客戶和公司利益的相關(guān)人員及公眾展示，企業(yè)有一套應(yīng)對勒索軟件事件的健全策略。
在制定計劃和考慮是否向勒索者付款時，企業(yè)需要考慮如下問題：
1.企業(yè)是否擁有數(shù)據(jù)的備份和鏡像?
隨著公司數(shù)據(jù)以指數(shù)級增長，企業(yè)要知道擁有哪些信息及其存放位置是很困難的。但是，這對于決定是否需要向勒索者支付金錢。如果公司有一套被劫持的數(shù)據(jù)的備份，企業(yè)還可以用備份恢復(fù)生成新的數(shù)據(jù)副本，而無需向勒索者付款。
2.數(shù)據(jù)的重要性如何?
企業(yè)應(yīng)當(dāng)清查其數(shù)據(jù)和系統(tǒng)，確認(rèn)一些至關(guān)重要的運(yùn)營要素，然后決定企業(yè)需要為被劫持的數(shù)據(jù)花費(fèi)多少錢。一旦發(fā)生了攻擊，提前決定具體標(biāo)準(zhǔn)可以使對勒索者的響應(yīng)更為簡易。
3.聲譽(yù)受到怎樣的損害?
對于致力于為大眾提供服務(wù)和保護(hù)的企業(yè)來說，聲譽(yù)受到損害的后果尤其嚴(yán)重。企業(yè)除了考慮到被劫持?jǐn)?shù)據(jù)的重要性，還要考慮到企業(yè)響應(yīng)勒索軟件的攻擊方式如何影響到企業(yè)聲譽(yù)。
4.考慮多種可能性
雖然向勒索者支付錢財是勒索者釋放數(shù)據(jù)的最簡單方法，但是不能絕對地保證犯罪份子一定會歸還企業(yè)的數(shù)據(jù)和信息，因?yàn)槠髽I(yè)畢竟是在與專業(yè)的竊賊打交道。但是，多數(shù)企業(yè)都可以得到其數(shù)據(jù)。另一種看法是，支付“勒索金”只能鼓勵犯罪者，并使其變本加厲。但是，同樣可能的情況是，企業(yè)可能成為一個不受關(guān)注的目標(biāo)，因?yàn)榇撕笃髽I(yè)會更警覺并針對此類攻擊而強(qiáng)化系統(tǒng)。
在支付勒索金并且企業(yè)的數(shù)據(jù)被解鎖后，常規(guī)的企業(yè)功能就能恢復(fù)。非常重要的是，公司解決攻擊造成的潛在余波和公司的反應(yīng)是很重要的。企業(yè)應(yīng)當(dāng)考慮如何將其策略傳達(dá)到客戶和行業(yè)，并提升企業(yè)股東的信心和強(qiáng)化安全以防止下一次攻擊。
在事件發(fā)生之前而不是在攻擊發(fā)生期間就徹底地思考這些假設(shè)是非常關(guān)鍵的。準(zhǔn)備好一套清晰的響應(yīng)計劃幫助企業(yè)決定是否需要為被劫持或加密的數(shù)據(jù)支付贖金，有助于理性地對付攻擊，并制定最佳決策。
網(wǎng)站標(biāo)題：如何能在遭遇勒索軟件攻擊時硬氣地“拒絕支付”?
本文路徑：http://fisionsoft.com.cn/article/cdisjsj.html
