在攻擊軌跡中阻止勒索軟體攻擊

勒索軟體攻擊會運用眾所周知的軟體弱點，包括近期針對遠端存取基礎架構的攻擊 (CVE-2019-19781、CVE-2019-11510) 以及 Microsoft Windows 錯誤 (CVE-2018-8453、CVE-2020-1472) 和 Active Directory (CVE-2020-1472)。持續掌握所有資產和弱點的能見度是非常重要的事，如此您才能清楚哪些地方有曝險問題。利用 20 兆筆威脅、弱點和資產資料點來預測哪些弱點將會受到威脅行動者積極利用，如此您就能專注在處理最重要的事情上。

一旦進入網路，勒索軟體攻擊者就會尋找利用 AD 脆弱環節的機會，以提升權限並在整個企業內橫向移動。只有少數企業會適當地限制或管理特殊權限 AD 帳戶的使用，因此使得絕大多數的企業對惡意軟體的傳播大開門戶。透過減少特殊權限 AD 群組身分、強制執行多重因素驗證以及監控 AD 是否有不尋常的活動，就能在攻擊發生之前找到並修復 AD 脆弱環節。

成功的勒索軟體攻擊會讓企業因增加成本和損失營收而癱瘓。若要降低可能影響業務的事件發生的可能性，您必須瞭解您的方案在發現和解決勒索軟體攻擊相關的問題方面的成效。利用重要指標來衡量與傳達您的作業控制機制在降低風險方面的有效性，並使用指標分析資料來比較內部以及外部同業的績效。