I
T风险咨询服务
勒索软件预防、检测和恢复服务
勒索软件是一种恶意软件，用于网络攻击，使用只有攻击者(外部威胁代理)知道的加密密钥加密受害者的数据。, 从而使数据无法使用，直到受害者支付赎金(1)。.
赎金通常是用加密货币支付的，因为外部威胁代理可以匿名.
现代勒索软件的主要特征(二)
- 无法破解的加密，所以你无法访问文件
- 文件名混乱，使您不知道哪个文件是哪个
- 要求用比特币支付，因为它无法追踪
- 赎金要求有时间限制
- 复杂的规避技术绕过端点和外围保护
- 将受感染的电脑招募到僵尸网络中以散布恶意代码
- 在组织网络中即时传播的能力
- 数据泄露技术——提取机密数据供网络罪犯使用
- 地理定位-使用特定位置的信息, 比如美国国税局的虚假要求, 因此，这种威胁似乎更令人不安
外部威胁代理通常通过
- 社会工程/钓鱼
- 利用面向互联网的应用程序或服务上的漏洞
BRC勒索软件的预防、检测和恢复服务
- 网络安全基线风险和控制评估
- 审查/设计十大赌博靠谱信誉的平台信息技术政策和程序
- 检查系统加固标准和设置
- 审查系统访问和职责/特权隔离管理
- 审查企业架构
- 检查备份和恢复策略和程序
技术服务
- 网络安全用户培训——在整个组织内开展有效的意识活动，通过提供关于常见风险的经常性和可视化提醒，帮助员工牢记网络钓鱼的可能性, 最佳实践, 以及安全对组织的重要性.
- 创建和测试全面的备份和恢复策略、策略和程序
- 制定全面的数据保护策略
- 审核/设计事件十大赌博靠谱信誉的平台计划/程序
- 系统漏洞扫描评估
- 无线通信漏洞评估
BRC为您的网络安全问题创建了一个多方面的、基于风险的、可扩展的方法.
让我们从今天开始!
凯尔乔鲁姆 合伙人，注册会计师，CFE
凯尔乔鲁姆是BRC的合伙人，也是该十大赌博靠谱信誉的平台咨询服务业务的负责人, 其中包括各种不同类型的业务，包括:网络安全并购尽职调查欺诈和法医调查商定的程序内部控制审查和分析外包首席财务官和财务总监职责诉讼支持股东[…]
1:勒索软件防御，思科特别版. 劳伦斯·米勒，CISSP. 约翰·威利父子出版社，2017年出版
2:勒索软件和传统保护的局限性. NSS实验室. 白皮书.