信息來源:安全內參
勒索病毒是一種極具傳播性、破壞性的惡意軟件,主要利用多種密碼算法加密用戶數(shù)據(jù),恐嚇、脅迫、勒索用戶高額贖金。近期,勒索病毒攻擊形勢更加嚴峻,已經對全球能源、金融等領域重要企業(yè)造成嚴重影響。由于勒索病毒加密信息難以恢復、攻擊來源難以溯源,勒索病毒對現(xiàn)實世界威脅加劇,已成為全球廣泛關注的網絡安全難題。
為加強勒索病毒攻擊防范應對,在工業(yè)和信息化部網絡安全管理局指導下,中國信息通信研究院(以下簡稱“中國信通院”)聯(lián)合行業(yè)七家單位共同編制《勒索病毒安全防護手冊》(以下簡稱“《手冊》”),梳理勒索病毒主要類型、傳播方式,分析勒索病毒攻擊特點和典型勒索病毒攻擊階段,聚焦事前預防,事中應急、事后加固三個環(huán)節(jié),研提勒索病毒攻擊防范應對框架和實操參考,以期與公眾分享,共同防范化解攻擊風險。
下一步,中國信通院將深刻落實總體國家安全觀,立足底線思維,聚焦勒索病毒等重大網絡攻擊風險防范應對,加強風險研究前瞻布局和應對指導,增強國家網絡安全綜合實力,筑牢適應新時代的網絡安全防線,為數(shù)字經濟健康、有序、安全發(fā)展保駕護航。
手冊目錄
一、相關背景
(一)勒索病毒攻擊事件數(shù)量保持高位
(二)勒索病毒攻擊風險傳導趨勢明顯
二、勒索病毒概述
(一)勒索病毒主要類型
(二)勒索病毒典型傳播方式
三、勒索病毒攻擊現(xiàn)狀
(一)近期勒索病毒攻擊特點
(二)典型勒索病毒攻擊流程
四、勒索病毒攻擊安全防護舉措
(一)勒索病毒攻擊安全防護框架
(二)勒索病毒攻擊安全防護實操參考
更多精彩,敬請閱讀解讀PPT。
1
2
3
4
5
6
7
8
9
10
11
12
下載手冊:http://www.caict.ac.cn/kxyj/qwfb/ztbg/202109/P020210908503958931090.pdf