온라인 슬롯 가란?

랜섬웨어는 무엇입니까? (Ransomware)는 랜섬 "랜섬"과 "소프트웨어"를 결합하고 맬웨어 유형을 나타냅니다. 랜섬웨어에 감염된 경우 데이터 및 파일을 암호화하거나 컴퓨터 시스템을 잠글 수 있습니다. 공격자가 암호화 또는 화면 잠금 상태를 잠금 해제하는 대가로 몸값을 충전하기 때문에 공격자에게 이름이 부여됩니다.

Ransomware는 원래 주로 무차별 공격을 기반으로했지만 최근 몇 년 동안 랜섬을보다 효율적으로 얻기 위해 조직을 대상으로하는 목표 공격으로 전환하는 경향이있었습니다.

온라인 슬롯로 암호화 된 데이터 및 파일을 해독하는 것은 매우 어렵고 랜섬을 지불하더라도 해독 될 것이라는 보장은 없습니다. 또한 도난당한 정보가 공격자의 손에 남아 있고 지속적으로 협박 될 것이라는 우려가 있습니다.

[그림 1] 온라인 슬롯 공격 프로세스의 예

(소스)슬롯 사이트는 무엇입니까? 손상에 대한 감염 경로, 방법 및 대책에 대한 이해하기 쉬운 설명 | SCSK IT 플랫폼

랜섬웨어로 인한 피해로부터 비즈니스 및 조직을 보호하려면 다음과 같은 적절한 일일 보안 조치를 취하는 것이 중요합니다.

(1) 보안 제품 소개

손상을 방지하기 위해 보안 제품을 도입하십시오. 제로 트러스트의 관점을 취하고 단일 측정뿐만 아니라 여러 가지 방법을 사용하는 것이 중요합니다.

(예)

• EDR 제품 소개 : 엔드 포인트 동작을 모니터링하고 이상을 알려줍니다 (의심되는 동작)
• File Sanitization Service 사용 : 사용자가 열기 전에 첨부 파일 및 기타 파일을 분석하고 적절한 처리를 수행합니다

(2) 정보 보안 조치에 관한 집중적이고 지속적인 교육

모든 맬웨어에 공통적 인 조치와 마찬가지로 랜섬웨어 대책에는 직원을위한 정보 보안에 대한 지속적인 교육도 포함됩니다.

(예)

• 의심스러운 이메일, 파일 또는 URL을 열지 않는 것과 같은 기본 조치를 철저히 구현하는 것이 좋습니다
• 최신 보안 트렌드 (예 : 맬웨어 전염병 및 새로운 공격 방법)에 대한 회사 내 정보 공유

(3) OS와 장치를 최신 상태로 유지하기 위해 자주 업데이트

랜섬웨어를 포함한 맬웨어는 Windows 및 VPN 장치의 취약점을 대상으로하는 침투에 침투합니다. OS, 보안 소프트웨어, 응용 프로그램, 보안 장비 등을 정기적으로 업데이트하려면 최신 상태로 유지해야합니다.

(4) 데이터 백업 받기

이것은 온라인 슬롯가 발생하는 것을 방지하는 일반적인 방법입니다. 백업 데이터를 사용하면 데이터가 도난 당하면 어느 정도 복구에 도움이 될 수 있으며 비즈니스가 완전히 중지되지 않을 수 있습니다. 동일한 네트워크 나 서버에 저장하는 것은 무의미하므로 정보 자산 관리를 포괄적으로 고려해야합니다.

현재 온라인 슬롯 공격을 사용하는 랜섬 주장에 대한 방법은 "데이터 암호화 및 도둑질"뿐만 아니라 "데이터 게시 및 노출", "비즈니스 또는 서비스 방해 (트리플 위협) 및"접촉 손상 (3 배의 위협)을 사용하여 (쿼드 위협을 일으키기 위해)와 같은 여러 위협입니다. 따라서 데이터가 백업 되더라도 모든 손상을 방지하기가 어렵습니다.

또한 감염이 발생할 때 행동 절차를 공식화하고 감염 후 정보를 공유하며 재감염을 방지하기위한 조치를 도입하라는 요청도 있습니다.

(참조 자료)
국가 기관 :온라인 슬롯 손상 방지 조치
정부 홍보 온라인 :Ransomware, 귀하의 회사도 대상이 있습니까? 손상을 예방하기 위해해야 ​​할 일