勒索软件准备情况评估

Unit42勒索软件准备情况评估旨在帮助企业抵御复杂的勒索软件攻击，通过评估、分析和演练提升抵御能力。评估分为三个层级：

第1层级：勒索软件评估

• 成果：提高企业快速有效地应对勒索软件攻击的能力。
• 服务：Unit42专家审查IR计划、能力和技术，识别漏洞和改进领域。
• 交付成果：调查结果和建议报告，帮助实现勒索软件准备的目标状态。

第2层级：勒索软件分析（包含第1层级内容）

• 成果：详细分析网络和端点行为，确定是否存在未经授权的访问或恶意活动证据。
• 服务：IR专家分析证物和端点遥测数据，寻找勒索软件生命周期的早期阶段相关入侵指标（IoC），如未经授权访问、PowerShell后期开发框架使用等。
• 交付成果：包含调查结果和加强控制的战略建议的报告。

第3层级：勒索软件灵活性（包含前两层内容）

• 紫队勒索软件活动：Unit42进攻型安全团队模拟真实勒索软件攻击，帮助企业调整防御或添加新的控制措施。
• 管理层和董事会咨询：全面评估企业准备情况，提出降低勒索软件风险的建议，帮助高管和董事会了解企业风险。
• 获得网络安全保险计划批准：Unit42位列多家主要网络安全保险公司的批准供应商名单，可接受保险公司提供的适用首选方案费率。

核心观点

• 勒索软件攻击威胁巨大，企业需评估自身抵御和应对能力。
• 通过评估、分析和演练，企业可提升预防和应对勒索软件的能力。
• Unit42提供分层服务，帮助企业实现勒索软件准备的目标状态，降低风险。

关键数据

• 勒索软件攻击金额高达5000万美元。
• Unit 42顾问人员针对事件响拥有250个积分。
• Unit 42位列70多家主要网络安全保险公司的批准供应商名单。

研究结论

企业需通过评估、分析和演练提升勒索软件防御能力，Unit42提供分层服务帮助企业实现目标状态，降低风险，并助力提升安全成果。