強力なランサムウェア対応計画では、検出、封じ込め、回復だけでなく、実行通信プロトコルなどの見落とされているコンポーネントもカバーする必要があります。
シミュレーション演習は、主要な関係者に、組織の評判に対する攻撃の初期影響を超える損害を引き起こす可能性がある内部混乱などの調整されていない要素をリアルタイムまたはハイリスクで発見する機会を提供します。
報告によると、成功したランサムウェア対応には、異常の迅速な検出と、データ損失を軽減するインテリジェントなスキャン技術が含まれています。
ただし、注目すべきことに、ほとんどの組織は自動セグメンテーション機能の欠如が原因で失敗します。
コメント