AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
媒體報道
下載 | NIST《勒索軟件風險管理網絡安全框架》中譯文
NIST（National Institute of Standards and Technology），美國國家標準與技術研究院，直屬美國商務部，從事物理、生物和工程方面的基礎和應用研究，以及測量技術和測試方法方面的研究，提供標準、標準參考數據及有關服務，在國際上享有很高聲譽。
滑至文章末尾，獲取完整版譯文~
全文摘要
勒索軟件是一種惡意攻擊，攻擊者對組織的數據進行加密，并要求付款以恢復訪問。在某些情況下，攻擊者還可能在竊取組織信息后，以向相關機構、競爭對手或公眾披露信息為要挾，向組織索取額外的贖金?！独账鬈浖L險管理網絡安全框架》中定義的勒索軟件配置文件確定了網絡安全框架1.1版的安全目標，支持預防、響應勒索軟件事件并從中恢復。該配置文件還可作為管理勒索軟件事件風險的指南，包括幫助衡量一個組織應對勒索軟件威脅和應對事件潛在后果的準備程度。
勒索軟件已經成為目前網絡空間中最具破壞性且傳播廣泛的一種惡意軟件，安恒信息一直以來十分關注勒索病毒的攻擊與防范，專注解決勒索病毒威脅，明御主機安全及管理系統（EDR）即可為用戶提供事前能防御、事中能控制、事后能補救的專業解決方案，打造一套勒索軟件的“免疫體系”。關注勒索事件，維護網絡安全，安恒信息，一直在路上。
點擊鏈接，即可獲取完整版譯文
本次譯文由非專業翻譯人員完成
誠請各位讀者不吝指正
