랜섬웨어 공격의 발생을 중단

랜섬웨어 공격은 원격 액세스 인프라(CVE-2019-19781, CVE-2019-11510), Microsoft Windows 버그(CVE-2017-0143, CVE-2018-8453, CVE-2020-1472) 및 Active Directory(CVE-2020-1472)에 대한 최신 익스플로잇을 포함하여 잘 알려진 기존의 소프트웨어 취약성을 활용합니다. 노출된 지점을 이해하려면 모든 자산과 취약성에 대한 지속적인 가시성을 확보해야 합니다. 20조 개의 위협, 취약성 및 자산 데이터 포인트를 활용하여 위협 행위자가 적극적으로 악용하게 될 취약성을 예측하므로 가장 중요한 사항에 집중할 수 있습니다.

랜섬웨어 공격자는 일단 네트워크에 침입하면 권한을 상승시키고 조직 전체의 내부를 이동하기 위해 AD 약점을 악용하려고 합니다. 권한 있는 AD 계정 사용을 적절하게 제한하거나 관리하는 조직은 많지 않으므로 대부분의 조직이 맬웨어 전파에 완전히 노출되어 있습니다. 권한 있는 AD 그룹 구성원을 줄이고 다단계 인증을 적용하고 AD에 비정상적인 활동이 있는지 모니터링하여 공격이 발생하기 전에 AD 약점을 찾아 해결하십시오.

랜섬웨어 공격이 성공하게 되면 조직은 비용 증가와 수익 손실로 심각한 피해를 입을 수 있습니다. 비즈니스에 영향을 주는 이벤트의 가능성을 줄이려면 랜섬웨어 공격과 관련된 결함을 식별하고 해결하는 프로그램 효율성을 이해해야 합니다. 주요 메트릭을 활용하여 운영 제어가 위험을 줄이는 데 얼마나 효과적인지 측정 및 커뮤니케이션하고 벤치마 데이터를 사용하여 내외부적인 성능을 유사한 조직과 비교하십시오.