2023年10月21日星期六

新心資安講座─第六講(企業級備份)

 




系統:勒索病毒常會刪除系統還原點,故需要做一個模板,發生意外時迅速從模版架設在備援主機上。注意備援主機和企業主機應做實體隔離,避免勒索軟體橫向移動入侵。

檔案:使用 3-2-1 規則作為備份實務的指南。所有關鍵資料的三份副本至少保留在兩種不同類型的媒體上,並且其中至少一份離線儲存。

資料庫:定期匯出SQL檔保存,並演練還原。





沒有留言:

發佈留言

歡迎留下寶貴意見

AI驅動的新一代釣魚郵件(最近攻擊我們公司的詐騙郵件)

比起戀愛詐騙,需大量的人工互動,電子郵件詐騙可以說是低成本、高回報的詐騙方式。只要從暗網外洩資料裡面取得大量使用中的電子郵件,就能廣發詐騙信。 如何識破?簡單的可以從發信者的電子郵件,只要看到不對,立即通告資安部門,另外,從超連結的位置可以判斷。 從下面三個案例,我們可以發現AI...