Ders 5.51: Fidye yazılımı: kararı vermek
Bir fidye yazılımı olayında bir noktada yönetim soracak: geri yükleyebilir miyiz, ne kadar sürer ve ödemeli miyiz? Yanıt olgulardan gelmeli: hangi sistemlerin temiz yedekleri var ve geri yüklemeler ne kadar sürüyor, ne çalındı, hukuk neye izin veriyor ve yönetim kurulu önceden neye karar verdi. Ödemek çalışan anahtarları ya da silinmiş veriyi garanti etmez ve ABD Hazinesi'nin OFAC'ının uyardığı gibi yaptırım listesindeki bir gruba ödeme yapmak başlı başına yasa dışı olabilir. Laboratuvarda Northwind'in kararını geri yükleme tahminlerinden, bir yaptırım taramasından, polis bildiriminden ve yönetim kurulu politikasından kuruyor ve kaydediyorsun.
18 dk
Bu derste öğreneceklerin
- Geri yükleme sürelerini kurtarma hedefleriyle karşılaştırmak
- Yeniden kurulması gereken sistemleri belirlemek
- Fidye ödemelerinde yaptırım riskini açıklamak
- Kolluk ve sigortacı temasını denetlemek
- Bir kararı sahibi ve hukuki dayanağıyla kaydetmek
Temel terimler
- Çifte gasp
- Veriyi şifrelemek ve çalınan kopyaları yayımlamakla da tehdit etmek.
- Temiz yedek
- Saldırganın erişiminden önce alınmış ve onun tarafından değiştirilmemiş yedek.
- OFAC
- ABD yaptırımlarını yöneten ABD Hazinesi Yabancı Varlıkları Kontrol Ofisi.
- Yaptırım taraması
- Bir alıcının (ya da cüzdanın) yaptırım listesindeki bir kişi ya da kuruluşla bağlantılı olup olmadığını denetlemek.
- Karar günlüğü
- Kararların zaman, sahip, gerekçe ve tavsiyeyle olay kaydı.
← Masa başı tatbikatları · Tüm dersler · Linux'ta paket yönetimi →