随着勒索软件继续成为一个影响很大的问题(似乎看不到尽头),我们为安全从业者收集了一些有用的勒索软件资源。安全和风险(S&R)专家可以使用这些资源来帮助预防、保护、检测和响应勒索软件爆发。

下面的链接混合了Forrester自己的研究和第三方的链接。其中包括事件响应(IR),而勒索软件是事件响应的一个子组成部分。一些链接涉及备份和弹性。此外,网站还与政府机构建立了联系,或许最重要的是,与日复一日抗击勒索病毒侵扰的从业者建立了联系。

Forrester分析师报道勒索软件主题

Forrester的S&R、基础设施和运营团队拥有一批强大的分析师,他们负责与勒索软件、弹性和恢复相关的主题。这些分析包括:

打击勒索软件的有用链接

我们为对抗勒索软件的S&R专业人士策划了一些有用的资源。这些都是第三方网站的链接,可能会有帮助。

也许最好的和最全面的各种IR用例的链接列表位于GitHub上:meirwah的可怕事件反应

下面列出的许多链接也包括在那里,所以把它作为你研究勒索软件的起点。

澳大利亚网络安全中心

网络安全和基础设施安全局

主教法冠

国家标准与技术研究所

国家网络安全中心〔英国〕

事件响应剧本,指南和桌面

弗雷斯特勒索软件研究和资源

如果我们不提及这些年来我们在勒索软件和事件应对方面所做的研究,那将是我们的失职。博客发布在Forrester付费墙之外,供任何人阅读,而研究报告则在付费墙后面,只有Forrester的客户可以访问。

博客

勒索软件和灾难恢复/业务连续性计划

事件响应

请注意,我们基本上没有在这里列出安全供应商的资源。许多供应商都为安全团队提供了出色的内容,但是您可能会发现,上面的链接足以让您的团队了解情况……并且比以往任何时候都更加繁忙(就像需要那样)。

福雷斯特公司的客户,请联系你们的客户团队安排咨询报告中列出的任何分析师。