目前已有60家組織受惠於此計劃，得到CISA的預警通知，預警通知是作為提醒機構注意早期勒索軟體攻擊的新舉措
美國網路安全暨基礎設施安全局（CISA）和聯合網路防禦協作組織(Joint Cyber Defense Collaborative-JCDC)在3 月 23 日宣布了一項新舉措，名為勒索軟體預警通知(Pre-Ransomware Notification Initiative，旨在提醒組織注意早期勒索軟體攻擊，以幫助組織快速修補勒索軟體攻擊者針對的漏洞。據瞭解，自今年年初以來，該機構已預警通知了包含能源、教育、醫療保健、供水/廢水處理和其他領域的 60 多家組織，據稱其中有許多組織在數據被成功加密或外洩前得以緩解攻擊。
勒索軟體預警通知是一種主動網路防禦功能，旨在警告組織它們遭到入侵，以便他們可以在被部署加密勒索軟體之前將攻擊者從其網路中驅逐出去。聯合網路防禦協作組織（JCDC）副主任Clayton Romans指出，勒索軟體參與者在獲得對目標的初始入侵權後通常需要一些時間才能加密或竊取資訊，從最初存取網路到系統加密之間的隔間時間，可以持續數小時到數天，這個空窗期可讓他們有時間通知受害組織勒索軟體參與者已經獲得了對其網路的初始入侵權，可幫助受害組織限制勒索軟體攻擊造成的損失。通過在收到預警時立即採取行動，組織可以減少潛在的數據外洩，避免對營運的影響，並減少財務影響和其他不利後果。
Romans進一步說，CISA 和JCDC從多個來源收集有關潛在早期勒索軟體活動的資訊，當中包括網路安全研究社群、基礎設施提供商和網路威脅情資公司等，然後由美國各地的到場職員通知受害者組織並提供具體的緩解指導。值得一提的是，如果受害人是美國境外的實體，CISA還將通過其國際CERT合作夥伴向美國以外的組織提供通知。
Romans補充說，在勒索軟體參與者已經加密網路並持有數據和系統以索取贖金的情況下，JCDC與受害組織將密切合作，提供攻擊者的策略、技術和程序 (TTP) 以及指南，以幫助減少再一次被攻擊的可能性。
資安全公司SafeBreach的首席安全官Avishai Avivi 在評論這項新舉措時表示，這是一個有意義的信號，表明拜登政府正在推動實施本月早些時候發布的國家網路安全戰略。
在此處閱讀有關美國戰略的更多資訊：白宮發布國家網路安全戰略
Avivi表示該預警通知計劃對應美國國家網路戰略列出的其中之一項目標，提高情資共用和受害者通知的速度、規模和打擊網路犯罪，以擊敗勒索軟體。Avivi補充說，認為這種類型的合作將使組織能夠驗證其安全控制，同時增強其安全計劃對這些類型攻擊的彈性。
“轉貼、分享或引用文章內容，請註明出處為竣盟科技https://www.billows.tech/, 以免觸法”