保护

确认

探测

恢复

部署与勒索软件相关的其他防御措施。通过定期备份所有细节数据和部署手段来实现弹性，以在发生攻击时运行关键的医疗职能。

资源

网络弹性是确保IT系统能够预测，承受和从可能停止组织关键流程运营的事件中恢复的工程过程。这种做法对于成功防御勒索软件攻击至关重要。

在可能的情况下，组织应与同行机构和政府实体共享网络威胁情报。存在官方论坛来促进此事，例如HS-ISAC。这些共享关系也可以成为您组织的威胁情报的绝佳来源。

我们在ATT＆CK Navigator中创建了一个特定的视图，该视图显示了一些已知的勒索软件演员及其战术和技术。

本NIST勒索软件实践指南展示了组织如何使用现有商业产品来制定和实施适当的动作/技术，以补充组织网络安全实施中的差距，这些商业产品可以在检测到的网络安全事件之前进行部署。