云安全联盟-基于NIST网络安全框架的勒索软件风险管理内部报告-35页_742kb

基于NIST网络安全框架的勒索软件风险管理内部报告总结

核心内容

本报告基于美国国家标准与技术研究所（NIST）发布的《基于NIST网络安全框架的勒索软件风险管理内部报告》（NISTIR 8374），旨在为组织提供管理勒索软件事件风险的策略与指南。报告将勒索软件的风险管理与NIST网络安全框架的五个功能类别（识别、保护、检测、响应、恢复）相结合，帮助组织识别、防范、检测、应对并从勒索软件攻击中恢复。

主要观点

• 勒索软件是一种恶意软件，攻击者通过加密数据并要求赎金来迫使组织支付，同时可能窃取信息并威胁组织运营。
• 勒索软件攻击具有直接影响业务运营的特点，与传统网络安全事件相比，其破坏性更强，因此组织需提前准备应对措施。
• 报告强调，风险管理应从组织层面出发，通过建立和执行有效的安全策略、流程和控制措施来降低勒索软件威胁。
• 风险管理需与《关键信息基础设施安全保护条例》相结合，尤其在关键信息基础设施（CII）的保护方面，需关注行业和领域的机制。
• 组织应定期测试和更新其响应和恢复计划，以确保其在面对不断演变的勒索软件威胁时仍具有效性。

关键信息

1. 五类功能类别

2. 预防和应对措施

• 教育员工：防止员工因点击不明链接或打开来源不明文件而感染勒索软件。
• 补丁管理：保持系统更新，修补已知漏洞，防止攻击者利用。
• 访问控制：采用零信任原则、最小特权原则和多因素认证，限制未授权访问。
• 网络隔离与分段：将IT和OT网络分开，防止勒索软件扩散。
• 数据备份与恢复：定期备份数据，确保备份安全、离线存储，并测试恢复流程。
• 事件响应与恢复计划：制定并定期演练事件响应和恢复计划，确保其可操作性。

3. 适用对象

• 本报告适用于所有可能遭受勒索软件攻击的组织，包括中小型企业、联邦机构和工业控制系统（ICS）运营商。
• 无论是熟悉还是不熟悉NIST网络安全框架的组织，均可参考本报告以改善其勒索软件风险管理能力。

4. 指导性资源

• NIST网络安全框架（1.1版）：为勒索软件风险管理提供框架支持。
• ISO/IEC 27001:2013：提供关于信息安全管理的国际标准支持。
• NIST SP 800-53 Rev.5：提供关于系统和数据保护的具体控制项。
• NIST NCCoE：提供额外的指导资源，如NIST SP 1800-26、1800-25、1800-11等，用于数据完整性管理、漏洞识别与修复、恢复策略等。

与《关键信息基础设施安全保护条例》的对照

• 本报告强调在组织层面实施风险控制，而《关键信息基础设施安全保护条例》更侧重于行业和领域层面的保护机制。
• 国内CII运营者应参考本报告中的风险管理方法，同时结合《关键信息基础设施安全保护条例》要求，确保其安全措施符合国家规定。
• 专门安全管理机构需负责CII安全保护工作，包括制定安全计划、进行风险评估、推动安全防护能力建设、执行应急预案等。

总结

本报告为组织提供了系统性的勒索软件风险管理方法，结合NIST网络安全框架，涵盖识别、保护、检测、响应和恢复五个方面。报告强调了员工培训、补丁管理、访问控制、数据备份和事件响应计划的重要性，同时提供了多种参考标准和资源。对于关键信息基础设施运营者，报告建议结合国家政策与行业实践，建立有效的风险管理机制，以降低勒索软件带来的潜在威胁和影响。