Q
랜섬웨어나 침해 행위를 사전 차단하여 사이버 공격으로부터 비즈니스 크리티컬 데이터를 보호, 격리 및 복구하는 사이버 위험 및 취약성에 대한 확인 및 실행 가능한 조언(사이버 회복 탄력성)을 받을 수 있는지 궁금합니다.
A
랜섬웨어 공격을 하는 집단이 존재합니다. 그들이 침투에 사용하는 공격 방법이 존재하고, 어떤 식으로 어디를 대상으로 많이 진행하는지 인텔리전스를 그 내용을 알려드릴 수 있습니다. Mitre attack 에서 이야기 하는TTP등이죠. 이 내용을 바탕으로 무엇을 준비해야 할지 대응이 가능합니다.