新年新趋势：2022 年网络安全预测

了解不断演变的勒索软件威胁格局，包括攻击者的运作方式、勒索软件经济中的角色分工，以及强化防御的可操作策略。

勒索软件防御无法做到百分之百预防，重点应转向杀伤链早期的检测能力。文章介绍 BAS as a Service 如何通过紫队演练与基线测试暴露 EDR、SIEM 等安全控制的检测盲区，并提供利用 NetSPI BAS 模块改善检测的具体方法。

勒索软件综述：剖析从收取赎金到 RaaS 工具包的犯罪经济生命周期，并系统介绍勒索软件的预防措施、检测手段与攻击模拟演练，帮助企业评估自身防御与恢复能力。

JBS 勒索攻击一周年回顾：全球最大肉类供应商被迫停产并支付 1100 万美元赎金，暴露关键基础设施安全的普遍短板；文章建议企业主动修补漏洞、借助 BAS 与持续渗透测试验证控制有效性，并重视人在漏洞管理中的作用。

勒索软件、远程办公和 SaaS——小心！本文揭示 3 个最吓人的网络安全威胁，并分享预防最佳实践。

勒索软件韧性入门：RaaS 模式兴起、VPN 与远程入口成为主要突破口、41% 的攻击波及 OT 网络，且攻击者常先破坏备份与恢复能力再加密数据以逼迫受害者支付赎金。