SK盾牌强调，随着人工智能（AI）的普及，网络攻击日益复杂，企业的安全竞争力不仅取决于预防攻击的能力，还在于事后能多快、多准确地应对网络安全事件。
SK盾牌于6月18日宣布，针对即将到来的7月信息安全月，发布了其网络攻击应对专业团队“顶级CERT”的实际调查案例分析技术报告。
报告指出，许多企业在安全解决方案的引入和预防措施上投入了资金，但在实际发生事故时，往往只关注服务的正常化，未能充分确认入侵路径和内部扩散情况。这种情况下，利用相同漏洞的再次入侵或重复感染的可能性大大增加。
顶级CERT通过实际的网络攻击应对案例强调，网络攻击调查不仅仅是事故处理，而是保护企业财务损失和品牌信任的关键投资。报告中提到，通过内存取证在勒索软件攻击中获取解密密钥，从而在不支付赎金的情况下恢复数据的案例，以及恢复已删除日志以确定个人信息泄露规模，从而减少过度赔偿和混乱的案例。
此外，报告还包括找到反复感染勒索软件的制造企业的首次入侵路径以阻止再感染的案例，以及通过合作伙伴进行的供应链攻击中，追踪攻击者的云存储以确认实际泄露数据的案例。这些都表明，查明事故原因、确定损失范围和建立防止再发的机制是提升企业网络恢复力的关键因素。
SK盾牌网络安全部门副总裁金炳武表示：“如今，企业的安全竞争力不仅在于能多好地阻止攻击，还在于事故发生后能多快、多准确地应对。网络攻击调查不是简单的事故处理成本，而是保护企业核心资产和品牌信任的必要投资。”
※ 本报道经人工智能（AI）系统翻译与编辑。
