数字取证

数字取证是指为调查目的而收集、保存和分析系统相关数据（数字证据）的过程和专门技术。在NICE劳动力框架中，网络安全工作是指从业人员收集、处理、保存、分析和呈现计算机相关证据，以支持网络漏洞、缓解措施和/或刑事、欺诈、反间谍或执法调查。

这对于中小企业意味着什么？

您的企业需要立即采取主动措施，首先要降低遭受勒索软件、网络钓鱼或其他网络安全攻击的风险。其次，要确保备份和灾难恢复计划是最新且有效的，以防万一遭受勒索软件攻击。CyberHoot 建议采取以下最佳实践，以避免、预防并防止此类攻击造成的损害：

• 采用 双因素认证 在所有关键的互联网访问服务上
• 采用一个 密码管理器 为了更好的个人/工作密码卫生
• 要求密码包含 14 个以上字符 治理政策
• 按照 3-2-1 备份方法 针对所有关键和敏感数据
• 培训员工 发现并避免基于电子邮件的 钓鱼 攻击
• 检查员工 可以通过测试来发现并避免网络钓鱼电子邮件
• 记录和测试 业务连续性灾难恢复 (BCDR) 计划
• 执行一个 风险评估 每两到三年

立即在Cyber​​Hoot开始构建您强大的纵深防御网络安全计划。

同义词：调查

来源：CNSSI 4009，NICE 劳动力框架

如果您想了解有关此主题的更多信息，请观看此简短视频：

https://www.youtube.com/watch?v=lxUN-fOIe00