SK盾牌在人工智能（AI）普及导致网络攻击日益复杂的背景下，强调企业的安全竞争力不仅在于预防攻击的能力，还在于事后能多快、多准确地应对网络安全事件。
SK盾牌于6月18日宣布，针对即将到来的7月信息安全月，发布了其网络攻击应对专业团队“顶级CERT”的实际调查案例分析技术报告。
报告指出，许多企业在安全解决方案的引入和预防措施上投入了资金，但在实际发生事故时，往往只专注于恢复服务的正常运行，未能充分确认入侵路径和内部扩散情况。这种情况下，可能会导致同样的漏洞被再次利用，造成重复感染。
顶级CERT通过实际的网络攻击应对案例强调，网络攻击调查不仅是简单的事故处理，而是保护企业财务损失和品牌信任的重要投资。报告中介绍了通过内存取证获取解密密钥，成功恢复数据而未支付赎金的案例，以及通过恢复删除的日志确定个人信息泄露规模，从而减少过高的赔偿费用和混乱的案例。
此外，报告还包含了找到反复感染勒索软件的制造企业的首次入侵路径以阻止再感染的案例，以及通过合作伙伴进行的供应链攻击中，追踪攻击者的云存储以确认实际泄露数据的案例。这些都表明，查明事故原因、确定损失范围和建立防止再发机制是提升企业网络恢复力的关键要素。
SK盾牌网络安全部门副总裁金炳武表示：“如今，企业的安全竞争力不仅取决于抵御攻击的能力，还取决于事故发生后能多快、多准确地应对。网络攻击调查是保护企业核心资产和品牌信任的必要投资，而非简单的事故处理成本。”
※ 本报道经人工智能（AI）系统翻译与编辑。
