وكالة الأمن القومي تحذر من الأخطاء السخيفة في مكافحة برامج الويندوز الضارة

منصة التشغيل الآلي للمهام PowerShell ، والتي غالبًا ما يتم إساءة استخدامها من قبل الجهات الفاعلة في التهديد التي توزع البرامج الضارة (يفتح في علامة تبويب جديدة)، يمكن استخدامها أيضًا لاكتشاف الهجمات ومنعها. هذه هي النصيحة التي قدمتها وكالة الأمن القومي الأمريكية (NSA) مؤخرًا لمسؤولي النظام في كل مكان. 

إلى جانب مراكز الأمن السيبراني في المملكة المتحدة ونيوزيلندا ، نشرت وكالة الأمن القومي تقريرًا استشاريًا للأمان تجادل فيه بأن حظر PowerShell ، وهو ممارسة أمنية شائعة ، يقلل في الواقع من القدرات الدفاعية للمنظمات ضد برامج الفدية. (يفتح في علامة تبويب جديدة) وأشكال أخرى من الهجمات الإلكترونية.

مصدر