NSA upozorava na glupe pogreške u borbi protiv Windows zlonamjernog softvera

Platforma za automatizaciju zadataka PowerShell, koju često zlorabe akteri prijetnji koji distribuiraju zlonamjerni softver (otvara se u novoj kartici), također se može koristiti za otkrivanje i prevenciju napada. Ovo je savjet koji je američka Agencija za nacionalnu sigurnost (NSA) nedavno dala administratorima sustava posvuda. 

Uz centre za kibernetičku sigurnost u Ujedinjenom Kraljevstvu i Novom Zelandu, NSA je objavila sigurnosni savjet u kojem tvrdi da blokiranje PowerShell-a, uobičajene sigurnosne prakse, zapravo smanjuje obrambene sposobnosti organizacija od ransomware-a (otvara se u novoj kartici) i drugi oblici cyber napada.

izvor