預防勒索軟體：使用備份策略保護您的資料

勒索軟體是一種加密所有受害者檔案的惡意軟體，駭客將其用作向受害者勒索錢財的威脅。在初始感染期間，勒索軟體會嘗試透過受害者的網路傳播，包括伺服器、可存取的電腦、連接的外接裝置或共用磁碟機以及其他可存取的系統。資料加密後，受害者將無法存取任何檔案、資料庫或應用程式。駭客會要求受害者支付贖金，以換取解密金鑰來恢復資料。

勒索軟體中的數字

11

據報導指出，2021年每11秒就有一次勒索軟體攻擊，造成公司企業和個人損失約200億美金。

81%和71%

在所有報告的勒索軟體攻擊中，81%是針對企業的。在被攻擊的企業中，71%是小型企業。

67%

67%的勒索軟體感染方式是透過垃圾郵件或網路釣魚電子郵件進行的。由於COVID-19大流行，網路釣魚電子郵件的數量呈指數級增長。

$116k

受到攻擊後，勒索軟體的平均需求為11.6萬美元。著名的Ryuk勒索軟體甚至要價1250萬美金。然而，仍有40%支付贖金的受害者沒有收到他們的資料。

如何防止勒索軟體

從以上數字可以看出，企業（尤其是中小型企業）是勒索軟體的主要受害者。而且一旦遭遇勒索軟體攻擊，您將蒙受巨大的金錢損失，您也可能無法取回您的資料。那麼在日常生活和工作中，如何防範自己免於勒索軟體的攻擊呢？

1. 不要點擊連結！

雖然這聽起來像是陳腔濫調，但確實是最有效的預防方法。鑑於勒索軟體攻擊最常見的方法是透過垃圾郵件和網路釣魚電子郵件實現，如果您收到不熟悉的電子郵件，請不要在未確認其傳送人的情況下點擊其中的任何連結！

除了不要點擊垃圾郵件中的連結外，最好也不要從非官方網站下載軟體，因為這些軟體中很可能隱藏了來自未知來源的病毒或勒索軟體代碼。一旦您下載並安裝此類軟體，您的電腦乃至整個區域網路內的電腦的資料安全都會受到影響。

2. 建立備份

作為企業經理或IT部門負責人，您必須知道備份資料的重要性。市面上有很多針對企業的備份服務，可以將公司的重要資料備份到伺服器或者雲端。當然，這些服務可能很昂貴。如果您的企業規模較小且預算有限，您還可以使用第三方軟體自己進行備份。

EaseUS Todo Backup是我們推薦的企業備份軟體。旨在滿足各種規模企業的備份需求，從單個工作站到不同平台的企業。軟體還以一種簡單的方式運作，以最大限度地減少您的備份時間和程序。您可以根據需求設定備份計劃，例如在特定時間或事件時開始備份。設定完成後，軟件體自動將您的資料備份到選定的位置，例如磁碟、NAS裝置、虛擬機或雲端。

3. 更新郵件系統和防火牆

許多企業使用自己的電子郵件系統，如果您的公司使用了，請務必設定垃圾郵件篩選器，這有助於過濾掉大部分垃圾郵件或網路釣魚電子郵件。此外，郵件系統的及時更新也可以在一定程度上避免病毒或駭客的攻擊。

防火牆也是公司非常重要的保護手段。能夠及時發現和處理電腦網路執行過程中可能出現的安全風險和資料傳輸問題。保障電腦網路執行的安全，保護使用者資料和資訊的完整性，為使用者提供更好、更安全的電腦網路體驗。所以請記得更新您的防火牆。

4. 加強員工安全意識培訓

任何公司都必須投資安全培訓課程，讓員工為管理資訊安全風險做好準備。對於員工而言，了解如何處理其裝置上的敏感資料以及與資訊安全相關的風險是一項必備技能。公司企業應為員工提供有效的網路安全意識培訓，避免重要資訊落入駭客手中，造成更多的損失。

警告：永遠不要為勒索軟體付費！

我知道您可能非常急於取回您的資料，但包括FBI和國土安全部在內的許多機構不建議向駭客支付贖金。雖然支付贖金可能會幫助您取回資料，但您也可能會損失金錢和資料。那麼在勒索軟體攻擊之後您應該怎麼做呢？一下是答案。

對於網路犯罪分子來說，勒索軟體是一種可持續且有利可圖的「商業」模式，它使每個公司企業都處於危險之中。在許多情況下，支付贖金是恢復資料的更簡單、更便宜的方式。但支持攻擊者的商業模式只會導致更多的勒索軟體。

執法機構建議不要付款，因為這樣做會鼓勵繼續進行犯罪活動。在某些情況下，支付贖金甚至可能是非法的，因為它資助了犯罪活動。

我們建議在與攻擊者協商之前，與專業的事件負責團隊、執法部門和監管機構進行溝通。