公司，甚至個人，都需要意識到所謂的“勒索軟件”越來越受到關注。惡意人員用來勒索數(shù)據(jù)的主要方法之一是加密您硬盤的內(nèi)容并索要金錢，通常以比特幣等加密貨幣的形式，以換取解密文件的密鑰。大約 28% 的勒索軟件受害者只是付錢，這給了黑客足夠的資金和動力來繼續(xù)造成嚴重破壞。那些不支付贖金的人通常會經(jīng)歷很長的停機時間。恢復加密文件和/或恢復受感染的計算機平均需要 21.4 小時。

那么，公司可以做什么來阻止勒索軟件呢？

1、保留所有內(nèi)容的當前備件。確保這包例如在家工作或旅行并使用個人筆記本電腦的員工。您應該讓您的員工了解不備所有數(shù)據(jù)的潛在風險。如果受感的硬盤驅(qū)動器得到正確的備，則可以將其擦除并重新安裝，而數(shù)據(jù)丟失最少。保留多個備件，至其中一個備件在與主驅(qū)動器不相同的位置。

2、使用信譽良好的預防病毒和反惡意軟件。盡管管理該軟件無法阻止所有勒索軟件攻擊（病毒和預防病毒軟件處于軍備競賽狀態(tài)，病毒軟件無法阻止完全新的惡意軟件），但它可以阻止其中的許許多多攻擊。

3、確保組織中的每個人都保持良好的電子郵遞衛(wèi)生習慣。可以遵循的一些簡單步驟：

• 切勿打開未請求的附件。
• 不要在電子郵件中提供個人信息，也不要通過電子郵件發(fā)送密碼。
• 讓您的IT部門或托管理服務提供商將您的電子郵遞服務器配置為阻止.exe和.vbs文件，這些文件更有可能包含惡意軟件件。
• 請記住，黑客和網(wǎng)絡釣魚者通常會讓他們的電子郵件看起來像是來自您的聯(lián)系人列表中的某個人。如有疑問，請致電此人并詢問他們是否發(fā)送了附件。

請?zhí)貏e注意 .xls、.xlsx、.doc 和 .docx 文件。如果您打開一個奇怪的文件并且它包含宏，請不要啟用它們。

4、打開顯示文件擴展名。黑客使用的一種技巧是雙重擴展名，例如 .jpg.exe。在這種情況下，該文件看起來像一個 .jpg，一個無害的圖像文件，但實際上可能是一個惡意的可執(zhí)行文件。

5、除非您確實需要，否則請禁用遠程服務，例如遠程桌面。這有助于隔離受感染的計算機并防止勒索軟件通過網(wǎng)絡傳播。

6、對網(wǎng)絡上的文件實施最小權限訪問控制。雖然這是一個復雜的主題，需要經(jīng)驗豐富的 IT 專業(yè)人員才能實施，但基本前提是您組織內(nèi)的計算機用戶應該只被允許訪問完成其職責所需的文件和資源。例如，會計員工通常不應訪問詳細的人力資源信息，而人力資源員工通常不應訪問會計信息。

您還可以做很多其他事情。那么，萬一感染了怎么辦？

• 盡管可能不需要支付款。只要公司繼續(xù)支付一些費用，黑客就會受到鼓舞。付錢的人越少越好。另外，在某種情況下，人們會支持支付金而無法取回訪問權限。支付金錢還意味著你更有可能再次成為攻擊目標。
• 如果可能，回滾到系統(tǒng)的較早備份。Windows 用戶可以使用系統(tǒng)還原。Mac 不太可能被感染，但如果被感染，您可以在啟動時按住 command 和 R，這將引導您進入 Mac OS X Utilities。從那里，重新安裝 OS X 應該讓你的系統(tǒng)干凈，然后你可以從 Time Machine 恢復任何丟失的數(shù)據(jù)。然后檢查丟失的數(shù)據(jù)。對于某些版本的勒索軟件，這就是您需要做的全部。對于其他人，您將需要繼續(xù)下一步。
• 了解您的數(shù)據(jù)。如果從備件修復沒有讓您修復文件，那么您可能需要找一家數(shù)據(jù)修復公司來解決這個問題。這種通常意味著勒索軟件也獲得了您的備件，這意味著著在未來連接到您的計算機的驅(qū)動器上保留一組最近的附件通常是一個好主意，或者至少是您最重要的文件）。這可能很昂貴。

您可以做的最后一件事是制定業(yè)務連續(xù)性計劃。通過確保您有備用計劃，您可以處理由惡意軟件啟動的任停機時間。在您從惡意軟件或您可能遇到的任何其他問題中恢復期間，我們可以處理您所有的客戶查詢和問題。