執行：備份您的資料
首先，請確保定期備份資料，如果可能，也可以在整個組織中持續備份。 在勒索軟體攻擊中，犯罪分子如果劫持您的所有訊息，就會獲得權力；在支付贖金之前，您將無法存取重要文件或系統。但是，如果您擁有所有舊數據的安全副本，這種威脅可能是毫無意義的。 您將能夠還原稍舊版本的文件和系統，並避免完全支付贖金。 為了讓這個工作發揮作用，您需要保持一致性；安全和定期備份數據。
做：積極主動
制定因應策略是值得的；換句話說，如果您的組織成為勒索軟體攻擊的目標，您會怎麼做？但是積極主動的效果更有效。 換句話說，您必須立即採取措施來防止您的組織首先成為攻擊的目標。 如果您能夠避免成為勒索軟體攻擊的目標，您就永遠不必承擔後果。
做法：使用內容掃描和過濾
勒索軟體攻擊者的常見方法是誘騙員工透過網路釣魚連結提供登入憑證，或下載包含惡意軟體的檔案。您可以透過實作更多內容掃描和篩選來防範這兩種潛在威脅。 作為一個組織，您應該完全了解員工正在下載的內容以及哪些類型的消息被交換。 您應該能夠使用電子郵件安全自動化工具和端點資安在大多數威脅到達員工收件匣之前將其過濾掉。
做法：讓系統保持最新狀態
接下來，請確保您的系統使用最新軟件修補程序保持最新狀態。 網路犯罪者不斷尋找可利用的機會；如果他們發現安全脆弱性，他們會嘗試利用它來獲得優勢並發動勒索軟體攻擊。但是，如果您不斷安裝修補程序隨著它們可用，這種機會攻擊風格就會變得無用。
做：培訓您的員工
勒索軟體攻擊通常是由於員工訓練不良和/或不良習慣造成的。確保您的員工熟悉網絡安全世界的標準最佳做法，例如選擇強大的密碼，永遠不將密碼發給他人，以及避免看起來可疑或陌生的鏈接和內容。
不要：支付贖金
許多勒索軟體攻擊的新受害者有興趣支付贖金。他們想結束攻擊並繼續他們的業務。 但是，這是一個壞主意。 首先，沒有保證黑客在您支付贖金後會放棄您的系統。 第二，你設立了先例，說你是一個有價值的目標。 相反，最好減少損失並返回系統的舊實例。
不要：將個人資訊提供給不熟悉的來源
您絕不應將您的密碼或登入憑證提供給任何人，尤其是如果該人對您不熟悉或在您的組織外部。 遵循這個簡單的規則，可以防止太多的勒索軟體攻擊。
不要：讓攻擊變得更糟
如果您正遭受勒索軟體攻擊，盡可能減輕損失非常重要。這意味著完全斷開互聯網，並防止攻擊進一步。 您在這裡越主動，越快，就越好。
不要：在攻擊期間執行備份
同樣地，如果發生攻擊期間，請確保關閉所有自動備份。 否則，您將重複勒索軟體攻擊並可能損害您的備份。
應做：使用 Check Point 的反勒索軟體解決方案
如果您有興趣最大限度地發揮反勒索軟體潛力，請使用 Check Point 的反勒索軟體解決方案。有了它，您將能夠使用大量工具來幫助您主動避免和對抗勒索軟體。它包括主動威脅防護、偵測和隔離勒索軟體攻擊的能力，當然還包括從常規備份復原檔案的能力。立即註冊免費演示，看看它是否適合您的組織！
反映意見