最新勒索軟體趨勢與威脅
近年來，勒索軟體持續成為網路安全領域的最大威脅。傳統勒索軟體主要對受感染設備上的資料進行加密，並索取贖金以換取恢復。然而，現在「雙重勒索」的情況很常見，不僅對數據進行加密，還「提前竊取數據，並威脅不付款就釋放數據」。
此外，手段也變得更加惡毒，三重威脅和四重威脅威脅要傷害客戶和業務夥伴。攻擊的目標也在無差別地擴大，不僅針對大企業，也針對供應鏈上容易成為薄弱環節的中小企業，以及醫療機構、基礎設施等對社會有較大影響的組織，情況已經不再是「彼岸起火」可以不予理睬的情況。
企業應採取的防禦措施和應對措施
分層防禦方法（深度防禦）對於防止勒索軟體損壞至關重要。首先，作為防止入侵的措施，需要管理VPN設備和遠端桌面（RDP）中的漏洞，對員工進行可疑電子郵件的培訓，並徹底實施強身份驗證（多因素身份驗證）。
其次，在網路受到滲透的情況下，實施端點偵測和回應 (EDR) 解決方案是有效的。可以及早發現可疑行為並防止損害蔓延。對網路進行分段和設計以防止感染在整個網路中傳播也很重要。
最後，最可靠的復原方法是備份。勒索軟體也針對網路上的備份數據，因此建議遵循 3-2-1 規則（3 個副本、2 個不同媒體、1 個異地）來創建邏輯上和物理上與網路分離的不可變備份。制定假設會發生損害的事件回應計畫是現代安全措施的基石。