最新勒索软件趋势和威胁
近年来，勒索软件继续成为网络安全领域的最大威胁。传统勒索软件主要对受感染设备上的数据进行加密，并索取赎金以换取恢复。然而，现在“双重勒索”的情况很常见，不仅对数据进行加密，还“提前窃取数据，并威胁不付款就释放数据”。
此外，手段也变得更加恶毒，三重威胁和四重威胁威胁要伤害客户和业务合作伙伴。攻击的目标也在无差别地扩大，不仅针对大企业，也针对供应链上容易成为薄弱环节的中小企业，以及医疗机构、基础设施等对社会有较大影响的组织，情况已经不再是“彼岸起火”可以不予理睬的情况。
企业应采取的防御措施和应对措施
分层防御方法（深度防御）对于防止勒索软件损坏至关重要。首先，作为防止入侵的措施，需要管理VPN设备和远程桌面（RDP）中的漏洞，对员工进行可疑电子邮件的培训，并彻底实施强身份验证（多因素身份验证）。
其次，在网络受到渗透的情况下，实施端点检测和响应 (EDR) 解决方案是有效的。可以及早发现可疑行为并防止损害蔓延。对网络进行分段和设计以防止感染在整个网络中传播也很重要。
最后，最可靠的恢复方法是备份。勒索软件还针对网络上的备份数据，因此建议遵循 3-2-1 规则（3 个副本、2 个不同介质、1 个异地）来创建逻辑上和物理上与网络分离的不可变备份。制定假设会发生损害的事件响应计划是现代安全措施的基石。