對於大小通吃的 勒索病毒 Ransomware (勒索軟體/綁架病毒)來說，任何企業都不會太大、也不會太小。2016 年，勒索病毒在全球所造成的損失總計超過  10 億美元 。勒索病毒災情有多慘重，看看前一陣子才大爆發的WannaCry(想哭)勒索蠕蟲 和 Petya 就知道：數以千計的企業因而停擺。受害的 醫療機構不是停止門診、就是 關閉急診室。而汽車製造商也 停止生產 ，此外電力輸送也因而 中斷。

其實，勒索病毒 一直在不斷演進，因此 IT 系統管理員和資安人員必須隨時嚴加戒備，部署一套縱深防禦策略來守護珍貴的企業資產，一般使用者也需主動養成良好習慣以保護自己。

以下將介紹八個企業防範勒索病毒的最佳實務原則與良好習慣。

1.     「3-2-1 備份原則」：定期備份您的檔案

勒索病毒利用的是受害者害怕電腦被鎖住或個人重要資料救不回來，或者企業營運關鍵資料無法存取而導致企業停擺的恐懼心理。因此，只要妥善備份好您的資料，勒索病毒就不構成威脅。請謹守「3-2-1 備份原則」：三份備份、二種不同儲存媒體、一份放在異地保存。當您在備份資料時，務必確認備份資料完整無誤。因為，萬一備份資料有問題，當您真正需時將派不上用場。因此請定期測試您的備份作業是否正常運作，備份資料是否能夠正常讀取。盡可能簡化您的備份程序並且留下書面記錄，這樣當有需要時您的人員才能輕鬆找到。

2.     隨時保持軟體與作業系統更新

許多檔案加密勒索病毒都是利用軟體的漏洞來進入系統，例如 WannaCry 就是利用 EternalBlue 漏洞攻擊工具來入侵系統，讓它能像蠕蟲一樣在網路內四處流竄。

因此，只要定期更新和修補軟體與作業系統的漏洞，就能有效防範這類攻擊。至於零時差漏洞 以及廠商還來不及釋出更新的漏洞，則可考慮採用虛擬修補技術來防範。

3.     養成安全的系統元件與管理工具使用習慣

網路犯罪集團越來越常利用一些正常的系統管理工具來安裝與執行惡意程式。這樣的手法不僅方便、有效率，而且不易被發現。 繼續閱讀

IT 主管在公司安全計劃中有許多必須考量的因素，其中最重要的因素包括最新的威脅。掌握最急迫 IT 防護痛點的相關知識，管理員即可預先確保其組織的關鍵任務技術資產受到妥善保護。

根據黑帽 (Black Hat) 在 2017 年的調查「即將出現的網路威脅樣貌」，網路釣魚是安全專業人士當今所面臨最大且最耗時的挑戰之一。

網路釣魚已成為一連串潛在網路攻擊策略的起始點,包含勒索病毒

黑帽參與者調查 (Black Hat Attendee Survey) 包括總計 580 位網路安全專家，徹底觀察產業的最大疑慮。研究人員發現有 50% 的 IT 主管最擔心的威脅，是針對其公司進行的攻擊中所使用的網路釣魚、社交網路入侵及其他形式的社交工程。此比率較 2016 年增加 4%，使網路釣魚成為企業安全中最普遍的威脅。

有關網路釣魚與社交工程的疑慮是整個調查結果中共通的主題，同時發現：

• 35% 的受訪者認為網路釣魚是最耗時的威脅，較去年增加 10%。這與準確評量公司目前的安全狀況與風險層級有關。
• 38% 的公司提及終端使用者遭到網路釣魚與社交工程攻擊的愚弄而上鉤，這是整體 IT 安全中最脆弱的一環。
• 19% 的公司將社交工程與網路釣魚評定為過去一年中出現的最嚴重網路安全威脅，僅次於勒索軟體的崛起。

更令人擔憂的事實是，網路釣魚已成為一連串潛在網路攻擊策略的起始點。網路釣魚電子郵件不僅可包含傳統的惡意連結或附件，網路釣魚郵件也能成為勒索病毒 Ransomware (勒索軟體/綁架病毒)感染、商業電子郵件入侵及高度進階目標式攻擊的溫床。 繼續閱讀

勒索病毒最愛的醫療保健、教育、製造及科技組織

到處肆虐的勒索病毒 Ransomware (勒索軟體/綁架病毒)一般是以「亂槍打鳥」的方法感染，新興勒索病毒 Defray (由趨勢科技偵測到的 RANSOM_DEFRAY.A 及 RANSOM_DEFRAY.B) 則鎖定特定攻擊目標。報告指出，Defray 散播者利用量身訂製的社交工程（social engineering ）手法，將目標鎖定在勒索病毒最愛的醫療保健、教育、製造及科技組織，特別是醫療保健業。

Defray 冒充「醫院 IT 管理者」,寄送病患報告

Defray 和大多數的勒索病毒一樣，透過網路釣魚（Phishing）電子郵件散播，它會嘗試強迫受害者下載惡意檔案。2016 年趨勢科技報告指出電子郵件是最常見的進入點，有 79% 勒索病毒來自垃圾郵件。

Defray冒充「醫院 IT 管理者」偽裝寄送病患報告的網路釣魚電子郵件。趨勢科技也發現有些網路釣魚郵件，偽裝成一家英國的水族公司，要求收件者報價或訂購產品，而惡意檔案上附有「官方」標誌。這些郵件的針對性及細節清楚顯示，攻擊者努力讓攻擊目標相信其真實性，而量身訂製的誘餌，顯示攻擊者正在鎖定更具體的攻擊目標。 繼續閱讀