公司，甚至個人，都需要意識到所謂的“勒索軟件”越來越受到關注。惡意人員用來勒索數據的主要方法之一是加密您硬盤的內容并索要金錢，通常以比特幣等加密貨幣的形式，以換取解密文件的密鑰。大約 28% 的勒索軟件受害者只是付錢，這給了黑客足夠的資金和動力來繼續造成嚴重破壞。那些不支付贖金的人通常會經歷很長的停機時間。恢復加密文件和/或恢復受感染的計算機平均需要 21.4 小時。

那么，公司可以做什么來阻止勒索軟件呢？

1、保留所有內容的當前備件。確保這包例如在家工作或旅行并使用個人筆記本電腦的員工。您應該讓您的員工了解不備所有數據的潛在風險。如果受感的硬盤驅動器得到正確的備，則可以將其擦除并重新安裝，而數據丟失最少。保留多個備件，至其中一個備件在與主驅動器不相同的位置。

2、使用信譽良好的預防病毒和反惡意軟件。盡管管理該軟件無法阻止所有勒索軟件攻擊（病毒和預防病毒軟件處于軍備競賽狀態，病毒軟件無法阻止完全新的惡意軟件），但它可以阻止其中的許許多多攻擊。

3、確保組織中的每個人都保持良好的電子郵遞衛生習慣。可以遵循的一些簡單步驟：

• 切勿打開未請求的附件。
• 不要在電子郵件中提供個人信息，也不要通過電子郵件發送密碼。
• 讓您的IT部門或托管理服務提供商將您的電子郵遞服務器配置為阻止.exe和.vbs文件，這些文件更有可能包含惡意軟件件。
• 請記住，黑客和網絡釣魚者通常會讓他們的電子郵件看起來像是來自您的聯系人列表中的某個人。如有疑問，請致電此人并詢問他們是否發送了附件。

請特別注意 .xls、.xlsx、.doc 和 .docx 文件。如果您打開一個奇怪的文件并且它包含宏，請不要啟用它們。

4、打開顯示文件擴展名。黑客使用的一種技巧是雙重擴展名，例如 .jpg.exe。在這種情況下，該文件看起來像一個 .jpg，一個無害的圖像文件，但實際上可能是一個惡意的可執行文件。

5、除非您確實需要，否則請禁用遠程服務，例如遠程桌面。這有助于隔離受感染的計算機并防止勒索軟件通過網絡傳播。

6、對網絡上的文件實施最小權限訪問控制。雖然這是一個復雜的主題，需要經驗豐富的 IT 專業人員才能實施，但基本前提是您組織內的計算機用戶應該只被允許訪問完成其職責所需的文件和資源。例如，會計員工通常不應訪問詳細的人力資源信息，而人力資源員工通常不應訪問會計信息。

您還可以做很多其他事情。那么，萬一感染了怎么辦？

• 盡管可能不需要支付款。只要公司繼續支付一些費用，黑客就會受到鼓舞。付錢的人越少越好。另外，在某種情況下，人們會支持支付金而無法取回訪問權限。支付金錢還意味著你更有可能再次成為攻擊目標。
• 如果可能，回滾到系統的較早備份。Windows 用戶可以使用系統還原。Mac 不太可能被感染，但如果被感染，您可以在啟動時按住 command 和 R，這將引導您進入 Mac OS X Utilities。從那里，重新安裝 OS X 應該讓你的系統干凈，然后你可以從 Time Machine 恢復任何丟失的數據。然后檢查丟失的數據。對于某些版本的勒索軟件，這就是您需要做的全部。對于其他人，您將需要繼續下一步。
• 了解您的數據。如果從備件修復沒有讓您修復文件，那么您可能需要找一家數據修復公司來解決這個問題。這種通常意味著勒索軟件也獲得了您的備件，這意味著著在未來連接到您的計算機的驅動器上保留一組最近的附件通常是一個好主意，或者至少是您最重要的文件）。這可能很昂貴。

您可以做的最后一件事是制定業務連續性計劃。通過確保您有備用計劃，您可以處理由惡意軟件啟動的任停機時間。在您從惡意軟件或您可能遇到的任何其他問題中恢復期間，我們可以處理您所有的客戶查詢和問題。