2015 年 4 月 22 日,AL-Touch 在 Facebook 分享了一則關於 CTB-Locker 勒索軟件的提醒,談到文件、相片及工作資料被加密後,企業可能面對的困境。貼文最後寫道:

2015 年公開提醒

一定要備份資料

AL-Touch 公開貼文 · 2015 年 4 月 22 日

十一年後回看,這句簡單的提醒,仍然值得每一間企業認真對待。

備份,要確認能夠還原

企業需要定期確認重要資料是否納入備份、備份是否受到適當保護,以及能否在需要時完成還原。保留與日常系統隔離的備份,並實際測試復原,有助減少備份同時遭到破壞、事故後才發現無法使用的風險。

CISA 企業勒索軟件防護指引

資料保護,也包括外洩風險

勒索攻擊可能同時涉及資料竊取、檔案加密及外洩威脅。因此,即使成功還原檔案,企業仍需評估帳戶、系統及敏感資料是否受到影響。

HKCERT 勒索軟件防護資訊

把安全準備落實在日常

從系統更新、帳戶權限,到備份、監察及事故應變安排,每一項都需要有人負責、定期檢查及持續改善。HKCERT 亦建議企業建立應變與業務應急計劃,並進行演練。

HKCERT 勒索軟件防護資訊

這則 2015 年的公開貼文,留下了 AL-Touch 當年分享網絡安全風險資訊的記錄。今天延續這份提醒,我們希望企業在日常營運中,預先想清楚三件事:

留給企業的三個問題

  1. 重要資料在哪裏
  2. 由誰保護
  3. 發生事故時如何恢復運作

把資料保護,落實到日常營運。

與團隊討論備份及安全需要
← 全部文章