2015 年 4 月 22 日,AL-Touch 在 Facebook 分享了一則關於 CTB-Locker 勒索軟件的提醒,談到文件、相片及工作資料被加密後,企業可能面對的困境。貼文最後寫道:
2015 年公開提醒
一定要備份資料
十一年後回看,這句簡單的提醒,仍然值得每一間企業認真對待。
備份,要確認能夠還原
企業需要定期確認重要資料是否納入備份、備份是否受到適當保護,以及能否在需要時完成還原。保留與日常系統隔離的備份,並實際測試復原,有助減少備份同時遭到破壞、事故後才發現無法使用的風險。
CISA 企業勒索軟件防護指引資料保護,也包括外洩風險
勒索攻擊可能同時涉及資料竊取、檔案加密及外洩威脅。因此,即使成功還原檔案,企業仍需評估帳戶、系統及敏感資料是否受到影響。
HKCERT 勒索軟件防護資訊把安全準備落實在日常
從系統更新、帳戶權限,到備份、監察及事故應變安排,每一項都需要有人負責、定期檢查及持續改善。HKCERT 亦建議企業建立應變與業務應急計劃,並進行演練。
HKCERT 勒索軟件防護資訊這則 2015 年的公開貼文,留下了 AL-Touch 當年分享網絡安全風險資訊的記錄。今天延續這份提醒,我們希望企業在日常營運中,預先想清楚三件事:
留給企業的三個問題
- 重要資料在哪裏
- 由誰保護
- 發生事故時如何恢復運作