2015 年 4 月 22 日,AL-Touch 在 Facebook 分享了一则关于 CTB-Locker 勒索软件的提醒,谈到文件、相片及工作资料被加密后,企业可能面对的困境。贴文最后写道:
2015 年公开提醒
一定要备份资料
十一年后回看,这句简单的提醒,仍然值得每一家企业认真对待。
备份,要确认能够还原
企业需要定期确认重要资料是否纳入备份、备份是否受到适当保护,以及能否在需要时完成还原。保留与日常系统隔离的备份,并实际测试复原,有助减少备份同时遭到破坏、事故后才发现无法使用的风险。
CISA 企业勒索软件防护指引资料保护,也包括外泄风险
勒索攻击可能同时涉及资料窃取、文件加密及外泄威胁。因此,即使成功还原文件,企业仍需评估账户、系统及敏感资料是否受到影响。
HKCERT 勒索软件防护信息把安全准备落实在日常
从系统更新、账户权限,到备份、监测及事故应变安排,每一项都需要有人负责、定期检查及持续改善。HKCERT 亦建议企业建立应变与业务应急计划,并进行演练。
HKCERT 勒索软件防护信息这则 2015 年的公开贴文,留下了 AL-Touch 当年分享网络安全风险信息的记录。今天延续这份提醒,我们希望企业在日常运营中,预先想清楚三件事:
留给企业的三个问题
- 重要资料在哪里
- 由谁保护
- 发生事故时如何恢复运营