2015 年 4 月 22 日,AL-Touch 在 Facebook 分享了一则关于 CTB-Locker 勒索软件的提醒,谈到文件、相片及工作资料被加密后,企业可能面对的困境。贴文最后写道:

2015 年公开提醒

一定要备份资料

AL-Touch 公开贴文 · 2015 年 4 月 22 日

十一年后回看,这句简单的提醒,仍然值得每一家企业认真对待。

备份,要确认能够还原

企业需要定期确认重要资料是否纳入备份、备份是否受到适当保护,以及能否在需要时完成还原。保留与日常系统隔离的备份,并实际测试复原,有助减少备份同时遭到破坏、事故后才发现无法使用的风险。

CISA 企业勒索软件防护指引

资料保护,也包括外泄风险

勒索攻击可能同时涉及资料窃取、文件加密及外泄威胁。因此,即使成功还原文件,企业仍需评估账户、系统及敏感资料是否受到影响。

HKCERT 勒索软件防护信息

把安全准备落实在日常

从系统更新、账户权限,到备份、监测及事故应变安排,每一项都需要有人负责、定期检查及持续改善。HKCERT 亦建议企业建立应变与业务应急计划,并进行演练。

HKCERT 勒索软件防护信息

这则 2015 年的公开贴文,留下了 AL-Touch 当年分享网络安全风险信息的记录。今天延续这份提醒,我们希望企业在日常运营中,预先想清楚三件事:

留给企业的三个问题

  1. 重要资料在哪里
  2. 由谁保护
  3. 发生事故时如何恢复运营

把资料保护,落实到日常运营。

与团队讨论备份及安全需要
← 全部文章