勒索軟體防範
我們有一些好消息：如今複雜的多階段勒索軟體攻擊，為潛在受害者/組織提供了許多機會，在勒索軟體竊取資料或鎖定電腦/檔案之前阻止勒索軟體攻擊。
能夠阻止攻擊者獲得據點以開始任務當然最好，但即使攻擊者進入了，識別網路發現、命令和控制通訊、橫向移動、資料收集和暫存、外洩和加密等早期階段也是至關重要的。請參閱以下關於勒索軟體防範的提示，以及勒索軟體攻擊的最佳應對方式。
降低勒索軟體風險的 9 個提示
1. 切勿點選未經驗證的連結
如果某個連結出現在垃圾郵件或奇怪的網站上，您不應點按它。通常，駭客會透過惡意連結啟動惡意軟體下載來傳播勒索軟體。一旦惡意軟體進入您的電腦，就能將資料加密，讓它成為「人質」，只允許擁有解密金鑰的人存取。
然而，惡意軟體必須先進入您的電腦，而透過惡意連結傳播勒索軟體是最常見的方法。如果一個連結未經驗證，則最好不要點按它。
2. 掃描電子郵件中是否有惡意軟體
阻止勒索軟體病毒或其他惡意軟體的方式從掃描電子郵件通訊開始。電子郵件掃描工具通常可以偵測惡意軟體。掃描器偵測到惡意軟體後，則會丟棄該電子郵件，使其無法送達您的收件匣。
通常，電子郵件中的惡意軟體會嵌於附件中或電子郵件內文中的檔案內。駭客也會插入看似無害的影像，但當您點按影像時，它就會在電腦上安裝勒索軟體。掃描含有這類檔案的電子郵件，可防止您的裝置或網路上的其他裝置受到感染。
3. 使用防火牆和端點防護
如果您瞭解如何阻止勒索軟體攻擊，防火牆可能是很好的解決方案。防火牆會掃描來自兩側的流量，檢查是否有惡意軟體和其他威脅。這樣一來，防火牆就能確定檔案的來源、目的地，以及其他有關檔案移動方式的資訊，然後用來判斷檔案是否可能含有勒索軟體。
此外，新一代防火牆 (NGFW) 可以使用深層封包檢查 (DPI) 來檢查資料本身的內容、尋找勒索軟體，然後丟棄任何包含它的檔案。
藉由端點保護，就能保護獨立端點免受威脅。某些類型的流量較容易攜帶威脅，而端點保護可以防止您的裝置與這類資料接觸。此外，駭客也可能利用惡意應用程式使您的端點裝置感染勒索軟體。端點保護可防止指定的端點執行這類應用程式。
4. 僅從信任的網站下載
駭客通常會在網站上放置惡意軟體，然後使用內容或社交工程誘使使用者在網站內點按。社交工程對使用者施加壓力，通常是透過恐懼，讓他們執行所需動作，在該情況下即為按一下惡意連結。
在許多情況下，連結本身可能看起來是無害的。如果您不熟悉該網站，或者如果其全球資源定位器 (URL) 顯得可疑，即使該網站看似受信任，您仍應保持清醒。網路罪犯通常會建立看似可信賴的假網站。在下載任何內容之前，請務必仔細檢查網站的 URL。
5. 保留重要資料的備份
勒索軟體攻擊者喜歡利用依賴某些資料來運作組織的使用者。通常，因為資料在日常營運中扮演著不可或缺的角色，受害者可能會覺得支付贖金尚可接受，從而可以重新存取他們的資料。您可以定期備份您的重要資料以避免這種試探。
如果您的資料備份在不需要用電腦進行存取的裝置或位置，您就可以在攻擊成功時直接還原所需的資料。請務必經常備份所有重要資料，因為如果間隔時間太久，您擁有的資料可能不足以維持業務的連續性。
6. 使用公共 Wi-Fi 時使用 VPN
公共 Wi-Fi 非常方便，因為通常無需密碼即可輕鬆連上。不幸的是，駭客使用公共 Wi-Fi 來散布勒索軟體也同樣容易。每當您在公共 Wi-Fi 網路上時，您應該使用虛擬私人網路 (VPN)。
VPN 會在您連線至網際網路時，加密傳輸至和傳輸自您裝置的資料。實際上，VPN 會形成一個「通道」讓您的資料通過。若要進入通道，使用者必須擁有加密金鑰。此外，若要讀取經過通道的資料，駭客必須將其解密。為了封鎖勒索軟體，VPN 防止外部人士窺探您的連線，並將惡意軟體放置在您的路徑或電腦上。
7. 使用安全軟體
安全軟體是勒索軟體防範的強大工具。因此，它經常被列為防範勒索軟體的最佳實踐之一。安全軟體會檢查從網際網路進入您電腦的檔案。當偵測到惡意檔案時，軟體會防止檔案進入您的電腦。
安全軟體使用已知威脅和惡意檔案類型的設定檔來找出哪些可能對您的電腦造成危險。為保持最新狀態，安全軟體通常附帶免費定期更新。這些可由供應商自動安裝。當供應商發現新威脅時，會將它們的設定檔包含在更新中。只要您確保軟體定期更新，便能享有軟體可提供的最佳保護。
8. 請勿使用不熟悉的 USB 裝置
通用序列匯流排 (USB) 裝置可用來儲存可能含有勒索軟體的惡意檔案。無論是 USB 上有可感染您電腦的執行檔，或是插入 USB 裝置時自動啟動檔案，一個看似無害的 USB 擷取電腦所需的時間可能很短。
網路罪犯可能會隨處留下 USB，因為知道有些人可能會貪心撿起 USB 裝置並將其插入電腦。罪犯甚至可能在上面印上看似無害的標籤，使裝置看起來像是一家好聲譽公司贈送的免費禮物。如果您撿到一個 USB 裝置，請勿將其插入您的電腦。最安全的 USB 是從商店購買的且原封不動的那些。
9. 避免提供個人資料
有了正確的個人資料，網路罪犯就能設置各種陷阱使您的電腦感染勒索軟體，或誘騙您自行在裝置上安裝勒索軟體。人們經常在電腦上使用與網站和帳戶相同的密碼。網路罪犯可以使用您的個人資料存取帳戶，然後使用該密碼進入您的電腦並安裝勒索軟體。
如果您避免洩露個人資料，會讓攻擊者更難進行此類攻擊，尤其是因為他們必須找到另一種方法來找出您的密碼或其他帳戶資訊。個人資料還包括您用來回答帳戶安全問題的人員、寵物或地點的名稱。
使用 Fortinet 解決方案保護勒索軟體
勒索軟體不斷發展並影響越來越多的組織，FortiGuard Labs 報告平均每週檢測到 150,000 個勒索軟體。同時，數位加速、快速變換至遠距工作，以及企業網路內外連線的多樣性，讓組織更容易被成功攻擊。
Fortinet 勒索軟體保護解決方案整合了跨數位攻擊面和網路殺傷鏈的人工智慧和其他進階分析。企業因此擁有許多防範和/或偵測勒索軟體活動與元件的機會。
立即觀看
Fortinet 勒索軟體中心
勒索軟體是企業、政府和個人網路安全的主要網路威脅。瞭解 Fortinet 如何保護您的組織不受勒索軟體和相關網路威脅所害。
Fortinet 的勒索軟體中心介紹 Fortinet 產品和服務為您組織提供的防護。
Fortinet 勒索軟體中心
Fortinet 勒索軟體產品和服務
Fortinet 提供勒索軟體防護，有助於組織準備、預防、偵測和因應勒索軟體攻擊。提供的服務包括電子郵件安全、EDR 的端點防護、託管的偵測和回應服務、事件就緒和回應、行動手冊和桌上，以及 FortiGuard 資安事件回應服務。