自上世纪末开始，伴随着科技的发展和人类社会向数字世界的加速转型，全球范围内的勒索软件攻击事件呈持续上升态势，几乎遍及各个国家的政府、金融、教育、医疗、制造、交通、能源等各行业，可以毫不夸张地说，无论互联网如何发展到何处，都有可能遭遇勒索软件的侵扰。

11月10日，澳洲第二大码头运营商DP World Australia集团宣布发现其信息系统遭黑客攻击，并封锁了部分港口设施以防止未经授权的访问，导致澳大利亚各主要港口的运行陷入困境。包括墨尔本、悉尼、布里斯班等在内的多个城市的主要港口货物运输因此中断。

中国工商银行股份有限公司在美全资子公司——工银金融服务有限责任公司（ICBCFS）近日在官网上发布声明称，其遭受勒索软件攻击，导致部分系统中断。据知情人士消息，涉嫌策划针对工行美国分行袭击的黑客组织是名为LockBit的一个犯罪团伙。作为目前全球最猖獗的黑客组织，LockBit近期已经对波音、英国金融公司ION Trading和英国皇家邮政等多个目标进行过袭击。安全人员最新的研究显示，LockBit勒索软件加密效率惊人，四分钟内就可完成10万个Windows文件的加密，这也意味着一旦病毒程序在企业环境中被执行，留给涉事企业喘息的时间并不多。

网络安全专家将网络犯罪视为一场持续对抗恶意行为者的战事。随着勒索软件攻击愈演愈烈，没有安全意识和充足的防护措施，私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596无论是个人还是企业，都难逃随时爆发的网络战争带来的损害。与其被动挨打，不如主动构筑防御之墙，建立一道坚固的防火墙；与其亡羊补牢，不如未雨绸缪，提前做好准备，以防万一。

务必使您的操作系统的各个组件以及您正在使用的每款软件均处于最安全的更新状态。

2017年爆发的WannaCry勒索病毒席卷全球，它利用软件漏洞发动攻击，这些漏洞能够通过安装最新的操作系统补丁、应用程序安全升级和微软的安全版本来阻止。企业可定期查看微软提供的关于微软安全公告的新Windows补丁及更新。

定期保存文档

定期完整镜像备份是防止勒索软件入侵最简单的方法。为了最大限度地减少遭到勒索软件攻击的损失，最好在本地存储系统和云端存储中进行关键文件的定期备份。企业可能会丢失部分数据和文件，但每个人都可能迅速恢复工作，无须支付赎金。

要安装一款防病毒软件，然后确保它所存储的签名库是最新可用的。

终端防病毒（AV）产品的功能可以帮助防止和应对常见类型的恶意软件。因此，企业的首要任务应该是仔细选择并实施有效的防病毒方案，并定期对其进行手动或自动的签名数据库升级。

5. 开启主动防护功能

鉴于越来越多的新勒索软件变种可以避开防病毒产品的防御，企业还应部署安克诺斯等现代数据保护产品，该产品利用主动防护功能提供内置的反勒索软件技术，使用行为启发式以及机器学习自动检测和抵御勒索软件攻击，从而恢复在遭受攻击时损坏的文件。

5. 修补和关闭企业电子邮件系统的漏洞

企业的邮箱管理员可以在不影响基本设置的情况下，为每个用户的邮箱提供一些基本管理功能。例如，他们可以根据用户的需要，调整邮件私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596列表中的文件扩展名显示方式，如将Adobe Reader文档文件标记为PDF格式。这不仅能帮助用户更轻松地识别潜在的威胁，还能阻止恶意JavaScript文件（.js）加载到系统中。此外，还可以让用户知道所有试图伪装成Word文档的附件均已被扫描以检测病毒或恶意软件。

6. 为了减少蠕虫病毒的传播，需要将业务网络细分开来。

许多勒索软件变种能够从一台最初被感染的电脑扩散到网络上的其他服务器和PC终端上。通过访问控制列表（Access Control Lists）、专用VLAN以及上下文感知安全分段等技术将业务的局域网细分，使病毒传播变得较为困难。

6.授予特定用户和应用程序管理权限

权限级别的高低直接影响到受损害后可能遭受的危害程度，而当受侵害的基本用户被默认赋予了最高级别的权限时，即便授权程序的密码遭到破坏也不足以对其造成严重影响

7.启动企业应用程序的新安全特性

要像微软的Office那样，这类商业应用中通常包含了多种安全性功能，其中一项就是对Word或Excel文档中宏的禁用设置，默认情况下会阻止此类文件被黑客利用实施勒索软件攻击。

9.不允许程序从AppData和LocalAppData文件夹启动

许多恶意软件版本将目标对准某个系统的级联文件夹，伪装成常规Windows进程。为了在Windows环境中创建特定规则来阻止文件从这些目录中运行，请采取以下步骤。

10.如何避免成为勒索软件袭击的目标

精心设计的网络钓鱼邮件往往来自社交软件等来源收集信息看起来很值得信任但常被用于勒索软件攻击企业培训员工警觉点击电子邮件链接、查看附件及接到不明邮件时提高警惕并建议如果发现可疑邮件请立即向发送者确认。

建议选择一款具有前瞻性安全防护功能的软件

安克诺斯数据保护软件使用基于人工智能为引擎的集成式防勒索软件的业务备份解决方案。高效的备份恢复功能、顶级的防恶意/勒索的主动防御技术、以及基于区块链的电子签名和公证技术等，力求为客户解决各种数据保护难题。借助安克诺斯数据保护软件，企业可以在攻击造成损害之前将其及时阻止，并自动还原所有已受影响的文件，减少中断并避免可能导致企业破产的昂贵停机时间。