【51CTO.com快译】2020年汇报的恶意软件事情中27%归功于勒索软件。勒索软件是恶意软件渗透到到计算机软件后数据加密数据信息时产生的互联网敲诈勒索，将其沦落人质事件，直到受害人缴纳保释金，它对机构产生的影响比数据信息泄密的影响更大。
从短时间看来，勒索软件很有可能使企业损失数百万美元;从长时间看来，乃至有可能导致更大的损失，进而影响信誉和稳定性。从美国的著名保健医疗组织和零售商到中东地区的商业保险服务提供商，勒索软件网络攻击是不断出现的互联网安全危害。
Gartner的高級投资分析师Paul Webber说：“在近期的一些勒索软件进攻实例中，被害机构向网络攻击付款了高额保释金，这可能是这类进攻愈来愈泛滥的因素之一。反过来，假如机构期待降低勒索软件造成的损失，必须致力于提前准备和初期解决。”
CISO和安全性领导人员可以选用解决方案来减少勒索软件进攻的概率，减少系统漏洞曝露面，并保护组织的安全性。此项方案须包含下列六个行为。
1.开展前期的勒索软件评定
开展风险评价和网站渗透测试，以明确攻击面、安全防护现况及其预防进攻的专用工具、步骤和技术等领域的提前准备情况。
Webber说：“在您认为付费是唯一发展方向以前，请应用完全免费的勒索软件解密软件调研一番。”
2.执行勒索软件整治
即使在提前准备运用技术性解决勒索软件进攻以前，也需要制订牵扯机构中关键领导者的步骤和合规管理程序流程。勒索软件很有可能会由问题马上演化为困境，造成机构收益降低、身败名裂。
CEO、股东会以及他关键相关者等核心工作人员需要参加准备工作。万一发生了勒索软件进攻，会与股东会联络的很可能是电视记者以及他外界相关者，而不是安全性领导人员或CISO。
3.保持一致的实际操作提前准备
开展反复的操练和演练，以保证系统软件自始至终可以检验到勒索软件进攻。将事情回应情景的基本检测列入到勒索软件回应方案中。
按时开展检测和再次检测，查验是不是出现系统漏洞、不正规的系统软件及其不正确配备。保证事情回应步骤自身并不依靠很有可能遭受勒索软件进攻或产生比较严重事情后不能用的IT系统。
4.备份数据、检测和反复勒索软件回应
不但要备份资料，还需要备份数据每一个非标系统软件及支持性的IT基础架构。保证有着经常且稳定的备份与恢复作用。假如应用线上备份数据，保证他们不易被勒索软件数据加密。定期维护备份数据系统软件、储存和网站访问，并将其与预估或标准的行动开展较为，进而结构加固公司备份与恢复基础架构的构件、免遭进攻。
建立特殊的修复時间总体目标(RTO)和修复点总体目标(RPO)主要参数，维护备份数据存储介质和可浏览性，进而为全部系统软件遭受勒索软件进攻后修复重要系统软件做好充分的准备。
5.执行最少管理权限标准
限定管理权限并回绝没经受权的人浏览机器设备。删掉终端用户的当地管理权限，并阻拦规范客户安裝系统软件，以规范化管理的手机软件派发专用工具取代它的。
CISO和安全性领导人员须尽可能布署多因子身份认证，针对权利账号来讲更是如此。增加对所有的重要网络服务器、计算机设备和文件目录服务项目推行认证日志纪录的幅度，并保证日志未删掉。通告安全性运营团队一切出现意外的主题活动，并保证她们积极搜索出现异常的登陆/不成功的身份认证试着。
6.文化教育和学习培训客户，掌握勒索软件应对措施
了解什么政府部门和地域政府给予了相关机构怎样加强互联网基础架构预防勒索软件的具体指导规则。 CISO和安全性领导人员可以运用这类具体指导规则为机构中的全部职工制订一项基本上的培训方案。殊不知，勒索软件提防学习培训必须对于机构开展订制，那般才可以获得更佳的实际效果。
Webber说：“充分利用网络困境仿真模拟专用工具开展仿真模拟演习和学习培训，便于尽可能仿真模拟具体情况，进而使终端用户可以更合理地提防勒索软件。”
勒索软件以及他方式的恶意软件产生的考验取决于，网络黑客的方法和总体目标在不断地转变。制订提防对策有利于减少损失并保护组织。
全文文章标题：6 Ways to Defend Against a Ransomware Attack，创作者：Manasi Sakpal
【51CTO译文，协作网站转截请标明全文译员和来源为51CTO.com】