勒索软件攻击对企业来说可能代价高昂。2021 年，企业为恢复数据支付的平均赎金超过 80 万美元（在新标签中打开）. 最重要的是，公司可能需要数年时间才能从因勒索软件攻击而丢失数据的负面声誉影响中恢复过来。

好消息是，通过采取一些主动措施，您可以保护您的组织免受大多数恶意尝试访问您的网络。

在本文中，我们将重点介绍公司可以采取的五个关键步骤来防止勒索软件攻击。

1. 保护您的电子邮件

网络钓鱼攻击是网络犯罪分子侵入公司网络的最常见方式之一。如果攻击者可以说服员工单击链接或下载附件，他们通常可以在您的网络上获得立足点，然后可以用来部署勒索软件。

公司可以通过教育员工如何避免在线网络钓鱼来降低网络钓鱼攻击的成功率（在新标签中打开）. 然而，即使是最有安全意识的员工也会时不时出现失误，因此拥有自动化安全系统也很重要。

例如，您的公司可以在您的电子邮件网关中安装恶意软件扫描程序。此扫描程序会在可疑电子邮件到达员工收件箱之前检测它们，并自动禁用链接和附件。

另一种选择是设置一个虚拟沙箱，只要员工点击电子邮件中的链接，它就会自动运行。此沙箱通过防火墙与公司网络的其余部分隔离，因此链接中可能包含的任何恶意软件都无法传播。

然而，虽然网络钓鱼是勒索软件攻击的主要载体，但它并不是唯一的。过时的软件也可能使您的网络易受攻击，因此请确保您的软件定期更新到最新版本，并具有最新的安全更新。

2.安装杀毒软件

防病毒软件可以有效地防止不太复杂的勒索软件攻击。最好的杀毒软件（在新标签中打开）将识别大多数已知的勒索软件菌株，并在它们造成损害之前将它们从您的网络中消除。

但是，防病毒软件并不是防止勒索软件攻击的独立解决方案。知识渊博的网络犯罪分子一旦进入您的网络，就会使用更复杂的方法绕过防病毒软件和防火墙。因此，防病毒软件主要应被视为一种工具，可防止您的公司成为网络犯罪分子唾手可得的果实。

3. 监控网络活动

防止勒索软件和其他网络攻击破坏您的组织的最佳方法之一是实施身份和访问管理（在新标签中打开）(IAM) 在您的网络中。身份管理软件（在新标签中打开）为每位员工分配一个唯一的数字 ID，并使您的 IT 团队能够跟踪组织网络上的活动。

这一点很重要，因为网络犯罪分子在发动勒索软件攻击之前，通常会在公司网络中花费数月时间。这段时间用于探测网络防御，并获得对关键系统的访问权限，可能包括您的数据备份。

借助身份管理软件，您的 IT 团队可以在网络犯罪分子有机会发动全面攻击之前很久就识别出可疑活动。例如，您的 IT 团队可能会注意到员工在下班后尝试登录他们通常不访问的部分网络的可疑行为。一旦 IT 团队知道有入侵者，他们就可以采取措施隔离攻击者并将其驱逐出网络。

身份和访问管理系统还限制每个员工可以访问网络的哪些部分。例如，这使得攻击者更难攻破管理人员的密码，然后侵入关键的 IT 基础设施。

4.启用多因素身份验证

多因素身份验证（在新标签中打开）（或双因素身份验证）是企业可以部署以防止勒索软件攻击的另一个重要工具。这种类型的身份验证需要密码和一次性密码，该密码会发送到您的电子邮件或智能手机以登录帐户。

这种类型的身份验证是有效的，因为它限制了攻击者通过组织网络传播的能力。即使他们进入您的网络并泄露了员工的密码，他们也无法在不触发身份验证请求的情况下访问该员工的帐户。该请求将立即提醒员工他们的凭据已被泄露。一旦发生这种情况，您的 IT 团队就可以找到攻击者并将其隔离在网络中。

经常更改密码也是一个好习惯。如果您的公司使用企业密码管理器（在新标签中打开），您的 IT 团队可以要求员工每月更改密码。这不一定会阻止已经进入您网络的攻击者，但会使他们更难快速通过网络。

5. 维护安全备份

建立和维护数据备份不会阻止勒索软件攻击的发生。但是，如果您有可用的备份，则可以显着减轻攻击造成的损害。事实上，您可以从备份中恢复大部分或全部丢失的数据，而无需支付赎金。

网络犯罪分子知道公司依靠备份来避免勒索软件攻击的最坏影响，因此在渗透您的网络时努力破坏备份。

将备份与主网络分开，并且只有少数 IT 员工可以访问它们，这一点至关重要。云备份软件（在新标签中打开）足够安全以抵御大多数攻击，并使您能够经常备份数据。尽管如此，您的公司仍应始终保留关键数据的离线副本作为额外的备份选项。

结论

勒索软件攻击可能会给公司带来经济上的毁灭性打击，但积极关注数字安全可以最大限度地减少攻击成功的机会。公司必须限制网络犯罪分子进入其网络的机会，并让攻击者在获得立足点后难以扩散。作为最后的手段，公司应保留可用于在勒索软件攻击后恢复数据的安全备份。