色控传媒

什麼是勒索软体？

勒索软体是一種惡意軟體，會將檔案加密，並要求支付贖金才能恢復存取資料的權限。由於無法確保犯罪者會遵守勒索條款，因此透過網路安全最佳典範和例行快照來防範勒索软体會是最好的做法。

勒索软体如何運作

和所有惡意軟體一樣，勒索软体必須下載到電腦主機或網路才能獲得資料存取權限。勒索软体最常見的傳播方式是透過網路釣魚電子郵件傳送可下載的附件，此外，隨身碟、受感染的應用程式和網站也會是攻擊媒介。??

一旦下載並執行，勒索软体會將主機系統的檔案加密，導致在沒有正確解密金鑰的情況下無法存取運算資料。一般而言，被勒索的系統業主會收到贖金資訊，其中詳述贖金數目和支付方式。一些完備的勒索软体如 ?，在未发生人為过失的情况下，能够攻击系统中重要软体的弱点来传递其有效负载。

如何防範勒索软体的攻擊

防範勒索软体攻擊的常見方法包含：

• 让你的作业系统和技术栈随时保持最新状态，以防堵已知的漏洞攻击和弱点
• 投資網路安全（如 InfoSec 訓練、網路安全審核及弱點測試等）
• 透过管理员权限和特权管理，来控制对安全性档案和资料的存取
• 利用频繁的快照及其他资料保护方法来备份档案

色控传媒 如何保護資料免受勒索软体的威脅

一般的资料保护措施旨在保護資料免受自然或人為災害、資料毀損或意外刪除的影響。然而，現有的资料保护基礎架構可能是建立在傳統裝置（例如磁碟和磁帶）之上，因此勒索软体的危害甚鉅，超乎預期。

色控传媒? FlashBlade? SafeMode 快照?可頻繁將系統備份至唯讀快照中以復原資料，從而針對勒索软体攻擊提供內建的保護。由於快照無法修改、刪除或加密，因此不會受到勒索软体的攻擊。?

其他在 FlashBlade 上儲存資料的優點包含：

• 保护资料及相关的中继资料目录
• 利用快速恢復功能，在勒索软体攻擊後立即復原

SafeMode 快照不需額外花費?，在 Pure 訂閱使用 FlashBlade 時即包含此功能。