「雖然不幸言中，但像辛克萊這樣的大型媒體集團成為勒索軟體最新受害者並不令人意外。這次攻擊導致該集團的相關企業無法廣播本地內容和新聞，使得許多觀眾無法獲得重要和及時的訊息。無論規模大小，保持警惕仍然各行各業中所有企業的首要工作。」

Sophos 建議採用以下六種最佳做法來協助對抗勒索軟體和相關網路攻擊：

1. 假設您會被攻擊。勒索軟體仍然非常流行。任何領域、國家或規模的企業都無法避免這種風險。最好做好準備，而且預防勝於治療。
2. 進行備份並使副本保持離線。備份是受訪企業在被攻擊後用來復原資料的主要方法。選擇業界標準的 3:2:1 方法 (三份備份，使用兩種不同的媒體，其中一種保持離線)。
3. 部署多層式保護。由於越來越多勒索軟體攻擊也涉及敲詐，因此重點在於將對手拒之門外。使用多層式保護盡可能阻止攻擊者入侵所有資產。
4. 結合人類專家和反勒索軟體技術。阻止勒索軟體的關鍵是將專用的反勒索軟體技術與人為主導的威脅搜尋結合起來的深度防禦。技術可提供企業所需的規模和自動化，而人類專家最有能力偵測出攻擊者試圖進入環境的策略、技術和程序。如果您本身沒有足夠的技術人力，請尋求專業網路安全公司的支援。安全營運中心 (SOC) 現在是各種規模企業的務實選擇。
5. 不要支付贖金。說起來容易，但是當企業因勒索軟體攻擊而停擺時，做起來就不是那麼容易了。和任何道德考量無關，支付贖金並不是取回資料的有效方法。如果您決定付款，請記住，攻擊者平均只會還原三分之二的檔案。
6. 制定惡意軟體復原計畫。避免網路攻擊變成完全破壞的最佳方法是提前做好準備。遭受攻擊的企業遭到入侵後才意識到，如果他們事先制定事件回應計畫，就可以避免重大的財務損失和破壞。

- 新聞稿有效日期，至2021/11/20為止

上一篇：偉能集團與福耀集團簽訂戰略合作協議
下一篇：戴爾科技集團邊際方案各項升級 將IT擴展至資料中心之外