惡意的侵入式軟件可以采取多種形式。之前的計(jì)算機(jī)病毒被開發(fā)為簡單地造成傷害，現(xiàn)在已經(jīng)演變成旨在竊取錢的惡意軟件。在可能影響公司的所有潛在安全漏洞中，惡意軟件感染最有可能發(fā)生。

某些形式的惡意軟件是相當(dāng)無害的，其他類型例如勒索軟件就遠(yuǎn)遠(yuǎn)更加險(xiǎn)惡。 當(dāng)勒索軟件的攻擊成功時(shí)，用戶數(shù)據(jù)會(huì)被隱藏，加密或以其他方式處理后變得不可用。用戶之后必須支付費(fèi)用來恢復(fù)他們的數(shù)據(jù)。在企業(yè)環(huán)境中，丟失這些數(shù)據(jù)，可能會(huì)產(chǎn)生嚴(yán)重的后果。以下是確保您免受勒索軟件威脅的7種方式。

確保每個(gè)人都知道下載未知文件或打開奇怪的電子郵件附件是不可以的。簡單來說，如果勒索軟件沒有被執(zhí)行，那么它就不會(huì)造成傷害。用戶教育是阻止惡意軟件的第一道防線。這樣的教育也需要涵蓋用戶在懷疑惡意軟件感染時(shí)需要做什么。 這包括及時(shí)向合適的人員匯報(bào)問題的方案。

建立健全全面的備份制度是使用業(yè)務(wù)技術(shù)的基本要求。 但是，當(dāng)涉及到勒索軟件時(shí)，受感染的數(shù)據(jù)可能比備份數(shù)據(jù)更新。因此，關(guān)鍵數(shù)據(jù)必須經(jīng)常備份。備份應(yīng)該被隔離，以避免交叉感染的風(fēng)險(xiǎn)。

如果公司關(guān)鍵的IT系統(tǒng)可能面臨勒索軟件感染的風(fēng)險(xiǎn)，建議操作冗余系統(tǒng)。這將盡量減少面臨的風(fēng)險(xiǎn)，并確保惡意軟件攻擊成功發(fā)生市業(yè)務(wù)的連續(xù)性。

我們在這里談?wù)撘环N更先進(jìn)的備份制度。不是在固定時(shí)間（如夜間）物理備份數(shù)據(jù)，而是以更短的間隔拍攝常規(guī)數(shù)據(jù)快照。簡單來說，如果每小時(shí)拍攝數(shù)據(jù)快照，那么只會(huì)有一小時(shí)的數(shù)據(jù)丟失。對(duì)于某些應(yīng)用，這肯定是最好的選擇。

實(shí)際上過濾掉垃圾郵件和存在其他潛在的危險(xiǎn)的電子郵件現(xiàn)在很容易做到。大多數(shù)電子郵件服務(wù)器允許檢查諸如反向IP查找，SPF，DMARC和DKIM記錄之類的標(biāo)志。 舉報(bào)任何不通過這些測試的郵件。這是勒索軟件散布者的主要障礙。

在家里運(yùn)行免費(fèi)的防病毒和反惡意軟件套件可能會(huì)正常運(yùn)行。但是當(dāng)風(fēng)險(xiǎn)高的時(shí)候，不要吝嗇地部署適當(dāng)?shù)纳虡I(yè)桌面安全套件。這會(huì)產(chǎn)生附加費(fèi)用，但是節(jié)省了業(yè)務(wù)關(guān)鍵數(shù)據(jù)的損失這場賭博中的成本。

大多數(shù)惡意軟件開發(fā)者，努力在這場游戲中提前一步。 他們曝光并利用操作系統(tǒng)以及應(yīng)用程序?qū)樱甾k公套件甚至Web瀏覽器中的漏洞。因此，操作系統(tǒng)和應(yīng)用程序的開發(fā)人員總是在追趕，一旦發(fā)現(xiàn)安全漏洞，就會(huì)堵塞安全漏洞。自動(dòng)化桌面的補(bǔ)丁過程，確保關(guān)鍵更新在可用時(shí)立即安裝。

安全是每個(gè)企業(yè)的主要問題。最大限度地保護(hù)并且減少導(dǎo)致更高的持有成本的開銷的訣竅是聰明地工作。 遵循上述建議是盡可能減少潛在安全問題的良好開端。