勒索软件：事前、事中和事后的正确做法
勒索软件会加密您的文件，并索要赎金才肯归还。损失大小主要取决于攻击前所做的准备，以及最初做出的决定。
Kayzen Security 编辑团队阅读约需 3 分钟
事前：降低风险和影响
- 定期备份，其中至少一份与网络断开，并测试恢复。
- 及时更新系统、软件以及暴露在互联网上的设备（VPN、邮件、远程访问）。
- 对远程访问、邮箱和管理员账户启用多因素认证。
- 限制权限：用户日常不使用管理员账户工作。
- 电脑防护（杀毒软件、恶意网站过滤），并对附件保持警惕。
- 一份书面应对计划：联系谁、如何隔离、备份在哪里、如何在降级模式下工作。
事中：最初几分钟
- 断开设备的网络连接（网线、Wi-Fi）以限制扩散。不要格式化：设备上有对调查有用的痕迹。
- 立即通知您的 IT 服务商或安全负责人。
- 断开仍连接着的备份，以保护它们。
- 不要支付赎金：这是主管部门一贯的建议。付款不能保证恢复数据，而且会资助攻击者。
- 记录时间、屏幕上显示的信息以及已采取的操作。
事后：申报、调查、恢复
- 向警察局或宪兵队报案，并通过 17Cyber（17cyber.gouv.fr）获得附近服务商的指引。
- 如果涉及个人数据，请评估是否有义务在 72 小时内通知 CNIL（GDPR 第 33 条），以及在高风险情况下是否需要告知相关当事人。
- 如果您的组织属于 NIS2 范围，则需在特定时限内向主管机构报告。
- 访问 No More Ransom 网站（Europol 及其合作伙伴）：它为部分勒索软件家族提供免费解密工具。
- 找出入侵入口并加以修复，重置密码，然后从干净的备份中恢复。
- 已投保网络风险的专业人士：法国保险法典（L.12-10-1 条）规定，理赔以在发现攻击后最迟 72 小时内报案为前提。请立即报案，然后通知您的保险公司。此点需与您的保险公司或专业人士确认。
官方资料
- 17Cyber （新标签页） — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr （新标签页） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom （新标签页） — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL （新标签页） — Commission nationale de l'informatique et des libertés
- ANSSI （新标签页） — Agence nationale de la sécurité des systèmes d'information — guides et publications
所引用的资料由其作者以原始语言发布。Kayzen 与上述任何机构均无关联。
本指南仅供一般性参考，不能替代法律意见，也不能替代信息安全专业人员的介入。