两周前，一家制造业客户打电话给我们。他们的整个生产线都被加密了。2,000名员工无法访问任何文件。赎金要求：50万美元比特币。
他们有备份。很好的备份。但他们没有恢复计划，而且攻击者还窃取了他们的数据进行双重勒索。
## 什么是勒索软件防护架构？
勒索软件防护架构是一种分层防御系统，旨在勒索软件加密文件之前阻止它。它不是一个产品，而是策略、技术和流程的组合。
可以把它想象成家庭安全：你不仅仅锁前门。你有摄像头、运动传感器、警报系统，可能还有一个保险箱来存放贵重物品。每一层都能捕捉到前一层遗漏的东西。
## 为什么预防比恢复更重要？
2024年勒索软件攻击的平均成本为454万美元。这包括停机时间、恢复成本和业务损失。从备份恢复平均需要23天。预防的成本只是其中的一小部分。
此外，现代勒索软件不只是加密——它还会窃取数据。即使你从备份中恢复，你的数据也已经落入犯罪分子手中。
## 如何构建抗勒索软件架构
### 第1层：电子邮件安全 90%的勒索软件通过钓鱼邮件进入。部署一个实时扫描附件和链接的电子邮件安全网关。
### 第2层：端点保护 EDR（端点检测和响应）能捕捉到绕过电子邮件过滤器的勒索软件。我们为关键端点推荐CrowdStrike或SentinelOne。
### 第3层：网络分段 不要让勒索软件传播。对网络进行分段，这样被感染的工作站就无法访问文件服务器。VLAN在这里是你的朋友。
### 第4层：访问控制 实施最小权限访问。大多数员工不需要对整个文件共享的写入权限。根据他们实际需要的来限制访问。
### 第5层：备份和恢复 3-2-1规则：3个副本，2种不同的介质，1个异地备份。但更重要的是——每月测试你的备份。我们见过公司因为备份损坏而丢失数据。
### 第6层：安全意识培训 培训员工识别钓鱼攻击。每季度运行模拟钓鱼测试。人为因素是你最薄弱的环节。
## 最佳实践
1. **默认禁用宏** - 大多数勒索软件需要宏来执行。在Office中默认禁用它们。 2. **保持系统补丁** - 60%的勒索软件利用已知漏洞。在72小时内打补丁。 3. **到处实施MFA** - 多因素认证可以阻止凭证盗窃。 4. **监控横向移动** - 使用SIEM检测异常网络行为。 5. **制定事件响应计划** - 知道该打电话给谁、该做什么以及如何沟通。
## 常见错误
**错误1：仅依赖备份** 备份至关重要，但它们是你的最后手段，不是第一道防线。而且在双重勒索下，备份并不能保护你的数据不被泄露。
**错误2：忽略内部威胁** 并非所有勒索软件都来自外部。不满的员工可以引入恶意软件。监控用户行为。
**错误3：不测试事件响应** 当勒索软件攻击时，你有分钟级的时间，而不是小时级。每季度用桌面演练测试你的响应计划。
## 结论
勒索软件预防是关于纵深防御的。没有单一的解决方案能保护你。但如果你分层部署这六个控制措施，你将把风险降低90%或更多。
从电子邮件安全和端点保护开始——仅这两个控制就能预防80%的攻击。然后随着时间的推移添加其他层。
## 常见问题
问：我们应该支付赎金吗？ 答：不。FBI建议不要支付。无法保证你能拿回数据，而且这会资助犯罪活动。
问：勒索软件防护需要多少钱？ 答：对于一个200人的公司，全面的解决方案预计每年5万到10万美元。与平均454万美元的泄露成本相比。
问：没有备份我们能恢复吗？ 答：在大多数情况下，不能。一些勒索软件变种可以用公共工具解密，但大多数现代勒索软件不能。备份是必不可少的。
想深入了解更多？探索[Protect 安全服務](/zh/products/protect)、[行業解決方案](/zh/solutions)或[取得安全評估](/zh/contact)。