Quration AIQ

digisafe

有一種惡意軟體,能悄悄把電腦裡的每個檔案都鎖起來,再逼你付錢才肯解鎖。

面對勒索軟體,專家們認為最好的防禦方式是?

定期備份——沒有人質,就沒有勒索
勒索之所以有效,只是因為那份資料是你僅有的一份。只要有獨立的備份,把電腦清空重灌後直接還原即可——備份不是保險,而是解藥本身。

定期且經過測試的備份,是抵禦勒索軟體最好的防線,因為整套勒索手法的成敗都繫於你的資料被劫持為人質——如果另有一份完全不受感染的獨立副本存在,你就能直接清除被感染的系統,再從備份還原,徹底沒有理由去支付攻擊者索取的任何贖金。

練習談判技巧的前提,是假設付款就是最終想達成的結果,而安全專家特別建議不要這麼做,因為付款不但會助長更多攻擊,也不保證能拿回檔案;至於嚇人的桌面桌布,對惡意軟體的行為顯然毫無任何影響。

值得記住的是,「有備份」和「真的能從備份還原」是兩回事——定期實際測試一次還原,才能確認備份在你真正需要時真的能派上用場,而不是等到緊急狀況發生時,才發現問題。

▶ Quration AIQ

digisafe

被稱為備份黃金法則的「3-2-1 原則」,內容是什麼?這件事是什麼?不該拖延的真正原因是?它的名字直接就是在問「我被駭了嗎?」,它是?專家建議家庭事先準備什麼?面對這種「QR 釣魚(quishing)」,正確的應對方式是?該怎麼辦?對於 App 權限,健康的原則是?「端對端加密(E2EE)」的意思是?系統一併發給你的這組「復原代碼」,正確的處理方式是?「如果服務是免費的,那你就是商品」這句格言,指出的是網際網路經濟的什麼結構?就算密碼外洩仍能守住帳號的這道最後防線,是什麼設定?標準解法是?

Quration — Quration AIQ