根據 Wikipedia 的 Ransomware 條目，現代勒索軟件普遍使用混合加密技術，檔案一經加密，在沒有攻擊者持有的密鑰下實際上無法還原；而支付贖金既不保證取回檔案，也可能令機構成為重複勒索的目標。換言之，事發後可以做的事極為有限，防護的價值幾乎全部在事前：一是減低被感染的機會，二是確保即使最壞情況發生，公司仍有未受污染的備份可以還原營運。
美國國家標準與技術研究院發佈的 NISTIR 8374《Ransomware Risk Management: A Cybersecurity Framework Profile》把勒索軟件風險管理歸納為識別、保護、偵測、回應與復原五大範疇，並列出多項基本預防措施，包括：保持系統與應用程式更新、只使用獲授權的軟件、限制使用具管理員權限的帳戶、封鎖已知惡意網站的存取，以及——最關鍵的一項——維持一份與網絡隔離的數據備份並預先制定還原計劃。以下按此框架講解香港企業可落地執行的做法。
| 防禦層 | 目的 | 具體措施 |
|---|---|---|
| 網絡邊界 | 減少威脅進入內網的機會 | 企業防火牆／UTM 啟用入侵防禦、惡意網站過濾與電郵附件掃描，關閉不必要的對外端口 |
| 網絡分段 | 限制感染後的橫向擴散 | 以 VLAN 把辦公電腦、伺服器、CCTV 與訪客網絡分隔，網段之間按需要設存取規則 |
| 系統管理 | 消除已知漏洞與弱點 | 作業系統與應用程式定期更新、停用過時系統、日常工作不使用管理員帳戶 |
| 帳戶保護 | 防止憑證被盜用 | 遠程存取強制 MFA、強密碼政策、離職帳戶即時停用 |
| 端點防護 | 攔截裝置上的惡意行為 | 所有電腦安裝並更新防毒／端點防護軟件，限制安裝未授權軟件 |
| 數據備份 | 最壞情況下仍可還原營運 | 3-2-1 策略、NAS 快照與版本保留、至少一份離線或不可改寫副本、定期演練還原 |
| 員工意識 | 減少人為失誤 | 教育員工識別可疑電郵與附件，建立「先核實後開啟」的習慣及通報渠道 |
在所有措施之中，與網絡隔離的備份是唯一在最壞情況下仍然有效的保障。這裡有一個常見誤區：不少公司以為「檔案已同步到 NAS 或雲端」等於有備份，但如果該 NAS 以共享資料夾長期掛接在員工電腦、雲端只是即時同步，勒索軟件加密正本時，這些副本會被同步損毀。正確的備份設計應包括：
至少 3 份數據、2 種媒介、1 份異地。日常一份備份到本地 NAS，另一份定期複製到離線硬碟或具不可改寫（immutable）功能的雲端儲存。
NAS 啟用定時快照並保留多個歷史版本，即使備份目的地的檔案被加密，仍可回溯至事發前的版本。快照權限應獨立於一般共享帳戶。
備份任務使用專用帳戶經備份軟件執行，員工電腦不直接掛接備份區；備份帳戶密碼獨立保管，不與日常帳戶相同。
備份的價值在於還原。每季抽樣測試由備份還原檔案與系統，記錄所需時間，確保事故發生時流程可行而非紙上談兵。
我們的工程師可為商廈、舖面與屋苑辦公室評估數據風險，部署企業防火牆、NAS 備份與離線副本方案，並提供持續維護與還原演練支援，歡迎查詢及免費報價。
WhatsApp 免費報價 →若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。