勒索软件是一种攻击：犯罪分子把公司的文件当作人质（全部加密），并索要赎金才肯恢复。如今他们几乎总会先窃取数据，再威胁公开。很多人以为这只会发生在大公司身上，但小企业恰恰因为防护较弱而经常成为目标。本指南按优先顺序说明该做什么。
勒索软件如何入侵
大多数情况下，入口是以下之一：
- 带附件或链接的诈骗邮件（假发票、快递通知、"共享文档"）。
- 远程访问、VPN或邮箱使用泄露或弱密码，且没有两步验证。
- 过时的设备：存在已知漏洞且未修补的VPN、路由器、服务器或网站。
- 盗版软件或从可疑网站下载的程序。
- 能访问你系统的供应商遭到入侵。
今年，IDC Frontier云端勒索软件事件以及经由GlobalProtect VPN入侵的攻击表明，即使是大型服务商的基础设施也并非无懈可击。
最有效的10项措施
- 3-2-1备份，并保留一份离线或不可篡改的副本。 如果犯罪分子能删除你的备份，你就无路可走。务必实际测试恢复。
- 在邮箱、VPN、远程访问、网银和管理员账号上启用两步验证。
- 保持Windows、浏览器、路由器、VPN、网站和插件及时更新。优先处理暴露在互联网上的部分。
- 所有电脑都启用杀毒/EDR，并让警报送到真正的人手里。
- 日常工作不用管理员权限。 员工使用普通账号，管理员账号单独保管。
- 关闭不用的东西：向互联网开放的远程桌面（RDP）、路由器端口、旧账号。
- 用每位员工的语言进行简短而频繁的防诈骗培训。
- 付款和更改银行账户必须电话确认的规则。
- 列出拥有访问权限的供应商，并定期审查。
- 书面的应急计划：联系谁、断开什么、备份在哪里。
不必一次全部做完。仅第1、2、3项就能大幅降低风险。
公司遭到攻击时怎么办
- 将受影响的电脑断开网络（网线和Wi-Fi），但如果可以，不要关机：这有助于调查。
- 不要马上付款，也不要独自谈判。付款并不保证能恢复，还可能资助新的攻击。
- 通知你的IT支持和警方（在日本可联系附近警察署或都道府县警察的网络犯罪咨询窗口）；如果泄露了个人信息，还要确认是否有义务向个人信息保护委员会（PPC）报告。
- 保存证据：勒索信息、时间、可疑邮件。
- 在确认入口已封堵后，从干净的备份恢复。
防护要花多少钱
很多措施都很便宜：两步验证、更新和培训花的更多是时间而不是钱。主要开支通常是云备份、杀毒/EDR，以及有人负责设置和监控的时间。
KGA IT公开价格（含税起价）：
- 安全诊断：¥15,000起。
- 数据备份设置：¥8,000起。
- 系统管理：每月¥10,000起。
- Business IT方案：每月¥49,800，含安全服务和24小时紧急响应。
最终价格取决于电脑和服务器的数量。请查看价格页面。
KGA IT能帮你做什么
我们从安全诊断开始：检查备份、账号、更新、暴露在互联网上的设备，以及员工面对诈骗时的反应。你会拿到一份清晰的优先事项清单。之后，我们可以设置自动备份、杀毒、防火墙和两步验证，并用日语、葡萄牙语、英语、菲律宾语、越南语、西班牙语等语言培训员工。
联系KGA IT
别等到遭受攻击才发现备份不能用。**咨询免费，没有任何义务。**请通过联系页面、LINE或WhatsApp联系KGA IT。