瑞斯云：当勒索攻击来袭，我们应该怎么做？

勒索攻击是黑客用来劫持用户资产或资源实施勒索的一种恶意网络攻击，近年来，频繁发生的勒索攻击已经成为主流的攻击方式，是网络安全的主要威胁之一。当前，新技术的深入应用、互联网的快速发展，使勒索攻击呈现出持续爆发的态势，如何有效防御勒索攻击已成为企业关注和讨论的焦点。

攻击者在对企业发起勒索攻击时，为了索要赎金，会有许多步骤，因此，企业可以根据这些攻击步骤制定一个防护计划。

1、阻止网络钓鱼攻击

通过网络钓鱼攻击破坏凭据来接管用户帐户是攻击者获得访问权限的最简单方法之一。企业应该检查任何设备上的网络流量，以阻止这些攻击影响 PC 和移动用户；攻击者还将爬取网络以查找易受攻击或暴露的面向互联网的基础设施以进行利用，许多组织都将应用程序或服务器暴露在Web 上以支持远程访问，但这意味着攻击者可以找到它们并寻找漏洞。

2、检测和响应异常行为

如果攻击者设法进入你的基础设施，他们将开始横向移动以进行侦察以发现其他漏洞，他们最终目标的是发现敏感数据。攻击者可能采取的一些操作包括更改你的设置以降低安全权限、窃取数据和上传恶意软件。

要阻止横向移动，需要确保没有用户可以自由访问你的基础设施，并且他们没有以恶意方式行事。能够检测过多或错误配置的权限也很重要，这可以防止更改你的应用程序和云状态。

3、通过主动加密使数据对勒索无用

勒索软件攻击的最后一步是挟持数据。除了加密数据并锁定管理员之外，攻击者还可以窃取一些数据加以利用，然后删除或加密基础设施中剩余的数据。

如果这些数据被你的安全平台主动加密并使其对攻击者完全无用，那么攻击者的所有努力都将付诸东流。加密是任何数据丢失防护 (DLP)策略的关键部分，从上下文数据保护策略中触发它可以帮助你保护最敏感的数据免受损害。