数据安全与勒索病毒防护（17）：别让你的心血沦为黑客的提款机

昨天咱们聊完系统加固那点事儿，本来想歇两天，结果大晨看我一直盯着电脑屏幕敲字，凑过来问：“爸爸，你把电脑锁得那么严，是怕我把你的游戏删了吗？”我笑着摸摸他的头说，爸爸怕的是勒索病毒，这玩意儿一旦进来，咱家给你报辅导班的钱都得打水漂。今天咱们就接着上一篇的思路，继续这个系列的第 17 篇，聊聊数据安全重要性与勒索病毒防护。

数据备份是企业的生命线

很多老板对数据备份特别不以为然，觉得买个移动硬盘随便拷拷就行了。我有个做代账的老客户，去年中招了。他公司五年的账本、报税资料全被加密了，黑客张口要 0.5 个比特币，当时折合人民币快 20 万。

还有个搞装修的朋友更惨，几百张设计图纸和客户报价单全没了，直接导致三个在建项目停工，最后违约金赔了十几万。大晨以前画了一下午的奥特曼被我不小心删了都哭得撕心裂肺，更何况是企业几年的心血。

**数据备份不是花钱买心安，而是企业的生命线。**不备份，一次中招就得直接关门。

勒索病毒怎么进来的？中招啥表现？

这玩意儿到底怎么进来的？常见就这几个路子：

一是 RDP 弱口令，很多财务电脑开着远程桌面，密码还设个 123456 或者公司名拼音，黑客用扫爆工具分分钟就进来了。
二是 钓鱼邮件，伪装成发票、对账单，一点附件就完蛋。
三是 乱插 U 盘，员工在外面打印店插过带毒的 U 盘，带回来一插，全公司感染。
四是 系统漏洞没打补丁，直接利用漏洞黑进来。

中招后啥表现？文件后缀全变成奇奇怪怪的字符，桌面背景变成一封全英文的黑客勒索信，要求你交赎金。交了钱也不一定给你解密，纯纯听天由命。

七步走，硬核防勒索

怎么防？别慌，按这几步走，给大伙儿梳理了具体可执行步骤：

1. 3-2-1 备份策略
3 份数据，2 种介质，1 份离线。千万别备份在同一个硬盘上，拔网线的硬盘才是好硬盘。

2. 权限最小化
普通员工不要给管理员权限。大晨都知道“不是我的玩具我不能碰”，企业内网也一样，能只读就别给写入。

3. 及时打补丁
Windows 自动更新打开，高危补丁必须及时打，别让黑客钻空子。

4. 禁用 Office 宏
强制禁用 Office 宏，钓鱼邮件一大半都是靠宏代码作妖的。

5. 终端防护
装靠谱的终端 EDR 防护软件，别裸奔。

6. 断网隔离
发现异常加密行为，立刻拔网线断网隔离这台电脑，保住大局。

小结与下篇预告

总结一下，备份做好了，勒索病毒也就是个纸老虎。大晨昨天问我：“爸爸，如果坏人把你的电脑锁了，你能把坏人的电脑也锁了吗？”这小孩脑回路可以啊。其实企业防护到了一定规模，不能只防外，内部也得防。下篇咱们就聊聊企业内网的“零信任”是个啥，怎么防止内鬼和内网漫游。敬请期待！

免责声明：本文提及的防护策略基于个人工作经验分享，不作为企业安全建设的绝对标准，请结合实际情况咨询专业安全厂商。