国富全球视野 | 企业网络安全九大关键策略：吉隆坡机场千万美元勒索案的启示

“

人为失误是勒索软件感染的主因之一，员工可能误点恶意链接或下载带毒附件。建议：

• 定期开展网络安全培训

• 教导员工识别钓鱼邮件与可疑链接

• 鼓励上报异常邮件或系统行为

过时软件常存在可被勒索软件利用的漏洞。需确保：

• 操作系统、应用及安全软件均为最新版本

• 启用自动更新功能

• 淘汰已停止支持的旧版软件

多数勒索攻击始于钓鱼邮件，建议：

• 使用高级垃圾邮件过滤器拦截恶意邮件

• 启用邮件身份验证协议

• 禁用邮件附件中的宏功能（常见勒索软件传播途径）

传统反病毒软件可能不足，现代勒索软件需要更高级的防护：

• 采用新一代反病毒及终端检测响应（EDR）解决方案

• 实施实时扫描与行为分析以检测勒索活动

备份是抵御勒索软件的最后一道防线。应：

• 定期备份关键数据，制作多份数据副本，并存储于不同介质

• 定期测试备份，以确保能快速恢复

限制访问权限可降低账户遭入侵时勒索软件的扩散风险：

• 实施基于角色的访问控制（RBAC）以限制权限

• 禁用非必要的管理员权限

• 启用多因素认证（MFA）增强安全性

网络分段可阻止勒索软件跨系统蔓延：

• 将关键系统（如财务、人力资源）与主网络隔离

• 使用防火墙与虚拟局域网（VLAN）控制各网段间流量

主动监测有助于早期检测勒索软件攻击：

• 利用安全信息与事件管理（SIEM）工具检测威胁

• 针对异常文件加密或可疑登录行为设置告警

• 制定事件响应计划以快速遏制攻击

通过执行漏洞评估和渗透测试先于攻击者发现系统弱点，并及时修补所有安全漏洞。