事後-復原階段的作法

更新日期：2023-04-27

1. 重置包括密碼在內的權限憑證。
2. 確認受感染設備已完全的清除並重新安裝作業系統。
3. 在利用備份進行還原之前，需確認該備份沒有任何惡意軟體，如果已非常確認備份和連接它的設備是乾淨的，則恢復工作應該只從備份進行。
4. 將設備連接到乾淨的網路，以便下載、安裝和更新作業系統和所有其他軟體。
5. 安裝、更新和執行防毒軟體。
6. 建議將攻擊事件資訊藉由TWCERT/CC分享(去識別化)，以幫助國內外其它企業組織防範相關攻擊，減少勒索軟體的影響。
7. 調查事件發生原因，確保不會再次發生相同事件。
8. 依受駭原因，規劃改善措施並執行。
9. 勒索軟體除了會加密檔案，也會透過外洩資料的方式進行勒索，應調查公開資料、暗網等地方是否有資料遭到外洩，可以透過haveibeenpwned、Firefox Monitor、OSRFramework等工具調查，也可以尋求外部資安公司協助
10. 如果發生資料外洩事件，應評估資料外洩的嚴重程度，並根據資料的影響範圍，通知相關利害關係人。