事後回復 勒索軟體防護指南

字級

事後-復原階段的作法

更新日期:2023-04-27

事後-復原階段的作法

  1. 重置包括密碼在內的權限憑證。
  2. 確認受感染設備已完全的清除並重新安裝作業系統。
  3. 在利用備份進行還原之前,需確認該備份沒有任何惡意軟體,如果已非常確認備份和連接它的設備是乾淨的,則恢復工作應該只從備份進行。
  4. 將設備連接到乾淨的網路,以便下載、安裝和更新作業系統和所有其他軟體。
  5. 安裝、更新和執行防毒軟體。
  6. 建議將攻擊事件資訊藉由TWCERT/CC分享(去識別化),以幫助國內外其它企業組織防範相關攻擊,減少勒索軟體的影響。
  7. 調查事件發生原因,確保不會再次發生相同事件。
  8. 依受駭原因,規劃改善措施並執行。
  9. 勒索軟體除了會加密檔案,也會透過外洩資料的方式進行勒索,應調查公開資料、暗網等地方是否有資料遭到外洩,可以透過haveibeenpwned、Firefox Monitor、OSRFramework等工具調查,也可以尋求外部資安公司協助
  10. 如果發生資料外洩事件,應評估資料外洩的嚴重程度,並根據資料的影響範圍,通知相關利害關係人。