什麼是勒索軟體？
勒索軟體是一種惡意軟體，會將您電腦中的檔案加密（或鎖定），並要求您向網路犯罪者付款才能解鎖。由於比特幣較難被執法機關追蹤，因此贖金通常以比特幣索取。持續攀升
歐盟網路安全局（ENISA）將我們所處的時代形容為「勒索軟體的黃金時代」。勒索軟體是當今全球面臨影響最為重大的網路攻擊類型之一，而且毫無趨緩跡象。事實上恰恰相反，勒索軟體的影響仍在持續擴大，因此了解它是什麼以及如何防止其蔓延格外重要。如何確保安全？
既然我們已經了解勒索軟體是什麼，以及它為何如此嚴重，接下來就來看看如何保護您的裝置免受感染。網路釣魚
大多數類型的惡意軟體主要透過網路釣魚傳播，勒索軟體也不例外。網路釣魚是一種網路攻擊，網路犯罪者會假冒他人身分，誘使您點擊連結、下載附件，或交出資源（例如金錢或資料）。網路釣魚的形式多種多樣，但談到惡意軟體時，我們最需要留意的是電子郵件釣魚和簡訊釣魚（透過簡訊進行）。 以下是需要留意的網路釣魚警訊：- 附件：附件可能含有惡意軟體。切勿開啟您未預期收到的附件，除非已透過其他聯絡方式確認寄件者身分。
- 連結：網頁同樣可能使您的裝置感染惡意軟體。請避免點擊來自不明寄件者的連結。
- 急迫感：網路犯罪者希望您不假思索便採取行動。如果有人催促您立即行動，請提高警覺。
- 偽冒：如果某個電子郵件地址看起來與您信任的地址幾乎一模一樣，可能就是偽冒（hell0@email.com 與 hello@email.com）。請仔細檢查寄件者的電子郵件地址和電話號碼。
更新
更新可讓您的裝置抵禦最新發現的安全威脅，因此務必讓裝置及所有軟體保持在最新版本。請不要再按下「稍後提醒」；更新一經推出，就請立即安裝。這些更新通知是直接由資安團隊發出的。 如果您難以記得定期更新裝置，可以考慮在行事曆中加入每週提醒。預留 10 分鐘，例如選在週五下午，專門用來安裝當週發布的所有更新。來路不明的卸除式媒體
網路犯罪者喜歡利用您天生的好奇心。您在公司外停車場撿到的那支遺失隨身碟，可能已預先植入惡意軟體，並被刻意放置在那裡，就是希望您好奇裡面有什麼，進而將它插入工作裝置。 停車場並非唯一的危險地帶；網路犯罪者的手法更加狡猾。美國聯邦調查局警告民眾提防透過郵寄送達的 USB 隨身碟。網路犯罪者甚至可能透過 Amazon 等電子商務平台向您販售惡意裝置。（小提醒：請提防價格遠低於信譽良好競爭對手的產品。） 總而言之？如果您不確定卸除式裝置的來源，無論是隨身碟、外接式硬碟還是電腦滑鼠……都請不要插入。
公共 Wi-Fi 與 USB 連接埠
過去幾年，我們對公共場所的細菌更加留意，但網路威脅呢？公共區域是網路犯罪者的最愛，因為他們能輕易一次感染整群人的裝置。 若非必要，請勿連線至公共 Wi-Fi。網路犯罪者可以利用網路感染所有連線者的裝置。建議改用您自己的行動數據或熱點。如果不得不連線，VPN 可提供額外一層保護。 如果預期在外出時需要為行動裝置充電，請隨身攜帶充電器，以便直接連接電源插座。充電站等公共 USB 連接埠可能已預先植入勒索軟體等惡意軟體。備份
如果您的裝置最終仍感染了勒索軟體，最佳做法是清除裝置並從備份中還原遺失的資料。這樣既能避免檔案遺失，也無需向網路犯罪者支付任何款項。 對於個人裝置，專家建議使用雲端服務。您的檔案會自動保持最新狀態，因此每次變更後不必手動重新上傳。 對於工作裝置，請向資安團隊詢問備份的處理方式。 支付贖金符合道德嗎？ 一般普遍認為支付勒索軟體贖金並不道德，因為這會助長網路犯罪者繼續發動此類攻擊。畢竟，如果無利可圖，網路犯罪者就不會浪費時間。值得注意的是，即使您決定支付贖金，也無法保證犯罪者會履行承諾。 然而，與任何涉及道德的問題一樣，答案並非總是黑白分明。有些贖金支付的問題處於較為模糊的道德灰色地帶。例如醫院，當勒索軟體使其無法妥善照護病患時，便攸關生死。
勒索軟體或許正在增加，但我們有一項秘密武器——就是您。我們越了解如何防止勒索軟體蔓延，以及遭受攻擊時該怎麼做，網路犯罪者從中獲得的利益就越少。您是我們抵禦網路攻擊的第一道防線。您的組織，乃至全世界，都仰賴您協助阻止勒索軟體的蔓延。