如何免受勒索软件攻击（下）

安全更新对于勒索病毒防护的重要性

勒索病毒的入侵，除了通过一些诱骗的方式之外，它有时也可以利用合法软件的安全漏洞自行传播，这些安全漏洞没有得到适当的更新或修补。这就是为什么你通常应该在你的计算机上安装尽可能少的软件程序，并坚持让值得信任的开发人员保持他们的应用程序的安全，并及时提供必要的安全更新的原因之一。

除了要注意对计算机的操作和授予访问权限的程序之外，应用系统安全的三个标准规则是：更新、保护和备份。所有的恶意软件，包括勒索软件，经常利用旧的或未打补丁的软件，这就是为什么在你的电脑上运行的所有东西(包括Windows和macOS用户)都至少是最新的安全更新是至关重要的。

在勒索病毒防护过程中，你还需要在你的电脑上安装一些高质量的安全软件或杀毒软件，就算没有勒索软件也都应该这样做。Windows和macOS内置的工具本身是否足够好还有待商榷，但它们在防范包括勒索软件在内的恶意软件威胁方面确实有很长的路要走。

备份、密码保护等多渠道勒索病毒防护

虽然勒索软件的目标通常是系统及其上的文件，但只要有正确的用户名和密码，恶意者也可以获取你在云端的文件，对这些文件进行加密，并获取赎金。理想情况下通过一个密码管理器，确保你对所有帐户使用不同的强密码，并且你已在任何地方启用双因素身份验证，这意味着其他东西（例如发送到你的帐户或由你的帐户生成的代码）除了用户名和密码外，还需要登录你的帐户。

确保定期备份你的电脑和其他设备。比如一个外置硬盘，一个云同步服务——只要你的文件拷贝不受勒索软件攻击，就都可以。

苏州众里提醒您，勒索病毒的防护工作一定是持续性且全面性的，任何一块的疏忽和不重视，都可能带来非常严重的后果。对于一些高科技企业，尤其是制造大厂来说，寻求类似苏州众里这种能够提供专业的信息安全服务的企业，不断提升员工的防勒索意识，建立完善、全面且有效的勒索病毒防护机制，是当前行之有效的应对方式。

更多精彩网络信息安全资讯：关注“网络信息安全前沿资讯”；