什麼是網路勒索？ 保護資料的提示

網路勒索是一種惡意行為，攻擊者會威脅個人或組織遭受數位傷害，例如資料外洩、拒絕服務攻擊或敏感資訊外洩，除非支付贖金。隨著數位環境日漸相互連結，企業、政府和個人成為主要目標，這種形式的網路犯罪也隨之飆升。

到 2025 年，全球的網路犯罪成本預計每年將達到 10.5 兆美元，其中絕大部分歸因於網路勒索。 

網路勒索經常與勒索軟體混淆，但無法互換。Ransomware是一種網路勒索形式，專門利用加密作為主要的脅迫手段，而網路勒索可能涉及廣泛的威脅手段。

繼續閱讀以了解：

• 網路勒索的運作方式，包括攻擊者常用的策略
• 真實案例說明其對受害者的影響
• 降低風險並保護數位資產的預防措施

常見的網路勒索方法

網路勒索者會運用各種技術來迫使受害者滿足需求。以下是最常見的方法，以及執行方式的範例和說明。

Ransomware攻擊

Ransomware涉及惡意軟體，會將受害者的資料加密，使其在支付贖金以獲取解密金鑰之前無法存取。 

網路罪犯通常會透過網路釣魚電子郵件、惡意附件或遭入侵的網站來部署勒索軟體。一旦安裝完成，惡意軟體就會鎖定關鍵檔案，並顯示要求支付贖金的勒索訊息，通常是加密貨幣。

Ransomware攻擊在 2024 年飆升，創下向網路犯罪分子支付 4.598 億美元的紀錄。 

分散式阻斷服務攻擊 （DDoS）

在 DDoS 攻擊中，網路罪犯以龐大流量癱瘓目標的伺服器或網路，中斷營運並使服務無法使用。攻擊者使用殭屍網路，也就是遭入侵的裝置網路，來攻擊目標的系統。然後他們要求付款以阻止攻擊並恢復正常功能。

DDoS 攻擊在 2024 年上半年成長了 46%。 

資料外洩與暴露的威脅

網路罪犯會竊取敏感資料，並威脅要公開發佈，或在黑暗網路上出售，除非支付贖金。資料外洩經常利用軟體漏洞、脆弱密碼或內部威脅，來存取關鍵系統並竊取資料。2024 年，企業從資料管理到醫療，資料外洩大大肆毀了。 

絕種 

勒索涉及威脅要釋出受害者的明確影像或影片，無論真實或假造，除非支付贖金。網路罪犯經常使用網路釣魚或社交工程來聲稱他們有入侵資料，並利用受害者的恐懼和尷尬來提取款項。COVID-19 疫情期間，勒索詐騙大爆發，攻擊者發送聲稱網路攝影機或電子郵件帳戶遭駭客入侵的電子郵件，要求比特幣刪除聲稱的影片。

針對關鍵基礎架構的威脅

攻擊者經常以基本服務為目標，例如電網、供水或運輸系統，除非付費，否則會威脅嚴重中斷。網路罪犯利用過時系統或進階持續性威脅 （APT） 中的弱點。2021 年的 Colonial Pipeline 勒索軟體攻擊迫使美國主要燃料管線停擺，造成大規模的中斷。攻擊者要求贖金達到數百萬美元，其中部分最終獲得支付。

網路勒索對企業的影響

網路勒索的後果可能遠遠超過即時的財務損失。

包括：

長期財務影響

網路勒索通常會導致間接的財務損失，如恢復成本和監管罰款。企業有時會花費高達 140 萬美元，從勒索軟體攻擊中恢復，並考慮停機時間、法律費用和系統恢復費用。此外，隨著保險業者面臨不斷增加的理賠，網路保險保費也大幅上升，使得預算更加緊繃。

營運中斷

網路勒索攻擊可能使業務營運停擺，進而影響生產力和服務交付。在 Colonial Pipeline 攻擊等備受矚目的案例中，營運中斷透過供應鏈串聯，影響全國的產業。服務中斷最終會讓客戶感到沮喪，導致浪費和失去信任。

聲譽受損

即使企業經濟復甦，他們的聲譽仍可能受到長期損害。眾所周知的入侵破壞了信心，尤其是在金融和醫療保健等行業中，資料安全是最重要的。智慧財產或商業機密洩漏可能會削弱公司的市場地位。

找出並解決網路勒索的弱點

了解並解決漏洞對於企業保護自己免於網路勒索至關重要。 

以下是網路勒索者最常使用的弱點：

• 軟體和系統過時：未修補的作業系統、應用程式或硬體，通常都有攻擊者利用的已知弱點。
• 密碼不足或遭竊： 簡單或重複使用的密碼，讓網路罪犯更容易取得未經授權的存取。
• 缺乏多重要素驗證 （MFA）：沒有 MFA 的系統更容易遭到未經授權的登入。
• 內部威脅：無論是疏忽或惡意的員工，都可能無意中洩露敏感資料，或為攻擊者提供存取權限。
• 系統配置錯誤：資料庫、雲端服務或網路裝置的安全性設定不正確，可能會讓它們暴露在外。
• 網路釣魚與社交工程： 成為網路釣魚電子郵件或社交工程攻擊受害者的員工，可能會在不知情的情況下允許攻擊者進入。

若要修復這些弱點：

1. 定期進行安全評估

使用自動化工具找出軟體、系統和網路的弱點。這是成為網路韌性的關鍵部分。這些工具會檢查已知的漏洞，並符合安全標準。您可以聘請道德駭客來模擬攻擊並發現安全漏洞。這種積極主動的方法模仿了網路犯罪的策略。此外，請務必透過網路安全新聞、論壇和威脅情報平台，隨時掌握新興威脅和攻擊媒介。

2. 實施稽核與監控

定期審查 IT 基礎架構、政策與實務，有助於找出法規遵循或控管上的落差。持續監控系統記錄，以偵測異常活動，例如嘗試登入失敗或未經授權的資料傳輸。如果使用供應商或承包商，請評估他們的網路安全做法，以確保他們不會引入漏洞。

3. 訓練員工

定期進行網路安全培訓，幫助員工識別網路釣魚嘗試和其他社交工程策略。強調最佳做法，例如建立強式密碼、避免使用公共 Wi-Fi 處理敏感任務，以及立即通報可疑活動。

4. 運用網路安全工具與技術

現代化工具可大幅提升組織偵測及預防威脅的能力。 

• 防火牆與入侵防護系統能攔截惡意流量，並偵測入侵企圖。
• 端點偵測及回應工具可監控及回應網路內裝置的可疑活動。
• 備份解決方案會定期備份關鍵資料，並安全地儲存，確保快速復原，同時不會遭到勒索。
• 威脅情報平台讓您隨時掌握最新威脅與漏洞。
• 零信任架構確保了”永遠不信任，永遠驗證”方法，以限制存取，並盡可能減少因違規所造成的潛在損害。
• 分層儲存可讓您根據資料的重要性、存取頻率和所需的效能，將其指派給不同類型的儲存媒體，從而以高效且符合成本效益的方式管理資料。

5. 建立全面的網路安全框架

全面的網路安全框架可讓您定期評估潛在風險和弱點，以優先考慮安全工作。建立網路勒索計畫需要開發並測試明確的事件回應計畫，以回應網路勒索嘗試，包括通訊協定和復原步驟。

應對網路勒索攻擊

當企業成為網路勒索的受害者時，快速有效的行動可以大幅減輕損害。以下是應對此類攻擊的逐步指南：

1. 評估並遏制威脅

立即隔離受影響的裝置和網路，以防止攻擊進一步擴散。判斷哪些資料、系統或作業遭到入侵，以及潛在的影響。避免做出可能消除鑑識證據的變更。記錄攻擊的詳細資料，包括贖金要求和惡意通訊。

2. 啟動事件回應計劃 （IRP）

擁有預先建立的事件回應計劃至關重要。這可能包括 IT 人員、法律顧問、公關人員，以及外部網路安全專家。執行預先定義的步驟，以處理資料外洩、與利害關係人溝通，並減輕損害。確保高階主管了解情況，以確保做出明智的決策。

3. 通知執法機關

及早讓執法機關參與至關重要，因為他們能提供指引並調查攻擊。在美國，向 FBI 的網際網路犯罪申訴中心 （IC3） 通報事件。其他國家也有類似的網路犯罪通報機制。分享相關資訊，如勒索訊息、攻擊模式或惡意 IP 位址，以協助調查。請注意，主管機關通常會建議不要支付贖金，因為這會鼓勵進一步的攻擊，並不保證資料復原。

4. 讓網路安全專業人員參與其中

與專家合作調查入侵事件、遏制威脅並復原資料。分析攻擊以找出弱點、評估資料完整性，並盡可能追蹤攻擊者。確保行動符合規範，例如 GDPR、HIPAA 或其他產業特定規則。

5. 透明溝通

將情況告知員工，並提供指導，以防止進一步的安全漏洞。如果攻擊影響到客戶、利益關係人或大眾，請提出清楚且誠實的陳述。避免透露可能協助攻擊者的不必要技術細節。深思熟慮且積極的回應有助於維持客戶的信任。

6. 復原與還原作業

如果可用，從安全備份中還原資料。在恢復操作前，請確認系統乾淨且無惡意程式碼。修補漏洞、更新軟體，並強化安全措施，防止重複發生。實施持續監控，以偵測任何殘餘的威脅。

7. 從事件中學習

對攻擊進行全面分析，找出經驗教訓。根據獲得的深度資訊，完善您的網路安全框架、事件回應計劃和員工培訓。如果您有網路保險，請與您的保險公司合作，提出理賠並了解賠償費用的承保範圍。

保護您的組織

網路勒索對各種規模的企業構成嚴重且不斷增加的威脅。應對網路勒索需要結構化且經過衡量的方法。透過制定健全的事件回應計劃、涉及執法，並利用網路安全專業人員，企業可以減輕損害、有效恢復，並加強防禦，以抵禦未來的攻擊。

主動式措施是抵禦網路勒索的基石。透過了解威脅情勢、投資強大的網路安全做法，以及培養安全文化，企業可以大幅降低風險。

隨著網路罪犯的策略不斷演進，隨時掌握資訊並保持警覺至關重要。定期審查安全措施、訓練員工，以及準備潛在事件，都能夠帶來改變。保護您的企業，首先要了解、準備，並致力於網路安全。

Pure Storage 如何協助您降低網路勒索的風險

Pure Storage 提供彈性雲端資料儲存方案：，專為解決現代網路威脅而設計，包括勒索軟體和勒索攻擊。 

Pure Storage 提供 SafeModeza 快照等解決方案，確保備份資料無法被攻擊者修改或刪除，讓組織能夠迅速復原清理後的資料副本、盡可能減少停機時間，並減少攻擊者在勒索情境中的利用。

Pure Storage 陣列專為高傳輸量而設計，讓企業能夠快速還原 TB 甚至 PB 的資料。

Pure Storage 還透過進階的壓縮和重複資料刪除功能，來降低資料縮減的成本，從而降低儲存成本。節能系統符合 ESG 目標，同時維持高效能。

Pure Storage^® Evergreen^® 訂閱模式為組織提供即時容量，可隨需提供獨立的沙箱空間進行分析和取證，確保高效率、乾淨的復原。

當然，所有廠商都應該堅守承諾。因此Pure Storage 提供網路安全和復原 SLA，以確保您組織營運受到干擾，並且您能夠盡快備份和運行。

深入了解 Pure Storage 如何協助降低網路勒索的風險。