Page 56 - 清流雙月刊 NO.39

MJIB

核心業務系統之備份數據或副本在一段時間內不可更改，以防止任何網路攻擊者加密機敏數據。

五、 演練並落實緊急應變計畫 段時間內不可更改，以防止任何網路攻
擊者加密機敏數據，如此，復原後，防禦
模擬勒索軟體攻擊的桌面演習（桌推）
者可以用乾淨的副本或備份來進行復原工
可以幫助防禦者了解自己的組織和技術準
作，無需向攻擊者屈服並支付費用。
備情況。

六、 隨時更新作業系統及應用程式 結論

如果使用的是舊版本的軟體，將容易 勒索軟體已經開始攻擊運輸業、加工

受到勒索軟體攻擊─就像 Wannacry 攻擊。 廠以及食品分銷系統，甚至開闢了國家戰
爭中的新戰場。他山之石可以攻錯，做好
七、 妥善管理核心業務系統之備份數據
基礎性的防護處理，我們就能減少勒索軟

因應勒索軟體攻擊復原之保護機制， 體對 OT 環境的影響。
設定核心業務系統之備份數據或副本在一

54 清流雙月刊