什么是勒索攻击？遇到勒索攻击如何应对？

　　勒索攻击是比较常见的一种攻击方式，也是当下非常主流的攻击方式，该攻击方式是黑客用来劫持用户资产或资源实施勒索的一种恶意网络攻击，潜伏时间长、具有较高的隐藏性。那么遭遇勒索攻击，如何有效防御?我们可以根据攻击步骤制定防护计划。

　　1、阻止网络钓鱼攻击

　　通过网络钓鱼攻击破坏凭据来接管用户账户是攻击者获得访问权限的最简单方法之一。企业应该检查任何设备上的网络流量，以阻止这些攻击影响PC和移动用户;攻击者还将爬取网络以查找易受攻击或暴露的面向互联网的基础设施以进行利用，许多组织都将应用程序或服务器暴露在Web上以支持远程访问，但这意味着攻击者可以找到它们并寻找漏洞。

　　2、检测和响应异常行为

　　如果攻击者设法进入你的基础设施，他们将开始横向移动以进行侦察以发现其他漏洞，他们最终目标的是发现敏感数据。攻击者可能采取的一些操作包括更改你的设置以降低安全权限、窃取数据和上传恶意软件。

　　要阻止横向移动，需要确保没有用户可以自由访问你的基础设施，并且它们没有以恶意方式行事。能够检测过多或错误配置的权限也很重要，这可以防止更改你的应用程序和云状态。

　　3、通过主动加密使数据对勒索无用

　　勒索软件攻击的最后一步是挟持数据。除了加密数据并锁定管理员之外，攻击者还可以窃取一些数据加以利用，然后删除或加密基础设施中剩余的数据。

　　如果这些数据被你的安全平台主动加密并使其对攻击者完全无用，那么攻击者的所有努力都将付诸东流。加密是任何数据丢失防护 (DLP)策略的关键部分，从上下文数据保护策略中触发它可以帮助你保护最敏感的数据免受损害。