勒索軟體會加密檔案並索取贖金以換取解密金鑰。有記錄的首例勒索軟體案例發生在1989年，當時透過軟碟傳播。如今，勒索軟體已發展成犯罪產業。像LockBit、BlackCat和Cl0p這樣的犯罪團夥運作著聯盟計畫。聯盟成員入侵系統，部署惡意軟體，並協商贖金。開發者從中抽取分成。贖金金額已高達數千萬美元。 2021年，Colonial Pipeline公司在遭受勒索軟體攻擊後，支付了440萬美元的贖金，該攻擊導緻美國東部地區的燃料輸送中斷。

現代勒索軟體不再只是加密資料。它會先竊取數據，然後威脅受害者如果不支付贖金就會公開這些數據。這種雙重勒索策略給擁有良好備份的組織帶來了巨大壓力。即使他們從備份中恢復數據，資料外洩仍然存在。有些勒索集團甚至完全跳過加密步驟，直接威脅洩漏竊取的文件。應對措施有所改善。備份的可靠性更高。執法部門也打擊了一些主要團夥。但問題並未解決。勒索軟體集團會不斷調整策略、改頭換面，捲土重來。基本措施仍然至關重要：打補丁、分段備份、離線備份以及演練復原流程。

勒索軟體防禦要點

• 離線備份－不可更改且無法加密的副本
• 打補丁－修復攻擊者利用的漏洞
• 分段－限制惡意軟體的傳播範圍
• 多因素身份驗證 (MFA) — 阻止基於憑證的初始訪問
• 恢復演練－在真正事故發生前進行恢復演練

支付贖金只會為下一次攻擊提供資金，也無法保證資料能夠恢復。從備份中復原是唯一可靠的途徑。