緊急資安事件應變服務
了解第一時間的緊急處置、完整事件應變流程、解密可行性、處理時程與費用，以及如何建立更完善的防護機制。
【立即隔離】拔除網路線或關閉Wi-Fi，阻止病毒橫向感染其他裝置與伺服器；若已知影響範圍擴大，應優先於交換器 ( Switch ) 或VLAN層級進行網路隔離，而非逐台拔除設備，以更快速阻止勒索病毒持續橫向移動。【停止操作】除非無法立即隔離受感染設備，否則不要急著關機或自行重新啟動，也不要先格式化或還原覆蓋現場。【保留證據】除非受感染主機仍持續加密，否則建議維持主機運作，並保留勒索訊息、Log與加密檔案，以利後續調查與取證。若是立即關機或重新啟動，可能導致記憶體中的重要證據遺失。如需資安技術團隊協助判斷與後續處置，請與我們聯絡 02-8771-0284。
勒索病毒事件後，企業該如何補強防護?
勒索病毒解密成功不代表事件已結束
企業應進一步檢視資安防護缺口，降低再次遭受勒索病毒攻擊的風險。完整的勒索病毒防護可從四個階段著手：預防 ( Prevent ) 修補漏洞、落實最小權限；偵測 ( Detect ) 持續監控異常行為與威脅；回應 ( Respond ) 快速隔離受感染設備並控制災損；復原 ( Recover ) 透過備份、資料復原與完整性驗證，協助企業恢復正常營運。