为制造社会或政治混乱，网络攻击流行层次、严重层次、破坏性都在与日俱增，据比特梵德《2020年威胁形势报告》声称，全球报告勒索软件总数比上一年猛增485%，
正如企业扩大规模一样，黑客们也在提高攻击效能，设计新方法以实施更严重攻击，泄露软件带来一种新恐吓，犯罪分子威胁在网上公布高度敏感数据，
政府撑腰攻击正在加大经由软件漏洞部署数据擦除恶意软件力度，2017年NotPetya攻击影响60個国家数千家跨企业，涵盖全球物流巨头马士基，
近期勒索软件攻击
提到最常见网络攻击格局：勒索软件，赎金动辄千万级级美元，应对平均本钱翻一番，2021年增加185万美元，在金额最大一次攻击中，网络犯罪分子索要5000万美元赎金，才干供应解密密钥，
2021年5月，Colonial燃料管道攻击导致百分之百停运六天，影响美国六個州，由于这条输油管向东海岸供应近50%燃料，勒索软件攻击导致加油站燃油告急，恐慌买家排起长队，油价涨到七年来最高水平，美国联邦调查局〔FBI〕证实，Darkside软件曾被用于访问行政、财务系统，为尽快恢复运作，Colonial支付75個比特币赎金〔相当于500万美元〕，
黑客逐渐青睐大猎杀：到底大公司已投保、有本事支付更高赎金，2020年7月，佳明〔Garmin〕遭到一种新型勒索软件：WastedLocker攻击，它加密内部系统，关闭面向消费者服务，涵盖Garmin Connect、Strava，佳明最后向俄罗斯Evil Corp支付1000万美元赎金，这個网络犯罪组织特意以《财富》500强公司、金融机构为意向，
但受害者不全是已投保、有预算大公司，医疗保健领部门经常资金、资源不够，面对高风险，不光关乎钱财，伺机下手攻击者晓得，受害者宁愿支付较低赎金，也不愿置生命于险境中，2020年，85%得逞勒索软件攻击针对有更重大难题要搞定医疗保健部门!
据Sophos声称，2020年48%英国组织遭到过勒索软件攻击，连那些安装反恶意软件软件也未能幸免，据估计，75%受害者在受感染机器上运行最新终端呵护系统，
关于网络攻击很多报道着重预防要紧性，反而伴随更复杂攻击越来越频繁，发现网络攻击后晓得立马做什么非常要紧，
检测、呵护、恢复
1. 隔离
倘若电脑屏幕突然变红，你大概会本能地去按电源键，反而这么做会毁掉要紧证据，报告大事有助于执法机构解犯罪活动，还可以协助处于同样困境其他组织，报告不光是法律要求，执法机构还可以供应切实指导，英国信息专员办公室职责不光是开罚单，
最要紧做法是将设备立马从网络上断开，拔掉网线，记得关闭Wi-Fi，这可以防止信息被反馈给犯罪分子、部署进一步恶意代码，这可以阻止横向移动：NotPetya等行动神速蠕虫探寻与其他设备连接，火速传播，破坏数据，
确保将所有受感染设备、共享存储、外置硬盘、云存储与网络隔离开来，在遏制攻击时，IT技术、运作技术相隔离很根本，
2. 识别
限定警报，为此应该询问谁、什么、何地、何时、为何及如何，
倘若不清楚攻击是如何发生，恢复机遇就相对小，这是什么类型攻击？是感染吗？还是窃取数据黑客活动？会不会是恶意内部人员所为？
是否有多個入口点？倘若报告网络钓鱼攻击，其他人是否打开附件？这真是一起孤立大事吗？谁都不希望最后面对是无需需全面性关闭，
记录发生情况，运用勒索软件标识符工具对病毒实行分类，它是如何传播？它加密什么文件？恶意代码是否大概驻留在系统上多個位置？始终确保在未受感染网络上开展研究就业，
一旦确切晓得自己在搞定什么，就可以协调采纳适当响应，
3. 沟通
坦诚沟通在任何网络大事中都很要紧，虽说攻击不是告诉高级管理层好消息，但让他们意识到攻击规模，并一起制定根本行动方案至关要紧，
黑客在传输数据或安装恶意代码之前往往花30天至90天时间来探究被攻击系统，因为这個，别让犯罪分子晓得你发现其活动，他们大概在监视你网络或电信系统，探寻被发现、缓解迹象，所以应运用采用端到端加密带外通信网络工具，比方说個人邮件或WhatsApp，
坦诚相待是如今客户很看重价值观；要意识到危机发生后，坦诚沟通实际上可以巩固声誉，
4 . 确定优先级，制定计划
起初24小时内做出决策定夺着恢复成败，紧迫情形大概导致本能反应、规划不百分之百，这大概带来进一步难题，
应根据影响、紧迫性、业务优先级，认真规划响应行动，哪些机密数据须要火速被呵护起来？哪些系统须要先重建，以确保业务可以保障恢复？
给每個人分配任务，逐一搞定难题，尽量别让整個团队都参加例会，这样他们才有足够时间、空间来有效地重建系统，面对压强，人难免会出错，因为这個团队福祉最要紧，团队是火速作出有效响应最要紧资源，
5. 恢复
那么，遭到勒索软件攻击后恢复选项有哪些？
•支付赎金，
执法机构、恶意软件专家不主张支付赎金，因众所周知这会增加攻击频率，Coreware2021年最先個季度勒索软件季度报告显示，销毁数据、清除数据攻击显著增加，就使在支付赎金之后，
•用恶意软件清除软件清除感染，
虽说删除软件对已知威胁有一定成效，但百分之百依赖这种方法是最大信息技术资产处置〔ITAD〕错误之一，越来越复杂勒索软件层出不穷，所以软件删除服务无法能保证贵公司百分之百无需担心被再次感染，
•实行全面ITAD数据销毁，
好消息是不须要支付赎金或购买昂贵软件，IT资产处置服务供应全面数据清除，以确保没有恶意软件残留，ITAD协作伙伴可以供应高速响应，清理被感染系统，重新格式化硬盘，销毁任何临近报废IT资产，数据清除服务解网络攻击后销毁数据要紧性，甚至可以执行保障现场数据清除，以缩短停运时间，
有犯罪分子绝不罢休；一旦识别到威胁，就不应该鲁莽行事，专业数据销毁服务可保证所有设备全面除菌，为每一個单独设备或存储介质设备供应IT资产处置认证，以说明ITAD监管链，
企业再也未必被勒索，不光可以恢复，外包ITAD供应商还可以协助高速恢复业务，当地备份也极有大概被加密，但只要在攻击期间从网络百分之百断开，就可以运用异地备份，有更多资源协助从来源可信介质重新安装操作系统、软件应用程序，可以尽快恢复业务运行，减少中断、业务损失，并将恢复本钱降至最底。
参考及来源：https：//www.eolitservices.co.uk/2021/06/01/5-steps-to-take-in-the-immediate-aftermath-of-a-cyber-attack/