請立即聯繫鼎新資安，由專人為您啟動應變機制。
在資安專家接手前，請即刻斷開外部網路與備份資料庫，並保持現場原狀，切勿急於重開機或復原系統，以免病毒擴散。
中勒索病毒後，現在應該怎麼做？
立即做
- 隔離受影響設備、資料庫與網段
- 暫停 VPN、遠端連線及備份同步
- 保留勒索訊息、加密檔案與 Log
- 使用電話聯繫資安團隊
不可做
- 不要重開機或重新連網
- 不要刪除勒索訊息與可疑檔案
- 不要直接覆蓋或還原備份
- 不要自行使用來源不明的解密工具
檔案、ERP、伺服器、虛擬主機或備份遭加密？
恢復核心業務營運的任務就交給鼎新資安團隊！
勒索事件發生後，第一優先不是立即解密，而是確認攻擊是否仍在持續，並阻止威脅向其他設備、帳號及備份環境擴散。若在未完成隔離與事件判讀前自行重開機、重新連網或直接還原備份，可能破壞鑑識線索，也可能讓復原後的系統再次遭到加密。
鼎新資安團隊接獲通報後，會先確認受害系統、攻擊是否仍在進行，以及備份是否仍可使用，再依序執行緊急隔離、入侵調查、解密可行性評估、乾淨環境還原或系統重建，在初步評估完成後，將提供處置優先順序、可行的復原路徑及預估時程。
鼎新資安團隊接獲通報後，會先確認受害系統、攻擊是否仍在進行，以及備份是否仍可使用，再依序執行緊急隔離、入侵調查、解密可行性評估、乾淨環境還原或系統重建，在初步評估完成後，將提供處置優先順序、可行的復原路徑及預估時程。
請將現場原封不動留給專業人員操作，讓鼎新協助您主動抵禦威脅，不再被駭客牽制！
※解密與復原結果取決於勒索病毒種類、加密方式、受害範圍、備份完整度及攻擊者是否仍保有存取權限，無法在評估前保證解密或復原結果。
感染勒索病毒後，自行處理恐導致二次加密？鼎新如何協助企業恢復營運？
客戶自行處理的危險路徑
引發骨牌效應突發資安事件
發現機敏資料被加密
營運中斷
第一時間錯誤行動
慌張重啟電腦或恢復連線
未感染設備反而跟著遭殃
盲目的無效搶救
決定性瞬間直接覆蓋備份檔
被駭客二次加密
絕望妥協支付贖金
面臨拿不到金鑰的窘境
且網路漏洞依舊大開
鼎新一站式救援的黃金路徑
精準止血事發立即應變
鼎新團隊接到通報
啟動緊急應變
緊急遏止
保護未受影響設備
追查攻擊來源
盤點及評估
盤點加密狀況與備份
評估解密可行性
安全還原與升級
安全還原或重建系統
強化資安韌性
偵測
駭客可能仍在企業內網活動？
本方案除了解密，也提供 3 項事中偵測與遏止措施
駭客可能仍在企業內網活動？
本方案除了解密，也提供 3 項事中偵測與遏止措施
勒索病毒被發現時，攻擊者早已潛伏許久，並透過遭竊帳號、遠端工具或系統弱點持續橫向移動，若只處理已被加密的設備，系統完成還原後仍可能再次遭到入侵或加密！事中偵測與遏止措施可協助企業阻斷威脅擴散、掌握內網異常行為，並釐清駭客可能利用的入侵破口。
內網防火牆
調整內部網段與存取規則，阻斷受感染設備與其他系統之間的異常連線，降低病毒橫向擴散風險。
縮小受害範圍保護未受影響設備
入侵偵測監控
持續監控內網異常流量、可疑連線與存取行為，掌握攻擊者是否仍在企業網路中活動。
看見內網盲區及早發現持續性威脅
評估風險破口
分析 VPN、AD、防火牆、端點、伺服器與相關紀錄，釐清可能的入侵來源與受影響範圍。
找出真正破口降低再次遭到攻擊的風險
防護
系統剛復原又被駭客盯上？
本方案包含 3 項事前防護核心機制，強化企業資安韌性
系統剛復原又被駭客盯上？
本方案包含 3 項事前防護核心機制，強化企業資安韌性
完成解密、備份還原或系統重建，但企業仍未處理遭到利用的帳號、端點、外部曝險與網路弱點，攻擊者將可利用原有破口再次攻擊。鼎新勒索病毒救援方案不只協助恢復系統，更將依事件調查結果，協助企業建立持續監控與風險改善能力，降低再次遭到入侵或勒索的可能。
防火牆 Log 蒐集及因應
集中蒐集並分析防火牆連線紀錄與異常流量，掌握可疑來源，並依調查結果調整阻擋與存取規則。
保留調查線索提升異常連線掌握能力
端點防護 MDR
全天候監控伺服器與端點設備，識別惡意程式、異常程序與可疑活動，並由專業團隊協助判讀與應變。
及早發現端點威脅降低再次感染與擴散風險
資安曝險評估
以攻擊者視角盤點對外服務、遠端連線與網路設備弱點，找出可能遭利用的外部風險。
優先修補高風險破口降低再次遭到入侵的可能
勒索病毒急救 Q&A～鼎新資安為您解答中毒後的企業，最常詢問的 9 個問題
緊急處置與決策
2. 遇到勒索病毒，公司真的不能付贖金嗎？付了就能拿回資料？ 
強烈建議不要支付贖金 ，只因駭客不一定會提供正確解密金鑰，也不能保證遭竊資料不會外洩或企業不再受到勒索。
在決策前，應先由資安、管理層、法務及保險等相關單位共同評估，而鼎新資安則協助確認解密、備份還原及系統重建。
在決策前，應先由資安、管理層、法務及保險等相關單位共同評估，而鼎新資安則協助確認解密、備份還原及系統重建。
3. 我們的備份檔案好像也被加密了，這樣還有救嗎？
仍可能有復原機會，請先保留所有備份、快照及儲存設備，不要刪除、格式化或直接覆寫。
鼎新將檢查是否仍有未受感染的離線備份、異地副本、快照、歷史版本或其他可用資料，並評估部分還原與系統重建方案。
鼎新將檢查是否仍有未受感染的離線備份、異地副本、快照、歷史版本或其他可用資料，並評估部分還原與系統重建方案。
4. 鼎新接獲通報後，會如何安排緊急救援？
鼎新資安擁有全台 100 多位專業工程師，並在六都均設有服務據點，能第一時間快速投入應變處理，立刻精準止血、阻斷病毒擴散，更具備最深厚的系統重建與復原能力，能確實降低營運中斷時間。
5. 緊急救援到系統恢復正常的整個流程，需要花費多少時間？
實際時間取決於受害設備數量、AD 與虛擬化平台是否受影響、攻擊者是否仍保有存取權限、備份完整度，以及企業希望優先恢復的系統。完成初步盤點後，鼎新將會先恢復對營運最關鍵的服務，再逐步完成其餘系統驗證。
6. 「白帽解密」是什麼？真的能保證解開檔案嗎？
白帽解密是透過資安專家的逆向工程，或比對國際防勒索資料庫，嘗試破解加密演算法，但現今變種病毒極其複雜，難以保證百分之百破解。鼎新資安團隊會盡最大的努力，評估解密可行性，並同步重建系統與復原備份，雙管齊下恢復營運。
救援技術與復原時間
營運合規與隱私保障
7. 救援與鑑識過程中，營業機密資料會有外洩的風險嗎？
救援過程將依最小權限與必要範圍原則處理資料，並視事件需求使用隔離分析環境、操作紀錄及存取控管。參與人員依保密規範執行工作，若調查或復原需要接觸特定資料，會先說明目的、範圍與處理方式，降低不必要的資料暴露。
8. 我們是上市櫃（或供應鏈夥伴）公司，遇到攻擊需要通報嗎？
上市櫃公司遭遇重大資安事件，皆須依法進行重訊通報。鼎新資安不僅具備強大的技術救援能量，更擁有豐富的合規輔導經驗，將可協助您釐清災後通報流程，並妥善應對供應鏈廠商與主管機關的資安稽核，陪您安穩度過公關危機。
9. 救援完成後，你們會告訴我們駭客到底是怎麼入侵的嗎？
鼎新資安的救援不僅是系統復原，更包含深度的破口追查，將提供完整的事件鑑識報告，判斷駭客的入侵管道，同時為企業量身打造弱點掃描、端點防護等資安韌性強化計畫，竭力避免二次感染的可能。
中勒索病毒要冷靜！選擇鼎新資安～兼顧救援速度與復原品質
資安應變系統
復原整合
依營運優先順序
進行復原
全程保留處置
與調查紀錄
跨區服務支援
客戶案例 員工誤觸釣魚郵件遭駭客加密
某科技大廠因員工誤觸釣魚郵件，遭駭客加密 ERP 系統、虛擬機服務主機等，並刪除 NAS 備份，原可用於復原的備份資料，已無法支撐災後重啟。鼎新資安專家團隊接獲通報後立即啟動專案應變小組，於 30 分鐘內遠端介入，切斷橫向擴散路徑，隔離環境，並在工作日四小時內到場執行資安鑑識，確認備份可用性，以最快的速度重啟核心業務及系統，維持營運不中斷的目標，後續則依需求排定復原順序。
企業別以為永遠不會中勒索病毒，僥倖心態是駭客最常利用的心理戰。若不幸中毒別自行處理，和駭客斡旋比你想像中的複雜，請交給專家談判！
重要資料與贖金如何取捨？贖金有可能打折？中勒索病毒，企業可能面臨法律風險？你絕對沒聽過，勒索病毒與背後集團秘辛，專家線上為您公開！
2024新年初到，就傳出半導體設備大廠遭勒索病毒攻擊，且內部資料被竊、被威脅公開，除此之外，近期也有其他在台企業陸續遭受加密勒索。
資安事件頻傳，目前病毒成功入侵的關鍵有哪些呢？在不同階段可以如何處理，本次活動重點分享，一起杜絕勒索病毒的威脅！