勒索软件攻击日益增多，手段也愈发复杂。
人为因素往往是组织防范勒索软件时最薄弱的一环。
预防勒索软件攻击没有单一解决方案，但组织可以采取一些措施降低风险。
亚太地区连续两年成为全球受网络攻击影响最严重的地区。勒索软件攻击会迫使组织交出金钱和数据，并危及其运营能力；这一问题日益严重，以至于澳大利亚正在考虑禁止支付勒索软件赎金。
还要考虑到，勒索软件攻击常常登上新闻头条，让企业领导者苦于不知如何应对。显然，这类攻击要求极高的准备水平。但亚太地区的企业领导者是否做好了正确准备？
我的危机管理经验告诉我，应对勒索软件攻击需要众人协力，而许多企业领导者才刚刚开始认识到这一点。领导者必须尽快吸取这一教训。没有坚实、协调一致的应对措施，并非所有企业都能安然度过网络风暴。
没有坚实、协调一致的应对措施，并非所有企业都能安然度过网络风暴。
安托万·卡兰迪耶，爱德曼亚太区危机与信任服务负责人
设想一下。
周一早晨，你的笔记本电脑上突然弹出一则闪烁的通知。紧接着，运营团队告知你，整座工厂已经停摆。机器无法运转，员工无法进入厂区。不久，客户纷纷打来电话询问并投诉。短短数小时内，一切接连发生，似乎唯一的出路就是向一个身份不明的威胁行为者付款。
如果你觉得这不太可能发生在自己的企业身上，不妨想想：每天都有数以亿计的网络攻击发生，而勒索软件相关技术的快速发展，以及“勒索软件即服务”的出现，都助长了这种趋势。后者为威胁行为者提供实施攻击的端到端解决方案，从入侵系统到收到赎金，整个流程一应俱全。
世界经济论坛在网络安全方面开展了哪些工作？
网络安全中心为领导者搭建可信赖的平台，让他们齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在互联程度日益加深的数字世界中增进理解与信任。
通过推动跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
坚实的技术防御无可替代。但在危机时刻，确保企业持续运营并维护利益相关方的信任，归根结底是对领导力的考验。以下是企业领导者为成功应对危机可以做的准备。
首先，组建你的核心团队。勒索软件是一个涉及面广的问题，需要全企业协同应对。高管团队越快对事态的严重性和规模形成共识，就越能有效应对。这些准备可以在攻击发生前很久就开始。从专业法律顾问、取证调查人员、专业谈判人员、网络安全保险机构到公关专家，召集一支成员广泛、配合默契的团队并非易事，但最好提前筹划，而不是在危机的混乱中临时拼凑。
领导者还需要为长期后果做好准备。危机最紧张的阶段——即外界可见的那一面——或许只持续几天，但网络攻击本身的后果可能会持续数月。这不仅是因为IT系统无法立即恢复上线，也因为监管环境日益严格，勒索软件攻击的政治化程度不断提高。制定危机管理计划时，必须考虑勒索软件攻击的深远影响，着眼于立即维护信任，并为危机平息后迅速重建声誉奠定基础。
领导者在为各种后果做准备的同时，也要做好最坏情况的准备。是否支付赎金是一个棘手且涉及多方面的问题。支付赎金确实很诱人，但交出赎金并不能确保系统恢复运行或数据得以找回。需要专业顾问根据具体情况量身制定最合适的应对方案。但时间紧迫时，无论采取何种谈判策略，最佳做法都是立即为最坏情况做好准备，同时抱有最好的希望。
接下来，领导团队需要填补信息真空。对组织而言，勒索软件攻击带来的一项挑战是信息缺口。这在大多数危机中都很常见，但在勒索软件攻击中又有其独特之处。它如同一种悄然传播的病毒，利益相关方迫切想知道：我是否已被感染？作为供应链的一环，我的企业也会停摆吗？事态还会蔓延到什么程度？
我曾看到，关键利益相关方因此拒绝沟通、转入“防御模式”，而此时对话与合作至关重要。与内部受众持续沟通同样更加关键，因为攻击会影响工作场所的运营，而员工也将在对外沟通中发挥作用。
归根结底，管理勒索软件攻击是对危机领导力的考验：如何在恰当的时间，与恰当的团队一起，做正确的事。带领高管团队度过这样的危机，需要沉着、自信和远见。这些并非领导者天生具备或不具备的特质，而是组织反复培训领导团队的成果。
勒索软件市场瞬息万变，威胁行为者也会使用极具创意的策略。毫无疑问，相关问题、挑战和应对措施都很复杂。企业及其领导者或许永远无法在面对勒索软件攻击时感到万无一失，但他们可以做一件事：做好准备。给企业的建议其实简单得出人意料：培训团队。培训对象不应只有高层领导、IT团队或传播团队，还要经常开展培训。
