韩国中小企业勒索软件应对指南：预防、响应与恢复

韩国在2025年共发生56起勒索软件攻击，是五年来的最高纪录。93%的受害者是中小企业。大企业有专职安全团队，而中小企业资源有限，自然成了容易下手的目标。

关键数据（2025）

指标	数值
年度攻击次数	56（五年最高）
中小企业受害占比	93%
平均停工时间	16天
支付赎金后的恢复率	约65%

攻击途径

途径	占比
邮件附件	35%
远程桌面（RDP）	25%
软件漏洞	20%
供应链	10%
其他（U盘、网站）	10%

预防：3-2-1备份原则

• 3份数据副本
• 2种不同的存储介质（NAS + 移动硬盘）
• 1份离线副本（与网络物理隔离）

安全基础检查清单

• 将所有软件更新到最新版本
• 关闭RDP，或将其置于VPN之后
• 加强管理员密码（12个字符以上）
• 开启多重身份验证（MFA）
• 培训员工识别钓鱼邮件
• 安装带实时监控功能的杀毒软件

KISIA免费防护项目

KISA为41家中小企业提供免费安全服务：漏洞评估、勒索软件应对解决方案和安全培训。可在boho.or.kr申请。

遭受攻击时

千万不要这样做

不要	原因
支付赎金	无法保证解密；还会让你成为反复被攻击的目标
继续使用被感染的电脑	加密会进一步扩散
删除被加密的文件	以后就无法解密了

立即采取的行动

1. 断开网络——拔掉网线，关闭Wi-Fi
2. 拨打KISA 118进行报告
3. 保全证据——截图保存勒索信
4. 确认离线备份是否完好
5. 联系安全专业人员

恢复：No More Ransom

nomoreransom.org提供免费的解密工具。可以用"Crypto Sheriff"识别勒索软件的类型。千万不要删除被加密的文件——以后可能会出现对应的解密工具。

安全地共享备份凭据

中小企业需要在团队成员之间共享备份系统的管理员密码。通过微信或邮件发送，存在泄露风险。

用LOCK.PUB创建密码保护链接：

1. 把备份凭据写成一份秘密备忘录
2. 设置访问密码和过期时间（Pro）
3. 把链接发给获得授权的人员
4. 通过电话告知密码

过期后链接即无法再打开，敏感信息不会以可读形式留在聊天记录里。

总结

阶段	关键行动
预防	3-2-1备份、软件更新、MFA、KISIA
遭受攻击时	断网、拨打KISA 118、绝不支付赎金
恢复	nomoreransom.org、从备份恢复
凭据	用LOCK.PUB安全共享

预防是最好的防御。绝不支付赎金。