这几年，总是有一些IT人员联系到我们，向我们寻求帮助，以解开被勒索软件加密的宝贵文件。在我们向其解释了勒索软件的技术动作原理，特别是公私钥体系之后，IT人员们都表现的都很失落。他们明白，除非乖乖地缴纳赎金，否则重要的数据将再无法恢复，只有重建。而那些过往的业务流程不可能再重来，如同时光一去不复返一样，因此，重建也不可能找回旧的数据了。IT人员的失落也让我们感到担子更重，我们不是反病毒技术公司也不是数据恢复专家，因此不探讨是否可能有弯曲的道路可以成功地从勒索软件手中将宝贵的数据从硬盘中恢复回去。古谚语“防范用于救治”。我们的责任在于教育包括IT人员在内的广大用户，提升勒索软件的安全防范意识，以及数据安全备份意识。

当前，网络安全业界确认发现了多款新型勒索软件，包括名为Kraken、SNAKE、Phobos、Barebones、VirRansom、Dharma、CrySiS的新型变种，它们甚至伪装成防间谍软件程序。虽然勒索软件来势汹汹，“长江后浪推前浪”，但是“万变不离其宗”，当下的新型变种勒索软件特点如下：

• 攻击者利用系统的漏洞来提供勒索软件。
• 他们使用平台工具“勒索软件即服务”（RaaS）来挟持受害者的系统，并要求勒索赎金。
• 勒索软件然后使用外部工具擦除所有系统文件，让恢复数据变得几乎不可能。

我们建议采取以下措施，以保护您免受此隐形勒索软件的侵害：

• 将数据备份到指定的存储驱动器或获取IT部门/帮助台的帮助。
• 如果您发现系统受到感染，请立即向IT部门报告。

我们呼吁，IT人员加紧安全知识技术的学习，也加强内部安全意识的宣导。如下，我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识，我司制作了大量的安全宣教素材，如果您有兴趣，在保留我司LOGO及字号的情况下，可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们，以免费或者以付费的方式获取高清版PSD源文件。当然，如果您需要为关键岗位人员提供更深的安全意识知识内容，也欢迎联系我们，索取作品清单并洽谈采购事宜。

多因素身份验证，MFA，Multi-Factor Authentication，这个术语的意思，相信生活在现代世界的人们不会感到陌生。为什么如此重要呢？对此，昆明亭长朗然科技有限公司网络安全分析师James Dong补充称：多因素身份验证包括双因素身份验证2FA，以及类似术语。它是一种电子身份验证方法，用户只有在成功提供两个或更多个证据（因素 )之后，才能获得网站或应用的访问权限。这种认证机制包括的因素有：只有用户知道的、只有用户拥有的和只有用户才是的。

密码是非常经典的“只有用户才知道的东西”，但是密码可能会失窃，所以关键的信息系统如网银、电子商务、电子政务等等不能仅靠密码这单一的身份验证机制。于是支持双因素身份验证的验证器便出现了，早期通常通过显示随机生成且不断刷新的代码来用于身份验证，后期更多利用了人类生物特征的唯一性来进行身份验证。

那么，身份验证的方法到底有哪些呢？单因素，包括允许用户使用某一类凭据登录，除了密码外，钥匙、工卡甚至名片往往也是传统物理安全领域中的单因素。双因素，顾名思义，需要额外使用智能卡、令牌等其它工具的用户身份验证层。而近年来，生物识别技术的成熟和广泛应用，使得可以通过测量指纹、面部、语音等内在特征来验证用户。

多因素身份验证有哪些安全好处呢？一、提高数据安全性；二、更有效地访问资源；三、提高运营效率和透明度；四、降低安全成本。

总之，身份验证是通过输入用户名和密码来证明您有权访问系统或数据的过程。多因素身份验证通过添加其他身份验证因素（如PIN码、 生物识别扫描等）来加强此验证。

如下，我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识，我司制作了大量的安全宣教素材，如果您有兴趣，在保留我司LOGO及字号的情况下，可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们，以免费或者以付费的方式获取高清版PSD源文件。当然，如果您需要为关键岗位人员提供更深的安全意识知识内容，也欢迎联系我们，索取作品清单并洽谈采购事宜。