勒索軟件 從重大事件到 AI 威脅

官方公告指出，行動涉及多國搜查與拘捕；企業仍須保留事故記錄及跟進自身風險。

Cohesity 於 9 月 16 日發布調查，78% 受訪組織偏重恢復系統，只有 22% 把維持核心業務所需的最低營運範圍寫成文件並完成測試。樣本來自大型組織，不能直接當作香港中小企比例，卻提醒企業把演練連到實際工作。

通報描述雙重勒索及備份破壞風險，並建議修補入口、隔離備份和分隔網絡。

NIST 發布 IR 8374r1 反勒索風險管理修訂報告，將相關安全目標對應至 CSF 2.0，涵蓋管治、識別、保護、偵測、應對及復原，可作整理準備程度和事故應對手冊的參考；收錄不表示認證。

Commvault 於 10 月 15 日宣布 Microsoft 365 資料識別及威脅掃描能力，目標是協助判斷哪些備份內容適合還原。公告仍屬推出計劃：預覽將陸續開放，全面供應目標為 2027 年初，並非所有客戶現已可用。

Acronis 在 10 月 5 日更新的官方文章介紹 Cyber Protect v17 第三季功能，涵蓋安全意識培訓、Entra ID 設定備份及新增檔案保護。企業升級前仍要核對版本與授權，不能把功能清單視為防護保證。

官方生命週期表列明版本發布及支援安排，提示企業把備份平台納入更新計劃。

Druva 於 9 月 17 日公布身分韌性及勒索偵測更新，廠商表示可利用備份歷史與行為關聯協助調查。公告當時勒索偵測仍屬限量供應，身分新能力亦另有排期；企業需核對實際支援及證據，不能單靠工具聲稱決定還原點。

Commvault 於 9 月 9 日介紹 Active Directory Pre Recover，計劃在隔離環境預備 AD 副本及掃描備份。公告當時仍待其後數月開放早期使用；企業可先檢查身分服務中斷時，關鍵系統會如何維持登入與復原。