勒索软件 从重大事件到 AI 威胁

官方公告指出，行动涉及多国搜查与拘捕；企业仍须保留事故记录及跟进自身风险。

Cohesity 于 9 月 16 日发布调查，78% 受访组织偏重恢复系统，只有 22% 把维持核心业务所需的最低营运范围写成文件并完成测试。样本来自大型组织，不能直接当作香港中小企比例，却提醒企业把演练连到实际工作。

通报描述双重勒索及备份破坏风险，并建议修补入口、隔离备份和分隔网络。

NIST 发布 IR 8374r1 反勒索风险管理修订报告，将相关安全目标对应至 CSF 2.0，涵盖管治、识别、保护、侦测、应对及复原，可作整理准备程度和事故应对手册的参考；收录不表示认证。

Commvault 于 10 月 15 日宣布 Microsoft 365 资料识别及威胁扫描能力，目标是协助判断哪些备份内容适合还原。公告仍属推出计划：预览将陆续开放，全面供应目标为 2027 年初，并非所有客户现已可用。

Acronis 在 10 月 5 日更新的官方文章介绍 Cyber Protect v17 第三季功能，涵盖安全意识培训、Entra ID 设定备份及新增档案保护。企业升级前仍要核对版本与授权，不能把功能清单视为防护保证。

官方生命周期表列明版本发布及支援安排，提示企业把备份平台纳入更新计划。

Druva 于 9 月 17 日公布身分韧性及勒索侦测更新，厂商表示可利用备份历史与行为关联协助调查。公告当时勒索侦测仍属限量供应，身分新能力亦另有排期；企业需核对实际支援及证据，不能单靠工具声称决定还原点。

Commvault 于 9 月 9 日介绍 Active Directory Pre Recover，计划在隔离环境预备 AD 副本及扫描备份。公告当时仍待其后数月开放早期使用；企业可先检查身分服务中断时，关键系统会如何维持登入与复原。