10月勒索软件声称的受害者达到创纪录的1,063人，而澳大利亚组织每周仍面临2,117次网络攻击，同比增长39%。这些数据来自Security Brief报道的一份报告。它们描述了组织面临的压力，但也与个人息息相关。澳大利亚勒索软件攻击中的个人数据保护不再仅仅是企业关注的问题，因为这些组织内部的数据往往属于你。
本文探讨这些数字说明了什么，为什么你即使不是目标也可能受到影响，以及哪些个人措施能真正发挥作用。
创纪录的勒索软件数字说明了什么
有两个数字尤为突出。第一个是10月记录的1,063起勒索软件声称，被描述为创纪录水平。第二个是澳大利亚组织每周平均面临2,117次网络攻击，与去年同期相比增长39%。
有必要审慎看待这些数字能说明什么、不能说明什么。勒索软件声称是攻击者列出的受害者，1,063这个数字是来源报道的10月总数。每周攻击数字统计的是对组织的攻击，而非对个人的攻击。来源没有细分哪些行业受到打击或多少个人数据被窃取，因此我们不应妄加猜测。
这些数字确实表明的是攻击尝试的数量在稳步上升。关于澳大利亚企业受影响频率的背景信息，RSM关于澳大利亚企业遭受勒索软件攻击的报告是一篇有用的配套阅读。
为什么即使你不是目标，你的数据也面临风险
大多数人永远不会成为勒索软件团伙的直接目标。但你的姓名、地址、联系方式、账户信息或雇佣记录可能存放在你的雇主、医疗服务提供者、零售商或你使用的服务的系统中。当这些组织之一遭到攻击时，你的信息可能在你毫无行动的情况下被暴露。
这就是为什么攻击数量对普通读者很重要。每一次对组织的成功入侵，都是对其数据库中所有人的潜在暴露。被盗的个人信息日后可能被用来使诈骗信息更加可信，这也是泄露事件后往往会出现后续钓鱼攻击的原因之一。
事件发生后，组织也负有义务。《2024年网络安全法》下的勒索软件报告规则规定了必须披露的内容，了解这些规则能让你更清楚地知道该对持有你数据的公司抱有什么期待。
减少损害的个人措施
你无法阻止组织遭到攻击，但你可以限制攻击者从你的信息中获取什么，以及这些信息能被滥用到什么程度。
- 为每个账户使用唯一的密码。 密码管理器让这变得切实可行。如果某个服务泄露了你的凭据，其他账户仍然受到保护。
- 开启多因素认证。 在服务允许的情况下，优先使用身份验证器应用或硬件密钥，而非短信验证码。
- 收到任何泄露通知后保持警惕。 将提及你账户的意外邮件、短信和电话视为可疑，即使它们包含准确的个人信息。直接访问组织的官方网站或应用，而不是点击链接。
- 少分享数据。 只提供表格要求的内容。组织从未收集的数据不可能从其处被窃取。
- 监控你的账户。 定期检查银行和在线账户活动，对任何异常情况迅速采取行动。
- 保持设备更新并备份重要文件。 这不能防止别处的泄露，但能保护你免受针对你自己设备的威胁。
如果你确实成为勒索软件事件的受害者，澳大利亚网络安全中心是官方联系点。
VPN能防什么、不能防什么
VPN在你的设备与VPN服务器之间加密你的互联网流量，并向你访问的网站隐藏你的IP地址。这在公共Wi-Fi上很有用，也能限制某些形式的跟踪。
它不能保护已经存储在组织服务器上的数据。如果你打交道的公司遭到勒索软件攻击，你设备上的VPN对攻击者在那里能访问什么毫无改变。VPN也不能阻止你在钓鱼网站上输入密码，或阻止你下载恶意软件。
把VPN视为你连接的一层隐私保护，而非对第三方泄露的防御。上述措施对减少这些数字所描述的那类攻击造成的损害作用要大得多。
这对你意味着什么
勒索软件声称和每周攻击数量的上升意味着，你的个人数据更有可能经过某个在某个时点成为目标的组织。切实的应对方式是假设暴露是可能的，并降低其危害：唯一密码、多因素认证、少分享，以及对意外信息保持健康的怀疑态度。
关键要点
- 审视哪些组织持有你的敏感数据，关闭你不再使用的账户。
- 审查你的密码，优先在电子邮件、银行和政府服务上启用多因素认证。
- 谨慎对待泄露后的联系，通过官方渠道核实。
- 使用VPN保护连接隐私，但不要依赖它来防范第三方泄露。
要继续加深你对澳大利亚勒索软件攻击中个人数据保护的理解，请阅读RSM报告文章了解澳大利亚组织受攻击的频率，以及勒索软件报告规则文章了解组织必须披露的内容。
