HKPA - 电脑保安事故协调中心紧急呼吁本港企业加强防范加密勒索软件「WannaCry」

电脑保安事故协调中心紧急呼吁本港企业加强防范加密勒索软件「WannaCry」

发布日期：16/05/2017

消息来源：香港电脑保安事故协调中心

因应全球多处地方，包括本港的电脑用户怀疑遭受「WannaCry」加密勒索软件攻击，香港生产力促进局属下的「香港电脑保安事故协调中心」紧急呼吁本港工商各界企业，防范这个极具侵略性的勒索软件，并立即采取以下防御措施，包括：

1. 确保已设置防火墙或宽频路由器，并确保没有开放SMB服务（技术上要关闭TCP 139和445端口）。

2. 在不连上互联网连线的情况下，为需要数据备份的电脑，使用USB (手指) 或外置硬碟进行备份，备份后立即移除储存装置。

3. 为办公室网络的电脑执行Windows Update，安装Microsoft安全公告MS17-010保安修补程式。
- 先为桌面电脑执行，然后逐部连接手提电脑执行。手提电脑除非能确定未受恶意软件感染，否则切勿连接办公室网络。

4. 以后定期为数据备份，并保留离线拷贝。

微软用户可到以下网址，下载适用的安全更新和其他指示：

微软用户亦可致电 (852) 2388 9600与微软香港客户服务热线查询详情。

企业可浏览协调中心网页(https://www.hkcert.org/my_url/zh/blog/17051401 )，进一步了解有关「WannaCry」的警报讯息。如欲报告保安事故或查询详情，请致电 (852) 8105 6060或电邮至hkcert@hkcert.org与协调中心联络。