以下是关于“勒索软件如何损害Microsoft 365数据”的中文翻译：

勒索软件正迅速变成一种更为严重的威胁，不断有更复杂的勒索软件技术被开发出来。随着远程工作和现代工作场所数字化的转变，数据已经成为一种更为关键的商品。正因为如此，犯罪分子在过去几年一直在针对公司和其数据进行攻击。

大多数用户相信他们的数据在Microsoft 365云中是安全的。尽管Microsoft 365为用户提供了许多安全工具，但存储在应用程序中的数据仍然会受到各种威胁的影响，其中勒索软件就是其中之一。在本文中，您将了解勒索软件感染如何导致Microsoft 365内的数据丢失以及如何避免这种危险。

我的Microsoft 365数据不安全吗？

关于勒索软件需要提到的一件重要事情是，目前没有已知的勒索软件方法可以直接攻击存储在您组织的Microsoft 365中的数据。云环境通常更难以通过勒索软件侵入，从而为其提供了额外的保护层。本地数据源通常包含更有价值的信息，同时比云更容易受到感染。

对您的Microsoft 365云的威胁来自于用于访问数据的各种端点。使Microsoft 365成为办公工作的出色选择之一的一个特点是，它能够快速且轻松地将存储在设备内的数据与当前上传到OneDrive或SharePoint的信息同步。尽管这使得远程办公工作非常简便高效，但也为许多类型的勒索软件和恶意软件留下了可乘之机。尽管勒索软件攻击不会直接针对您的Microsoft Office 365，但如果云环境与感染的端点同步，感染就可以进一步传播，修改存储在云中的文件。

钓鱼邮件是感染存储在Microsoft Office 365云中的数据的另一种常见方法。它涉及让用户点击带有恶意软件的链接或打开包含恶意软件的附件，从而为攻击者免费进入数据提供了机会。这种类型的人为错误是勒索软件感染的主要原因。随着技术的进一步发展，我们可以预期将来会出现更为复杂的钓鱼方法，这将对将数据存储在Microsoft Office 365云中的任何组织构成真正的威胁。

那么本地的Microsoft Office 365安全工具呢？

Microsoft为Office 365用户提供了一些安全措施，可以确保其数据的安全性。需要记住的是，就数据安全而言，本机提供的选项非常有限。因此，不建议仅依赖这些选项来保护您的数据库安全性。但是，如果您希望进一步增强Microsoft Office 365云的安全性能力，请记住以下功能：

• 版本控制

版本控制是默认情况下为共享到OneDrive和SharePoint的文件启用的功能。启用版本控制后，Microsoft Office 365云会保留已修改文档的以前版本。这适用于所有类型的存储文件。虽然默认情况下，版本控制会保留存储的文件的最后500个版本，但根据您的公司使用的Office 365类型，这可以延长到最后的50,000个版本。

尽管您应该能够检索大多数可能已经被加密的数据的以前版本，但情况并非总是如此。如果攻击者通过受损的登录详细信息访问您的网络，他们可以重新配置版本控制设置，然后从那里加密数据。如果您正在寻找额外的端点保护，那么绝对应该检查Storware备份和端点恢复。

• 勒索软件通知

Microsoft 365具有内置的勒索软件检测功能，当满足某些条件时会触发该功能。通常情况下，当短时间内修改了许多文件时会发生这种情况。尽管这不能直接帮助防止勒索软件感染来保护您的文件，但它可以引起您的注意，表明您的某些数据可能受到了威胁。这反过来可以为您提供足够的时间来应对威胁，并防止如果确实发生感染，则导致过多的数据丢失。

• 反病毒扫描和Microsoft Defender

Microsoft Office 365带有内置的反病毒扫描。它可以帮助您处理可疑数据或电子邮件。它还可以扫描个别文件以查找潜在攻击威胁。这个功能的一个最大的好处之一是，它可以帮助您的员工从其合法通信中过滤出钓鱼尝试。

Microsoft Defender提供了更多的选项，允许用户创建一个沙箱环境，他们可以在其中检查文件是否受到感染。本机安全工具还包括端点检测和响应，这在处理潜在的勒索软件感染时非常有用。仅依赖于反病毒和Microsoft Defender并不为您的数据提供足够的安全性。它可以帮助扫描并尝试恢复个别文件。但是，如果存储在Microsoft Office 365云中的大量数据已被加密，那么您可能需要尝试其他方法来检索它。

如何防止Microsoft Office 365云中的勒索软件感染？

尽管勒索软件仍然是全球数据库的严重威胁，但如果您的组织采取一些安全措施，它也可以被预防。以下是一些防止勒索软件感染导致数据丢失的最佳方法：

• 员工培训

导致Microsoft Office 365云环境受到勒索软件感染的所有攻击都是由人为错误引起的。这通常涉及下载感染的文件、打开钓鱼电子邮件或以其他方式与感染的数据同步到云中。

因此，通过简单地教育您的员工有关必要的安全措施，可以避免勒索软件感染。数据库用户应定期了解有关网络安全或新的更复杂的勒索软件方法的任何重大进展。这将提高他们的安全性，同时帮助您确保没有带有感染端点的用户连接到您的云。

• 定期备份

与勒索软件相关的主要危险之一是目前几乎不可能解密以这种方式丢失的数据。虽然有专门的工具可以用来解密受感染的数据，但迄今为止，没有100%的保证这种类型的工具将能够找到检索加密信息所需的唯一哈希键。

因此，您应该始终定期备份存储在Microsoft Office 365云中的数据。拥有备份，您的组织可以在紧急情况下用于数据恢复，这是您可以采取的最有效的方法，以保护您的组织的Microsoft Office 365云以及存储其中的数据。如果感染的端点将加密数据与云环境同步，您只需恢复最新的安全备份，几乎不中断地继续工作，并减少数据丢失。

Watch the video to see how Storware responds to this issue.

• 关注Microsoft Secure Score

Microsoft Office 365用户提供的安全功能之一是安全分数。该应用程序根据启用和禁用的功能为您提供总体安全评分。尽管这只是根据您的Microsoft Office 365设置的估计，但它仍然是有关您的整体安全状态的有用提示。通过进一步查看Microsoft 365 Defender面板中的安全分数，您可以获取有关如何进一步扩展您的安全措施并帮助防止云环境中的勒索软件攻击的有用信息。

• 启用多因素身份验证

根据您的安全设置，您组织的Microsoft Office 365云环境的用户在尝试访问数据时可能需要提供进一步的身份验证。设置适当的安全设置可能需要用户通过提供额外的信息或在另一台设备上启用身份验证来进一步验证其登录。

尽管多因素身份验证是一种非常强大的工具，可以用来保护您的数据，但必须记住在安全性和云环境的安全性之间必须保持平衡。如果因为不断的MFA身份验证提示而无法完成任何工作，那么您的Microsoft Office 365可能会变得无法使用。MFA中的安全级别可以在安全设置中更改，以适应您的数据需求。还有添加受信任设备的选项，这可以使该过程更高效，但降低总体提供的安全性。

总结

尽管存储在Microsoft Office 365云中的数据可能在外表上看似安全，但它仍然受到勒索软件的安全威胁。如果您的组织将本机安全措施与采取的额外步骤相结合，那么勒索软件对Microsoft Office 365应该不会构成威胁。

如果您对存储和处理为Microsoft 365应用程序和服务的一部分的数据的安全性非常重视（例如Exchange、SharePoint、One Drive或Microsoft Teams），那么您绝对应该测试Storware备份和恢复。使用免费试用版或与我们联系，如果您有兴趣进行一对一演示。 访问我们的网站 storware.cn