勒索软件转向攻击备份基础设施：如何保护恢复路径

勒索软件组织正在攻击备份基础设施，删除恢复点后再加密其他数据，使组织失去恢复途径并面临更高赎金压力。文章建议将关键备份与生产环境隔离，采用不可变存储和多因素认证，限制备份管理权限，并定期测试恢复。文中还指出，备份软件补丁滞后、监控不足，以及生产与备份共用网络和凭据，会扩大安全风险。