從告警到結案報告：30 天勒索軟體事件應變實戰 系列

檔案被加密了，到底該從哪裡開始查？

加密是攻擊者做的最後一件事。在那之前他可能已經在你的網路裡待了兩三個星期，慢慢摸到網域控制站，把備份一台一台砍掉。

所以調查得從勒索信往回推。

本系列模擬一個勒索軟體資安事件，從第一天告警到最後的結案報告，探討整個事件調查過程。