勒索软件（Ransomware）是一类恶意程序，通过加密文件、锁定系统或窃取数据后进行勒索。近年来双重勒索和三重勒索模式逐渐普及，攻击者不仅加密数据，还威胁公开敏感信息。企业应实施离线备份、终端防护、补丁管理、最小权限控制以及异常行为检测，以降低勒索软件造成的业务中断和数据损失风险。