勒索软件如何通过“无人认领”的设备入侵？
勒索软件攻击者总在寻找“无人认领”的设备。无论是部门私自安装的网络打印机、承包商的笔记本电脑，还是项目结束后被遗忘的测试服务器，它们都可能在网络中游荡，缺乏补丁更新、监控，也无人负责。通常，一台非托管设备就足以成为攻击者的突破口。
真正的控制力在于“所有权”，而非技术本身。有明确所有者的设备会得到及时修补，因为有人对此负责；而没有所有者的设备，则会逃过所有保护流程的“法眼”，包括安全团队自认为完整的资产清单。您刻意忽略的资产漏洞——非托管设备的数量、未受保护的网络分段以及无法打补丁的系统——正是攻击者梦寐以求的信息。
本模板通过七个场景深入探讨：一个场景揭示攻击者如何建立立足点；两个场景分析非托管设备的来源及其看似合理的出现原因；一个场景展示攻击者的后续行动；一个场景阐述如何通过所有权规则弥补漏洞；一个场景指导部门在连接任何设备前应采取的措施；最后一个场景则说明如何报告“无人认领”的设备。
