Hela勒索软件：备份位于同一系统
2021年8月31日课件介绍上市公司7月28日事故：员工无法存取，档案出现.hela副档名，同一域控制器上的备份也被加密。团队检查日志、通知当局并尝试恢复工具，但未能恢复营运资料。备份应分离并测试，不能假定连线备份安全。
资料窃取与勒索
第二个情景中，CEO收到五名高层个人资料，再收到HR及客户记录被存取的证据，随后被要求24小时内支付两个比特币。初步没有明显异常，不代表未被入侵。课件说明不建议支付赎金：不能保证恢复或不公开资料，也可能鼓励继续犯罪。
2020年历史威胁表
课件引用CSA2020年数字，并列讲者风险等级；这些是历史数据及教学标签，并非当前国家风险评级。
| 威胁 | 2020年数字 | 课件风险标签 |
|---|---|---|
| 勒索软件 | 89宗；2019年35宗；增加154% | 高 |
| 僵尸网络设备 | 每日约6,600；2019年约2,300 | 低 |
| 钓鱼 | 逾4,700个冒充本地服务的疫情主题恶意网址 | 高 |
| 网站篡改 | 495个.sg网站；2019年873；减少43% | 中 |
| 网上诈骗 | 12,251宗；2019年7,580；增加接近62% | 低 |
居家工作与资讯保护
为家庭Wi-Fi设身份验证与加密，透过独立渠道核实意外链接或附件，使用多因素验证，且不把机密档案转往私人账户。不要关闭防毒或擅自修改工作设备作分享。
课件区分网络、技术与资讯风险；协作工具、供应商、保险及数码足迹都会影响风险。可疑活动须向IT或应变团队升级。
管治与法律检视
董事会与管理层应把技术风险纳入企业风险管理，支持持续教育并掌握变化。原文对PDPA通报的简述不能当作每宗事故的统一期限；须评估是否属于须通报泄露，并遵从现行PDPC要求。历史新闻、服务商例子及补助资料不是当前保证。
不止黑客攻击的资料风险
图像案例包括SingHealth病人资料泄露、新加坡HIV资料泄露及客户文件未销毁，分别说明恶意入侵、权限或处理失当，以及实体文件弃置风险。居家工作问题包括设备、Wi-Fi、VPN、授权存取、伙伴协作及员工教育。PDPA课件区分向PDPC及受影响个人通报，前者涉及重大伤害或大规模等判定；具体评估及期限须按现行PDPC规则。