黑客入侵系统后加密数据，要求支付比特币赎金才恢复，企业应如何应对？

面对勒索病毒攻击，企业应在第一时间启动应急预案，保留日志文件、攻击痕迹等电子证据。依据《电子签名法》(2019年修正) 和《公安机关办理刑事案件电子数据取证规则》，上述证据可用于后续追责。同时应通知客户及相关监管机构，履行信息披露义务。对于关键业务系统，建议定期备份并采用离线存储方式，提升抗风险能力。

黑客通过恶意程序加密企业数据并索要赎金的行为，符合《刑法》(1997年施行，2020年修正) 第二百八十五条非法侵入计算机信息系统罪及第二百七十四条敲诈勒索罪的构成要件。企业应立即切断网络连接，防止扩散，并向公安机关网安部门报案。根据《网络安全法》(2017年施行) 第二十五条，单位负有及时处置网络安全事件的法定义务。切勿支付赎金，以免助长犯罪且无法保证数据恢复。