質問者がド素人であることと質問者が情シスで複数のNASを運用中であることは矛盾しない
ド素人でも運用できるからこそランサムウェア等の被害が発生する