企业中了勒索病毒，根据《网络安全法》的规定，是需要报告的。

具体来说：

1. 法律依据：

   • 《网络安全法》第二十一条规定：“国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：……（五）法律、行政法规规定的其他义务。”
   • 同时，《网络安全法》第二十五条规定：“网络运营者应当制定网络安全事件应急预案，及时处置系统网络安全事件，向有关主管部门报告。”

2. 报告的必要性：

   • 勒索病毒属于网络安全事件的一种，它会对企业的网络安全造成威胁，甚至可能导致数据泄露、系统瘫痪等严重后果。
   • 及时报告有助于主管部门及时了解情况，采取必要的措施进行应对，防止事态进一步扩大。
   • 报告也是企业履行网络安全等级保护制度的重要一环，是法律赋予企业的责任和义务。

3. 报告的方式和对象：

   • 企业应当制定网络安全事件应急预案，并在发生勒索病毒等网络安全事件时，立即启动预案进行处置。
   • 在处置的同时，企业应当及时向有关主管部门报告，报告的方式可以是电话、邮件、书面报告等。
   • 报告的对象通常是当地的网络安全主管部门，如网信办、公安局等。

综上所述，企业中了勒索病毒后，应当及时向有关主管部门报告，这是企业履行网络安全等级保护制度的重要一环，也是防止事态进一步扩大、保护企业合法权益的必要措施。如果你在这方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。