事件響應(yīng)計劃,國菱提醒您做好網(wǎng)絡(luò)安全防范
來源:荊州軟件開發(fā) 荊州網(wǎng)站建設(shè) 荊州網(wǎng)絡(luò)安全
時間:2018-01-20
很多新聞報道了企業(yè)遭受的網(wǎng)絡(luò)安全事件,很多企業(yè)因處置問題不當(dāng)而招致批評。英國電信公司泄露了157000名客戶的個人資料,該公司由于此次事件發(fā)生之后,與客戶溝通不暢而遭到指責(zé),因此損失了10.1萬名客戶,并且導(dǎo)致4200萬英鎊的損失。然后,一家ICO公司因不適當(dāng)?shù)陌踩胧┒P款40萬英鎊。
最近發(fā)生的一個信用機(jī)構(gòu)的違規(guī)事件更為嚴(yán)重,至少有1.43億人的個人資料落入了黑客之手。批評人士指出,這家公司在數(shù)據(jù)泄露五個多星期之后才發(fā)現(xiàn)違規(guī)行為,事件發(fā)生后建立一個違規(guī)通知網(wǎng)站,要求用戶提供敏感信息,而其配置如此糟糕,以至于OpenDNS將其當(dāng)作一個釣魚網(wǎng)站而屏蔽。
這樣的錯誤會影響企業(yè)的聲譽(yù),并會影響財務(wù)狀況。企業(yè)的高級管理人員必須為以下三件事進(jìn)行準(zhǔn)備,并避免出現(xiàn)這樣的問題:
·通過高級管理層的支持確認(rèn)其重要性。
·與員工溝通。
·創(chuàng)建安全策略
企業(yè)必須創(chuàng)建一個全面的安全策略,其中包括事件響應(yīng)計劃,以便企業(yè)隨時準(zhǔn)備在最壞情況發(fā)生時迅速做出反應(yīng)。
安全策略是企業(yè)針對網(wǎng)絡(luò)攻擊者的第一道防線,將概述保護(hù)系統(tǒng)和數(shù)據(jù)的過程。它將人員和技術(shù)結(jié)合在一起,確保員工和承包商懂得如何負(fù)責(zé)任地、安全地使用計算機(jī)系統(tǒng)。這個策略通常包括可接受的加密、可接受的應(yīng)用程序使用、密碼保護(hù)和數(shù)據(jù)傳輸?shù)阮悇e。它也包含其他的不太明顯的細(xì)節(jié),如保持桌面清潔以及處理紙質(zhì)文件的過程(垃圾箱中沒有敏感文件)。
有效的書面溝通和安全策略可以顯著降低違規(guī)事件的可能性,但對于網(wǎng)絡(luò)攻擊者來說,只需要成功一次就可以實現(xiàn)目標(biāo)。如果網(wǎng)絡(luò)攻擊者發(fā)現(xiàn)有效的方法,并且企業(yè)遭遇了數(shù)據(jù)泄露,那么第二道防線就會啟動:事件響應(yīng)計劃。
事件響應(yīng)計劃是任何安全策略的重要組成部分。正如企業(yè)確切地知道在緊急情況下應(yīng)該怎么做,以及如何在緊急情況下,事件響應(yīng)計劃使企業(yè)關(guān)鍵的工作人員通過必要的步驟遏制和消除網(wǎng)絡(luò)安全威脅,從中斷中恢復(fù)并對損害進(jìn)行補(bǔ)救。企業(yè)通過幾個權(quán)威指南來創(chuàng)建事件響應(yīng)計劃。