事件响应：网络安全防范的关键

企业在安全方面更糟糕的做法是没有人承担相应的责任。当网络攻击者攻击并窃取企业的数据时尤其如此。

很多新闻报道了企业遭受的网络安全事件，很多企业因处置问题不当而招致批评。英国电信公司泄露了157000名客户的个人资料，该公司由于此次事件发生之后，与客户沟通不畅而遭到指责，因此损失了10.1万名客户，并且导致4200万英镑的损失。然后，一家ICO公司因不适当的安全措施而罚款40万英镑。

最近发生的一个信用机构的违规事件更为严重，至少有1.43亿人的个人资料落入了黑客之手。批评人士指出，这家公司在数据泄露五个多星期之后才发现违规行为，事件发生后建立一个违规通知网站，要求用户提供敏感信息，而其配置如此糟糕，以至于OpenDNS将其当作一个钓鱼网站而屏蔽。

[[217215]]

这样的错误会影响企业的声誉，并会影响财务状况。企业的高级管理人员必须为以下三件事进行准备，并避免出现这样的问题：

• 通过高级管理层的支持确认其重要性。
• 与员工沟通。
• 创建安全策略

企业必须创建一个全面的安全策略，其中包括事件响应计划，以便企业随时准备在最坏情况发生时迅速做出反应。

安全策略是企业针对网络攻击者的第一道防线，将概述保护系统和数据的过程。它将人员和技术结合在一起，确保员工和承包商懂得如何负责任地、安全地使用计算机系统。

这个策略通常包括可接受的加密、可接受的应用程序使用、密码保护和数据传输等类别。它也包含其他的不太明显的细节，如保持桌面清洁以及处理纸质文件的过程(垃圾箱中没有敏感文件)。

有效的书面沟通和安全策略可以显著降低违规事件的可能性，但对于网络攻击者来说，只需要成功一次就可以实现目标。如果网络攻击者发现有效的方法，并且企业遭遇了数据泄露，那么第二道防线就会启动：事件响应计划。

事件响应计划是任何安全策略的重要组成部分。正如企业确切地知道在紧急情况下应该怎么做，以及如何在紧急情况下，事件响应计划使企业关键的工作人员通过必要的步骤遏制和消除网络安全威胁，从中断中恢复并对损害进行补救。企业通过几个权威指南来创建事件响应计划。

在英国，网络安全非盈利机构CREST公司发布了一份制定网络安全事件响应计划的详细指南。在美国，美国国家标准与技术研究院出版了一个很好的指导性文件，涵盖了这个过程中的几个阶段。

制定这些计划的行业资源可能在那里，但企业往往在准备过程中的做法不尽人意。“NTT全球安全风险：价值报告”的报告中指出，只有48%的受访者表示制定了事件响应计划，其余的受访者表示正处在实施或设计的不同阶段。10%的受访者表示对事件响应计划的存在一无所知，或者表示他们对此没有准备好。

确认策略的重要性

这些计划非常重要，因为它们可以使组织在数据泄露事件中拥有所有权以及承担责任。将为企业带来快速有效的恢复和缓慢痛苦恢复之间的区别。可以帮助企业进行精心策划的、能够胜任的回应，并避免混乱的下意识反应让客户感到困惑和愤怒。

安全策略需要经验技巧和专业知识结合在一起，但是除非高级管理人员对此关注，否则它是无用的。而企业的董事如果重视这一策略，就会传达给企业其他部门实施。

事件响应是需要来自组织最高层多方面提供帮助多学科工作。当企业遭遇违规事件时，其反应速度和决策权力是必不可少的。企业关键的团队成员必须有适当的权力来完成任务。

这在理论上听起来很好，但在实践中并不会经常发生。在NTT安全2017年风险价值报告中所调查的1350名国际非IT决策者中，有73%的受访者认为防止安全漏洞应该是企业董事会议程上的一个常规项目。事实上，只有56%的企业董事会成员经常谈论这个问题，而44%的公司还没有实施完整的安全策略。

向员工传达安全政策

企业的首席信息安全官(CISO)如何确保事件响应计划成功?从沟通开始。在实施这一计划的企业中，只有47%的受访者了解其中的内容。

事件响应团队理解计划并准备执行。

企业拥有一个强大的安全策略和事件响应计划应对网络攻击的良好基础，但它不仅仅是对自身的保护。首席信息安全官必须使这些计划和政策很好地结合起来，形成一个渗透其公司文化的文件。而这将是其在2018年的一个很好的项目。