网络安全漏洞–规划最坏情况

在安全事件发生时，企业必须快速响应并尽快采取行动来解决问题。但是，实际上，很少有企业通过进行“事故”演习来做好准备。就像消防演习一样，需要通过各种措施来减轻对企业业务的影响。无论被自己的IT团队还是管理安全的第三方发现，事件发生后的反应速度都是至关重要的。

如果未能制定计划来应对和管理突发事件，事情可能很快就会失控：

• 随着事件深入发展，对关键任务数据和系统的损害也会增加。
• 随着响应时间的增加，企业内受影响的范围也会增加。
• 花费在响应上的资金会增加服务中断、系统恢复和潜在补偿水平的成本。

员工了解的信息越多，反应时间就会越快。制定计划时，您需要考虑：

• 事件发生后，谁有能力检查重要系统？
• 如何评估初始损害程度？
• 情况会变得更糟吗？

您需要：事件实时的情报、有效的响应计划及您的人员如何应对，否则将面临浪费时间的风险并使事件及其影响变得更糟。

通过采取有效措施，结束事件及利用事后分析法，您可以始终保持较高标准的安全性，这对保护您的客户并使您的利益相关者安心是至关重要的。