咨詢公司Forreste曾把2011和2012年稱作“黑客的黃金年代”，而今，2013年剛過往的一個季度顯示這個黃金年代毫無疑問的還在繼續(xù)。在本年前三個月里，Apple，Bit9，F(xiàn)acebook，Microsoft，《紐約時報(bào)》，《華爾街日報(bào)》，和Twitter都把安然背規(guī)標(biāo)題問題變成了甲等存眷大年夜事。
此刻，安然威脅變得加倍不等閑節(jié)制，報(bào)復(fù)打擊手藝變得愈來愈成熟和復(fù)雜。雖然如斯，安然事務(wù)響應(yīng)并沒有獲得應(yīng)有的正視。
安然事務(wù)響應(yīng)打算應(yīng)當(dāng)成為企業(yè)內(nèi)部一項(xiàng)計(jì)謀勾當(dāng)。但是即便一個企業(yè)在遭受了安然背規(guī)以后，安然事務(wù)響應(yīng)打算仍然沒有獲得應(yīng)有的正視。按照我們最新的福雷斯特安然查詢拜訪，2011年和2012年，當(dāng)企業(yè)遭受安然背規(guī)以后，對安然事務(wù)響應(yīng)打算的投資僅僅增加5個百分點(diǎn)，從18%上升到23%。一個令人震動的趨勢是，21%的企業(yè)暗示一次安然背規(guī)事務(wù)并未導(dǎo)致企業(yè)進(jìn)行任何改變。
在編制我們的安然架構(gòu)與運(yùn)營一書時，我們肯定一個高效的安然事務(wù)響應(yīng)打算應(yīng)當(dāng)具有七條原則。采取以下原則，你將能更好的應(yīng)對威脅情勢并能從安然事務(wù)中實(shí)現(xiàn)更有效的恢復(fù)。
1. 自我意識
讓安然事務(wù)響應(yīng)團(tuán)隊(duì)意想到本身的能力和束縛是關(guān)頭。成功取決于對打算預(yù)備的客不雅熟諳程度。當(dāng)尋求自我意識，安然事務(wù)響應(yīng)團(tuán)隊(duì)必需避免高估本身對某個威脅的響應(yīng)能力，并清晰在哪里可以獲得幫忙。
2. 認(rèn)清手藝的長處和局限性
在諸如RSA大年夜會之類的行業(yè)勾當(dāng)展會現(xiàn)場,處處都充滿著一個遍及的市場信息：下一個偉大年夜的手藝將會解決你所有面對的標(biāo)題問題。但高級威脅防護(hù)不便是一個產(chǎn)品，也沒有一個孤立的解決方案可以實(shí)現(xiàn)。雖然如斯，企業(yè)手藝投資的比重仍是高于安然事務(wù)響應(yīng)打算的投資。按照我們福雷斯特安然查詢拜訪，當(dāng)一個安然背規(guī)事務(wù)產(chǎn)生以后，25%的企業(yè)增加了用于采辦安然背規(guī)預(yù)防手藝的費(fèi)用，但是只有23%的企業(yè)增加了用于安然事務(wù)響應(yīng)打算本身的費(fèi)用。
3. 成立合適實(shí)際的陳述和衡量機(jī)制
良多企業(yè)利用弊端的懷抱機(jī)制來測量他們安然事務(wù)響應(yīng)打算的機(jī)能。窺伺掃描勾當(dāng)不便是安然事務(wù)，就像防病毒(AV)定義更新沒法測量安然事務(wù)響應(yīng)能力的成功與否一樣。有效的安然事務(wù)響應(yīng)團(tuán)隊(duì)利用更成心義的營業(yè)指標(biāo)。一旦你已成立了一個通用的安然事務(wù)定義，你就需要測量檢測它所用的時候、按捺它分散所用的時候和解救所用的時候。報(bào)復(fù)打擊者進(jìn)進(jìn)你的收集后你要花多久時候才能檢測到它?一旦檢測出來，你要花多久時候才能按捺住報(bào)復(fù)打擊者?你要花多久時候才能完成對該安然事務(wù)的解救工作?這些測量都是以成果為導(dǎo)向輸出的懷抱機(jī)制。當(dāng)企業(yè)晉升了員工的手藝，擺設(shè)了新的安然節(jié)制辦法，這些測量數(shù)字就會有所改良。
4. 讓打算可擴(kuò)大
當(dāng)措置全球性公司的安然事務(wù)時，安然事務(wù)響應(yīng)的可擴(kuò)大性就變成很是關(guān)頭的身分。良多人會對世界上最大年夜的公司作了弊端的假定，僅僅因?yàn)樗鼈兙哂凶畛墒斓氖炙嚭湍芰ΑＪ聦?shí)上，全球性公司的范圍和本身復(fù)雜性導(dǎo)致安然事務(wù)響應(yīng)出格具有挑戰(zhàn)性。正如一名咨詢公司的安然事務(wù)響應(yīng)總監(jiān)所說：“個頭越大年夜，摔得越重”。流程和監(jiān)督對確保安然事務(wù)響應(yīng)打算的可擴(kuò)大性來講相當(dāng)首要。
5.表里協(xié)作
安然事務(wù)響應(yīng)團(tuán)隊(duì)不是孤立的在工作;他們是一個更大年夜社區(qū)的一部門。鑒于企業(yè)面對的盡大年夜大都威脅情勢和把持上的限制，這些團(tuán)隊(duì)必需工作在一個更大年夜的社區(qū)內(nèi)才能成功。成功的團(tuán)隊(duì)能成立杰出的IT關(guān)系，熟諳到參謀的首要性，并能在可托合作火伴之間共享威脅信息。
6.鼓動鼓勵高管介入
在過往，安然專家們在為博得營業(yè)帶領(lǐng)的存眷而盡力奮斗。但過度聚焦在戰(zhàn)術(shù)安然懷抱指標(biāo)上，不克不及與營業(yè)需求保持一致，和“不存在的部門”的名聲，已遏制了營業(yè)帶領(lǐng)對安然的歡愉愛好。但是按照福雷斯特查詢拜訪顯示，比來幾年產(chǎn)生的高調(diào)的收集報(bào)復(fù)打擊事務(wù)已晉升了70%本次查詢拜訪受訪企業(yè)的高管的安然意識。營業(yè)魁首們正從《華爾街周刊》和《金融時報(bào)》的頭版瀏覽著這些收集報(bào)復(fù)打擊的文章。此刻是時辰操縱這個優(yōu)勢往鼓動鼓勵那些已預(yù)備好聽你的觀點(diǎn)的高管門介入此中。
7.自立運(yùn)作
安然事務(wù)響應(yīng)團(tuán)隊(duì)的工作就是沖擊報(bào)復(fù)打擊者，他們必需感觸感染到有權(quán)作出關(guān)頭決定，而不是必需花時候往尋求對他們步履的審批。當(dāng)數(shù)據(jù)正從你的收集向外泄漏，損掉是以秒來計(jì)較的，你必需成立一個啟用自立權(quán)的框架。為了啟動自立權(quán)，安然事務(wù)響應(yīng)團(tuán)隊(duì)必需擬定清晰的交兵法則定義，避免呈現(xiàn)微不雅治理和向上把持批示系統(tǒng)現(xiàn)象。最后，你必需確保高層治理層撐持安然事務(wù)響應(yīng)闡發(fā)師們做出的決定——哪怕這個響應(yīng)決定最后被證實(shí)是錯的。弊端會產(chǎn)生，但一旦他們?nèi)缭S做了，安然帶領(lǐng)必需撐持這些火線的闡發(fā)師們的決定。安然事務(wù)響應(yīng)介入者們必需能感觸感染到治理層將會撐持他們的決定，當(dāng)作了弊端的決定，安然事務(wù)響應(yīng)團(tuán)隊(duì)不會是以成為替罪羊。
你的客戶(和大年夜大都公家)其實(shí)不期看你的企業(yè)具有防彈能力;大年夜家愈來愈同情那些被資金充盈、手藝崇高崇高、有組織的犯法分子侵害的企業(yè)。對一次安然背規(guī)事務(wù)的立場，已從求全譴責(zé)的紅字改變成鼓動鼓勵勇氣的紅勛章。一個調(diào)和一致、步履利落的安然響應(yīng)打算能優(yōu)先確保對客戶的透明溝通和呵護(hù)客戶身份和財(cái)務(wù)信息，這將會進(jìn)步你企業(yè)的品牌。