企業(yè)比以往任甚么時(shí)辰期都依托于把它和社會(huì)聯(lián)系在一路的電腦和系統(tǒng)。同時(shí)，為了企業(yè)有價(jià)值的信息或出于某些政治啟事的報(bào)復(fù)打擊也變得史無(wú)前例的復(fù)雜，這些報(bào)復(fù)打擊給企業(yè)安然團(tuán)隊(duì)增加了很大年夜的壓力，因?yàn)楸３株P(guān)頭系統(tǒng)無(wú)間斷地安然運(yùn)行變得愈來(lái)愈難。
不管企業(yè)如何為安然做預(yù)備，安然團(tuán)隊(duì)仍是要面對(duì)被報(bào)復(fù)打擊的威脅，這時(shí)候，他們需要衡量系統(tǒng)繼續(xù)運(yùn)行被傳染的風(fēng)險(xiǎn)有多大年夜和是不是需要把方針系統(tǒng)封鎖。安然團(tuán)隊(duì)到底該若何決定?需要衡量哪些身分?
本文中，我們會(huì)研究一些常見(jiàn)的遭到報(bào)復(fù)打擊后需要封鎖系統(tǒng)的景象，并會(huì)商在碰著這類環(huán)境時(shí)安然團(tuán)隊(duì)該做哪些預(yù)備。
封鎖系統(tǒng)的案例
碰著信息安然事務(wù)就封鎖系統(tǒng)多是最過(guò)激的選擇，但在特定的環(huán)境下也是最好的選擇。企業(yè)必需衡量保持系統(tǒng)運(yùn)行來(lái)措置事務(wù)和封鎖系統(tǒng)二者所帶來(lái)的后果再?zèng)Q定。
當(dāng)報(bào)復(fù)打擊威脅到他人的生命安然，或會(huì)導(dǎo)致企業(yè)和客戶遭到嚴(yán)重侵害時(shí)，這時(shí)候就必需封鎖全部或部門系統(tǒng)。例如，假定報(bào)復(fù)打擊者有可能獲得調(diào)控交通紅綠燈的電腦系統(tǒng)節(jié)制權(quán)，那么最好是封鎖系統(tǒng)，因?yàn)樗緳C(jī)一般會(huì)把不克不及運(yùn)行的交通燈視為遏制旌旗燈號(hào)。一旦報(bào)復(fù)打擊者節(jié)制交通燈，后果是很是可駭?shù)摹?/P>
面對(duì)這些極端的案例很等閑做出決定，可是企業(yè)實(shí)際面對(duì)的大年夜大都環(huán)境都不會(huì)這么極端。例如，一個(gè)系統(tǒng)傳染了蠕蟲病毒，并且它正試圖報(bào)復(fù)打擊其它本地系統(tǒng)。這時(shí)候，從收集中移除或封鎖這個(gè)系統(tǒng)便可以禁止病毒舒展到其它系統(tǒng)中。蠕蟲病毒從一個(gè)系統(tǒng)傳播到下一個(gè)系統(tǒng)很是快，所以要很快做出決定。當(dāng)然，這類決定也要取決于實(shí)施的安然性和可行性，要考慮是不是有節(jié)制編制限制病毒只存在于已傳染系統(tǒng)中，而不會(huì)傳播到全部系統(tǒng)。
假定受傳染的系統(tǒng)不包含敏感數(shù)據(jù)并且只有可用性需求時(shí)，安然團(tuán)隊(duì)可以對(duì)停機(jī)成本和遏制并修復(fù)傳染系統(tǒng)的恢復(fù)成本做一個(gè)大年夜致的計(jì)較，然后按照計(jì)較成果做出決定。也有一些景象是不需要封鎖全部系統(tǒng)的。例如，當(dāng)一個(gè)高價(jià)值系統(tǒng)正在處于查詢拜訪中，封鎖外部收集連接來(lái)禁止報(bào)復(fù)打擊者獲得額外的拜候常常是首選。
當(dāng)然，在某些環(huán)境下，用封鎖系統(tǒng)來(lái)響應(yīng)一個(gè)信息安然事務(wù)也是最糟的選擇。假定報(bào)復(fù)打擊者已侵害了一個(gè)本地系統(tǒng)，封鎖系統(tǒng)極有可能丟掉一些有力證據(jù)。封鎖收集連接或全部收集，也有可能燒毀可以用于查詢拜訪的證據(jù)。這時(shí)候最好是保持系統(tǒng)運(yùn)行，拔掉就逮絡(luò)連接，讓報(bào)復(fù)打擊者不克不及再拜候系統(tǒng)，然后開(kāi)端查詢拜訪。當(dāng)然每個(gè)企業(yè)都需要評(píng)估如許做是不是比封鎖系統(tǒng)更值得。
封鎖系統(tǒng)需做的預(yù)備
雖然封鎖系統(tǒng)是最極端的選擇，可是企業(yè)可以做一些預(yù)備工作。起首，具體掌控這個(gè)系統(tǒng)中所存儲(chǔ)的數(shù)據(jù)并且做一個(gè)營(yíng)業(yè)影響闡發(fā)(BIA)。BIA將記實(shí)系統(tǒng)對(duì)營(yíng)業(yè)的首要性、系統(tǒng)用處和間斷帶來(lái)的影響。然后可以得出一份營(yíng)業(yè)持續(xù)性和災(zāi)害恢復(fù)打算(BCDRP)，近似于一個(gè)變亂應(yīng)急預(yù)案，預(yù)案需要在事務(wù)產(chǎn)生前擬定并按期進(jìn)行測(cè)試。做好這些預(yù)備，當(dāng)碰著必需封鎖系統(tǒng)的環(huán)境時(shí)，順手就有應(yīng)急措置方案。
在封鎖系統(tǒng)前，獲得相干部門的授權(quán)也是安然事務(wù)響應(yīng)法度中關(guān)頭的一部門。在擬定BCDPR或變亂應(yīng)急預(yù)案時(shí)，要和需要的人員溝通，好比首席信息安然官、首席信息官、辦事臺(tái)、企業(yè)老板和市場(chǎng)部，如許他們對(duì)封鎖系統(tǒng)與否可以快速做出決定。好比，假定封鎖系統(tǒng)會(huì)導(dǎo)致企業(yè)營(yíng)業(yè)根基遏制，高層治理人員必需提早知道這類環(huán)境。他們需要體味封鎖系統(tǒng)對(duì)企業(yè)的影響、已做出的盡力、修復(fù)系統(tǒng)的暗藏成本和影響。每小我需要知道的具體內(nèi)容是不合的，這取決于他們的職位和可用到的資本。
要知道，封鎖系統(tǒng)實(shí)際上其實(shí)不克不及保障系統(tǒng)的安然性，所以這不是安然事務(wù)響應(yīng)法度中的最后一個(gè)步調(diào)。非論是哪一種安然標(biāo)題問(wèn)題造成此場(chǎng)合排場(chǎng)，在封鎖系統(tǒng)以后，必然要及時(shí)解救，好比修復(fù)系統(tǒng)、改變建設(shè)或限制拜候只對(duì)信賴連接開(kāi)放。解救這個(gè)步調(diào)要破鈔的時(shí)候取決于BIA和BCDRP。停機(jī)造成最大年夜影響的系統(tǒng)應(yīng)當(dāng)最快被修復(fù)。例如，一個(gè)Web辦事器帶有一個(gè)Web利用法度，該利用法度很等閑傳染SQL縫隙。那么當(dāng)開(kāi)辟補(bǔ)丁時(shí)，該利用法度需要遏制。Web辦事器需要成立一個(gè)Web利用法度防火墻或更改建設(shè)來(lái)移除拜候，以便于在系統(tǒng)上運(yùn)行號(hào)令。
當(dāng)企業(yè)面對(duì)收集報(bào)復(fù)打擊時(shí)，封鎖系統(tǒng)是最極端的措置編制有時(shí)也是獨(dú)一的選擇。體味封鎖特定系統(tǒng)或收集連接會(huì)帶來(lái)的營(yíng)業(yè)影響可以幫忙企業(yè)決定是操縱資本來(lái)修復(fù)已侵害的系統(tǒng)，仍是封鎖系統(tǒng)。不管是哪一種環(huán)境，確保有告急變亂預(yù)案和溝通渠道可以降落企業(yè)損掉。