搜索

[3355] 2016-12-07_网络攻击防御的缺失环节——危机领导力

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-12-07_网络攻击防御的缺失环节——危机领导力 网 络 攻 击 防 御 的 缺 失 环 节 — — 危 机 领 导 力 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 0 7 一 位 父 亲 驾 着 车 ， 车 上 坐 着 一 个 1 0 岁 的 孩 子 。 突 然 一 个 篮 球 弹 跳 到 车 前 ， 父 亲 会 使 劲 踩 刹 车 ， 同 时 就 手 臂 放 在 孩 子 的 前 面 ， 这 一 切 几 乎 都 是 自 动 反 应 。 这 就 是 所 谓 的 “ 肌 肉 记 忆 ” ， 当 前 所 有 的 企 业 及 组 织 机 构 都 需 要 “ 肌 肉 记 忆 ” 响 应 网 络 攻 击 。 网 络 攻 击 防 御 即 肌 肉 记 忆 网 络 攻 击 防 御 即 肌 肉 记 忆 当 被 问 及 如 何 启 动 有 效 的 网 络 攻 击 防 御 措 施 时 ， 大 多 数 人 给 出 的 答 案 与 技 术 相 关 ： 升 级 强 化 防 火 墙 ， 加 固 网 络 并 部 署 更 好 的 入 侵 检 测 和 安 全 分 析 解 决 方 案 。 虽 然 技 术 的 确 重 要 ， 但 组 织 机 构 在 攻 击 期 间 及 之 后 的 响 应 甚 至 更 为 重 要 。 虽 然 不 乏 大 量 好 的 建 议 ， 但 过 去 1 0 起 大 型 网 络 攻 击 中 ， 遭 受 攻 击 的 组 织 机 构 对 其 中 8 起 网 络 事 件 所 做 的 响 应 比 攻 击 本 身 具 有 破 坏 性 ， 大 多 数 影 响 声 誉 。 究 竟 原 因 何 在 ？ 极 少 执 行 层 管 理 人 员 接 受 过 危 机 领 导 培 训 极 少 执 行 层 管 理 人 员 接 受 过 危 机 领 导 培 训 。 他 们 很 少 在 接 近 实 时 的 情 况 下 做 紧 急 决 定 。 通 常 做 法 是 组 建 一 只 高 管 团 队 提 供 解 决 建 议 。 他 们 仔 细 研 究 这 些 解 决 建 议 并 衡 量 其 它 信 息 ， 并 提 出 一 组 选 择 。 最 终 ， 他 们 给 出 响 应 。 这 可 能 发 生 在 数 天 或 数 周 后 — 或 在 某 些 情 况 下 ， 根 本 就 不 会 发 生 。 最 糟 糕 的 响 应 就 是 毫 无 响 应 最 糟 糕 的 响 应 就 是 毫 无 响 应 这 就 解 释 了 为 什 么 组 织 机 构 很 少 甚 至 没 有 响 应 大 型 网 络 攻 击 的 原 因 。 通 常 在 指 责 一 些 模 糊 国 家 攻 击 来 源 时 ， 企 业 在 现 实 中 并 没 有 合 法 嫌 疑 ， 因 为 找 到 归 因 十 分 困 难 。 问 题 的 出 现 超 过 网 络 攻 击 所 带 来 的 实 际 损 害 。 用 户 担 心 个 人 信 息 被 泄 ， 供 应 商 和 合 作 伙 伴 坐 立 不 安 ， 律 师 开 始 焦 头 烂 额 。 随 着 嫌 疑 增 多 ， 企 业 或 组 织 机 构 的 信 心 也 随 之 下 降 。 大 多 数 攻 击 后 损 害 是 可 以 避 免 的 。 首 先 ， 所 有 组 织 机 构 必 须 假 定 他 们 将 在 某 种 程 度 上 成 为 大 型 网 络 攻 击 事 件 的 受 害 者 。 这 里 没 有 安 全 港 一 说 。
第 二 ， 攻 击 发 生 时 ， 管 理 团 队 需 经 历 深 度 危 机 管 理 培 训 。 管 理 团 队 需 经 历 深 度 危 机 管 理 培 训 。 管 理 团 队 需 做 好 准 备 并 排 练 对 用 户 、 供 应 商 、 监 管 机 构 、 媒 体 和 董 事 会 的 响 应 措 施 。 例 如 ， 美 国 5 0 大 州 中 ， 4 7 个 州 有 自 己 独 特 的 网 络 事 件 披 露 法 律 。 组 织 机 构 必 须 提 前 制 定 符 合 特 定 法 律 的 计 划 。 这 些 响 应 措 施 一 定 是 根 深 蒂 固 的 执 行 肌 肉 记 忆 。 如 何 应 对 如 何 应 对 为 了 帮 助 I T 专 业 人 士 为 应 对 网 络 攻 击 做 好 充 分 准 备 ， 企 业 或 组 织 机 构 应 定 期 培 训 高 管 响 应 网 络 攻 击 危 机 领 导 技 能 。 受 训 的 管 理 团 队 首 先 体 验 高 度 真 实 的 模 拟 网 络 攻 击 ， 让 他 们 体 验 各 种 各 样 的 方 法 。 技 术 人 员 试 图 检 测 并 阻 止 攻 击 ， 然 后 进 入 恢 复 模 式 。 参 与 响 应 培 训 的 高 管 们 规 划 适 当 的 响 应 步 骤 ， 并 进 行 排 练 。 领 导 实 施 网 络 攻 击 防 御 需 要 在 几 小 时 内 做 出 超 速 响 应 ， 而 不 是 数 天 或 数 周 。 预 先 决 定 的 明 确 响 应 措 施 预 先 决 定 的 明 确 响 应 措 施 回 想 1 9 8 2 年 泰 勒 诺 丑 闻 ， 当 时 罪 犯 在 泰 诺 胶 囊 中 掺 入 了 致 命 毒 药 ， 导 致 数 人 死 亡 。 美 国 强 生 立 即 将 产 品 下 架 ， 尽 管 没 有 迹 象 表 明 药 品 制 造 存 在 问 题 。 美 国 强 生 公 司 相 信 品 牌 经 历 这 样 的 打 击 仍 能 继 续 生 存 ， 强 生 也 的 确 做 到 了 。 强 生 在 危 机 时 刻 的 响 应 领 导 能 力 广 受 称 赞 。 由 于 互 联 性 日 益 增 强 ， 威 胁 攻 击 面 也 随 之 扩 大 ， 网 络 攻 击 将 会 继 续 发 生 ， 甚 至 可 能 会 加 剧 。 最 坏 的 情 况 莫 过 于 企 业 不 予 响 应 。 相 反 ， 企 业 应 该 准 备 好 通 过 预 先 决 定 的 明 确 响 应 措 施 应 对 危 机 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理