close
資訊保安

Verizon:敦促企業為應對網絡安全做足完全準備

當今企業愈來愈清晰地意識到網絡犯罪事故會對公司聲譽帶來影響,侵犯企業底線。Verizon 接連發佈的年度報告,如《數據失竊調查報告 2019》和《內部威脅報告》,不斷提醒企業要 加強對網絡威脅趨勢的偵查與防範。掌握網絡威脅狀況的資訊固然重要,但企業仍需要準備更全面的方案來應對網絡安全事故。 在 2016-2018 年期間,Verizon 為客戶進行了事故應對(IR)方案評估和數據洩漏模擬測試。 通過對這三年數據的總結和研究,《Verizon 事故預備和應對方案報告》(VIPR 報告)可為企業制定高效可行的 IR 方案提供戰略性指導。 應對事故的六大標準階段 Verizon 專家已經為企業制定 IR 方案總結出其必備的 6 個標準階段,其中包含關鍵要點,以幫助企業更好地理解和實施。

概述如下:

1. 規劃和準備 – 包括構建包含關鍵內部持份者和第三方的 IR 方案,這對有效應對事故至關 重要。

2. 監測和確認 – 監測網絡安全事故,並在 IR 流程的早期階段,根據嚴重程度和來源對事故 進行分類。

3. 控制和消除 – 專注於控制和消除網絡安全威脅。

4. 收集和分析 – 收集和分析相關證據,以助企業更深入了解網絡安全事故,同時亦能為有效 控制數據洩漏情況、消除網絡威脅、進行事後的補救和修復工作提供幫助和支持。

5. 補救和修復 – 提供補救和修復措施;具體來說,這些措施不止要確保企業運作恢復正常, 亦要幫助企業預防或減輕未來事故的威脅。

6. 評估和調整 – 將從事故中總結出的經驗更新至 IR 方案中,以優化網絡安全指標,加強安 全控制,更好地指導實踐。

Verizon 指出,有許多企業認為,有一套 IR 方案備案就意味著他們已為潛在的網絡攻擊做好準備。但通常 情況下,這些方案常年未被啟用、更新,並不足以應對現行的網絡事故。另外,擁有一套過時的方案就如同沒有任何準備方案。IR 方案 應被視為「活動文檔」,定期進行更新,並應用於模擬洩漏情景進行測試、實踐,確保方案的有效性。」 Verizon 又指,IR 方案可以 通過採納持份者的反饋、總結數據洩漏模擬測試的經驗,以及對現行網絡策略的深入分析來不 斷更新、自我完善,從而能適應不斷變化的網絡安全格局。

Verizon 的 VIPR 報告還包括了五個由真實場景組成的「數據洩漏模擬套件」,協助企業與其持份者開展事故模擬演練,以不斷完善他們的 IR 方案。其中的真實場景包括內部加密劫持威脅,惡意軟件的侵襲,網絡間諜以及與雲端環境有關的網絡攻擊。

作者:Verizon 威脅研究咨詢中心董事總裁 Ashish Thapar

Tags :DatasecurityVerizon
Columnist

The authorColumnist

Unwire.pro 將定期邀請業界人士、名筆,撰寫有關 IT 行業趨勢的精闢分析文章。歡迎投稿。