?

面临网络安全危机时需要思考的20个问题

我们可以从一次次网络安全危机中学到很多非常重要的教训,即便是那些并非实际发生的,而是比现实更具虚构色彩的危机亦是如此。

面临网络安全危机时需要思考的20个问题

我们经常会听到这样的说法:直到社会变成一种危机,它们才会去处理问题。不幸的是,信息安全领域通常就是这种情况,但这种情况本来是可以避免的。作为安全从业者,我们无法解决整个社会的弊病。但是,我们可以通过学习如何区分真正的安全危机与编造的安全危机,并从经历的每次危机中学习经验,最终实现完全避开这些危机的目的。

本着这种精神,我为大家总结了在面临真实的网络安全危机时需要思考的20个问题:

1. 实际面临的威胁是什么?无论在特定情况下你听到的信息如何,你都需要去了解自己正在处理的实际威胁究竟是什么!猜想和夸大其词的炒作都无济于事。相反地,你需要客观地了解威胁会对组织带来的风险。

2. 组织面对威胁的暴露程度如何?一旦了解到了真正的威胁,您就可以评估自身组织面对该威胁的暴露程度。这一步是非常有必要的,因为它可以让贵组织充分了解情况的严重性和危险性。

3. 这种威胁对组织而言有什么风险?一旦了解了组织面对威胁的暴露程度,就可以评估组织所面临的风险问题。通过这一步骤,你才能真正开始了解认真考虑威胁以及积极做出响应的重要意义。

4. 围绕这种威胁的炒作是否合理?将现实与虚构分开十分重要。如果事实支持围绕特定威胁进行一定程度的炒作渲染,那么这种情况就是允许存在的。然而,如果事实与编造的故事间大相径庭,那么这时候就需要击碎这个虚构的故事。

5. 围绕威胁的炒作是否会转化为组织的真正风险?如果该风险是真实存在的,那么就是时候做出适当的响应了,这包括保持与正确的利益相关者之间的有效沟通。

6. 我们什么时候第一次意识到了这个问题?是刚刚意识到还是已经意识到它有一段时间了?这种差异是非常关键的。如果您知道组织面临重大风险并且没有对其采取任何响应行动或适当的升级,这是一个相当重大的安全失误。

7. 为什么危机不早不晚偏偏这时候出现?如果存在原因,可以将其作为持续流程改进的一部分来解决。如果没有理由,了解原因很重要。

8. 我们可以事先避免这个问题吗?在许多情况下,如果更积极地进行风险评估,或者如果攻击面显著减少,就可以避免该问题。当然并非所有情况下都是如此,但是知道提出这个问题是一件好事。

9. 我们为什么没能成功避免这个问题?一旦了解了如何避免问题,就需要问为什么最终没能实现。

10. 该问题是否已经对组织造成了任何破坏?当然,这是一个典型问题。如果没有发生损害,您需要及时修复风险,从错误中吸取教训,并且心存感激。如果已经发生了损害,您仍然需要及时修复风险,从错误中吸取教训,当然还要进行事件响应。

11. 修复问题需要采取哪些步骤?如果您需要响应和修复,那么第一步就是要确定正确执行该操作所需的步骤。花些时间梳理下问题,并确保采取的措施可以覆盖所有的基础,如此才能在获得更高质量结果的同时节省下时间。

12. 从该问题中吸取了哪些教训?在处理完任何问题后,都需要从该问题中提取和学习部分经验教训。此举有助于安全组织获得改进并最终走向成熟。

13. 我们能否应用这些教训来避免将来发生类似的情况?很显然,危机模式是最后的手段。如果您可以应用学习到的经验教训,你将能够避免再犯同样的错误。

14. 我们可能遇到哪些其他潜在危机?“后危机” (Post-crisis) 时期是跳出思维盒子并做一些分析的好时机。了解您可能会遇到的其他潜在危机,有助于提前缓解这些风险并改善组织的安全状况。

15. 还可以做些什么来避免未来可能发生的问题?在危机过后,您可能已经完成了修复,加强了控制措施或是改进了监控方式,但是您还能做些什么来避免未来发生相同或类似的情况呢?

16. 我们如何确保自身对问题的补救措施是有效的?您的计划可能只是 “纸上谈兵”,所以为了让补救措施变得更有效率,您需要映射该问题所影响的技术和应用程序,然后对其进行全方位的检查,以确定预设的补救措施是否能够实现您的预期目标。

17. 我们是否已经确认补救措施有效?如果您已经完成了修复,是否也已经对这些修复措施进行了测试以确保其有效性?如果没有,未来可能仍然会发生类似的问题。

相关推荐
新闻聚焦
猜你喜欢
热门推荐
  • 微软AI面试题有多难?这里有一份样卷

      究竟什么样的AI人才能被微软这样的巨头聘用呢?今天,文摘君就淘来了几道微软AI 面试题,同时给出了最基本的解答......

    06-25????来源:澎湃新闻网

    分享
  • 全球最聪明的大脑怎么看AI?他们预测了

      2017年AI领域取得了诸多成果。2018年AI又将何去何从?以下是来自世界顶级研究人员和行业领军人物对2018年AI领域发展作......

    02-20????来源:虎嗅网

    分享
  • 2017JavaScript框架战报 - React分战场

      我们来看看与React有关的软件包的生态系统。当Facebook构建React时,就有许多来自开源社区的第三方软件包。为提供完......

    02-27????来源:湖北新闻网

    分享
  • 小白学数据:教你用Python实现简单监督学

      监督学习作为运用最广泛的机器学习方法,一直以来都是从数据挖掘信息的重要手段。即便是在无监督学习兴起的近......

    03-05????来源:今日头条

    分享
  • 现代编程语言Swift、Kotlin等十大有趣功能

      最近学习了一些现代编程语言,比如Reason,Swift,Kotlin和Dart。这些编程语言提供了许多新功能,本文主要分享了我认......

    04-29????来源:祁东新闻网

    分享
  • 领域场景分析的6W模型

      组成场景的要素常常被称之为6W模型,即描写场景的过程必须包含Who,What,Why,Where,When与hoW这六个要素。......

    04-30????来源:砍柴网

    分享
  • 开源应用服务器WildFly 12发新季度交付模式

      WildFly 12 Final版本现在已经可以下载了,WildFly是一款灵活的开源应用服务器,支持开发人员构建轻量级应用程序。支持......

    05-10????来源:青岛新闻网

    分享
  • 基于Spring Cloud的微服务落地

      微服务架构模式的核心在于如何识别服务的边界,设计出合理的微服务。但如果要将微服务架构运用到生产项目上,......

    06-04????来源:广西新闻网

    分享
  • 为什么阿里工程师纷纷在内网晒代码?

      前阵子,在阿里一个小黑屋里,5名对代码有着极致追求的工程师参与阿里代码领域最高荣誉“多隆奖”的最终角逐。......

    06-08????来源:四川新闻网

    分享
  • 超级大汇总!200多个最好的机器学习、

      我把这篇文章分为了四个部分:机器学习,自然语言处理,python和数学。在每个部分中我都列举了一些主题,但是因......

    09-25????来源:洛阳新闻网

    分享
返回列表
Ctrl+D?将本页面保存为书签,全面了解最新资讯,方便快捷。