网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

2021-08-28 10:30:32 来源:网络整理 作者:管理员

原标题:网络安全演练(上)| 面临网络安全威胁,网络安全演练之重要性

网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

随着信息技术与数字经济的发展,保障网络安全已经成为企业平稳运营的基本要求。然而,在数字经济发展过程中,网络安全威胁的种类各异,攻击频率大幅上升。据统计,在过去一年中,约有59%的组织遭遇过重大或非常重大的网络安全事件。安永全球风险调查显示,48%的受调查者认为,网络攻击和数据泄露的风险在未来一年可能对其业务产生中度以上的负面影响。

如何以最佳成本效益应对网络攻击,是企业亟需解决的问题。企业需要参照最佳实践来制定应急预案和灾难恢复计划,而主动进行网络安全演练,有助于帮助企业测试真实的突发事件应对能力,更合理地进行资源规划。

一)什么是网络安全演练?

随着近年网络安全事件的频发,企业应该提高认知,做好准备,建设更有针对性的预防、检测和应对机制,以减轻网络安全事件的负面影响。而规划合理的网络安全演练,有助于帮助企业了解自身的安全水位和应急响应能力。为了制定合理的演练方案,首先,应当对网络安全演练的定义和分类具备基本的了解,选择适用于企业的演练类型和场景。

1. 网络安全演练的定义

网络安全演练通过模拟现实的网络安全事件,测试参与者、参与组织的沟通响应能力、决策技巧、灾难恢复方法等。网络安全演练包含多个阶段,持续数小时或数天,可能包含一个或多个场景,包括系统中断或故障、网络钓鱼、数据丢失或泄露、恶意软件感染等。

网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

2. 网络安全演练的类型

网络安全演练有多种类型,在演练方式、人员安排、资源规划、涉及范围等方面存在差异。其中,有三类较为常见的演练类型:

桌面演练:

围绕演练场景和应急预案,以口头或书面形式进行讨论,评估参与者对应急场景的响应能力,并审查参与者的角色和责任分配是否适当。桌面演练耗费资源相对较少,但桌面演练一般针对于应急响应及内部协调沟通的模拟,适用面相对较窄,无法全面真实地进行全方位的演练。

模拟演练:

模拟真实事件场景,参与者及参与部门进行跨职能的应急演习,完成真实的应急响应过程,并关注后续发展。演练目的是了解资源分配、职能划分是否恰当,以及了解应急决策的长远影响。

对抗演练:

一类实战演练,参与演练者分成两队,红队扮演攻击者的角色,蓝队则对攻击和威胁进行防御。其目的是使攻击和响应尽量逼真,以测试蓝队应对攻击的及时性、有效性等。

二)网络安全演练,平衡资源与需求的有利选择

《2020年安永全球信息安全调查》中强调,网络安全部门需要更深入地了解其组织的业务环境和面临的风险,以应对网络安全攻击。而网络安全工作的部署,存在诸多实际制约因素,例如业务部门之间缺乏协作、安全需求存在明显差异、沟通与汇报路径不明确等。

网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

而网络安全演练正是基于组织当前可能面临的威胁,提供了一个或多个潜在的业务中断场景的解决方案,同时实现了组织内部的协作,对于安全工作的部署、应急预案和恢复计划的制定是十分必要的。下文也将针对网络安全演练进行更详细的阐述,包括演练的目的、方法论,以及如何开展网络安全演练等。

网络安全演练的目的

不同类型的企业选择演练场景、设计演练方案时,应基于自身的风险偏好进行调整,以确保演练效率。通常,通过网络安全演练可达到以下目的:

验证应对安全事件的防御能力

通过风险场景识别、安全防御、应急响应、业务恢复等步骤,检验企业应对网络安全事件的能力;

提升企业及员工安全意识

通过为应急领导层和利益相关者提供应急响应演练的培训,熟悉沟通和汇报路径,提升组织内的网络安全意识,为真实的安全防御和应急工作做准备;

为业务持续稳定运营提供证明

记录演练的过程,作为企业弹性运营的证明,以满足监管或合规要求,同时可以反映企业应急响应的敏捷性、应急决策的有效性,以及业务持续运营的能力;

为后续安全工作部署提供参考

记录演练中的失误、故障、操作不当等突发情况,识别当前的应急规划与实际需求存在的差距,以确认后续安全工作部署的重点和优先项,进行持续的追踪和改进。

网络安全演练的价值

演练为组织提供了一种行之有效的安全评估方法。在演练中,通过对具体响应过程的观察、记录、反馈和追踪,可实现以下价值:

01. 明确应急响应的工作安排和责任划分,确保参与者了解自己在应对各类安全威胁事件和应急响应、业务恢复等工作中需要担当的角色;

02. 提高参与者对组织所面临的安全威胁场景及种类的认知,以更好地执行风险场景识别和风险评估;

03. 提高组织内各部门及相关责任人对网络安全事件的重视程度,聚焦安全事件,更加关注网络安全工作建设;

04. 演练过程中的实践经验及暴露出来的短板,可作为后续决策的参考,从而合理规划场地、IT设备、人员、数据等资源。

如文中强调,网络安全演练目的之一,是为业务持续稳定运营提供证明。随着企业数字化转型,当今世界面临很多不确定性,给企业的管理者、运营者也带来了很大的挑战,业务连续性管理凸显尤为重要。

安永的中国成员机构即将作为国际灾难恢复协会中国分会(DRI China)授权培训机构,推出国际业务连续性管理专家认证(CBCP)培训。届时由来自安永的获得DRI授权的CBCP专业授课讲师教授,将项目中提炼的专业知识和实践案例融入到CBCP培训课程中,采用理论联系实践案例的综合授课方式更好地帮助学员理解业务连续性的重要性,熟练掌握业务连续性管理流程。

什么是CBCP:

CBCP(Certified Business Continuity Professional)证书由著名的国际灾难恢复协会(DRII)颁发,由DRII为需要获得BCM领域国际权威的从业资格CBCP的高级专业人员而专门设计的,包括BCM领域著名的十大专业惯例的全部内容,表明个人在业务连续性和灾难恢复方面的专业身份。

如欲进一步了解国际业务连续性管理专家(CBCP)认证培训课程及业务连续性管理的相关内容,请关注本公众号推出的系列文章,下期预告:《网络安全演练(下)| 面临网络安全威胁,我们如何积极主动地进行防范与应对?》

敬请期待!

本文是为提供一般信息的用途所撰写,并非旨在成为可依赖的会计、税务、法律或其他专业意见。请向您的顾问获取具体意见。

显示全文
为您推荐
省直单位包括哪些
省直单位包括哪些

【导读】 省直单位包括哪些,下面是小编为你收集整理的,希望对你有帮助!省委政法委、省委政策研究室、省委老干局、省政府办公厅、省经委、省教育厅、省民委、省民政厅、省财政厅、省劳动和社会保障厅、省建设厅、省交通厅、省农业厅、省林业厅、省文化厅、省卫生厅、省人口和计划生育委员......

发布时间:2023-06-11 04:01:06

人体最舒适的温度和湿度是多少
人体最舒适的温度和湿度是多少

【导读】 人体最舒适的温度和湿度是多少,下面是小编为你收集整理的,希望对你有帮助!人体感觉适宜的温度在22到26度之间,相对湿度在40%到70%,在这样的温度和湿度的环境下人体感觉相对比较舒服。而且这种环境细菌存活时间最短,各种病菌也不易传播。夏季温度超过30度,湿度超过80%,就......

发布时间:2023-06-11 03:01:07

投诉淘宝店最狠的方法:平台投诉/315投诉等(方便又快捷)
投诉淘宝店最狠的方法:平台投诉/315投诉等(方便又快捷)

【导读】 投诉淘宝店最狠的方法:平台投诉/315投诉等(方便又快捷),下面是小编为你收集整理的,希望对你有帮助!如今许多消费者都喜欢在网上买东西,其中淘宝就是目前消费者最多的一个购物平台,商家相应的也多了,这时难免有些商家出现店大欺客、以次充好的状况,害得顾客平白遭受损失,接下来了解一下投诉淘宝店最狠的方法,学......

发布时间:2023-06-11 02:01:07

李立群回河南祭祖
李立群回河南祭祖

李立群回到河南祭祖了,现场李立群直接趴在了地上,给父亲、以及祖先磕头,其回到故土一点架子也没有,和谁都很聊得来。有网友就说了,不管怎么样,他这份孝心仍是值得必定的。寻根祭祖,不要忘了自己从哪里来的就行.........

发布时间:2023-06-11 01:05:22

火星男孩2021年大灾难预言 关于2021年有哪些预言
火星男孩2021年大灾难预言 关于2021年有哪些预言

【导读】 火星男孩2021年大灾难预言 关于2021年有哪些预言,下面是小编为你收集整理的,希望对你有帮助!2020年已经过去了,相信很多人都会有一种拜托的快感。要知道,在2020年里,地球发生了各种各样的灾难,所有人都在质疑,地球到底怎么了?同时这一年也被人们称之为不平凡的一年。年初的一场疫情,让很多人都......

发布时间:2023-06-11 01:01:08

luxeon什么品牌(美国丽讯品牌)
luxeon什么品牌(美国丽讯品牌)

【导读】 luxeon什么品牌(美国丽讯品牌),下面是小编为你收集整理的,希望对你有帮助!luxeon是美国丽讯品牌。美国丽讯科技 ( LUXEON USA Corporation ) 全球营运总部位于美国加州,是一家跨国的高科技企业集团,在全球重要的高科技国家和地区拥有众多的营运机构及研......

发布时间:2023-06-11 00:01:09

杨紫造型翻车撞脸西门大妈
杨紫造型翻车撞脸西门大妈

近日,女星杨紫在参加时尚活动的红毯上翻车,造型遭到了网友的激烈吐槽。杨紫的脸显得特别黑,口红色彩太淡,与礼服风格不搭,整个造型看起来非常没气色。杨紫工作室宣布的精修图还算能够,但实际走上红毯之后,整个.........

发布时间:2023-06-10 23:06:43

白居易最深情的一首诗(含赏析)
白居易最深情的一首诗(含赏析)

【导读】 白居易最深情的一首诗(含赏析),下面是小编为你收集整理的,希望对你有帮助!我们都知道白居易是我国唐朝非常著名的诗人,有很多流传甚广的诗篇,例如《琵琶行》《忆江南》《长恨歌》《卖炭翁》《赋得古原草送别》等等。也知道他这一生蓄养家妓无数,甚至只要13-15岁的少女,每三年就换掉......

发布时间:2023-06-10 23:01:21

镇元子为什么要跪观音:在天庭无官职(观音地位高)
镇元子为什么要跪观音:在天庭无官职(观音地位高)

【导读】 镇元子为什么要跪观音:在天庭无官职(观音地位高),下面是小编为你收集整理的,希望对你有帮助!镇元子其实也是《西游记》中的一个角色,也就是著名的人参果树的主人,是《西游记》中一个非常有名的情节,而据说镇元子被称为是“地仙之祖”,那么他为什么会跪观音呢?接下来我们就一起去......

发布时间:2023-06-10 22:01:14

赤潮和水华的主要危害:赤潮破坏海洋生态(水华污染饮用水)
赤潮和水华的主要危害:赤潮破坏海洋生态(水华污染饮用水)

【导读】 赤潮和水华的主要危害:赤潮破坏海洋生态(水华污染饮用水),下面是小编为你收集整理的,希望对你有帮助!赤潮和水华都是自然界当中的自然生态现象,这两种现象在我国古代历史上就有记载,原本它们并没有对海洋环境和人类造成什么危害,但是现在赤潮和水华反而变成了自然灾害,它们的主要危害是什么呢,一起来了解一下吧。......

发布时间:2023-06-10 21:01:12

考导游证需背哪四本书
考导游证需背哪四本书

【导读】 考导游证需背哪四本书,下面是小编为你收集整理的,希望对你有帮助!导游证,它是指参加导游人员资格考试并合格,取得导游人员资格证书的人员,经与旅行社订立劳动合同或者在导游服务公司登记,由旅******政部门颁发的导游证。持有正式导游证的人员,可以是专职的导游人员,也可以是兼职......

发布时间:2023-06-10 20:01:06

张韶涵紧身背心配破洞裤露蛮腰 与妹妹同框各有风情
张韶涵紧身背心配破洞裤露蛮腰 与妹妹同框各有风情

5月7日,张韶涵一身劲装与妹妹出现在台北松山机场,引来不少粉丝关注拍照。只见张韶涵身穿黑色紧身小背心配破洞裤,露香肩蛮腰,大秀好身材,姐妹花同框各有风情。 .........

发布时间:2023-06-10 19:04:26