网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

2021-08-28 10:30:32 来源:网络整理 作者:管理员

原标题:网络安全演练(上)| 面临网络安全威胁,网络安全演练之重要性

网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

随着信息技术与数字经济的发展,保障网络安全已经成为企业平稳运营的基本要求。然而,在数字经济发展过程中,网络安全威胁的种类各异,攻击频率大幅上升。据统计,在过去一年中,约有59%的组织遭遇过重大或非常重大的网络安全事件。安永全球风险调查显示,48%的受调查者认为,网络攻击和数据泄露的风险在未来一年可能对其业务产生中度以上的负面影响。

如何以最佳成本效益应对网络攻击,是企业亟需解决的问题。企业需要参照最佳实践来制定应急预案和灾难恢复计划,而主动进行网络安全演练,有助于帮助企业测试真实的突发事件应对能力,更合理地进行资源规划。

一)什么是网络安全演练?

随着近年网络安全事件的频发,企业应该提高认知,做好准备,建设更有针对性的预防、检测和应对机制,以减轻网络安全事件的负面影响。而规划合理的网络安全演练,有助于帮助企业了解自身的安全水位和应急响应能力。为了制定合理的演练方案,首先,应当对网络安全演练的定义和分类具备基本的了解,选择适用于企业的演练类型和场景。

1. 网络安全演练的定义

网络安全演练通过模拟现实的网络安全事件,测试参与者、参与组织的沟通响应能力、决策技巧、灾难恢复方法等。网络安全演练包含多个阶段,持续数小时或数天,可能包含一个或多个场景,包括系统中断或故障、网络钓鱼、数据丢失或泄露、恶意软件感染等。

网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

2. 网络安全演练的类型

网络安全演练有多种类型,在演练方式、人员安排、资源规划、涉及范围等方面存在差异。其中,有三类较为常见的演练类型:

桌面演练:

围绕演练场景和应急预案,以口头或书面形式进行讨论,评估参与者对应急场景的响应能力,并审查参与者的角色和责任分配是否适当。桌面演练耗费资源相对较少,但桌面演练一般针对于应急响应及内部协调沟通的模拟,适用面相对较窄,无法全面真实地进行全方位的演练。

模拟演练:

模拟真实事件场景,参与者及参与部门进行跨职能的应急演习,完成真实的应急响应过程,并关注后续发展。演练目的是了解资源分配、职能划分是否恰当,以及了解应急决策的长远影响。

对抗演练:

一类实战演练,参与演练者分成两队,红队扮演攻击者的角色,蓝队则对攻击和威胁进行防御。其目的是使攻击和响应尽量逼真,以测试蓝队应对攻击的及时性、有效性等。

二)网络安全演练,平衡资源与需求的有利选择

《2020年安永全球信息安全调查》中强调,网络安全部门需要更深入地了解其组织的业务环境和面临的风险,以应对网络安全攻击。而网络安全工作的部署,存在诸多实际制约因素,例如业务部门之间缺乏协作、安全需求存在明显差异、沟通与汇报路径不明确等。

网络安全演练(上)|面临网络安全威胁,网络安全演练之重要性

而网络安全演练正是基于组织当前可能面临的威胁,提供了一个或多个潜在的业务中断场景的解决方案,同时实现了组织内部的协作,对于安全工作的部署、应急预案和恢复计划的制定是十分必要的。下文也将针对网络安全演练进行更详细的阐述,包括演练的目的、方法论,以及如何开展网络安全演练等。

网络安全演练的目的

不同类型的企业选择演练场景、设计演练方案时,应基于自身的风险偏好进行调整,以确保演练效率。通常,通过网络安全演练可达到以下目的:

验证应对安全事件的防御能力

通过风险场景识别、安全防御、应急响应、业务恢复等步骤,检验企业应对网络安全事件的能力;

提升企业及员工安全意识

通过为应急领导层和利益相关者提供应急响应演练的培训,熟悉沟通和汇报路径,提升组织内的网络安全意识,为真实的安全防御和应急工作做准备;

为业务持续稳定运营提供证明

记录演练的过程,作为企业弹性运营的证明,以满足监管或合规要求,同时可以反映企业应急响应的敏捷性、应急决策的有效性,以及业务持续运营的能力;

为后续安全工作部署提供参考

记录演练中的失误、故障、操作不当等突发情况,识别当前的应急规划与实际需求存在的差距,以确认后续安全工作部署的重点和优先项,进行持续的追踪和改进。

网络安全演练的价值

演练为组织提供了一种行之有效的安全评估方法。在演练中,通过对具体响应过程的观察、记录、反馈和追踪,可实现以下价值:

01. 明确应急响应的工作安排和责任划分,确保参与者了解自己在应对各类安全威胁事件和应急响应、业务恢复等工作中需要担当的角色;

02. 提高参与者对组织所面临的安全威胁场景及种类的认知,以更好地执行风险场景识别和风险评估;

03. 提高组织内各部门及相关责任人对网络安全事件的重视程度,聚焦安全事件,更加关注网络安全工作建设;

04. 演练过程中的实践经验及暴露出来的短板,可作为后续决策的参考,从而合理规划场地、IT设备、人员、数据等资源。

如文中强调,网络安全演练目的之一,是为业务持续稳定运营提供证明。随着企业数字化转型,当今世界面临很多不确定性,给企业的管理者、运营者也带来了很大的挑战,业务连续性管理凸显尤为重要。

安永的中国成员机构即将作为国际灾难恢复协会中国分会(DRI China)授权培训机构,推出国际业务连续性管理专家认证(CBCP)培训。届时由来自安永的获得DRI授权的CBCP专业授课讲师教授,将项目中提炼的专业知识和实践案例融入到CBCP培训课程中,采用理论联系实践案例的综合授课方式更好地帮助学员理解业务连续性的重要性,熟练掌握业务连续性管理流程。

什么是CBCP:

CBCP(Certified Business Continuity Professional)证书由著名的国际灾难恢复协会(DRII)颁发,由DRII为需要获得BCM领域国际权威的从业资格CBCP的高级专业人员而专门设计的,包括BCM领域著名的十大专业惯例的全部内容,表明个人在业务连续性和灾难恢复方面的专业身份。

如欲进一步了解国际业务连续性管理专家(CBCP)认证培训课程及业务连续性管理的相关内容,请关注本公众号推出的系列文章,下期预告:《网络安全演练(下)| 面临网络安全威胁,我们如何积极主动地进行防范与应对?》

敬请期待!

本文是为提供一般信息的用途所撰写,并非旨在成为可依赖的会计、税务、法律或其他专业意见。请向您的顾问获取具体意见。

显示全文
为您推荐
钱姓起源和来历:活了八百岁的彭祖竟然是钱氏祖先
钱姓起源和来历:活了八百岁的彭祖竟然是钱氏祖先

钱姓排于百家姓中的第二位,虽然起源和来历并不多,但是钱姓人却分布广泛,成为了中国姓氏中的第二大姓。钱姓的主要来源就是彭祖的儿子篯孚,彭祖的真名叫做篯铿,是因为被尧封于大彭而得姓-彭,而他的儿子篯孚因为掌管着钱财,任职钱府上士,所以便为“钱”姓,所以彭钱是一家。...

发布时间:2024-09-20 20:03:27

胡服最早由谁引入中原?赵武灵王为推行骑射改革服饰
胡服最早由谁引入中原?赵武灵王为推行骑射改革服饰

胡服最早是由春秋战国时的赵武灵王-赵雍引入中原的,因为当时赵国的地形和地理位置都非常不好,常年深受战争威胁,加上赵武灵王继位之后,时局不稳,周边国家都想要攻打赵国,所以赵武灵王便下令让全员都推行胡服,并且学习骑射,相较于宽大的汉服更加便于行动。...

发布时间:2024-09-20 19:05:44

赛艇运动起源于哪里?英国船工无聊时竞赛(造就贵族运动)
赛艇运动起源于哪里?英国船工无聊时竞赛(造就贵族运动)

赛艇运动起源于英国的泰晤士河上,当时还是17世纪,英国泰晤士河上的船工在工作之余经常会举办一些赛船,久而久之就形成了一种习俗,在1715年的时候,为了庆祝英王的卫冕,所以第一次正式举办了赛艇比赛,最终在1775年发展为一个正式的运动项目,并且成立了相应的运动俱乐部。...

发布时间:2024-09-20 18:04:28

为什么不能用宸字取名?哪些名字普通人扛不起
为什么不能用宸字取名?哪些名字普通人扛不起

人们之所以不愿意或者不敢以“宸”为名,主要是因为在古时候“宸”有着“深邃的房屋”的意思,也就是专指皇帝的居住场所,象征着无上的权力,所以“宸”字自然也就成为了禁忌,不过现代人大多是害怕这个字的气势,普通人的命格扛不住。...

发布时间:2024-09-20 17:00:53

商细蕊原型是谁?原来四位京剧名旦都是灵感来源
商细蕊原型是谁?原来四位京剧名旦都是灵感来源

商细蕊是电视剧《鬓边不是海棠红》中的京剧名旦,很多人都为他和海归商人程凤台的知己故事而动容,但遗憾的是在历史长河中并没有商细蕊真正的原型,只能说他可能是作者根据历史上著名的京剧名旦构建的一个角色,因为他和梅兰芳、程砚秋、尚小云以及徐碧云等四人的经历和性格都有着极为相似之处。...

发布时间:2024-09-20 16:05:01

历史上著名的美女有哪些:杨玉环,君王不早朝(绝世美女)
历史上著名的美女有哪些:杨玉环,君王不早朝(绝世美女)

在中华上下五千年的历史长河中,除了王朝更替的政治生活与文化生活,还有一些美貌的女子点缀着历史的绘卷,那么在悠悠岁月中有哪些著名的美女呢?下面小编就来为大家盘点一下吧!...

发布时间:2024-09-20 15:04:04

历史上妃嫔最少的皇帝:明孝宗朱佑樘,独爱张皇后(童年不幸)
历史上妃嫔最少的皇帝:明孝宗朱佑樘,独爱张皇后(童年不幸)

谈及古代帝王,最让人津津乐道的当属那后宫佳丽三千,不过也不是所有的帝王都有那么充实的后宫,比如历史上有一位皇帝就只有一位妻子,是不是让人有点不敢相信,下面小编就带大家一起了解下吧!...

发布时间:2024-09-20 14:01:05

历史上最长情的皇帝:顺治皇帝,挚爱董鄂妃(为爱出家)
历史上最长情的皇帝:顺治皇帝,挚爱董鄂妃(为爱出家)

自古无情帝王家,说到帝王的爱情多是奢望,很多帝王后宫的妃子换了一个又一个,几乎都是薄情寡义的,但是漫长的历史长河中也有例外,有的皇帝便与众不同,特别的长情,下面小编来为大家介绍一下历史上最长情的皇帝吧!...

发布时间:2024-09-20 13:03:24

武侠剧中的绝世高手有哪些:扫地僧,化险为夷(秒杀高手)
武侠剧中的绝世高手有哪些:扫地僧,化险为夷(秒杀高手)

可以说人的成长伴随着无数的武侠剧,尤其是电视剧中的那些绝世高手更是让人影响深刻,有不少人小时候都幻想过可以武功盖世,一统江湖,那么有人知道武侠剧中有哪些绝世高手吗?下面小编为大家盘点一下吧!...

发布时间:2024-09-20 12:02:19

电视剧中的古装美女:刘亦菲,举止摇曳生姿(天仙下凡)
电视剧中的古装美女:刘亦菲,举止摇曳生姿(天仙下凡)

古装电视剧中有许多的美丽的女子,她们身着美丽的衣裳,一举一动摇曳生姿,美得让人挪不开双眼,可以说是一场视觉盛宴,下面就让小编为大家盘点一下那些古装美女吧!...

发布时间:2024-09-20 11:09:01

清朝古装剧中的美人:刘诗诗,若曦无人超越(顾盼生姿)
清朝古装剧中的美人:刘诗诗,若曦无人超越(顾盼生姿)

近年清朝古装剧收视率暴涨,这些电视剧不仅剧情引人入胜,身着清装的美人也同样吸引了不少目光,有着让人过目不忘的美貌,那么清朝古装剧中有哪些美人呢?下面小编就来为大家盘点一下吧!...

发布时间:2024-09-20 11:02:08

小青龟能长多大:背甲14厘米,体色会变化(濒危物种)
小青龟能长多大:背甲14厘米,体色会变化(濒危物种)

养龟市场上经常可以看到小青龟,这种乌龟乖巧可爱以及性情温顺,所以很多人都会选择小青龟来饲养,不过一直都是见到小青龟都比较小,这不禁令人好奇这种乌龟能长多大?下面小编就带大家一起了解一下小青龟吧!...

发布时间:2024-09-20 10:01:47