一区二区三区三上|欧美在线视频五区|国产午夜无码在线观看视频|亚洲国产裸体网站|无码成年人影视|亚洲AV亚洲AV|成人开心激情五月|欧美性爱内射视频|超碰人人干人人上|一区二区无码三区亚洲人区久久精品

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

虹科分享 | “桌面演練”如何改善你的網(wǎng)絡

虹科網(wǎng)絡可視化技術 ? 2022-09-29 11:43 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

根據(jù)最新的《IBM數(shù)據(jù)泄露成本報告》,每次事件的平均泄露成本為435萬美元,比IBM 2020年報告中的386萬美元攀升了12.7%。這還沒有考慮到失去的商業(yè)機會和揮之不去的聲譽損害。

網(wǎng)絡安全桌面演練可以大大減少這一數(shù)額,只需有一個經(jīng)過深思熟慮的事件響應計劃和有效行使業(yè)務連續(xù)性計劃。

什么是桌面演練?

桌面演練是非正式的、基于討論的演練,旨在幫助組織確定其當前事件響應計劃中的差距。它們模擬網(wǎng)絡事件或事故,對組織的響應政策、計劃和程序進行壓力測試,以評估組織業(yè)務部門的有效性。

桌面演練的關鍵目標

●雖然進行桌面演練的目標各不相同,但以下是適用于許多組織的一些目標:

●評估當前的網(wǎng)絡安全協(xié)議和程序:是否有?對于如何處理網(wǎng)絡事件,你有什么計劃嗎?

●找出差距:當前流程的改進空間在哪里?

●了解角色和職責:每個工作人員都應該在事件處理時間表中有一套明確的任務和目標。

●測試內部和外部溝通和升級流程:網(wǎng)絡事件通常需要與其他組織進行溝通,這些組織可能包括執(zhí)法部門、媒體、公關、投資者、合作伙伴、客戶、律師事務所和保險提供商。

●讓學員了解新出現(xiàn)的威脅和趨勢:網(wǎng)絡安全格局正在不斷演變。桌面演練可以幫助技術響應人員和高級領導了解情景如何發(fā)展以及如何影響他們的業(yè)務。

涉及的利益相關者

下列人員可參加桌面演練:

●首席執(zhí)行官和高級管理人員——企業(yè)的領導層需要了解網(wǎng)絡安全事件和數(shù)據(jù)泄露可能會如何發(fā)展,以及企業(yè)的法律責任和領導者在事件發(fā)生時應做出的決定。桌面演練提供了一種以互動和引人入勝的方式教育高級管理人員的方法。

●技術響應人員——桌面演練可以幫助技術團隊快速了解他們可以用來應對事件的戰(zhàn)術、技術和程序,并確定需要改進流程和進行技術投資的差距和領域。安全記分卡可以在短短三周內設計并促進定制桌面演練,幫助企業(yè)預測和規(guī)劃新出現(xiàn)的威脅和趨勢。

●在業(yè)務的事件響應計劃中分配角色的人員——業(yè)務事件響應計劃通常會將角色分配給廣泛的團隊和人員,包括法律、人力資源、市場營銷、財務以及風險和合規(guī)。將這組利益相關者聚集在一起,使企業(yè)能夠全面測試其計劃和流程。

桌面演練是如何進行的?

桌面演練包括以下人員:

●主持人控制演練的流程和節(jié)奏,激發(fā)討論,并從小組中引出答案和解決方案;

●參與者參與對話,并且必須愿意以友好的方式挑戰(zhàn)他人;

●在必要時,可以選擇有觀察員參與討論。

主持人和員工在固定的時間見面,討論一個特定的情景。這些情景與組織的威脅情況相關,使他們能夠準確地測試其安全態(tài)勢,并根據(jù)現(xiàn)實的威脅演練事件應對方案。

演練的長度在很大程度上取決于聽眾、公司的規(guī)模以及演練事件的復雜性。有些討論可以輕松地持續(xù)4個小時,但一般來說,最好每季度保持在1-2個小時,以最大限度地利用時間和成本效益。

桌面演練示例

典型的桌面演練場景可能包括:
※憑據(jù)被盜或泄露
※成功的威脅行為者網(wǎng)絡釣魚活動
※云配置錯誤
※商務電子郵件泄露
※勒索軟件遏制
※內部威脅
※SaaS提供商數(shù)據(jù)泄露
※社交媒體妥協(xié)
※GDPR數(shù)據(jù)泄露
※詐騙活動

讓我們來看看一個可用于桌面演練的示例場景:

你的組織被奪取和加密敏感數(shù)據(jù)的勒索者聯(lián)系上了。他們要求用比特幣支付100萬美元贖金,以換取數(shù)據(jù)不被公開發(fā)布或刪除。在這種情況下,主要的優(yōu)先事項是保護你的組織的其他資產(chǎn),以防止進一步的損害。演練參與者將討論當前的政策和程序;啟動公司的事件響應計劃,并利用可能防止進一步升級的額外安全控制。

需要做什么來確保所有其他數(shù)據(jù)的安全?你是否已經(jīng)行使了你的那部分事件計劃,并準備聯(lián)系你的法律公司或提供事件響應服務的合作伙伴來支持你?另一個需要考慮的因素,除此之外,就是與外部各方的溝通,如執(zhí)法部門或其他政府機構。誰負責保持這種溝通?

桌面演練是否適合您的組織?

從長遠來看,為網(wǎng)絡安全事件排練是有回報的準備。通過事件響應桌面演練,真實場景可幫助安全團隊和業(yè)務負責人發(fā)現(xiàn)其事件響應計劃中的漏洞,并測試團隊對勒索軟件攻擊等事件做出有效和高效響應的能力,從而顯著提高您在發(fā)生實際攻擊時的響應能力。

桌面演練最適合已經(jīng)制定了事件響應計劃的組織。演練將幫助他們在已有的基礎上再接再厲。在演練期間即興演練而沒有預演計劃可能會影響業(yè)務連續(xù)性,導致客戶聲譽受損,并導致金錢損失。另一個關鍵因素是機構買入。桌面演練應該產(chǎn)生一個結果,其中可能包括對當前計劃和政策的改變。這需要得到整個組織內利益相關者的批準和認可,并從領導力開始。

虹科SecurityScorecard如何提供幫助呢?

我們訓練有素且富有吸引力的顧問將您的桌面演練變成現(xiàn)實,激勵您的團隊在執(zhí)行您的事件響應計劃的同時處理真實世界的事件。我們目前提供以下演練類型:

●高管級別的演練-針對最高領導層領導人

●技術壓力測試-針對技術響應人員。

●事件響應計劃演練-面向技術響應人員、IT人員以及在組織的事件響應計劃中具有指定角色的任何其他人員,例如法律、人力資源和公共事務。

之后,虹科SecurityScorecard顧問將分享行業(yè)最佳實踐和真實事件中的故事。我們的團隊將首先審查您的企業(yè)的事件響應計劃和流程,并與關鍵人員面談,以了解您的環(huán)境以及您正在管理的主要風險和威脅。然后,我們將為您的業(yè)務制定一個定制方案,以反映您組織的特定性質。演練的結構是為了實現(xiàn)您的目標,使用可能影響您公司的模擬場景。你將帶著發(fā)現(xiàn)的差距和關于如何改善和加強你的網(wǎng)絡準備的建議離開。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 網(wǎng)絡
    +關注

    關注

    14

    文章

    7815

    瀏覽量

    90967
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    車輛網(wǎng)絡通訊測試主板:雙系統(tǒng)適配 × 工業(yè)級穩(wěn)定 × 零門檻部署

    本文探討了車載網(wǎng)絡測試面臨的挑戰(zhàn),包括多協(xié)議并發(fā)時的數(shù)據(jù)丟包、繁雜線束帶來的集成難題和逐年攀升的設備維護成本。全新推出的HKIC1-MBM2100 車輛網(wǎng)絡通訊測試主板憑借其硬核配
    的頭像 發(fā)表于 07-15 11:15 ?128次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>車輛<b class='flag-5'>網(wǎng)絡</b>通訊測試主板:雙系統(tǒng)適配 × 工業(yè)級穩(wěn)定 × 零門檻部署

    分享 | 賦能現(xiàn)代化礦業(yè):Owasys堅固型車載通信終端方案

    導讀在采礦行業(yè),設備運行環(huán)境極端惡劣——高溫、嚴寒、粉塵、震動、沖擊無處不在。確保關鍵設備(如礦用卡車、挖掘機、鉆機等)的可靠通信、精準定位與高效管理,是保障礦山安全運營和提升生產(chǎn)力的核心挑戰(zhàn)。Owasys專為采礦行業(yè)設計的堅固型車載通信終端——
    的頭像 發(fā)表于 06-24 17:04 ?142次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>分享 | 賦能現(xiàn)代化礦業(yè):<b class='flag-5'>虹</b><b class='flag-5'>科</b>Owasys堅固型車載通信終端方案

    展會回顧 | 賦能新一代工業(yè)網(wǎng)絡2025華南工博會圓滿落幕

    設備、TSN時間敏感網(wǎng)絡技術等創(chuàng)新產(chǎn)品。展會現(xiàn)場直擊.2025深圳工博會精彩收官!本視頻將帶您直擊科展位精彩方案,領略TSN時間敏感網(wǎng)絡
    的頭像 發(fā)表于 06-11 17:32 ?491次閱讀
    展會回顧 | 賦能新一代工業(yè)<b class='flag-5'>網(wǎng)絡</b>!<b class='flag-5'>虹</b><b class='flag-5'>科</b>2025華南工博會圓滿落幕

    活動 | 廣州示波器診斷體驗交流日圓滿落幕!NVH專場即將上線!

    與內容?不妨先跟隨我們的鏡頭,一起看看上周的交流日現(xiàn)場,有哪些新奇有趣的體驗吧!Pico產(chǎn)品展示這里有Pico全系列產(chǎn)品展示,感興
    的頭像 發(fā)表于 04-23 11:56 ?398次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>活動 | 廣州示波器診斷體驗交流日圓滿落幕!NVH專場即將上線!

    直播回放 | IO-Link技術概述與IO-Link OEM

    「一站式通訊解決方案」系列直播第1期圓滿落幕!本期主題為「IO-Link技術概述與IO-LinkOEM」感謝各位朋友的熱情參與!本期直播中
    的頭像 發(fā)表于 02-19 17:34 ?659次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>直播回放 | IO-Link技術概述與<b class='flag-5'>虹</b><b class='flag-5'>科</b>IO-Link OEM

    直播 | 2月18日開講!IO-Link技術深度解析!解鎖自研產(chǎn)品+積分好禮!

    ■IO-Link技術如何助力工業(yè)數(shù)字化轉型升級?■如何選擇適合自身需求的IO-Link解決方案?2月18日,「一站式通訊解決方案」系列免費技術直播課程重磅開啟!首場直播將由智能
    的頭像 發(fā)表于 02-08 17:33 ?396次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>直播 | 2月18日開講!IO-Link技術深度解析!解鎖<b class='flag-5'>虹</b><b class='flag-5'>科</b>自研產(chǎn)品+積分好禮!

    方案 僅需4個步驟!輕松高效搭建TSN測試網(wǎng)絡

    隨著汽車行業(yè)向分層同構以太網(wǎng)網(wǎng)絡的轉型,時間敏感網(wǎng)絡(TSN)逐漸成為實現(xiàn)確定性以太網(wǎng)互操作性的關鍵解決方案。本文將詳細介紹如何快速搭建TSN測試網(wǎng)絡,涵蓋從流量特征分析到網(wǎng)絡配置的全
    的頭像 發(fā)表于 01-06 11:32 ?535次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>方案 僅需4個步驟!輕松高效搭建<b class='flag-5'>虹</b><b class='flag-5'>科</b>TSN測試<b class='flag-5'>網(wǎng)絡</b>

    電子12月事件回顧

    2024年12月,及其姐妹公司與多家國際知名企業(yè)建立了正式的合作伙伴關系,同時通過一系列行業(yè)直播和培訓課程,向廣大觀眾展示了最新的技術趨勢和應用案例。
    的頭像 發(fā)表于 12-31 16:25 ?619次閱讀

    培訓 | 重磅來襲!波形分析課程全面上線!

    全新升級/技術提升/快速進階&TG中心波形分析課程主辦單位廣州電子科技有限公司TechGear免拆診斷中心支持單位英國PicoTechnologyLtd.HongkePico
    的頭像 發(fā)表于 12-07 01:04 ?438次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>培訓 | 重磅來襲!波形分析課程全面上線!

    活動回顧 | 波形診斷開放日-上海站圓滿落幕!

    Pico開放日,可以收獲哪些有趣的體驗吧!Pico產(chǎn)品展示這里有Pico全系列產(chǎn)品展示,包括四通道示波器主機、壓力傳感器、NVH套
    的頭像 發(fā)表于 12-07 01:04 ?556次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>活動回顧 | 波形診斷開放日-上海站圓滿落幕!

    培訓 | 重磅升級!全新模式月底開班,你想學的都在這里!

    全新升級/技術提升/以技會友&TG中心波形診斷大師班上海:2024.11.30~12.2主辦單位廣州電子科技有限公司TechGear免拆診斷學院支持單位英國
    的頭像 發(fā)表于 11-14 01:02 ?463次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>培訓 | 重磅升級!全新模式月底開班,你想學的都在這里!

    應用 為什么PCAN方案能成為石油工程通訊的首選?

    在石油工程領域,實時監(jiān)控鉆井參數(shù)對于確保作業(yè)安全和提高效率至關重要。提供的PCAN解決方案憑借其高可靠性和便捷的安裝維護特性,為石油鉆井行業(yè)帶來了顯著的革新。PCAN石油鉆井數(shù)
    的頭像 發(fā)表于 11-08 16:48 ?606次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>應用 為什么<b class='flag-5'>虹</b><b class='flag-5'>科</b>PCAN方案能成為石油工程通訊的首選?

    干貨 輕松掌握PCAN-Explorer 6,dll調用一文打盡!

    導讀:PCAN-Explorer 6(下稱“PE6”)作為一款專業(yè)的CAN/CAN FD網(wǎng)絡處理軟件,不僅提供了強大的報文監(jiān)控和發(fā)送功能,還通過其創(chuàng)新的dll加載功能,為用戶帶來了更加靈活和高效
    的頭像 發(fā)表于 08-29 10:00 ?950次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>干貨 輕松掌握PCAN-Explorer 6,dll調用一文打盡!

    方案 領航智能交通革新:PEAK智行定位車控系統(tǒng)Demo版亮相

    導讀: 在智能汽車技術發(fā)展浪潮中,車輛控制系統(tǒng)的智能化、網(wǎng)絡化已成為行業(yè)發(fā)展的必然趨勢。PEAK智行定位車控系統(tǒng),集成了尖端科技,能夠實現(xiàn)車輛全方位監(jiān)控與控制的先進系統(tǒng)。從實時GPS定位到CAN
    的頭像 發(fā)表于 08-27 09:28 ?563次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>方案  領航智能交通革新:<b class='flag-5'>虹</b><b class='flag-5'>科</b>PEAK智行定位車控系統(tǒng)Demo版亮相

    應用 當CANoe不是唯一選擇:發(fā)現(xiàn)PCAN-Explorer 6

    在CAN總線分析軟件領域,當CANoe不再是唯一選擇時,PCAN-Explorer 6軟件成為了一個有競爭力的解決方案。在現(xiàn)代工業(yè)控制和汽車領域,CAN總線分析軟件的重要性不言而喻。隨著技術
    的頭像 發(fā)表于 08-16 13:08 ?1215次閱讀
    <b class='flag-5'>虹</b><b class='flag-5'>科</b>應用 當CANoe不是唯一選擇:發(fā)現(xiàn)<b class='flag-5'>虹</b><b class='flag-5'>科</b>PCAN-Explorer 6