咨询公司Forreste曾把2011和2012年称作“黑客的黄金年代”，而今，2013年刚过往的一个季度显示这个黄金年代毫无疑问的还在继续。在本年前三个月里，Apple，Bit9，Facebook，Microsoft，《纽约时报》，《华尔街日报》，和Twitter都把安然背规标题问题变成了甲等存眷大年夜事。
此刻，安然威胁变得加倍不等闲节制，报复打击手艺变得愈来愈成熟和复杂。虽然如斯，安然事务响应并没有获得应有的正视。
安然事务响应打算应当成为企业内部一项计谋勾当。但是即便一个企业在遭受了安然背规以后，安然事务响应打算仍然没有获得应有的正视。按照我们最新的福雷斯特安然查询拜访，2011年和2012年，当企业遭受安然背规以后，对安然事务响应打算的投资仅仅增加5个百分点，从18%上升到23%。一个令人震动的趋势是，21%的企业暗示一次安然背规事务并未导致企业进行任何改变。
在编制我们的安然架构与运营一书时，我们肯定一个高效的安然事务响应打算应当具有七条原则。采取以下原则，你将能更好的应对威胁情势并能从安然事务中实现更有效的恢复。
1. 自我意识
让安然事务响应团队意想到本身的能力和束缚是关头。成功取决于对打算预备的客不雅熟谙程度。当寻求自我意识，安然事务响应团队必需避免高估本身对某个威胁的响应能力，并清晰在哪里可以获得帮忙。
2. 认清手艺的长处和局限性
在诸如RSA大年夜会之类的行业勾当展会现场,处处都充满着一个遍及的市场信息：下一个伟大年夜的手艺将会解决你所有面对的标题问题。但高级威胁防护不便是一个产品，也没有一个孤立的解决方案可以实现。虽然如斯，企业手艺投资的比重仍是高于安然事务响应打算的投资。按照我们福雷斯特安然查询拜访，当一个安然背规事务产生以后，25%的企业增加了用于采办安然背规预防手艺的费用，但是只有23%的企业增加了用于安然事务响应打算本身的费用。
3. 成立合适实际的陈述和衡量机制
良多企业利用弊端的怀抱机制来测量他们安然事务响应打算的机能。窥伺扫描勾当不便是安然事务，就像防病毒(AV)定义更新没法测量安然事务响应能力的成功与否一样。有效的安然事务响应团队利用更成心义的营业指标。一旦你已成立了一个通用的安然事务定义，你就需要测量检测它所用的时候、按捺它分散所用的时候和解救所用的时候。报复打击者进进你的收集后你要花多久时候才能检测到它?一旦检测出来，你要花多久时候才能按捺住报复打击者?你要花多久时候才能完成对该安然事务的解救工作?这些测量都是以成果为导向输出的怀抱机制。当企业晋升了员工的手艺，摆设了新的安然节制办法，这些测量数字就会有所改良。
4. 让打算可扩大
当措置全球性公司的安然事务时，安然事务响应的可扩大性就变成很是关头的身分。良多人会对世界上最大年夜的公司作了弊端的假定，仅仅因为它们具有最成熟的手艺和能力。事实上，全球性公司的范围和本身复杂性导致安然事务响应出格具有挑战性。正如一名咨询公司的安然事务响应总监所说：“个头越大年夜，摔得越重”。流程和监督对确保安然事务响应打算的可扩大性来讲相当首要。
5.表里协作
安然事务响应团队不是孤立的在工作;他们是一个更大年夜社区的一部门。鉴于企业面对的尽大年夜大都威胁情势和把持上的限制，这些团队必需工作在一个更大年夜的社区内才能成功。成功的团队能成立杰出的IT关系，熟谙到参谋的首要性，并能在可托合作火伴之间共享威胁信息。
6.鼓动鼓励高管介入
在过往，安然专家们在为博得营业带领的存眷而尽力奋斗。但过度聚焦在战术安然怀抱指标上，不克不及与营业需求保持一致，和“不存在的部门”的名声，已遏制了营业带领对安然的欢愉爱好。但是按照福雷斯特查询拜访显示，比来几年产生的高调的收集报复打击事务已晋升了70%本次查询拜访受访企业的高管的安然意识。营业魁首们正从《华尔街周刊》和《金融时报》的头版浏览着这些收集报复打击的文章。此刻是时辰操纵这个优势往鼓动鼓励那些已预备好听你的观点的高管门介入此中。
7.自立运作
安然事务响应团队的工作就是冲击报复打击者，他们必需感触感染到有权作出关头决定，而不是必需花时候往寻求对他们步履的审批。当数据正从你的收集向外泄漏，损掉是以秒来计较的，你必需成立一个启用自立权的框架。为了启动自立权，安然事务响应团队必需拟定清晰的交兵法则定义，避免呈现微不雅治理和向上把持批示系统现象。最后，你必需确保高层治理层撑持安然事务响应阐发师们做出的决定——哪怕这个响应决定最后被证实是错的。弊端会产生，但一旦他们如许做了，安然带领必需撑持这些火线的阐发师们的决定。安然事务响应介入者们必需能感触感染到治理层将会撑持他们的决定，当作了弊端的决定，安然事务响应团队不会是以成为替罪羊。
你的客户(和大年夜大都公家)其实不期看你的企业具有防弹能力;大年夜家愈来愈同情那些被资金充盈、手艺崇高崇高、有组织的犯法分子侵害的企业。对一次安然背规事务的立场，已从求全谴责的红字改变成鼓动鼓励勇气的红勋章。一个调和一致、步履利落的安然响应打算能优先确保对客户的透明沟通和呵护客户身份和财务信息，这将会进步你企业的品牌。