在遭遇网络攻击时,企业的事件响应团队是积极应对还是束手无策?
发布时间:2023-02-22 10:03:57 所属栏目:安全 来源:
导读:McKeown博士是一名心理学家,多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的,一些企业安全部门的负责人说,他们也看到过一些团队在应对真实事件时陷入困境,包括那些为应对
McKeown博士是一名心理学家,多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的,一些企业安全部门的负责人说,他们也看到过一些团队在应对真实事件时陷入困境,包括那些为应对此类事件进行演练的团队。 当团队束手无策时,问题就会越来越多 即使只有几个小时的响应延迟,也会给网络攻击更多的时间造成破坏,并延长了恢复时间。这种情况还可能导致响应成本增加,可能会导致更高的监管罚款和业务损失。 McKeown表示,安全领导者应该预测到这种情况,结合实践来帮助最大限度地减少发生这种情况的可能性,并制定策略来识别和应对网络安全事件。 McKeown说,“首席信息安全官必须明白在这些危机到来时将如何应对。可以培养员工的技能,让他们变得敏捷,并帮助他们在不具备所有情境意识的情况下做出反应,只不过这始终是一种不可或缺的心理准备。” 团队为什么会陷入困境 McKeown表示,即使是准备充分的团队也会有陷入困境的时候,首席信息安全官对此不应该感到惊讶,因为这是人类的天性。 她说,有时事件响应团队成员可能会有认知狭窄的情况,因为他们太专注于眼前发生的事情,以至于他们没有考虑整体的情况,这种经历会妨碍反应者像在正常情况下那样进行思考。换句话说,如果你想成为一个有创造力的人,你必须意识到自己的认知范围有多大,以及你可以做什么来扩大你的认知范围。 (编辑:银川站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
站长推荐