什么是事件响应？

在网络安全中，事件响应指的是组织检测、分析和补救网络攻击的工具和技术。事件响应通常包括多个利益相关方，包括 IT、安全、企业沟通、财务和法律。事件响应的核心目标有两个。

首先，它旨在通过在威胁行为者达到目的之前发现并击退他们，从而最大限度地减少破坏性网络事件的影响；如果做不到这一点，它还可以确保组织有足够的复原力来避免攻击造成的持久破坏。事件响应计划还分析每个破坏性事件，以确定组织今后如何防止类似事件的发生。

什么是事件响应计划？

事件响应计划是组织事件响应计划的定义。它概述了所有事件响应程序、责任和缓解策略。在大多数情况下，事件响应计划还能确定组织最有可能面临哪些网络攻击，以及如果不加以解决，哪些攻击最有可能造成严重破坏。

事件响应计划通常涵盖的其他因素包括

想象一下两个组织被相同的勒索软件攻击的情景。

第一种组织有应对威胁的明确策略。其安全团队立即隔离受感染的系统，识别勒索软件菌株，然后决定是对这些系统进行消毒还是完全清除。攻击几乎在开始时就得到了解决，公司立即向客户和利益相关者通报了发生的情况。

攻击发生后，组织会对发生的情况进行检查，并将学到的知识用于改进安全。

由于缺乏事件响应计划，第二个组织需要更长的时间来动员和应对威胁。因此，勒索软件有机会在更多的基础设施中传播，并在此过程中锁定多个关键业务系统。与利益相关者的沟通--如果有的话--模糊且不一致。

这些例子清楚地说明了为什么需要制定事件响应计划。如果没有这样的计划，您的团队能否高效、有效地应对网络攻击主要还是看运气。鉴于这些事件会对企业声誉造成持久影响，您不能冒这种风险。

换句话说，事件响应计划可帮助企业最大限度地减少声誉和经济损失，更有效地遵守行业法规，缩短事件响应时间，并改善整体安全状况。

在许多情况下都需要制定事件响应计划，包括

事件响应是事件管理的一部分，但许多组织会交替使用这两个术语。两者的主要区别在于，事件管理的重点更广泛、更具战略性。而事件响应则更具技术性和即时性，侧重于在网络攻击发生时直接解决。

事件管理战略通常包括以下内容：

而事件响应则包括以下内容：

虽然企业的安全团队或 IT 部门在制定事件响应计划时通常会牵头，但有效的事件响应需要整个企业的投入。根据 Gartner 的说法，这通常采取网络事件响应团队（CIRT）的形式。除技术专家外，Gartner 还建议企业的 CIRT 包括 "能够指导企业高管在（安全）事件发生后进行适当沟通的专家"。

该分析师进一步指出，一个组织的 CIRT 通常会与安全、灾难恢复和公共关系等其他部门合作。

根据SANS 研究所的《事件处理者手册》，典型的网络事件计划可分为六个步骤或阶段，每个步骤或阶段都有自己的最佳实践。

立即从BlackBerry Cybersecurity Services 获得帮助 - 无论您是受到网络攻击、需要控制漏洞还是希望制定事件响应计划。报告事件或立即拨打+1-888-808-3119 联系我们。