事件回应规划
利用事件回应计划来击退网络保安威胁
随时準备对抗网络风暴
一套事件回應計劃是良好的商業意識，可明確列出在遇到無可避免的攻擊時，團隊應採取什麼行動。採用有效而經測試的事件回应规划的企業，可隨著時間而節省更多成本，並且縮短從攻擊中復原的時間。在 IBM 最新的資料外洩成本分析中，高度重視事件回应规划與測試的企業因縮短遏制事件時間達 62 天而平均可節省 149 萬美元。
?
此外，保險業者也會查看您是否擁有此規劃來計算保費及決定是否發出网络保险保單。令人驚訝的是，僅有 32% 的企業已做好回應計劃準備。而沒有做好回應準備的機構在資料外洩之後更要支付額外 58% 的款項來進行清理。
资料外洩辅导员是協助企業擬定完整的事件回應計劃、客製化或檢視現有計劃、與及測試計劃成效的絕佳资源。
其他效益
- 尽可能降低损害：一套设计良好的事件回应计划可降低网络资讯保安事件所造成的损害。
- 缩短停机时间：快速侦测及遏止资讯保安事件，可大幅减少停机时间和业务中断。
- 符合保险要求：许多保险业者都要求保单持有人必须拟定一份事件回应计划。
- 展现法律与合规 有些资料保护法律和产业规范要求公司必须制定一套事件回应计划。
- 维持信任：事件期间进行即时而透明的沟通有助维持客户的信任。
- 实现高效率的回应：事件回应计划定义了网络攻击期间各级人员的明确角色与责任。
- 提升员工资讯保安意识：制定并练习回应计划，能提升员工对资讯保安的专注。
- 保存证据：回应计划包括了在攻击后蒐集鑑识证据的重要程序。
- 主动管理风险：一套回应计划让公司在网络攻击发生时把握时机作有效率回应。
事件回应计划有哪些主要元素？
我們的合作夥伴 Net Diligence@ 詳細闡述了每一項事件回應計劃的基本要素。
包括：
- 做好準备
- 侦测及分析
- 遏止、消除及復原
- 事件后改善
如果您的企業沒有自己的計劃，或者需要修改自己的計劃，以下是一項簡單的解決方案：採用 NetDiligence? 技術的 Breach Plan Connect。
其他需要考虑的因素
根據您的企業規模、產業與法規要求，擬定事件回應計劃可能相當複雜。您需要處理各式各樣的人員、流程和通訊。因此您需要可信賴的资源。您可利用 NetDiligence? 的 Breach Plan Connect 或可信賴的资料外洩辅导员來協助訂定計劃。涵蓋所有大小細節，長遠來看都對您有所幫助。
趋势科技很荣幸能与这些数码取证和事件回应（顿贵滨搁）厂商合作。
總部位於墨西哥，專門為該國及拉丁美洲以外的客戶提供網如資訊保安服务。它提供网络风险评估、漏洞分析與滲透測試、託管服务等。
Lyra Recovery 利用 3000 多名技術人員、工程師和架構師來提供無可匹敵的入侵後服务，以及資料復原與修正。
N1 Discovery 提供各式各樣的服务來協助客戶調查並解決複雜的事件。作為趨勢科技的业务伙伴，該公司提供了网络风险评估、事件回應、入侵前服务及威脅情報等。
這家復原公司在資料外洩發生之前和之後都能立即提供協助，提供專家指引來提升復原效率。Fenix24 提供了入侵前與入侵後服务、託管式方案與備份等。
MaTTica 是一家專長於事件回應、危機管理及數碼鑑證分析的頂尖網絡保安公司，擁有各式各樣的資產與服务來成為趨勢科技的业务伙伴。取得网络风险评估、資訊保安事件前服务，以及鑑證分析與事件回應協助。