企业安全：业务的安全韧性

进行业务影响分析（BIA）
组织需要进行全面的业务影响分析，以通过财务影响、法规遵从性、法律责任和员工安全等角度来识别和评估灾难的潜在影响。Gartner估计，有70％的组织在没有任何与业务相关的数据点或基于过时的BIA的情况下做出灾难恢复决策。没有BIA提供的事实依据，团队只能猜测适当的灾难恢复等级以及组织可以承受的风险，这会导致投入超支或无法达到预期。

请记住，您不需要保护所有的东西。进行这些练习的组织通常会对这样一个事实感到十分惊讶：服务器仅仅每个月甚至每一年运行一次例行的后端业务流程，除此之外什么也没做。

组织需要根据应用程序对业务的重要程序对其进行优先级排序，并确定与业务流程相关的所有依赖关系，尤其是可能已在多个物理服务器之间虚拟化、可能正在云中的容器中运行或是在无服务器云环境中运行的应用程序。

分类数据
同样地，你也不需要保护所有的数据，而只需要保护业务正常运行所需的数据。你确实需要完成查找、识别和分类数据的过程，以确保保护属于法规要求的所有数据，例如客户数据、患者数据、信用卡数据、知识产权以及私人通信等等。好消息是，市场上存在很多工具可以自动进行数据识别和分类工作。

考虑灾难恢复即服务（DRaaS）
对于中小型组织的CISO而言，DRaaS是一种越来越受欢迎的选择，因为这些组织通常希望经济高效地提高IT弹性，满足合规性或法规要求并解决资源不足的问题。根据Mordor Intelligence的预测，DRaaS市场在未来五年将以每年12％的速度增长。而且，DRaaS服务还涵盖了灾难恢复和业务连续性的全部范围，为企业提供了灵活性和敏捷性。

Gartner补充道，随着DRaaS市场的日趋成熟以及供应商产品的工业化，DRaaS实施的规模和范围与几年前相比已大大增加。

制定可靠的沟通计划
除非每个人都知道自己的角色和职责，否则只是简单地让服务器备份和运行基本上没有任何意义。人们是否拥有适当的手机号码和电子邮件地址来共享信息？利益相关者是否拥有一本手册，可以告诉他们在与执法人员、外部法律团队、公用事业公司、关键技术和供应链合作伙伴、高级领导层、员工层、外部公关团队等交流时如何就危机问题做出相应的回答？

根据灾难的性质，网络团队可能需要为远程工作人员建立新的连接线，并重新配置流量；维护团队可能需要执行远程故障排除；安全团队可能需要重新设置防火墙，更改访问策略，将安全保护扩展到新设备或基于云的资源上。可以说，灾难中最大的问题与数据备份无关，而是没有将合适的人员安排到位并且了解业务恢复所需的所有步骤。

自动化测试
一般情况下，为了测试灾难准备情况，组织会进行桌面演习，即关键参与者聚在一起演练灾难恢复场景。然而，根据奥斯特曼研究公司与Immersive实验室于2020年7月份进行的一项研究发现，只有1/3的组织认为这种演习“非常有效”。研究还发现，组织执行桌面演习的频率不足以跟上不断发展的威胁态势，而这些演习的平均费用高达30,000美元。疫情期间，这种桌面演习更是难以执行。

Veritas企业数据保护副总裁Doug Matthews表示，现在有一个更好的方法。新工具可以持续自动测试备份和恢复过程，并确定需要解决的潜在问题。现代测试解决方案还能够使用沙箱技术创建安全的环境，公司可以在其中测试应用程序的可恢复性，而不会影响生产网络。

创建不可变的数据备份
勒索软件攻击者正在针对备份存储库实施攻击，尤其是在云端的。除此之外，他们还正在针对SaaS应用程序。面对这种情况，组织应保留一份不可更改的数据副本。

Matthews建议称，
“组织必须确保拥有一个不可变的备份数据副本，任何人都无法触及。此外，组织应始终拥有三个数据副本，而不仅仅是两个。”
公司还应调查隔离的恢复环境，例如气隙（air gapping），在这种环境中，数据的一个副本位于未连接到生产环境的环境中。

考虑数据重用
“业务就是数据，数据就是业务”。一旦组织将重要数据的副本放在安全的备份环境中，为什么不考虑通过重用这些数据的方法来推动公司的数字化转型。

这种方法是为了让组织“了解自己拥有的东西，它的位置，如何保护它，存储它并对其进行优化”。最终，组织将发展一种智能数据策略，其中包括合规性、灾难恢复/特务连续性和数据分析。

执行持续性更新
CISO更新其灾难恢复/灾难恢复计划应从DevOps中获得启示。它并不是一劳永逸的一件事，而是需要持续不断地改进。组织需要将灾难恢复计划人员插入公司可能影响可恢复性的任何变更中，包括永久性居家办公的员工、商店或远程办公室的开/关、应用程序被SaaS取代、数据移至边缘或DevOps移至云等。此外，技术也在不断改进，因此需要格外关注那些可以帮助自动化灾难恢复（DR）/业务连续性（BC）流程的新工具。要知道，该计划不应该束之高阁，而必须定期更新改进。

制定长期规划
鉴于过去12个月中发生的所有事情，现在是将灾难恢复/业务连续性思维由被动转变为主动的好时机。不幸的是，在突发公共卫生事件、气候变化以及网络攻击激增之间，灾难似乎更频繁地发生，并且必然会更具破坏性。灾难恢复/业务连续性计划需要赶在威胁前面，而不仅仅是对威胁作出反应。

例如，如果你的公司位于加利福尼亚州，那么你的灾难恢复/业务连续性计划必须假定“下一季度的野火会造成电力中断”。担心在下一次自然灾害袭来时断电的公司，可能会考虑从其他来源发电。

成功的灾难恢复/业务连续性计划要求公司执行好上述这些基础工作，但是要需要公司不断寻找新的创新方法，以便在灾难袭来时保持业务正常运转。

如果大家有任何安全问题，都可以关注我的公众号咨询我：

企业安全：业务的安全韧性相关推荐

云计算为企业实现业务成果开辟了新的机遇
如今,云计算已经成为科技行业的一个重要的话题,且被视为一个IT服务关键的交付机制.而目前的现实是,大多数企业已经在使用某种形式的云计算,因为云计算为企业实现其业务成果开辟了新的机遇. 云计算提供主机服 ...
php业务网站资源网,企业创意业务网站模板
企业创意业务网站模板创意创业的特征编辑 1.机会导向创意创业与传统创业的关键差别就在于前者强调创意可以衍生出市场机会,强调文化艺术对创业机会的支持与推动.创意能够点石成金,往往创造一个故事或者一个 ...
云计算如何使企业的业务受益？
云栖号资讯:[点击查看更多行业资讯] 在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 根据调研机构IDG公司的调查,2018年,69%的企业已经采用云计算技术,而18%的企业还在采用内 ...
大数据分析如何助力企业发展业务
商业数据分析可以告知企业经营业务的健康状况,以便对自己的立场.业务中发生的事情以及实现业务目标须要做的事情有一个清晰的认识.因此,它有助于提高企业的效率和生产力,还可以帮助预测未来的市场趋势.以下重点 ...
自然语言处理将彻底改变企业的业务
从支持面向客户的聊天机器人,到跟踪合同承诺,再到充分利用会议记录,自然语言处理具有巨大的潜力来改变企业的业务. 自然语言处理 (NLP) 的最新改进正在通过语音和文本功能来支持主流技术,无论是使用听起 ...
企业服务业务系统-业务模型梳理(中)
本篇文章算是企业服务业务系统的第二篇文章,上一篇选取了4个系统作为基本业务系统的基础服务功能,有了基础服务,之后的业务系统开展建设起来会方便很多.本篇文章和后面一篇文章则会基于上一篇文章中提到的系统做 ...
保障企业的业务迁移正常执行，需要考虑哪些因素？
虽然很多时候,企业在开始实施云迁移可能会感觉处于停滞状态或速度太慢,但有时候业务迁移实际上可能太快.要确定业务迁移是否以正确的速度进行,企业可能需要考虑几个方面因素,例如预算.业务需求和人员. 综合考 ...
博通宣布107亿美元收购赛门铁克企业安全业务后者股价大涨12.3%
[TechWeb]8月9日消息,半导体和软件基础设施厂商博通宣布,他们同网络安全公司赛门铁克达成了收购企业安全业务的协议,赛门铁克的股价在周四也大涨12.3%. 博通是当地时间周四,在官网宣布他们同赛 ...
我国企业邮箱业务普及率接近5%
企业邮箱是指按照企业自有域名开通的邮箱,即name@企业域名,例如: sales@mycompany.com,企业对邮箱可自行管理.自由分配.命名.企业邮箱对于有效统一企业形象.增进企业工作效率.减少 ...
博通宣布将以107亿美元现金收购赛门铁克企业安全业务
[TechWeb]8月9日消息,据国外媒体报道,当地时间周四,博通正式宣布,将以107亿美元现金收购网络安全企业赛门铁克旗下的企业安全业务. 根据博通董事会批准的资产收购协议条款,博通将在交易结束时向 ...

企业安全：业务的安全韧性

企业安全：业务的安全韧性相关推荐

最新文章

热门文章