网络风险管理101
如何在你的组织中建立一个网络安全策略
介绍
在今天的数字景观中，越来越敏感的数据存储在计算机，移动设备或云服务器中。作为技术迅速推进,攻击者采用更innovative渗透系统的方法一旦进入就会造成巨大的破坏。
在商业环境中，采取适当的网络安全防范措施比以往任何时候都更为重要。一个网络攻击可以在财务上削弱你的组织，破坏或严重损害现有的系统和数据，并对你的声誉造成不可逆转的损害。
很多时候是为了保护一个组织而进行的重大投资”安全姿势放在后面燃烧器的企业。许多人的心态是:“这不会发生在我们身上。，或者他们还没有“大到足以”成为网络罪犯的目标。正是这种错误的安全感在企业中留下了一连串的漏洞”这使得他们很容易受到本可预防的攻击。
通常是时候美国是最大的障碍对于一个组织来说，他们不确定从哪里开始。网络安全有很多活动部件，很难知道哪个是第一个解决。
一个t布卢姆我们的网络安全专家拥有数十年的经验，并创建了这个指南来分解基础。本指南将告诉您在2020年需要了解的网络安全前景，并带领您了解在您的组织内适当的网络安全战略应该是什么样的。
什么是网络安全?什么是网络安全?
积极的网络安全措施
这些通常是正在进行的活动让你的业务有更多的控制它们推出的速度，哪些项目需要寻求外部帮助，哪些项目需要内部处理。
事件反应措施
网络威胁和业务影响网络威胁和业务影响
类型的网络威胁
联系我们的网络入侵回应热线:800.561.6889.
保护您的组织免受网络攻击的第一步是认识到目前的威胁．虽然方法所使用的网络罪犯不断发展，许多可能面临您组织的目前可能面临的威胁通常属于这些类别之一：
网络攻击的成本
- 雇佣一个如果尚未在您的组织中已经到位，则事件响应团队
- 修复伤害您的IT基础设施
- 向袭击者勒索赎金（如果您的攻击涉及赎金软件）
- 诉讼律师费
- 罚款如果任何数据保护或隐私法发生任何数据保护或隐私法
网络攻击的“隐性”成本
除了费用之外，也有许多“隐“在数据违规之后的成本面临企业面临那没有货记录在费用报告中。通常是时候，这些成本在初始攻击后多年持续效果。一些可以包括:
声誉损失
无论攻击如何发生，暴露敏感数据都会对您的声誉造成大量损害。攻击可以摧毁你公司花了这么长的建筑物的信任，并且需要很长时间才能恢复。
现有客户流失
即使他们没有直接受到攻击的影响，知道你的系统是脆弱的，就足以让最忠诚的客户寻求更安全的解决方案。
未来客户流失
因为一次攻击可能会影响你在未来数年的声誉，曾经考虑过你的产品或服务的客户可能会重新考虑。这可能会导致攻击后很长一段时间的新收入损失，无论你的产品比竞争对手有多优秀。
损失的生产力
如果您的系统由于攻击而停机一段时间，那么您的员工可能无法完成分配的任务，从而推迟截止日期和预期的指标，直到情况得到解决。
网络安全战略应该包括哪些内容?网络安全战略应该包括哪些内容?
网络安全策略
如果您的组织已经准备好开始认真对待网络安全问题，那么第一步就是制定策略，如何锁定当前的系统以应对当前的威胁，防范未来的攻击，并确保信息在整个组织内传播。
与其到处提出最佳实践，有一个有目的的、有充分文件证明的网络安全计划很重要，原因有二。第一，它确保覆盖整个组织的所有基础。第二，它让公司的每个人对安全实践的期望和方法保持一致。
话虽如此，并非所有的策略都是平等的。如果您内部没有IT安全专业知识，强烈建议与网络安全合作伙伴合作，以确保您的数据得到真正的保护。
虽然每个组织都有独特的安全需求，但我们建议网络策略应包含以下步骤。
第一步:进行威胁评估进行威胁评估
确定什么信息和资产
你需要保护
-
- 客户数据- - - - - -这是主要相关与财务数据(信用卡s，信用报告，税务表格），还包括任何可以与特定个人联系起来以帮助身份盗窃的数据．这通常被称为个人身份信息，或PII。
- 受保护的健康信息（PHI） -如果您的业务处于医疗保健，或者通过客户端访问医疗保健数据，有非常严格的法律如果不遵守，可能会面临巨额罚款。
- 员工数据 -社会保障数字,人力资源报告、背景信息。
- 商业信息 -想想任何可能造成伤害的信息或构成如果竞争对手或竞争对手的风险你组织之外的人得到了一个抓住它。其中一些项目构成了重大的法律风险，就像商业秘密一样或供应商记录．
此外，如果尚未完成，则在安全位置创建业务关键数据的备份。定期备份这些文件，因此，在发生攻击时，这些文档将尽可能最新。不要忘记从这些备份中测试还原，以确保您可以在事件中及时访问文件。
网络威胁现状研究
我们触及了两部分中的一些最常见的网络威胁，但对研究您自己的商业环境的威胁也很重要。虽然威胁总是不断发展，但看着威胁景观可以帮助您从别人的错误中吸取教训，更好地预期方法攻击者将使用。
一般来说，您需要了解最近的攻击。网上有许多资源发布最新网络新闻的年度报告，包括:
-
-
- 检查点研究（查看2020年的报告）
- 思科(查看2020年的报告）
- IBM (查看2020年的报告）
- 威瑞森
-
随着您研究最近的网络攻击，问自己：公司正在瞄准什么？谁是他们的客户？他们在哪个betway必威体育观点行业运作？袭击是如何发生的？
想要了解更多，看看你的竞争对手。很有可能，如果黑客瞄准了您的竞争对手，他们也会对您的业务构成威胁。研究在过去几年中，你所在的空间中有多少公司的安全遭到了破坏，攻击者的目标是什么数据，他们使用了什么方法来破坏系统。
当然，这一步骤应定期重复，因为安全漏洞战术随着时间的推移而变化。
第二步：识别网络漏洞识别网络漏洞
网络安全评估
要真正挖掘你的弱点，你'LL可能希望与网络安全合作伙伴合作获取全网络安全评估．一个网络专家将更清楚地了解您的安全基础设施的“引擎盖下”发生了什么，以了解是什么让您容易受到攻击。根据你的需要，你的网络伙伴可能会建议你有一个或多于下列类型的评估:
一旦您确定了主要漏洞的位置，就会提出一个行动计划来开始锁定这些物品。如果您与某些或全部行动项目一起使用网络伙伴，您将拥有额外的好处，以确保为长期安全性构建的这些系统 - 而不仅仅是修复曲面级漏洞。
第三步：创建网络安全政策创建网络安全政策
建设你的团队
锁定现有漏洞后，创建组织网络安全策略非常重要，以确保您的系统保持安全。
该政策应良好地记录，为当前和未来组织领导人提供明确的沟通，以便在整个组织实施最终安全性所需的程序。
为了创建一个网络安全政策，真正保护您的业务的所有领域，跨几个部门的合作是建议的。你的业务的每个领域都有其独特的网络风险，而获得不同部门的投入和支持是成功的关键。在这个过程中，一些重要的参与者应该包括:
-
- 董事会/领导团队:当然，关键组织领导人应该包括在这个过程中，因此他们可以清楚地传达这些政策，并确保它们与业务目标保持一致。
- IT团队:如果你有一个内部的IT团队，他们也应该包括在内，这样他们就可以密切地监视系统更新和异常活动，并在硬件和软件使用情况下创建明确标准。
- 法律团队:这个团队可以提供输入在当前的安全和数据使用法律将确保公司符合这些条款。
- 人力资源队：人力资源也应该是过程的一部分，因此，他们能够制定一个计划，清楚地传达m的最终政策anagers和雇员。此外，他们可以把这一点运用到他们的新-员工在奴役策略，和到他们的退出策略为当一个员工树叶．
制定你的策略
外包网络服务的一些示例包括：
虚拟首席资讯保安主任
持续的安全威胁检测和监控
黑暗的网络监控
供应商和第三方管理
创建事件响应计划
网络安全政策的另一个重要元素是在数据泄露时明确定义的事件响应计划。
当网络攻击发生时，在黑客造成更大的破坏之前，只有很短的时间来正确识别和锁定系统。因此，在此之前有明确的步骤可以减少总体响应时间。
这个计划应该包括以下步骤，以及谁负责完成每一个步骤:
-
- H你计划控制这次袭击的规模
- IT和安全团队需要收集哪些关于攻击的信息(系统是如何被渗透的，暴露了哪些数据，还有哪些可能面临风险，等等)．）
- 这次攻击造成了什么法律风险，以及采取什么程序来报告它
- 对内对外的沟通策略
- 回顾现有的政策并扩大以确保这不会发生againgydF4y2Ba
第四步:员工意识培训员工意识培训
进行网络安全员工培训
在网络安全合作伙伴中寻找什么在网络安全合作伙伴中寻找什么
最后的想法
每个企业都应该优先考虑确保其系统免受攻击。正如我们所说的那样 - 现实不是如果你是针对性的，那就是何时的问题。今天积极投资您的网络健康可以防止不可逆转地损坏线路。
我们希望本指南能够为您的组织提供构建网络安全文化所需的基础。
如果您对已涵盖的内容有任何疑问或者希望与我们的网络安全计划有关的网络专家，请填写下面的表格，我们可以共同努力保护您的业务免受数据泄露的影响。
