APNIC文摘—預防安全事件的4個技巧

本APNIC文摘原標題為Staying ahead of breaches: 4 tips for a proactive security program,是由網路技術公司Recorded Future首席資訊安全人員Gavin Reid撰文。許多負責網路安全的團隊可能是透過事件應變(incident response)和檢測方案來降低風險並防止安全事件,但這些都無法取代良好的安全控制(security controls)實踐,以下介紹四個預防(而非應對)安全事件的技巧。

  1. 了解要保護的對象或內容

成功且積極主動的安全計畫是從可靠的測試和審核開始,如果發生安全事件,團隊不能只根據假設而做出決策,應該從一開始對環境和處理重點有清楚的了解,才能準確地了解事件的嚴重性,並確認回應措施的優先順序,這包括資料如何從生產系統(內部和外部)流向客戶端。

  1. 了解第三方生態系統

根據報導,有59%的組織曾經歷第三方所造成的安全漏洞,因此必須全面了解第三方(合作夥伴、供應商、承包商等)所提供的服務、可接觸到公司的資料、負責的領域、是否有服務等級協定(Service Level Agreement, SLA),以確保事件發生時有明確的指導方針和期待。

  1. 了解團隊成員和流程

安全事件只能由安全專家來調查、說明和回應,但是他們的成功倚靠內部團隊成員清楚自己的角色和責任,當事件發生時,便能立即進行補救措施。此外,事件發生前要建立單一管理平臺,管理所有資料和安全工具,事件發生後要盡可能全面性地了解狀況。

  1. 不斷測試

預防安全事件是一個反覆、持續的過程,必須定期測試組織的安全控制並不斷進行改進和加強,系統才能維持最新狀態,並減少解決問題的時間。處理網路犯罪和安全漏洞並非易事,跨地區和跨產業的安全專家應該分享他們的經驗和最佳實踐,特別是在發生安全事件之後,讓大家能從中受益以及更有效率地朝向共同的目標努力。

*台灣網路資訊中心(TWNIC)與亞太網路資訊中心(APNIC)合作,定期精選APNIC Blog文章翻譯摘要,提供中心部落格讀者了解目前亞太地區網路發展之最新趨勢。原文標題為Staying ahead of breaches: 4 tips for a proactive security program

Photo by Alex Holyoake on Unsplash

回到頂端