+1 (888) 440-2404

登上 Built In：從某城市的網絡攻擊事件中汲取的教訓

刊登於 Built In：從城市遭受的網絡攻擊中吸取的教訓

當城市政府遭遇網絡攻擊，其影響遠超資訊系統 — 會波及基本服務、市民信任及居民日常生活。Built In 最近刊登了由 DriveSavers Data Recovery 網絡復原服務主管 Andy Maus 撰寫的文章，深入分享了明尼蘇達州聖保羅市資安漏洞的經驗與教訓。

閱讀文章

在本文中，Andy 強調遵循 CISA 的事件應對計劃基本原則 如何能夠幫助各種規模的組織 ─ 不僅僅是市政機構 ─ 更有效地準備和應對攻擊。這些指引強調提前規劃、建立清晰溝通，以及確保恢復策略在攻擊發生之前已準備就緒的重要性。

重點摘要 給機構參考

準備工作至關重要 — 擁有一份清晰記錄並經過測試的事件應變計劃至為關鍵，該計劃必須明確界定核心團隊成員的角色與職責。沒有應變計劃，組織在面對網絡攻擊時會浪費寶貴的應對時間。

清晰溝通至關重要 — 內部協調與對外傳達在維繫信任方面扮演重要角色。在聖保羅事件中，市府官員需在復原工作進行期間持續向員工、居民與合作夥伴通報最新情況。

有指引可供參考 — CISA 的《事件應變計劃基礎》框架說明了事件應變的整個流程，包括準備、偵測與分析、遏止以及復原。這些資源對各種規模的 IT 團隊都非常有幫助，尤其是對資安經驗有限的團隊。

復原工作需要專業知識 — 在事故發生後，安全地讓系統重新上線並修復受影響的部分，既需技術技能，也需豐富經驗。唯有專業知識才能確保系統安全、並維護資料的完整性。

DriveSavers Data Recovery 的觀點

第一手經驗 — DriveSavers 曾支援無數機構，包括市政機關，在勒索軟體和其他網絡事件發生後進行復原。每一次的數據救援都突顯了事前準備和專業資源在應變計劃中的重要性。

不只是復原 — 恢復系統與資料固然是挑戰中的重要一環；協助機構重建員工、客戶及公眾的信任，對於實現長遠韌性同樣關鍵。

安全與最佳實務 — 雖然 Andy 在文章中提及了 CISA 的事件應變計劃基本原則，但 DriveSavers 亦強調應配合更廣泛的框架，如 NIST 的資安事件處理指引。這些資源共同為機構建立、測試與優化其資安應變策略提供堅實基礎，涵蓋從準備到後續處理的每一階段。

給所有機構的啟示 — 聖保羅的案例雖然發生在市政府，但同樣的原則也適用於企業、學校、非營利組織等。妥善準備的應變計劃，結合可靠框架與專業數據復原服務，可大大減少中斷時間，協助組織迅速恢復正常運作。

Read Andy’s Full Article on  Built In

Related Posts

Andy Maus 是 DriveSavers 的網絡資料復原服務主管，負責領導多項協助機構在遭遇網絡事件、勒索軟件攻擊及其他資安漏洞後恢復關鍵資料的計劃。他於 2023 年加入 DriveSavers，之前在 Arete Incident Response 工作逾兩年，期間將資料復原服務納入該公司恢復方案的核心，將技術營運團隊從 10 人擴展至逾 70 名專家，並與 SentinelOne、Dell 和 Presidio 建立策略聯盟。在 Ontrack Data Recovery 任職時，他負責全球銷售，協助 22 個國家的客戶完成複雜的資料還原作業。Andy 在科技產業擁有逾三十年的經驗，包括在 Dell、Mitel 和 Level 3 Communications 擔任領導職位，專精於網絡事件應變、資料復原技術及大型技術營運管理。

Back To Top
Search