登上 Built In：從某城市的網絡攻擊事件中汲取的教訓

8 月 21, 2025
Andy Maus
媒體報道

在本文中，Andy 強調遵循 CISA 的事件應對計劃基本原則如何能夠幫助各種規模的組織 ─ 不僅僅是市政機構 ─ 更有效地準備和應對攻擊。這些指引強調提前規劃、建立清晰溝通，以及確保恢復策略在攻擊發生之前已準備就緒的重要性。

重點摘要 給機構參考

準備工作至關重要 — 擁有一份清晰記錄並經過測試的事件應變計劃至為關鍵，該計劃必須明確界定核心團隊成員的角色與職責。沒有應變計劃，組織在面對網絡攻擊時會浪費寶貴的應對時間。

清晰溝通至關重要 — 內部協調與對外傳達在維繫信任方面扮演重要角色。在聖保羅事件中，市府官員需在復原工作進行期間持續向員工、居民與合作夥伴通報最新情況。

有指引可供參考 — CISA 的《事件應變計劃基礎》框架說明了事件應變的整個流程，包括準備、偵測與分析、遏止以及復原。這些資源對各種規模的 IT 團隊都非常有幫助，尤其是對資安經驗有限的團隊。

復原工作需要專業知識 — 在事故發生後，安全地讓系統重新上線並修復受影響的部分，既需技術技能，也需豐富經驗。唯有專業知識才能確保系統安全、並維護資料的完整性。

DriveSavers Data Recovery 的觀點

第一手經驗 — DriveSavers 曾支援無數機構，包括市政機關，在勒索軟體和其他網絡事件發生後進行復原。每一次的數據救援都突顯了事前準備和專業資源在應變計劃中的重要性。

不只是復原 — 恢復系統與資料固然是挑戰中的重要一環；協助機構重建員工、客戶及公眾的信任，對於實現長遠韌性同樣關鍵。

安全與最佳實務 — 雖然 Andy 在文章中提及了 CISA 的事件應變計劃基本原則，但 DriveSavers 亦強調應配合更廣泛的框架，如 NIST 的資安事件處理指引。這些資源共同為機構建立、測試與優化其資安應變策略提供堅實基礎，涵蓋從準備到後續處理的每一階段。

給所有機構的啟示 — 聖保羅的案例雖然發生在市政府，但同樣的原則也適用於企業、學校、非營利組織等。妥善準備的應變計劃，結合可靠框架與專業數據復原服務，可大大減少中斷時間，協助組織迅速恢復正常運作。

Read Andy’s Full Article on Built In

Andy Maus

Andy Maus is Strategic Partnerships & Cyber Recovery Services Leader at DriveSavers, leading initiatives that help organizations recover critical data following cyber incidents, ransomware attacks, and other security breaches. He joined DriveSavers in 2023 after more than two years at Arete Incident Response, where he introduced Data Recovery Services to the firm’s restoration portfolio, expanded the technical operations team from 10 to over 70 specialists, and built strategic alliances with SentinelOne, Dell, and Presidio. Earlier, at Ontrack Data Recovery, he oversaw global sales, supporting complex data restorations for clients across 22 countries. With more than three decades in the technology industry—including leadership roles at Dell, Mitel, and Level 3 Communications—Andy brings deep experience in cyber incident response, data recovery methodologies, and large-scale technical operations.

登上 Built In：從某城市的網絡攻擊事件中汲取的教訓

刊登於 Built In：從城市遭受的網絡攻擊中吸取的教訓

近期文章