登上 Built In：從某城市的網絡攻擊事件中汲取的教訓

8 月 21, 2025
Andy Maus
媒體報道

在本文中，Andy 強調遵循 CISA 的事件應對計劃基本原則如何能夠幫助各種規模的組織 ─ 不僅僅是市政機構 ─ 更有效地準備和應對攻擊。這些指引強調提前規劃、建立清晰溝通，以及確保恢復策略在攻擊發生之前已準備就緒的重要性。

重點摘要 給機構參考

準備工作至關重要 — 擁有一份清晰記錄並經過測試的事件應變計劃至為關鍵，該計劃必須明確界定核心團隊成員的角色與職責。沒有應變計劃，組織在面對網絡攻擊時會浪費寶貴的應對時間。

清晰溝通至關重要 — 內部協調與對外傳達在維繫信任方面扮演重要角色。在聖保羅事件中，市府官員需在復原工作進行期間持續向員工、居民與合作夥伴通報最新情況。

有指引可供參考 — CISA 的《事件應變計劃基礎》框架說明了事件應變的整個流程，包括準備、偵測與分析、遏止以及復原。這些資源對各種規模的 IT 團隊都非常有幫助，尤其是對資安經驗有限的團隊。

復原工作需要專業知識 — 在事故發生後，安全地讓系統重新上線並修復受影響的部分，既需技術技能，也需豐富經驗。唯有專業知識才能確保系統安全、並維護資料的完整性。

DriveSavers Data Recovery 的觀點

第一手經驗 — DriveSavers 曾支援無數機構，包括市政機關，在勒索軟體和其他網絡事件發生後進行復原。每一次的數據救援都突顯了事前準備和專業資源在應變計劃中的重要性。

不只是復原 — 恢復系統與資料固然是挑戰中的重要一環；協助機構重建員工、客戶及公眾的信任，對於實現長遠韌性同樣關鍵。

安全與最佳實務 — 雖然 Andy 在文章中提及了 CISA 的事件應變計劃基本原則，但 DriveSavers 亦強調應配合更廣泛的框架，如 NIST 的資安事件處理指引。這些資源共同為機構建立、測試與優化其資安應變策略提供堅實基礎，涵蓋從準備到後續處理的每一階段。

給所有機構的啟示 — 聖保羅的案例雖然發生在市政府，但同樣的原則也適用於企業、學校、非營利組織等。妥善準備的應變計劃，結合可靠框架與專業數據復原服務，可大大減少中斷時間，協助組織迅速恢復正常運作。

閱讀安迪的完整文章： Built In

Andy Maus

安迪·毛斯（Andy Maus）現任 DriveSavers 策略合作夥伴關係暨網路復原服務負責人，負責領導各項計畫，協助組織在遭遇網路事件、勒索軟體攻擊及其他資安漏洞後，成功復原關鍵資料。他在 Arete Incident Response 任職逾兩年後，於 2023 年加入 DriveSavers；在 Arete Incident Response 期間，他將資料復原服務納入該公司的復原服務組合，並與 SentinelOne、戴爾（Dell）及 Presidio 建立了策略性合作關係。
此前，他在 Ontrack Data Recovery 負責統籌全球銷售業務，為遍及 22 個國家的客戶提供複雜資料復原支援。安迪在科技產業擁有超過三十年的資歷——曾於戴爾（Dell）、米泰爾（Mitel）及 Level 3 Communications 擔任領導職務——在網路安全事件應變、資料復原方法論及大規模技術營運方面具備深厚的經驗。

登上 Built In：從某城市的網絡攻擊事件中汲取的教訓

刊登於 Built In：從城市遭受的網絡攻擊中吸取的教訓

近期文章