这是美国数据泄露的平均总成本，也是 2018 年发生 1200 多起的严峻现实。除网络威胁外，还有无数可能威胁公司安全和未来的事件，包括自然灾害和其他物理危害。
您是否做好了应对此类风暴的准备？除非您有专门的事件管理清单，否则答案很可能是 "没有"。创建一个清单并不需要投入大量时间。但是，当您遇到意外情况时，它仍能发挥重要作用。
请继续阅读，了解如何创建一份全面的事件管理清单，以帮助确保您的团队得到尽可能的保护。
为什么需要事件管理清单？
从黑客到飓风，任何组织，无论规模大小，都无法避免外部威胁。
然而，小企业更容易受到这些危险的影响，因为许多小企业缺乏必要的基础设施，无法主动加强工作场所的防御能力。事实上，研究表明，近 70%的中小企业每年都会遭受网络攻击。
自然灾害对它们的打击也更大。在联邦紧急事务管理局指定的灾区开展业务的公司中，有 35% 的公司报告在发生此类事件后收入损失超过 25,000 美元。
事故管理清单并不能使公司避免所有损失。它也不能使公司完全抵御外部攻击。但它能 在最糟糕的情况发生时为员工提供一条清晰的道路。知道如何做出反应对于最大限度地减少损失和尽可能多地恢复资产至关重要。
逐步制定计划
看着空白的屏幕，不知道如何制定有效的事件响应计划？请不要重蹈许多企业领导者的覆辙，使用不适合您企业的模板。最近的报告显示，大多数公司 依赖于缺乏可操作性项目的通用文档，导致整个工作毫无成效。
虽然以下清单可以作为您计划的起点，但请记住，根据您的需求进行定制是非常重要的。除了保护 IT 基础设施和数据安全，您的计划还应包括在发生自然灾害或其他物理事故时应采取的措施。
既然如此，让我们来看看准备创建事件管理计划时应遵循的步骤。
步骤 1：确立所有权和权威性
在开始编写实际清单之前，您必须首先决定由谁来负责。为了帮助做出决定，请重点关注符合以下标准的员工：
- 他们接受过事故管理和工作场所安全与安保方面的培训。
- 他们可以使用管理事件所需的工具和技术。
- 他们的定位是提供快速有效的事件响应。
除了任命一两位业务领导人作为计划的监护人外，您还应让执行团队成员参与计划的制定。他们的认可和支持对计划的执行至关重要，不容忽视。
步骤 2：设置角色和联系人
接下来，您要确定可能参与组织事件响应流程的每个人。包括不同部门的员工，其中包括
- 执行团队
- 客户支持
- 法律支持
- 技术支持
- 公共关系
- 财务
- 人力资源
列出每个人的姓名，并明确其职责。现在不是泛泛假设或一概而论的时候。详细说明事故会如何影响这些员工，以及他们应该如何应对。
步骤 3：确定替代性交流方式
如果一场强烈的风暴席卷而来，导致您的电话线中断，该怎么办？如果黑客侵入了您的网络，导致您无法通过互联网通信，该怎么办？
无法访问传统技术可能会对您的组织造成重大影响，因此必须准备好备用通信方法。创建一份事故发生后需要立即联系的人员名单，例如技术响应人员。
然后，确保你有在线和离线的方法来尽快与他们取得联系。如果只有他们的电话号码，而没有其他信息，可能会妨碍你将来通知他们的能力。
步骤 4：识别和确认事件
处理完初步细节后，您就可以确定事故发生时组织将采取的实际步骤。第一步是识别和确认事件。
请记住，您的流程应针对贵公司的具体情况，大多数计划将包括以下步骤：
- 事件识别
- 事件报告
- 事件跟踪（所有来源和发生时间）
- 事件分析（最初来源、类型、受影响资产、地点、范围）
根据这些数据，您的响应团队可以确定事件对业务的总体影响。
步骤 5：控制事件
一旦确认存在威胁，您就可以迅速采取行动，帮助减轻威胁造成的破坏。此时，您有两个选择：监视威胁或遏制威胁。
为了帮助您决定采取哪种行动，您可以通过询问来评估威胁的影响：
- 哪些系统会受到影响？
- 是否有敏感数据被盗？
- 是否有任务关键硬件被毁坏？
- 该事件是否会带来任何法律后果？
如果您决定采取遏制措施，您可能需要联系当地执法部门，尤其是在影响会波及其他组织的情况下。
步骤 6：根除受影响的系统
在应对网络安全事件时，您可以通过将系统恢复到攻击前的状态来减轻其影响。这有助于关闭黑客对账户和网络的访问。常见步骤包括
- 为系统打补丁
- 关闭网络访问
- 重置被入侵账户的密码
第 7 步：恢复和还原系统
一旦事件过去，您需要采取措施尽可能多地恢复损失的资产。恢复系统的完整性、保密性和可用性可能需要一些时间，但这些努力是必要的。
今后，您可以使用上述事件识别和确认流程来监控和持续检测未来的事件。
您需要的综合业务连续性解决方案
如果贵公司可以从世界任何地方对任何事件进行准备、保护和响应，那会怎样？有了我们的平台，就可以做到。
这个一体化的云平台可帮助企业领导者管理事故、实现大规模紧急通知并制定业务连续性计划，所有这些都可以通过他们喜欢的设备来实现。从本质上讲，它可以让您将事故管理计划带在路上，确保您能够持续获得所需的资源，从而保持业务连续性。
现在就联系我们，进一步了解该应用程序的工作原理，并了解我们能帮助贵公司保持业务的其他方法。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
