摘要

  • 身份、设备、软件、网络和供应商共同构成事故，没有单一产品负责全部环节。
  • 响应计划应分配隔离、干净恢复、证据保存和用户通知责任。

互联网安全要保护联网系统与数据免受滥用、中断和损失。控制分散在不同主体之间，漏洞常出现在供应商、内部团队与用户的交接处。组织应维护资产清单、加强身份控制、使用仍受支持的软件、测试备份，并提供可联系的滥用处理渠道。自动化能缩短发现时间，却不能掩盖谁批准隔离。下一项证据是带有真实恢复和沟通环节的计时演练。责任经过实践才可信，而不是写进制度就算完成。

来源