603926-101 了解风险并建立防御机制

了解和规划网络防御有三个主要组成部分。首先，确定风险，包括内部或外部黑客可能造成的具体攻击途径和所有可能的损害。其次，确定当前的网络防御流程，以及如何改进这些流程以减轻已确定的风险。第三，创建并执行一个网络安全计划，实施所确定的技术和策略。一个网络安全利益相关方团队应领导这一流程，该团队的重点是协调业务各个方面的工作，以识别和减轻网络攻击风险。

• 建立一个利益相关者团队来评估网络安全风险和实践。包括所有级别和部门，从潜在用户到经理、决策者以及IT和OT团队。
• 评估当前的网络安全流程和技术，明确指出已知漏洞。
  • 最大的威胁是什么？
  • 与外部威胁侵入的位置相比，内部参与者可以访问哪些位置？
• 识别机器或其他OT系统中的根本漏洞。确保注释反映团队提出的任何潜在困难，并将其纳入规划阶段。
• 确定增值最大的网络防御流程或技术实施的机会。
  • 制定详细的硬件、软件和培训实施计划，以实施新的网络安全措施。
  • 确保解决方案允许灵活性和开放式定制，以便为独特的应用提供见解和优化。
  • 向行业标准组织、既定的SOAR和SOC最佳实践以及国家网络安全战略寻求指导。
  • 创建实施时间表。
• 当您实施解决方案时，在整个实施阶段保持利益相关者团队并启动流程以确定改进并确保新系统和流程完全按照设计实施。

鉴于网络攻击的数量不断增加以及对网络安全的监管日益严格，企业必须对其内部和外部网络风险以及如何降低风险有一个完整而全面的了解。