26、网络安全危机管理：策略与实践

网络安全危机管理：策略与实践

1. 危机中的资源规划

在网络安全危机中，“保持冷静，继续前行”是关键原则，但要清楚，危机时刻资源往往有限，难以满足所有需求。项目规划者在制定资源驱动的整体计划时需发挥创造力。很多时候，项目可以不按常规顺序执行，例如软件开发可与基础设施搭建同时进行，生产系统建设时可对非生产系统进行测试。

这种无序执行虽会让规划者和技术人员不适，还会增加项目整体风险，但在危机情况下，它能显著压缩整体流程时间，为其他优先事项节省宝贵时间。可通过额外测试来降低此过程增加的风险，或者在危机情况下接受这些风险。

1.1 执行中的并行最大化

资源驱动的计划旨在优化可用资源，优先完成最重要的恢复活动，助力企业尽快恢复。执行该计划时，关键路径会在不同团队间跳跃，因为各团队的活动对重建工作的进展至关重要。规划初期资源受限的团队，如领导团队、事件响应团队、网络安全团队、IT 基础设施团队和 IT 支持团队，很可能在关键路径上占比过高。必须密切关注这些关键资源，以便在需要时（最好是提前）获得支援。

关键路径分析对恢复工作十分重要，它能显示因关键团队、关键人员或系统故障导致关键路径延误或整体恢复延迟的风险。IT 领导应提前识别这些风险，并准备好应急计划、应急资源或替代方案，以控制风险。

根据危机的严重程度，恢复延迟每天可能导致数千甚至数百万美元的生产力损失。企业领导应计算生产力损失成本，以便做出明智投资，将此类延迟的实际或潜在成本降至最低。

2. 关怀人员

危机初期，通常会有一个短暂阶段，所有人都会投入其中，放弃夜晚和周末来应对危机。这种突然的肾上腺素激增令人鼓舞，但从长远看难以持续