服务

事件响应管理

事件响应管理包含两件同样重要的事：在事情发生之前有一份真正可用的计划，以及在事情发生时有人能够真正站出来统筹指挥。一份从未演练过的计划只是一份文件。在事件进行中提供响应支持则是完全不同的能力，两者必须衔接顺畅，否则您就会在最糟糕的时刻临场即兴发挥。

我见过实战事件中最常出问题的，往往不是技术故障，而是决策失灵：没有人明确负责，法务和 IT 拿到的信息相互矛盾，宝贵的几个小时耗费在弄清楚谁有权决定让系统下线上。好的事件响应管理会在问题发生之前就解决它，方法是制定一份角色、权限和沟通路径都清晰的计划；在事件发生期间，则由经验丰富的人真正指挥响应工作。

我如何与客户合作

在事情发生之前，我会帮助您建立或完善一份贴合您自身环境的事件响应计划：响应团队由谁组成，他们的实际权限是什么，内部和外部如何沟通（如果涉及受监管数据，还包括数据泄露通报义务），以及您与法律顾问、保险公司和取证资源之间的关系应当如何在需要之前而不是之后就安排妥当。

如果您正处于一起进行中的事件之中，首要任务就转向遏制：先止血，再追查根本原因，然后依次进行调查、沟通和恢复，并且不让情况变得更糟。我见过有的组织因为慌乱，在没有人弄清发生了什么之前就清空系统，结果毁掉了取证证据。把第一个小时放慢一点，刚好够做出审慎的决定，往往能在之后省下好几天。

哪些组织需要

如果您没有书面的事件响应计划，如果现有的计划从未经过测试，或者您此刻正面对疑似仍在进行的事件，这就是您应该立即展开的对话。

如果事情正在发生，请直接联系我。如果您是在提前规划，同样可以通过这个链接，让我们在您需要之前就把计划建好。