一個(gè)好的 CM 計(jì)劃將成為更大的網(wǎng)絡(luò)安全治理框架的一部分（我們將在下一篇文章中討論這個(gè)主題），并強(qiáng)調(diào)一個(gè)重要屬性：通信。執(zhí)2行 CM 計(jì)劃需要了解角色和職責(zé)、何時(shí)升級(jí)、何時(shí)采取行動(dòng)以及該說什么（以及不該說什么！）。
將事件或網(wǎng)絡(luò)彈性危機(jī)想象成一部電影。首先，將介紹角色（角色）。然后，您將學(xué)習(xí)了解它們?nèi)绾蜗嗷プ饔茫氊?zé)）。然后您將看到他們對(duì)事件做出響應(yīng)（升級(jí)）。最后，看看他們?nèi)绾畏磻?yīng)（行動(dòng)）。
在典型的 CM 計(jì)劃中，您的角色將包括安全運(yùn)營中心分析師、事件響應(yīng) (IR) 團(tuán)隊(duì)成員、主管、首席信息安全官、最高管理層、董事會(huì)、總法律顧問、通信人員甚至外部合作伙伴（想想公關(guān)公司、外部顧問、外部 IR 顧問、第三方供應(yīng)商、執(zhí)法部門甚至新聞機(jī)構(gòu)）。所有這些角色都可以發(fā)揮作用。
讓我們回到治理問題上來。如果你以不同的方式運(yùn)行，事件發(fā)生后的階段會(huì)感覺很混亂，而你的寶貴數(shù)據(jù)正在被竊取或破壞。這就像一部沒有劇本、沒有人物弧線的電影，你唯一確定的就是會(huì)發(fā)生不好的事情。
無聊的電影是更好的電影
CM策劃就像寫電影劇本一樣。當(dāng)然，你可能會(huì)在這個(gè)過程中做出一些改變，但大多數(shù)情況下，故事已經(jīng)確定。
CM 計(jì)劃列出了：
角色和職責(zé)
各方互動(dòng)
升級(jí)措施和決策矩陣
激活參與
消息傳遞
報(bào)告。
所有這些都安排得這么好，可能會(huì)想“如果我知道會(huì)發(fā)生什么，為什么還要看電影呢？” 這才是重點(diǎn)。就網(wǎng)絡(luò)彈性而言，無聊是你的朋友。你希望你的廣告制作過程更像是一部令人昏昏欲睡、蹩腳的喜劇，其中夾雜著糟糕的、令人期待的笑話，而不是一部令人緊張、轟轟烈烈、毀滅宇宙的動(dòng)作片。
與電影不同，現(xiàn)實(shí)生活中并沒有一個(gè)能夠處理所有危機(jī)管理任務(wù)的英雄。如果說有一個(gè)團(tuán)隊(duì)游戲的時(shí)機(jī)，那就是在繁榮的右側(cè)。你不想讓鹿陷入車燈時(shí)刻或地盤爭奪戰(zhàn)；或者更糟糕的是，兩者兼而有之。因此，了解你的角色并了解他們?nèi)绾位?dòng)。在上一篇文章中，我們指出了在事件發(fā)生之前交換名片的重要性。
請記住這一點(diǎn)：危機(jī)會(huì)帶來壓力，您很可能會(huì)遇到資源短缺，或者更糟糕的是，員工會(huì)精疲力盡。危機(jī)不是逞英雄的時(shí)候。通過分配職責(zé)，不僅知道誰應(yīng)該負(fù)責(zé)什么，還可以從以下兩個(gè)重要點(diǎn)中受益：
可以發(fā)現(xiàn)現(xiàn)有的資源缺口
正在為吊桿右側(cè)問題做準(zhǔn)備，但在此過程中，改善吊桿左側(cè)姿勢。這可是雙倍分?jǐn)?shù)??！
如果不定義角色、責(zé)任、互動(dòng)和溝通，你就“不知道自己不知道什么”。開始解決這個(gè)問題，讓每個(gè)人都達(dá)成共識(shí)，以獲得更好的網(wǎng)絡(luò)彈性。
在事態(tài)升級(jí)的情況下，“最佳判斷”是錯(cuò)誤的判斷。事實(shí)上，當(dāng)談到網(wǎng)絡(luò)彈性時(shí)，想要的恰恰相反。了解組織的法律和法規(guī)要求，并從那里開始構(gòu)建升級(jí)要求。例如，美國證券交易委員會(huì)（SEC）正在嚴(yán)格限制披露要求。最近的和解和同意令凸顯了這個(gè)問題。不要措手不及。違規(guī)行為是很糟糕的，SEC 的調(diào)查和罰款會(huì)讓情況變得更糟。
請注意，如果是上市組織，有時(shí)可能只有 72 小時(shí)的時(shí)間在鏡頭前或提交8-K 表格。因此，您希望升級(jí)和決策過程盡可能可重復(fù)。通過這個(gè)過程，您將知道何時(shí)啟動(dòng)危機(jī)溝通人員、何時(shí)聘請外部顧問以及所有其他“有趣”的東西。記住，無聊是你的朋友。將驚喜縮小到事件，而不是過程。
專業(yè)提示：CISO，您在危機(jī)期間的軟技能至關(guān)重要，因此要充分了解演員陣容和業(yè)務(wù)。
當(dāng)危機(jī)期間情緒高漲時(shí)，你最不想做的就是爭先恐后。因此，腳本（有時(shí)稱為保留聲明）有助于增強(qiáng)網(wǎng)絡(luò)彈性。針對(duì)特定角色量身定制的工作輔助工具也是如此。將這些視為備忘單。
對(duì)于持有聲明，需要與危機(jī)溝通團(tuán)隊(duì)合作，確保他們提供足夠詳細(xì)的信息，以便向適當(dāng)?shù)睦嫦嚓P(guān)者（內(nèi)部和外部）提供必要且正確的信息。但要確保這些說法不是太僵化，讓人無法適應(yīng)危機(jī)。請記住，您需要針對(duì)利益相關(guān)者通常使用的所有類型平臺(tái)的消息。如果您的利益相關(guān)者使用電話，社交媒體的爆炸可能不起作用。
對(duì)于工作輔助，這就像給演員一張存儲(chǔ)卡，其中列出了非常戰(zhàn)術(shù)性的“執(zhí)行此操作”類型的活動(dòng)。最多考慮一兩頁，其中包含所有重要信息，例如聯(lián)系信息、角色、職責(zé)和決策選項(xiàng)。
測試和訓(xùn)練是一個(gè)主題，將在本系列后面的部分中得到自己的部分，但你絕對(duì)需要以某種常規(guī)方式讓演員通過絞擰機(jī)來建立肌肉記憶。還有一個(gè)額外的好處：可以更新計(jì)劃，特別是在人員和聯(lián)系信息發(fā)生變化的情況下。
如果沒有危機(jī)管理計(jì)劃，任何網(wǎng)絡(luò)安全彈性框架或業(yè)務(wù)連續(xù)性計(jì)劃都是不完整的。這是在經(jīng)濟(jì)繁榮時(shí)期啟動(dòng)的第一個(gè)計(jì)劃，對(duì)于網(wǎng)絡(luò)彈性至關(guān)重要，因此請務(wù)必正確實(shí)施。畢竟，犯錯(cuò)是要付出代價(jià)的。
聯(lián)系客服
