更好的在一起:IT与安全

[prisilabr03]

阅读我们的报告
杰森·巴芬顿
杰森·巴芬顿
朱莉·韦伯
朱莉·韦伯
接下来是关于勒索软件趋势的系列文章,让我们仔细研究一下在风险管理计划,策略和预算支出方面网络安全和IT备份团队的协调位置。这些趋势是最新独立研究的一部分, 2023年勒索软件趋势报告,由Veeam于2023年5月发布。有关风险管理和组织调整的主要主题是:

是什么关键因素推动了组织’ 勒索软件响应剧本？
风险管理计划如何运作？
网络安全和IT备份团队在风险管理方面是否保持一致？
2023年预算在网络弹性和IT支出方面如何变化？
受访者一致认为,为何时发生网络攻击做准备的基础工作取决于在其事件响应剧本中有良好的备份。但是,根据 2023年数据保护趋势报告,只有35%的组织制定了有效的风险管理计划。近三分之二(60%)的组织表示,要使网络和备份团队完全一致,需要进行重大改进。与IT操作,安全专业人员和CISO角色相比,备份管理员的这种观点差异更大。

根据最近的研究,IT备份团队可以采用几种关键策略来更好地处理网络安全:

协作与交流: 建立功能强大的团队的最佳方法是鼓励定期 印度尼西亚电话号码列表 的沟通,知识共享和协调,以确保两个团队在目标,优先级和潜在的勒索软件安全风险方面保持一致。

交叉培训和技能发展: 如果团队了解为什么制定政策或采用实践,则可以更好地合作。交叉培训还开辟了可能性,即通过不同的观点,您可以找到主动解决安全漏洞的创新方法。

事件响应计划: 与网络安全团队合作制定全面的事件响应计划。定义角色和职责,建立沟通渠道并进行桌面练习,以确保IT团队做好充分准备,可以有效地应对勒索软件安全事件。

持续改进和学习: 鼓励IT团队内部不断改进和学习的文化。为专业发展,认证和参加行业会议提供机会,以使IT专业人员了解不断发展的网络安全状况。

强大的领导和支持: 为网络安全计划提供强有力的领导支持。确保IT团队拥有必要的资源,预算和权限,以实施强有力的安全措施并有效应对勒索软件安全事件。

通过实施这些策略,IT团队可以增强与网络安全的协作,改善勒索软件的安全状况,减轻潜在风险并成功应对勒索软件等威胁。