评估安全事件管理程序

评估安全事件管理程序
作者: Robin Lyons, ISACA IT审计专业实践负责人
发表日期: 2020年3月4日

随着澳门赌场官方下载通过技术推动竞争优势,动态的运营环境使得静态的风险管理程序失效. 随着澳门赌场官方下载的创新, 信息技术组面临着重新审视体系结构适用性的挑战, 安全平台和/或软件部署,以满足业务驱动的变化. 为了跟上这些变化, 澳门赌场官方下载的风险管理关注并不局限于已知的内部, 为了保持竞争力,其商业努力带来的技术变革也需要考虑外部环境. 在其2019年网络安全状况报告中, ISACA指出,调查受访者预计会出现网络钓鱼, 恶意软件, 社会工程学的攻击在数量上增加.

该报告还指出,受访者认为他们正在遭受越来越多的攻击. 然而,有迹象表明,袭击的数量可能正在趋于平稳. 无论攻击是在增加还是趋于平稳,受访者的担忧都是有根据的. 人们只需要浏览一下新闻报道就知道,安全事件的报道仅仅是个开始. 在一个安全事件的新闻故事被另一个新闻故事取代很久之后, 澳门赌场官方下载仍在努力应对该事件造成的声誉损害和其他影响.

So, 由于澳门赌场官方下载面临着内部业务创新的挑战和外部不断攻击的挑战, 他们可以通过支持大多数澳门赌场官方下载已经实施的应对方案来应对. 以及灾难恢复程序(处理关键IT服务的可用性和恢复), 业务连续性计划旨在使澳门赌场官方下载准备好应对业务流程的潜在中断. 安全事件管理程序是这个响应三元组的最后一个组成部分. 安全事件管理程序与业务连续性和灾难恢复共享确保IT服务和关键流程的可用性和恢复的共同目标. 安全事件管理计划不同于灾难恢复和业务连续性计划, 然而, 因为它既可以有预防因素,也可以有事后因素.

澳门赌场官方下载可能采用的预防措施的一个例子是威胁搜索(基于主机或基于网络),这样他们就可以主动(或至少实时检测和控制事件)。. 威胁搜索还可以使澳门赌场官方下载能够执行分析,帮助设计针对未来事件的防御措施.

这是利用威胁狩猎或其他措施作为事件前策略的补充, 澳门赌场官方下载还可以将其安全事件管理程序作为一项主动活动进行评估,以确保在事件发生时建立有效的基础. 在其 安全事件管理审核程序, ISACA协助IT审计人员评估安全事件管理计划. 该审核程序考虑以下方面的保证:

  • 程序设计与实施, 来自信息安全管理, 意识和培训, 对保险和第三方尽职调查;
  • 工具和技术,包括软件、服务器和工作站配置;
  • 报告最佳实践, 考虑到事件细节和可能敏感的信息之间的平衡;
  • 吸取经验教训,确保协议包括所有利益攸关方的投入.

澳门赌场官方下载通过技术获得竞争优势的机会是存在的,澳门赌场官方下载正在将这些机会转化为现实. 这一现实包括对动态业务连续性的需求, 灾难恢复, 以及安全事件管理程序. 特别是, 安全事件管理程序的预防和检测元素可以帮助澳门赌场官方下载应对业务创新和潜在的安全问题.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记