沒有什么方法比進(jìn)行常規(guī)安全演練更能確定公司企業(yè)的安全強(qiáng)弱了。即使資源豐富，保證信息安全仍是一項(xiàng)艱難的任務(wù)。任天堂、推特、萬豪和Zoom等大公司最近都深陷大型數(shù)據(jù)泄露之苦，網(wǎng)絡(luò)罪犯的魔爪無孔不入是很明顯的事實(shí)。雖然大多數(shù)公司企業(yè)都知道需要構(gòu)筑防御和制定策略，來降低網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)和潛在影響，但很多公司企業(yè)未能嚴(yán)格測試自身防御措施。

網(wǎng)絡(luò)安全演練是針對特定網(wǎng)絡(luò)攻擊場景的有效仿真模擬，公司企業(yè)可以借助網(wǎng)絡(luò)安全演練獲得關(guān)于真實(shí)響應(yīng)的寶貴洞察。從基礎(chǔ)的小規(guī)模簡單測試到復(fù)雜的大規(guī)模持續(xù)攻擊，網(wǎng)絡(luò)安全演練能夠驗(yàn)證公司企業(yè)的防御策略是否有效，能夠凸顯需要立即采取措施的防御漏洞。

然而，盡管網(wǎng)絡(luò)安全演練如此重要，仍有74%的ISF Benchmark受訪者聲稱，不會(huì)對自身關(guān)鍵系統(tǒng)執(zhí)行網(wǎng)絡(luò)攻擊模擬或演練。這可能是由于他們認(rèn)為網(wǎng)絡(luò)安全演練不僅耗時(shí)又昂貴，還可能會(huì)造成系統(tǒng)中斷。但只要安排得當(dāng)，以上這些都不成其為理由。網(wǎng)絡(luò)安全演練確實(shí)能夠帶來一些實(shí)打?qū)嵉暮锰?，比如下面這10個(gè)典型益處：

發(fā)現(xiàn)優(yōu)勢

網(wǎng)絡(luò)安全演練中有太多目光放在了暴露弱點(diǎn)與問題上，但發(fā)現(xiàn)自身安全措施的長處同樣很有價(jià)值。健壯的措施可以在別的地方照此實(shí)施，精巧的策略可以用作模板，高效的員工能夠幫忙培訓(xùn)其他人。

改善響應(yīng)

執(zhí)行網(wǎng)絡(luò)攻擊演練最明顯的好處，或許就是讓你有機(jī)會(huì)改善響應(yīng)，能夠更好地應(yīng)對未來的攻擊。網(wǎng)絡(luò)攻擊演練可以提供證據(jù)，支持你現(xiàn)有防御策略背后的理論，或者指出更新防御方法的必要性。無論如何，網(wǎng)絡(luò)攻擊演練都能夠促使你做出改善。

訓(xùn)練人員

實(shí)踐經(jīng)驗(yàn)無可替代。網(wǎng)絡(luò)攻擊演練能夠賦予員工處理攻擊的實(shí)踐經(jīng)驗(yàn)，提升他們對各種可能性的認(rèn)知，教會(huì)他們正確的響應(yīng)方式。實(shí)踐出真知，實(shí)際演練一番通常是學(xué)習(xí)的最佳途徑。

確定成本和時(shí)間表

攻擊應(yīng)對準(zhǔn)備中需要做出很多假設(shè)和預(yù)測，假定處理不同場景分別需要用到哪些資源，預(yù)測遭受攻擊后恢復(fù)正常運(yùn)營需要多長時(shí)間。網(wǎng)絡(luò)攻擊演練能夠描繪出更為細(xì)致的成本與時(shí)間表，提供切實(shí)的數(shù)據(jù)輔助構(gòu)建更好的恢復(fù)力，或者在必要時(shí)用作合理化開支的理由。

確定外部需求

即使對很多大型企業(yè)而言，維護(hù)一支無需外部輔助就能應(yīng)對任何攻擊場景的安全團(tuán)隊(duì)都是不現(xiàn)實(shí)的。哪些攻擊場景需要外部幫助?外部專家最快什么時(shí)候趕到?費(fèi)用大概要多少?執(zhí)行安全演練就能回答上述問題。

收集指標(biāo)

制定安全策略時(shí)非常重要的一環(huán)，就是設(shè)置對攻擊各方面應(yīng)對速度和防御動(dòng)作有效性的預(yù)期。但只有攻擊真正發(fā)生之時(shí)，或者執(zhí)行安全演練，你才能證明能夠達(dá)到這些預(yù)期。這一數(shù)據(jù)應(yīng)該支持未來安全策略的制定，指導(dǎo)公司的安全方法。

發(fā)現(xiàn)漏洞

無論是潛伏在網(wǎng)絡(luò)上的技術(shù)漏洞，還是安全控制措施中的弱點(diǎn)，網(wǎng)絡(luò)安全演練都能夠暴露出來。網(wǎng)絡(luò)安全演練還能夠揭示培訓(xùn)或人才引進(jìn)的需求。發(fā)現(xiàn)特定漏洞有助于制定修復(fù)計(jì)劃和立即加以改善。

更新策略

如果當(dāng)前策略、標(biāo)準(zhǔn)和指南無效，那就是時(shí)候重新審視一番了。有效事件響應(yīng)策略能夠大幅降低網(wǎng)絡(luò)攻擊可能造成的潛在破壞和中斷。定期策略修正很重要，而安全演練能夠提供指導(dǎo)策略修正的有用根據(jù)。

暴露不合規(guī)風(fēng)險(xiǎn)

即使是無意的，違反法律、監(jiān)管或合同要求的代價(jià)也十分巨大。暴露合規(guī)問題很難，但這并不意味著這些問題不存在。網(wǎng)絡(luò)安全演練有助于暴露出不合規(guī)的地方，給你一個(gè)修復(fù)的機(jī)會(huì)，避免不必要的法律和財(cái)務(wù)風(fēng)險(xiǎn)。

提升威脅感知

從初級(jí)員工到董事會(huì)層次，缺乏對網(wǎng)絡(luò)攻擊本質(zhì)及威脅范圍的感知都是災(zāi)難性的。未能識(shí)別風(fēng)險(xiǎn)并據(jù)此反應(yīng)，通常都會(huì)加劇問題，導(dǎo)致問題惡化。

實(shí)踐出真知大家都認(rèn)為排練是為真實(shí)事件做準(zhǔn)備的重要部分。網(wǎng)絡(luò)攻擊無可避免，但你如何響應(yīng)，決定著你的業(yè)務(wù)會(huì)受到何種影響。網(wǎng)絡(luò)安全演練不僅有助于摸清公司安全狀態(tài)，還能測試防御措施，發(fā)現(xiàn)應(yīng)該繼續(xù)發(fā)揚(yáng)的長處和需要彌補(bǔ)的弱點(diǎn)，并提供寶貴的實(shí)踐經(jīng)驗(yàn)。