當事件響應計劃聚焦于技術細節(jié)，如根本原因分析或系統(tǒng)升級時，往往忽略了信任這一無形卻至關重要的資產(chǎn)。安全漏洞不僅暴露技術短板，更可能讓企業(yè)內(nèi)外利益相關者對企業(yè)失去信心。這種信任的喪失難以量化，但其影響卻是深遠的。上市公司可能失去投資者的青睞，技術人才可能不再愿意加入，網(wǎng)絡安全團隊的士氣可能低落，導致人員流失。
因此，CISO必須將重建信任與技術修復視為同等重要的任務。畢竟，如果利益相關者對企業(yè)的網(wǎng)絡安全計劃或執(zhí)行失去信任，那么任何技術改進都顯得蒼白無力。
貫穿事件生命周期的透明度
Linux基金會首席安全架構(gòu)師Christopher Robinson強調(diào)，透明度是重建信任的關鍵。然而，許多公司卻選擇沉默或法律威脅來應對外界的詢問。這種做法只會加劇不信任。
思科客戶體驗安全部門副總裁Larry Lidz認為，重建信任的工作應從事件發(fā)生時就開始。CISO需要與內(nèi)部(如高層管理人員和員工)和外部(如客戶和監(jiān)管機構(gòu))兩大類群體保持透明溝通。通過說明正在采取的措施和更新信息的時間表，可以顯著提高可信度。
Cloudflare的CISO Grant Bourzikas也贊同這一觀點，他強調(diào)在危機時期，主動和深思熟慮的溝通是建立而非摧毀信任的關鍵。
在問責中保持敏感度
思科的Lidz指出，透明度不僅限于事件發(fā)生時，事后分析同樣重要。CISO應確保利益相關者明白從事件中吸取的教訓，并展示改進的決心。
BairesDev的首席信息安全官Pablo Riboldi建議邀請第三方審計機構(gòu)來增強評估的可信度。同時，Robinson提醒，在進行事后分析時，對所有相關方保持敏感至關重要。講真話并不意味著懲罰性，而是要以積極的方式闡述，避免打擊團隊士氣。
提升一線員工的士氣
IDC亞洲高級研究經(jīng)理Sakshi Grover認為，事件響應團隊的員工往往承受著最大的壓力，卻最被忽視。他們可能會感到沮喪甚至自責。因此，培養(yǎng)成長型思維、提供心理健康課程和心理咨詢至關重要。
New Relic的CISO Esteban Gutierrez表示，在事件中，公司應確保網(wǎng)絡安全團隊得到妥善照顧，避免他們陷入倦怠。事件后，也應繼續(xù)關注他們的身心健康，并將他們的工作與組織的整體貢獻聯(lián)系起來，以此提升士氣。
防止客戶大量流失
安全事件后，客戶流失是CISO必須面對的挑戰(zhàn)。Cloudflare的Bourzikas認為，公司應專注于改善與現(xiàn)有客戶的關系和服務，而不是尋找替代客戶。公開透明地分享事件信息、展示恢復和加強安全的措施，是贏得客戶信任的關鍵。
New Relic的Gutierrez建議將高收入客戶的關鍵賬戶管理納入事件響應計劃中，確保在事件發(fā)生時能夠及時與客戶溝通，提供他們所需的信息和支持。
雙向建立信任
趨勢科技的銷售工程總監(jiān)James Ngui指出，重建信任需要開放接受反饋。一個成功的恢復過程會積極納入利益相關者的意見，包括讓關鍵利益相關者參與事件后分析，收集對響應有效性的反饋，并展示這些意見將如何塑造組織未來的安全戰(zhàn)略。
這種協(xié)作方法與更廣泛的網(wǎng)絡安全觀點相一致：信任與技術同樣重要。成功的關鍵在于認識到網(wǎng)絡安全不僅是技術挑戰(zhàn)，更是整個企業(yè)的責任。有效的溝通、清晰的流程和各級領導的積極參與，是重建和維持信任的關鍵。
在網(wǎng)絡安全事件中，技術修復只是第一步。重建與利益相關者的信任，才是確保企業(yè)長遠發(fā)展的關鍵。
企業(yè)網(wǎng)D1net(hfnxjk.com)：
國內(nèi)主流的to B IT門戶，旗下運營國內(nèi)最大的甲方CIO專家?guī)旌椭橇敵黾吧缃黄脚_-信眾智(www.cioall.com)。旗下運營19個IT行業(yè)公眾號(微信搜索D1net即可關注)。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需在文章開頭注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責任的權(quán)利。
京公網(wǎng)安備 11010502049343號