本文轉載自公眾號“數世咨詢”(ID：dwconcn)。

沒有什么方法比進行常規安全演練更能確定公司企業的安全強弱了。

即使資源豐富，保證信息安全仍是一項艱難的任務。任天堂、推特、萬豪和Zoom等大公司最近都深陷大型數據泄露之苦，網絡罪犯的魔爪無孔不入是很明顯的事實。雖然大多數公司企業都知道需要構筑防御和制定策略，來降低網絡攻擊的風險和潛在影響，但很多公司企業未能嚴格測試自身防御措施。

[[375578]]

網絡安全演練是針對特定網絡攻擊場景的有效仿真模擬，公司企業可以借助網絡安全演練獲得關于真實響應的寶貴洞察。從基礎的小規模簡單測試到復雜的大規模持續攻擊，網絡安全演練能夠驗證公司企業的防御策略是否有效，能夠凸顯需要立即采取措施的防御漏洞。

然而，盡管網絡安全演練如此重要，仍有74%的ISF Benchmark受訪者聲稱，不會對自身關鍵系統執行網絡攻擊模擬或演練。這可能是由于他們認為網絡安全演練不僅耗時又昂貴，還可能會造成系統中斷。但只要安排得當，以上這些都不成其為理由。網絡安全演練確實能夠帶來一些實打實的好處，比如下面這10個典型益處：

發現優勢

網絡安全演練中有太多目光放在了暴露弱點與問題上，但發現自身安全措施的長處同樣很有價值。健壯的措施可以在別的地方照此實施，精巧的策略可以用作模板，高效的員工能夠幫忙培訓其他人。

改善響應

執行網絡攻擊演練最明顯的好處，或許就是讓你有機會改善響應，能夠更好地應對未來的攻擊。網絡攻擊演練可以提供證據，支持你現有防御策略背后的理論，或者指出更新防御方法的必要性。無論如何，網絡攻擊演練都能夠促使你做出改善。

訓練人員

實踐經驗無可替代。網絡攻擊演練能夠賦予員工處理攻擊的實踐經驗，提升他們對各種可能性的認知，教會他們正確的響應方式。實踐出真知，實際演練一番通常是學習的最佳途徑。

確定成本和時間表

攻擊應對準備中需要做出很多假設和預測，假定處理不同場景分別需要用到哪些資源，預測遭受攻擊后恢復正常運營需要多長時間。網絡攻擊演練能夠描繪出更為細致的成本與時間表，提供切實的數據輔助構建更好的恢復力，或者在必要時用作合理化開支的理由。

確定外部需求

即使對很多大型企業而言，維護一支無需外部輔助就能應對任何攻擊場景的安全團隊都是不現實的。哪些攻擊場景需要外部幫助?外部專家最快什么時候趕到?費用大概要多少?執行安全演練就能回答上述問題。

收集指標

制定安全策略時非常重要的一環，就是設置對攻擊各方面應對速度和防御動作有效性的預期。但只有攻擊真正發生之時，或者執行安全演練，你才能證明能夠達到這些預期。這一數據應該支持未來安全策略的制定，指導公司的安全方法。

發現漏洞

無論是潛伏在網絡上的技術漏洞，還是安全控制措施中的弱點，網絡安全演練都能夠暴露出來。網絡安全演練還能夠揭示培訓或人才引進的需求。發現特定漏洞有助于制定修復計劃和立即加以改善。

更新策略

如果當前策略、標準和指南無效，那就是時候重新審視一番了。有效事件響應策略能夠大幅降低網絡攻擊可能造成的潛在破壞和中斷。定期策略修正很重要，而安全演練能夠提供指導策略修正的有用根據。

暴露不合規風險

即使是無意的，違反法律、監管或合同要求的代價也十分巨大。暴露合規問題很難，但這并不意味著這些問題不存在。網絡安全演練有助于暴露出不合規的地方，給你一個修復的機會，避免不必要的法律和財務風險。

提升威脅感知

從初級員工到董事會層次，缺乏對網絡攻擊本質及威脅范圍的感知都是災難性的。未能識別風險并據此反應，通常都會加劇問題，導致問題惡化。

實踐出真知大家都認為排練是為真實事件做準備的重要部分。網絡攻擊無可避免，但你如何響應，決定著你的業務會受到何種影響。網絡安全演練不僅有助于摸清公司安全狀態，還能測試防御措施，發現應該繼續發揚的長處和需要彌補的弱點，并提供寶貴的實踐經驗。