网络安全与韧性咨询服务

网络安全是保护系统、网络和数据免受未经授权访问、攻击和损害的做法。网络韧性是指在事件发生时能够承受、检测并恢复的能力。两者共同构成关于风险、预算和控制的持续决策集，而非单一产品：尽可能阻止攻击者进入，并在攻击者进入时保持业务运行。

涵盖内容

防护

• 网络和端点防护：防火墙、分段和监控，用以减缓入侵者的行动。
• 访问控制：决定谁能访问哪些系统，通常是最廉价的防线。
• 身份管理：受损账户是首要入口，因此多因素认证和最小权限至关重要。
• 数据保护：对静态和传输中的数据实施加密、备份和保留规则。

检测、响应和恢复

• 检测：在异常活动仍可控制时发现，而非在其扩散后。
• 遏制：快速隔离受影响系统或账户，防止其波及整个环境。
• 恢复：从干净、最新且经过测试的副本中恢复服务和数据，在业务可承受的时间内完成。
• 连续性：在恢复过程中，即使降级运行，也要保持关键业务持续运作。

最关键的应用场景

• 远程办公：办公网络外的设备扩大了攻击面，削弱了传统边界。
• 第三方访问：供应商和集成通常持有比内部员工更多的凭证。
• 勒索软件：现代攻击假设初始访问已得手。糟糕一周与糟糕一年的区别主要在于恢复设计。
• 备份完整性：攻击者能访问的备份不构成保护。离线或隔离副本才是关键。

为何仅靠预防不够

没有控制栈能阻止所有尝试。安全措施减少攻击成功的频率；韧性决定攻击成功后的应对。完善的计划应兼顾两者。

需权衡的要素

• 成本与覆盖：全面工具昂贵，因此优先保护损失最重的资产。
• 恢复目标：每个系统可停机多久，超过该时间恢复成本将超过损失。应使用每个系统的真实数据，而非乐观估计。
• 维护负担：工具会产生警报和更新，若管理不善，将变成噪音和漏洞。
• 测试：未演练的事件响应或恢复计划只是草稿。测试能低成本暴露漏洞，将数日猜测转为有依据的行动。
• 决策权限：谁可宣布事件、下令关闭或恢复。应提前明确，而非在凌晨两点临时决定。
• 合规性：法规日益要求最低控制、恢复期望和报告义务。

NobleConsul如何提供帮助

在相关情况下，NobleConsul可能通过咨询活动支持这些决策，包括技术评估、解决方案设计和防护控制实施指导；检测和恢复覆盖审查；设计每系统实际恢复目标；以及规划证明设计有效性的测试。