什么是网络弹性，它与网络安全有何不同？

网络弹性是组织在面对网络攻击和威胁时保持其网络、系统、应用程序和数据在线的能力。

尽管有很多安全工具可用，但黑客和网络犯罪分子仍然找到了利用一些漏洞的方法。因此，他们仍然可以成功地对受保护系统进行网络攻击。组织应准备从此类攻击中恢复，并确保最小的损害。

虽然 cyber security 解决方案可以保护数字资产免受攻击，但网络弹性可以限制由网络攻击造成的损害、停机时间、服务中断和经济损失。

此外，它提供了进行攻击后分析的机会，使组织能够优化其安全和灾难恢复策略。

什么是网络弹性？

网络弹性是组织在面对网络攻击、妥协和其他安全事件时进行规划、准备、检测、抵抗和恢复的能力。它限制了网络攻击的影响，从而最小化了损害和相关的损失。

网络弹性计划的目标是确保业务连续性，尽管安全挑战每天都在不断发展。一个良好的策略有助于减少攻击的影响，确保业务持续运营。

随着不断演变的网络威胁，即使您已部署最强大的安全解决方案，仍然存在被攻击的风险。这增加了可能会中断正常业务运营的意外事件的风险。因此，组织应采取措施保护数字资产，同时确保在遭受攻击时能够快速恢复。

典型的网络弹性计划包括准备、检测和响应攻击，并尽快从攻击中恢复。一个具备网络弹性的组织在网络攻击期间和之后更擅长确保业务连续性。

构建网络弹性策略

有助于构建网络弹性的一些实践包括：

• 部署有效的安全系统，以保护所有网络、系统、用户和数据。
• 建立和实施有效可靠的业务连续性和灾难恢复计划（BCDR）。
• 定期备份以确保公司拥有最新的数据，并在遭受侵害或妥协时能够恢复数据。但是，重要的是将备份系统放在一个不同且安全的网络上。
• 通过进行定期测试、模拟和分析来审查准备工作。进行模拟测试可以让组织评估其准备工作和应对 cyber-attack 的能力。它允许团队发现并解决任何差距。
• 建立公共关系策略，以便在发生攻击和恢复时向客户和其他利益相关者提供及时沟通。这应该让他们相信业务将继续运行，从而保持信任和声誉。
• 攻击后分析提供了识别和解决安全系统和准备工作弱点的机会，从而保护系统免受现有和未来的威胁。

接下来，我们将讨论网络弹性的工作原理。

网络弹性的工作原理

网络弹性结合了多种技术、措施和实践，提供了多重防御和灾难恢复的层面。它包括安全、检测、data backup 和灾难恢复解决方案。

因此，这有助于阻止网络威胁，保护设备和数据，在遭受攻击时备份数据并快速恢复服务和数据。

与主要由IT团队负责的网络安全不同，网络弹性涉及组织中的每个人。IT团队必须与高管和组织中的其他所有人合作。

组织可以采取以下步骤来提高其网络弹性。

#1. 提升整体安全性

改善安全实践和措施，以防止攻击者获取或渗透其网络和系统。

一些措施包括使用可靠的安全软件和工具，如防火墙，强密码策略，提高组织安全意识，使用multifactor authentication等。

#2. 检测攻击和漏洞

组织应该实施可靠的解决方案，以快速检测和阻止攻击，以最小化影响和损害。典型的解决方案应能够持续监控网络和计算机系统以察觉可疑活动。

此外，组织应赋予员工观察系统的安全使用，并能够识别妥协、漏洞和其他攻击的迹象。

#3. 响应事件

IT团队必须拥有应对任何检测到的攻击的计划和工具。该计划应指定负责解决此类问题的团队和人员，并规定他们应采取的应对措施。这样做可以减少攻击的影响。

#4. 从安全事件中恢复

企业应在解决攻击后迅速恢复或恢复其系统以正常运营。一个策略是定期备份和可靠的灾难恢复计划。

即使系统受到影响，您也应能够迅速从备份中恢复系统和数据。

为什么网络弹性对您的业务很重要？

即使具有非常强大的安全性，仍然存在可能导致成功攻击的新兴外部和内部风险。

实际上，完全阻止所有攻击是不可能的。因此，您需要开发一套策略，在发生网络攻击时进行准备、响应和恢复。

为此，组织将网络安全和网络弹性相结合，以保持竞争力，并确保在网络攻击发生时业务连续性。

网络弹性确保在发生安全事件时业务连续性。一个良好准备的企业可以在几乎没有停机和中断的情况下快速恢复并继续运营。

除了提高安全形势外，弹性还为组织、客户或用户提供了广泛的益处。以下是网络弹性对您的业务很重要的其他原因。

• 防止由于停机和投资者、客户和股东缺乏信心而造成的财务损失。
• 确保业务连续性，最小限度地干扰运营在发生安全事件时。
• 赢得客户和其他利益相关者的良好声誉和信任
• 相比不具备弹性的其他企业，获得竞争优势。

接下来，我们将探讨网络安全和网络弹性之间的区别。

网络安全与网络弹性

网络安全侧重于保护数字资产免受恶意软件、ransomware、数据泄露、恶意软件、数据盗窃等网络攻击的影响。

另一方面，网络弹性是组织在发生网络攻击时能够防止损害和损失，并确保快速有效地恢复服务的能力。

网络安全限制威胁，而网络弹性限制攻击后的损害和相关损失。

应用这两种解决方案意味着，除了预防和防御数字资产免受攻击，组织还可以迅速可靠地应对和恢复免受攻击。

网络弹性计划的组成部分

以下是网络弹性计划的主要组成部分。

保护

保护是网络弹性战略的第一阶段。该过程涉及部署可靠的安全工具和实践，以防止网络攻击、未经授权的访问和系统故障。该过程有助于保护用户、网络、系统、设备和流程。

保护依赖于相关技术、人员、流程和实践。这些关注资产管理、安全策略、访问控制、加密和保护。

其他领域包括更新和补丁管理系统、环境和物理安全、培训和员工意识计划等。

检测

第二步是持续监控整个基础设施，以检测和处理可疑活动、攻击、未经授权访问和其他可能危害系统的威胁。

实际上，监控的级别和范围取决于基础设施的规模和类型，以及合规要求。

虽然自动化监控提供了有用的见解，但建议还进行一些日志的手动审计。这样可以帮助团队发现自动化工具可能忽略的异常活动。

恢复

组织必须准备在遭受攻击时迅速恢复正常服务。这需要与确保最小损害和服务中断的业务连续性实践相结合的高效事件响应策略。

理想情况下，企业应能够迅速停止攻击并恢复受影响的系统、应用程序和数据。

恢复阶段的目的是迅速恢复受侵犯或受损的系统、应用程序和数据的干净版本。

确保

高级管理层监督网络弹性的正确部署是最后一阶段。他们应支持该计划，同时确保它与组织的业务目标相一致。

确保涉及高级管理层直至董事会层面的承诺和参与，建立治理结构并获得外部验证。

此外，重要的是进行内部审计并继续改进流程以应对现有和新兴威胁。

网络弹性的好处

网络弹性使组织能够从网络事件中恢复并持续运营，几乎没有中断。其好处包括：

• 快速恢复时间，因此增加了生产力和效率，因为中断和服务中断较少。
• 提高对网络威胁和攻击的防护能力。随着公司构建网络弹性战略，也加强了其网络安全工具和实践，使其更难受到攻击。
• 遵守法律和行业监管要求。
• 减少财务损失。
• 保护组织声誉并提高客户信心。
• 提高整体安全状态和灾难恢复实践。

现在，让我们探索一些网络弹性的最佳学习资源。

学习资源

一个网络安全韧性计划可能因组织而异。有很多资源可以帮助您在这一旅程中。如果您正在制定或改进网络安全韧性战略，以下是一些资源。

#1. 数字韧性：您的公司是否准备好应对下一次网络威胁？

今天，问题不是您的组织是否会受到攻击，而是什么时候会受到攻击。作为一名经理，您的组织是否为不可避免的攻击做好了准备？您是否监控网络以侦测和遏制网络攻击，并在攻击期间和之后继续提供服务？您是否有恢复计划？

不幸的是，只有很少的组织准备处理网络攻击，同时确保最小的损害和服务中断。《数字韧性》一书指导您如何建立有效的网络安全韧性战略。

预览	产品	评分	价格
	Digital Resilience: Is Your Company Ready for the Next Cyber Threat?		$14.64	Buy on Amazon

该书包含了小型和大型企业应对网络攻击的重要资源。

#2. 网络安全韧性（River Publishers Series in Security and Digital Forensics）

现代网络系统复杂且依赖于各种现有和新兴的工业4.0技术，如物联网/工业物联网、5G、区块链、人工智能、增强现实、虚拟现实和大数据。

预览	产品	评分	价格
	Cyber Resilience (River Publishers Series in Security and Digital Forensics)		$14.95	Buy on Amazon

《网络弹性》一书介绍了发展工业4.0网络系统的网络弹性管理概念、企业网络风险管理方法以及商业可持续性项目的技术实施。

#3.《网络弹性：完全指南-2020年版》

本指南将帮助您进行网络弹性自我评估，以确定您的策略是否与您的业务目标相符。它将使您能够改善和优化解决问题的过程，降低成本，并自定义网络弹性策略。

预览	产品	评分	价格
	Cyber Resilience A Complete Guide – 2020 Edition	暂无评分	$79.94	Buy on Amazon

购买《网络弹性指南》后，您将获得一个网络弹性仪表板下载，您可以使用该仪表板确定需要开展什么工作来开发可靠的项目。

最后的话

随着组织继续依赖数字系统来改进运营和效率，他们需要保护自己免受不断增长的网络威胁和攻击。

部署强大的安全解决方案和实践有助于防止可能导致服务中断、财务损失和声誉受损的攻击。

然而，随着攻击变得更加复杂和一些攻击难以检测，安全系统，无论多么强大，可能无法阻止所有违规行为。

因此，组织应采取措施，使其能够迅速停止、响应和恢复不可避免的攻击，从而继续提供最小或无干扰的服务。

接下来，您可以查看 EDR tools 来快速检测和应对网络攻击。