正文：
在去年8月，我应同事的建议参加了在曼谷举行的APrIGF 2017活动，并参与了由APNIC安全专家Adli Wahid主持的网络安全事件角色扮演活动。在这个场景中，参与者被分成四个团队，每个团队隶属于一个统一的组织。这四个团队分别是：管理层、IT部门、法律部门和通讯部门；我所在的团队是通讯部门。在#APrIGF2017的网络安全事件角色扮演活动中，我度过了一段非常愉快的时光。如果您有任何问题或反馈，欢迎随时与我们联系。
事件背景
场景开始时，IT和通讯部门收到了一封来自自称黑客的邮件，声称该组织的内部数据，包括机密数据，已被窃取，如果组织不支付赎金，这些数据将被公开。随着游戏的开始，每个团队都必须思考如何应对。在支付赎金之前，是否有足够的时间通知客户和股东？或者识别并追踪黑客？整个活动持续了大约一个半小时，我感觉时间过得很快，但实际上，这可能是一些组织在面临此类情况时可以采取行动的时间。
关键教训
我学到的关键教训是：准备是关键。组织应该有一个事件响应计划/团队来处理意外事件，因为在面对“情况”时，你不会有太多时间来计划任何事情。关于事件响应，重要的是要记住3C原则（协作、协调、沟通）。你必须与所有相关方进行沟通。你必须有一个中央位置来协调。内部和外部协作非常重要。分析数据的价值，包括数据泄露或丢失的后果。一旦你知道了价值，你就可以采取适当的预防措施来保护它。网络安全是机构中每个人的责任，而不仅仅是IT部门。所有机构都必须互相帮助以识别和减轻风险。人是安全弱点。如果进行适当的培训并且每个人都具备网络安全意识，这将降低攻击的风险。尽快通知相关人员。这些人包括CEO，如果适当，还包括客户。在向公众传达信息时，使用听众能理解的语言——例如，没有必要说组织符合ISO 27001和NERC-CIP，因为大多数客户可能不理解这些术语。
实际意义
对于运维和网络工程师来说，这次角色扮演活动具有重要的实际意义。它强调了在网络安全事件中快速响应和有效沟通的重要性。通过模拟真实事件，工程师可以更好地理解事件响应流程，并学会如何在不同团队之间协调工作。此外，它还提醒了网络安全不是IT部门的专属责任，而是整个组织的共同责任。通过提高网络安全意识，工程师可以帮助减少组织遭受网络攻击的风险。
原文: APNIC Blog（2017-08-04）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog