萨摩亚国家 CERT (SamCERT) 近期成立，标志着太平洋地区网络安全能力建设迈出关键一步。但国家级 CERT 资源有限、视野受限，企业必须建立自身事件响应能力，与国家 CERT 形成互补协同，才能有效应对供应链攻击等复杂威胁。
国家 CERT 的定位与局限：
国家 CERT 作为协调联络点，不直接管理企业基础设施。作者 Adli Wahid 曾在国家级 CERT 任职，回忆称团队高度依赖企业 CSIRT 共享的情报与上下文——例如新型蠕虫爆发时，若无本地企业反馈，难以发布针对性通告。太平洋地区多数国家 CERT 规模较小，资源制约了其在事件中的处置深度。
企业 CSIRT 的不可替代作用：
“安全运营”包括规划、监测、检测与响应，属于企业自身职责。企业 CSIRT 掌握网络一手数据，能为国家 CERT 提供场景化细节，使信息共享更具实战价值。2019 年太平洋运动会期间举办的桌面推演即模拟此类协作。参与方越多，本地威胁情报图谱越完整，形成“贡献者越多收益越大”的正向循环。
供应链攻击凸显内部响应能力缺口：
近期利用 Kaseya 平台的勒索软件供应链事件表明，单靠国家 CERT 协调难以覆盖所有受影响实体。企业若缺乏内部响应流程，在攻击面扩散初期将处于盲区。国家 CERT 更适合扮演跨组织协调与通告发布角色，而非替代企业一线处置。
对运维与网络工程师而言，核心启示是：勿将合规寄希望于外部机构，应在内部建立最小可行的 CSIRT 流程，接入区域信息共享渠道，并在平时通过桌面推演验证协作机制，确保事件发生时能在“黄金时间”内完成遏制与上报。
原文: APNIC Blog（2021-07-29）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog