正文：
随着威胁环境的日益增长，对已经超负荷工作的安全团队带来了更大的压力。在最近于纽约市举办的全球首席信息安全官（CISO）大会上，一个明确的事实是，构建和维护一个主动的安全策略仍然至关重要——尽管这很难实现。许多团队可能会寻求通过事件响应和检测程序或解决方案来降低风险和预防安全事件，但事件响应的被动性质不能替代良好的安全控制实践。以下是为预防而非反应安全事件提供的四个建议。
理解你正在保护的内容
一个成功且主动的安全程序始于对保护内容的清晰理解，这基于稳固的测试和审计。这样，如果发生事件，你的团队不会基于假设做出决策。他们将从一开始就清楚地了解他们的环境以及最重要的内容，从而可以准确地理解事件的严重性，并轻松地优先处理响应行动。这包括数据如何在生产系统中流动——内部和外部，以及如何流向客户。例如，通过网络图可以清楚地看到测试假设的重要性。网络图在事件发生期间以及事件检测规划中可以是非常有用的工具——如果它们是准确的话。大多数网络图往往代表人们认为的网络是什么样的，而不是它实际的工作方式。通过发现和审计，大多数组织可能会发现，他们的网络中连接的方式实际上与他们的原始理解不同。
理解你的第三方生态系统
据估计，59%的组织经历过由第三方造成的安全漏洞。因此，对每个合作伙伴、供应商和承包商——以及他们可以访问的一切——有一个完整的理解至关重要。一旦你知道谁可以访问你的网络以及他们提供的数据和服务，你就可以确保在事件发生时有明确的指南和期望。第三方负责什么？你负责沟通或管理什么？是否有服务等级协议（SLA）要求他们在事件发生时通知你？基于第三方对你组织的重要性及其等级，哪些事件可能会破坏你的业务？
理解你和你的流程
所有这些只能通过一支安全专业团队来完成，他们负责调查、解释和响应安全事件。然而，他们的成功取决于团队在角色和责任上的协调一致。因此，当事件发生时，每个人都已经知道自己的角色，可以立即采取行动。
结尾：
对于运维和网络工程师来说，这些建议的实际意义在于，通过理解网络环境、第三方生态系统以及团队的角色和流程，可以更有效地预防和响应安全事件，从而减少安全风险，保护组织免受潜在的安全漏洞的侵害。
原文: APNIC Blog（2019-11-26）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog