我们应该做什么，如果企业的网络和IT系统被黑客攻击是一个重要的问题。家得宝、索尼影视娱乐和许多其他的公司遭受这种不幸。在当今日益严峻的安全形势，一个必须承认的现实是，列入黑名单的公司的名单将继续在未来的增长。


公司网络和系统的黑色是很不幸的事，尤其是涉及客户数据被盗，收入受到影响，但是现在，现在的关键问题是如何避免事态扩大，为了减少负面事件是黑色的对公司带来的影响尽可能的，以获得业务尽快走上正轨。


例如，在及时和有效的反应来减少事件造成的损失或至少有一个积极的态度去安抚客户，商业伙伴，和反应不足或反应慢可能会使情况变得更糟糕，其影响可能要求公司做了很多年了。以下是六个关键的事情公司需要做一个黑客攻击和入侵成功后。


保持冷静，制定并实施应对计划


公司在黑客攻击下成功的第一件事是在开始之前制定应急计划。当然，公司必须先制定出来，如果没有，公司需要组织必要的人员来迅速完成。


应急反应计划需要包括谁应对应急计划负全部责任，谁需要参与计划，具体采取什么行动，谁负责这些行动，以及需要什么技术工具来快速反应。


一旦事件发生，很容易陷入恐慌，并试图立即控制其影响。埃里克网络的主管Rdquo说：很多时候，如果没有适当的计划，你可能会破坏证据，使事情变得更糟，SANS Eric SANS。Rdquo说；


急救方案应包括：确定损伤的程度，该事件可能造成数据的破坏，并决定如何更好的配合法律部，以确定是否向执法和其他结构透露事件，还需要了解事件可能带来的影响公司的整体业务，以及具体的损失评估工作。


一旦应急计划明确，下一步就要实施。Rdquo说，在实施应急计划的过程中，公司应该把重点放在几个关键点上，其中一点是隔离，以控制攻击的范围，防止进一步恶化。


一旦你开始实施紧急响应计划，关键是要确保攻击者不再能够进入公司的网络。Cole说，攻击者通常有一个好方法。。如果他们知道你正在清理系统，他们会试图继续潜入你的系统，这会造成很大的伤害。


通常，公司应该设法隔离或控制网络流量以减少进一步的损害。


其他的工作就是清理。在应对攻击的过程中，它通常是长时间停车系统是不现实的，所以它是找出根本原因并尽快解决问题很重要，以防止感染。Cole说，大部分的时间，需要尽快使系统运行在事件处理过程中的公司，但没有发现任何缺口，完全解决问题让系统恢复是非常危险的，因为黑客可以利用这些漏洞再次进入系统。


Ldquo；如果一个黑客曾经进入企业网络，他想第二次来，如果你不花一点时间来解决这个问题。黑客几乎肯定会再来。Rdquo，他说。


的急救反应计划的第三个重点是恢复。一旦黑客用来发现和解决系统的漏洞，下一步的工作是立即转向数据恢复，让系统运行起来。Ldquo；尤其值得注意的是，该系统是在系统恢复测试，这是肯定的，问题是完全可以解决的。Cole说，在恢复期间多次，系统可能被意外感染。


最后，不要忘了在系统通过测试并确保系统是安全的之后，还要对其进行严密监视，以确保攻击者不会再次入侵。


群众的力量


Ldquo；它是建立一个急救应急队伍，在系统受到攻击的事件进行综合评估的关键。Rdquo，旅行家提姆，网络安全部的弗兰西斯的头，说，小组应包括IT部门、业务部门、人力资源、公共关系、法律和业务主管部门和其他有关部门。


弗兰西斯说：它可以当总经理，但可以和其他人一起工作，例如，你需要一个有经验的律师，他在安全和隐私方面有经验，可以帮助你。他将利用他的经验帮助您处理各种隐私保护和数据泄露的法律问题。


向供应商和安全专家寻求帮助


很多时候，企业还需要关键安全供应商和安全咨询公司的帮助，找出系统漏洞的原因，并确保黑客能够防止他们进一步攻击，然后才能进一步避免损失。


在2014年初，伊利诺伊理工学院的虚拟机（VM）遭到黑客攻击，并被用作向另一所大学进行分布式拒绝服务的跳板。


Ldquo；我们发现的安全漏洞没有修补的VMware平台。，兼职副教授和计算机系统的管理，Louis McHugh在研究所，说我们已经仔细检查了系统和直接咨询与VMware的技术支持人员。事实上，这是一个简单的黑客技术，那是，放大DDoS NTP反射攻击，因为我们仍在使用NTP保持不同服务器的时间同步。


学院没有修复安全补丁的时间的最佳实践的要求，并对NTP的补丁的漏洞之一是missed.mchugh说，后来，我们做了这个补丁基于VMware推荐所有服务器以确保类似的事件不再发生。


此外，麦克休还采取了一系列措施来提高服务器的安全性，包括关闭所有非必要的服务，无论是Windows或Linux服务器播放常规的安全补丁，边界路由器都在网络防火墙中，以加强IT环境的安全性。


处理法律问题


黑客事件发生后，IT部门、安全部门和其他高级管理人员应与公司内部和外部法律团队讨论事件的潜在影响。


Ldquo；律师可以帮助通知所有利益相关者根据不同的要求，同时，与供应商和信用卡合同的问题需要解决。法律公司的莫里斯曼宁马丁律师事务所的Larry Kunin，这是负责数据的安全性，解释了。


Ldquo；这可能需要一段时间来修复这个问题，因为它并不总是很容易找出黑客会入侵并找到漏洞，而公司也需要考虑所有的证据。Rdquo，Scott Vernick说，法律公司的狐狸罗斯柴尔德的隐私和数据安全事务负责人。


Ldquo；只要他们有任何法律诉讼，他们也能及时提供帮助。Vernick说，处理事件的整个过程（包括调查和修复）必须小心，以确保它不会影响证据的保留。Ldquo，包括，但不限于克隆服务器，笔记本电脑和台式电脑，复制文件，确保您使用的是文件的副本，以保持原材料尽可能的他说。


法律问题主要涉及政府部门可能参与调查，例如在联邦或州一级，并确保所有利益攸关方和商业伙伴按照有关条例得到通知。


根据Vernick介绍（+微信关注互联网世界），有一些地方需要黑客事件后报告程序和程序明确的规则。例如，如果我们在医疗保健领域，有严格和明确的规定对健康保险携带和责任法案（HIPAA）和健康信息技术经济和临床健康法案（HITECH）。


基本原则是，公司准备尽快和尽可能透明。Vernick说，有些是难以实现的，因为整个事件的理解是一个动态的过程。随着调查和问题解决，整个故事逐渐明朗，但是，出于对利益相关者，特别是客户、雇员和政府机构的尊重，你越透明，就越好，


找保险公司申请赔偿


如果保险公司有相关保险，一旦系统变黑并发生数据泄露，保险代理人和理赔代表应立即通知。


公司需要确保IT员工收集并记录所有与事件相关的事件作为索赔的依据。弗兰西斯说，在那里，网络安全事件日志常常是帮助确认事件发生的日期、时间和服务器的关键证据。Rdquo说；


我们还需要对受影响的数据进行分类，以确定是否有可用于识别个人身份的信息，如社会安全号码或医疗记录、财务信息和其他敏感数据。


弗兰西斯说，用这种方法，企业可以专注于保护和保护最敏感的数据。此外，除了系统停机的直接损失外，还记录了在处理事件时花的时间和人工成本。


及时披露相关信息


与员工、客户、合作伙伴和其他利益相关者保持联系，并让他们了解最新情况，包括何时和何时发生这种攻击，对公司带来什么影响以及如何应对，相反，沉默可能意味着无能、混乱或更糟。


公司可能需要评估网络入侵的程度，他们知道很多次。教授主任助理Darren Hayes大学计算机科学和信息系统的佩斯大学说，等公司的目标，可能最终无法确定有多少客户记录被盗龋因此，绝对不能低估可能的攻击的影响，应通知所有客户需要保持警惕。


Evernote应用程序的开发人员，是公司的IT系统是一个很好的例子，它是黑色的，及时通知相关人的风险。Ldquo；他们要求所有用户重置其密码，包括那些不受影响。海因斯介绍了他们将各种通信渠道来告诉它的系统被破坏的客户，什么样的数据可能被偷走，而哪些不需要担心。


Evernote还使用情感分析工具来识别和应对表示关注客户通过社交媒体。海因斯说，我们倾向于认为情感分析主要用于营销活动，事实上，它可以在系统黑是非常有效的。；


除了有效的沟通，公司还需要考虑黑客攻击对员工和客户的心理影响，特别是涉及到电子邮件或可识别的个人身份。


technocreep 因为是否是正确的，大多数人认为电子邮件是非常私人的。


如果有必要，企业应该找到合适的专业人士来帮助人们摆脱这个黑色事件带来的影响，尤其是私人信息被发布给公众。基南说，Rdquo。