Radware针对网络攻击发布重要安全提示

应该做的事情 

避免做的事情

要明白没有一个企业是安全的。这并不是企业是否会遭受攻击的问题，而是攻击何时发生。

不要只为了合规性目的部署某个解决方案。要了解企业的安全风险和需求。谨记：企业所能得到的取决于付出的多寡。

确保检测工具位于最佳位置。切记：企业只能防御可以检测到的攻击。

不要部署来自不同厂商的多个检测工具，除非这些不同的工具能够相互通信，传递相关信息，实现最佳检测效果。

确保企业安全策略在政策和程序中得到实现。企业员工可以胜任明确定义的角色和职责。

不要只传递企业内部法律顾问或厂商的紧急响应团队的理念。如果企业采用的是ISP厂商解决方案，一定要详细了解细节。

在遭受攻击时有可用的联系人列表。

如果企业面临公共网站中断风险，那么企业就要制定危机沟通计划(解释或道歉)。

如果发生攻击，企业网站和服务也确实受到了影响，一定要与客户沟通。隐瞒不能解决问题！

应该做的事项

避免做的事情

联系内部或厂商提供的紧急响应团队，确保可以做出最佳决策。如果企业采用的是ISP厂商，立即联系他们。

不要惊慌。相信自己可以做到。（Radware可以为企业提供帮助！）

定义检测点、攻击类型和攻击工具，以便确定最佳的缓解过程。

不要单干！一定要咨询企业内部或厂商提供的紧急响应团队。

确保记录下攻击的每一步。

除非企业互联网管道面临堵塞风险，否则不要将流量转移至云端清洗中心。

在攻击过程中，必须有发言人通过博客、社交媒体或媒体报道等向客户提供信息。

不要忽视客户。如果没有与客户沟通，那么在攻击过程中一定要消除客户疑虑。

应该做的事情

避免做的事情 

进行损害控制分析。审核报告和取证，了解出现了什么问题，为以后的攻击做好准备。调查一定要全面！

千万不要认为攻击结束了就可以放心了。

优化企业安全架构。评估并采用可以帮助企业应对未来威胁的技术、策略和解决方案战略。

不断与客户和媒体沟通。解决这些问题，并成功控制危机。

确保企业报告和取证信息可用，以备执法部门的调查所需。