有一些公司早已遭受勒索软件攻击的损害，而且(期待)已经制订事情回应和业务连续性计划，与此同时也已经实行这种计划。这些都还没遭受攻击的公司应当庆幸自身的运势，并应尽早逐渐这方面的工作中。
大家专访了网络信息安全和合规管理咨询管理公司 Servadus 的首席执行官兼创办人罗恩·托斯托 (Ron Tosto)，就这一话题讨论了解了他的一些看法。
阻拦企业考虑到进行危机处理的注意事项有什么?
最多见的阻碍是欠缺来源于企业管理人员层的适用。假如管理层层看不见开展危机处理的原因，那麼危机处理就并不是公司的关键工作中。这样的事情与困境准备工作有关，进而就建立了集团公司的文化艺术。
针对公司而言，工作中日程分配也是一个十分普遍的挑戰。实行危机处理对策必须公司较大程度上的参加。
最终，危机处理准备工作会对会计造成危害。这些资产较为焦虑不安的公司很有可能不容易拿钱为危机事件做准备。
在牵涉到危机处理计划和执行计划时，最重要的因素/人/团队是什么?
在事情回应计划中，每一个人物角色针对解决事情取得成功是否都尤为重要。但最重要的人物角色是网站运营核心或安全运营中心，其主要职责是发觉攻击事情，随后向公司传出报警。
假如别人还有机会发觉某一事情，但实际上却没发觉，则别人就不容易作出解决。在敲诈勒索事情全过程中，大量的队伍组员要参加，并且要了解互相支持。每一个终端用户都是有很有可能发觉异常个人行为，随后开展汇报。确保公司安全性做为公司文化的一部分，精英团队组员务必掌握攻击事情的征兆，并且获得激励去运行回应计划的第一步。
危机处理计划是不是可以彻底业务外包给外界权威专家?
困境管理方面的构成因素可以包含外界权威专家;律师顾问、公关活动公司和司法部门监察员全是可以聘请的工作人员。
就危机处理来讲，首席执行官可以聘请困境管理咨询，但企业的管理者始终不可轻视的一个真相是，企业顾主在困境期内所做的确定是与結果密切相关的。
事情回应和业务连续性计划应多长时间改动一次，及其应当多长时间实行一次?
针对领导阶层以及经营模式沒有出现重点转变的公司来讲，应每一年对事情回应计划开展一次核查和检测。
企业收购后合拼经营、转移到云自然环境及其调节虚拟专用网基础设施建设以适用在线办公工作人员，这种全是改动业务连续性计划的最佳时机。
每每制订出一个新的业务连续性计划时，都必须开展事情回应演练。假如在事情回应计划中出任关键人物角色的工作人员产生变化，则最少解决计划开展最少水平的检测。对任何新员工，包含专业技术人员和领导班子，务必开展具体演练观念学习培训。
为网络信息安全困境制订计划很重要，但最先是执行减少安全风险的对策，这也很重要。什么关键的事儿必须记牢?
怎样为勒索软件攻击做准备是一个常被问到的问题。我认为，最好是的作法是查看您的安全管理明细，以避免网络黑客操纵您的互联网。
Servadus 等企业可给予“勒索软件提前准备状况评定服务项目”，协助公司领导阶层发觉本身现阶段所遭遇的风险性。自然，制订全新的事情回应和业务连续性计划也是该评定业务的一部分內容。在公司外界，真真正正的意义取决于修补了网络信息安全控制方法的薄弱点。
除此之外，公司可执行一个架构，以有利于执行安全管理对策和具备可持续。很多公司勤奋维持合规和维护保养其安全管理对策，但在查验其各方式的安全防范措施已布署完成后的 3-6 个月，她们仍非常容易遭受攻击。
长期性发展战略牵涉到真真正正具有可持续的安全防护对策。该服务项目架构还使公司可以评定本身所遭遇的侵害和所采用的系统存有的系统漏洞。这也是互联网安全风险的基础公式计算：危害 系统漏洞 = 风险性。除开制订网络信息安全架构发展战略以外，公司还需要可以知道一些系统漏洞和危害。
假如公司管理者觉得在其中任意一个因素都过度价格昂贵得话，则她们通常会觉得车险公司可以因此开展赔偿。但公司管理者们应当看一下她们保单上的实施方案;客观事实是，即使您已选购了网络信息安全商业保险，假如您没为互联网攻击做好充分的准备工作中，则车险公司通常也不会赔付因互联网攻击而产生的损害。
一些企业为了更好地想表明自身舍弃对互联网攻击事情开展提前准备这一作法的合理化，她们要说互联网攻击所产生的损害通常小于进行安全防护和准备工作所奉献的成本费。现实状况是，知名企业如今必须支出的保释金达到数百万美元;因勒索软件攻击而需付款 400 万美金的事情已产生过多次。即使一家公司为保持业务流程经营而耗费 100 万美金做解决攻击的准备工作，但它依然比付款给互联网攻击者的花费少 300 万美金。