恶意软件事件响应

微信公众号：计算机与网络安全为了有效地响应恶意软件事件，仅仅有一张关于在遭受攻击时系统受保护顺序的优先级列表是不够的。企业必须有制订好的适当的事件响应计划文档来指导事件响应者，一旦攻击发生他们应当清楚如何进行防御。这能解决很多现在该怎么办的疑问。没人愿意安排一个正在进行工作的人去解决这一事件，面对以前从未准备过的情况，很可能在某个问题上卡壳或者花很长的时间去想下一步应该做什么。这通常会使得情况变得更加混乱，并且会花费大量时间，而时间在事件响应时是很宝贵的。事件响应计划可以包括恶意软件感染、系统破坏、黑客攻击、系统崩溃等事件。我们主要的关注点是如何响应那些恶意软件事件，但这并不意味着这些概念对于别的事件是不适用的——事实上，有些是适用的。在创建事件响应计划时应 ………………………………