尽管CrowdStrike否认今日(19日)事件与“网络异教徒”有关,且未发生网络攻击,但专家指出该事件仍属安全事件。这凸显了企业优先遵守ISO 27001标准、建立结构化业务连续性及事件响应计划的重要性。
可用性受损:安全事件的本质
DeServ Academy合伙人Bruna Fabiane da Silva(WOMCY评选的“美洲50位最佳女性网络安全专家”之一)指出,此次更新故障导致多个信息安全资产不可用,造成广泛地理损害,直接影响了信息安全三大基石之一的“可用性”。
她强调,企业安全策略不能仅关注防止数据泄露的“保密性”或防止数据篡改的“完整性”,还必须全力保障专注于业务连续性的“可用性”。
落实ISO 27001备份策略
Bruna建议,为避免数据长期无法访问,企业应采用ISO 27001推荐的“3-2-1”备份策略:即保留三份数据副本,其中两份存储于不同地点的物理介质上,第三份存储于云端。
避免单一依赖,构建业务连续性
DeServ首席执行官Thiago Guedes指出,许多企业过度依赖单一安全解决方案,忽视了稳健的业务连续性策略。他强调,即便技术方案可靠性极高,制定业务连续性计划以防止长时间中断仍是必不可少的。

