任何组织都需要进行桌面演练，这些演练能够帮助解答关于他们对勒索软件、DDoS攻击、第三方风险以及内部威胁准备程度的关键问题。

确保企业免受漏洞侵害是安全团队的必要职能。同时也是网络保险供应商以及合规标准要求企业采取的最佳实践之一。在评估测试方式中，最流行的莫过于桌面演练，它帮助安全团队与公司管理层针对特定的威胁进行探讨，包含如何修复该威胁。

在这种模拟练习中，团队成员会讨论他们在紧急情况下，面对不同情境时的角色和反应，通常这需要一位协调者来引导。这不是一次实际的演习，而是为利益相关者提供一个机会，通过模拟危机情景来交流想法。

桌面演练的类型就同潜在的漏洞一样多样化，应该选择哪些模拟练习来进行测试就变成了组织需要考虑的问题？专家建议，桌面演练应该全年进行，并根据公司的风险轮廓进行轮换。然而，有些威胁却总是会出现在所有组织的风险列表中。以下是安全团队应该进行桌面演练的四种最常见的威胁：

没有哪个组织能够完全避免勒索软件攻击，因为这对于犯罪分子来说是最有利可图的攻击方式之一。他们通常会无差别地选择攻击目标。除了最初的勒索要求外，攻击者还可能会试图对受害者及其商业伙伴、甚至是公司客户进行敲诈。2021年Cybereason的一项研究指出，支付过勒索软件酬金的公司有80%会被同一攻击者再次攻击，有时是相同的攻击方式，有时是后续的敲诈尝试。Akamai在2023年的一项研究表示，勒索软件的受害者在三个月内面临后续攻击的可能性是首次的六倍。

尽管2022年由于俄乌战争和新冠疫情的原因，勒索软件攻击数量有所下降，但2023年勒索软件的索赔量比2022年增长了50%。预计今年的勒索软件攻击数量将超过2023年。

企业可以通过进行网络攻击防御的桌面演练，来寻求识别和抵御勒索软件及其潜在后续敲诈攻击的策略。鉴于法规要求以及可能的法律及财务责任，除了安全团队外，法律、公关、财务、合规以及市场营销等其他部门的成员也应该参与到桌面演练中来。

为了进一步保护客户和业务伙伴不受初次攻击的影响，企业应当考虑以下问题。

根据Verizon 2022年数据泄露调查报告，62%的数据泄露事件都是通过第三方供应商途径发生的。实际上，该调查可能低估了第三方威胁，大概超过70%的数据泄露事件都涉及到第三方因素。TPRM（Third-party risk management，第三方风险管理）演习的参与者应包括来自关键下游业务伙伴的代表、网络保险供应商、执法机关及所有主要的利益相关方，通常还应包括董事会和高层管理人员。

供应链攻击虽然普遍存在，但它们在初始阶段常被误识别为勒索软件、高级持续性威胁或者其他网络安全事件。通常情况下，只有通过事后的专业取证和深入调查，安全专家们才能揭示出攻击实际是如何通过受信任的第三方进行的。

以下是一些建议纳入考虑的问题：

在某些情况下，即使是在一些看似“可靠”的代码仓库中下载数据，企业的代码库也仍会有被恶意软件感染的风险。例如，GitHub上的RepoJacking攻击就导致了数百万个仓库受到潜在威胁。以下是Aqua Security建议就GitHub（尽管这些问题适用于任何仓库泄露）回答的一些问题：

内部威胁主要分为两种类型：一类是故意破坏公司资产以获得个人、财务、政治或其他收益的恶意内部人员，另一类则是因缺乏知识或不经意间造成安全漏洞的人员，尽管他们并无恶意。前者涉及对公司的蓄意犯罪行为，而后者可能是由于员工失误或者员工为了工作需要而采取了看似合理的行动而无意中造成的漏洞，这种情况下可能并未构成犯罪。

在此类桌面演练场景中，以下问题有助于明确内部威胁是有意的还是无意的：

DDoS（distributed denial-of-service，分布式拒绝服务）攻击的目标很简单，就是使运营停止。2023年针对谷歌的攻击，峰值达到每秒近4亿个请求，可见企业在应对如今的僵尸网络大军时所面临的巨大潜在风险。

由于DDoS攻击几乎总是来自于外部网络，所以在准备针对DDoS保护桌面演练的企业需要就应急措施、早期识别和网络弹性等问题进行探讨。以下是一些示例：

尽管每个桌面演练都是独一无二的，会涉及到特定于企业目标的问题，但这些问题可以帮助安全团队梳理出他们的优先事项。一般来说，桌面演练的第一步是确定目标，然后这些问题将在最终的探讨中得到体现。

* 本文为茉泠编译，图片均来源于网络，无法联系到版权持有者。如有侵权，请与后台联系，做删除处理。