網(wǎng)絡(luò)事件應(yīng)對通常能滿足短期需求，但需要拓寬威脅管理的視野，做出更具前瞻性的選擇。
違規(guī)造成的平均損失接近400萬美元，這不僅是一個網(wǎng)絡(luò)安全問題，也是一個嚴重而昂貴的商業(yè)問題。有效的網(wǎng)絡(luò)危機準備不是單一的活動，而是一種不斷發(fā)展的心態(tài)。網(wǎng)絡(luò)事件應(yīng)對能力通常可以解決短期需求和危機，但我們需要拓寬危機管理的視野，使之更具前瞻性。要建立這種思維模式，安全領(lǐng)導(dǎo)應(yīng)考慮創(chuàng)造適當?shù)臈l件，鼓勵團隊從危機中學(xué)習(xí)和發(fā)展。
安全意識培訓(xùn)已經(jīng)是一個超過10億美元的市場，但光是花錢進行一系列的培訓(xùn)，并不能保證取得好的效果。德勤真正為危機做好準備的方式，是建立在組織實際應(yīng)對危機的方式之上的。當糟糕的情況發(fā)生時，你的安全團隊不應(yīng)該僅僅為他們六個月前參加的課程提供證書；團隊需要準備清楚地思考，并自信地做出正確的決定。以下是組織更好地應(yīng)對網(wǎng)絡(luò)危機的五種方法。
首先，通過授權(quán)合適的人和管理人員，為危機準備打下正確的基礎(chǔ)。安全是全公司的問題，董事會和管理層可能會詢問信息安全經(jīng)理團隊的情況，以確保他們能夠抵御先進的網(wǎng)絡(luò)威脅。你越是將預(yù)算用于你的團隊或新技術(shù)，并投資于正確的培訓(xùn)，效果越好。高層必須培養(yǎng)對信息安全團隊技能的信心。
為了建立這種思維方式，信息安全組織的必須鼓勵他們的團隊不斷學(xué)習(xí)和發(fā)展。為危機規(guī)劃準備一份適當?shù)念A(yù)算也是至關(guān)重要的。高管們，包括董事會成員，應(yīng)該做的不僅僅是開支票；他們還應(yīng)該參加模擬培訓(xùn)，以確保他們做好應(yīng)對網(wǎng)絡(luò)危機的準備。一旦危機的關(guān)鍵決策者得到識別、培訓(xùn)和準備，實際危機的影響就會減少。
另一個重要因素是危機情景的定期重復(fù)。重要的是不僅要建立定期的模擬機制，而且要確保吸取的經(jīng)驗教訓(xùn)反饋給組織。
眾多的學(xué)術(shù)研究都在鼓吹，將場景設(shè)置為“真實的”以準備危機局勢有心理上的好處。從廣義上講，真實場景的模擬提供了有價值的反饋回路，可以提高學(xué)習(xí)能力。隨著黑客變得越來越復(fù)雜，培訓(xùn)需要實時進行并不斷更新，以確保您的信息安全團隊成員能夠提高技能，并能夠抵御威脅參與者和不斷發(fā)展的技術(shù)。
通過重復(fù)來建立大腦肌肉記憶是很重要的。然而，在當今快速變化的威脅環(huán)境中，應(yīng)該有足夠的適應(yīng)性。面對創(chuàng)造性的網(wǎng)絡(luò)威脅，以正確的挑戰(zhàn)難度逐步提升團隊的危機應(yīng)對能力顯得尤為重要。傳統(tǒng)企業(yè)文化將失敗視為業(yè)績不佳的指標，甚至視為替罪羊。然而，現(xiàn)代商業(yè)學(xué)習(xí)理論認為，失敗是建立更好的個人和團隊的關(guān)鍵部分。漏洞發(fā)生后，組織可以從錯誤和瓶頸中吸取教訓(xùn)，以確保下次可以避免它們。在網(wǎng)絡(luò)危機培訓(xùn)中，接受失敗應(yīng)該通過召開一次扎實的反思會，并在每次會議結(jié)束時匯報，總結(jié)成敗。
培訓(xùn)可能很無聊，但在學(xué)習(xí)周期中加入游戲元素可以提高參與度。許多公司都在利用自己的經(jīng)營方式，利用這種方式與客戶建立深遠而持久的關(guān)系。在游戲化的環(huán)境中，信息安全團隊將熟悉危機現(xiàn)場，為真正的危機做好準備。
當談到網(wǎng)絡(luò)危機時，許多組織不知道他們的員工有多能干。這是傳統(tǒng)的面對面培訓(xùn)研討會的缺點之一，這種研討會無法讓組織全面了解員工接受了哪些培訓(xùn)，以及如何將培訓(xùn)應(yīng)用于公司的風(fēng)險狀況。掌握信息安全團隊的大數(shù)據(jù)分析結(jié)果及其技能（或技能不足）將使組織能夠更好地應(yīng)對未來的威脅。畢竟，電腦背后的人是真正的漏洞幫手，而不僅僅是技術(shù)。如果你不能信任操作技術(shù)的人，單靠技術(shù)是無法防止入侵的。
如果不做好應(yīng)對網(wǎng)絡(luò)危機的準備，可能會對公司的財務(wù)健康和聲譽造成毀滅性的影響，甚至可能拖累股價或使高管失業(yè)。如果一家公司應(yīng)對網(wǎng)絡(luò)危機的方法反映了這種風(fēng)險，那么我們所有人都會過得更好。