网络安全基本功依然优先：搞清楚你拥有什么、归谁所有

📋总体概括

IDC安全与信任团队研究副总裁Michelle Abraham在近期访谈中强调，网络安全的基本功依然优先：企业领导层必须清楚自己拥有哪些关键系统、由谁负责，并明确两个问题的答案——遭遇网络攻击导致关键系统瘫痪后需要多久恢复运行，以及上一次测试恢复能力是什么时候。她指出，许多组织缺乏对自身资产清单和系统归属的清晰认知，导致应急与恢复无从谈起。这一观点提醒企业，与其追逐新兴安全概念，不如先夯实资产盘点、责任归属与恢复演练等基础实践。