为什么应该讨论事件响应？| 第4部分 #101

欢迎收听《能源对话》迷你系列第四期节目，本期主题为“为何要探讨安全事件响应？”。OMICRON 网络安全顾问 Simon Rommer 将与电力行业的其他专家一起，深入探讨网络安全事件响应涉及的各个流程步骤。

在本期节目中，西蒙与SEC Consult公司托管安全服务负责人、常驻奥地利维也纳的SANS认证取证分析师斯特凡·米基斯（Stephan Mikiss）展开对话。两人探讨了事件响应过程中“遏制、清除和恢复”的各个步骤，并强调了IT团队与OT团队之间必须通力合作，才能有效管理网络安全事件。

西蒙和斯特凡还探讨了事件响应的迭代性质、OT环境带来的独特挑战，以及在危机期间为做出明智决策而必须同时理解商业模式和攻击者动机的必要性。

如果您尚未收听本迷你系列的第一、二、三部分，请务必收听：

• 为什么应该讨论事件响应？ | 第一部分 #85
• 为什么应该讨论事件响应？ | 第 2 部分 #95
• 为什么应该讨论事件响应？| 第 3 部分 #97