身为人类，我们大多数人都经历过通常所说的“战斗或逃跑”反应。这是一种往往十分强烈的自主生理反应，表现为心跳加速、肌肉紧绷和手心出汗。随之而来的还可能有恐慌感和决策瘫痪，让我们几乎无法进行逻辑思考。
企业也有自己的一套应对机制，这是在多年应对数字威胁的过程中逐步形成并不断完善的。
企业面临的风险与人类面临的风险相似。对人类而言，过于频繁、强烈或不恰当地触发“战或逃”反应，可能引发多种临床病症。简而言之，这种反应可能造成实际的身体伤害。对企业而言，频繁、强烈或可能不恰当地触发数字化“战或逃”反应，也可能损害企业的健康发展，尤其是在安全领域。
类似于广为人知的“悲伤阶段”，在数十年致力于缓解应用和基础设施相关威胁的过程中，我们注意到“安全响应阶段”逐渐显现。
选择正确响应的重要性
仓促修复可能是一种从长远来看并不理想的应对方式。以Apache首次发布的Log4j补丁为例，该补丁同样存在漏洞，因此，仓促修复的组织基本上不得不从头再来，重新为所有系统安装补丁。
说到这里，我必须停下来郑重强调：不急于采取补救措施，并不意味着忽视风险或选择不作为。
这一点尤其需要牢记，因为未能以负责任的方式管理支撑数字业务的数据，会在现实中造成严重后果。Log4j事件发生后，美国联邦贸易委员会（FTC）“警告称，将追究未能保护因Log4j而暴露的消费者数据的私营企业。”（ZDNet）
为何应优先缓解风险
缓解之所以应先于修复，其中一个重要原因是要避免人们出于“做点什么”的本能而仓促开展修复。快速缓解还可在制定正确的修复行动计划期间，防止客户数据被窃取，从而履行妥善管理客户数据的责任。
应首先采取缓解措施，尤其是在应对这种影响广泛、需要深入排查软件供应链的漏洞时。易受攻击的软件包和组件无处不在，而且难以确定其藏身之处，这可能正是1月4日“易受攻击的下载量总体占比仍达＃log4shell46%”这一调查结果背后的原因。（Sonatype）
在数字化成为默认模式的世界中，新的严重安全漏洞将持续扰乱业务，并进一步挤压本已不堪重负的资源。企业应用组合通常十分庞大，往往涵盖五代应用架构，分布于核心、云和边缘环境。因此，可以预见，修复将耗费大部分时间和精力。这正是快速缓解如此重要的原因。它可以减轻压力，让企业以更审慎、更全面的方式开展修复工作，包括验证已发布补丁的安全性，并让开发人员能够按照现有发布周期进行更新、修补和测试。
组织应确保在所有环境中都设有支持缓解措施的控制点。战略控制点提供的Web和API保护、内容检查及阻止功能，可形成一种“平台”，用于缓解此类普遍存在的漏洞所带来的风险。这些控制点还可以发现利用此类漏洞的企图，从而提供有价值的信息。
结论
我们大多数人都还记得小时候参加过的消防演习，当时我们练习了如何在发生火灾时安全撤离学校。我还参加过龙卷风演习。我想，世界各地可能也有许多孩子参加过地震或海啸应急演习。制定计划并了解如何执行，对于在重大漏洞消息传出时缩短陷入恐慌的时间至关重要。
所以不必惊慌。利用战略控制点，专注于快速缓解措施，以便有针对性地开展修复工作。
请记住，演练有助于减少恐慌。规划并开展一次自己的“安全消防演练”，不失为一个好办法。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。