勒索软件是现代企业面临的重要风险,需要将其视为业务风险,而不仅仅是技术问题。传统的危机应对计划需要发展,以适应新的网络复杂性。企业需要预先定义决策框架,确定与业务战略相一致的决策阈值,以及在危机事件期间的业务决策。此外,企业还需要发展传统的业务连续性和事件响应方法,加强协作,确定整个业务的优先事项,解决问题大局,更好地为快速和包容性的业务复苏做好准备。最后,企业需要采用强有力的沟通计划,与内部和外部利益相关者共享定期更新,以领先于任何正在展开的故事。