决策与中断 2：更艰难的抉择

网络事件响应对于业务连续性至关重要——我们描述了一种新的演练，挑战专业人员扮演一家大型金融机构的首席信息安全官（CISO）角色。团队必须决定如何跨企业架构（EA）升级与网络事件部署组织团队与预算资源。每一个选择都有影响——有些可预防攻击，而另一些可能触发新攻击或延续当前攻击。我们解释了底层平台如何通过反应式事件机制支持这些交互，该机制基于组织当前攻击面引入事件。我们探讨了平台如何在触发事件之上引入随机性，以确保演练非确定性并更好地匹配现实世界中的事件。最后我们描述了演练的后续步骤，以及未来计划如何利用它来更好地理解风险决策。