CSO评论：事件响应中日常通信渠道可用时也应考虑切换

BreachRx CEO Andy Lunsford 在 CSO 撰文指出，多数事件响应预案只考虑邮件或协作工具不可用的情况，却未覆盖这些系统仍正常运行但攻击者已能读取消息的模糊场景。他建议从失败场景出发梳理主备通信环境的共同依赖（身份服务、设备管理、管理凭据、员工目录），设计不依赖被调查账户的身份验证流程，并通过桌面推演练习何时触发切换、由谁决策以及如何验证身份。