Cyber Breach Response That Actually Works: Organizational Approach to Managing Residual Risk
暫譯: 有效的網路安全事件應對：管理剩餘風險的組織方法

《有效的網路安全事件應對》提供了網路安全事件應對的各個面向的整體觀點，這些是關鍵領導者在與其組織建立能力之前應考慮的因素。這本書描述了網路事件應對的驅動因素，並闡明如何建立有效的事件應對能力。該書提供了一種不依賴於特定框架的方法，基於作者在《財富》500強企業的實地經驗。這種方法超越了技術步驟和能力，並針對事件應對的風險管理、策略和組織需求進行探討。

Andrew Gorecki is a cybersecurity professional with experience across various IT and cybersecurity disciplines, including engineering, operations, and incident response. Originally from Europe, he provided consulting services across various industry sectors in the U.S., the UK, and other European countries. At the time of writing, he manages a team of incident response consultants within the X-Force IRIS competency of IBM Security where he leads investigations into large-scale breaches for Fortune 500 organizations, delivers proactive incident response services, and provides executive-level consulting on building and optimizing incident response programs.

Andrew Gorecki 是一位網路安全專業人士，擁有多個 IT 和網路安全領域的經驗，包括工程、運營和事件響應。他來自歐洲，曾在美國、英國及其他歐洲國家提供各行業的諮詢服務。在撰寫本文時，他在 IBM Security 的 X-Force IRIS 專業領域管理一支事件響應顧問團隊，負責對《財富》500 強企業的大規模資料外洩事件進行調查，提供主動的事件響應服務，並就建立和優化事件響應計劃提供高層次的諮詢。