为困难及障碍人士提供安全意识

由于先天或后天的因素,有些人们有某些方面的认知困难,或者某方面的认知能力较常人弱出很多,比如很多中老年人缺乏电脑的知识,操作起来很吃力,容易被不法人员愚弄和操控。此外,也有一些残障人士,比如听力、视力欠缺的人,无法像正常人一样使用多媒体学习安全知识。对此,昆明亭长朗然科技有限公司网络安全研究专员董志军表示:尽管科学的知识课程开发时,会考虑到这批困难和障碍人士,但是仍然有大部分知识课程开发者不会特意这么做。就如同为人行道设置盲道一样,尽管有法规要求设置专门帮助盲人行走的道路设施,但是在实际实施的情况却很不令人满意。

话说回来,如今国富民强,文明之光普照,国家政策鼓励各类型组织机构和公司企业聘用残障人员,那么问题来了,所有员工都有必要积极参与信息安全,因此也有权参加网络安全意识和行为培训。如何为视障和听障人士提供定制解决方案来实践包容性安全意识服务呢?下面,我们将探索一些常规的解决方案。

简化使用与易于使用

最简单化使用原则被国内广泛使用,因为受众的信息化知识参差不齐,所以安全意识宣传的形式包含户外海报图片、大屏视频、短信消息、彩页文稿等等。这些方法很常用,只是它们的效果往往不好衡量,更无情一点说,是很差劲。

较好一些的优秀的方法是互动,比较通过小游戏、挑战赛和电子学习的方式,但是这就要求受众有较高的电子设备使用技能,如果交互设计的不好,不容易上手,使用起来步骤过多,则会让效果大打折扣,甚至引发受众的反感。因此,使用“傻瓜化”的方式,最简化受众的参与,是交互式安全意识项目设计的关键。

一方面,在安全意识知识内容上的交互,要考虑到用户的屏幕大小、精度灵敏性和熟练度,设计交互为简单的点击,不要搞太多的文字输入,也要考虑防止点击偏差,比如:设置较大的、不同颜色的按钮,容易让视力弱的人士看清按钮,让手指不灵敏的人士容易点击。

另一方面,在安全意识平台的使用上,要最简单化使用步骤,有的系统设计让用户进行学习,需要五、六个步骤,这就很不科学,最简单的方式是用户登录之后,点击课程,即刻进入便开启在线活动或电子学习。当然,在用户身份鉴别方面,也有一些技术措施可以实现集成化、自动化,进而让用户无感地登录。

操作示范与进度提醒

对于初次使用电子交互或网上学习的人,由于缺乏经验,有些人可能自卑,心理压力大,这就需要考虑到给其一个简单快捷的操作示范。在安全意识活动宣传中,进行简单的操作示范,会强化学习者的信心。同时,当其遇到困难时,查询操作示范,也可以减少运维支持方面的压力。

还有一个是进度提醒,特别对于时长超过20分钟的课程来讲,很有必要让学员知晓目前整体学习的进展。因为很多人还有其他各项工作任务,让他们对剩下的学习时间做到心中有数,便于其作出是否继续学习,还是中途离开,下次返回继续学习的决定。

背景音频和旁白

对于电子学习课程和微学习视频来讲,配备详尽、连续的音频解说,可帮助视障者学习。背景音乐和音效特效可以使视障人员加深对知识内容的关联性理解。

旁白也很重要,特别是对于影视动漫作品理解力较弱的人士,旁白会增加视障者和理解力较弱人士对作品的认识,让安全场景不至于太突兀,让安全知识更易被接受。

使用有声读物等辅助

有声读物是为患有严重视力障碍的学习者量身打造的学习体验,当然,也可以被用于学习能力较差者,或对新事物接受起来较慢的人群。

人们可以反复多次收听有声读物,甚至在上下班途中进行反复学习,以强化安全知识的吸收。

作品字幕的添加

通过在课程和微型学习视频中添加字幕,听力障碍的学习者可以获得更轻松的学习体验。

当然,这种利好也包括不便开启音频的工作场所,有的人可能不喜欢配戴个人耳机进行电子课程或微视频的学习。如果作品中有添加字幕,学习者通过字幕,也可以在无声的情况下,掌握安全知识内容。

总之,在以人为本的文明社会,人类在传播安全知识时,更应考虑到困难及障碍人士,只有这些相对“弱势”的人群也掌握了必要的网络安全知识时,正义的人们在整体上才具有抵抗网络不法分子和黑客团体的能量。因此,我们在工作中,不断探索,得出一些经验,并分享出来。当然,我们需要谦虚地说,我们并非专家大师,也不是完美的,所以,如果您对这个话题有什么想法,欢迎与我们一起探讨。

如果您需要了解我们的安全意识作品和服务,欢迎不要客气地联系我们,以索取作品清单以及样本。

昆明亭长朗然科技有限公司

如何创建一个网络钓鱼模拟系统

使用Social Engineering Tookit或者类似的开源工具包来进行模拟网络钓鱼非常方便,使用脚本程序更是高效和简洁。对此,昆明亭长朗然科技有限公司网络安全意识教育主管董志军遗憾地表示:再好的东西如果能够不花什么钱即可轻易到手,那就可能没有一个好的市场。因为没有足够大的订单交易和商业行为,就不会有高额的GDP。即使能创造一些安全价值,但是没有可见的经济收益,也难受到厂商和客户的青睐。因此,创建一个网络钓鱼模拟系统就是为社会拉动内需、促进内循环的好方法。于是,就需要确保其功能完备且易于使用,同时能够有效提升用户对网络钓鱼攻击的防范意识。

以下是一个全面的计划,涵盖界面和功能建议,以增强用户体验,同时满足业务目标:

  1. 用户界面设计 (UI/UX)
    1.1 用户界面设计原则
    简洁和直观:界面设计应简洁明了,方便用户使用。
    一致性:保持页面布局、字体和颜色的一致性,增强用户的熟悉感。
    响应式设计:确保系统在不同设备上都能良好显示和操作。
    1.2 主要页面和布局
    主页:提供系统简介、登录和注册按钮,导航栏指向主要功能区。
    用户仪表盘:展示用户的模拟进度、最近的模拟结果和得分统计。
    模拟页面:包含钓鱼邮件模拟、结果反馈和防范建议。
    报告页面:生成详细的钓鱼模拟报告,包含统计分析和改进建议。
  2. 功能规划
    2.1 用户管理
    用户注册和登录:支持用户通过邮箱或第三方平台进行注册和登录。
    用户权限管理:不同级别的用户(如管理员、普通用户)有不同的权限。
    2.2 钓鱼模拟
    钓鱼邮件模板:管理员可以创建和管理不同类型的钓鱼邮件模板。
    定时发送:支持定时向用户发送钓鱼邮件,模拟真实的钓鱼攻击场景。
    结果追踪:记录用户对钓鱼邮件的响应情况,如点击链接、输入敏感信息等。
    2.3 报告与分析
    结果报告:生成详细的钓鱼模拟结果报告,展示用户的响应行为和风险评估。
    统计分析:统计整体用户的钓鱼邮件响应率,分析常见的安全漏洞和防范建议。
    2.4 培训与教育
    即时反馈:用户在钓鱼模拟中上当后,立即提供防范建议和教育内容。
    培训材料:提供相关的网络安全培训材料,帮助用户提升安全意识。
  3. 技术实现
    3.1 前端技术
    HTML5, CSS3, JavaScript:用于基础网页构建和样式。
    React.js 或 Vue.js:用于创建响应式和交互式的用户界面。
    3.2 后端技术
    Node.js 或 Django:用于处理服务器端逻辑和API。
    数据库:MySQL 或 MongoDB 用于存储用户信息、钓鱼邮件模板和模拟结果数据。
    3.3 安全性
    数据加密:用户信息和模拟数据传输时进行加密。
    身份验证:使用JWT(JSON Web Token)进行安全的用户身份验证。
    防护措施:防止常见的网络攻击,如SQL注入、跨站脚本(XSS)等。
  4. 项目管理
    需求分析:与利益相关者进行沟通,明确项目需求和目标。
    设计原型:使用工具(如Figma、Adobe XD)创建界面原型和用户流程图。
    开发与测试:按模块进行开发,并进行功能测试和用户体验测试。
    部署与维护:将系统部署到服务器,并定期进行维护和更新

通过遵循以上的计划,可以创建一个功能全面、用户体验良好的网络钓鱼模拟系统。这不是多么复杂的软件工程,借用AI,一名全栈软件开发人员半个月即可轻松搞定,如果有特定需求或问题,可以进一步详细讨论。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898