美国制造业回归给中国企业的信息安全启示

眼下,美国的制造业回归仍然将持续一段时间,外包理念受到了前所未有的质疑,离岸外包产业也受到冲击。美国是世界经济的领头羊,它的这一动作无疑将引起欧盟以及日本等发达国家的效仿。印度作为全球最佳的离岸外包目的地,在宏观经济上已经表现出种种疲态,依赖欧美订单的IT/BPO公司开始在第三世界寻找机会。而中国是传统的制造业大国,在这一拨制造业回归浪潮中肯定会受到一定程度的冲击和损失。

究其原因,我们相信并非是全球化及市场经济理念出了问题,而是知识产权和信息安全问题。美国不会将低技术劳动密集性产业如纺织业和箱包制造业转移回国,他们要转移回去的无疑是那些高价值的有更多技术含量的业务流程。

中国产业升级和结构调整的算盘是通过中外合资合作学习国外发达的管理理念和领先的科学技术,主要原因在于美国是创新的乐土和冒险家的乐园而国内创新氛围不足多数人们观念保守,所以最佳的方式是快速吸收美国的创新即刻复制到中国。这种屡试不爽的,将美国创新理念和高端技术加入中国本土化元素,然后稍稍改头换面便可自称拥有“自主知识产权”的做法将面临挑战,以美国为守的发达国家频频炮制中国黑客和商业间谍新闻,一方面是因为崛起过程中的中国让他们担惊受怕,另一方面便是想借此提升其国内企业家和民众们的安全保密理念和信息安全意识。

说到保密理念和安全意识,似乎和崇尚自由开放的西方文化格格不入,实际上独立特行到“以自我为中心”的西方人在隐私保护和信息保密方面的理念认知方面也已经独领风骚。而中国人更受儒家文化熏陶严重,深受“家长制”毒害,不是人们没什么隐私或秘密,而是根本不知道和必要和有权力来保护隐私和个人机密信息。

力拓间谍门、景泰蓝工艺门等等让人们认识到:上到中央官员、企业主管,下到大门保安、前台文员,到处都是欧美日韩商业间谍窃取情报的对象,难怪国人常常惊叹我泱泱大国的传统文化和智慧财产都被列强窃取了。

中国企业的经济信息非常不安全,保障经济信息安全,绝非几台高端的下一代防火墙和黑客入侵防御设备可以实现。昆明亭长朗然科技有限公司的信息安全顾问Bob Xue说:信息数据无处不在,更多在人们的头脑中,高明的情报收集和分析专家几乎可以通过合法的途径,和我们的员工聊几句,充分利用5%的碎片消息,便可获得95%的背后核心机密。

在信息安全领域有一术语Social Engineering,社交工程学,这种很难从技术层面防范的利用人性弱点的攻击手段正是情报窃取专家们的拿手好戏,善良的国人们在面临这种攻击之时会轻易就范。

如同火热的“谍站片”一般,情报战几乎天天都在上演,美国高端制造业开始批量回归,中国自主创新路途艰辛,千秋万代流传下来的“祖传秘方”需要保护,千辛万苦摸索出来的专利技术也需要保护,这些是我们持续成功的核心。而要保护我们的未来,保护好这些智慧财产,无疑需要有一颗颗智慧的懂得保密的“心”,当“我心安全”时,才会“我行安全”。

onshore-manufacturing-security

如何开展有效的安全与保密培训

随着数字化、移动化、智能化越来越进入人们的工作、生活和学习空间,网络安全及保密与人员之间的关系也越来越密切。在商业领域,通过安全保密培训,可以吸引和保留员工,并使网络安全、商业秘密及知识产权保护受益。显然,网络安全意识业已成为所有想要扩大规模并保持其领先性的组织机构的优先事项。不过话虽如此,在寻找最适合业务的网络安全与保密培训手册和解决方案时,人们可能会遇到无所适从的局面。对此,昆明亭长朗然科技有限公司网络安全培训专员董志军表示:如果您想知道如何进行网络安全与保密意识培训,并使其最有效和可行,这篇文章或许会给您一些提示,请继续阅读,以确认您是否来对了地方。

一,要知道,培训是沟通的一种,有很多的培训方式,传统的课堂式培训、大型的会议活动、小型的面对面交谈、十来个人的网络会议、在线eLearning自学、定期的电子期刊和通报、观看主题展和教学短片、甚至阅读培训手册等等,都属于培训的方式。尽管方式有这么多,但是我们建议培训活动要从小做起,使其易于管理,以便培训更为有效。与其用一整套潜在的网络安全威胁和应对方法来“骚扰”受众们,不如从一个小型的培训活动开始,如果能在一定的时间内,专注于该活动,那么无疑该培训活动可能会遇到更少的阻力,让每个员工都能消化和吸收安全知识,进而获得理想的培训效果。

二,让培训活动变得有趣,这需要有经验的课程内容规划和设计,更需要一些互动性的元素。课堂交互的设计需要经验丰富的老师,平面设计、动画视频、电子课件等的设计需要考虑将知识性融入趣味性,通过使用最新的软件和设计确保eLearning是交互式和游戏化的,专业的知识和经验可以使在线学习变得有趣和愉快。当员工们从培训中获得乐趣时,他们很可能会将所学付诸实践,并期待未来的课程。当安全最佳实践逐渐成为人们的行为习惯时,安全意识培训的目标便达成了。

三,对学习提供激励。给学员以挑战、以奖励,看起来很像完成一个任务,不是吗?网络安全与保密培训活动不应该是纯粹的休闲娱乐活动,相反,却是有严肃的目标的,包括对员工进行安全知识的赋能、安全行为的引导和安全价值的塑造。这不是安装一套上网管控设备或技术系统那样可以立即实现的,需要有相应的安全培训计划和时间表,要让安全培训计划得以顺利推进,需要考虑为成功完成培训的人员提供奖励,例如徽章、证书、礼品卡或赠品等。激励措施不仅仅限于完成课程的学习和测试,也应包含激励员工们全力以赴地践行安全行为,比如在员工们学会密码安全的知识后,立即修改了脆弱的密码,或者及时修复了其他的安全漏洞,这些行为的激励会激发正向的安全习惯和安全文化,很快员工们就会成为公司的网络安全正资产,甚至网络安全卫兵或保密战士,以及对公司的整体安全、合规意识做出积极贡献的参与方。

四,设计一致的安全意识和合规培训,为了让员工参与并遵守公司的网络安全政策,我们需要强调将意识培训和制度建设保持一致同步的做法。由于安全政策会不断优化和变化,以适应IT环境和业务变化,因此需要始终让员工们了解热门的网络安全威胁和合规实践。如果员工们不知道公司最脆弱的部分或最重大的网络安全威胁,那么不应期望他们完全遵守公司的网络安全政策。因此,公司必须引入并整合网络安全培训,以作为员工入职培训的一部分。同样,还应将网络安全作为与其他核心业务流程同等的优先事项来宣传。通过与公司政策一致的网络安全、保密意识、合规培训和练习,跟进培训活动的开展情况,以确保随着时间的推移员工们能够遵循最新网络安全实践。此外,寻求员工反馈以了解员工们如何在实际工作中应用公司政策非常重要。不要犹豫,这是鼓励员工们反思和参与安全行动的最好方案,这比危险或冒险的行为更可取。

五、坚持进行持续培训。“持续培训”并不意味着一年一次的网络安全研讨会或全公司范围的保密学习会议。网络安全威胁形势在不断演变,安全保密政策应该相应地发展,我们需要安排定期培训议题来回顾政策更新,并告知员工有关威胁和抵御这些威胁的最佳方法。此外,职场人们要处理的工作事务很多,对于安全保密的要求,也容易遗忘,这就需要我们不断重复强调安全保密,以刷新员工们的意识。持续实践政策意识和培训的一种有效方法是设计季度测试或练习,这不仅可以衡量学员们的学习情况,也可以衡量培训工作的绩效,进而以一种令人满意的方式了解公司安全政策的执行落地情况,以及公司安全保密的当前状态。

在数字化时代,尽管大多数的数据泄露是由人为错误引起的,但是许多组织并未对员工进行网络安全、信息保密与合规遵从方面的培训。目前,一家公司正试图改变这种状况。昆明亭长朗然科技有限公司积极顺应时代变化,专注于帮助各类型组织机构解决“人员”方面的安全风险,我们创作了大量的教程资源内容,包括安全、保密、合规等主题在内的电子图片、动画视频、互动游戏和电子课件,同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。

  • 电话:0871-67122372
  • 手机、微信:18206751343
  • 邮件:info@securemymind.com