中国顶级黑客关注安全意识培训

时至今日,中国的第一代顶级黑客多都已经在各家商业的网络信息安全公司中担当重要决策职位,他们对互联网安全的深刻理解和认识,让他们能够准确洞察安全产业发展的未来方向,他们的安全观点和行为非常值得社会大众特别是各类组织机构的安全负责人员参考。

就在专注于信息安全意识培训服务的昆明亭长朗然科技有限公司成立不久,便收到国内首届黑客大会COG2011筹委会Goodwell龚蔚的特别关注和热情邀请。在了解了COG的宗旨之后,亭长朗然公司安全顾问James Dong为之感动:“近几年,黑客一词被人们误解和丑化,重拾和弘扬真正的黑客精神,让自由、共享、平等和互助的理念能持续下去,是至关重要的工作。”

而针对大众用户的信息安全意识普及教育,是防范各类恶意黑客攻击手段、搭建全面综合的安全管理体系的重要组成部分,即使在黑客群体,仍有不少缺乏基本的互联网安全道德和素养,长期不当的安全攻击行为让他们逐渐成为业界的害群之马甚至网络社会中的败类。

大牌黑客Goodwell在中国的影响力类似国外大牛Kevin Mitnick,他们都早已由黑帽转身为白帽,成为各类网络犯罪分子的克星,为建立平安和谐的互联网而努力,所以在其提及到进行信息安全意识合作的机会和可能性之时,James Dong立即表示愿意携手共进,因为这种合作符合亭长朗然公司“通过提升人们的安全意识来帮助降低安全风险”的使命。

而网络安全界的现实却非常严峻,尽管经过多年的发展,各类组织机构已经部署了大量的安全控制措施,但是仍然比较偏重技术手段,却仍然无法应对诸如Stuxnet、Duqu以及近日特别猖狂的Flame等病毒的泛滥成灾,最终原因是这类复杂的高级可持续性攻击不仅仅能靠技术控制手段来防范,精英的安全团队如各类组织的安全技术专家和管理人员并不能覆盖到恶意攻击者所能覆盖的领域,而最薄弱的区域往往是最终用户,最典型的利用最终用户发起成功攻击的方式便是社交工程攻击。

而要有效防范社交工程攻击,唯有从最终用户的安全意识教育开始,而最终用户往往会觉得保护信息安全不是他们的职责,他们也没有这些能力,他们认为该由比黑客更厉害的安全团队来应对。最终用户的这些想法并非完全不合理,然而却显然不正确,因为今天各类型组织需要让员工了解到黑客等恶意攻击者常用的伎俩和手段,掌握到如何识别诈骗和应对社会工程学攻击的基本能力,而这些由有着亲身经历的大牌黑客来现身讲解是最理想的教学方式。

所以,昆明亭长朗然科技有限公司在Goodwell的指引下,联络了多名重视安全意识教育培训的白帽黑客,并聘用他们为亭长朗然公司安全意识培训课程指导专家,为企业安全培训课程的课题选择、内容设计和制作提供咨询顾问和智力支持。

“网络犯罪分子越来越狡猾,传统的各类安全控管措施如防病毒、防入侵系统等等都不足够,它们只能达到近乎一半的安全保护作用。而信息安全最大的漏洞是人们脆弱的安全意识,在安全威胁面前,普通员工的一项错误选择足以令组织的整个业务受到严重伤害。要让员工在接受安全意识培训时能够身临其境般接受模拟渗透攻击测试,则可以取到最佳的效果。”

想要了解更多关于信息安全意识培训的内容,请访问亭长朗然公司网站

电子商务行业的安全意识教育

作为一家电子商务技术公司的负责人,我的一项关键的工作任务是教育员工的职业操守准则和信息安全意识,使他们能够符合业务正常运作所需的最早基本要求。

公司相信员工们天性都是很善良很可爱的,但是有时会因为不明白公司和岗位对他们的期望而有不恰当的行为,电子商务是服务性行业,客户很容易表现出对公司或员工的不满意,我们的员工如果不能恰当应对或处理危机,心理承受能力再较弱的话,很容易受到伤害,并进一步伤害到公司和客户。

为了让我们的员工工作起来更有信心,技能得到更好的提升,职业能不断的发展,心灵能得到持续的成长,当然也为了更好地保障公司及客户的利益,在这竞争日益激烈的产业,我们决定大笔投入资金用于对员工的培训和教育,成立了企业大学,并建立了培训体系,培训课程包括企业文化、业务技能、职业化、管理培训等等,我们相信,公司这些的文化理念和价值导向将是公司的品牌,将给公司带来无形的竞争力。

回到我的培训工作任务上,我们相信基本的IT技能和安全技能对于所有员工都是必须掌握的,而且要实现起来比较轻松——文字处理、电子表格、邮件应用等等都相当简单,业务系统的操作也只需在新员工入职培训期间由主管花上稍许时间引导一下,员工之间再互相学习一些就可掌握。

而员工的职业操守准则和信息安全意识的建立不是短时间内能取得很好的成效,而需要和工作结合起来,并且不断进行刷新,特别是在信息安全意识方面,整个社会上,大众的安全意识不断得到提升,在IT服务行业中的我们更应该让员工的信息安全意识走在大众前面。

我们尝试过自己开发和制作安全培训内容,最终发现总是不够系统化,不够全面综合,直到后来观看了昆明亭长朗然科技有限公司的几集在线培训内容,我们深受启发并且联系了亭长朗然公司要求进行微小的定制,结果很令我们满意——我们可以获得最适合公司的安全意识培训内容,并把这些有效地传递给员工,当然是通过电子学习系统,像我们这样重视员工培训和职业发展,又是IT、互联网和电子商务行业的,如何能不使用领先的电子学习系统呢?!

亭长朗然的安全专家要我简单分享一些成功经验,我们相信没什么奇特的,也无需故作高深,首先建立安全可靠稳定的系统,基础架构是成功的保障,接着在应用层面要让客户体验到快捷和便利,这需要持续不断下功夫,最后在服务管理体系建设方面,要获得客户更高的满意度,当然需要建立服务级别协议并不断进行绩效考核,更重要的是通过加强员工的职业准则和安全意识的培训教育来改进我们的服务水平。

要想生意基业长青,经营理念和企业文化很重要,公司的高层一定要把握好公司的价值方向,企业文化将成为未来组织竞争的软实力,安全意识培训是其中的一小块儿,但是却是至关重要的一块儿。