手握金蛇守护安全

不少医疗机构的标识都和蛇有关,这不仅仅和蛇代表的“复活”、“新生”意念相关,蛇更代表着平安与延续。平安和延续这两个概念无疑与信息安全紧密相关,的确,只有信息安全得到了足够的保障,业务风险得到了适当的管控,业务持续性计划得到了正确的实施,基业才能获得持续的经营和保持永青。

尽管今天人们所做的各类商业决策从某种意义上来讲都是在“冒险”,但是和唐代冒着生命危险的“捕蛇者”来讲,算是幸福得不行了。相信不少国人都能熟读甚至背诵柳宗元的大作《捕蛇者说》,对于“捕蛇者”来讲,“蛇”即是危机生命的安全威胁,也是获得生存利益的源泉。如何掌控好这些毒蛇,趋利避害,最重要的是拥有一身控管毒蛇的真本领。

而在公司治理、风险管理和信息安全等领域,也是如此,各类安全威胁客观存在,只有控管好它们可能带来的商业安全风险,方可逢凶化吉,确保成功。

控管商业风险不仅仅是消除风险或转移风险,更多的是将风险水平降至可接受的级别,这无疑也需要不少的勤奋努力和“真实本领”。不过,在信息安全风险管理“真实本领”方面,目前人们关注的不仅仅是安全控制软硬件系统或设备的功能或性能,而开始更多关注“人员”的安全能力,即安全“软实力”。的确,再先进的设备也需要拥有相关本领的“人员”来操控才能充分发挥作用。这同样也是历史的教训,近代几次历史性的外敌入侵,在硬件设备力量上,我们并不弱,但我们却多败在“人员”的软实力上。

公司的成功越来越依赖信息系统尤其是信息数据,除了中央信息系统需要IT来保障安全运行之外,更多的信息数据往往零散地分布于员工们的终端设备和头脑之中,要保障这些信息数据的安全,无疑需要强化IT安全人员和最终用户的信息安全“真实本领”或称安全“软实力”。对于安全专业人员,无疑意味着需要有高超的专业技能;对于大量的最终用户,亦即能接受到信息数据的普通员工们,落实下来便是他们的信息安全意识能力。

只有安全专业人员和最终用户同时掌握了必需的安全技能,整个事业的风险才能控制在有效的水平。昆明亭长朗然科技有限公司为了帮助各类组织有效控管信息安全风险,自主设计和开发了“手握金蛇守护安全”捕蛇生存互动挑战游戏,不仅适用于安全专业人员来把玩,来衡量自己的安全技能,也适合大量最终用户来通过信息安全意识测试题检验自己的安全意识水平,看是否符合公司整体安全风险控制的最低需求。

“手握金蛇守护安全”捕蛇生存互动挑战游戏的背景借助《捕蛇者说》中的永州,但是又充分结合当今的社会现状,特别是考虑了信息安全从业人员的职业挑战、大批城市普通白领员工的工作状态以及城市化过程中带来的一系列社会问题。尽管许多社会问题并非信息安全所能解决,但是在互动游戏中加入这些元素能拉进与玩家的心理安全距离,特别是在蛇年使用“蛇”这种人们即恨又爱的动物作为“安全威胁”来捕捉,乍看有些牵强,细细品味则能发现捕蛇与安全竟然有如此强烈的意念关联。

交互式网络安全培训成为热点

在信息安全意识宣教的形式方面,很多企业级客户早已不再满足于平面设计类的图片展示,比如海报、展板、标语、彩页、画册、壁纸等等。对此,昆明亭长朗然科技有限公司信息安全意识专员董志军表示:这点很容易理解,现代的职场人员们,也被称为“多媒体一代”,多数是看着动画片或影视作品成长起来的,为了迎合他们,信息安全宣教形式以动画及影视作品为主。最近,网络安全负责团队开始反思这种形式的效果,因为动画视频是单向传输的,学员是否观看了?是否“视而不见”?是否认真学习和体会了?是否留存记忆了?谁都不知道,因为现在的屏幕和视频内容太多了,过量碎片信息堵塞大脑,再加之若缺乏考核衡量,那么反思的结果就是一团黑幕。

在这种情况下,破局就在测验,以及交互式电子学习。如下,我们整理出简单的几个步骤,配合相关的系统,可以激发学员的学习兴趣和动力,让网络安全学习成为一种参与性和挑战性的活动,进而让安全知识深入人心,在学员的心目中留下不可磨灭的烙印。

一、实战摸底简单测验

在只有少数相关领导知情的前提下,对全体相关人员,进行一次实战网络钓鱼邮件或短信钓鱼等相关测试,摸清相关人员对网络安全意识的掌握情况,使网络安全意识教育的开展真正有据可依。

可由单位网络管理人员开展钓鱼邮件测试活动。测试完成后,生成单位整体与个人网络安全意识调查报告,做到单位对整体的网络安全意识测试结果可视化,员工对自己知识点的掌握程度有清晰的认识。

二、安全水平全面测试

在摸底测验完成后,补充一次全面的整体网络安全意识测试,通过在线答题形式,全面了解相关人员的网络安全意识情况,有针对性的展开网络安全意识学习工作。

三、在线小游戏日常学习

占用每周少许空余时间,通过互动式小游戏的学习形式,使相关人员在趣味性和知识性相结合的情况下,寓教于乐地掌握网络安全基础知识。

可以设置适当的奖励,比如达人奖、成就奖、进步奖、勤奋奖等等,展示榜单排名,以鼓励员工们主动参与学习。

四、综合性在线学习及考核

通过前期日常的小游戏学习了解,根据大部分人员重点薄弱环节做针对性内容设置,通过动漫小视频的形式,系统性地去学习和了解网络安全意识,并通过在线考核,评估学习效果。

学习系统中可设置本单位领导在管理中心直观查看本单位整体、及各部门人员的学习记录情况、测评统计报表报告、人员排名等结果。学习系统中可设学习交流区,内部同事交流心得,如有问题由网络安全专家答疑解惑。

五、钓鱼实战检验学习成果

还可以再安排一次网络钓鱼实战检验,作为考核结果的佐证补充,也可以是对大家通过学习后,再一次对网络安全意识的实战考验。

六、证书发放鼓励终身学习

在完成学习并通过测试之后,学员可以自助生成一份学习证书,有个人名字、课程名称及发证单位Logo等信息。以鼓励学员们保持安全警惕,在工作中践行安全知识,并且保持终身学习。

昆明亭长朗然科技有限公司推出了大量的网络安全、信息保密及合规意识宣传教育内容,包括动画视频、平面图片和电子课件等各种形式的内容资源,其中也包含网络安全小游戏,以及互动式、场景式、案例式的教程模块,以及稳定可靠的在线培训平台(学习管理系统),欢迎有兴趣的客户及行业合作伙伴联系我们,预览作品、体验平台的功能以及洽谈采购合作。