全球化公司大部分已经制定安全意识培训和沟通计划

安永公司的2013年全球信息安全调研报告显示:仍然有近乎三分之一的受访公司的信息安全管理仍处于“待开发”中的混沌状态,有超过半数的公司已经开发出了信息安全管理流程甚至处于相关成熟的阶段。

我们注意到在安全运营比如防病毒、补丁修复、入侵防范以及加密等等方面,只有7%的公司认为自己尚弱,但在安全意识培训和沟通方面,这个数字却达到了29%,并且不同阶段显得经纬分明,30%处于“成熟”及“非常成熟”的比较满意状态,41%处于中等发展状态。这表明,绝大多数全球化公司已经制定出比较详尽的信息安全意识培训和沟通计划,而且信息安全管理从业人员关注的焦点已经不再是传统中的安全技术使用以及日常安全运行及维护,信息安全管理专家们已经开始关注更高层面的信息安全精神问题,以及改进信息安全和进行安全管理方面的创新优化。

报告再次披露了那个老问题——信息安全缺乏熟练的人手,缺乏管理层的认知和支持,信息安全与业务目标及战略保持一致的困难。昆明亭长朗然科技有限公司国际信息安全态势观察员James Dong说:这个老问题一直解决不掉,实际上并不是问题,其实我们需要新的解决之道——强化信息安全意识培训及沟通,打造信息安全群众路线。一旦所有职员都能通过信息安全课程的学习,了解了基础的信息安全知识和掌握了必备的技能,就会实现人人皆兵或全民皆兵的信息安全立体防御体系,信息安全专业人士的缺乏便不在是问题。而管理层对信息安全的认知和支持不足是个伪问题,管理层可能不懂信息安全技术,但他们知道信息安全对于商业成功的重要性,高管可能不知如何管理信息安全,这就需要信息安全专业人员去主动沟通,针对高管,除了信息安全基础知识,还需要十五分钟左右的信息安全管理沟通课程。关于保障业务目标战略及信息安全目标战略的一致性问题,当业务部门的管理层以及所有员工都了解了基本的信息安全知识和相关职责之时,这还是个问题么?因为他们会在日常工作中将信息安全应用到里面,时刻注意着信息安全,而且在有安全问题或需求时会主动联络信息安全管理部门,这才是信息安全管理的“成熟”阶段。

一个利好消息是2013年的调查显示10%的信息安全管理人员如CISO、CSO、信息安全总监和经理等等已经直接向CEO汇报,而一年前这个数字是零,这是一个非常积极的变化,信息安全意识培训和沟通将促进信息安全管理人员在职业发展上的晋升!昆明亭长朗然科技有限公司通过提供优质的信息安全意识培训教程资源和量身定制的贴心服务来帮助信息安全管理人员实现宏伟的目标。

infosec-global-survey-2013

都是谁从哪些渠道泄露了数据?

人们对互联网犯罪入侵某家著名公司的网络或网站系统,进而窃取客户信息及机密数据之类的新闻已经麻木了。这些犯罪活动的后果不仅伤害到这些著名公司的商业信誉,而且也实实在在伤害到了最终用户,因为他们的机密信息如帐户密码、联络电话、邮箱等失窃,会造成更多后续的网络犯罪攻击事故。

然而,在人们谴责黑客等网络犯罪分子的同时,却没有深思如何加强对机密数据的保护,没有细想数据泄露的可能途径都有哪些,更没有检讨都哪些人在泄露机密的数据。

实际上,昆明亭长朗然科技有限公司近期进行了一项关于“数据安全”的在线开放式调查,结果表明:由于黑客入侵所造成的数据失窃只占总数的11%。

这一结果可能给那些将安全防范措施集中用来应对外部威胁的安全服务厂商当头一棒,甚至也会让部分信息安全管理负责人大吃一惊,要说有这样的调查结果也不意外,安全界常言道:大部分的安全事故出自于组织内部。

诚然,防范外部安全威胁的控管措施并不可少,而且有时并不容易严格区分出事故的原因出自内部还是外部,就如同天骤然变坏时,体质瘦弱的人群就比身体强壮的人群更容易被病毒入侵一样,很难讲清是外界的威胁因素使然还是内部的安全防范和抵御能力在起作用。

防病毒安全厂商趋势科技和Ponemon的一项安全报告也表明78%的受访者认为源自内部的员工的不当行为,不管是有意的还是无意的,才是造成数据泄露的关键原因。只有8%的受访者表明数据泄露源自外部攻击。

看来,真正导致组织机构信息数据丢失的最大杀手是人类的天性,也就是人为原因造成的风险,这是极难改变的。纵使设置严格的互联网及邮件使用政策,加强技术安全方面的监管措施,也难防范移动设备丢失和口头分享等渠道。然而,在信息数据对组织成功越来越重要的今天,人性的弱点问题必需得到解决,最为有效的手段无疑是强化安全意识培训,仅仅加强安全意识培训并不足够,不要指望人人都是安全领域的道德模范,组织仍然需要一些必要的安全制度和控管措施来约束员工们的安全行为,让数据安全保护的理念深入人心,进而在组织的工作环境之中展示出无限的安全正能量。

亭长朗然公司建议各类组织采取如下方式来应对数据安全的泄露:

  • 创建和更新关于及时通讯和社交网络使用的安全保密规范;
  • 强化移动设备的安全管理,重点在加密机密数据和设备丢失事件报告;
  • 设置数据安全保护政策,规范在线存储及文化分享制度和使用流程;
  • 建立信息安全意识培训方案,加强员工数据安全意识教育;
  • 评估和采用必要的数据安全保护控制措施;

黑客的恶意入侵行为可能引来媒体关注,然而,更多的数据泄露渠道来自内部人员,加强对内部人员的安全意识管理是保障数据安全的关键解决之道。

昆明亭长朗然科技有限公司开发制作了数百部安全、保密与合规相关教程及动画视频,员工们通过电脑、手机、平板等随时随地进行简单的移动式学习和体验,便可了解基础的安全防范理念。欢迎联系我们预览和洽谈采购使用。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898