在保护网络安全方面，大多数信息安全管理者倾向于只使用访问控制防火墙、恶意软件防范、敏感数据加密、安全漏洞评估与管理、客户信息访问记录等安全措施，通常会忽略一个明显的安全漏洞，就是最终用户的弱点。对此，昆明亭长朗然科技有限公司网络安全观察员董志军表示：传统的网络基础架构安全体系已经非常成熟，这是因为很多组织机构已经投资了尖端的安全软件，并且拥有了出色的IT人才。不过，网络的连通性越来越强，最终用户可以借助强大的网络终端设备，随时随地连接到信息系统、获得并处理信息，这给传统的网络安全架构体系带来新的挑战，并非强化终端计算设备的安全管理就可以解决的，近来，网络钓鱼诈骗、社会工程攻击等等都是很多企业入侵事件的原因。

用户无疑是网络安全防范体系中最薄弱的环节，不过话说回来，也可能是最大的财富。网络大神通常说：在安全性方面，用户既是最大的资产，也是最薄弱的环节。用户了解遵循的流程和策略以及被忽略的流程和策略的真实情况，他们可以成为衡量安全措施有效性的一个很好的指数标和晴雨表。

教育最终用户关于他们在组织安全最佳实践中的作用是加强安全策略的最有效方法之一。为什么网络安全培训教育至关重要呢？有几个原因。技术几乎融入了现代生活的各个方面，包括我们的工作、电话、汽车到房屋。随着智能技术的发展，网络犯罪对我们的生活产生巨大影响的方式急剧增加。不幸的是，问题的范围常常被忽视。这是因为，当我们想到网络犯罪和黑客攻击时，往往会想到是上了全国头条新闻的坏事，例如大规模的网站入侵、身份盗窃和股票操纵。实际上，网络犯罪有无数种方式可以影响人们的个人和商业生活，并且必须意识到，这些犯罪的最严重后果并不总是金钱损失。

想象在不久的将来，大多数人都拥有自动驾驶汽车。再想象一下，即使其中一家汽车公司的网络安全受到破坏，也可能造成昂贵又致命的潜在损害。在技​​术不断以指数级增长的世界中，更相关的问题是，网络安全意识培训该如何进入到组织机构和社会大众，以便引起全民的重视？全国层面的网络安全宣传周流于形式，目标受众往往是没有信息基础的中老年人，缺乏有深度的内容。

昆明亭长朗然科技有限公司开发了大量的安全意识课程，该课程涵盖从如何识别最终用户最常见的威胁到使用强密码到与BYOD相关的风险以及如何防止常见安全漏洞的所有内容。我们将课程框架的重点放在最终用户面临的持续的日常威胁以及如何应对这些威胁上，并结合了动手学习。例如，我们希望最终用户知道网络钓鱼电子邮件是什么样子，以及他们如何检查邮件的的合法性以识别出那些社会工程手段。最终用户在应该了解最佳实践背后的原理时积极参与组织的安全策略，而不是死板地遵循IT安全部门下达的命令。

安全意识教育是双向的，有效的安全教育需要定期的沟通，并且必须共享信息，使安全性对话成为日常业务的一部分可以帮助最终用户理解安全性是每个人都应该关注的问题。通过发送定期的电子邮件公告或时事通讯，并提供更正式的基于计算机或讲师指导的教育和课程，将大大增强沟通的频率和效果。此外，还可以使宣教内容具有针对性，适用于人们的家庭生活，这样，安全意识信息才更容易被理解、接受和保留。

通常来讲，每年进行一次大型的全面的基于在线课程学习的活动，加之每月定期的安全公告或知识更新，每季度混合使用互动的安全测试及教学游戏，加之安全检查及整改行动，即可以达到良好的安全意识沟通效果。员工们即拥有了全面的知识体系并保持年度更新，又能了解到近期的安全态势和吸取安全事故原因，切能在实际工作中加以践行。

总之，人员是网络安全防范体系中的第一道防线，技术往往是最后一道防线。在技术控管方面，应该采用防病毒、反垃圾邮件和数据丢失防护解决方案等等，来监视所有的通信渠道包括电子邮件、网络浏览甚至所有终端设备上的关键信息丢失。不过，永远记住，信息安全管理是基于人员教育，作业流程和技术控管的解决方案的组合，只有三者紧密结合，方可帮助组织最大程度地降低其信息安全风险。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

大数据分析俨然成为目前各行业了解用户潜在需求、挖掘商业价值、改进服务质量和提升客户满意度的一大利器，也是各大信息服务提供商决战企业级大客户市场的焦点。的确，行业内人士相见，三句不离大数据，否则就恍如隔世。

如同电子商务、在线赌博以及网络色情服务业，网络犯罪分子也是大数据技术的先行体验者，他们部署最先进和快速的方案，用来窃取价值不菲的商业信息。昆明亭长朗然科技有限公司大数据行业观察员James Dong说：我们已经进入一种由智能化驱动的安全时代，传统的静态化安全防范措施无法应对被高度智能化武装过的信息窃贼，我们需要走在网络犯罪分子的前面，比他们更加聪明和智慧，这样才能赢得大数据时代的信息安全战争。

索尼和塔吉特这类世界级的知名公司都被黑客搞成国际头条新闻，集团高管们连续几个季度睡不安稳都是小事儿，客户严重流失、商业信誉不保、生意亏损尚能撑着则是常态，严重点儿的话就是昔日的世界五百强公司在瞬间倒闭！

黑客们早已不再简单通过单一的方式入侵，比如分析网站和应用的技术漏洞，通过钓鱼邮件和诈骗电话等社工攻击，他们变得日益狡猾，狡猾到熟知业务流程。昆明亭长朗然James表示：攻击者打探业务流程中的安全弱点这种事儿是很可怕的啊，其实大型公司中的绝大多数员工都不清楚业务流程中的严重安全弱点，因为人们的专业技能、职责范围、精力和视野都是很有限的，即使是专注于业务内部控制、风险防范和安全审计的人员也不是商业流程安全方面的全能人士。

但是狡猾的训练有素的黑客们却能借助大数据来快速学习和分析攻击目标，在很短的时间内超越多数公司内部人员，对攻击目的的内部业务流程的安全控管和薄弱之处一览无余。针对塔吉特Target的攻击便是明显的一例，犯罪分子通过业务流程中的关键一环——PoS零售终端进而渗透到PoS后台系统，直取客户信用卡信息。事后，Target花了不少功夫找懂安全防范的人才，最终找了一位没有IT背景的高管。

其实我们再看看Stuxnet伊朗核设施攻击案例——攻击者选择的是利用西门子工业控制系统的安全漏洞，这是事先业界几乎都无人知晓的薄弱环节。

那如何能够应对掌握大数据分析这类高科技武器的网络犯罪分子呢？信息安全业界专家们常常呼吁复合型跨学科的安全人才，来进行信息安全风险评估，的确，万精油式什么都懂的安全精英在适当的环境和舞台下能够全面发掘业务流程中的安全弱点并提供修复建议。然而这种人才是很难培养和获得的，也是如同夏洛克福尔摩斯一样的稀缺资源。

有没有替代的方案呢？昆明亭长朗然公司James说：最佳的方案是让业务一线人员了解基本的信息安全理念，让他们将这些理念应用到实际工作之中，这样，业务流程中的安全漏洞方能被有效发掘和修复。

信息安全人员通常发现不了业务流程中的安全问题，是因为信息安全人员不是业务流程方面的专家，简单说不懂业务。而业务流程相关人员通常也发现不了业务流程中的安全问题，是因为业务部门人员不懂信息安全。传统的思维是让信息安全人员学习更多业务相关知识，了解更多业务流程，为什么不换一个角度，让业务人员了解更多信息安全知识呢？

大数据分析是业务流程的创新，离不开业务人员，网络犯罪分子在利用大数据分析来发现安全漏洞，我们要做的是在大数据分析领域超越这些坏家伙们，武装起我们的业务团队人员的头脑，早于坏家伙们之前发现业务流程中的安全漏洞并及时修复之。

要让众多专注于创新和效率的业务单元部门员工们了解基础的信息安全理论和知识，我们无疑需要强化基础信息安全意识教育，并鼓励员工们积极思索和找寻业务流程中的不安全因素和潜在安全隐患，并与信息安全团队人员保持密切沟通和交流。昆明亭长朗然科技有限公司，专注于保障信息安全管理团队与业务部门或单元的顺利沟通，欢迎和我们联系洽谈业务合作。