建立人员安全保密“防火墙”的必要性

网络安全协会计算机专家表示,由于缺乏安全性或意识,黑客正在瞄准规模较小的企业和组织。

安全意识博客最近对500多名首席信息安全官进行的一项调查发现,人才和培训限制对安全组织产生了重大影响。更重要的是,那些采用隔离式安全方法的组织比那些采用强大的企业级战略方法的组织要虚弱很多。典型的“隔离式安全方法”包含但并不限于构建专用的“涉密网络”和“涉密区域”。

首席信息安全官联盟表示明年的优先工作事项,这揭示了当今企业面临的根本挑战,就是需要更多的安全人才,需要更好的员工安全培训。到底发生了什么,为什么要解决这个永远存在的痛点?

“一方面,没有足够的专业安全人员可用,”昆明亭长朗然科技有限公司网络安全与信息保密观察员董志军说:“网络安全行业人才短缺,大型机构需要先进的网络安全技术和管理水平才能完成工作。”

另一方面,黑客正在欺骗公司和个人使用针对假冒合法电子邮件而定制的网络钓鱼电子邮件。根据网安协会专家的说法,点击电子邮件会绕过所有安全系统,允许黑客访问受害者的信息。

董志军解释了可以做些什么来帮助保护信息系统:防火墙和病毒早期的成功检测率是一半多,再加上防火墙、日志审核以及安全通讯,基本上一个安全管理体系就能搭建起来。而现在,必须要能够在实际威胁发生之前了解正在发生的事情,这样才能获得对抗的先机。传统的技术型安全方案不再足够,现在更多需要防范针对终端设备和信息使用人员的攻击。简单举例来讲,很多企业要求员工在晚上下班前关闭所有电脑和电源开关,这样没有开启电源没有联网的计算机就不易受到黑客攻击。

综合来讲,专业安全人员缺乏,普通职员缺乏必要的安全意识,这就需要我们强化对员工和利益相关者进行最佳实践教育和培训,以防止或减少针对内部人员的攻击,例如网络钓鱼等。此外,所统计,去年超过三分之一的网络攻击和机密泄露涉及内部参与者,这个数字很吓人,细思一下也很合乎现实逻辑。由此看来,构建将整个企业和组织范围内的安全保密意识和行动极其必要,这也被行业视为人员防火墙。

“安全并不仅仅存在于专业团队中,它存在于整个组织中,”京东安全总监说:“对于安全意识教育和培训而言,领导力对于如何影响文化中的变化非常重要。最终,要改变一种文化,要求人们做一些不同的事情。如果您能成功解释为什么要求人们改变,您的意见会得到更多的采纳。这归结为与其他员工保持透明沟通,影响和利用自己团队以外的资源。”

据悉,京东很重视员工培训,为建立安全意识文化,公司成立了“网络安全大使”和“安全保密之友”,他们在各自的部门内部注意安全,并协调安全意识沟通。“开发人员不是安全专业人员,但如果您教育他们并给他们工具以确保他们发布的代码是安全的,那么您将获得他们的尊重和认可。但您不能指望他们这样做而不解释原因,因此帮助他们理解为什么要这样对他们很重要。”

小米公司也非常强调沟通的重要性,并积极将安全性嵌入到公司文化DNA之中。该公司人力资源培训专员表示:“在对安全的沟通方面,我们强调诚实和透明,我们以非常实际的方式与我们的员工讨论网络安全与信息保密意味着什么,以便在他们的工作中进行关联。因此,我们拥有一整套方法,可以将安全意识内容嵌入安全文化之中。“

我们会对新入职员工进行普及性的信息安全意识培训,也会对特定职位的人员进行岗位安全知识和操作培训,还有每年都会发起全员的安全意识更新,并且在人员离职时也会强调信息保密沟通,以便他们离开公司时以及离开之后不至于冒险窃密泄密。通过这些手段,来牢筑网络安全与保密的“人类防火墙”。

不否认,电商领域对网络安全和信息保密有很高的重视程度,网站和人员的安全漏洞足以造成服务的中断、交易的中止、客户信息的丢失甚至信誉的丧失。不管企业性质如何,意识培训和安全文化都是一个成功的网络安全战略的关键要素,因为一个组织面临的许多脆弱性都来自内部。强大的安全性不仅仅体现在安全从业人员团队,更多的是从人员的角度看整个企业有多么强大和弹性。意识是网络安全战斗的重要部分,将安全保密最佳实践融入企业的每个角落是成功的安全领导层必须确立的一种心态和前进方向。

如果您对建立安全保密“人员防火墙”这个话题有更多兴趣,请不要客气地联系我们。我们已经开发创作了一系列的活动来帮助组织提高员工的意识。这可以包括内部交流,如海报挂图和传单彩页、卡通动画和真人视频、研习活动和一套全面的电子学习内容。重要的是,内容可以定制以适合您自己的政策、程序和品牌。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

上市公司如何应对不良媒体

information-protection-awareness
近日,关于知名媒体通过负面报道敲诈企业,进而从中牟利的新闻引发了社会大众特别是(拟)上市公司的强烈关注。在央视的强大舆论主导下,人们纷纷指责媒体的堕落,并反思新闻媒体舆论监督权的寻租和牟利问题。

其实,从科学角度讲,环顾中外,在市场经济体制下,在强大的舆论监管体制下,当新闻自由都被避谈时,谁都无法保障媒体报道的客观、公正和中立性。最明显的证据就是报道这起丑闻的央视也不能例外,知名记者因经济问题被带走调查,自家后院早已“大火熊熊”。

有意思的是,被调查的某媒体网络记者称:用负面报道敲诈企业是行业内潜规则。既然是潜规则,就该改变这些规则。从中央近年强力的反腐打黑动作以及反垄断调查举措来看,维护正常的市场经济秩序决非戏言。而媒体行业用负面报道敲诈企业的“潜规则”,不仅扰乱了正常的市场经济秩序,让投资人无法知晓真相,更让新闻媒体行业变得乌烟瘴气。

要改变媒体行业用负面报道敲诈企业的“潜规则”,杀一儆百,像反腐打黑一样不失为一种强力的监管惩戒手段。然而既然是“潜规则”,存在便是真理,如何剖析“潜规则”的根源,并加以适当的引导和根治,远比仅仅鼓励知情者或受害者来举报要有效得多。

让我们细思量一下,传媒业分体制内外,在体制外,市场竞争这么激烈,要赚钱有业绩目标,记者们要养家糊口过日子啊。哪种方式来钱快?自然而然就会想到用负面报道敲诈企业,因为(拟)上市公司受不起负面报道啊,不管这报道是真是假。为什么上市公司不能承受或真或假的负面报道呢?一方面当然也是钱的事儿,影响上市或股价下跌;另一方面则是监管机构和股东们的压力。

如果负面报道是真的,那上市公司则应该勇于承认,该改的改,要么就不玩上市圈钱,否则就是在为一己私利欺骗市场和糊弄投资人,不是么?如果负面报道是假的,那就要勇于向不良媒体和记者付诸法律手段,同时向证券市场说明这一情况。相信在面临媒体勒索的时候,不少正义的高管们都会想进行这种选择。只是在经过权衡之后,不少人会放弃这样,为什么呢?一方面可能是法律途径成本高却效率低下,累得半死只换媒体一封道歉信,折腾不起,但这不是主要的方面。另一方面则是市场对此的接受度和反应,市场经常太无脑,人们宁可相信不实报道或风言风语,也不愿听上市公司的肺腑之言。

既然咱知道了问题的症结所在——沟通不畅,就应该在这方面强化,提前给市场风险预告——公司可能会遭遇媒体恶意利用负面消息进行敲诈勒索,并定期进行演练。在强化媒体关系部门与法务部门的及时沟通的同时,通过阳光手段赢得法律诉讼,让不良媒体和记者得不到黑钱还惹一身骚,只能断了这个恶念。要知道,我们整个宇宙和人类都是一体的,社会正气的弘扬或市场秩序的败坏,都是我们的这一个个决策的后果,造福人类子孙万代,要做有利于社会大众的正确的决策。

让我们再分析负面消息的来源,无非知情人,而知情线索离不开公司员工。我们此前谈过一些“间谍门”事件,事件之后当事公司都无一例外地强化内部人员的安全保密意识教育。为什么要这样呢?显然有员工有意或无意间向媒体、竞争者、侦探或商业间谍透露了内幕消息。没有一点依据,给记者十个胆子,他也没有新闻创作素材,就不能捕风捉影无中生有,更不敢胡说八道。

归根结底,要有效堵住不良媒体和记者的黑手,防范胜于补救,不是靠屈服,而是靠自强——强化全体员工的信息安全意识教育,让公司敏感甚至机密消息不外泄。就如同好莱坞明星艳照门事件一样,你要是数据安全防护工作做得好,没有裸照或激情片在别人的手中,你怕什么啊。

关于如何强化全体员工的信息安全意识教育,特别是数据安全保密意识,昆明亭长朗然科技有限公司开发和制作了一系列的动画故事教程,您可以自由选择一些。同时您可以快速浏览一项员工需知的安全保密理念,想一想,如果员工们在披露公司信息前,能按教程中的方法三思而后行,不良媒体、记者和黑公关们是不是都要从良了呢?

看看,在公司范围内强化数据安全意识培训,是多么有益于公司,有益于社会,有益于人类的事情啊!

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898