巨变中的信息安全,勿让人员安全意识成为短板

信息技术正在经历着一个巨大的转变。各类组织正在启用各种创新的技术、产品和服务,以提升效率和商业竞争力。产品的功能也越来越多,这增加了使用和操作的便利性,也增强了用户的美好体验。

一年之际在于春,迫切的信息技术管理者们都急于申请相应的预算,规划采购和安装实施新产品的事宜。

与此同时,网络犯罪分子正在寻找新的方法和手段来窃取数据和进行破坏。新的一年来临时,公司的业务信息安全保卫者和网络犯罪分子之间的战争有可能进一步加剧。

所谓“道高一尺,魔高一丈,愈进愈阻,永无止息。”经过些许年的发展,公司大都已经建立了初步的信息安全防范的技术和管理体系。尽管如此,并不能保证在新的战争中,公司的信息安全保卫者一定会取胜。

尽管创新的科技在很大程度上修补了一些技术上的安全漏洞,然而信息安全中最大的安全漏洞莫过于员工脆弱的安全意识

安全事故很多时候不是因为技术原因而造成的,而是人们根本没有认识到信息安全,以至他们要么忽视安全流程,或者躲避技术控制措施。所以,在新的一年,确保数据安全性和完整性的信息安全意识培训对公司的成功变得至关重要。

我国正大力提倡建立自主创新的科技强国,未来20年我们的科技将处于高速发展的阶段。政府也正在积极与各类组织机构合作,规划和建立信息化智能社会,并且通过提供在线视频培训来提高人们的计算机应用水平。

普通用户缺乏对信息安全所面临的普遍威胁的正确认识是网络犯罪上升的主要原因,所以,公司需加强对非IT人员的计算机安全基础培训。

培训内容包括但并不限于互联网用户必须遵守的通行准则,如使用高强度密码,及时更新系统,安装安全补丁,备份重要资料,配置浏览器的安全,使用授权的正版软件,保护资产和环境的安全,监控系统的健康状态,检查系统运行日志,发现和报告可疑事件……,组织需要像对待企业文化和商业行为守则一样,培训员工知晓它们。

此外,安全是一项持续的过程,公司还需定期举行各类安全意识培训,以便能及时将最新的安全威胁和应对方法告知员工。

亡羊补牢,不如未雨绸缪;信息安全,重在防患未然。各类组织的信息技术、信息安全管理层,应该及早制定年度信息安全意识培训战略需求,同人力资源培训部门讨论具体培训计划。

security-awareness-lock

信息安全责任的变迁

曾经,IT安全主要是IT人的职责,而今,IT安全已经成为高层的一项业务战略,因为IT安全的失效无疑将极大地伤害到业务的成功。

大数据和移动互联网来势汹涌,业务系统纷纷迁至云端,便携式终端操作简便,这让传统的IT工作——数据中心和机房、服务器和网络、应用开发及运营、用户服务与支持等等逐渐消失。昆明亭长朗然科技有限公司IT安全观察员James Dong说:传统的IT部门已经越来越萎缩和被边缘化,由互联网厂商或外包服务商来接管,业务部门在建立新的业务流程信息化时,甚至已经不再知会和邀请IT人员来参与了。

业务部门的高管们在争取和享受更低成本和更高效率的同时,且莫忘记信息数据的安全。亭长朗然公司James警告到,互联网安全事故导出不穷,犯罪份子将眼光转移至互联网服务端的应用和数据,他们拼命地挖掘各类安全漏洞,以期探寻大量经济价值,特别是那些可以快速地变现的商业流程如在线支付应用等等。

CXO们不能让信息安全仅仅停留在事后的响应,而应该采取积极主动的战略措施。太多的安全事故都表明,很多公司都没有在业务获得高速发展的同时,让信息安全防范能力也同时提升起来。

信息数据量越来越多,数据的来源渠道也越来越广,当然出问题的地方也会越来越多。整个业务链——研发链、供应链、制造链、销售链、物流链、客服链等等都会成为犯罪份子、竞争对手和商业间谍的目标。要有效防范和应对安全事故,需要强力的业务信息安全领导人员,组织和协调不同机构、不同部门、不同团队和不同人员一起协同作战。

有了高层的重视和承诺并不够,有了可以沟通和协调全公司范围内外的信息安全领导人和安全委员会也还不够,海量信息数据由海量的业务链终端用户创建、展示、传播、使用和交流,这些信息数据的安全无疑也需要这些终端用户的努力协作。

业务链中的海量终端用户突破了传统的公司物理和网络边界,自然,他们也需要担负起保护业务信息安全的重要责任——昔日的IT人甩一甩衣袖,同时也留下来这么一个新挑战。如何让这些海量的最终用户认识到并担负起信息安全的重任呢?提升信息安全意识是不二之选。昆明亭长朗然科技有限公司,帮助您建立人员安全意识管理体系,来有效控制业务终端信息安全的风险。

信息安全责任由IT向业务高管及最终用户的迁移是历史的大趋势,不管您是什么人,都是挡不住的。我们唯一能做的是顺应历史大潮,及早规划,及早行动,信息安全,未雨筹谋,未雨绸缪。