员工越有意识组织就越安全

看到有些组织拼命强化安全专业人员的技能,大唱安全专业人员的缺乏,同时却忽视对最终用户进行安全意识教育,甚至对员工进行安全恐吓,禁止员工使用计算机和互联网,他们说互联网中有很多安全威胁,充斥着病毒和不良信息。

这种因噎废食的做法实在是令人惋惜,可是现状就是这么匪夷所思。计算机和互联网确实存在很多安全方面的问题,但是这种停机断网的方法,无疑是与世界趋势背道而驰的,因为世界将因为计算设备和互联网而连接的越来越紧密,停机断网和闭关锁国有什么区别呢?昆明亭长朗然科技有限公司安全意识宣教专员董志军称:有问题,我们要面对,要解决,通过弃恶扬善,取其精华,去其糟粕,我们可以享受科技创新带来的利益,同时又能防范安全问题带来的损害。

趋利避害谓之安全,安全的组织机构必须建立在强大的安全文化之上,而这种安全文化始于最终用户。有效的组织安全意识计划要求工作人员接受基本的安全意识教育,并明确地向他们强调,以确保安全的行为和执行力。它涉及使用各种工具来传达和强化安全概念,同时提供可衡量的安全价值,例如关键绩效指标(KPI)、定期跟踪和显示公司在实现其战略和运营目标方面的进展。

有许多方法可以帮助员工获得尽可能多的网络安全知识。组合使用正式的课堂培训、在线课程学习、每日邮件通讯等等方法,是所有组织机构实施安全意识教育的最好方案。

进一步,可以基于员工的角色和安全能力,个性化安全意识培训体验。一种全自动的安全意识即服务解决方案当前流行于世界各国,它根据程序设计以及员工的安全意识绩效提供差异性针对性的培训。

您是否正在寻求提高安全意识项目能力的方法?不管您是对安全感兴趣且知识渊博的IT专业人员、安全主管或培训专员,使用我们的创新安全意识方式,您都可以来改善贵司的网络安全防御态势。

昆明亭长朗然科技有限公司通过大量的实践,帮助一众知名客户建立和提升安全意识教育计划。根据我们的研究,只有42%的安全专业人士认为他们的用户有足够的培训来识别网络钓鱼企图。在许多情况下,即使是实施了安全意识计划的团队也不相信他们的实际功效。

虽然组织可以立即实施的安全意识提示和策略,但是仍然需要发现安全威胁的最佳实践。因为不论何时,都会有一部分受过培训的员工对勒索软件和网络钓鱼的后果缺乏了解。这些是传统的安全意识培训无法彻底解决的问题,IT和安全专业人员必须认识到这一点并提高关注。

当然,安全意识培训计划肯定会有其积极的效果,绝大多数组织都遭遇了某种类型的安全事件,有些员工成为网络钓鱼攻击的受害者,有些终端感染了恶意软件,有些用户报告敏感数据泄漏事件,有些机构仍然在遭受加密数据的勒索软件攻击。这些清楚地表明了使安全意识教育更具吸引力的重要性,以便用户们能够保持安全方面的清醒而不至于落伍。

简单地通过拥有安全意识计划的动作是不够的。设计有效的培训计划时应考虑哪些需求呢?欢迎联系我们,我们将帮助您推动真实的用户行为变化,并改善现有的企业安全文化。我们将与您探讨如何让员工参与网络安全,如何通过让员工了解可能的威胁,如何让员工知晓他们的某些行将导致哪些安全方面的负面影响,进而在贵司中建立有效的人员安全防线。

如果您正在寻找确保您的安全意识计划有效的方法,那么您更应该及时与我们联系,让我们一起探讨创建更具响应性和量身定制的安全意识计划的方法,希望我们能帮上您,让您满意。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

教育员工可以创建基本的网络安全人力防火墙,以保护公司免受当今恶意黑客、网络窃贼和其它威胁行为者的侵害。而且,由于当今安全性最薄弱的环节是人为因素,因此信息安全意识和员工最佳实践辅导是比较热门的话题,这已经成为所有信息安全战略和生态系统的基本组成部分。

全球化公司如何应对员工对安全问题的忽略

西方国家一项调查表明,约有24%的人员了解IT安全指南但尚未遵循这些指南。另有27%的人明知危险却仍然连接到不安全的网络。25%的人通过协作平台分享机密信息。对此,西方网络安全界对此表示担忧,认为用户觉得当安全措施妨碍其完成工作时,就会绕过安全。

西方国家特别是西欧是近代民主法制思想的发源地,国民有守法的文化底蕴和传统。对些,昆明亭长朗然科技有限公司企业网络安全管理顾问董志军表示:相比起,中华文明深受道家灵活变通文化的熏染,人们为完成工作、达到目标,可能更愿意躲过安全要求,甚至铤而走险违反安全制度,以身试法触犯安全红线。

除了文化的因素,也有时代方面的因素,60后70后80后一代人都有计算机崩溃和丢失数据的丰富经验,以及被网络钓鱼或被病毒攻击的悲惨遭遇。但90后00后人职场人员却生活在计算机和网络时代,经过多年发展,计算机系统相对安全稳定,所以没那么多安全警惕心,他们不知道计算机崩溃、数据丢失的感觉。他们也更不惧怕权威,想挑战旧的体制,其中便包括安全制度和要求。

对此,我们拜访了一家环球科技公司亚洲区的信息安全经理,想了解一下他们的做法,以及我们能为其做些什么。该经理称员工了解安全最佳实践的方式有多种多样的,这最好能和当地的文化习俗联系起来。比如意识内容可能需要考虑差异,比如当地的语言可能并非英语,当地的主流网络应用程序及移动设备可能并非Google、Facebook、Amazon和iPhone、当地的员工喜欢搭乘地铁等公共交通工具而不是开私家车……说到底,国家可以影响他们应该接收哪些信息以及他们如何接收信息。最终,需要记住一条规则:安全意识团队需要有国际意识,根据业务区域的分布,研究当地的特色,当然是与安全意识有关的部分。

在信息安全经理的展示下,我们快速参观了该公司的安全意识计划最佳实践做法。其亚洲业务主要分布于中国、越南、日本,中国和越南主要进行产品研发和交付,日本负责设计和市场。当然,对不同岗位不同部门人员,安全意识的内容也有偏重,除了所有人员都需要掌握的基线安全培训课程之外,设计研发人员偏多保密意识以及软件安全,市场人员则更偏多防范网络诈骗。

安全意识基线培训主要通过电子学习方式进行,包括在线课程、测试和交动式的场景等等,除了可以让学员随时随地自主学习之外,这种方式提供一个好处是可以很方便地更新相关的课程模块并推向全球,比如新近上线的欧盟通用数据保护条例GDPR培训模块。

对于安全意识计划的推动,该信息安全经理称:与人力资源部门的配合相当重要。人力资源设置时间并确保每位员工按要求参加线上培训课程。可能不同部门、岗位或角色需参加的培训稍有不同。最后,需要与行政管理团队的配合,在办公室的电梯、楼道、餐厅、会议区等张贴或悬挂一些宣传海报。

在谈及安全培训的效果,以及如何影响员工们的安全行为时,该信息安全经理称,在国际上,这还在不断探索和前进。该公司的做法是对积极的安全行为进行鼓励,并以此建立长久的安全意识文化。据称,该公司建立了一个环球信息安全小组,成员由来自全部国家和地区的所有部门的代表组成,他们关心网络安全,并通过其向同事们发送安全通讯,在团队会议上发表信息,以及悬挂海报来自愿提高安全认知。随着他们的人数不断增长,安全部门为这些人员设置了一个奖励计划,根据他们所做的贡献奖励他们。同时,除了这些安全代表之外,对其他信息安全积极分子也经常发布奖励,比如那些发掘出产品安全设计漏洞的人员、及时报告出安全事故隐患如新型钓鱼消息的人员,甚至安装安全修复和更新最为积极的人员。这些奖励经常会公开发布在海报和安全通讯中,不断有新的安全意识积极分子出现,安全意识文化便慢慢建立起来。在安全文化建设方面,亚洲与欧美是一体化进行的,信息安全经理认为当地的传统文化对企业文化的影响力非常微弱。

尽管如此,最近该公司仍然遭遇了身份盗用事件。对此,该信息安全经理表示需要在技术和意识双方面进行加强。毕竟,全球性的网络安全威胁是客观存在的,无论黑客从哪个国家或地区,都可以对我们发起网络钓鱼、欺诈邮件、密码骗局、中间人攻击等等。如果我们没有强大的密码,再加上多因素身份验证,以及背后的服务来保护账户,那么账户面临的风险就会增加,而且这将越来越重要。

昆明亭长朗然科技有限公司开发创作了大量高品质的故事驱动型安全意识培训内容。自2010年成立以来,我们为多家世界级客户提供网络安全意识课程内容服务,近年来,我们为中小型企业级客户推出了便捷的在线学习解决方案。

我们的培训视频简短、有趣且有效。偶尔散布的幽默有助于吸引用户的兴趣和注意力并引发人们的思考,以确保在当今组织运作的网络世界中的意识教育和合规性。欢迎有兴趣或需求的客户联系我们,洽谈安全意识宣教方面的合作事宜。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898