安全界应该多群策群力

changchun-car-thief-baby-buried-in-snow

尽管繁荣的社会经济和覆盖越来越广泛的社会保障体系让多数人受益,但是不可否认的现状是目前社会群体和不同阶层之间的收入差距过大。“不患寡而患不均,不患贫而患不安。”不满的一些群体和个人便开始使用恶劣野蛮手段甚至不法犯罪行为来“重新分配”社会财富。海量的规模小的偷鸡摸狗社会问题让公安人员都很无奈,而不时兴起的大型群体运动足以让党和政府忙碌不堪。

我们也注意到:朝阳民众在社会治安方面的积极作用,这说明了保障平安和谐社会不能完全指靠专业安全力量。

说到底,社会平安是否能够得到有效保障,不在有多少公检法的力量和监控系统,而在于人们的一念之差。

所以呢,要保障安全,区域环境安全、工作场所安全、消防生产安全、生命财产安全或计算机网络信息安全等等,不能完全指望专业的安全队伍和技术控制手段,尽管这些并不可少,而是要重点教育培养人们正确的安全理念。

不少组织机构例如商业公司,也都是整个社会的一个小缩影,安全管理层可能聘请了保安、购买了灭火器、设置了门禁、安装了监控和报警系统、甚至也成立了风险管理部门、限制了工作权限的范围,部署了上网行为管理系统等等,但是却缺乏对员工进行必要的安全理念和安全认知的教育,结果便是安全意识薄弱的员工们可能不理解或不认可,进而不使用或逃避这些种种安全措施。昆明亭长朗然科技有限公司便是要从理念认知层面帮助安全管理层实施必要的安全意识培训教育,进而让安全规范和系统深入人心,让安全防范成为全民的责任和事务。

对于安全管理人员来讲,除了不让您的员工成为嫌犯之外,朝阳民众尚懂得向警方报告可疑安全隐患、威胁和事故,在安全事件来临之时,比如办公区域出现了可疑的陌生人,或电脑出现异常情况,您公司的员工是否会及时上报呢?

信息安全管理的规章制度能否落实,员工的行为是违规还是守纪,很多情况也在于受众的一念之差。这不是唯心主义论,而是我们事先是否成功教化了受众,是否将正确的安全观注入了受众的血脉。

闲话安全意识培训的价值

科技创新日新月异,安全势态不断变化,旧的安全威胁依然存在,新型安全威胁也不断涌现。

网络和通讯使信息传递更为畅通和便利,同时也使犯罪份子更容易发起攻击,装配防病毒软件以及保持系统安全更新已经成为终端用户不可缺少的安全防范措施。短信和电话诈骗活动,在移动电话普及之前,大众连基本的概念都没有,经历了快速泛滥、严打整治之后转战异国他乡,不过至今仍然阴魂不散。

在网站安全方面,前赴后继,层出不穷的漏洞被攻击者利用,挂马、窃密、篡改内容、拒绝服务诸现象仍然不断上演。

近来,企业及家庭计算系统面临的安全威胁不减,而移动互联网应用火爆,新型的攻击借助僵尸程序和系统漏洞开始进行恶意广告、手机吸费、窃取机密等活动,而厂商和用户不得不在程序的更新上花费大量时间。

在人们不断重复这些安全修复动作之时,有没有想想应该吸取什么教训?安全管理专家们可能在专注于搭建和完善各类管理体系制度和工作流程,安全技术专家们在努力实施更多控管方面的技术措施,然而却没有多少人想到这些流程和技术的实施者和使用者因素,只有他们的安全水准能达到一定的程度,安全相关的流程和技术才能发挥实际作用。

安全专家们被组织雇佣的首要目标是保障组织的安全,组织的员工们不能都像国家领袖一样,个个配备安保和秘书人员,安全专家们数量也有限,不可能为所有员工提供贴身的安全服务,所以员工们需要具备保护自己和组织安全的基本能力。

要改进员工的安全水平,提升员工的安全能力,无疑需要加强安全意识教育或安全认知培训,安全专家们可能觉得搞员工培训效果难以彰显,当然,员工的安全水平和能力提升并不会像查杀了厉害的病毒或让被黑系统重新上线那么能引人关注和赞叹,然而如果员工在所有的系统上都使用相同的脆弱密码,安全专家们的长远工作能轻松得了吗?能上一个新的台阶吗?

再想想,为什么要关注安全意识教育呢?因为大量的安全事故发起的根本原因来自于组织内部,在网络边界部署企业防火墙可以抵挡多数外部威胁,这些例子比如:没有安全保密概念的员工有意或无意地将机密数据张贴在行业论坛或社交网络中、新入职的客户人员被假冒的客户忽悠了系统的账户和密码、半路被小偷扒去的个人移动设备上发现员工随手复制的公司机密文件、扔进垃圾桶的商业计划和产品研发文件被倒卖给商业间谍、访客在参观完公司之后顺手偷拍下白析上未擦拭的内部会议内容和未及时取走的打印传真资料、尾随员工进入公司内部的窃贼乘午餐时段背走未上锁的笔记本电脑和员工的手机……

从上面几例中我们可以看到:多数内部原因引起的安全事故并不是员工的本意,当然我们也不排除对组织心存不满的员工故意搞破坏,多数情况是由于对安全的无知、粗心大意、对安全规则的遗忘或忽视而造成的,要改变这些,唯有从加强安全意识培训,提升员工的安全素养开始。

尽管员工安全认知的培养不是一天就能达成目标的,也难以立即通过安全培训立即看到大的安全转变,然而,让安全培训成为企业安全流程的重要部分,不断加强教育,是必走之路,也是人们在不断修复安全漏洞之时应该好好反思的经验教训。