网络安全事件带来的痛苦何时才能结束呀？当您一次一次从网络环境中赶走黑客或清除掉内部威胁时，您会发现，这是一件永远没有终点的战斗。原因其实很简单，网络攻击永远不会结束，黑客和内部威胁可能会随时重新开始。不过也正是因为如此，网络安全组织和人员才有其长期存在的客观必要。

很多数组织都认为，当黑客入侵您的网络时，就会开始有数据泄露事件。但是实际上很久以前数据泄露就已经开始了，其中包括糟糕的安全行为习惯、错误的安全配置、对安全隐患的轻视、少得可怜的安全预算、以及对旧设备的依赖或没及时安装安全补丁等等。

网络安全事件发发生不见得是一件坏事，因为它会唤醒人们对安全的重视，并且是实实在在的安全意识学习。当发生安全事故后，相关人员都对信息安全感兴趣一段时间，这有助于人们吸取教训，找出安全弱点并采取补救行动。

不过，并非所有机构能真的获救，很多组织遭遇安全事故后，虽然能够及时恢复，但是经常不知道问题是如何发生的，邀请的网络安全渗透测试专家团队也给不出使人信服的答案。对此，昆明亭长朗然科技有限公司网络安全顾问董志军表示：技术人员喜欢孤立、片面地看安全事件本身，而不进行综合、全面的考虑，这固然是受职位的限制，更多的情况是对安全事件起因的不了解。网络安全攻击事件有一个完整的生命周期，虽然并非偶然的，但是也需要多种必要条件，比如该修复的安全补丁没有及时安装、该强化的安全配置却没有进行、错误的将配置文件放置于公开地点、通过网络或社交媒体发布了本该保密的信息……

在遭受例如品牌损毁、信誉丧失，以及销售放缓、客户流失的恶果之后，现在，安全团队知道必须将时间花在安全更新和部署新技术上，可能会要求资金不足的团队在六个月内执行一项为期三年的安全计划，当然欲速则不达，这通常是不可能的任务。

有效的网络安全植根于强大的组织文化，它重视一致且专注的安全实践和行动能力，治其表不难，难在治其本。要使网络安全战略发挥作用，需要制定全面的安全计划，包括技术上的安全控制措施，更需要管理安全以及人员安全。

当来自外部的黑客、病毒等无法利用网络层面的技术漏洞入侵时，便会开始利用管理与人员的漏洞。因此，安全预算不能仅仅花在购买新设备上，更需要考虑提升管理层以及全员的信息安全与保密意识。这不是技术问题，却是很严重的问题。不是花钱请技术高超的人员就能轻易解决的，需要时间来让人们在安全方面不再自大自满、充满警惕，更需要时间让人们摈弃不良的不安全的旧习惯，逐渐适应新的安全要求和提升对安全威胁的敏感度。

我总是和网络安全负责人员说，处理掉一起安全事故，不是结束，而是另一个新的开始。我们应该考虑，如何防止另一起安全事件再发呢？借机建立和提升信息安全管理体系，将信息安全纳为优先事项，投入必要的资金和资源，不仅仅是直接用于安全和保密的资源，不仅仅是为了满足合规的要求，更需要实际行动，比如强化网络安全管理组织，设立信息安全工作改进计划，制定网络安全可量化的指标，设置人员安全绩效考核，定期进行安全管理沟通等等。

建立信息安全意识计划往往是第一步行动，即如果没有完好科学的安全认知，就无法拥有良好的信息安全。如果没有良好的安全决策，就无法保护自己的组织。安全意识计划包括管理层和员工层。

管理层可以不懂具体的技术实现，但是如果没有基本的安全管理理念，不晓得安全原理，那可能迷失方向，瞎指挥的同时又怪下属们能力不足、工作不力，同时对如何管理风险的信念也是如此。

员工们如果没有基本的计算设备安全、信息数据安全保护理念，他们会随便使用计算机设备，主动引入病毒并成为黑客的带路人，甚至还会主动向外界泄露机密信息。

使安全成为整个组织的习惯和心态，从高管到组织的每个层面。这需要时间培育，需要资源配置，需要制度配合，需要管理加强，更需要意识培训。

最后，即使您今天没有安全预算，也要将所有这些内容纳入为期三年的安全计划。包括制定好信息安全管理策略、必要的安全规章制度，有效的安全沟通计划等等。在保护组织的品牌、销售和客户忠诚度方面，信息安全扮演着越来越重要的角色，这些都源于组织上下对信息安全的重视态度和认知能力。

网络安全是一起永无止境的战争，网络犯罪分子越来越狡猾，他们转向组织的脆弱点——缺乏安全意识的高管和员工，利用他们，搞一搞社工诈骗和网络钓鱼，比苦心研究网络系统的技术弱点要容易的多。因此，要想赢，就得做好打长期战争的准备，更要认识到这并非军人对入侵者的战争，而是一场发动全员的人民战争，并非信息安全团队对黑客和病毒的技术战争，而是全体职员对各类安全威胁的全线网络安全战争。

要记得未来的网络安全战争，我们必须要建立全面的网络安全防线，昆明亭长朗然科技有限公司推出了安全前线，旨在帮助各类型的组织机构构建强大的人员安全防线。我们的方法是强化对全员的安全意识教育，包括在线学习、安全测试等等，我们提供大量的课程素材资源，包括动画视频、互动游戏、电子课件、宣传图片等等，欢迎有兴趣和需要的客户联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

媒体报道称：为防止网络事件演变为社会冲突，中俄两国有意在不远的将来签署国际信息安全合作协议，同时中国与美国的信息安全合作暂时停止。这一事件虽然并非突发，但是仍然引起了网络安全业界及股市的关注，据悉，此协定是为了防止网络事件演变为全面冲突的信任措施，俄罗斯与美国在2013年已经签署了类似的协定，金砖国家之间也有意开展类似合作。

回顾历史，冷战时期，前苏联失去了抢夺互联网至高点的大好机遇，而二战之后，美国的传统科技产业优势逐渐被老牌的日本、德国抢占，而新兴的工业国家在制造业方面后起直追。直到近年来，美国发起了席卷全球的信息产业革命，才重新找回和巩固了世界领头羊的地位。

不可否认的是互联网产业的确为人类带来了很大的益处，不仅碾平了世界，创造了新的经济模式，为社会创造了巨大的财富。但是人们也看到，信息科技变迁消灭工作机会的速度，已经远高于它创造工作机会的速度，而且已经大大的拉开了社会收入的差距。昆明亭长朗然科技有限公司网络安全观察员董志军举例说：现在大量的“低头族”显然已经成为移动互联网和通讯产业的奴隶，除了更方便来玩游戏，看小说，听音乐和聊天等等之外，人们的生活似乎并没有变得更加幸福和富足。在全球手机用户成为奴隶的同时，丰富的利润源源不断地流到了占领移动计算产业链核心地位的美国。

展望未来，美国绝对不会轻易放弃世界霸主地位，为了能持久获取长远的利益，他们在不断进行科技创新尝试的同时，也会使用一些阴招儿，比如为了核心利益而发动网络战争。从大的方面来讲，稳定的国际政治格局尤其利于后开发国家，美国想从这些国家崛起的过程中博得更多国家利益，则会不断发起政治、军事和经济层面的掠夺。

美国可以轻易拿下联合国，进而出击教训一些不听说的小国，但是对像俄国和中国这样的大国来讲，领土领空领海的入侵无疑会引发新的世界大战，也会让美国后悔几代人。而通过互联网优势发起的国家层面的网络入侵和掠夺行为，则很难被国际社会看清楚，相反还能借助操控全球英文媒体的优势，倒打一耙，占领道德至高点。

在互联网战争方面，中俄显然不是美国的对手，新兴的金砖国家当然也惧怕国家经济发展的胜利果实被美国轻易掠走，联合起来力量大，共同防范列强入侵无疑是正确的国家网络安全战略。不过，中俄，再加上金砖国家，联合起来，能对付美国的互联网霸权吗？昆明亭长朗然公司董志军说：国家之间的网络安全协定最怕的是误解，中俄协定是“防止网络事件演变为全面冲突的信任措施”，从这句话可见俄中、俄美不希望网络安全摩擦事件升级成国家之间真刀真枪的战争。这显然是具有前瞻性的战略协议，说到底，不管双方通过互联网如何争夺数字财富，都不应该升级为真枪火拼。

不过，表面上这个协定有利于维护大国之间的和平，实际上在变相鼓励网络冲突，因为在这种协议框架之下，网络战争再激烈也不应该演变成全面冲突，比如经济制裁和领土入侵。中俄两国，外加其他金砖国家一起，整体的网络安全攻防技术仍然落后于美国，但是也不能任由美国鱼肉。建立一个新的不受美国操控的互联网生态圈，是防范美国借互联网优势入侵的成功关键。而要建立一个新的互联网生态圈，显然不是将互联网人为切开或划分为几大势力那么简单，这个复杂的工程需要互联网厂商，以及互联网用户的理解和支持。

说到底，中俄信息安全合作能否对抗美国互联网霸权，关键并不是一些网络安全厂商能够从技术和产品层面回答的，而是由互联网服务及用户来决定的。董志军说：加强互联网电信服务商以及国民的信息安全意识教育，是解决全球网络安全冲突的重要举措。试想，如果全部的互联网信息系统都不存在已知的安全漏洞，全体国民的信息安全认知和能力足以让黑客和网络诈骗犯退却，那哪儿能来网络战争威胁呢？

只要在对外开放，只要有接入到全球互联网，网络战争的威胁就不能排除。全球互联网是连通的，要对抗美国的互联网霸权，先想想互联网的发源地，即使全世界联合起来都不是美国的对手，除非国民的信息安全素质获得了必要和充分的提升。