信息安全培训

急功近利且短命的网络信息安全新媒体

admin

network-security-media

尽管国家对专职的新闻出版业有严格的监管政策，但是媒体业的互联网浪潮让任何人都有机会一展专业领域的技能。找几个网络信息安全领域内的专家写手，架设一个门户论坛，似乎就可以开始聚集人气和获得回报。

可是现实往往很不如意，笔者有搞过网络安全自媒体，所以稍有关注这行。很多专业性的网络信息安全互联网媒体诞生，真的很不错，只是生命期只有短暂的几个月。昙花一现，真让人叹息。

深入想一想，虽然上有来自中央的舆论监管压力，侧有传统媒体的既得利益保护，下有草根阶层顽强的围堵，但它们都不是短命网站的根本原因。那原因何在呢？

我认为，问题的根源在认识错误。人们往往会觉得：中国这么大，受众群体也不小，这个媒体的市场规模应该很大。可是实际上，我简单估算：全国网络信息安全方面的专业从业人员，也就是主要靠网络信息安全技能来吃饭的，不出十万人。甚至有人通过QQ和微博等社交媒体分析过，结论称活跃的专业人士不超过5000人。

在这个绝对称得上小众的领域，已经聚集了数十家经营了数十年的老牌媒体，以及上百家各类政府、机构、厂商以及个人媒体，想靠一些专业的和独到的内容来制胜并非不可能，但是可能性很小，因为空间太小了。

有些人决定试水一把，当然在几个月之后发现访问量远不如预期，那当然早早收场是明智的。前面我们已经了解到这里的空间实际上很小，但是您可能要问：那些传统的老牌媒体，靠质量很低下的内容支撑，怎么在活？他们活得也不易啊，要不为什么那么多记者要炮制负面新闻不停地勒索上市公司呢？老牌媒体靠相对稳定的品牌和流量，很容易拿到高额的广告费啊。尽管精明的厂商现在都觉得传统媒体广告费太贵，但是已经形成的厂商及媒体利益关系让实际的广告支出保持在可接受的水平。

简单说，创办一个弘扬网络信息安全正能量的新媒体网站，远不如折腾几个厂商产品的安全漏洞、巧妙包装和大力推广一番让厂商低头给钱更容易。这不是很畸形的市场吗？我要说，市场是客观的，畸形的是人们的观念。厂商怕信息安全方面的错误被人们抖出来，影响生意和声誉，所以想捂住负面消息或尽快消除不良影响。

安全漏洞难以避免会有的，微软每个月都出那么多呢！可是为什么微软都不怕呢？昆明亭长朗然科技有限公司董志军表示：我觉得是微软这些国外大厂商对安全弱点的认识更为科学，有发现安全问题，就及时修复，仍然会被客户认为是可信的、负责任的厂商。那国外的媒体为什么不好好利用微软的“不安全”啊！那是因为他们如果随意利用，会被安全业界笑话，会被安全厂商起诉，会失信于大众。

说到底，国内网络安全媒体的乱象不能怪大的新闻和互联网环境，更不能怪媒体人员天生的逐利性。问题的根源在安全厂商和社会大众对信息安全的认识不足，不要以为计算机网络信息安全厂商懂点技术和产品就懂得信息安全的基本理念，防火墙还是安全政策哪个更能保护客户呢？

有志于网络安全传媒业的人员，如果真有良心想发表对社会有益的积极正面的内容，就应该从宣传基本的信息安全意识理念开始。同样网络信息安全的各类专业组织机构，不要急于将网络安全的范围扩大化，太务虚不切实际在浪费精力。不如做点儿实在的让网络安全落地的实事，强化成员单位和国民的网络信息安全防护意识认知，才是在造福网络安全界，才是拿得出业绩的重要工作。

对于愿意提升自身信息安全素养的大众网民以及企业级客户，昆明亭长朗然科技有限公司推出了公益的在线信息安全培训课程，欢迎在线体验！猛击访问：http://demo.securemymind.com

信息安全意识行业创新概要

admin

通过确定何时更可能发生错误，从而能够更有效地预测、缓解和解决问题，可以大大改善网络安全策略。从本质上讲，大多数网络安全问题都有一个共同点，那就是人员（用户）。因此，对人为因素的研究是一个新兴且重要的领域。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：当人工智能被越来越多地应用于防诈、反恐、舆论监控甚至危机预测，业界开始对网络安全环境中人为因素进行数字化、虚拟化的应用。

互联网的普及为我们提供了同时存在于物理空间和数字空间中的机会，这意味着我们可以始终保持在线联系。因此，人们很容易忘记我们的在线安全责任始于我们自身，同时也且止于我们自身。但是，有几个因素会影响我们保护自己免受威胁并最终维护数据完整性的能力。涵盖这些考虑因素的一个关键领域是人为因素。最近，该领域出现了一些自动化提高用户的网络安全意识的产品和服务。当然，人脑的复杂度远非这些试水的产品和服务所能轻易理解并恰当处理，然而话说回来，任何创新都不是一步登天一蹴而就的。当人们有了一定的前进方向，就会持续不断地改进，最终必定能达到且超越那个目标。对大脑意识认知的“操控”是近年来新兴的话题，通常是通过各种教育培训活动来实现。不过，随着人脑数字化与生物芯片科技的发展，人脑如计算机一样被读写，“操控”他人的认知便不是什么魔术或神话了。

网络安全中人为因素的主要问题是当前在网络安全中积极使用它的状态。而且，在确实存在的研究中，其范围常常是有限的，模棱两可的并且是变化的，或者仅承认人为因素的概念。网络安全既包括安全的在线行为（例如，扫描下载的文件），也包括使用工具和资源来实现此目的（例如，防病毒、防火墙）。因此，从根本上讲，与解决或引起网络安全问题有关的所有行为都需要一定程度的人工投入。例如，用户对网络钓鱼诈骗及其影响的认识可能会因多种原因而有所不同，例如不知道网络钓鱼诈骗是什么，或者在打开文件之前不对其进行扫描。使用情境方法是当前心理学专家、教育专家以及网络安全专家达成的人为因素解决方案，其中引用了网络安全范围内的12种人为因素，包括：缺乏沟通、自满、缺乏知识、分心、缺乏团队合作、疲劳、缺乏资源、外部压力、缺乏自信、内部压力，缺乏意识和标准规范等等。在网络安全的背景下，这12种人为因素中的任何一种都可能起到关键的作用。例如，知识的缺乏会导致员工向诈骗者泄露敏感信息；缺乏团队合作可能会损害每个人都扮演特定角色的系统，从而导致额外的外部压力和内部压力，从而导致更多的网络安全错误及事件。

许多跨国供应商（例如：KnowBe4、Terranova、PhishLabs、Ninjio、Barracuda PhishLine、Cofense PhishMe、Global Learning Systems、PhishingBox、Inspired eLearning PhishProof、Sans Institute、Broadcom Symantec、Infosec IQ、LUCY Security、Proofpoint Wombat）提供的解决方案侧重于降低员工点击网络钓鱼电子邮件中 ​​URL 的频率。尽管每家供应商提供了独特的解决方案，但基本方法是相同的，即如下步骤：

  • 向员工发送模拟网络钓鱼电子邮件。
  • 单击其中 URL 的员工会立即被推送到电子学习。
  • 记录点击率和拒绝点击 URL 以进行纵向趋势分析。

国际上的一些使用证明，上述这种方法可有效降低网络钓鱼攻击的成功率。通过将点击 URL 与参与在线电子学习紧密耦合，这些解决方案能够提供人员的认知与行为改变之间因果关系的有效证据。反过来，这为对此类解决方案的投资带来正投资回报率的主张提供了支持。不过，这主要是国际方面情况，在国内，很多机构，特别是政府机关单位和中小型企业，基本上没有独立的企业级电子邮件服务，在线学习方面的实践也很落后。不过，这倒给云计算方案带来了利好，直接走上基于云端的在线学习系统，是最快捷的方案。当然，这里面也有安全保密方面的顾虑，特别是政府机关往往受各种政策限制，偏好使用私有云；而中小企业则更有可能考虑到商业秘密如员工信息的保护，对云服务持有一些警惕。

不管如何，以最终用户为中心的安全教育和培训市场正在迅速增长。安全和风险管理领导者需要影响人们（员工、公民和消费者）的安全行为，这推动了对这些产品的需求。交互式基于计算机的培训 (CBT) 是综合安全教育和行为管理计划的核心组成部分。 CBT 通过计算设备提供学习体验，例如笔记本电脑、平板电脑、智能手机和物联网 (IoT) 设备。市场上有关安全意识的 CBT 供应商产品包括即用型交互式软件模块。这些模块可作为基于互联网的慕课服务，或通过客户端管理的学习管理系统 (LMS) 和供应商对可共享内容对象参考模型 (SCORM、AICC、H5P) 标准的支持进行内部部署。

正如所建议的那样，在人员安全领域内的研究还为威胁建模领域提供了一个绝好的机会，这可能有助于确定可能损害数据安全性的行为的前兆。例如，如果我们可以确定压力、工作场所规范、缺乏知识等，那么我们就可以使用此信息来实施减少它们的策略，并预测人为因素何时会影响系统安全性的可能性。展望未来，我们的工作需要着眼于改善和发展这种关系，并考虑到预期，缓解和解决与人为因素有关的问题。

昆明亭长朗然科技有限公司是国内定制信息安全培训课程的领先提供商，这一点让我们与众不同。我们通过提供多种灵活的设计、制作与技术服务，来为帮助客户成功地发起安全意识宣教活动，进而为工作人员做好安全知识和能力的准备，以便保护组织机构的成功。包括如下两种在线电子学习方案：

一站式的学习管理计划，这是使用基于互联网的托管解决方案。在内容方面，您可以选择我司现有的课程内容，也可以提供一些内部培训素材和课程需求，我司按照您的想法创作电子课件并上传到在线学习系统。在学员账号管理方面，您只需定期或不定期将学员清单发给我们，包括初次一次性的全员名单，后期入职和离职的人员名单，以便我们及时创建和删除学员学习账号。在学习进度推进方面，可以定时推送详细的学习进度报表报告，格式为Excel电子表格，非常容易使用。

基于自建平台的学习管理计划，即使用自主管理的学习管理系统。在培训平台方面，如果有的话，可以直接使用已有的；如果没有现成可用的平台，可以自行搭建系统，也可以使用我司的培训系统技术服务。在内容方面，我司提供电子课件的创作，包括业界标准的SCORM格式及Web格式，可以无缝集成到学习管理系统平台。在学习进度跟踪方面，您可以通过学习管理系统，获得详细的完成进度跟踪，以确保审计方面的合规要求。

如果您有相关的兴趣或需求，欢迎不要客气地联系我们，预览我们的作品，试用我们的平台，以及洽谈采购及合作事宜。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898