信息安全意识教育“对话体”教程面世

infosec-dialogue
在我们对比中西方文化起源及兴盛的历史之时,不可否认的是“对话体”的重要贡献。语录对话体式的《论语》引发了先秦诸子“百家争鸣”的良好局面,“子曰”之类的形式对后世几千年来中华文明的传承及发展无疑有着极为重要的意义。基督教的《圣经》中存在大量对话体,还有西方几个大的思想家、哲学家苏格拉底、柏拉图和亚里士多德的思想都以对话的形式流传。佛教的经典著作《金刚经》也都记载着记载了释迦牟尼佛祖与大弟子须菩提的对话。

这是历史的巧合么?昆明亭长朗然科技有限公司的信息安全教育顾问James Dong认为:圣人们的教育方式很相似,他们不使用填鸭式的硬塞方法,而采用对话体的方式。对话体的方式有什么优势呢?典型的是形成启发性思维,让思想观念在碰撞之中产生。

然而,两千年来在皇权统治之下,人们的思想被禁锢,对话体的教育形式受到冷落,死记硬背成了常规手段,人们的创新思维能力也被压制,这显然不适合当今社会发展需求。要解放思想,敢于突破,实现科学发展,最重要的是不要再搞“一言堂”,而是大胆突破,勇于尝试使用“对话体”方式用于内部事务的沟通协调。

结合信息安全管理来看,要在组织范围内推进信息安全管理措施和计划,需要得到高阶管理层的赞助和承诺,也需要得到全体员工的理解和支持,这要靠什么?靠内部沟通协调,要开展富有成效的学习讨论活动,而不仅仅是发个通知就希望能获得好的结果。

传统上的信息安全沟通仍然过于依赖正式发公文的渠道,这些多数是单向的信息安全政策与流程的灌输,员工们在第一时间会认为“洗脑”的东西又来了,从心底便生出厌恶甚至抵抗的情绪,显然会令沟通效果大打折扣。

在社交媒体及移动终端普及的今天,交互式的沟通渠道逐渐流行,然而在内容上面,仍然比较缺乏“对话体”式的资源。在企业级的信息安全沟通领域,更是如此,传统的小册子、宣传页、宣传画往往只是图片配以信息安全该如何做的“结论”性文字,这显然无法获得最佳的沟通和教育效果。

昆明亭长朗然科技有限公司将大量的信息安全案例转换成“对话体”的方式,并不急于提出“结论”而是通过迷离的案情、生动故事和精彩会话来吸引员工们的浓厚兴趣,启发员工们的认真思考,营造良好的信息安全思想氛围。具体的交付方式包括漫画、场景会话、三维动画、互动测试等等。

如果您有兴趣在单位内部使用这种回归经典传统的安全意识教育方式,欢迎联系我们洽谈业务合作。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898

信息安全意识培训之情景互动——黑客社交攻防大挑战

如何有效防范黑客的攻击?在不同人员的眼中方法各有不同,IT部门倾向使用入侵检测与防御系统,通讯部门乐于推荐加密电话,公关部门建议总裁高管们保持低调,安全部门希望能加强门禁控制和安全巡逻,人资部门则喜欢对可疑员工的背景进行审查,而大量员工则是认为面对黑客高手,常人应该束手无策,乖乖就犯。

实际上,不管组织大小,几乎所有员工都会面临各种类型的黑客攻击,这种广义的黑客攻击不仅仅包含黑客远程发现了组织的网络系统漏洞,并成功溢出这些漏洞和加以利用,实际上,更多的是形形色色的诈骗活动,在这些诈骗手段中,社交工程学Social Engineering则是非常主要的一种,而且是非常难以防范的一种。

这两年有一个比较热门的词汇APT,高级可持续性攻击,它实际上是一个有组织的黑客团队,在长时间内,综合多种攻击方式和手段,不断渗透组织的结果。而APT之中,社交工程学被运用到了极致。

因为社交工程学主要是针对人员的弱点,所以使用各类安全技术控管措施几乎难以帮忙,唯有通过有效的安全意识培训来提升员工们的安全警惕度和防范知识水平。而要提升社交工程防范,靠一些枯燥的专业说教帮助不大,员工们需要实实在在的案例。可是想展示组织内部的真实案例出来给员工,则成本高昂,原因是社交攻击伤不起。

如何才能让员工有社交网络攻击的亲身经历呢?使用模拟的社交攻击情景练习是最上策,展示他人的社交工程攻击案例并不足够,因为旁观者往往无法真实体验到受害者当时的心态特征和心理活动,而社交工程攻击者正是利用人们的这些心理弱点取得成功的。

此外,通过雇佣专业级的社交工程攻击黑客对公司职员进行入侵实战演练也是一种不错的方式,不过这种方式往往耗费不菲,昆明亭长朗然科技有限公司的安全培训讲师James Dong称:更容易接受的一种方式还是通过模拟的互动教学,这种方式已经在众多领域比如航空航天人员的技能训练里成功实施。

比如,如果雇佣黑客来通过电话渗透攻击组织的大量员工,所需耗费的电话资费和时间巨大,但是如果利用现代的信息技术,设计互动挑战游戏,便可轻松让全体员工参与到虚拟的黑客电话社交工程攻击防范活动之中。

我们有开发制作系列的“信息安全意识情景互动测试”,常规场景是黑客冒充官方人员比如公司高管,通过电话向员工套取密码的一个挑战,员工们只需完成一次参与,便终身难忘其中的教育意义,当然,安全教育的目标也就在轻松的娱乐游戏之中实现。

如果您对本互动游戏感兴趣,或想对此文谈谈您的观点,欢迎联系我们,以及洽谈业务合作。

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898