网络攻击可以让我们从错误中学习并承担风险，同时我们也看到网络大众和终端用户需要更好的安全行为习惯和最佳实践。各国政府和行业企业一直在努力寻找和改进防范黑客攻击的方法，让不法分子更难销售或滥用恶意软件，但目前还没有明确的前进道路。大多数时候，大众并非拥有IT或安全背景的专业人员，他们对如何理解或应用信息安全感到困惑。为此，我们需要一个专家团队来解决这些问题，我们的目标是帮助他们了解如何处理人为错误，进而解决与人为错误有关的问题。

许多人都会同意网络安全的未来将比以往任何时候都更加复杂，我们必须超越网络安全的基础知识来解决影响日常生活和企业运作的更复杂的问题。随着我们不断了解所面临的威胁类型，我们将不得不采取行动来防止更严重的威胁。在众多当下急需应对的新型威胁中，利用人性弱点（人为失误漏洞）的人工智能（自动化攻击）威胁和仍然高居不下。

根据一项跨国机构的网络安全情报指数，95%的网络安全事件是由人为错误引起的，防火墙无法阻止员工们遭遇网络钓鱼。您所在的组织机构可能会在尖端安全软件上面耗费数百万甚至几千万，但是如果员工们没有充分准备好发现和应对网络攻击的最佳方法，那么这一切都不起作用。对此，昆明亭长朗然科技有限公司网络安全专员董志军称：安全技术措施失效的原因很明显：对于网络犯罪分子来说，花很短的时间创建网络钓鱼邮件或按“剧本”拨打目标机构的电话，比花费数月时间挖掘零日漏洞要简单的多。

网络安全文化是指组织内部对网络安全的重视程度和相关行为准则。建立良好的网络安全文化对于保护组织的数据和信息资产至关重要。这需要全员参与，从高层管理者到普通员工都应该意识到网络安全的重要性，并采取相应的措施来保护信息系统免受威胁。培养良好的网络安全文化需要定期的培训、意识提升活动以及建立有效的安全政策和程序。只有通过全面的努力，组织才能建立一个健康的网络安全文化，有效应对不断增长的网络威胁。

如果您的同事们没有为网络攻击做好准备，那么很不幸，您所在机构也没有为网络攻击做好准备。因此，通过安全意识培训计划，将员工们武装起来，提高他们的意识觉悟和知识水平，可以使他们更容易应对任何威胁，包括从网络钓鱼到物理安全等等所有的安全威胁。安全培训不是简单的宣教活动，培训是一个持续的过程。作为一名安全负责人员，无疑被寄希望于制定并实施持续的意识培训计划。该计划的宏大目标是创设组织层面的安全意识文化、塑造人员层面的安全行为，进而改进全面的安全态势。

首先，获得高层的支持，任何文化变革都要从高层开始，获得高层管理人员的支持可确保获得组织内外的全面支持。建立定期的沟通节奏来提醒用户安全意识不仅是个好主意，而且高阶管理人员偶尔发出警报以强调这种文化变革的优先级也可能很让变革过程更为风趣欢快。

其次，要展示安全价值，根据行业实践经验，（一些）员工不认真对待信息安全的主要原因是因为他们从未看到任何证据表明现实需要，或者说信息安全展示的价值成果，除非他们的组织遭受重大数据泄露！通常，新业务的胜利会在整个组织中大声宣扬，此外，新办公室的开设或其他主要内部项目的成功也会引起关注。但是，安全团队多久发布一次有关受阻外部攻击的数量和类型的详细信息呢？如果没有人看到他们（成功的）工作的证据，他们怎么能期望得到普通员工们的认同和赞赏呢？这就是信息安全必须与业务目标密切相关的原因，可以经常发布一些有关外部攻击的数量和类型的详细信息，如果将安全工作与系统可用性联系起来，或者强调赢得信息安全要求是获得关键投标或合同的必备项，那么员工们就会开始看到信息安全的价值。任何时候都是发布和分享主流数据泄露新闻故事的好时机，以此将安全放在首位。

然后，要扩大受众群体，要改变文化改变行为，就必须让最终用户成为意识计划方案的一部分。重要的是要了解受众群体，要培训他们什么，以便能够改变行为并加强安全链条。一旦有了答案，就需要通过吸引最终用户参与文化建设来改变，我们要倾听组织各个层面的意见，以吸引和激励全员都参与进来。通过适当的培训，最终用户可以成为第一道也是最后一道网络安全防线。分析最终用户的需求：生理、安全、尊重、归属感和提供强化的潜在方式。通过理解和倾听每个最终用户并确保他们明白他们并不孤单来提供强化，并且每个最终用户都有机会中学习安全精要。

再者，要讲究战略方法，利用关键的人类激励因素来维持行为改变。诸如黑客等对手利用人性和情感来影响受众，其采取很可能不符合组织最佳利益的入侵或诈骗行动。安全专家的工作是曝光他们，让最终用户了解这些类型的攻击，提供示例说明它们是如何发起的，以及在他们是如何泄露信息的。很多用户不懂这些，他们经常被恐吓到躲避，对于信息化和创新来讲，这不是好事。我们完全可以利用最终用户对网络攻击的好奇心，用其可以理解的语言和方式，展示黑客等威胁的不法行径，引导其探究过程和原理，进而启发其思考和认可防范之道。除了常规的内容推送和交互式电子学习，应该考虑比赛，比如悬赏倡导员工制作有趣的网络安全培训短视频。收集作品，分享它们，创建一个基于移动设备的投票，鼓励大家投票选出他们最喜欢的。

还有，利用数据来衡量，有衡量才有效果，其中，制定衡量培训和意识有效性的流程至关重要。衡量培训影响的一种方法是在实施正式培训计划之前计算组织发生的安全事件的数量，然后在实施后每季度计算一次。衡量意识的另一种方法是比较员工报告的安全事件的数量。从内容的角度来看，可以查看参与者率和课堂反馈来评估培训内容是否足够吸引人或需要修改。在活动方面，创建与成功完成网络安全相关活动相关的积分系统，得分最高的员工可以获得物质和精神方面的奖励。

最后，最难的是坚持与协作，网络安全格局每天都在变化，大部分机构内部安全团队无法独自应对，这就需要与外部专业团队的协作，当然，内部员工代表组织机构的品牌形象，数据泄露会立即影响员工对组织的信任，员工必须感到有能力成为安全整体解决方案的一部分。这意味培训计划可以在新员工入职时制定，对于全员，则可以每年进行一次全面的在线意识学习的刷新活动。在内容方面，想在短时内填充太多是不可能获得良效的，文化熏陶需要细水长流，我们建立涵盖大多数安全威胁的课程，并通过当前主题和趋势的定期节奏将安全性思维传导给全员。不必要“一口吃个胖子”，但是一定要坚持不懈，中途淡化相关工作或者退缩不前很不可取，往往会传达错误的信号，让文化建设事业裹足不前甚至导致前功尽弃。

总之，数据泄露的后果是广泛的，不仅限于法律、财务和名誉损失。正如大量行业报告所示，很明显，犯罪策略在很大程度上仍然依赖于人为错误，并希望最终用户会中计并为黑客提供破坏敏感资产的机会，而通过安全意识培训计划武装员工是抵御此类策略的不二方法。对于大多数组织而言，意识计划的目标是在整个组织中创建安全行为，并最终实现安全驱动的文化。

昆明亭长朗然科技有限公司积极顺应时代变化，专注于帮助各类型组织机构解决“人员”方面的安全风险，我们创作了大量的教程资源内容，包括安全、保密、合规等主题在内的电子图片、动画视频、互动游戏和电子课件，同时，我们拥有基于云计算的弹性学习管理系统，可以帮助各类型机构快速发起针对全员的安全意识在线学习计划，进而修复安全防范体系中“人为因素的弱点”。简单说，我们对网络安全充满热情，我们致力于帮助那些无法理解为何以及如何实现网络安全的人员。欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com

近几年，网络安全成为国家的一个热点话题，网络安全文化建设也成为意识形态宣传部门的一个重要课题。从国家安全角度不难理解，一个热点事件通过网络的引爆和发酵，可能颠覆一个政权，更不用说影响总统朴槿惠和总统候选人希拉里的政治生命了。

放眼全球，政权可以轮换，领袖可以出局，世界秩序不可以乱，这就是如今典型的国际政治思维。同样，对于一家公司来讲，只要不是老板私有的，那么，主席可以换，总裁可以走，员工也都可以来去自由。“铁打的营盘流水的兵。”工作几年，除了干活赚钱，对于职业化的信息安全从业人员来讲，能给公司留下的是什么呢？昆明亭长朗然科技有限公司信息安全文化部主任董志军说：除了赚钱，获得晋升、积累经验、结交人脉等等也都是信息安全职场人士应该考虑的。不过，话说回来，获得晋升和结交人脉的前提也是自己够厉害才行，否则，谁去提拔一个碌碌无为之辈，谁又愿意结交给自己带不来什么好处的庸人呢？

说到底，借助职场平台，历练出一身真本事，才是腾飞的前提，也是职场发展的硬道理。您可能想说：老子要出来单干，自己创业。我不给您泼凉水，您也别觉得我接下来的话难听，靠您那点蹩脚的知识技能储备，支撑不了您那还在异想天开的发财梦，离开了平台，您屁都不是一个，没人鸟您。纵使您有黑客般超神的技艺，客户不敢用您；纵使您有能解决某个问题的人工智能和大数据驱动的网络安全产品或服务，您也找不到有需求的客户；纵使您有一大堆客户资源，也没有可以给客户的东西。再说，世上能人强人多的是了，比您努力的也大把，您能想到的，人家早都尝试过甚至做得很好了。

信息安全职场的年轻人，请听我的话，乖乖地积累工作经验吧！这个行当不大，也不小，足够您专研好几年的。永远不要自大，干上两三年就不知道天高地厚，这各个细分领域水都深得很哪！淹死的都是那些会游泳的。

在您摆正了态度之后，您可能会虚心的问：该怎么积累信息安全领域的工作经验？昆明亭长朗然公司董志军说：您可以不忠于雇主与公司，甚至不忠于职业，但必须忠于专业。举例说，您可以在适当的时候，跳槽到另一家公司，您也不见得一直要搞安全技术或安全产品销售，尝试一下信息安全管理岗位也不错。但是请切记，保持专注，不要轻易换大行业，比如干了五年安全产品技术开发，成了骨干力量时，却突然转而搞进口木材或卖石油的生意。

这就是我们常说的“专业主义”，在信息安全领域，专业主义的体现就在您的贡献。人过留名，雁过留声。专业的信息安全从业人员若能在企业信息安全文化建设方面发力，才不枉在职场上混这么一招，不愧对天地良心和那点人民币。因为贡献的过程，同时也是经验积累的过程。

为什么说信息安全文化如此重要呢？从国家宏观层面上来讲，要推行网络安全的框架，必须将公众和用户的信息安全意识作为关键要素之一，除非人们大力关注信息安全，否则安全机制将不会得到充分发展，大安全概念更是纸上谈兵。

从个人层面上讲，推动信息安全文化建设，是我们在与文明世界互动，我们的任何作为，都会影响到小至一个小组或部门，中至一家公司，大至整个国家和全世界。对此，董志军表示：通过推动信息安全文化建设，来改变世界的信息安全态势，这是很有意义的工作，虽然比不上孔夫子和马克思对世界的影响，但至少在这个相对和平的时期，是我们专业人士能做的最好的事情了。

说到这里，您是不是跃跃欲试，想大展身手呢？莫急，说到文化建设，那可不是短期可以达成的。搞信息安全文化建设必定是长期的活动，不要那么急于大张旗鼓，要重塑企业信息安全文化，或者来一场信息安全文化大革命……咱们几斤几两，得心里有数。采用科学的方法，一步一步，稳扎稳打，当一个一个的小改变积累起来，量变引起质变之时，才是我们取得阶段性成功可以庆祝的时候。

当然，建设信息安全文化，需要沉浸式的教育，需要全员身体力行，经常开展此类信息安全相关的宣教活动是必须的。而要开展信息安全宣教活动，必须得高层领导的赞助和支持才行，专业人员需要向领导强调提高网络风险意识具有重要意义，进而制定并实行针对网络风险的信息安全宣教活动。不要轻易和高层领导谈文化建设，除非了解到高层领导对文化建设有偏好，否则可能碰壁。当您有能力搞定高层领导的时候，您离职位的晋升已经不远了。

在针对网络风险的信息安全宣教活动的设计、制定及实施方面，有很多可以参考的方法，以及业界最佳操作实践。需要注意的是仅增加理论意识是不够的，也需要提供一些有用的、可用于实现网络安全的软件、硬件或基于业务的解决方案。这样做同时又团结了公司内外部相关人员，为活动的实施提供人和因素。多团结人，您的人脉资源会越来越广。

关于信息安全意识宣传计划的最佳做法，虽然每个公司就网络安全威胁和保护有着独特的要求，面临着不同的挑战，但仍然有些共通的地方，一些最佳做法可资借鉴，进而帮助开展信息安全宣教活动。

首先，要制定明确目标、确定主要目标受众的宣传计划。开展网络安全宣教活动的第一步是确定该活动的具体目的和目标以及主要目标受众。开发有针对性的沟通策略和资源，以便触及具体受众。人们各不相同，都有着不同的信息安全需要。例如，普通职员需要了解电信诈骗和网络钓鱼，而IT专家需要对黑客技术有所了解。我们要开发或选择不同的课程材料，以符合所有受众的需要、知识和能力水平。

其次，需要一些信息安全意识宣教内容工具包，工具包含有多种宣传教育材料。海报、贴画、条幅等物件上面有简单的提醒标语，可帮助人们持续重视信息安全。动画视频、电子课件和互动游戏更有趣味，更能吸引人们对信息安全的好感。借助工具包，也可以策划一些丰富多彩的宣传活动，借助业界流行的娱乐节目手法，是接地气，获得受众认可的妙招。

再者，需要多渠道进行信息安全意识推广，我们说文化教育要沉浸式的，我们可以通过公司内外部网站、企业社交网络、公司通讯刊物、宣传邮件、线上学习等渠道来推广。当然，在社会层面，则可以使用户外广告、广播电视、报纸杂志、网络媒体等渠道进行。

最后，需要我们建立及保持广泛的人脉关系，借助各方面的合作伙伴，比如政府机构的网络安全周宣传活动，公安、金融、电信等机构的网络安全宣传部门，非营利性的网络安全活动会议，公司的安全应急响应小组、首席信息安全官和首席信息官等。

补充，不要忘记，我们说的信息安全意识宣传计划，并不是一次性或短期的，是需要不断进行，并定期衡量和持续改进的。

总结，在信息安全文化建设的推动过程中，您获得了个人的成长，开阔了眼界，积累了实战工作经验，必然带来职位上的晋升，同时令您结交大量的人脉资源。

北京邮电大学网络空间安全学院教授杨义先说过：从物质层面看，不管什么人，就那百来斤的肉身，值不了什么。然而，我们却可以在精神、思想和文化方面创造无限的价值。杨教授身体力行，在文化教育方面颇有建树。在企业层面，公司就是我们众多信息安全专业人员的舞台，选择碌碌无为，还是创造不同，就在一念间。在此，昆明亭长朗然科技有限公司董志军倡议道：请立即行动起来吧，为改善网络安全整体社会态势，采取必要的网络安全意识推广活动！拒绝行尸走肉地混迹于网络安全行业，要努力让自己的信息安全思想信念改变世界，并永驻未来。

的确，人生短短几十年，物质财富就那百斤肉身，房子车子票子都是身外俗物，只有精神文化可以长存。在职场中游走，您可以换多个工作，即使离开了一家公司，您的安全影响力也将持续发力，这就是无形的生命力。即使百年后离开了人世，躯体不在了，信息安全思想灵魂还在造福着人类。信息安全从业者们不难明白这个道理，如果您看到了这里，而不觉得枯燥乏味，说明您不是碌碌无为之辈，至少不是凡人呀。不管您是否同意我们的观点，您有任何信息安全文化建议方面的需求，或者想索取些信息安全意识宣教内容素材，都请您不要犹豫，立即联系我们，与我们建立人脉连接。昆明亭长朗然科技有限公司，专注于信息安全意识宣教领域，我们开发了海量的素材，可以帮助您在信息安全文化建设方面大展身手！

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898