唤醒员工安全意识降低网络安全风险

云计算和移动化让传统的网络安全控管边界失效,同时也激发了诸如零信任之类的网络安全架构方面的创新,不过尽管如此,创建漏洞的员工们依然是网络犯罪分子突破组织安全防御时的好朋友。对此,昆明亭长朗然科技有限公司网络安全研究专员董志军说:尽管技术型的安全保障很重要,但是在保护工作单位的信息免受各种形式、规模和动机的网络犯罪分子侵害时,员工仍然是安全防线中最薄弱的环节,是木桶中的最短的一块儿板子。

坚定的网络犯罪分子定期通过复杂的网络钓鱼攻击,诱使粗心大意的员工们上钩,通常采取以下破坏安全性的伎俩:

  • 禁用、避开或越过安全管控措施,例如防病毒软件和防火墙软件等等。
  • 从可疑网站下载文件,这些文件会将恶意软件安装到电脑、平板和智能手机等计算设备上。
  • 单击来自陌生或危险域名的网络钓鱼邮件中的恶意链接。
  • 打开包含启动恶意代码的电子邮件附件。
  • 回应仿冒的请求,将重要的信息,比如账户、密码、战略、机密等合盘托出。
  • 误认为受到了上级或供应商的指示,将款项电汇到骗子指定的银行帐户。

以上网络钓鱼的风险非常普遍,我们通过各类媒体,经常都能看到类似的事故。组织需要唤醒员工的安全意识,以更加了解风险并更加警惕保护数据和计算基础架构。以下是针对员工们的安全意识计划宣传方案建议。

实施计算设备使用政策

传统上,由于国内缺乏透明的法治环境,很多企业机构也以“人治”为主,造成员工们不知道哪些信息系统使用行为是应该的,哪些不是,进而给网络犯罪分子以可乘之机。为防止因员工无知带来的网络安全风险,在政策层面,各类型的组织机构应该:

  • 制定可接受的计算机和互联网使用政策。这是为员工们使用信息系统指定一个大的方向,政策应该指定哪些行为是可接受的,比如鼓励员工报告可疑的消息;也应指定哪些行为是不可接受的,比如禁用安全程序或发布不法消息。
  • 确保该政策内容包括关于密码分享的禁令。有些小团队为了协同工作而内部分享密码,这种情况早期很普遍,因此带来不少的安全隐患,必须有政策禁止密码分享,这是提升安全,让员工们担负起保护账户的原则。
  • 让每个员工和承包商阅读并签署政策。如同保密协议一样,信息设备使用政策也需得到签署,以表示员工们对此的认可和承诺。
  • 告知违反政策的行为将记录在人事档案中,这将成为绩效评估、计算奖金、晋升事项和解雇理由的因素。这是确保政策执行力的关键措施,否则人们将会忽视规则,以及网络安全要求。

举行安全意识活动

只靠员工签署信息系统使用政策并不足够,很多员工可能并不会认真地阅读文本,也可能不会很好地理解其中的内容精要,也有一些员工可能会在实际工作时忘掉或者不能将政策与实际工作结合起来。因此,要降低网络安全风险,各类型的组织机构应该:

  • 提供安全意识知识内容。可以自行创作编写,也可以采购专业的网络安全意识作品,包括动画视频、宣传图片和电子课件等等。
  • 让所有员工和供应商每年都参加安全意识刷新。每年进行安全意识刷新,以防止遗忘,并紧跟安全威胁态势的发展,为确保学习质量,需要进行知识能力的考核。
  • 定期沟通讲解电子邮件、社交媒体和互联网使用中的安全风险。安全意识沟通需要长期不断地进行,以让员工们逐渐养成良好的安全习惯,也促进组织机构的安全文化建设。
  • 讨论和分享组织内部和行业发生的安全事件,并从中汲取教训。从安全事件中汲取教训是防止类似网络安全事件再次发生的关键措施,分析安全事件的根本原因,有针对性的提升安全意识。
  • 定期通报对可接受的信息系统使用政策的审查结果。没有检查,没有衡量,就没有效果。定期检查员工们的安全表现,检查计算设备的安全运行情况等等,并进行通报,奖励做的好的员工,带动良好的网络安全文化氛围。

将供应链纳入安全意识计划

现在,大多数组织都允许供应商、分销商和客户有限地访问他们的某些系统。供应商安全管理不当引起的一些安全漏洞,被网络犯罪分子使用获取访问权限的事件偶有发生,需要引起重视。因此,组织机构应鼓励或坚持其供应商和分销商应执行降低安全风险的计划,其中包括互相检查常规的安全控管措施和对供应链相关部分进行安全意识沟通。

进行年度安全意识审核

组织应进行年度审核,以向管理层保证安全意识计划在最大程度地降低网络安全风险和数据泄露风险方面的工作。审核范围应包括对以下内容的审查:

  • 违反可接受使用政策的情况。
  • 适当和不当访问系统的统计。
  • 员工发现和报告安全事件的情况。
  • 安全意识培训活动的参加情况。

唤醒员工安全意识是一件长期而琐碎的工作,不仅需要坚持不懈的努力,也需要良好的沟通技巧和沟通素材。昆明亭长朗然科技有限公司精心创作了大量的网络安全意识宣传培训作品,包括电子课件、动画教程和宣传图片,欢迎有兴趣、有需求的客户及合作伙伴联系我们,进行作品的预览和采购。

网民提升网络安全的六个必要招数

每隔几秒钟,就会有人们的网络身份被盗,包括电脑被黑客入侵、支付钱包被盗、信用卡被盗等等。网络窃贼一天的收入可能要比我们大多数人一年的收入都还高。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:通过媒体,我们经常能够知道有关涉及数百万个帐号的数据泄露事件。每次事件数据泄露都可能造成数千万元的直接损失,当然,受害的组织机构还需蒙受巨大的潜在财务损失和信誉损害。不要以为有几年风平浪静就可以高枕无忧了,要知道,入侵者可能已经悄悄潜伏在您的工作单位中了,只是您不知情而已。攻击者潜伏的时间越长,被攻击的范围和造成的损害就会越大。

那么,该如何识别出工作单位网络中的安全威胁如潜伏着的攻击者,并将其剔除出去呢?如下,我们向您分享一些普通职员、一般网民都可以进行的安全动作。

一、保持所有信息系统处于最新状态。攻击者经常利用未及时更新的系统漏洞或弱点,入侵和控制系统,保持各类软件、硬件和网络设备的更新,就能减少攻击者成功的机会。需要提醒的是,当系统提醒您,您需要进行更新的安装甚至重新启动时,不要觉得它们烦恼,及时进行更新,抢在攻击者之前切断他们的路子。

二、删除不必要的软件程序,禁用不必要的功能模块。现在很多程序做的很大,但是实际工作中却根本用不上,开启它们不但会耗用计算资源,拖慢速度,也会带来新的安全漏洞,进而造成更多安全隐患。这个道理很简单,使用的应用程序越少,被入侵的可能性也就越低。注意需要删除、卸载或禁用的可能还包括不必要的浏览器扩展、不使用的小程序等等。

三、保护网络身份防止失窃,启用强健的密码,启用双因素验证(两步验证)。在系统支持的情况下,应该为所有提供两步验证或身份验证的帐户进行设置。唯一的一次性代码会发送到您的手机或邮箱或身份鉴别设备之中,该代码必须在登录字段中成功输入。新型的技术会添加对您的指纹或面部识别的验证。这些双因素身份验证都会让入侵者的身份盗用变得艰难,因为即使他们窃取了您的密码这第一个身份鉴别因素,他们能难同时窃取到另一个因素。同时,注意检查账户的登录活动。某些系统允许您检查帐户登录活动,以让您查看帐户是否有被未经授权的人员登录过。当您在发现账户有异常登录记录之时,即时更改账户的登录密码,并强化账户的安全设置。

四、保护工作区域和计算设备的安全,通过锁定屏幕保护您的移动设备。通常来讲,智能手机具有密码形式的锁屏保护,以防止未经授权的用户访问。同样,工作电脑也应受到适当的保护,以防范非授权的用户访问。设置带密码的屏幕保护非常重要。切记,保护计算设备的安全,也包括桌面上的移动存储介质、身份令牌等。用胶带遮盖工作场所的网络摄像头,以避免网络骗子以此方式监视和偷窥工作环境。离开座位时保持桌面的清洁也很重要,确保没有在纸片上写下登录信息。

五、加密通信消息。加密软件和安全通讯协议会对您的电子邮件和其他通讯消息进行加密,以防潜伏在网络中的入侵者非法窥视。如果在外部,例如在咖啡馆必须使用公共无线网络时,请安装虚拟专用网络来加密网络通信。

六、防范社交网络泄露隐私。不法分子可能利用人性的弱点冒充您或您信任的机构人员。在与全世界分享您的个人生活时,请将所有社交媒体帐户设置为所需的私人设置。确保您发布的图像未对地址信息进行地理标记。您在社交媒体平台上留下的个人生活信息也可能被不法分子利用来绕过安全保护,例如冒充成您,向银行或运营商打电话,进而重置您的账户登录密码。所以请细想一想,您在社交媒体上披露多少您的个人兴趣爱好,有多少个账户使用这些个人兴趣爱好信息来辅助进行“密码重置提醒”?

总之,保障网络安全,并不是什么高难度的科学技术,了解基本的网络安全知识,采取必要的安全行动,便可将常规的网络入侵者拒之门外。坚持上述几点安全招数,即使是技术高超的网络潜伏和渗透,也会被及时发现和阻止。但是前提条件是,所有员工都能明白这一点,并严格执行。因为,公司的成功靠的是人才,每家组织机构的网络安全也都依赖全体员工的努力。昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升职员们的网络安全意识,我们帮助客户策划和制定安全意识培训及沟通计划,并提供各种安全意识课程内容资源,以及安全宣教教育活动的支持。欢迎有兴趣和有需要的客户,以及合作伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898