小型企业的IT经理购买并实施昂贵的安全技术，希望能够避免网络攻击。但是他们往往忽视了一件关键的事情：员工是他们网络安全策略中最薄弱的环节。根据昆明亭长朗然科技有限公司的一项研究，成功的网络攻击中有85％是通过网络钓鱼邮件发起的，这其中又有90％是从毫无戒心的员工那里窃取的信息而进行的。CNCERT的一项统计表明：导致数据泄露的恶意软件中，有66％是通过恶意电子邮件附件安装的；28％的网络攻击涉及内部人员，而68％的安全事件是人为错误的结果。

既然网络攻击大部分源自于网络钓鱼。那什么是网络钓鱼呢？网络钓鱼是一种社会工程形式，涉及发送声称来自信誉良好的个人和/或机构的电子邮件，并诱使接收者透露诸如银行详细信息或密码之类的敏感信息，或诱使用户单击某些恶意构建的网址。网络钓鱼的技术门槛低，发动起来很容易，并且经常以脆弱的“人性”为目标。尽管在传统上，恐惧感、好奇心和乐于助人的天性是黑客利用最多的人类情感，但如今，成功的网络钓鱼尝试针对的是人类对娱乐、社交互动和奖励/认可的需求。对此，昆明亭长朗然科技有限公司网络安全研究员董志军补充说：这一点其实很容易理解，根据“马斯洛需求层次”理论，人类的情感需求很丰富，随着社会发展和人们生活水平的提高，各种情感需求如“社交需求、尊重需求和自我实现需求”都会开始大量涌现。

需知，网络钓鱼并非总是以电子邮件的形式出现，它也可能通过微信等社交媒体并搭配伪造的网站进行，看起来钓鱼网站与原始的网站域名非常相似，但是钓鱼网站会捕获人们的机密信息。此外，网络钓鱼的渠道还可包括试图收集机密信息或说服受害者转移资金的电话或短信。因此，我们需要认真应对网络钓鱼尝试，不过，单靠IT安全技术并不能阻止利用社会工程学技术操纵人们泄露机密信息的网络攻击。

那么，有什么好招儿应对网络钓鱼攻击吗？从战略上讲，利用人类情感需求的攻击，还需从人类情感入手进行防范，这是非常复杂的，我们不能让人们都变“坏”，但是却可以让人们防止他人的“坏”。从战术上讲，让人们理解这些人性、心理和情感方面的需求，理解“坏人们”可能如何利用它们，以及我们该如何防范。要实现这些，无非需要从人员要素入手，一种最有效、廉价的方法便是安全意识培训，实施安全意识培训计划可以帮助员工们提高对网络攻击的认识，提高对网络安全最佳实践的了解。那么，什么是安全意识培训和安全意识培训计划呢？

安全意识培训是对员工进行网络安全最佳实践教育的正式过程。它应教会员工如何识别欺诈性电子邮件和有害网站，并防止单击恶意链接或泄露机密数据。安全意识培训计划包括在线培训材料、基于计算机的交互式安全培训材料、员工签署培训文档确认信息安全准则、真实网络攻击的案例模拟、游戏化的练习等等要素的组合。

欧洲网络安全局一项调查表明：设计和实施定期安全培训计划以对员工进行安全最佳实践教育的组织，在过去两年内遭遇的与用户相关的数据泄露风险（如网络钓鱼）降低了48％。因此，创建引人入胜的持续安全意识培训计划将给组织机构带来许多安全方面的好处。昆明亭长朗然科技有限公司专注于帮助各类型机构建立有效可行的安全意识培训计划，我们有大量的高质量安全意识宣教培训内容资源，如果您需要我们帮忙策划安全意识宣传活动，或者需要安全培训课程资源，请不要客气地联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

政府、金融和商业机构越来越依赖于基于移动计算和互联网的交易访问，因此，网络安全已受到越来越多的关注，特别是终端设备的安全以及用户账户的安全。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：传统上，信息总监或经理会认为，数据不应该离开工作区域，政府的数据在行政服务中心，银行的数据在服务网点，商业机构的数据在工厂和门店。移动计算和互联网的发展，让这些传统的工作区域缩减甚至消失了。现在，各类机构的工作区域转移或跳转到了“云端”和“终端”。因此保护这些数据的工作变得更加更具挑战性和复杂性。

据统计，世界上的移动劳动力正在不断增加，从2020年的大约50％，到2030年的至少90％的预计增长。当今的专业工作者被要求在任何地点、任何时间进行工作，当然越来越多地通过任何工作设备。那么，我们如何增强对数据安全性的信任，同时又不使用户体验复杂化呢？正确的解决方案是安全政策和安全技术的结合。对此，董志军表示：各种类型各种规模的组织必须在工作方式上建立和更新安全政策及安全文化，尤其针对在办公室之外的工作。此外，信息安全管理团队必须使用适当的技术工具，以使用户具有信息技术所需的控制性、可见性和灵活性。

加强安全的关键是预防，安全成功的关键起点是安全政策，政策需要人们的理解、认可和执行。因此，制定有人性化的、浅显易懂的、可执行的网络安全政策，是确保新的移动计算与云计算时代信息安全的关键措施。此外，再好的政策也需要沟通，加强与员工们进行信息安全政策的互动宣传，有助于强化员工们对安全政策的理解，只有员工们理解了相关的政策、规则和要求，他们才会认真对待。具体的沟通要注意接地气，不要玩假大空的愚弄玩法，员工们可不傻。正确的安全沟通可以使员工们不仅知道他们应该做什么，而且知道他们为什么要这样做以及不遵守规则的后果。

尽管技术是安全的促成因素，对安全的帮助很大，但是技术不是万能的，技术需要人们来使其发挥安全作用。如果获得网络访问、共享和传输文件的技术简单、无缝和安全，那么它将促进业务成功。反之，操作复杂、难以使用、不被人们所理解的安全技术往往会成为业务成功的羁绊。

总之，所有考虑为其员工提供移动工作解决方案的组织都必须使安全性成为其工作不可或缺的一部分。在移动计算和云计算时代，网络安全解决方案应与工作人员的计算环境相匹配，并应具有解决现代劳动力分散现实所需的灵活性。提供必要的移动工作安全政策及技术措施对于确保远程员工的生产力及信息安全至关重要。只有相关的安全政策和安全技术得到员工们的理解和使用，安全性才能有保障，移动化工作才能真正成功。

昆明亭长朗然科技有限公司常年致力于帮助各类型的组织机构进行员工网络安全意识教育，我们团队拥有丰富的企业信息安全管理经验，对网络安全政策和技术有深入的理解和认识。我们创作了大量的安全意识培训课程资源，同时不断推出新的知识内容，并且为客户提供量身定制的安全教育内容生产服务。欢迎希望更新安全意识教育内容，或者需要创新安全意识内容及形式的客户及合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898