移动科技及持续性威胁推动信息安全管理创新

大数据、云计算时代来临,CIO及IT总监经理们越来越发现要赶上变化响应时代潮流并不容易。

在整个IT团队中,总监经理们往往能站在业务及IT战略的高度看待IT未来的巨大变革,但是在具体的工作目标的制定和分解、以及战术的执行上会遇到困难,这是因为,新形式下,IT部门需要更多复合型以及实战型的人才。

传统的IT大分工,一个萝卜一个坑,让IT专业人员只需专注其相对狭小的领域,总监经理们便可轻易掌握全盘,传统的基础架构(数据中心、网络、通讯、语音、服务器)、应用程序(分析、开发、测试、运营)和最终用户支持(监控中心、客服中心、桌面支持)为主的几大主要职能在新技术的考验面前需要被重新构架。

简单举例来讲,企业要上无线终端应用,安全问题如何得到解决,需要三大部门协同探讨,如果没有跨部门工作经验的实施人员从中沟通协调和推进,即便项目能够完成,也往往会留下严重安全漏洞。

再举例讲,如果准备向云计算迁移,在如何迁移数据方面,应用程序部门会首当其冲,基础架构部门则要评估带宽需求和保证必要网络安全,而最终用户支持部门则要考虑对最终用户的影响,以便提供必要的用户操作培训,而CIO安全职能除了保障各系统安全之外,还要考虑诸如云服务的服务级别协议,安全法规遵循等等,甚至根据具体的案子,旧的数据中心、旧的服务器和应用程序的去留、监控和客户支持的流程变化等等都会随之而来。

窃取数据、进行破坏成为坏家伙们的主要动机,他们利用的不仅仅是网络基础架构和应用系统的安全弱点,更多是利用人性的弱点,比如借助社会工程学的网络钓鱼、电话诈骗和工作场所渗透等等,更有高级持续性威胁APT,一旦被盯上,几无逃脱可能。

CIO及IT总监经理们如何使IT战略与业务战略保持一致,如何顺应新形势的要求,如何才能获得复合性的人才,又如何应对新型的安全威胁呢?从外部雇佣高手或向员工提供交叉培训是必选之路,首先,让IT人员懂得基本的业务流程知识,让他们能用非技术的语言同业务部门员工进行沟通;其次,让不同IT子部门的经理主管们互相学习,采用交叉培训甚至轮岗的方式可以帮助强化沟通、发现问题和改进效率;最后,扩大T技术人员们知识领域,让他们的工作能力和经验可覆盖到周边职位,同时让他们互相切磋技艺,以便提高知识的全面性和提升动手操作的实践能力。

在结束之前,新的科技创新以及业务需求正在改变IT的组织架构,IT员工的角色和职责也需适应这种变化,一个萝卜一个坑、老死不相往来的时代已经完结,信息安全是所有员工的职责,各个职能的IT人员更需要加强信息安全理论知识的学习和实践经验的积累,向所有员工提供信息安全意识培训应该成为CIO和IT总监经理的重要任务。

再谈模拟钓鱼服务

当前,以信息系统中存放的重要敏感信息为目标,利用人的信息意识安全薄弱环节发起的社会工程学攻击越来越多,钓鱼攻击及其变种作为社会工程学攻击的典型形式,已然成为危害最大的信息安全威胁,这不仅给个人用户和组织用户造成了巨大经济损失,带来了不良社会影响,甚至危害了国家安全。信息安全意识教育是信息安全防护体系中的重要一环。

网络钓鱼攻击是当今组织不得不面对的利用人性弱点的网络安全漏洞。为了免受黑客攻击,必须确保员工们可以识别网络钓鱼或勒索软件并做出适当的反应。模拟钓鱼服务是通过发送无害的钓鱼邮件或消息,帮助识别易受攻击的员工,以便对其进行培训,从而降低他们的脆弱性。定期模拟钓鱼测试可以提高员工们对社交工程这项最大的互联网安全威胁的认识。

  • 对员工们进行网络钓鱼测试和培训
  • 个性化钓鱼网站和登录页面
  • 设计个性化的钓鱼邮件模板
  • 获得报告数据以帮助提高人员安全性

因此,昆明亭长朗然科技有限公司建议,以公司企业为主的组织机构应对员工进行测试和培训,以确保公司免受黑客和社交工程的持续威胁。

市面上有一些网络钓鱼测试系统,以及在线服务,企业信息安全管理团队可以选择使用。当然,系统的功能大同小异,就是发送邮件或短信(短消息)或自动化的诈骗电话而已。要很好使用的话,需自定义一些钓鱼场景模板以及一些支撑性的内容,比如无害的但可以跟踪“受害者”的代码。

如果自有编程人员,可以简单弄一些发邮件或短信的脚本程序,也是可以快速地建立起“轻量级”的系统,不用WEB界面,即可高效运行。当然,也可以使用一些开源的测试系统,在WEB界面下,进行一些定制化的模板内容创作和一些必要的配置。毕竟它们有一个简单易用的界面,虽然功能和“轻量级”的脚本没有多大的差别。

不过,这个模拟钓鱼服务,在使用之前得谨慎,尤其是要获得范围内最高领导的坚决支持和适当授权,以及对全体的通知。特别是在过于讲政治讲大局的组织机构中,如果有高层领导干部被成功钓鱼,且记不要轻易把领导们的弱点公开展示出来。

最后,如果您想简单快捷地发起模拟网络钓鱼,我们有一些现成的测试脚本及方案模板,可以供快速使用。欢迎有兴趣的朋友联系我们。当然,如果您对此话题有兴趣或者想要说的,也欢迎与我们交谈。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898