美国制造业回归给中国企业的信息安全启示

眼下,美国的制造业回归仍然将持续一段时间,外包理念受到了前所未有的质疑,离岸外包产业也受到冲击。美国是世界经济的领头羊,它的这一动作无疑将引起欧盟以及日本等发达国家的效仿。印度作为全球最佳的离岸外包目的地,在宏观经济上已经表现出种种疲态,依赖欧美订单的IT/BPO公司开始在第三世界寻找机会。而中国是传统的制造业大国,在这一拨制造业回归浪潮中肯定会受到一定程度的冲击和损失。

究其原因,我们相信并非是全球化及市场经济理念出了问题,而是知识产权和信息安全问题。美国不会将低技术劳动密集性产业如纺织业和箱包制造业转移回国,他们要转移回去的无疑是那些高价值的有更多技术含量的业务流程。

中国产业升级和结构调整的算盘是通过中外合资合作学习国外发达的管理理念和领先的科学技术,主要原因在于美国是创新的乐土和冒险家的乐园而国内创新氛围不足多数人们观念保守,所以最佳的方式是快速吸收美国的创新即刻复制到中国。这种屡试不爽的,将美国创新理念和高端技术加入中国本土化元素,然后稍稍改头换面便可自称拥有“自主知识产权”的做法将面临挑战,以美国为守的发达国家频频炮制中国黑客和商业间谍新闻,一方面是因为崛起过程中的中国让他们担惊受怕,另一方面便是想借此提升其国内企业家和民众们的安全保密理念和信息安全意识。

说到保密理念和安全意识,似乎和崇尚自由开放的西方文化格格不入,实际上独立特行到“以自我为中心”的西方人在隐私保护和信息保密方面的理念认知方面也已经独领风骚。而中国人更受儒家文化熏陶严重,深受“家长制”毒害,不是人们没什么隐私或秘密,而是根本不知道和必要和有权力来保护隐私和个人机密信息。

力拓间谍门、景泰蓝工艺门等等让人们认识到:上到中央官员、企业主管,下到大门保安、前台文员,到处都是欧美日韩商业间谍窃取情报的对象,难怪国人常常惊叹我泱泱大国的传统文化和智慧财产都被列强窃取了。

中国企业的经济信息非常不安全,保障经济信息安全,绝非几台高端的下一代防火墙和黑客入侵防御设备可以实现。昆明亭长朗然科技有限公司的信息安全顾问Bob Xue说:信息数据无处不在,更多在人们的头脑中,高明的情报收集和分析专家几乎可以通过合法的途径,和我们的员工聊几句,充分利用5%的碎片消息,便可获得95%的背后核心机密。

在信息安全领域有一术语Social Engineering,社交工程学,这种很难从技术层面防范的利用人性弱点的攻击手段正是情报窃取专家们的拿手好戏,善良的国人们在面临这种攻击之时会轻易就范。

如同火热的“谍站片”一般,情报战几乎天天都在上演,美国高端制造业开始批量回归,中国自主创新路途艰辛,千秋万代流传下来的“祖传秘方”需要保护,千辛万苦摸索出来的专利技术也需要保护,这些是我们持续成功的核心。而要保护我们的未来,保护好这些智慧财产,无疑需要有一颗颗智慧的懂得保密的“心”,当“我心安全”时,才会“我行安全”。

onshore-manufacturing-security

信息安全意识培训之情景互动——黑客社交攻防大挑战

如何有效防范黑客的攻击?在不同人员的眼中方法各有不同,IT部门倾向使用入侵检测与防御系统,通讯部门乐于推荐加密电话,公关部门建议总裁高管们保持低调,安全部门希望能加强门禁控制和安全巡逻,人资部门则喜欢对可疑员工的背景进行审查,而大量员工则是认为面对黑客高手,常人应该束手无策,乖乖就犯。

实际上,不管组织大小,几乎所有员工都会面临各种类型的黑客攻击,这种广义的黑客攻击不仅仅包含黑客远程发现了组织的网络系统漏洞,并成功溢出这些漏洞和加以利用,实际上,更多的是形形色色的诈骗活动,在这些诈骗手段中,社交工程学Social Engineering则是非常主要的一种,而且是非常难以防范的一种。

这两年有一个比较热门的词汇APT,高级可持续性攻击,它实际上是一个有组织的黑客团队,在长时间内,综合多种攻击方式和手段,不断渗透组织的结果。而APT之中,社交工程学被运用到了极致。

因为社交工程学主要是针对人员的弱点,所以使用各类安全技术控管措施几乎难以帮忙,唯有通过有效的安全意识培训来提升员工们的安全警惕度和防范知识水平。而要提升社交工程防范,靠一些枯燥的专业说教帮助不大,员工们需要实实在在的案例。可是想展示组织内部的真实案例出来给员工,则成本高昂,原因是社交攻击伤不起。

如何才能让员工有社交网络攻击的亲身经历呢?使用模拟的社交攻击情景练习是最上策,展示他人的社交工程攻击案例并不足够,因为旁观者往往无法真实体验到受害者当时的心态特征和心理活动,而社交工程攻击者正是利用人们的这些心理弱点取得成功的。

此外,通过雇佣专业级的社交工程攻击黑客对公司职员进行入侵实战演练也是一种不错的方式,不过这种方式往往耗费不菲,昆明亭长朗然科技有限公司的安全培训讲师James Dong称:更容易接受的一种方式还是通过模拟的互动教学,这种方式已经在众多领域比如航空航天人员的技能训练里成功实施。

比如,如果雇佣黑客来通过电话渗透攻击组织的大量员工,所需耗费的电话资费和时间巨大,但是如果利用现代的信息技术,设计互动挑战游戏,便可轻松让全体员工参与到虚拟的黑客电话社交工程攻击防范活动之中。

我们有开发制作系列的“信息安全意识情景互动测试”,常规场景是黑客冒充官方人员比如公司高管,通过电话向员工套取密码的一个挑战,员工们只需完成一次参与,便终身难忘其中的教育意义,当然,安全教育的目标也就在轻松的娱乐游戏之中实现。

如果您对本互动游戏感兴趣,或想对此文谈谈您的观点,欢迎联系我们,以及洽谈业务合作。

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898