成都創(chuàng)新互聯(lián)公司專注于企業(yè)成都全網(wǎng)營銷、網(wǎng)站重做改版、澤普網(wǎng)站定制設(shè)計、自適應品牌網(wǎng)站建設(shè)、H5技術(shù)、商城開發(fā)、集團公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)公司、高端網(wǎng)站制作、響應式網(wǎng)頁設(shè)計等建站業(yè)務，價格優(yōu)惠性價比高，為澤普等各大城市提供網(wǎng)站開發(fā)制作服務。

前言

在企業(yè)內(nèi)部，人為失誤和缺少體系化的網(wǎng)絡安全意識是企業(yè)數(shù)據(jù)泄露和安全威脅的首要原因。現(xiàn)階段，網(wǎng)絡安全意識雖然在培訓方面取得了很大進展，但仍有很多企業(yè)并沒有把員工網(wǎng)絡安全培訓放在首要位置，因此，強調(diào)網(wǎng)絡安全意識的重要性并有效地做到這一點，還有一些工作要做。

1.獲得高層對安全意識培訓的授權(quán)

Wombat Security的Egan表示，安全專家們經(jīng)常會被一個正在進行項目的細節(jié)搞得焦頭爛額，而無法關(guān)注全局。例如，安全專家會告訴CEO，目前仍有15%的員工會點擊網(wǎng)絡釣魚軟件，而且無論安全專家如何努力，員工的網(wǎng)絡安全意識不提高，企業(yè)所面臨的網(wǎng)絡安全風險仍不可能為零；重要的是這些數(shù)字對CEO們來說并沒有任何意義。不如這樣說：最好告訴他們，公司可以通過安全意識培訓，降低安全風險和安全修復成本。這才是高層最想要獲得的結(jié)果。

2.加強對特殊崗位人員的安全培訓

CrowdStrike的服務副總裁湯姆?埃瑟里奇(Tom Etheridge)表示，公司應該將安全意識培訓作為一項檢查清單。從執(zhí)行董事會和高管到財務團隊和采購部門的高層領(lǐng)導，都需要參加公司組織的專業(yè)的網(wǎng)絡威脅培訓。

這些人崗位特殊，具有訪問許多個人電腦和公司服務器信息的特殊權(quán)限，因此這些人在網(wǎng)絡犯罪分子眼里是具有高價值的目標。

安全專家需給出安全策略，這樣網(wǎng)絡犯罪分子眼中的目標就可以學習如何使用雙因素認證和加密之類的工具，以及學習在出差時保護物理資產(chǎn)（電腦等）所需采取的適當步驟。

3.提升信息安全意識，從領(lǐng)導層開始

一般來講，當管理層開始重視網(wǎng)絡安全時，員工也會被帶動，對企業(yè)信息安全政策和準則認真對待，有意識地避免詐騙和數(shù)據(jù)泄露的威脅。

安全專家更為關(guān)注那些為安全意識培訓提供資金以及支持的人員。也就是說公司是否對員工提供安全意識培訓的決定權(quán)多數(shù)掌握在其直屬領(lǐng)導手中。因此，只要得到領(lǐng)導們的認可，那么員工的安全意識培訓就可以正常進行，也就能夠有效地提升團隊的網(wǎng)絡安全意識，

4.公司應尋找天生的領(lǐng)導者

Wombat Security的Egan表示，許多公司沒有考慮為安全意識項目建立一個特別部門。安全專家可以尋找天生的“領(lǐng)導者”——他們可能是技術(shù)人員，也可能不是技術(shù)人員，但在公司聚會上是派對的主角，或者總是在全公司的會議上發(fā)言。讓他們成為公司的擁護者，他們會說服其他人，安全意識對于公司的網(wǎng)絡安全持續(xù)建設(shè)是非常重要的。

5.安全意識將作為技能貫穿員工整個職業(yè)生涯

當然，安全意識培訓會讓公司更安全。但是，安全專家和人力資源部的工作人員并沒有提到其他廣泛的好處。例如，公司對員工進行安全意識培訓，可以間接地幫助其父母避免一些常規(guī)的網(wǎng)絡安全損害，將損失降到最低。這些上了年紀卻不懂電腦的老人，可以在充滿網(wǎng)絡安全威脅的今天，最大化享受先進互聯(lián)網(wǎng)技術(shù)帶來的樂趣。

我們可能沒有意識到，安全意識已經(jīng)不僅僅是一個商業(yè)問題，而是一個現(xiàn)代生活技能問題。人力資源部門在招聘新員工時需要強調(diào)培訓方面的內(nèi)容以及重要性。這將是每一個員工在他們職業(yè)生涯中可以隨身攜帶的技能。

6.企業(yè)舉行攻防演練，提升防御能力

很多公司會給員工發(fā)送一些網(wǎng)絡釣魚郵件進行內(nèi)部測試，看看會發(fā)生什么。但是在進行任何測試之前，他們要考慮使用攻擊的類型、如何對被釣魚的用戶進行分組等考量。

CrowdStrike公司就經(jīng)常與企業(yè)合作進行測試，在特定時間嘗試網(wǎng)絡釣魚，以觀察員工的表現(xiàn)。他說，基于廣泛的網(wǎng)絡釣魚可能是為了有助于合規(guī)目的或評估企業(yè)采取網(wǎng)絡安全策略的有效性，但這并不能測試出企業(yè)真實的防御能力。因此，公司如果有條件，可以進行紅藍對抗比賽，有效提升技術(shù)人員的攻防水平，最終向高管說明安全團隊是如何能更有效地應對安全問題。

企業(yè)的網(wǎng)絡安全與否，員工的網(wǎng)絡安全意識是一道坎兒，只有過了這一關(guān)，才能打牢企業(yè)網(wǎng)絡安全的地基，有效降低數(shù)據(jù)泄露等網(wǎng)絡安全風險。

本文轉(zhuǎn)載自今日頭條號“e安教育”

分享文章：員工的網(wǎng)絡安全意識是個坎兒，企業(yè)一定要重視起來！
瀏覽地址：http://chinadenli.net/article34/jiejse.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動網(wǎng)站建設(shè)、網(wǎng)站設(shè)計公司、域名注冊、靜態(tài)網(wǎng)站、微信小程序、軟件開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)