來源:博觀科技日期:2022-02-28 15:48:18
由于大盛行,越來越多的人在家工作,因而IT指導者應將網絡安全放在首位。以下是在遠程團隊中灌輸安全文化的辦法
由于大盛行,數百萬員工如今在家工作。與此同時,網絡立功分子的業務正在蓬勃開展:我們看到最近勝利的網絡攻擊呈現了史無前例的激增。更糟糕的是,這些攻擊的本錢呈指數級攀升,估計到明年每年將到達6萬億美圓。
為理解決這個問題,高管們必需重新審視他們對安全性的假定以及他們過去依賴的系統。在評價安全遠程工作的最佳理論時,請牢記以下提示。
注重安全認識和培訓
許多網絡立功分子應用人類的易錯性。電子郵件網絡釣魚攻擊就是一個十分常見的例子。在電子郵件網絡釣魚中,勝利取決于兩件事:可訪問性和天真性。
隨著Gmail等電子郵件系統在業務運營中無處不在,訪問已不再是網絡立功分子的障礙。由于這些系統允許任何人發送和接納音訊,因而網絡立功分子只是玩數字游戲。他們用正確的信息充滿著員工的收件箱,最終沒有承受過如何發現正告標志的培訓或未能恰當留意的員工會上鉤。
發作這種狀況的可能性遠高于您的預期。我們的報告《賭錯的幾率》最近標明,員工發現網絡釣魚電子郵件的時機的特定數字一樣蒼茫。這個問題很普遍,并影響到一切行業:2019年,966個機構機構成為訛詐軟件攻擊的受害者,其中許多都是從員工電子郵件開端的。
在工作場所,大多數員工都遭到某種水平的基于邊境的安全和支持的維護。反軟件或防火墻設置會阻止大多數網絡釣魚電子郵件抵達員工手中,假如的確發作了攻擊,現場IT團隊能夠協助立刻倡議和處理這種狀況。
另一方面,遠程工作人員更容易遭到影響,并增加了在整個公司互連系統中傳播損傷的風險。為了協助應對這一應戰,公司為一切員工提供網絡安全培訓至關重要。該培訓應包括以下根底學問:
就勝利的網絡攻擊/毀壞的影響對員工停止教育。這一點很重要,由于當員工沒有認識到常見的弱點并且不理解勝利的網絡攻擊實踐上會帶來多大的災難性時,就會發作許多違規行為。
提供實踐示例,闡明您企業中的不同角色如何在日常運營中遇到風險情形。用外行的言語討論結果,并包括細致的理想世界例子,闡明網絡攻擊如何使公司墮入癱瘓。
提供詳細的、可操作的戰略供員工運用。鍛煉他們認真檢查進入其數字空間的一切內容,并請求他們盡最大努力考證一切內容。這意味著鼓舞他們對可能看起來略微“偏離”或他們無法立刻辨認的域、稱號、音訊或主題行持疑心態度。
讓員工為最壞的狀況做好準備。沒有網絡安全防御是100%萬無一失的,假如網絡立功分子從裂痕中溜走——即便每個人都正確地完成了本人的職責——確保團隊中的每個人都曉得如何處置這種狀況很重要。
德勤最近的一項研討標明,在宣稱已為危機做好準備的公司中,只要不到一半的公司制定了有關如何在危機期間安全溝通的最新政策或指導。準備工作能夠成就或毀壞您的公司。假如沒有最新的安全戰略和危機方案,企業就無法最大限度地減少安全破綻形成的損傷并確堅持續的業務運營。安全是一種心態,而不是清單。
施行員工培訓和進步對安全最佳理論的認識是維護您的公司免受歹意網絡攻擊的關鍵步驟。以至美國機構也在探究強迫性的員工網絡安全培訓,任命全州范圍的網絡安全諧和員,并制止支付訛詐軟件的請求。
但是,以在線檢驗為特征的一次性會議、年度研討會或專家主導的研討會是沒有吸收力且效率低下的。此外,孤立的培訓方案無法跟上快速變化的網絡安全環境,在這種環境中,網絡立功分子不時想出新的、更復雜的辦法來發起攻擊。
相反,努力在您的員工隊伍中樹立一種安全文化。安全是一種心態,應該一直處于一切操作的最前沿。經常為您的員工提供給用和改良他們的安全技藝的時機。讓他們理解來自不良行為者的最新要挾和戰略。并一直堅持更寬廣的視野,專注于安全如何與整個業務的勝利堅持分歧。
鄭州博觀電子科技有限公司是一家提供科技類物聯網開發軟硬件定制化方案服務商、也是中原地區領先的物聯網終端設備解決方案提供商。致力共享換電柜、智能充電樁、共享洗車機、物聯網軟硬件等服務平臺的方案開發與運維。總部位于河南省鄭州市高新區,已取得國家高新技術企業認證證書。經過10多年的業務開拓,公司已經形成了以中原地區為中心、業務遍布全國的經營格局。
* 為了您的權益,您的一切信息將被嚴格保密