搜索

[14046] 2019-04-29_提高全员安全意识的6个方向

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-04-29_提高全员安全意识的6个方向 提 高 全 员 安 全 意 识 的 6 个 方 向 F r e d d y   F r e e B u f   2 0 1 9 - 0 4 - 2 9 前 言 前 言 很 多 企 业 安 全 部 门 可 能 因 为 将 预 算 和 资 源 都 投 入 到 软 很 多 企 业 安 全 部 门 可 能 因 为 将 预 算 和 资 源 都 投 入 到 软 / 硬 件 安 全 解 决 方 案 的 采 购 与 部 署 ， 侧 重 技 防 ， 而 选 择 性 忽 硬 件 安 全 解 决 方 案 的 采 购 与 部 署 ， 侧 重 技 防 ， 而 选 择 性 忽 略 或 者 根 本 没 有 更 多 预 算 投 入 人 防 。 实 际 上 人 防 与 技 防 处 于 同 等 重 要 的 位 置 ， 基 于 技 术 的 解 决 方 案 能 够 覆 盖 的 略 或 者 根 本 没 有 更 多 预 算 投 入 人 防 。 实 际 上 人 防 与 技 防 处 于 同 等 重 要 的 位 置 ， 基 于 技 术 的 解 决 方 案 能 够 覆 盖 的 领 域 是 有 限 的 ， 即 使 企 业 花 了 很 多 钱 来 构 建 安 全 防 线 ， 有 时 候 一 个 来 自 内 部 人 员 的 小 错 误 就 可 能 将 企 业 置 于 岌 领 域 是 有 限 的 ， 即 使 企 业 花 了 很 多 钱 来 构 建 安 全 防 线 ， 有 时 候 一 个 来 自 内 部 人 员 的 小 错 误 就 可 能 将 企 业 置 于 岌 岌 可 危 的 境 地 。 岌 可 危 的 境 地 。 从 攻 击 端 来 看 ， 攻 击 者 越 来 越 重 视 终 端 用 户 的 行 为 心 理 研 究 ， 不 断 通 过 各 种 方 法 绕 过 企 业 的 安 全 防 御 策 略 来 达 到 目 的 ， 水 坑 式 攻 击 和 鱼 叉 式 钓 鱼 攻 击 是 两 种 典 型 的 方 式 。 要 建 好 “ 人 民 防 线 ” ， 离 不 开 良 好 的 人 员 操 作 机 制 和 安 全 意 识 提 升 计 划 。 通 过 制 定 周 密 的 安 全 意 识 提 升 项 目 ， 员 工 能 够 主 动 担 负 起 责 任 ， 更 好 地 保 护 企 业 数 字 资 产 和 识 产 权 。 此 外 ， 从 更 高 的 角 度 来 看 ， 员 工 还 能 将 所 学 的 安 全 知 识 延 伸 到 个 人 生 活 中 ， 使 得 更 多 的 家 庭 受 益 。 2 0 1 6 年 ， G a r t n e r 曾 发 布 了 一 篇 安 全 指 南 ， 提 出 了 一 些 帮 助 中 小 型 企 业 在 预 算 十 分 紧 张 的 情 况 下 提 升 员 工 安 全 意 识 的 建 议 。 三 年 过 去 了 ， 网 络 空 间 的 形 态 发 生 了 很 多 变 化 ， 因 此 G a r t n e r 的 安 全 专 家 重 写 了 这 篇 指 南 ， 提 出 了 几 种 简 单 可 行 、 立 竿 见 影 的 方 法 ， 仍 坚 持 “ 调 动 最 少 的 资 源 ” 这 一 原 则 。 方 法 一 、 简 单 明 了 的 消 息 通 知 方 法 一 、 简 单 明 了 的 消 息 通 知 内 网 横 幅 内 网 横 幅 采 用 网 络 广 告 的 思 路 在 企 业 内 部 网 页 顶 端 添 加 横 幅 ， 推 进 安 全 意 识 的 树 立 和 安 全 消 息 的 传 达 能 力 。 登 录 消 息 登 录 消 息 诸 如 M i c r o s o f t   W o r d 和 U n i x 等 应 用 和 操 作 系 统 为 管 理 员 提 供 了 系 统 登 录 时 发 送 消 息 的 通 道 。 管 理 员 可 以 自 定 义 消 息 推 送 以 提 醒 用 户 要 遵 守 哪 些 安 全 要 求 、 推 送 最 新 的 安 全 提 示 或 传 输 任 何 可 以 强 化 安 全 能 力 的 消 息 。 不 过 要 注 意 信 息 要 保
持 简 短 且 不 要 经 常 发 送 ， 如 果 信 息 很 复 杂 或 者 持 续 推 送 会 降 低 它 对 用 户 产 生 的 印 象 ， 并 且 在 部 分 国 家 和 地 区 可 能 存 在 违 反 法 律 规 定 的 风 险 。 “ 阻 止 的 站 点 阻 止 的 站 点 ” 页 面 页 面 限 制 员 工 访 问 各 类 网 站 （ 包 括 社 交 媒 体 、 搜 索 、 购 物 等 正 规 网 站 ） 或 阻 止 访 问 被 视 为 有 风 险 的 网 站 是 一 种 企 业 内 部 常 见 的 安 全 策 略 。 不 过 要 注 意 不 要 只 使 用 W e b 屏 蔽 服 务 供 应 商 提 供 的 默 认 “ 阻 止 的 站 点 ” 页 面 ， 只 写 一 句 “ 违 反 企 业 安 全 策 略 ” 。 最 好 在 页 面 上 为 被 阻 止 的 网 站 创 建 自 定 义 消 息 ， 告 知 用 户 不 能 访 问 该 网 站 的 原 因 。 用 好 “ 阻 止 的 站 点 ” ， 为 员 工 提 供 额 外 内 容 供 他 们 阅 读 或 查 看 以 及 相 关 联 系 人 的 信 息 ， 这 样 可 以 创 造 一 个 很 好 的 主 动 学 习 机 会 。 方 法 二 、 各 种 类 型 的 会 议 方 法 二 、 各 种 类 型 的 会 议 远 程 培 训 远 程 培 训 如 果 企 业 规 模 比 较 大 ， 将 所 有 员 工 集 中 到 一 起 进 行 培 训 不 方 便 ， 可 以 开 展 在 线 视 频 培 训 ， 员 工 无 需 离 开 办 公 桌 即 可 参 与 ， 一 般 适 用 于 分 享 安 全 提 示 、 进 行 问 答 等 简 单 的 安 全 培 训 活 动 。 与 安 全 主 管 共 进 午 餐 与 安 全 主 管 共 进 午 餐 与 安 全 管 理 人 员 一 起 举 办 午 餐 会 是 向 特 定 受 众 传 达 关 键 信 息 的 简 单 且 有 效 的 方 式 ， 从 另 外 一 个 层 面 看 ， 真 人 讨 论 也 能 提 升 员 工 的 参 与 度 。 行 业 专 家 现 场 培 训 行 业 专 家 现 场 培 训 邀 请 外 部 行 业 专 家 （ 如 执 法 部 门 或 专 业 公 司 ） 进 行 现 场 演 示 ， 为 观 众 提 供 与 安 全 行 业 领 袖 和 从 业 者 互 动 的 机 会 。 邀 请 的 行 业 专 家 可 以 通 过 讲 故 事 分 享 真 实 的 信 息 和 经 验 ， 让 整 体 内 容 更 加 有 趣 ， 更 能 吸 引 观 众 。 方 法 三 、 增 加 安 全 专 家 的 出 镜 率 方 法 三 、 增 加 安 全 专 家 的 出 镜 率 拍 摄 短 视 频 拍 摄 短 视 频 企 业 内 部 安 全 专 家 可 以 尝 试 拍 摄 一 些 针 对 特 定 主 题 来 拍 摄 一 些 小 视 频 ， 每 次 讲 解 一 个 问 题 并 提 供 解 决 方 法 ， 清 晰 、 有 意 识 地 传 达 消 息 ， 拉 动 员 工 与 企 业 内 部 安 全 人 员 的 距 离 。 增 强 安 全 专 家 的 出 镜 率 有 助 于 提 升 员 工 对 专 家 的 熟 悉 度 ， 从 而 增 加 视 频 的 点 击 率 和 未 来 线 下 会 议 的 参 与 率 。 这 些 视 频 可 以 存 放 在 内 网 主 页 的 某 个 固 定 区 域 。 专 门 的 沟 通 邮 箱 专 门 的 沟 通 邮 箱 企 业 可 以 在 内 部 设 置 一 个 专 门 用 于 安 全 问 题 的 邮 箱 ， 保 持 与 员 工 的 持 续 沟 通 渠 道 ， 提 供 必 要 的 信 息 交 流 。 该 邮 箱 可 用 于 解 答 安 全 问 题 或 提 供 反 馈 。 然 后 ， 邮 箱 的 管 理 人 员 可 以 将 问 题 与 解 答 定 时 上 传 至 企 业 内 部 的 常 见 安 全 问 题 与 解 答 页 面 。 这 种 方 式 不 用 与 人 面 对 面 进 行 交 流 ， 是 一 种 低 投 入 的 互 动 形 式 ， 对 于 部 分 员 工 可 能 更 有 吸 引 力 。 布 置 安 全 专 家 的 工 位 布 置 安 全 专 家 的 工 位 可 以 将 安 全 专 家 的 工 位 布 置 得 更 加 开 放 ， 增 加 饮 食 供 应 和 舒 适 的 座 椅 等 ， 从 形 式 上 鼓 励 员 工 坐 下 来 与 安 全 专 家 聊 一 聊 ， 在 舒 适 的 环 境 中 员 工 会 更 愿 意 发 言 并 提 出 一 些 关 键 问 题 。 除 了 被 动 接 受 员 工 的 咨 询 外 ， 也 可 以 主 动 发 送 座 谈 的 邀 请 。 写 博 客 写 博 客 写 博 客 是 一 种 增 加 长 期 关 注 者 的 方 式 ， 还 能 巩 固 安 全 专 家 在 相 关 领 域 的 权 威 性 。 写 博 客 是 建 议 不 要 特 别 高 瞻 远 瞩 ， 最
好 的 方 式 就 是 “ 保 持 真 实 ” ， 要 有 故 事 ， 有 细 节 ， 增 加 员 工 的 代 入 感 ， 有 助 于 建 立 长 期 联 系 ， 推 进 员 工 安 全 意 识 的 培 养 。 其 次 ， 博 客 篇 幅 不 必 很 长 ， 在 讲 清 事 情 的 前 提 下 越 短 越 好 。 方 法 四 、 让 员 工 多 多 参 与 方 法 四 、 让 员 工 多 多 参 与 摄 影 比 赛 摄 影 比 赛 企 业 可 以 通 过 一 些 并 非 很 直 接 、 接 地 气 的 活 动 从 侧 面 推 进 员 工 安 全 意 识 的 培 养 。 比 如 举 办 摄 影 比 赛 ， 流 程 比 较 简 单 ， 用 户 体 验 也 很 友 好 ， 能 够 接 触 和 吸 引 各 个 部 门 的 员 工 。 摄 影 比 赛 可 以 围 绕 安 全 主 题 设 定 比 赛 目 标 和 规 则 ， 比 如 让 员 工 提 供 能 够 表 现 安 全 的 照 片 。 让 企 业 高 管 参 与 可 以 大 大 提 升 活 动 的 影 响 力 ， 也 可 以 表 现 高 管 对 于 安 全 的 重 视 程 度 。 此 外 ， 此 类 活 动 的 宣 传 力 度 要 广 要 大 ， 除 了 群 发 电 子 邮 件 这 种 公 共 方 式 之 外 ， 还 可 以 通 过 管 理 层 通 道 在 开 例 会 时 进 行 重 点 强 调 。 当 然 ， 奖 品 的 好 坏 也 直 接 决 定 了 活 动 能 够 吸 引 到 的 人 数 和 质 量 。 安 全 小 站 安 全 小 站 安 全 小 站 的 形 式 可 以 是 一 个 公 共 的 展 示 和 互 动 区 域 ， 可 以 提 供 部 分 经 过 处 理 的 数 据 图 表 让 员 工 更 直 观 地 看 到 安 全 态 势 ， 如 果 能 够 提 供 模 拟 安 全 攻 防 的 互 动 项 目 或 者 小 游 戏 那 就 更 好 了 ， 比 如 在 看 到 勒 索 软 件 在 电 脑 上 肆 虐 时 该 如 何 进 行 适 当 的 补 救 ， 高 互 动 的 形 式 能 够 让 参 与 者 更 加 投 入 来 解 决 安 全 问 题 。 攻 防 竞 赛 攻 防 竞 赛 根 据 企 业 的 自 身 情 况 ， 可 在 严 格 限 定 范 围 和 手 段 的 情 况 下 开 展 一 系 列 网 络 攻 防 竞 赛 。 比 如 针 对 企 业 员 工 面 临 的 主 要 网 络 风 险 — — 钓 鱼 邮 件 ， 开 展 竞 赛 。 比 赛 可 分 为 攻 击 者 和 防 御 者 ， 攻 击 者 对 防 御 者 进 行 网 络 钓 鱼 攻 击 ， 而 防 御 者 则 要 在 处 理 海 量 的 邮 件 是 避 免 踩 坑 ， 成 功 次 数 最 多 的 攻 击 者 和 踩 坑 最 少 的 防 御 者 均 能 获 得 企 业 的 奖 励 。 要 注 意 竞 赛 的 手 段 和 分 寸 ， 明 确 与 企 业 正 常 业 务 的 边 界 。 将 安 全 延 伸 到 私 人 时 间 将 安 全 延 伸 到 私 人 时 间 可 以 让 员 工 携 带 不 再 使 用 、 准 备 丢 弃 的 老 旧 设 备 到 公 司 ， 由 安 全 专 家 说 明 和 指 导 如 何 抹 去 个 人 信 息 ， 消 除 丢 弃 或 者 转 卖 时 造 成 的 安 全 风 险 ， 以 后 在 处 理 客 户 或 者 企 业 的 数 据 时 也 该 采 取 相 同 的 行 动 。 方 法 五 、 正 面 激 励 方 法 五 、 正 面 激 励 正 面 反 馈 员 工 的 进 步 正 面 反 馈 员 工 的 进 步 当 企 业 高 级 管 理 层 看 到 员 工 在 保 障 企 业 安 全 时 做 出 的 努 力 和 成 果 时 ， 可 以 通 过 颁 发 奖 状 、 留 下 手 写 消 息 卡 片 、 通 过 电 子 邮 件 发 送 感 谢 信 、 提 供 礼 品 卡 来 奖 励 这 些 员 工 ， 感 谢 他 们 的 安 全 行 为 ， 加 强 员 工 在 企 业 安 全 建 设 过 程 中 的 主 观 能 动 性 。 建 立 积 分 规 则 建 立 积 分 规 则 建 立 积 分 规 则 的 目 的 是 推 行 长 期 的 奖 励 计 划 ， 该 计 划 向 员 工 授 予 可 用 于 在 企 业 内 部 商 店 或 者 外 部 供 应 商 处 购 买 商 品 的 积 分 。 这 种 持 续 的 奖 励 系 统 能 够 不 断 激 励 员 工 ， 构 建 长 期 的 安 全 意 识 ， 表 达 对 员 工 感 谢 。 给 与 虚 拟 的 勋 章 给 与 虚 拟 的 勋 章 如 果 企 业 的 内 部 通 信 或 者 协 作 软 件 支 持 虚 拟 勋 章 或 者 自 定 义 头 像 的 话 ， 可 以 给 与 积 极 参 与 企 业 安 全 建 设 的 员 工 开 通 虚 拟 安 全 勋 章 。 虽 然 这 种 形 式 并 不 能 给 员 工 带 来 任 何 实 际 的 奖 励 ， 但 是 可 以 推 动 安 全 意 识 的 发 展 。 与 与 C E O 共 进 午 餐 共 进 午 餐
员 工 与 C E O 或 其 他 高 级 管 理 人 员 面 对 面 相 处 的 时 间 可 能 很 少 。 企 业 可 向 员 工 提 供 与 C E O 或 平 时 比 较 少 见 的 管 理 层 人 员 共 进 午 餐 的 机 会 ， 以 表 明 高 层 对 于 安 全 建 设 的 重 视 。 可 以 同 时 邀 请 数 名 员 工 共 进 午 餐 ， 不 设 置 任 何 正 式 议 程 ， 员 工 可 以 提 出 问 题 并 了 解 企 业 领 导 和 其 他 情 况 。 提 拔 做 得 好 的 员 工 提 拔 做 得 好 的 员 工 业 务 负 责 人 可 以 将 在 企 业 安 全 建 设 中 表 现 好 的 员 工 提 拔 至 安 全 运 营 领 导 者 的 角 色 ， 赋 予 业 务 流 程 中 的 更 多 的 安 全 话 语 权 并 加 强 其 领 导 力 。 企 业 可 以 将 这 一 环 节 添 加 到 K P I 考 核 机 制 中 的 加 分 部 分 ， 在 晋 升 评 定 中 给 与 看 得 见 的 积 极 反 馈 ， 并 在 企 业 内 部 通 报 结 果 ， 为 员 工 参 与 安 全 建 设 添 加 更 多 动 力 。 方 法 六 、 保 持 头 脑 清 醒 方 法 六 、 保 持 头 脑 清 醒 安 全 日 历 安 全 日 历 通 过 电 子 邮 件 、 海 报 、 内 网 消 息 或 上 文 中 提 到 的 内 网 横 幅 等 渠 道 定 期 推 送 的 简 短 安 全 提 示 ， 通 知 目 前 流 行 的 安 全 威 胁 和 公 司 可 能 面 临 安 全 事 件 。 并 与 公 司 内 部 的 数 字 营 销 团 队 合 作 ， 通 过 点 击 率 了 解 数 字 流 量 和 员 工 的 关 注 度 。 梳 理 谈 话 要 点 梳 理 谈 话 要 点 安 全 专 家 可 以 为 管 理 人 员 一 份 备 注 清 单 ， 用 于 在 团 队 会 议 中 加 强 安 全 信 息 内 容 部 分 。 安 全 建 设 的 核 心 内 容 应 当 保 持 一 致 ， 但 每 位 团 队 管 理 者 都 可 以 根 据 各 自 团 队 文 化 进 行 自 定 义 。 假 想 练 习 假 想 练 习 团 队 领 导 可 以 在 内 部 会 议 期 间 提 出 一 些 安 全 威 胁 的 假 象 情 况 ， 让 大 家 一 起 讨 论 。 通 过 倾 听 对 话 ， 团 队 领 导 可 以 判 断 团 队 是 否 理 解 他 们 在 保 护 企 业 安 全 方 面 的 责 任 ， 并 且 可 以 在 他 们 识 别 问 题 时 提 供 额 外 的 帮 助 和 培 训 。 这 种 方 法 也 是 促 进 合 作 思 维 的 好 途 径 ， 使 得 员 工 在 安 全 的 群 体 环 境 中 表 达 想 法 和 落 实 行 动 。 参 考 资 料 参 考 资 料 G a r t n e r :   A   F e w   W a y s   t o   I m p r o v e   S e c u r i t y   A w a r e n e s s   o n   a   T i g h t   B u d g e t * 本 文 作 者 ： 本 文 作 者 ： F r e d d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理