搜索

[8831] 2015-04-13_犯错是人的天性：如何减少人为失误造成的信息安全事故？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-04-13_犯错是人的天性：如何减少人为失误造成的信息安全事故？ 犯 错 是 人 的 天 性 ： 如 何 减 少 人 为 失 误 造 成 的 信 息 安 全 事 故 ？ F r e e B u f   2 0 1 5 - 0 4 - 1 3 微 信 号 ： 微 信 号 ： f r e e b u f 2 0 1 4 年 年 I B M 网 络 安 全 情 报 检 索 网 络 安 全 情 报 检 索 显 示 ， 高 达 显 示 ， 高 达 9 5 % 的 信 息 安 全 事 件 与 人 为 失 误 （ 故 意 或 无 意 ） 有 关 。 人 为 失 误 不 仅 仅 是 的 信 息 安 全 事 件 与 人 为 失 误 （ 故 意 或 无 意 ） 有 关 。 人 为 失 误 不 仅 仅 是 影 响 网 络 安 全 的 重 要 因 素 ， 同 样 在 航 空 事 故 和 医 疗 事 故 中 扮 演 重 要 角 色 。 所 以 当 我 们 乘 飞 机 影 响 网 络 安 全 的 重 要 因 素 ， 同 样 在 航 空 事 故 和 医 疗 事 故 中 扮 演 重 要 角 色 。 所 以 当 我 们 乘 飞 机 漫 步 漫 步 云 端 云 端 时 ， 最 应 该 祈 时 ， 最 应 该 祈 祷 的 是 副 机 长 不 要 忘 带 飞 航 手 册 、 机 长 祷 的 是 副 机 长 不 要 忘 带 飞 航 手 册 、 机 长 心 理 心 理 最 好 健 康 最 好 健 康 . . . . . . 信 息 安 全 中 ， 哪 些 是 人 为 失 误 ？ 信 息 安 全 中 ， 哪 些 是 人 为 失 误 ？ 人 为 失 误 通 常 定 义 为 人 的 行 为 失 误 ， 是 指 工 作 人 员 在 生 产 、 工 作 过 程 中 导 致 实 际 要 实 现 的 功 能 与 所 要 求 的 功 能 不 一 致 ， 其 结 果 可 能 以 某 种 形 式 给 生 产 、 工 作 带 来 不 良 影 响 的 行 为 。 而 在 我 们 的 信 息 安 全 领 域 ， 则 有 以 下 人 为 失 误 ： 系 统 错 误 配 置 【 S y s t e m   m i s c o n f i g u r a t i o n 】 失 策 的 补 丁 管 理 【 P o o r   p a t c h   m a n a g e m e n t 】   使 用 默 认 的 用 户 名 和 密 码 （ 或 极 简 单 的 密 码 ） 【 U s e   o f   d e f a u l t   u s e r n a m e s   a n d   p a s s w o r d s   o r   e a s y - t o - g u e s s   p a s s w o r d s 】 设 备 丢 失 【 L o s t   d e v i c e s 】 通 过 一 个 不 正 确 的 电 子 邮 件 地 址 泄 漏 信 息 【 D i s c l o s u r e   o f   i n f o r m a t i o n   v i a   a n   i n c o r r e c t   e m a i l   a d d r e s s 】 双 击 一 个 不 安 全 的 U R L 或 附 件 【 D o u b l e - c l i c k i n g   o n   a n   u n s a f e   U R L   o r   a t t a c h m e n t 】 与 他 人 共 享 密 码 【 S h a r i n g   p a s s w o r d s   w i t h   o t h e r s 】 外 出 时 无 人 看 守 电 脑 【 L e a v i n g   c o m p u t e r s   u n a t t e n d e d   w h e n   o u t s i d e   t h e   w o r k p l a c e 】 使 用 个 人 移 动 设 备 链 接 到 组 织 的 网 络 【 U s i n g   p e r s o n a l l y   o w n e d   m o b i l e   d e v i c e s   t h a t   c o n n e c t   t o   t h e   o r g a n i z a t i o n ’ s   n e t w o r k 】 研 究 人 为 因 素 的 航 天 工 程 师 认 为 严 重 的 事 故 不 是 单 纯 由 一 个 人 为 失 误 引 起 的 ， 而 是 一 连 串 独 立 的 不 幸 事 件 集 合 。 由 此 不 难 理 解 信 息 安 全 事 件 ， 同 样 也 是 由 人 为 失 误 和 有 缺 失 的 安 全 体 系 共 同 造 成 的 。 如 何 应 对 人 为 失 误 ？ 如 何 应 对 人 为 失 误 ？ 不 同 组 织 机 构 都 采 用 了 多 种 策 略 来 保 障 信 息 安 全 ， 其 中 很 多 是 基 于 人 为 因 素 工 程 学 科 原 理 。 我 们 成 列 了 一 些 比 较 著 名 的 例 子 ， 如 下 ： 1 、 消 除 那 些 会 导 致 用 户 犯 错 误 的 策 略 ， 比 如 用 户 能 够 使 用 加 密 、 密 码 管 理 、 认 证 和 访 问 管 理 、 网 络 访 问 规 则 及 自 动 备 用 锁 等 自 动 保 护 措 施 。
2 、 使 用 防 御 策 略 来 保 障 某 人 执 行 正 确 的 任 务 ， 像 是 任 务 清 单 、 意 识 活 动 、 程 序 、 纪 律 措 施 、 诉 讼 威 胁 、 培 训 及 再 训 等 。 3 、 使 用 缓 解 策 略 确 保 检 测 机 制 能 够 在 事 故 发 生 前 及 时 制 止 ， 以 降 低 人 为 失 误 带 来 的 不 良 后 果 。 例 子 包 括 审 计 、 内 部 控 制 、 漏 洞 检 测 解 决 方 案 、 系 统 监 控 与 检 测 。 开 发 有 用 的 项 目 开 发 有 用 的 项 目 航 空 与 医 疗 保 健 行 业 采 用 的 整 体 差 错 预 防 机 制 被 认 为 改 变 了 人 们 工 作 的 机 构 、 环 境 与 系 统 。 这 些 机 制 （ s o c i a l   t e c h n i c a l ） 将 为 信 息 安 全 领 域 带 来 极 大 的 便 利 。 机 组 资 源 管 理 （ C R M ） 是 航 空 公 司 为 机 组 成 员 学 习 如 何 在 紧 急 事 故 中 自 我 管 理 与 行 为 表 现 而 开 发 的 培 训 项 目 ， 其 中 包 括 通 讯 、 局 势 感 知 、 问 题 解 决 、 决 策 及 团 队 精 神 。 C R M 培 训 的 应 用 在 卫 生 保 健 与 航 空 行 业 中 已 得 到 证 实 ， 能 显 著 减 少 人 为 错 误 。 而 将 这 种 方 法 应 用 于 信 息 安 全 时 ， 认 识 到 人 类 是 危 机 时 刻 最 坚 强 的 连 接 ， 这 点 是 很 重 要 的 。 当 安 全 事 故 发 生 时 ， 工 作 人 员 应 该 有 鉴 别 和 处 理 它 们 的 能 力 。 与 团 队 演 练 存 在 风 险 的 事 故 场 景 ， 并 花 费 一 定 时 间 去 当 安 全 事 故 发 生 时 ， 工 作 人 员 应 该 有 鉴 别 和 处 理 它 们 的 能 力 。 与 团 队 演 练 存 在 风 险 的 事 故 场 景 ， 并 花 费 一 定 时 间 去 想 象 其 他 的 潜 在 风 险 都 能 帮 助 团 队 提 升 处 理 危 机 的 能 力 。 在 一 个 数 据 泄 露 的 情 景 下 ， 工 作 人 员 需 具 备 能 够 合 理 利 用 想 象 其 他 的 潜 在 风 险 都 能 帮 助 团 队 提 升 处 理 危 机 的 能 力 。 在 一 个 数 据 泄 露 的 情 景 下 ， 工 作 人 员 需 具 备 能 够 合 理 利 用 设 备 与 程 序 的 能 力 ， 并 且 善 与 彼 此 交 流 。 设 备 与 程 序 的 能 力 ， 并 且 善 与 彼 此 交 流 。 航 空 系 统 数 十 年 的 事 件 报 告 资 料 已 被 有 效 地 运 用 到 飞 机 设 计 、 航 空 管 制 、 机 场 系 统 与 飞 行 员 训 练 之 中 。 信 息 安 全 专 家 也 应 该 持 续 关 注 与 研 究 分 析 安 全 事 故 与 未 遂 事 故 ， 研 究 还 应 当 包 括 人 、 团 队 、 工 作 场 地 、 组 织 、 第 三 方 与 信 息 以 及 通 信 技 术 系 统 。 假 如 没 有 这 样 的 分 析 ， 当 错 误 再 次 出 现 时 仍 旧 不 能 被 我 们 发 现 。 最 为 重 要 的 不 是 谁 犯 了 错 误 ， 而 是 事 故 是 如 何 又 是 为 何 发 生 的 。 最 为 重 要 的 不 是 谁 犯 了 错 误 ， 而 是 事 故 是 如 何 又 是 为 何 发 生 的 。 长 期 以 来 ， 外 界 干 扰 、 人 员 疲 劳 、 工 作 负 载 、 恶 劣 的 环 境 及 糟 糕 的 系 统 及 流 程 设 计 被 认 为 是 发 生 医 疗 事 故 的 重 要 原 因 。 这 些 因 素 同 样 应 当 被 涵 盖 在 信 息 安 全 系 统 风 险 评 估 中 。 例 如 过 度 疲 劳 的 工 作 人 员 更 有 可 能 偏 离 预 期 的 安 全 行 为 ， 从 而 更 容 易 产 生 人 为 失 误 。 犯 错 是 人 的 天 性 ， 而 这 是 犯 错 是 人 的 天 性 ， 而 这 是 1 0 0 % 无 法 预 防 的 ， 但 将 策 略 混 合 使 用 可 能 会 有 助 于 防 止 人 为 失 误 变 成 安 全 事 故 。 成 功 减 少 无 法 预 防 的 ， 但 将 策 略 混 合 使 用 可 能 会 有 助 于 防 止 人 为 失 误 变 成 安 全 事 故 。 成 功 减 少 了 人 为 失 误 为 航 空 业 带 来 了 希 望 ， 同 时 医 疗 事 故 研 究 也 为 我 们 提 供 了 一 个 有 价 值 的 见 解 。 当 我 们 不 断 地 从 其 他 领 域 了 人 为 失 误 为 航 空 业 带 来 了 希 望 ， 同 时 医 疗 事 故 研 究 也 为 我 们 提 供 了 一 个 有 价 值 的 见 解 。 当 我 们 不 断 地 从 其 他 领 域
学 习 与 分 享 新 知 识 时 ， 信 息 安 全 才 能 够 得 到 极 大 地 保 障 。 学 习 与 分 享 新 知 识 时 ， 信 息 安 全 才 能 够 得 到 极 大 地 保 障 。 * 参 考 来 源 ： s e c u r i t y i n t e l l i g e n c e ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理