企業(yè)安全的一個(gè)主要漏洞往往由信息安全團(tuán)隊(duì)無法完全控制的原因而引起 ：用戶本身的安全意識。信息安全人員可以給系統(tǒng)打補(bǔ)丁、升級殺毒軟件，以及不遺余力的看護(hù)裝有防火墻的關(guān)鍵設(shè)施，但是企業(yè)的安全最終還是要依賴于用戶的安全意識。

　　只要用戶能夠收到外界的電子郵件、訪問社交網(wǎng)站以及干其他類似的事情，企業(yè)就會持續(xù)不斷地出現(xiàn)安全問題。

　　幾年前，我所在企業(yè)的用戶從不擔(dān)心收到的任何電子郵件。如果郵件主題看起來很有意思，他們就會打開。如果這些郵件中包含一個(gè)鏈接地址或者附件，他們也會打開查看。你很難去責(zé)備他們，因?yàn)閷τ跊]有受過訓(xùn)練的人來說，一些惡意電子郵件看起來的確很吸引人。但是多年以來，這種不假思索就去點(diǎn)擊給企業(yè)內(nèi)的前臺工作人員帶來了很多痛苦。

　　我通過使我的用戶變得具有“網(wǎng)絡(luò)意識”，從而解決了企業(yè)中的這一難題。我每周都會寫一個(gè)網(wǎng)絡(luò)安全提示，然后把這些提示通過電子郵件分發(fā)給企業(yè)中的每個(gè)人，而且還在里面加入了一點(diǎn)幽默。我在提示中包含當(dāng)前的一些安全趨勢以及已經(jīng)存在了很長時(shí)間的安全威脅，以此對我的用戶進(jìn)行培訓(xùn)，有時(shí)還包括相關(guān)網(wǎng)絡(luò)文章的鏈接地址。我的用戶或許在理解電腦是怎樣工作的方面比不上其他人，但是他們能意識到電子郵件中的哪些東西是不應(yīng)該去點(diǎn)擊的——我的殺毒軟件日志證明了這樣做確實(shí)能起作用。

　　實(shí)際上，自從我開始這項(xiàng)計(jì)劃以后，企業(yè)目前的病毒數(shù)量已經(jīng)下降了超過75%。我相信，我擁有世界上最多的具有網(wǎng)絡(luò)安全意識的用戶。這不僅幫助我的前臺減少了工作量（節(jié)省人工就等于節(jié)省金錢），而且我的那些提示還被轉(zhuǎn)發(fā)給了用戶的家人和朋友。這個(gè)做法節(jié)省了大量的財(cái)富，而且用戶家里也有了更加安全的計(jì)算機(jī)環(huán)境。

　　下面是一個(gè)典型網(wǎng)絡(luò)安全提示的范例：

　　早上好，歡迎夏天的來臨?。ㄟ韣，雖然不是很精確，但是孩子們現(xiàn)在放假了，夏天就要來臨了。）今天，我將根據(jù)朋友轉(zhuǎn)發(fā)給我的信息對先前的安全提示內(nèi)容進(jìn)行擴(kuò)充。這是關(guān)于在網(wǎng)上不要透漏個(gè)人信息的問題，就連在你的電子郵件中像‘離開辦公室’這樣的看起來無所謂的信息都不要透漏。

　　那么，讓我們來研究一下：假設(shè)今年夏天你們大多數(shù)人都會外出旅行。在你離開家去旅行之前，你準(zhǔn)備好更換你的語音郵件該說什么了嗎？“Hi，我們現(xiàn)在不在家，直到6月6日才會回來。請打碎滑動(dòng)玻璃門，拿走大屏幕電視或者你想要的任何珠寶。聽到嗶一聲響后請留言，謝謝。”

　　聽起來可能有點(diǎn)傻，但是既然你不想把這種信息放在你的電話留言機(jī)里，那么為什么你想把這些信息詳細(xì)的寫在你的主頁上，或者透漏“離開辦公室”這樣的信息呢？而你孩子的主頁上又應(yīng)該注意什么呢？可以想到的是：你孩子的有些朋友可能會有問題。任何看了你孩子主頁的朋友可能會因?yàn)槟銈內(nèi)規(guī)讉€(gè)星期都不在家竊喜，他們很可能會去你家，確認(rèn)你的房子是否沒人。

　　像往常一樣，這僅僅是一個(gè)幽默小片段，但是也同時(shí)會讓你深思。就像Robert Wieder所說的，“一旦你逗他們發(fā)笑，他們的心臟和想法也會跟隨你的意見。”

……請點(diǎn)擊下面的鏈接查看更多的信息：
　　http://news.yahoo.com/s/ap_travel/20090608/ap_tr_ge/travel_cybertrips_vacation_messages

　　感謝收聽。

　　如果你掌握了竅門，那么寫這種安全提示就是一件簡單的事情。你可以在網(wǎng)絡(luò)上搜索最新的安全威脅話題，然后設(shè)置一點(diǎn)幽默，使得讀者對這個(gè)話題感興趣。提示的電子郵件可以不單單討論病毒，偶爾從這個(gè)壓抑的話題里跳出來，包含一些關(guān)于節(jié)日假期方面的提示。舉個(gè)例子，在圣誕節(jié)假日期間，我總是發(fā)送一個(gè)關(guān)于網(wǎng)上安全購物的提示。然后通過email給企業(yè)的用戶發(fā)送這些提示，或者在你公司的內(nèi)部網(wǎng)絡(luò)中進(jìn)行轉(zhuǎn)發(fā)。在這之后的幾年里，我發(fā)現(xiàn)我的用戶已經(jīng)開始通過發(fā)送他們收到的惡意電子郵件的疑問或例子來給我提供建議了。

　　這樣做的目的是幫助用戶識別惡意消息，并且讓他們?yōu)樽约耗軌蜃R別這些惡意消息而感到驕傲。一旦用戶達(dá)到了這個(gè)水準(zhǔn)，前臺工作人員會很感謝你。所以，行動(dòng)吧，盡快確保你的基礎(chǔ)設(shè)施安全。在客戶端設(shè)備和服務(wù)器上打補(bǔ)丁，或者升級殺毒軟件，保持查看那些防火墻與IDS的日志。但是，如果想讓你的工作更輕松，那么請通過提高用戶的安全意識來確保你的用戶安全吧。