企業(yè)安全管理技巧 讓員工成為安全幫手
近日***群發(fā)郵件蠕蟲病毒——“給你了”（Here you have）突襲互聯(lián)網(wǎng)，而英特爾公司卻只有少部分計算機受到感染。
該公司的安全抵御措施當然有一定幫助，但最關(guān)鍵的優(yōu)勢就是他們訓(xùn)練有素的員工們，英特爾公司***信息官Malcolm Harkins表示。當員工發(fā)現(xiàn)該蠕蟲病毒時，就意識到這是個威脅，他們立即聯(lián)系公司信息技術(shù)團隊。
“員工們發(fā)現(xiàn)病毒后，反應(yīng)非常迅速，并且在最短時間內(nèi)告訴我們，然后通知其他同事不要點擊，”Haarkins表示。
隨著移動設(shè)備的普及以及移動辦公的迅速發(fā)展，企業(yè)應(yīng)該改變他們對員工的思維模式，將員工當作安全幫手來看待。最近進行的研究發(fā)現(xiàn)，越來越多的員工開始將個人設(shè)備（例如職能手機）帶入辦公場所或者在公司使用個人網(wǎng)絡(luò)服務(wù)，例如社交網(wǎng)絡(luò)。
一味地阻止員工訪問可能存在威脅的技術(shù)的方法并不奏效，F(xiàn)orrester研究公司副總裁和分析師Ted Schadler表示，企業(yè)管理人員需要幫助員工使用當今先進的技術(shù)來促進公司發(fā)展。
“如果企業(yè)一味地阻止，員工可能最終會反其道而行之，”Schadler表示。
很多公司把員工當作需要保護的對象或者將員工視為潛在威脅來抵御，而不是將他們當作是安全合作伙伴。對于安全管理人員，這意味著不是教導(dǎo)員工如何避免威脅，而是幫助公司防御員工造成的潛在威脅。
“我們重新考慮了我們的安全戰(zhàn)略，員工們成為了新的安全防線，”英特爾公司的Harkins表示，“所以如果你坦然接受這種新的安全防線，我相信企業(yè)監(jiān)測和抵御能力將飛速上升，這樣就有更多的響應(yīng)時間來減輕風險。”
當然，企業(yè)應(yīng)該繼續(xù)部署數(shù)據(jù)保護技術(shù)和監(jiān)控日志來檢測潛在數(shù)據(jù)泄露，通過培訓(xùn)來教育員工將會幫助員工成為企業(yè)的安全防線。
此外，安全團隊本身可以使用創(chuàng)新技術(shù)來幫助他們更好地完成工作，例如，英特爾公司的安全團隊使用“Web jams”，團隊和員工間的協(xié)作會議將幫助員工建立安全和企業(yè)政策的意識。社交網(wǎng)絡(luò)可以幫助安全團隊更好地與員工聯(lián)系。
“人們通常都喜歡辯論和討論，”他表示，“我們希望通過討論讓大家明白風險問題?！?/P>
***，允許員工犯錯并鼓勵他們，Harkins和Schadler認為承擔責任是授權(quán)員工提高安全性的一部分，而不是阻礙安全。
“錯誤偶爾會發(fā)生，”Harkins表示，“對錯誤不要有過度反應(yīng)，將錯誤作為員工學習的示例，錯誤也可以提高安全人員的經(jīng)驗?！?/P>
【編輯推薦】
