網(wǎng)絡(luò)“黑客”，想必大家都聽說過吧，那網(wǎng)絡(luò)安全意識培訓(xùn)的重要性就無需多言了。但很多企業(yè)在實踐中卻面臨兩難境地，力度小了，員工敷衍了事;力度大了，方式不對反而會起反作用，甚至?xí)尵W(wǎng)絡(luò)安全意識培訓(xùn)在企業(yè)內(nèi)部落下壞名聲。

網(wǎng)絡(luò)安全意識培訓(xùn)怎么做？

網(wǎng)絡(luò)安全意識培訓(xùn)該如何進行呢?有沒有讓員工“印象深刻”同時又有參與積極性的方法呢? 看看多位網(wǎng)絡(luò)安全專家給出的八大建議：

一. 游戲化

Auth0安全與合規(guī)高級總監(jiān)DuncanGodfrey表示，人們喜歡邊做邊學(xué)，安全部門需要創(chuàng)造既促進教育又激發(fā)興奮的挑戰(zhàn)。

例如，內(nèi)部漏洞搜尋不僅鼓勵員工安全發(fā)現(xiàn)并報告漏洞，而且還可以識別公司基礎(chǔ)架構(gòu)中的威脅和嚴重錯誤。

Godfrey說：“這一挑戰(zhàn)促進了員工之間的健康競爭，并在我們的日常工作中引入了令人興奮但又富有成效的使命。發(fā)現(xiàn)嚴重漏洞的任何員工都會獲得公司內(nèi)部的名人堂榮譽以及Auth0贓物獎。”

第二個挑戰(zhàn)是網(wǎng)上誘騙：要求員工“像黑客一樣思考”，并嘗試詐騙Auth0的網(wǎng)絡(luò)安全文化經(jīng)理。

Godfrey說：“這項以受控和安全的方式進行的挑戰(zhàn)為我們的員工帶來了一項有趣的任務(wù)，使他們能夠更好地了解安全人員日常防御的各種攻擊類型。”

二. 將安全意識培訓(xùn)整合到入職流程

S3Consulting的首席執(zhí)行官兼創(chuàng)始人JohannaBaum說，在新員工入職的過程中，他們就應(yīng)該接受一些意識培訓(xùn)。

她說：“在S3中，一旦通過入職頒發(fā)證書即可接受安全意識培訓(xùn)，包括每個客戶都必須參加。如果沒有成功完成，他們將無法完成入職流程或某些資產(chǎn)的分配。”

三. 鼓勵員工提交錯誤報告

電子郵件安全公司Tessian的首席執(zhí)行官兼聯(lián)合創(chuàng)始人TimSadler說，每個人都會犯錯，“但是人們控制的敏感數(shù)據(jù)比以往任何時候都要多，例如客戶，財務(wù)和員工信息。這意味著即使是最小的錯誤，如意外將電子郵件發(fā)給錯誤的收件人，都可能會嚴重損害公司的聲譽。”

Sadler提倡通過鼓勵員工提交錯誤報告來使安全意識更加普及。

他說：“公司需要建立一種安全文化，以鼓勵員工向IT部門報告錯誤。否則，這些錯誤將繼續(xù)發(fā)生，而且無法了解它們的發(fā)生方式或原因。”

四. 基于角色和年齡的針對性安全意識培訓(xùn)

網(wǎng)絡(luò)安全培訓(xùn)公司Cybrary內(nèi)容運營主管WillCarlson說，為了使安全意識盡可能成功，安全領(lǐng)導(dǎo)者需要確保意識培訓(xùn)項目對于最終用戶而言是可行的和有針對性的。

他建議根據(jù)最終用戶在公司中的角色，提供定期的“有的放矢的意識培訓(xùn)”。

Sadler還認為，組織還需要針對不同年齡量身定制安全培訓(xùn)內(nèi)容。

他說：“例如，我們的數(shù)據(jù)表明，在工作中受到尊重對老一輩很重要，因此他們可能更不愿承認自己犯了一個錯誤，因為他們不想丟臉。另一方面，年輕的員工對尋求知識更感興趣，因此我們應(yīng)該向他們傳授黑客用來針對他們的技術(shù)，以便他們知道該怎么辦。”

五. 利用多種媒介

IT和管理服務(wù)公司CarouselIndustries的CSO和CIOJasonAlbuquerque指出，企業(yè)應(yīng)當(dāng)采用“全渠道交付”系統(tǒng)來提高網(wǎng)絡(luò)安全意識和教育水平。

他說：“我們現(xiàn)在向所有員工每月發(fā)布兩次網(wǎng)絡(luò)安全公告。“所有內(nèi)容都基于易于理解和具有教育意義的現(xiàn)代通信媒體(包括短視頻、行業(yè)文章、電子郵件、MicrosoftTeams消息等)。

Albuquerque表示，他還計劃通過使用呼叫中心技術(shù)、知識庫和人工智能將內(nèi)容分發(fā)渠道擴展為包括SMS消息，從而使安全意識信息傳播更快，更具針對性。

六. 將安全培訓(xùn)“嵌入”軟件開發(fā)流程和文化中

DevSecOps是一開始就將安全性嵌入軟件設(shè)計中的文化，在許多組織中廣為流行。但是，即使您還沒有實施DevSecOps，也要考慮對開發(fā)人員進行安全意識方面的培訓(xùn)。

Checkmarx應(yīng)用程序安全全球總監(jiān)MatthewRose說：“安全意識培訓(xùn)應(yīng)該是DevOps的內(nèi)在組成，而不是額外的單獨任務(wù)。開發(fā)人員喜歡留在自己喜歡的環(huán)境中，如果培訓(xùn)使他們脫離了這種環(huán)境，他們會認為這是繁重而令人沮喪的，而不是信息豐富和具有激勵性的活動。”

KennaSecurity的安全和合規(guī)經(jīng)理JerryGamblin表示：“企業(yè)應(yīng)該花時間建設(shè)安全中心內(nèi)容，在其DevOps團隊中培養(yǎng)安全知識“部落”，其中包括專門的語言安全培訓(xùn)、支付安全會議費用或提供與安全DevOps和編碼有關(guān)的書籍的安全庫。”

七. 安全意識帶回家

如今，遠程辦公已經(jīng)成為一種新常態(tài)，這意味著員工家庭其他成員可能正在使用同一路由器訪問工作和學(xué)校。

HomeAccessHealthCorp.信息技術(shù)副總裁兼安全官，ISACA董事會主席PamNigro表示：“鑒于這一現(xiàn)實，我認為讓員工的全部家人參與網(wǎng)絡(luò)安全意識培訓(xùn)非常重要。”

Nigro的團隊創(chuàng)建了簡單的安全意識消息，供父母與孩子分享，這是教育所有人的努力的一部分。

基于云的軟件提供商Datto的信息安全總監(jiān)ChrisHenderson表示，他還在努力幫助遠程員工改善安全狀況。

他說：“Datto還一直在為員工提供其家庭安全狀況的評估，為他們提供保護路由器和端點的幫助，以確保我們新的遠程環(huán)境不會遭受攻擊。”

八. 尋找部門級的安全意識“二班長”

安全公司Cyphere的常務(wù)顧問和專業(yè)服務(wù)總監(jiān)HarmanSingh建議，安全團隊需要有意識地去“籠絡(luò)”那些熱情主動的員工，這將有助于安全團隊傳播安全意識信息。

他說：“就像在辦公室進行演習(xí)一樣，從每個部門選擇和培訓(xùn)安全意識“二班長”，可以與他們聯(lián)系以幫助隊友確保更快的反應(yīng)。這是內(nèi)部更有效的社交工具。”

網(wǎng)絡(luò)世界總是存在“虛假”與“陷阱”，所以我們要使用時，要加以注意，提供自身的網(wǎng)絡(luò)安全意識。而至于網(wǎng)絡(luò)安全意識培訓(xùn)怎么做?不妨看看以上的多位網(wǎng)絡(luò)安全專家給出的建議!