您的位置:首页 >投资 >

如何在贵公司建立安全意识

时间:2022-03-11 16:04:05 来源:

想象一下这个幻想: 在贵公司,敏感的客户数据是不可渗透的。硬件是安全的。你雇佣的每一位IT专家都有资源和资金来实现这一切。

但是,不,是时候掐自己醒来了。现实是,无论事物的非人类目的有多安全,使用系统的人的存在总是意味着数据泄露的可能性。

我们应该认输吗?当然不会。如果我们这样做了,网络罪犯实际上将统治世界。

相反,我们应该从头开始,自上而下地专注于提高工作场所的安全意识: 我们应该教工人如何处理数据,以最大程度地减少数据落入坏人之手的可能性。一些策略:

告诉员工,数据泄露可能意味着他们的工作损失。这将激励他们变得更加安全。给员工留下网络攻击的警告信号,这样他们就可以更容易地发现可疑活动。每个员工,无论是老员工还是新员工,都应该在个人计算机级别上得到全面的安全指导。新员工在正式开始工作之前,应该在进入公司网络之前完成培训。安装技术来检测员工何时在做他们不应该做的事情。该软件将及时提醒他们采取纠正措施并增强他们的学习体验。设置模拟 “网络钓鱼” 电子邮件,以查看谁上钩。“内部网络钓鱼” 将教会员工如何变得更聪明、更不容易上当。

那么,有哪些方法可以最大限度地提高安全意识?这里有八个。

1.建立基线。

在进行意识工作之前,您必须首先收集所有指标以建立可靠的参考点。一个例子可能是分阶段网络钓鱼的结果。指标很重要,因为它们将使您能够衡量努力的成功程度。

2.现实一点。

不要考虑禁止某项活动,比如参与社交媒体,而是要教员工明智地对待它。

3.使用很多工具。

安全意识计划应涉及多个场所,例如视频游戏,新闻通讯,模拟网络钓鱼以及其他想到的东西。

4.要有创造力。

即使资金匮乏,您仍然可以使学习过程比繁琐的工作更有趣。例如,在假期里给一盒拐杖,但藏在每个盒子里,附上公司的安全政策。如果带有糖果罐头,员工将更有可能阅读该政策,而不是简单地邮寄或由老板在办公室交给他们。

5.寻求高级行政支持。

一旦 “大佬们” 参与进来,连锁店中较低的员工更有可能效仿。首先,我们如何让 “C级” 决策者加入进来?告诉他们,投资回报取决于安全性。这会让他们跳起来。吸引他们注意力的另一种方法是专门为他们发送新闻通讯,这将增加他们的特权。在通讯中,包括有关安全意识的信息。

6.招聘其他部门。

没有一个部门太不重要,不能参与安全意识。让每个部门都参与进来,甚至是你的客房服务和自助餐厅员工。但尤其要关注您的营销,法律和人力资源部门,因为他们有能力要求安全意识。

7.重新评估。

每90天重新评估你的新程序,不会失败。这种方法已被证明是相当有效的。为了避免信息过载,在三个月的时间里,可能一次强调三个主题。然后,90天后,根据这三个主题,看看需要修改的内容。

8.靠近家。

让员工专注于自己; 不要仅仅停留在影响公司的安全意识上。让工人了解安全也与他们有关,而不仅仅是难以捉摸的大人物。与他们讨论网络犯罪分子使用的最常见的骗局和技巧,以及如何使用防火墙和无线vpn等工具在家中保护自己。


郑重声明:文章仅代表原作者观点,不代表本站立场;如有侵权、违规,可直接反馈本站,我们将会作修改或删除处理。