2015年企業如何避免索尼式的安全悲劇

2019年06月02日 来源:
经前吃什么预防痛经
经前小腹胀痛如何治
经血不畅痛经吃什么药

  近笔者的邮箱充斥着各种IT供应商的信件声称自己的产品是防止类似索尼数据泄露事故的灵丹妙药,但现实是,并没有灵丹妙药。但这并不意味着你没有办法防止你的公司沦为络罪犯的受害者。重要的需要认识的是,有些数据泄露事故可能几乎不可能阻止,但这只是少数。

  首先,你要知道的是,雖然你不能通過技術完全解決數據泄露問題,你還是應該繼續使用現有的技術(包括防火墻、電子郵件篩選設備、反惡意軟件和類似產品)來保持控制。這些技術確實有所幫助。通過利用的產品,你至少可以阻止大部分惡意攻擊,讓你可以專注于其他方面。

  其次,虽然几乎所有数据泄露事故都是因为可信员工或承包商犯错误的结果,但你不能认为他们很愚蠢,而无法预防泄露事故。

  KnowBe4首席执行官Stu Sjouwerman表示,他们只是在另一个领域训练有素的人,但企业不能简单地认为这些安全问题是愚蠢的用户无法避免的问题,要知道,愚蠢的用户可能是CFO。

  他的观点是,企业中很多员工并没有接受过IT方面的培训;或者安全方面的培训,他们不一定会认识到安全威胁。

  战略与国际研究中心的副主任Denise Zheng称:没有办法对愚蠢的用户打补丁。Sjouwerman并不认同。事实是,对于在如何响应络威胁方面犯错误的用户,企业是可以打补丁的,即培训,这并不需要太困难或者昂贵。只是需要连续培训。Sjouwerman的建议也得到很多安全专家的认同,他们认为,为了确保安全计划的有效性,这需要涉及使用络的人。

  虽然很明显,你企业的员工是安全薄弱点,但我们也有办法来减小(如果不能消除的话)这个问题,并且,这并不意味着你需要解雇所有员工。这就是说,企业应该开展基本的一对一安全培训,让企业每个员工都了解安全威胁是什么样。他表示,这并不是茶话会式的年度安全讲座。

  这需要员工与IT人员坐下来,了解实际络钓鱼电子邮件长什么样,他们可以如何发现安全威胁在透支其银行账户。而且,还需要实际操作。这种一对一安全培训应该对每个新员工开展。

  Sjouwerman解释说:你至少可以在员工入职时进行安全意识培训,然后进行定期模拟络钓鱼攻击。他表示,这种络钓鱼模拟攻击可以使用真正的络钓鱼邮件,而将原有恶意链接替换为通知IT的链接(当有人点击时)。这样一来,员工就知道络钓鱼攻击是怎么回事,这可以帮助他们在未来避免这种攻击。

  另外值得一提的是,还需要得到管理层的支持。虽然有效的安全培训并不一定要花费很多时间,但这确实需要一定的时间和费用,因此,这需要管理层的关注。

  重要的是,所有员工都应该得到初的安全培训,然后重复的培训。络罪犯通常瞄准高层管理人员,因为他们能够访问罪犯想要窃取的数据。而在攻击的开始,他们通常会瞄准容易攻击的对象,即那些没有得到很好培训的人员。

潍柴离世界500强到底有多远
五味子茶怎么做?能长期喝吗?
乐视网用户体验居榜首 影视资源优势凸显
相关文章
  • 强化五种意识提高政府办执行力
    强化五种意识提高政府办执行力

    强化“五种意识”提高政府办执行力党的十八大报告提出创新行政管理方式,提高政府公信力和执行力。这简单的一句话却深含着丰富的内容和更高的要求。经过参加清华大学-河池市处级领导干部领导力提升专题培训班的学习培训,结合工作实际,对其中的含义有了...

  • 南昌公安便衣侦查支队破获建队以来贩毒
    南昌公安便衣侦查支队破获建队以来贩毒

    南昌:公安便衣侦查支队破获建队以来贩毒案新华社南昌8月2日专电(林晖、胡锦武)南昌市公安局便衣侦查支队8月2日宣布,破获建队以来的一起贩毒案,抓获犯罪嫌疑人4名,缴获毒品“麻古”(一种冰毒片剂)近600粒,冰毒30余克,毒资1...

  • 2012年中央一号文件推进农业科技创新
    2012年中央一号文件推进农业科技创新

    综合新华社电 中共中央、国务院近日印发了《关于加快推进农业科技创新持续增强农产品供给保障能力的若干意见》。文件包含“依靠科技创新驱动,引领支撑现代农业建设;提高市场流通效率,切实保障农产品稳定均衡供给”等六个部分共23条。大幅增加农业科技...

  • 沈阳晚报悬念带来中超魅力
    沈阳晚报悬念带来中超魅力

    摘 要:中超年年有,今年可谓吊足了球迷的胃口,比赛越往后越有一种“窒息”的感觉。与往年恒大提前夺冠不同,今年北京国安紧紧咬住领头羊,将的悬念留到了;同样,榜尾的保级大战也仅仅在倒数第三轮才决出来一个降级名额,目前,多达六支球队都...

  • 天脊股份2764股权折价挂牌
    天脊股份2764股权折价挂牌

    因为2月中下旬在重庆联合产权交易所“预挂牌”遇冷,天脊煤化工集团股份有限公司27.64%股权近日以低于账面值的价格正式挂牌,这一价格也较预挂牌时披露的评估值打了九折。或许是天脊股份并不突出的盈利及其上市未有突破,让其前次预挂牌乏人问津。天脊股份...

  • 竞争升级年后电销车险开始拼服务
    竞争升级年后电销车险开始拼服务

    国内车险业务在过去一年,出现市场井喷的态势。今年电销车险将进入新一轮高速增长期,预计全年保费将达到300亿至400亿元。 随着电销车险竞争加剧,今年电销车险将更加关注服务质量的提升。新年伊始,尽管汽车鼓励政策退出,但12家抢滩电销车险的财险公司,...