本文摘要：网络宁静意识培训的重要性已经无需多言，可是许多企业在实践中面临两难田地，力度小了员工搪塞了事，而力度大了，如果方式差池，有时候也会起到反作用，甚至会让宁静意识培训在企业内部落下“不讲武德”的坏名声。
网络宁静意识培训的重要性已经无需多言，可是许多企业在实践中面临两难田地，力度小了员工搪塞了事，而力度大了，如果方式差池，有时候也会起到反作用，甚至会让宁静意识培训在企业内部落下“不讲武德”的坏名声。例如，在今年早些时候，报业巨头Tribune Publishing向员工发送了网络钓鱼模拟测试邮件，“恭喜”员工获得5000-10000美元的年终奖，需要登录检察。
效果点击链接的员工连忙收到了到场盘算机宁静培训计划的通知。这次网络钓鱼测试最终引发了众怒，因为Tribune Publishing测试前刚刚开除了大批员工，钓鱼邮件测试无疑是在员工的心灵创伤上撒了一把盐。电子邮件服务公司TheXYZ的首创人佩里·托内（Perry Toone）说，对员工实施网络钓鱼测试导致类似的灾难性效果并不稀有，甚至许多企业因此放弃了这一方法。
他说：“我们建立了一个虚假的钓鱼网站，并诱惑员工单击电子邮件中的链接。事实证明，这不是一个好主意。
许多员工吓坏了，以为自己真被黑客入侵了。”那么网络宁静意识培训有没有更好的，让员工“印象深刻”同时又有到场努力性的方法呢？以下是多位网络宁静专家给出的九大建议：游戏化Auth0宁静与合规高级总监Duncan Godfrey表现，人们喜欢边做边学，宁静部门需要缔造既促进教育又引发兴奋的挑战。例如，内部毛病搜寻不仅勉励员工宁静发现并陈诉毛病，而且还可以识别公司基础架构中的威胁和严重错误。
Godfrey说：“这一挑战促进了员工之间的康健竞争，并在我们的日常事情中引入了令人兴奋但又富有成效的使命。发现严重毛病的任何员工都市获得公司内部的名人堂荣誉以及Auth0赃物奖。
”第二个挑战是网上诱骗：要求员工“像黑客一样思考”，并实验诈骗Auth0的网络宁静文化司理。Godfrey说：“这项以受控和宁静的方式举行的挑战为我们的员工带来了一项有趣的任务，使他们能够更好地相识宁静人员日常防御的种种攻击类型。
”将宁静意识培训整合到入职流程S3 Consulting的首席执行官兼首创人Johanna Baum说，在新员工入职的历程中，他们就应该接受一些意识培训。她说：“在S3中，一旦通过入职发表证书即可接受宁静意识培训，包罗每个客户都必须到场。如果没有乐成完成，他们将无法完成入职流程或某些资产的分配。
”勉励员工提交织误陈诉电子邮件宁静公司Tessian的首席执行官兼团结首创人Tim Sadler说，每小我私家都市犯错，“可是人们控制的敏感数据比以往任何时候都要多，例如客户，财政和员工信息。这意味着纵然是最小的错误，如意外将电子邮件发给错误的收件人，都可能会严重损害公司的声誉。
” Sadler提倡通过勉励员工提交织误陈诉来使宁静意识越发普及。他说：“公司需要建设一种宁静文化，以勉励员工向IT部门陈诉错误。
否则，这些错误将继续发生，而且无法相识它们的发生方式或原因。” 基于角色和年事的针对性宁静意识培训网络宁静培训公司Cybrary内容运营主管Will Carlson说，为了使宁静意识尽可能乐成，宁静向导者需要确保意识培训项目对于最终用户而言是可行的和有针对性的。他建议凭据最终用户在公司中的角色，提供定期的 “有的放矢的意识培训”。
Sadler还认为，组织还需要针对差别年事量身定制宁静培训内容。他说：“例如，我们的数据讲明，在事情中受到尊重对老一辈很重要，因此他们可能更不愿认可自己犯了一个错误，因为他们不想难看。另一方面，年轻的员工对寻求知识更感兴趣，因此我们应该向他们教授黑客用来针对他们的技术，以便他们知道该怎么办。”使用多种前言IT和治理服务公司Carousel Industries的CSO和CIO Jason Albuquerque指出，企业应当接纳“全渠道交付”系统来提高网络宁静意识和教育水平。
他说：“我们现在向所有员工每月公布两次网络宁静通告。“所有内容都基于易于明白和具有教育意义的现代通信媒体（包罗短视频、行业文章、电子邮件、Microsoft Teams消息等）。Albuquerque表现，他还计划通过使用呼叫中心技术、知识库和人工智能将内容分发渠道扩展为包罗SMS消息，从而使宁静意识信息流传更快，更具针对性。
将宁静培训“嵌入”软件开发流程和文化中DevSecOps是一开始就将宁静性嵌入软件设计中的文化，在许多组织中广为盛行。可是，纵然您还没有实施DevSecOps，也要思量对开发人员举行宁静意识方面的培训。Checkmarx应用法式宁静全球总监Matthew Rose说：“宁静意识培训应该是DevOps的内在组成，而不是分外的单独任务。
开发人员喜欢留在自己喜欢的情况中，如果培训使他们脱离了这种情况，他们会认为这是繁重而令人沮丧的，而不是信息富厚和具有激励性的运动。”Kenna Security的宁静和合规司理Jerry Gamblin表现：“企业应该花时间建设宁静中心内容，在其DevOps团队中造就宁静知识“部落”，其中包罗专门的语言宁静培训、支付宁静集会用度或提供与宁静DevOps和编码有关的书籍的宁静库。”宁静意识带回家如今，远程办公已经成为一种新常态，这意味着员工家庭其他成员可能正在使用同一路由器会见事情和学校。Home Access Health Corp.信息技术副总裁兼宁静官，ISACA董事会主席Pam Nigro表现：“鉴于这一现实，我认为让员工的全部家人到场网络宁静意识培训很是重要。
”Nigro的团队建立了简朴的宁静意识消息，供怙恃与孩子分享，这。
本文关键词：yabo官网登录网站
