谷歌不希望你必須考慮網(wǎng)絡(luò)安全，類似于我們對呼吸的思考，這聽起來像個好主意。然而，在我從事以色列國防軍情報部隊的幾年中，到我在政府國家網(wǎng)絡(luò)局工作多年的時間 - 在那里我與世界上受攻擊最嚴重的組織之一，以色列電力公司 - 我我們了解到，僅僅信任技術(shù)絕不是一個好選擇。
在網(wǎng)絡(luò)安全方面，您的員工是您的第一道防線，根據(jù)Verizon的2018年數(shù)據(jù)泄露調(diào)查報告，幾乎五分之一（17％）的違規(guī)行為是由人為錯誤引起的。教育員工，防止和應(yīng)對違規(guī)行為，應(yīng)該是您的組織關(guān)注的焦點。
更廣泛地看待網(wǎng)絡(luò)培訓(xùn)
培訓(xùn)和教育的增加需要在組織的每個層面 - 從郵件收發(fā)室到董事會 - 來解決金融，保險，能源和關(guān)鍵基礎(chǔ)設(shè)施部門日益增加的脆弱性 - 而不是依賴科技巨頭的反應(yīng)式方法。隨著在線威脅變得更加復(fù)雜，復(fù)雜和多方面，未經(jīng)培訓(xùn)的員工變得比以往任何時候都更具安全風(fēng)險。
網(wǎng)絡(luò)安全知識不僅僅是IT或OT部門的責(zé)任，而是整個組織的責(zé)任。培訓(xùn)員工如何在網(wǎng)絡(luò)攻擊之前和期間采取行動對于任何組織的網(wǎng)絡(luò)防御都是必不可少的。即使一個員工或經(jīng)理打開一個看起來無辜的惡意電子郵件附件，整個組織也可能會受到攻擊，無論您在網(wǎng)絡(luò)安全技術(shù)中投入多少精力和金錢。
一個例子：勒索軟件
勒索軟件或任何其他社會工程攻擊需要做出關(guān)鍵的快速決策，例如是否支付贖金，何時發(fā)布公開聲明以及與相關(guān)機構(gòu)共享信息。還有許多決定和方面需要注意以準備對抗此類攻擊。在2017年高度宣傳的WannaCry流行病中，人為因素在全球組織的脆弱性中發(fā)揮了重要作用。盡管在初始攻擊之前發(fā)布了阻止WannaCry感染計算機所需的補丁，但全球許多系統(tǒng)都沒有打補丁，導(dǎo)致病毒迅速傳播。
高級管理人員，特別是首席信息安全官，負責(zé)制定最終的網(wǎng)絡(luò)安全決策，但在攻擊的陣痛中，可以在全球范圍內(nèi)做出多個同步?jīng)Q策。為了確保組織中的每個人都在同一頁面上，高級領(lǐng)導(dǎo)層需要確保組織的政策和程序從上到下清晰。此外，還可以讓員工了解當(dāng)前的網(wǎng)絡(luò)安全趨勢并了解其最新動態(tài)。根據(jù)CompTIA的2018年網(wǎng)絡(luò)安全趨勢報告，36％的受訪者表示對新安全威脅的理解不足是改變其IT安全方法的障礙，而28％的受訪者認為對當(dāng)前安全趨勢的理解不足是一個障礙。
了解人們?nèi)绾螒?yīng)對網(wǎng)絡(luò)安全漏洞與防范網(wǎng)絡(luò)攻擊一樣重要。超越技術(shù)的程序可以平衡人們的政策和技術(shù)。確保每位員工都了解基本知識。最好的網(wǎng)絡(luò)安全防御是做出決策的能力。在風(fēng)險管理和應(yīng)對網(wǎng)絡(luò)攻擊方面，快速決策和網(wǎng)絡(luò)安全知識比任何技術(shù)都更重要。
人類在前線
人類是預(yù)防和緩解網(wǎng)絡(luò)攻擊的最薄弱環(huán)節(jié)，而最好的防御措施是測試和培訓(xùn)人們的安全政策，技術(shù)和工具。當(dāng)前網(wǎng)絡(luò)安全的趨勢是重建一個真實的工作環(huán)境，讓員工處于他們必須防范的非常真實的網(wǎng)絡(luò)攻擊之中。全球各地的企業(yè)正在簽約員工，以抵御網(wǎng)絡(luò)攻擊的實際操作風(fēng)險。在現(xiàn)實生活中，理論符合實踐 - 具有現(xiàn)實世界的后果。
全球員工，從初級到CEO和董事，都是第一道防線。他們越來越多地被要求了解預(yù)防和減輕網(wǎng)絡(luò)攻擊的基礎(chǔ)知識，并接受這些方法的培訓(xùn)。過去，網(wǎng)絡(luò)安全并不是普通員工日常關(guān)注的問題。安全任務(wù)被委派給IT團隊。但是，整個組織中任何員工的一個錯誤都是非常昂貴的。
這就是為什么今天的公司要對組織的各個層面進行壓力測試和培訓(xùn)，以深入了解網(wǎng)絡(luò)威脅形勢，他們可能面臨的攻擊類型以及這些攻擊可能產(chǎn)生的影響。在安全的環(huán)境中，一種全面的，組織范圍的方法，將人們與政策和技術(shù)聯(lián)系起來并進行培訓(xùn)，是為下一波不可避免的網(wǎng)絡(luò)攻擊做好準備，使您的企業(yè)做好最具影響力，最長期和最真實的方式。
如果我能為您提供三個改進網(wǎng)絡(luò)戰(zhàn)略的技巧，那么它們將是：
人們應(yīng)該是您的首要任務(wù) - 他們是您企業(yè)資產(chǎn)的守護者。投資他們的知識和表現(xiàn)。它將獲得巨大回報。
策略是動態(tài)的 - 始終檢查，測試和重新檢查它們。重寫任何需要更新的東西，然后重新開始。
了解你的敵人 - 永遠不要停止教育和了解每個被發(fā)現(xiàn)的攻擊和攻擊策略。我不能說得更清楚。知識確實是我們業(yè)務(wù)的救命因素。
