? ?隨著網(wǎng)絡(luò)安全威脅形勢(shì)的惡化，以及全球范圍越來(lái)越嚴(yán)苛的網(wǎng)絡(luò)安全監(jiān)管環(huán)境，相信沒(méi)有哪家企業(yè)敢說(shuō) “我們不需要網(wǎng)絡(luò)安全!”。防范企業(yè)安全看起來(lái)是一項(xiàng)“技術(shù)活”，但安全攻防的本質(zhì)是“人”的對(duì)抗。同缺乏交通安全意識(shí)是交通事故頻發(fā)的重要原因一樣，網(wǎng)絡(luò)安全意識(shí)淡薄是網(wǎng)絡(luò)安全事件頻發(fā)的關(guān)鍵因素。不在員工安全意識(shí)、企業(yè)網(wǎng)絡(luò)安全文化建設(shè)方面投入，不為全員賦能優(yōu)先考慮“安全性”的企業(yè)，將無(wú)可避免地淪為網(wǎng)絡(luò)罪犯任意宰割的“羔羊”!

你需要安全意識(shí)官嗎?

? ?歐洲網(wǎng)絡(luò)與信息安全局(ENISA)對(duì)“網(wǎng)絡(luò)安全文化“的定義是指人們對(duì)網(wǎng)絡(luò)安全所持有的知識(shí)、信念、認(rèn)知、態(tài)度、假設(shè)、規(guī)范和價(jià)值觀的總和，以及對(duì)待網(wǎng)絡(luò)安全所展現(xiàn)出的行為方式。講企業(yè)網(wǎng)絡(luò)安全文化就是要將安全考量作為每一名員工工作、習(xí)慣和行為不可或缺的有機(jī)組成部分，將網(wǎng)絡(luò)安全潛移默化地嵌入到日常的一切網(wǎng)絡(luò)行為中。

國(guó)外一些企業(yè)已經(jīng)為 “安全意識(shí)”、“安全文化” 相關(guān)工作設(shè)置了專(zhuān)門(mén)崗位，職位名稱(chēng)如： “Cyber\Security Awareness Expert\Advocate\Lead\ProgramManager、Specialist \Consultant”\"SecurityInfluence & Culture Manager"\"SecurityCommunications Manager", 甚至設(shè)有 "SecurityAwareness Officer (SAO)" 一職。

? ?聽(tīng)上去高大上，但當(dāng)安全意識(shí)官可不是件輕松的活，很具有挑戰(zhàn)性。這個(gè)崗位全面負(fù)責(zé)企業(yè)的安全意識(shí)與教育計(jì)劃，通過(guò)確保企業(yè)內(nèi)部所有員工、外部相關(guān)第三方了解、理解并遵守組織的安全要求，以安全的方式行事，從而降低組織的安全風(fēng)險(xiǎn)。

? ?目前，安全意識(shí)官還是一個(gè)嶄新的職業(yè)，也是令人心動(dòng)的領(lǐng)域，未來(lái)仍有待開(kāi)發(fā)探索，但這一角色在企業(yè)安全管理中具有戰(zhàn)略性意義，他/她對(duì)組織的整體安全、風(fēng)險(xiǎn)管理、企業(yè)安全文化等方面將帶來(lái)積極的重大影響。

打造“網(wǎng)絡(luò)安全第一的”企業(yè)文化

? ?“9·11”事件之后，紐約大都會(huì)運(yùn)輸署 (MTA) 曾打出了一條標(biāo)語(yǔ)：“這個(gè)城市有1600萬(wàn)雙眼睛，我們就指望所有這些眼睛!”，旨在讓市民意識(shí)到每一個(gè)人在城市遭受另一次恐怖襲擊時(shí)都處于第一線(xiàn)，讓每位市民都意識(shí)到他們?cè)诒Ｗo(hù)城市和自身安全方面發(fā)揮著重要作用。

? ?企業(yè)網(wǎng)絡(luò)安全文化建設(shè)可以做同樣的事情，需要 “All in”，全員參與，發(fā)揮 “人是網(wǎng)絡(luò)安全的第一道防線(xiàn)”的重要作用!在頂層設(shè)計(jì)上，將網(wǎng)絡(luò)安全融入到公司使命與愿景中，將安全基因注入現(xiàn)有企業(yè)文化，清楚地表明安全性是不可協(xié)商的、不可妥協(xié)的。在企業(yè)里從上至下每一名員工都應(yīng)該意識(shí)到：“網(wǎng)絡(luò)安全，我們責(zé)無(wú)旁貸!我們每一個(gè)人將安全融入到實(shí)際崗位工作的每一件事情之中，我們的企業(yè)就會(huì)更安全!”

? ?塑造組織級(jí)的網(wǎng)絡(luò)安全文化，甚至是一個(gè)部門(mén)的安全文化，都不是件易事。總的來(lái)說(shuō)，人們不喜歡變化，而變革需要時(shí)間，需要精心培養(yǎng)和打造，長(zhǎng)期持續(xù)的投入、創(chuàng)新、改進(jìn)和優(yōu)化。

構(gòu)建網(wǎng)絡(luò)安全文化需注意三大問(wèn)題

? ?1.對(duì)于企業(yè)安全文化而言，最危險(xiǎn)的情況莫過(guò)于理念與行為的背離。要想要在具體實(shí)踐中做好“以人為本”的企業(yè)網(wǎng)絡(luò)安全文化建設(shè)，各級(jí)管理者需要以身作則，推動(dòng)安全行為由上至下的改變，公開(kāi)推廣安全文化對(duì)組織、個(gè)人和客戶(hù)的價(jià)值與重要性。

? ?2.需要打破生產(chǎn)力和網(wǎng)絡(luò)安全之間矛盾的困境。IT安全團(tuán)隊(duì)關(guān)注的似乎永遠(yuǎn)是：安全性、安全性、還是安全性!而其它團(tuán)隊(duì)在實(shí)際工作中往往更關(guān)注的是：效率、生產(chǎn)力、便利性! 對(duì)IT安全部門(mén)有負(fù)面看法，認(rèn)為是一個(gè) “Say No” 的部門(mén)，這種矛盾和否定性是建立和維持網(wǎng)絡(luò)安全文化的主要障礙。

? ?3. 打造企業(yè)網(wǎng)絡(luò)安全文化需要內(nèi)部各部門(mén)的積極配合，需要做大量的內(nèi)部傳播、營(yíng)銷(xiāo)、公共關(guān)系工作，這不是僅憑安全部門(mén)就可以實(shí)現(xiàn)的，創(chuàng)建一支多學(xué)科團(tuán)隊(duì)涵蓋這些關(guān)鍵技能是必須的。

? ?目前階段，國(guó)內(nèi)企業(yè)真正關(guān)注網(wǎng)絡(luò)安全文化建設(shè)還不是普遍現(xiàn)象。在強(qiáng)有力的“網(wǎng)絡(luò)安全文化”影響下建立自覺(jué)的、安全的行為習(xí)慣，就能成功地從“最薄弱一環(huán)”轉(zhuǎn)變?yōu)榉烙W(wǎng)絡(luò)攻擊的“最強(qiáng)大資產(chǎn)”，再結(jié)合各種技術(shù)手段與風(fēng)險(xiǎn)管理策略，企業(yè)才能真正增強(qiáng)網(wǎng)絡(luò)安全信心，在網(wǎng)絡(luò)風(fēng)險(xiǎn)防范中取得最大優(yōu)勢(shì)!來(lái)源互聯(lián)網(wǎng)安全大會(huì)

如何提升員工信息安全意識(shí)觀念四部曲