![]() |
新聞中心
當(dāng)前位置:網(wǎng)站首頁 > 新聞中心
降低人為數(shù)據(jù)泄露風(fēng)險(xiǎn) 安全培訓(xùn)至關(guān)重要
根據(jù)波洛蒙研究所的調(diào)查,企業(yè)數(shù)據(jù)泄露的主要原因之一是由于內(nèi)部員工培訓(xùn)不善造成的疏忽。
而企業(yè)的員工在接受了正確的做法教育和指導(dǎo)后,網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露的風(fēng)險(xiǎn)就會(huì)降低。事實(shí)上,與只使用現(xiàn)代云計(jì)算安全軟件和最佳安全實(shí)踐相比,企業(yè)可以通過這種方式降低風(fēng)險(xiǎn)。不幸的是,大多數(shù)企業(yè)都試圖在安全問題上拋棄技術(shù)。即使他們做了一個(gè)出色的工作來鎖定他們的基于云計(jì)算的系統(tǒng),但他們?nèi)匀幻爸恍└唢L(fēng)險(xiǎn),因?yàn)槠髽I(yè)員工現(xiàn)在是其最大的安全漏洞,唯一的辦法來填補(bǔ)這個(gè)漏洞是通過培訓(xùn)。
培訓(xùn)包含的問題是基本的,這是因?yàn)橛腥舜螂娫捇虬l(fā)電子郵件時(shí)沒有發(fā)送用戶ID和密碼。或者有可能采用很容易被盜用的筆記本電腦公司存儲(chǔ)數(shù)據(jù),以及一些員工沒有遵循安全政策。
如果企業(yè)發(fā)出模擬釣魚郵件,就會(huì)發(fā)現(xiàn)大約3%至5%的員工會(huì)發(fā)回敏感的安全憑證,并認(rèn)為這是合法來源。如果他們被發(fā)送到一個(gè)虛假的網(wǎng)站來“更改他們的密碼”,他們還會(huì)回復(fù)并提供他們當(dāng)前的憑據(jù)。
安全培訓(xùn)并不神秘。但這是需要完成的事情之一,否則最好的云計(jì)算安全將無法工作。
培訓(xùn)應(yīng)由企業(yè)IT部門提供資金,而不是由人力資源部門提供。如果IT部門,沒有多少成就,并且可能是隨著時(shí)間的推移,員工對(duì)于培訓(xùn)將會(huì)失去熱情。這種培訓(xùn)應(yīng)該是常規(guī)的、一致的和持續(xù)的。
|