网络安全意识:基本因素是基础

网络安全意识提示:停止乱花钱

基本的网络健壮对于保护数据比以往任何时候都更加重要。原因如下:风险足迹从未如此之大。有些原因并不奇怪:大数据变得越来越难以管理,更多的警报陷入困境并耗尽了事件响应人员的精力,物联网设备的大量上线以及5G部署本身就是一个管理问题。

成都创新互联公司长期为数千家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为应城企业提供专业的网站设计制作、做网站应城网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。

其他的则更难以预测:向远程工作的转变、用于掠夺情绪的勒索软件、极其有针对性和复杂的社会工程和供应链攻击成为广泛破坏的最爱。

风险足迹将会扩大。新玩意能解决网络安全意识问题吗?除非您喜欢在纸牌屋上建造。如果你想保持韧性,基础就来自于基础。这就是您建立网络安全文化的方式。

让我们看一下一些基本的技术和行为技巧,以最大限度地降低网络风险并节省时间、金钱并减轻员工的负担。

应急管理中的网络安全经验教训

第二个问题是我们——人。我们的行为才是问题所在。随着我们继续走向移动化,需要在数据保护斗争中更好地承担个人责任。成熟的网络弹性战略不能依赖于企业承担首当其冲的责任。如今,所有员工都是网络安全第一线的一部分。

事件指挥系统( ICS) 是应急管理的标准化方法。ICS 的主要功能通常是:

  • 使用通用术语
  • 整合传播媒体
  • 建立统一的指挥结构
  • 协调资源管理和分配
  • 规划

ICS 的另一个关键方面是有一名事件指挥官。将事件指挥官视为管理表演的人。ICS 如何在更大的地方相互作用中运作的另一个关键方面是“谁做什么”和“谁支持什么”。

那么 ICS 与网络安全有什么关系呢?它可以作为如何管理安全和隐私责任的重要入门书,特别是对于个人而言。它甚至可以在紧急(或事故)发生之前有用。

管理自己的设备

简而言之:需要成为自己的事件指挥官。需要对自己的设备和数据负责。例如,即使使用的是公司设备,您也不能依赖企业来处理自己遇到的每个问题。如果有什么事情看起来不太对劲,那就做点什么吧。不要等待 IT 部门采取行动。

这就像要求上级机构扑灭当地的火灾一样。从管理的角度来看,这根本没有意义。如果发现家里有可能存在危险的东西,不会立即致电紧急服务部门。首先评估是否可以自己处理,然后决定是否超出能力寻求帮助。

处理自己社区内的事件

国家事件管理系统(NIMS) 的工作方式是,预防、保护、缓解和响应是一项团队游戏。需要整个团队,每个人都可以发挥作用。作为 NIMS 的一部分,联邦政府不会介入发号施令;而是由联邦政府负责。当地人负责管理正在发生的事情。当他们不知所措时,他们会呼吁增加支持,例如州和联邦特工。

如果您正在寻找有关事件处理的更多网络安全特定指南,请查看NIST 的特别出版物 800-61,计算机安全事件处理指南。

ICS 和 NIMS 可以作为我们解决网络安全问题(尤其是个人网络安全问题)的重要工具。基本上,每个人都是自己的小镇,拥有独特的需求、能力和资源。尽管算法做得很好,几乎比我们自己更了解我们,但事实是没有人比你更了解你。

可以理解的是,有些危险比其他危险更容易被发现。发现烟雾或火灾比自己发现鱼叉式网络钓鱼电子邮件要容易得多。但这并不是说您无法学习该技能。教育确实发挥了作用,但当你愿意成为自己的事件指挥官时,一切都会结合在一起:个人的责任、企业的责任、技术能力和行为方面。

使复杂的网络安全风险易于管理

老实说:我们设计了一个非常复杂的系统。我们所做的改变导致它变得更加如此。看到社会以如此多的活动部件运转,实际上是相当令人惊奇的。不久前,隔壁村发生的事情并没有真正影响你的生活。如今,半个地球发生的事情可能会对您产生直接影响。(想想民族国家的行为者在你的祖国发动网络攻击,剥夺你购买食物的能力。)

想一想:在这个在家工作/远程时代,您的家庭和工作活动使用相同的互联网连接,还是使用独立且互不关联的互联网连接?很可能不是后者,这意味着您的家庭网络可能是进入公司网络的媒介。

毫无疑问,这是一个复杂的挑战。随着数据泄露事件的增加和成本的增加(即使是无形的损失,例如知识产权的损失),业界开始意识到这不是一个好的经营方式。鉴于 20 世纪 90 年代末的警告,现在的表现可能有点晚了,但正如他们所说,迟到总比不到好。

因此,企业至少应该从技术角度尝试解决信息安全漏洞,这值得称赞。这就留下了与个人行为相关的关键差距。如果不加以解决,由于我们日常生活中几乎持续不断地使用移动计算,这些问题将会变得更广泛。

现在不是我们个人习惯马虎的时候。ICS 和 NIMS 是网络安全和隐私社区应考虑增强的两种应急管理工具,作为最大限度降低网络安全风险的手段。

值得注意的是,ICS 的历史可以追溯到 1968 年,它是以下问题的产物:

  • 缺乏问责制
  • 缺乏通用术语
  • 沟通不畅
  • 规划不足
  • 流程不佳
  • 部门和机构之间没有有效的运作方式
  • 没有事件指挥官来协调所有工作
  • 组织结构不一致或不同

密码不会去任何地方

只要接受它并破解密码安全(实际上,这是一个有意的双关语),作为网络安全意识和网络安全培训的一部分。密码问题不断出现,因为它经常收到 Cyber Basics 101 不及格等级(并且NIST SP 800-63B 数字身份指南:身份验证和生命周期管理可能不是每个人阅读列表的首要内容)。所以,一些快速提示:

  • 使用多重身份验证。是的,这可能很烦人,但在我们都记住多个 30 多个字符的密码之前,请打开此功能。
  • 出于对所有模糊和可爱事物的热爱,请限制失败的登录尝试并锁定似乎被敲击的账户。阻止暴力攻击很容易获胜。
  • 登出。是的。登出。每次使用都要记录是不是很麻烦?是的。它还可以让您更安全。如果您已登录但未使用它,那么就等于敞开了大门。

远程工作也不会有任何进展

关于网络安全意识需要接受的另一个问题是:远程工作将不再是一种额外福利或在中断期间移动业务流程的安排。这将成为一种常态。当 10% 的员工要求远程工作时会发生什么?20%?30%或更多?你不再有网络安全问题,你有一个更大的业务问题:运营可行性。因此,是时候永久保护远程工作实践了:

  • 限制或取消个人设备的使用。更昂贵?是的。这是一个商业决策风险。你的举动。
  • 强制虚拟专用网络。更昂贵?是的。确保一切安全?没有。那还有什么意义呢?它会减慢坏人的速度。让他们很难受。
  • 限制访问。组织继承了远程使用的所有漏洞,而用户可能遇到了互联网连接速度较慢的情况。限制用户可以执行的操作和看到的内容。

另外,请记住这一点:您已经失去了宝贵的响应时间。在办公室被感染的设备可以快速离线并进行取证分析。现在,您必须等待设备发货。根据您的组织运作方式找到一种方法来计算您盲目的时间。

奖金网络安全意识基础

专业提示:照顾好你的员工。在网络安全就业市场仍然炙手可热的情况下,留住优秀人才不仅很重要,而且是一个真正的商业风险。不要管理不当!网络安全人员知道自己的需求很大,因此不会害怕跳上新船。这是基本的良好管理。

网站标题:网络安全意识:基本因素是基础
浏览地址:http://www.shufengxianlan.com/qtweb/news13/516863.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联