盜取超1億人數(shù)據(jù)！前亞馬遜員工面臨20年監(jiān)禁

6 月 19 日消息，美國西雅圖陪審團裁定，前亞馬遜軟件工程師 Paige Thompson 被指控在 2019 年從 Capital One 竊取數(shù)據(jù)，犯有電信欺詐罪和五項未經(jīng)授權(quán)訪問受保護計算機的罪名。

Capital One 黑客攻擊是美國最大的安全漏洞之一，該事件導致 1 億美國人和 600 萬加拿大人的數(shù)據(jù)泄露，包括姓名、出生日期、社保號碼、電子郵件地址和電話號碼。Thompson 于當年 7 月被捕，當時一名 GitHub 用戶看到她在網(wǎng)站上分享有關(guān)從存儲 Capital One 信息的服務器竊取數(shù)據(jù)的信息。

在個人信息安全泄露事件層出不窮的今天，作為企業(yè)內(nèi)部預防安全事件的發(fā)生及提升員工網(wǎng)絡(luò)安全意識已然成為重中之重。下面將從案例及實操角度分析如何提升企業(yè)的安全意識層級：

一、企業(yè)普遍存在的網(wǎng)絡(luò)安全風險

● 客戶數(shù)據(jù)泄露被不法分子傳播、利用

● 公司內(nèi)部賬戶、信息外泄

● 操作系統(tǒng)被入侵、造成各類損失

● 內(nèi)部信息數(shù)據(jù)惡意篡改

······

網(wǎng)絡(luò)安全中有一句古老的格言，人類是安全鏈中最薄弱的環(huán)節(jié)。面對各類網(wǎng)絡(luò)威脅的席卷及員工的粗心大意，這種情況越來越頻繁。但企業(yè)同時也可將這個薄弱環(huán)節(jié)變成一個強大的第一道防線。關(guān)鍵就是推出有效的安全意識培訓計劃。

二、網(wǎng)絡(luò)安全意識宣教難點

● 培訓形式單一

● 內(nèi)容雜亂枯燥

● 投入大、效率低

● 難以長期堅持

● 效果不明顯

以上幾點可以說是所有企業(yè)在網(wǎng)絡(luò)安全意識培養(yǎng)上的共性難題。那么如何用一套成熟/有效的方案去解決？

三、意識宣教實操案例分享

企業(yè)在搭建安全意識培訓體系共為以下六步，下面將會分別將每一步驟的執(zhí)行內(nèi)容做詳細的說明。

1.了解法律法規(guī)

為什么會把這一項放在建立網(wǎng)絡(luò)安全意識培訓的第一步？我們都知道，在執(zhí)行一項工作的時候首先需要進行的就是意識的強認知，同時也需要了解我們?yōu)槭裁匆鲞@件事。清晰的了解國家網(wǎng)絡(luò)安全/自身行業(yè)的法律法規(guī)就是在為后面執(zhí)行工作做鋪墊、打基礎(chǔ)。以證券行業(yè)為例，清晰的了解所在行業(yè)的要求，才可以在后續(xù)做計劃中有的放矢。

（圖例：谷安天下安全意識證券行業(yè)宣教方案）

2.會議立項

在確定啟動網(wǎng)絡(luò)安全意識培訓的工作前，企業(yè)內(nèi)部可以安排一次內(nèi)部的立項會議，會議的內(nèi)容主要確定以下幾點內(nèi)容，其中重點需要根據(jù)企業(yè)自身情況來商定每一項的可執(zhí)行范圍。

3、物資準備

這里是工作執(zhí)行中最重要的一環(huán)，俗話說工欲善其事，必先利其器。全面有效的學習內(nèi)容是達成結(jié)果的保障。以上四項是企業(yè)在安全意識準備中不可或缺的內(nèi)容，一般包括：

• 多媒體——動畫、電子手冊、安全短劇、宣傳片
• 日常可視化——桌面、屏保、海報、易拉寶
• 定期學習—— 學習平臺、模擬釣魚測試
• 實物類——期刊、手冊、折頁

以上是舉例，對于實際準備上企業(yè)可以制作表格分類進行統(tǒng)計，做到全面無遺漏。

4、執(zhí)行計劃

當確定好人員及物料后，便可以開始按年、月、周、日 分別進行對應的執(zhí)行計劃。這里執(zhí)行有2個關(guān)鍵點；第一是確定日常需要反復進行的的宣教工作，第二是根據(jù)公司情況在特定月份推出特色活動，豐富宣教內(nèi)容及方式，提升全員參與感。

（圖例：谷安天下安全意識宣傳教育年計劃方案）

5、跟蹤驗收

有結(jié)果的訓練才稱之為有效訓練，在驗收階段一般有2種渠道：手動驗收和自動驗收

手動驗收一般來說是根據(jù)盤培訓內(nèi)容在固定時間進行試卷/線上測試題考試，根據(jù)考試結(jié)果來衡量訓練情況。自動驗收就是通過學習平臺，收集日常學習數(shù)據(jù)及考試數(shù)據(jù)，從而通過數(shù)據(jù)分析得到更詳細的參數(shù)。如下圖為【谷安天下—安全易視系統(tǒng)】可以清晰的看到每個參與學員的人員成績：

（圖例：谷安天下安全易視平臺）

6、復盤優(yōu)化

在進行一輪完整的培訓流程之后，我們一定會發(fā)現(xiàn)在執(zhí)行過程中存在很多可取/不足之處。這里需要及時的進行復盤，這里推薦一套科學的復盤方法：

很簡單的4個模塊，思考完畢逐一填寫總結(jié)，并做好優(yōu)化后的執(zhí)行計劃內(nèi)容。

總結(jié)

綜上我們會發(fā)現(xiàn)安全意識宣教的整個執(zhí)行流程是一個非常完整的閉環(huán)，同時需要每個環(huán)節(jié)緊緊相扣，也需要非常完備的內(nèi)容以及計劃，方能使整個宣教實現(xiàn)真正落地。

若覺得文章對你有幫助，隨手轉(zhuǎn)發(fā)分享，也是我們繼續(xù)更新的動力。