盜取超1億人數(shù)據(jù)！前亞馬遜員工面臨20年監(jiān)禁

引言

6 月 19 日消息，美國西雅圖陪審團(tuán)裁定，前亞馬遜軟件工程師 Paige Thompson 被指控在 2019 年從 Capital One 竊取數(shù)據(jù)，犯有電信欺詐罪和五項(xiàng)未經(jīng)授權(quán)訪問受保護(hù)計(jì)算機(jī)的罪名。

Capital One 黑客攻擊是美國最大的安全漏洞之一，該事件導(dǎo)致 1 億美國人和 600 萬加拿大人的數(shù)據(jù)泄露，包括姓名、出生日期、社保號(hào)碼、電子郵件地址和電話號(hào)碼。Thompson 于當(dāng)年 7 月被捕，當(dāng)時(shí)一名 GitHub 用戶看到她在網(wǎng)站上分享有關(guān)從存儲(chǔ) Capital One 信息的服務(wù)器竊取數(shù)據(jù)的信息。

在個(gè)人信息安全泄露事件層出不窮的今天，作為企業(yè)內(nèi)部預(yù)防安全事件的發(fā)生及提升員工網(wǎng)絡(luò)安全意識(shí)已然成為重中之重。下面將從案例及實(shí)操角度分析如何提升企業(yè)的安全意識(shí)層級(jí)：

一、企業(yè)普遍存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

● 客戶數(shù)據(jù)泄露被不法分子傳播、利用

● 公司內(nèi)部賬戶、信息外泄

● 操作系統(tǒng)被入侵、造成各類損失

● 內(nèi)部信息數(shù)據(jù)惡意篡改

······

網(wǎng)絡(luò)安全中有一句古老的格言，人類是安全鏈中最薄弱的環(huán)節(jié)。面對各類網(wǎng)絡(luò)威脅的席卷及員工的粗心大意，這種情況越來越頻繁。但企業(yè)同時(shí)也可將這個(gè)薄弱環(huán)節(jié)變成一個(gè)強(qiáng)大的第一道防線。關(guān)鍵就是推出有效的安全意識(shí)培訓(xùn)計(jì)劃。

二、網(wǎng)絡(luò)安全意識(shí)宣教難點(diǎn)

● 培訓(xùn)形式單一

● 內(nèi)容雜亂枯燥

● 投入大、效率低

● 難以長期堅(jiān)持

● 效果不明顯

以上幾點(diǎn)可以說是所有企業(yè)在網(wǎng)絡(luò)安全意識(shí)培養(yǎng)上的共性難題。那么如何用一套成熟/有效的方案去解決？

三、意識(shí)宣教實(shí)操案例分享

企業(yè)在搭建安全意識(shí)培訓(xùn)體系共為以下六步，下面將會(huì)分別將每一步驟的執(zhí)行內(nèi)容做詳細(xì)的說明。

1.了解法律法規(guī)

為什么會(huì)把這一項(xiàng)放在建立網(wǎng)絡(luò)安全意識(shí)培訓(xùn)的第一步？我們都知道，在執(zhí)行一項(xiàng)工作的時(shí)候首先需要進(jìn)行的就是意識(shí)的強(qiáng)認(rèn)知，同時(shí)也需要了解我們?yōu)槭裁匆鲞@件事。清晰的了解國家網(wǎng)絡(luò)安全/自身行業(yè)的法律法規(guī)就是在為后面執(zhí)行工作做鋪墊、打基礎(chǔ)。以證券行業(yè)為例，清晰的了解所在行業(yè)的要求，才可以在后續(xù)做計(jì)劃中有的放矢。

（圖例：谷安天下安全意識(shí)證券行業(yè)宣教方案）

2.會(huì)議立項(xiàng)

在確定啟動(dòng)網(wǎng)絡(luò)安全意識(shí)培訓(xùn)的工作前，企業(yè)內(nèi)部可以安排一次內(nèi)部的立項(xiàng)會(huì)議，會(huì)議的內(nèi)容主要確定以下幾點(diǎn)內(nèi)容，其中重點(diǎn)需要根據(jù)企業(yè)自身情況來商定每一項(xiàng)的可執(zhí)行范圍。

3、物資準(zhǔn)備

這里是工作執(zhí)行中最重要的一環(huán)，俗話說工欲善其事，必先利其器。全面有效的學(xué)習(xí)內(nèi)容是達(dá)成結(jié)果的保障。以上四項(xiàng)是企業(yè)在安全意識(shí)準(zhǔn)備中不可或缺的內(nèi)容，一般包括：

• 多媒體——?jiǎng)赢嫛㈦娮邮謨浴踩虅　⑿麄髌?/strong>
• 日常可視化——桌面、屏保、海報(bào)、易拉寶
• 定期學(xué)習(xí)—— 學(xué)習(xí)平臺(tái)、模擬釣魚測試
• 實(shí)物類——期刊、手冊、折頁

以上是舉例，對于實(shí)際準(zhǔn)備上企業(yè)可以制作表格分類進(jìn)行統(tǒng)計(jì)，做到全面無遺漏。

4、執(zhí)行計(jì)劃

當(dāng)確定好人員及物料后，便可以開始按年、月、周、日 分別進(jìn)行對應(yīng)的執(zhí)行計(jì)劃。這里執(zhí)行有2個(gè)關(guān)鍵點(diǎn)；第一是確定日常需要反復(fù)進(jìn)行的的宣教工作，第二是根據(jù)公司情況在特定月份推出特色活動(dòng)，豐富宣教內(nèi)容及方式，提升全員參與感。

（圖例：谷安天下安全意識(shí)宣傳教育年計(jì)劃方案）

5、跟蹤驗(yàn)收

有結(jié)果的訓(xùn)練才稱之為有效訓(xùn)練，在驗(yàn)收階段一般有2種渠道：手動(dòng)驗(yàn)收和自動(dòng)驗(yàn)收

手動(dòng)驗(yàn)收一般來說是根據(jù)盤培訓(xùn)內(nèi)容在固定時(shí)間進(jìn)行試卷/線上測試題考試，根據(jù)考試結(jié)果來衡量訓(xùn)練情況。自動(dòng)驗(yàn)收就是通過學(xué)習(xí)平臺(tái)，收集日常學(xué)習(xí)數(shù)據(jù)及考試數(shù)據(jù)，從而通過數(shù)據(jù)分析得到更詳細(xì)的參數(shù)。如下圖為【谷安天下—安全易視系統(tǒng)】可以清晰的看到每個(gè)參與學(xué)員的人員成績：

（圖例：谷安天下安全易視平臺(tái)）

6、復(fù)盤優(yōu)化

在進(jìn)行一輪完整的培訓(xùn)流程之后，我們一定會(huì)發(fā)現(xiàn)在執(zhí)行過程中存在很多可取/不足之處。這里需要及時(shí)的進(jìn)行復(fù)盤，這里推薦一套科學(xué)的復(fù)盤方法：

很簡單的4個(gè)模塊，思考完畢逐一填寫總結(jié)，并做好優(yōu)化后的執(zhí)行計(jì)劃內(nèi)容。

總結(jié)

綜上我們會(huì)發(fā)現(xiàn)安全意識(shí)宣教的整個(gè)執(zhí)行流程是一個(gè)非常完整的閉環(huán)，同時(shí)需要每個(gè)環(huán)節(jié)緊緊相扣，也需要非常完備的內(nèi)容以及計(jì)劃，方能使整個(gè)宣教實(shí)現(xiàn)真正落地。

谷安意識(shí)服務(wù)成功案例