对加强企业网络安全意识教育的思考

• 作者: 朱代祥
• 来源期刊: 中国信息安全
• 年，卷（期）: 2022,（1）
• 所属期刊栏目: 网事焦点
• 页码范围: 58-59
• 页数: 2页
• 语种: 中文
• DOI: 10.3969/j.issn.1674-7844.2022.01.014

摘要

网络攻击的产业化、市场化、云犯罪、犯罪即服务、共享犯罪、内部共谋等趋势,让更多善于利用"人的漏洞"的攻击者"如虎添翼".在近几年开展的网络攻防演练中,越来越多成功入侵企业内网的攻击采取了网络钓鱼、供应链预置等社会工程攻击.一些企业往往忽视全员网络安全意识教育的提升与演练,在网络安全意识培训方面投入少,使得人员成为企业网络安全防护体系中的巨大短板.同时,社工欺骗的方式不断翻新,人员的网络安全意识能力提升却很难量化评价,仅仅通过简单的基本知识培训,很难形成敏锐持久有效的安全风险意识.如何有效提高人员网络安全意识、防御社工及网络诈骗风险、建立企业网络空间安全全员防火墙,一直是网络安全行业的难题.从企业实践出发,建议做好以下工作.