企業(yè)安全管理技巧 讓員工成為安全幫手
近日***群發(fā)郵件蠕蟲病毒——“給你了”（Here you have）突襲互聯(lián)網(wǎng)，而英特爾公司卻只有少部分計算機受到感染。
該公司的安全抵御措施當(dāng)然有一定幫助，但最關(guān)鍵的優(yōu)勢就是他們訓(xùn)練有素的員工們，英特爾公司***信息官Malcolm Harkins表示。當(dāng)員工發(fā)現(xiàn)該蠕蟲病毒時，就意識到這是個威脅，他們立即聯(lián)系公司信息技術(shù)團隊。
“員工們發(fā)現(xiàn)病毒后，反應(yīng)非常迅速，并且在最短時間內(nèi)告訴我們，然后通知其他同事不要點擊，”Haarkins表示。
隨著移動設(shè)備的普及以及移動辦公的迅速發(fā)展，企業(yè)應(yīng)該改變他們對員工的思維模式，將員工當(dāng)作安全幫手來看待。最近進行的研究發(fā)現(xiàn)，越來越多的員工開始將個人設(shè)備（例如職能手機）帶入辦公場所或者在公司使用個人網(wǎng)絡(luò)服務(wù)，例如社交網(wǎng)絡(luò)。
一味地阻止員工訪問可能存在威脅的技術(shù)的方法并不奏效，F(xiàn)orrester研究公司副總裁和分析師Ted Schadler表示，企業(yè)管理人員需要幫助員工使用當(dāng)今先進的技術(shù)來促進公司發(fā)展。
“如果企業(yè)一味地阻止，員工可能最終會反其道而行之，”Schadler表示。
很多公司把員工當(dāng)作需要保護的對象或者將員工視為潛在威脅來抵御，而不是將他們當(dāng)作是安全合作伙伴。對于安全管理人員，這意味著不是教導(dǎo)員工如何避免威脅，而是幫助公司防御員工造成的潛在威脅。
“我們重新考慮了我們的安全戰(zhàn)略，員工們成為了新的安全防線，”英特爾公司的Harkins表示，“所以如果你坦然接受這種新的安全防線，我相信企業(yè)監(jiān)測和抵御能力將飛速上升，這樣就有更多的響應(yīng)時間來減輕風(fēng)險。”
當(dāng)然，企業(yè)應(yīng)該繼續(xù)部署數(shù)據(jù)保護技術(shù)和監(jiān)控日志來檢測潛在數(shù)據(jù)泄露，通過培訓(xùn)來教育員工將會幫助員工成為企業(yè)的安全防線。
此外，安全團隊本身可以使用創(chuàng)新技術(shù)來幫助他們更好地完成工作，例如，英特爾公司的安全團隊使用“Web jams”，團隊和員工間的協(xié)作會議將幫助員工建立安全和企業(yè)政策的意識。社交網(wǎng)絡(luò)可以幫助安全團隊更好地與員工聯(lián)系。
“人們通常都喜歡辯論和討論，”他表示，“我們希望通過討論讓大家明白風(fēng)險問題。”
***，允許員工犯錯并鼓勵他們，Harkins和Schadler認為承擔(dān)責(zé)任是授權(quán)員工提高安全性的一部分，而不是阻礙安全。
“錯誤偶爾會發(fā)生，”Harkins表示，“對錯誤不要有過度反應(yīng)，將錯誤作為員工學(xué)習(xí)的示例，錯誤也可以提高安全人員的經(jīng)驗?！?/P>
【編輯推薦】
