人员是企业信息安全最薄弱环节

cprz2006

信息安全意识宣贯工作进入多屏移动时代
信息安全管理专业服务厂商谷安天下近日宣布推出信息安全意识系列教育宣传片，该产品是国内首批信息安全意识教育宣传片，由谷安天下顶级顾问主力研发，包含信息安全意识核心知识点主题。与此同时，谷安天下研发的信息安全意识互动学习应用——《安全牛了》，也将于2014年04月正式推出。信息安全意识教育宣传片和移动应用的相继推出，标志着2014年员工信息安全意识宣贯工作正进入“多屏化”和“移动化”时代，有望大大提升企业信息安全意识宣贯成效，帮助企业构筑抵御新安全威胁的“下一代人力防火墙”。

人员是企业信息安全最薄弱环节

今天，企业信息安全面临着前所未有的空前挑战，移动互联网、云计算和社交网络的高速发展和融合带来了全新的威胁，智能手机木马、钓鱼式攻击、酒吧式攻击、社交工程攻击、物联网攻击...让传统企业高价构筑的信息安全“防波堤”形同虚设，接连曝光的重大数据泄露事故表明，企业信息围墙已被推倒，单纯依赖信息安全技术的传统思路不再适用。

提升企业员工安全意识，构筑“人力防火墙”是目前安全界公认的能快速提升企业安全水平的最有效途径，因为在当今黑客眼里，员工才是企业信息安全的最大短板和漏洞。根据Osterman Research的最新调查，人员依然是企业信息安全最薄弱环节，大多数企业的人员安全意识严重滞后于信息安全技术投入。今天，企业需要让员工了解到，他们每个人都是企业“人力防火墙”的一部分，任何人的疏漏都可能危及整个企业的信息安全。正如权威安全媒体CSOonline指出的：员工安全意识培训依然是保护企业信息资产和敏感数据的最有效的方式之一。
企业信息安全意识培训面临八大挑战
谷安天下总经理李华认为，与传统的企业安全边界技术面临新的挑战一样，传统的企业员工信息安全意识宣贯工作也面临以下八大挑战：
一、        意识宣贯工作需要覆盖到全体员工，覆盖面广；
二、        专业的信息安全知识内容需要转述成员工能理解的平白语言；
三、        内容表现和形式要能激发员工的学习兴趣；
四、        员工工作地点不一定集中，知识传递困难；
五、        学习时间很难统一，需要合理员工的碎片时间；
六、        需要长期坚持不懈的开展；
七、        因为不属于信息安全范围以外员工的本职工作，员工主动配合度低；
八、        宣贯工作效果难评估；
… …
视频、APP一个都不能少，企业信息安全意识进入移动多屏时代
传统员工信息安全意识宣贯工作面临的一系列现实问题和挑战，都要求企业在实施员工信息安全宣贯工作时一定要选择易于员工接受的方式、信息安全专业知识内容一定要转化成为员工能够理解和接受的语言。
谷安天下给出的答案是：通过“视频化”大幅提高安全知识培训终端渠道的覆盖率和易用性；通过安全意识APP，以创新的“游戏化”方式提高信息安全知识的参与度、积极性和知识接受度。
谷安天下作为国内信息安全意识先行者，自2009年初起，就汇集谷安顶级咨询和技术顾问、讲师、产品策划、设计美工、文字编辑等各具特长的专业人员组成信息安全意识团队，开展意识产品和解决方案的研发工作。谷安天下意识团队根据国际国内相关信息安全标准和监管要求，归纳总结出信息安全意识的知识域，并分散出相对应的知识点，以该信息安全意识知识体系为框架基础，开展信息安全意识产品的研发工作。在研发过程中，除了要重点考虑产品需要覆盖的知识内容，在产品形式上也下足了苦工。
谷安天下目前已经具备成熟的用于提升企业员工信息安全意识的产品系列与解决方案，包括信息安全意识课件、动画、手册、海报、电子期刊、评估系统、屏保、桌面等产品，以及年服务、宣传周以及行业解决方案。该系列产品和解决方案在国际国内均处于领先的水平。
随着信息安全意识培训宣传片和移动应用两大新产品的问世，谷安天下已经成为国内首家能够提供“360度无死角”、“跨平台”、“全媒体”的，立体信息安全知识培训解决方案服务商，公司在移动化和游戏化方面的创新更是将信息安全意识培养的实际效果提升到了一个新的高度。