近年來,網(wǎng)絡(luò)安全在國家安全中的重要性愈發(fā)凸顯。隨著國際局勢的日益復(fù)雜,國家關(guān)鍵信息基礎(chǔ)設(shè)施受到的網(wǎng)絡(luò)安全威脅日益加劇,在最近爆發(fā)的俄烏沖突中,雙方大打網(wǎng)絡(luò)戰(zhàn),無不表明網(wǎng)絡(luò)攻擊已成為戰(zhàn)爭標(biāo)配。嚴(yán)峻的網(wǎng)絡(luò)安全態(tài)勢無疑對實戰(zhàn)化攻防演練提出了更高要求。
實戰(zhàn)化攻防演練中的安全盲區(qū)
2016年4月,習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上指出,“網(wǎng)絡(luò)安全的本質(zhì)是對抗,對抗的本質(zhì)是攻防兩端能力的較量”。同年,國家相關(guān)部門正式拉開實戰(zhàn)化攻防演練的帷幕。
經(jīng)過六年的發(fā)展,無論是活動廣度還是演練深度,實戰(zhàn)化攻防演練實現(xiàn)了跨越式發(fā)展,我國網(wǎng)絡(luò)安全攻防水平也順利取得了長足進(jìn)步。
但是,我們也不難發(fā)現(xiàn),實戰(zhàn)化攻防演練在網(wǎng)絡(luò)安全意識層面有所欠缺,存在“人員行為漏洞”。究其原因,網(wǎng)絡(luò)安全的本質(zhì)在對抗,其實質(zhì)是人與人的對抗。網(wǎng)絡(luò)安全防護(hù)中,人是最大的變數(shù)。
數(shù)據(jù)顯示,超過三分之一的安全事件與員工安全意識薄弱有關(guān)。當(dāng)攻擊者無法通過傳統(tǒng)技術(shù)手段實施攻擊時,人的行為漏洞往往更容易成為攻擊者的突破口,修補(bǔ)網(wǎng)絡(luò)安全體系中的“行為漏洞”勢在必行。
如何修補(bǔ)人的“行為漏洞”?
加強(qiáng)網(wǎng)絡(luò)安全意識宣傳教育。《網(wǎng)絡(luò)安全法》第十九條明確強(qiáng)調(diào),“各級人民政府及其有關(guān)部門應(yīng)當(dāng)組織開展經(jīng)常性的網(wǎng)絡(luò)安全宣傳教育,并指導(dǎo)、督促有關(guān)單位做好網(wǎng)絡(luò)安全宣傳教育工作。”《數(shù)據(jù)安全法》第九條也提到,“國家支持開展數(shù)據(jù)安全知識宣傳普及,提高全社會的數(shù)據(jù)安全保護(hù)意識和水平”。
安全意識宣傳教育的重要性不言而喻。具體實施上,重點是制定詳細(xì)的網(wǎng)絡(luò)安全意識教育計劃,要確定每次宣教的知識主題與內(nèi)容,然后從宣教方式、實施時間、實施頻率等不同維度來確定具體工作。
以實戰(zhàn)化攻防演練主題為例,宣傳內(nèi)容上要有層級區(qū)分,從實戰(zhàn)化攻防演練的概述,到釣魚郵件、社會工程、勒索軟件等典型網(wǎng)絡(luò)安全主題的綜合宣傳,再到捕捉日常辦公行為中安全意識細(xì)節(jié),構(gòu)建一個能強(qiáng)化宣傳效果的主題宣傳框架。
宣傳形式上,安全意識廠商應(yīng)著重提供內(nèi)容覆蓋更廣泛、學(xué)習(xí)方式更多樣的產(chǎn)品。例如,當(dāng)員工對釣魚郵件沒有防范認(rèn)知,企業(yè)可以通過可視化教育形式,教會他識別釣魚郵件;當(dāng)員工不知道如何設(shè)置足夠強(qiáng)度的密碼,企業(yè)可以通過圖文播報形式,讓他遠(yuǎn)離弱密碼。總體來說,宣傳形式越多,越能夠在安全意識學(xué)習(xí)內(nèi)容和實施中提供更大的靈活性。
實戰(zhàn)化攻防演練中的網(wǎng)絡(luò)攻防演練重要嗎?很重要。但是,有一件事不會改變,網(wǎng)絡(luò)攻擊總會繞過技術(shù)防護(hù)去尋找那些最佳突破口—安全意識薄弱的人,畢竟低成本高收益,網(wǎng)絡(luò)攻擊者有什么理由不這樣選?
那么,企業(yè)如何加強(qiáng)安全意識宣教?
掃描領(lǐng)取攻防演練宣教體驗包
典型安全意識產(chǎn)品類別
視頻類:網(wǎng)絡(luò)安全意識教育動畫、網(wǎng)絡(luò)安全意識課程視頻、網(wǎng)絡(luò)安全意識教育宣傳片、網(wǎng)絡(luò)安全意識真人視頻等。
互動游戲類:手機(jī)拼圖游戲、手機(jī)微信答題、體感游戲-安全答題、體感游戲-安全跑酷、體感游戲-安全泡泡樂等。
軟件工具類:網(wǎng)絡(luò)安全意識評估系統(tǒng)、釣魚郵件。
設(shè)計制作類:網(wǎng)絡(luò)安全意識手冊、網(wǎng)絡(luò)安全意識掌中寶手冊、網(wǎng)絡(luò)安全意識漫談、網(wǎng)絡(luò)安全意識記事本、網(wǎng)絡(luò)安全意識電子手冊(手機(jī)版)、網(wǎng)絡(luò)安全意識PPT、網(wǎng)絡(luò)安全意識長圖(小水滴)、網(wǎng)絡(luò)安全意識電子期刊、?網(wǎng)絡(luò)安全意識知識圖片、網(wǎng)絡(luò)安全意識海報、網(wǎng)絡(luò)安全意識易拉寶、網(wǎng)絡(luò)安全意識桌面、網(wǎng)絡(luò)安全意識屏保等。
現(xiàn)場培訓(xùn)類:網(wǎng)絡(luò)安全意識現(xiàn)場培訓(xùn)。
定制類:根據(jù)企業(yè)實際需求,為其提供定制類網(wǎng)絡(luò)安全意識產(chǎn)品制作與服務(wù)等。