安全意识培训对小型企业至关重要

ponemon研究所的研究声称，人为错误造成了大约80% 的所有业务数据泄漏。只需要一个粗心的员工就会引起一个大问题。下面是一个例子: 您办公室的一名工作人员Sally正在检查她的个人电子邮件，并打开了一封电子邮件，承诺她将在下周失去10镑。她点击了电子邮件中的链接，在没有意识到的情况下，此操作将病毒安装到计算机上。病毒现在不仅在她的计算机上，而且还渗透到网络中。

如您所见，这种情况可能发生在任何人身上，这就是为什么小型企业的所有者必须教授安全意识的原因。一个人怎么做？尝试以下提示:

在提供有关安全意识的信息之后，提出一个计划来设置一种情况，使员工有机会在电子邮件中打开非常诱人的链接。这被称为 “网络钓鱼模拟”。这个链接实际上会把工作人员带到一个安全的页面，但是你必须让页面有一个信息，比如 “你爱上了它”您还应该确保这些电子邮件看起来像网络钓鱼电子邮件，例如添加拼写错误。应该在几天或几周内再次测试使用此技巧的人。这样，你就会知道他们是否收到了信息。不要让你什么时候给出这些测试变得可预测。在一天中的不同时间提供它们，并确保电子邮件类型发生变化。考虑雇佣一名专业人员，他们将试图让你的员工通过电话、亲自和通过电子邮件移交敏感的业务信息。这个测试可能是无价的，因为它会让你知道谁会爱上这个。全年测试你的员工，让你看到谁在关注。你想专注于教育你的员工，而不是训练他们。他们不应该对自己感到难过，但他们应该意识到这些错误。确保你的员工知道任何数据泄露可能导致法律、财务或刑事后果。安排工作站检查，看看员工是否在做可能危及你业务数据的事情，例如将敏感信息留在屏幕上然后走开。解释安全对您的业务有多重要，并鼓励员工报告任何可疑活动。在培训您的员工并测试您的员工之后，列出他们应该理解的所有重要概念的完整列表。经常检查此列表，然后重新评估列表以查看是否需要进行任何修订。

请记住，没有什么可以与您的员工分享太多有关安全性的提示。掌握技巧，将其张贴在您的工作场所，并安排诸如有关安全性的简短研讨会或研讨会之类的事情。这将有助于让这些信息在你的员工心中保持新鲜。另外，请经常识别团队中致力于工作场所安全的成员。