標簽:
面對IT安全問題時,許多企業(yè)都花了大量的時間來教育新員工流程問題。確保他們知道如何避免向不明收件人發(fā)送敏感數(shù)據(jù),確保它們不將工作文件帶到未經(jīng)安全審核的電腦上面。
但是現(xiàn)有員工呢?高級管理者呢?Fox Business最新發(fā)布的數(shù)據(jù)顯示,高級員工往往需要IT安全基礎(chǔ)知識的再教育。數(shù)據(jù)表明,很多公司的重大安全漏洞都是由高級管理者導致的,87%的高級經(jīng)理會將敏感工作文件放到郵件或者云賬戶中。除此之外,他們之中超過半數(shù)承認,曾經(jīng)出現(xiàn)過發(fā)錯郵件的情況。而這一數(shù)字是低職位員工的兩倍。
那么,中小企業(yè)IT專家如何減小這類安全事故發(fā)生的概率呢?
制定嚴格政策
如果公司中存在高管將敏感數(shù)據(jù)存儲到個人設(shè)備的情況,那么政策中就應(yīng)該有處理相應(yīng)情況的對策。如果高管了解IT安全的重要性,并且知道如何降低風險的話,他們很可能就不會再那樣做了。
高級員工再教育
高級經(jīng)理們可能比較忙,這意味著他們很可能不會去上培訓課程。為他們提供寬松的虛擬培訓選項,不需要綁定特定時間和地點,那么培訓完成的概率將會上升。高級雇員的再教育和針對高級雇員的安全政策是任何一個成功的IT安全流程的關(guān)鍵。
在移動設(shè)備上安裝安全軟件
如果說BYOD是中小企業(yè)提升生產(chǎn)力的最佳途徑的話,確保高管個人設(shè)備安全會是非常明智的舉動。
這也許不會將信息泄露的風險降到0,但是可以很大程度降低它。沒有任何系統(tǒng)是沒有漏洞的,但是IT人員可以減少能夠找到漏洞的犯罪分子的人數(shù)。
|