网安专家：与员工沟通很重要

来源：kaiyun体育官方人口作者：程浩

2013/11/12 15:35:21

kaiyun体育官方人口：一项新的研究显示，当涉及到安全性和服从性时，网络安全专家和终端使用员工之间存在着严重的脱节。安全专家们通常最关心的是保护公司网络安全，当他们研究安全措施时，并不重视员工的用户体验。而另一边，员工们则会想办法绕过安全措施，打开可能引起公司网络故障的接口。

分享到：新浪微博腾讯微博

本文关键字：网络安全安全漏洞安全策略员工畅享原创

由MeriTalk和Akamai科技有限公司进行的一项新的研究显示，当涉及到安全性和服从性时，网络安全专家和终端使用员工之间存在着严重的脱节。安全专家们通常最关心的是保护公司网络安全，当他们研究安全措施时，并不重视员工的用户体验。而另一边，员工们则会想办法绕过安全措施，打开可能引起公司网络故障的接口。

普遍问题

10月16日Nextgov的一篇文章中，作者Brittany Ballenstedt就一些细节问题进行了讨论。虽然这项调查研究是集中在联邦机构中进行的，但是这些结果也同样适用于私营企业中那些经常承担网络安全相关职责的IT部门。对于安全部门来说，保护网络安全，使公司避免黑客攻击、服务器攻击是第一要务，但也是十分困难的。例如，调查发现，即使有一半的受访者认为自己会在未来一年中受到网络攻击，但是有70%的人仍不准备采取防护措施。这些相似的数字在各类公司中普遍存在。

既要安全，又要良好的用户体验

Ballenstedt称，“关于要确保有一个友好的用户体验这一点，在网络安全防护行为当中的优先级往往远远低于预防网络犯罪、全面维护和安全升级等等”。而这就造成了对于普通员工来说，安全导航就变得不是那么有效了，因为员工通常都能找到办法，绕开安全标准或者忽略简单的规定。这种行为很有可能造成违约风险以及安全危机。而事实也是，大致一半以上的安全漏洞是由于用户违规行为造成的。

各方分担

对于缺乏网络安全意识这一点，要怪公司没有进行良好的安全教育，但员工必须要了解系统的安全是重中之重。而另一方面，也有可能是由于安全规定过于严格，导致员工不能有效完成任务，员工才不得已打破安全协议，以便完成工作。

也许应该换一个角度解决安全问题了。如果能让企业上下共同努力，创建一个安全的网络环境，那么就需要IT专员和最终用户员工之间保持长期的有效交流，这样才能够形成一个更为友好的安全计划。同时，这种交流也能成为安全策略是否有效执行的反馈。良好的安全策略对于保护网络来说至关重要，但如果员工不按照这一规则去做，再好的策略也是无效的。

责编：刘沙

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

网安专家：与员工沟通很重要

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。