在網(wǎng)絡安全中，人是最薄弱的環(huán)節(jié)。很多企業(yè)最大的安全漏洞是在管理和文化方面，因為這些是人類交流的產(chǎn)物，而非技術的產(chǎn)物。
根據(jù)普華永道2016年《全球信息安全調(diào)查》顯示，僅有53%受訪者表示他們?yōu)閱T工開展過安全意識教育活動。
我們建議企業(yè)繼續(xù)改進安全策略，為不斷增長的網(wǎng)絡安全風險做好準備。安全策略應包括實施強有力的循環(huán)控制，以識別新的內(nèi)部風險并提高安全控制。
將網(wǎng)絡安全融入到物聯(lián)網(wǎng)這樣的新技術規(guī)劃當中同樣重要。除了調(diào)整重點區(qū)域的安全策略之外，還要評估最新的網(wǎng)絡法律法規(guī)中可能存在的差距。
但僅有技術安全控制措施并不足以提高網(wǎng)絡安全。聰明的企業(yè)一直懂得，在安全方程式中，人的因素是至關重要的。
很多企業(yè)正在擴充主要高管和董事會的職能，以加強網(wǎng)絡風險的溝通，并幫助建立更加精細、更有彈性的網(wǎng)絡安全功能。他們也正在給高管和員工開展網(wǎng)絡安全意識的教育活動，內(nèi)容涉及網(wǎng)絡安全的基礎知識和人性弱點，如魚叉式網(wǎng)絡釣魚這種成功的攻擊技術。
對于黑客而言，利用社交工程技術獲取機密信息，通過操縱某企業(yè)中的合法員工透露敏感信息，或者讓他們做一些違反公司政策的事，這種現(xiàn)象并不少見。
因此，樹立企業(yè)內(nèi)部的安全意識，維持高水平的安全警戒，以降低安全風險是至關重要的。
沒有什么比高管設定網(wǎng)絡安全十分重要這個基調(diào)，并且個人（包括高層和中層管理人員）都將為自己的行為負責，更具影響力了。企業(yè)高管必須提升信息安全的性能和限制。如果連公司高管不相信，其他人又為何要遵循呢？
盡管設定基調(diào)并不會擊退單一的企業(yè)外部或內(nèi)部的攻擊，但有了企業(yè)高管的支持，安全控制措施能夠更有效地保護企業(yè)。
有了這一支持，企業(yè)中所有必須完成的活動便都有了目標，有了方向，更增強了企業(yè)的力量。缺乏高管的支持定會招致?lián)p失，甚至是更大的風險。
對于一個企業(yè)而言，提高安全意識的關鍵是與企業(yè)所有人員溝通存在的威脅和可用的對策。各級管理人員，特別是中層管理人員的判斷，對企業(yè)網(wǎng)絡安全來說非常重要。
關于作者： 薩繆爾·辛恩（Samuel Sinn） 是普華永道中國網(wǎng)絡安全服務合伙人。
（譯者：張蕓）
