近日***群發(fā)郵件蠕蟲(chóng)病毒——“給你了”（Here you have）突襲互聯(lián)網(wǎng)，而英特爾公司卻只有少部分計(jì)算機(jī)受到感染。

該公司的安全抵御措施當(dāng)然有一定幫助，但最關(guān)鍵的優(yōu)勢(shì)就是他們訓(xùn)練有素的員工們，英特爾公司***信息官M(fèi)alcolm Harkins表示。當(dāng)員工發(fā)現(xiàn)該蠕蟲(chóng)病毒時(shí)，就意識(shí)到這是個(gè)威脅，他們立即聯(lián)系公司信息技術(shù)團(tuán)隊(duì)。

“員工們發(fā)現(xiàn)病毒后，反應(yīng)非常迅速，并且在最短時(shí)間內(nèi)告訴我們，然后通知其他同事不要點(diǎn)擊，”Haarkins表示。

隨著移動(dòng)設(shè)備的普及以及移動(dòng)辦公的迅速發(fā)展，企業(yè)應(yīng)該改變他們對(duì)員工的思維模式，將員工當(dāng)作安全幫手來(lái)看待。最近進(jìn)行的研究發(fā)現(xiàn)，越來(lái)越多的員工開(kāi)始將個(gè)人設(shè)備（例如職能手機(jī)）帶入辦公場(chǎng)所或者在公司使用個(gè)人網(wǎng)絡(luò)服務(wù)，例如社交網(wǎng)絡(luò)。

一味地阻止員工訪問(wèn)可能存在威脅的技術(shù)的方法并不奏效，F(xiàn)orrester研究公司副總裁和分析師Ted Schadler表示，企業(yè)管理人員需要幫助員工使用當(dāng)今先進(jìn)的技術(shù)來(lái)促進(jìn)公司發(fā)展。

“如果企業(yè)一味地阻止，員工可能最終會(huì)反其道而行之，”Schadler表示。

很多公司把員工當(dāng)作需要保護(hù)的對(duì)象或者將員工視為潛在威脅來(lái)抵御，而不是將他們當(dāng)作是安全合作伙伴。對(duì)于安全管理人員，這意味著不是教導(dǎo)員工如何避免威脅，而是幫助公司防御員工造成的潛在威脅。

“我們重新考慮了我們的安全戰(zhàn)略，員工們成為了新的安全防線，”英特爾公司的Harkins表示，“所以如果你坦然接受這種新的安全防線，我相信企業(yè)監(jiān)測(cè)和抵御能力將飛速上升，這樣就有更多的響應(yīng)時(shí)間來(lái)減輕風(fēng)險(xiǎn)。”

當(dāng)然，企業(yè)應(yīng)該繼續(xù)部署數(shù)據(jù)保護(hù)技術(shù)和監(jiān)控日志來(lái)檢測(cè)潛在數(shù)據(jù)泄露，通過(guò)培訓(xùn)來(lái)教育員工將會(huì)幫助員工成為企業(yè)的安全防線。

此外，安全團(tuán)隊(duì)本身可以使用創(chuàng)新技術(shù)來(lái)幫助他們更好地完成工作，例如，英特爾公司的安全團(tuán)隊(duì)使用“Web jams”，團(tuán)隊(duì)和員工間的協(xié)作會(huì)議將幫助員工建立安全和企業(yè)政策的意識(shí)。社交網(wǎng)絡(luò)可以幫助安全團(tuán)隊(duì)更好地與員工聯(lián)系。

“人們通常都喜歡辯論和討論，”他表示，“我們希望通過(guò)討論讓大家明白風(fēng)險(xiǎn)問(wèn)題。”

***，允許員工犯錯(cuò)并鼓勵(lì)他們，Harkins和Schadler認(rèn)為承擔(dān)責(zé)任是授權(quán)員工提高安全性的一部分，而不是阻礙安全。

“錯(cuò)誤偶爾會(huì)發(fā)生，”Harkins表示，“對(duì)錯(cuò)誤不要有過(guò)度反應(yīng)，將錯(cuò)誤作為員工學(xué)習(xí)的示例，錯(cuò)誤也可以提高安全人員的經(jīng)驗(yàn)。”

【編輯推薦】

1. 多元化報(bào)表***企業(yè)安全管理新風(fēng)尚
2. Conficker蠕蟲(chóng)病毒并未終結(jié)