網(wǎng)絡(luò)安全意識(shí)提示：停止亂花錢

基本的網(wǎng)絡(luò)健壯對(duì)于保護(hù)數(shù)據(jù)比以往任何時(shí)候都更加重要。原因如下：風(fēng)險(xiǎn)足跡從未如此之大。有些原因并不奇怪：大數(shù)據(jù)變得越來(lái)越難以管理，更多的警報(bào)陷入困境并耗盡了事件響應(yīng)人員的精力，物聯(lián)網(wǎng)設(shè)備的大量上線以及5G部署本身就是一個(gè)管理問(wèn)題。

其他的則更難以預(yù)測(cè)：向遠(yuǎn)程工作的轉(zhuǎn)變、用于掠奪情緒的勒索軟件、極其有針對(duì)性和復(fù)雜的社會(huì)工程和供應(yīng)鏈攻擊成為廣泛破壞的最愛(ài)。

風(fēng)險(xiǎn)足跡將會(huì)擴(kuò)大。新玩意能解決網(wǎng)絡(luò)安全意識(shí)問(wèn)題嗎？除非您喜歡在紙牌屋上建造。如果你想保持韌性，基礎(chǔ)就來(lái)自于基礎(chǔ)。這就是您建立網(wǎng)絡(luò)安全文化的方式。

讓我們看一下一些基本的技術(shù)和行為技巧，以最大限度地降低網(wǎng)絡(luò)風(fēng)險(xiǎn)并節(jié)省時(shí)間、金錢并減輕員工的負(fù)擔(dān)。

應(yīng)急管理中的網(wǎng)絡(luò)安全經(jīng)驗(yàn)教訓(xùn)

第二個(gè)問(wèn)題是我們——人。我們的行為才是問(wèn)題所在。隨著我們繼續(xù)走向移動(dòng)化，需要在數(shù)據(jù)保護(hù)斗爭(zhēng)中更好地承擔(dān)個(gè)人責(zé)任。成熟的網(wǎng)絡(luò)彈性戰(zhàn)略不能依賴于企業(yè)承擔(dān)首當(dāng)其沖的責(zé)任。如今，所有員工都是網(wǎng)絡(luò)安全第一線的一部分。

事件指揮系統(tǒng)( ICS) 是應(yīng)急管理的標(biāo)準(zhǔn)化方法。ICS 的主要功能通常是：

• 使用通用術(shù)語(yǔ)
• 整合傳播媒體
• 建立統(tǒng)一的指揮結(jié)構(gòu)
• 協(xié)調(diào)資源管理和分配
• 規(guī)劃

ICS 的另一個(gè)關(guān)鍵方面是有一名事件指揮官。將事件指揮官視為管理表演的人。ICS 如何在更大的地方相互作用中運(yùn)作的另一個(gè)關(guān)鍵方面是“誰(shuí)做什么”和“誰(shuí)支持什么”。

那么 ICS 與網(wǎng)絡(luò)安全有什么關(guān)系呢？它可以作為如何管理安全和隱私責(zé)任的重要入門書，特別是對(duì)于個(gè)人而言。它甚至可以在緊急（或事故）發(fā)生之前有用。

管理自己的設(shè)備

簡(jiǎn)而言之：需要成為自己的事件指揮官。需要對(duì)自己的設(shè)備和數(shù)據(jù)負(fù)責(zé)。例如，即使使用的是公司設(shè)備，您也不能依賴企業(yè)來(lái)處理自己遇到的每個(gè)問(wèn)題。如果有什么事情看起來(lái)不太對(duì)勁，那就做點(diǎn)什么吧。不要等待 IT 部門采取行動(dòng)。

這就像要求上級(jí)機(jī)構(gòu)撲滅當(dāng)?shù)氐幕馂?zāi)一樣。從管理的角度來(lái)看，這根本沒(méi)有意義。如果發(fā)現(xiàn)家里有可能存在危險(xiǎn)的東西，不會(huì)立即致電緊急服務(wù)部門。首先評(píng)估是否可以自己處理，然后決定是否超出能力尋求幫助。

處理自己社區(qū)內(nèi)的事件

國(guó)家事件管理系統(tǒng)(NIMS) 的工作方式是，預(yù)防、保護(hù)、緩解和響應(yīng)是一項(xiàng)團(tuán)隊(duì)游戲。需要整個(gè)團(tuán)隊(duì)，每個(gè)人都可以發(fā)揮作用。作為 NIMS 的一部分，聯(lián)邦政府不會(huì)介入發(fā)號(hào)施令；而是由聯(lián)邦政府負(fù)責(zé)。當(dāng)?shù)厝素?fù)責(zé)管理正在發(fā)生的事情。當(dāng)他們不知所措時(shí)，他們會(huì)呼吁增加支持，例如州和聯(lián)邦特工。 

如果您正在尋找有關(guān)事件處理的更多網(wǎng)絡(luò)安全特定指南，請(qǐng)查看NIST 的特別出版物 800-61，計(jì)算機(jī)安全事件處理指南。

ICS 和 NIMS 可以作為我們解決網(wǎng)絡(luò)安全問(wèn)題（尤其是個(gè)人網(wǎng)絡(luò)安全問(wèn)題）的重要工具?；旧?，每個(gè)人都是自己的小鎮(zhèn)，擁有獨(dú)特的需求、能力和資源。盡管算法做得很好，幾乎比我們自己更了解我們，但事實(shí)是沒(méi)有人比你更了解你。

可以理解的是，有些危險(xiǎn)比其他危險(xiǎn)更容易被發(fā)現(xiàn)。發(fā)現(xiàn)煙霧或火災(zāi)比自己發(fā)現(xiàn)魚叉式網(wǎng)絡(luò)釣魚電子郵件要容易得多。但這并不是說(shuō)您無(wú)法學(xué)習(xí)該技能。教育確實(shí)發(fā)揮了作用，但當(dāng)你愿意成為自己的事件指揮官時(shí)，一切都會(huì)結(jié)合在一起：個(gè)人的責(zé)任、企業(yè)的責(zé)任、技術(shù)能力和行為方面。

使復(fù)雜的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)易于管理

老實(shí)說(shuō)：我們?cè)O(shè)計(jì)了一個(gè)非常復(fù)雜的系統(tǒng)。我們所做的改變導(dǎo)致它變得更加如此。看到社會(huì)以如此多的活動(dòng)部件運(yùn)轉(zhuǎn)，實(shí)際上是相當(dāng)令人驚奇的。不久前，隔壁村發(fā)生的事情并沒(méi)有真正影響你的生活。如今，半個(gè)地球發(fā)生的事情可能會(huì)對(duì)您產(chǎn)生直接影響。（想想民族國(guó)家的行為者在你的祖國(guó)發(fā)動(dòng)網(wǎng)絡(luò)攻擊，剝奪你購(gòu)買食物的能力。）

想一想：在這個(gè)在家工作/遠(yuǎn)程時(shí)代，您的家庭和工作活動(dòng)使用相同的互聯(lián)網(wǎng)連接，還是使用獨(dú)立且互不關(guān)聯(lián)的互聯(lián)網(wǎng)連接？很可能不是后者，這意味著您的家庭網(wǎng)絡(luò)可能是進(jìn)入公司網(wǎng)絡(luò)的媒介。

毫無(wú)疑問(wèn)，這是一個(gè)復(fù)雜的挑戰(zhàn)。隨著數(shù)據(jù)泄露事件的增加和成本的增加（即使是無(wú)形的損失，例如知識(shí)產(chǎn)權(quán)的損失），業(yè)界開(kāi)始意識(shí)到這不是一個(gè)好的經(jīng)營(yíng)方式。鑒于 20 世紀(jì) 90 年代末的警告，現(xiàn)在的表現(xiàn)可能有點(diǎn)晚了，但正如他們所說(shuō)，遲到總比不到好。

因此，企業(yè)至少應(yīng)該從技術(shù)角度嘗試解決信息安全漏洞，這值得稱贊。這就留下了與個(gè)人行為相關(guān)的關(guān)鍵差距。如果不加以解決，由于我們?nèi)粘Ｉ钪袔缀醭掷m(xù)不斷地使用移動(dòng)計(jì)算，這些問(wèn)題將會(huì)變得更廣泛。 

現(xiàn)在不是我們個(gè)人習(xí)慣馬虎的時(shí)候。ICS 和 NIMS 是網(wǎng)絡(luò)安全和隱私社區(qū)應(yīng)考慮增強(qiáng)的兩種應(yīng)急管理工具，作為最大限度降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的手段。 

值得注意的是，ICS 的歷史可以追溯到 1968 年，它是以下問(wèn)題的產(chǎn)物： 

• 缺乏問(wèn)責(zé)制
• 缺乏通用術(shù)語(yǔ)
• 溝通不暢
• 規(guī)劃不足
• 流程不佳
• 部門和機(jī)構(gòu)之間沒(méi)有有效的運(yùn)作方式
• 沒(méi)有事件指揮官來(lái)協(xié)調(diào)所有工作
• 組織結(jié)構(gòu)不一致或不同

密碼不會(huì)去任何地方

只要接受它并破解密碼安全（實(shí)際上，這是一個(gè)有意的雙關(guān)語(yǔ)），作為網(wǎng)絡(luò)安全意識(shí)和網(wǎng)絡(luò)安全培訓(xùn)的一部分。密碼問(wèn)題不斷出現(xiàn)，因?yàn)樗?jīng)常收到 Cyber Basics 101 不及格等級(jí)（并且NIST SP 800-63B 數(shù)字身份指南：身份驗(yàn)證和生命周期管理可能不是每個(gè)人閱讀列表的首要內(nèi)容）。所以，一些快速提示：

• 使用多重身份驗(yàn)證。是的，這可能很煩人，但在我們都記住多個(gè) 30 多個(gè)字符的密碼之前，請(qǐng)打開(kāi)此功能。
• 出于對(duì)所有模糊和可愛(ài)事物的熱愛(ài)，請(qǐng)限制失敗的登錄嘗試并鎖定似乎被敲擊的賬戶。阻止暴力攻擊很容易獲勝。
• 登出。是的。登出。每次使用都要記錄是不是很麻煩？是的。它還可以讓您更安全。如果您已登錄但未使用它，那么就等于敞開(kāi)了大門。

遠(yuǎn)程工作也不會(huì)有任何進(jìn)展

關(guān)于網(wǎng)絡(luò)安全意識(shí)需要接受的另一個(gè)問(wèn)題是：遠(yuǎn)程工作將不再是一種額外福利或在中斷期間移動(dòng)業(yè)務(wù)流程的安排。這將成為一種常態(tài)。當(dāng) 10% 的員工要求遠(yuǎn)程工作時(shí)會(huì)發(fā)生什么？20%？30%或更多？你不再有網(wǎng)絡(luò)安全問(wèn)題，你有一個(gè)更大的業(yè)務(wù)問(wèn)題：運(yùn)營(yíng)可行性。因此，是時(shí)候永久保護(hù)遠(yuǎn)程工作實(shí)踐了：

• 限制或取消個(gè)人設(shè)備的使用。更昂貴？是的。這是一個(gè)商業(yè)決策風(fēng)險(xiǎn)。你的舉動(dòng)。
• 強(qiáng)制虛擬專用網(wǎng)絡(luò)。更昂貴？是的。確保一切安全？沒(méi)有。那還有什么意義呢？它會(huì)減慢壞人的速度。讓他們很難受。
• 限制訪問(wèn)。組織繼承了遠(yuǎn)程使用的所有漏洞，而用戶可能遇到了互聯(lián)網(wǎng)連接速度較慢的情況。限制用戶可以執(zhí)行的操作和看到的內(nèi)容。

另外，請(qǐng)記住這一點(diǎn)：您已經(jīng)失去了寶貴的響應(yīng)時(shí)間。在辦公室被感染的設(shè)備可以快速離線并進(jìn)行取證分析?，F(xiàn)在，您必須等待設(shè)備發(fā)貨。根據(jù)您的組織運(yùn)作方式找到一種方法來(lái)計(jì)算您盲目的時(shí)間。

獎(jiǎng)金網(wǎng)絡(luò)安全意識(shí)基礎(chǔ)

專業(yè)提示：照顧好你的員工。在網(wǎng)絡(luò)安全就業(yè)市場(chǎng)仍然炙手可熱的情況下，留住優(yōu)秀人才不僅很重要，而且是一個(gè)真正的商業(yè)風(fēng)險(xiǎn)。不要管理不當(dāng)！網(wǎng)絡(luò)安全人員知道自己的需求很大，因此不會(huì)害怕跳上新船。這是基本的良好管理。