admin

在业界一个信息安全小圈子里，专家们回顾了一些源自内部威胁的案例，探讨了内部威胁能够带来的危害，以及防范内部威胁的正确姿势。

几乎所有的数据泄露和网络入侵事件的根源都不仅仅是技术控制措施的薄弱，相反，最大的罪魁祸首永远是制度措施的不健全或管理手段的不到位。简单说，网络安全事故的根本原因，在“人”，而不在“物”或“技”。

深度学习模型才能够产生与真人可比的声音。这些“音频深度伪造”的模仿比视频模仿者受到的媒体关注要少，但犯罪分子已经认识到将它们用途欺骗工具的巨大潜力。如何防范，一张信息安全图片将展示给您。

我司针对客户的三类学员角色——领导层、经理层和员工层，以及在外工作的业务代表，创作了适合其工作环境的信息安全培训教程，形式包括知识讲解、动画案例、互动游戏、在线测试、签署安全需知以及电子证书等。最终花了差不多三个月，全部14000人员的信息安全意识培训工作顺利完成。

每当假期临近或在差旅旺季，信息安全部门都会发布关于使用机场和酒店的公共无线、公共充电站的威胁警告，以便员工们知道：攻击者会在公共USB充电端口上安装恶意软件，并在连接设备后窃取您的数据。

对于国家来讲，发展不能以牺牲人的生命为代价，对于个人来讲，一技之长虽重要，通识安全不可少。业界亟需对所有员工进行信息安全意识的提高，加强其对信息安全工作的认识和理解。

网络不法分子却希望目标机构的员工们个个都是白痴，希望人们没有一点保持公司网络和信息系统安全所需的信息和知识。网络安全意识培训应具有足够的吸引力和信息量，以确保员工们了解组织机构对他们的要求，以及他们在保护组织敏感数据方面的重要角色和职责。

信息技术已经普及到各类人群，不少老年人都会使用智能手机的各种APP，然而他们缺乏与之匹配的安全能力。职场也是如此，除非员工了解他们在保护敏感数据和保护关键资源方面的角色和责任，否则世界上最好的安全技术无法提供充足的帮助。

美国卡内基梅隆大学安全与隐私研究所曾经实施了一项安全研究，发现在数据泄露公告发布之后，通常只有大约三分之一的用户会更改密码。