1、经典误区:网络安全意识=培训员工
随着国家出台《网络安全法》以及各行业对网络安全监管要求的颁布,不少企事业单位都陆续开展网络安全意识教育的工作,以减少因此带来的风险。同时,由现实案例也不难发现,“人为操作”在所有网络安全事件中占比是最高也是最难防范的;所以解决了“人”的网络安全防范意识=解决企业网络安全核心问题。在这样的逻辑下,各企业都迫不及待的开展员工的安全意识培训工作,但通过数据显示, 不少企业仍停留在“追求表面、应付工作”而导致收获甚微。那么到底什么才是企业培养员工网络安全意识的正确路径?
2、适合的员工教育模式 —“传授+操作”
试想一下我们对一件事情有"意识”的场景。举个例子:我无意中碰到一颗仙人掌,刺扎到了手,我的大脑下意识的动作是把手缩回去,同时我们的主观意识已经形成了一条信息:仙人有刺触碰会疼所以不能碰 。我们会发现任何带有意识层面的不仅仅是说教,而是要实操并且要有真实的代入感,还是这颗仙人掌,别人不断的说你不能碰,但由于实际没有碰过没准哪天好奇你还是会伸手去摸,按此思路同步到企业对员工网络安全意识培训的工作亦然。培训只是潜意识层面,还需要实操演练的深层意识的灌输。
3、分析企业安全意识常见问题
做了上百家企业的咨询访谈,我发现对于员工安全意识培训方面都存在很多共性问题,我把这些问题了汇总提炼最后得出以下结论:
员工不理解 领导难把控
培训没效果 事故仍发生
如果你是作为负责执行企业中安全意识工作的人员,我理解你的无奈,也知道你在思考如何能解决这