【電腦保安】學而時習之 如何為員工制訂網絡保安教育

要確保企業和組織的數據及系統安全，除了使用合適的網絡保安軟硬件服務，很大程度上亦受到對使用者在保安方面的教育和政策影響。因此為了更好地保護數據安全，企業和組織有需要考慮和制訂一個全面的網絡安全意識培訓計劃，協助員工或其他使用者清楚了解網絡安全的威脅和風險，尤其包括網絡釣魚攻擊和其他網絡安全策略的培訓。今天就跟大家分享為員工制訂培訓時需注意的事項。

1. 循序漸進制訂計劃

萬事起頭難，對許多缺乏網絡保安策略的企業和組織而言，短時間內要交出一個完整的教育和訓練計劃絕非易事。然而，因為困難而什麼也不做將會是最壞的結果。即使企業未有完善的政策，亦可以從訓練開始著手，另一個方法是先分析企業系統面對的最大威脅，並從該點開始訓練和培訓。

2. 參考網上資源

企業和組織可以在網上搜索，不少的權威機構或網絡保安培訓服務供應商都會提供一些免費的教學或者教材包，企業可以直接利用這些材料投入對員工的培訓和訓練，又或者作為參考發展出適合企業特色的教材包。

3. 小心使用模擬釣魚攻擊

不少企業都會選用模擬釣魚攻擊服務，以定期測試員工的保安意識水平。這種服務當然是提升員工警覺性的好方法，但要小心不要過度使用引致員工恐慌甚至恐懼。

4. 鼓勵員工對可疑項目作出報告

企業可以設立容易使用的報告機制，確保流程簡單方便，員工可針對懷疑網絡攻擊事件進行報告，讓企業和組織及早防備。企業亦要對報告有用內容的員工進行嘉獎作鼓勵。

5. 時時提醒確保員工印象深刻

現代都市人注意力轉眼即逝，企業要不時重覆提醒員工網絡保安的信息，保證員工印象深刻。教材的選擇和培訓方式上要有所調整，放棄定期的匯報，訓練要更加簡短，更加個人化，培訓亦要針對組織或企業的不同部門而調整。

6. 小心選擇服務供應商

企業應在選擇保安和培訓服務供應商前做好調查工作，了解多間供應商的特點和服務，並按企業和組織的文化和需要去選擇合作的供應商。

7. 容許犯錯 鼓勵進步

緊記企業需要的是培訓計劃而不是懲罰制度，當有員工犯錯時，應提供機會讓他們了解企業的政策和網絡保安內容，協助他下次表現得更好。不要因為員工在網絡保安上偶然犯錯，就將他們解雇。

8. 在企業內培養關注網絡保安的文化

一切對員工的網絡保安教育的最終目的，是希望在企業內培養出關注網絡保安的文化。即使企業的培訓未有包含的內容，員工都能夠自主地關心企業這方面的網絡保安議題，甚至主動向企業提出。員工們能清楚明白自己在保護企業的數據和系統安全的能夠發揮什麼作用。

要全面的保障企業的網絡安全，除了加強硬體保安，還需要確保員工擁有足夠的知識和能力去應對網絡保安問題，AVANT為客戶度身訂造全面的網絡保安策略。客戶可以將網絡保安的事宜交給我們，將時間和精力集中在管理業務，由AVANT為你妥善打理有關網絡安全的一切事務，從網絡的建構，到防火牆的測試和調整，以至員工安全意識的培訓及更新，AVANT都可以為你打理。

AVANT的專業團隊會分別從企業的網絡、程式與設備多個層面建立企業系統安全網，全天候去保障客戶的系統和個資的安全。AVANT與客戶合作，共同建立一個靈活、簡化的安全計劃，直接與客戶的業務整合在一起。我們的團隊將為客戶提供可靠的安全建議及支援，確保企業客戶能夠掌握網絡保安與犯罪的最新動態和趨勢，適時調整網絡保安策略以應對新出現的挑戰。只有讓企業的員工都明白保護企業網絡安全的方法和重要性，企業的網絡保安才真的算是圓滿，因此AVANT會為客戶提供最新和針對性的網絡安全培訓教材，讓企業客戶能夠從員工入職開始定期進行網絡安全意識培訓，協助企業客戶從軟硬件架構到員工安全意識建立起一致而無漏洞的防護。

AVANT的團隊擁有多年資訊科技和網絡安全，以及處理複雜項目的豐富經驗，過去曾為眾多企業和政府機構服務以及代理營運企業的網絡保安。AVANT的專業團隊提供24/7的即時支援服務，為客戶應對如數據勒索等即時的網絡安全風險事故。

AVANT現時為客戶提供免費的釣魚攻擊測試，使用由Sophos提供的Phish Threat工具，模仿釣魚攻擊向企業員工發送釣魚電郵，以檢測員工是否具備足夠的網絡保安意識去防範釣魚攻擊。而對一些對網絡保安有進階需求的客戶，更可以選用實時監測網絡狀態服務，全天候監察客戶網絡安全，應對隨時出現的攻擊事件或漏洞。

如果想了解更多如何建立全面的網絡安全意識以及策略，或者測試一下你的員工是否具備足夠的網絡安全意識，請致電2177 1177或電郵marketing@avant-i.com.hk與我們的專家聯絡。我們會為你的企業的情況進行分析，為你建議最適合的網絡保安政策。