随着各种网络要挟层出不穷，IT团队在与漠视安保正告的终端用户的竞赛中继续失败，这着实令人遗憾。CompTIA公司首席技术布道师JamesStanger将解释如何让用户成为处置方案的一局部，而非疑问所在。以下是五种方法，协助企业的员工愈加关注安保疑问。
当初的网络立功分子领有宏大的攻打面可供应用。他们有时会经常使用一种名为敲诈软件的恶意软件，有时则应用性能失误的主机或发起散布式拒绝服务（DDoS）攻打。但在大少数状况下，他们攻打的是链条中最单薄的一环：人类。
1.应答最经常出现的网络安保要挟
当攻打者选择攻打一家公司时，他们通常会启动社会工程学攻打，而这通常象征着应用电子邮件。据预计，绝大少数（超越90%）基于恶意软件的网络攻打都源自商业电子邮件入侵（BEC）攻打。
这还只是恶意软件方面。当初的要挟行为者不只应用电子邮件流传恶意软件，还启动各种方式的鱼叉式网络钓鱼攻打和混充战术。我从环球各地的安保运营中心上班人员那里也听到了雷同的说法。
为什么？由于电子邮件依然是咱们沟通的关键方式。因此，它也是关键的攻打面。固然，攻打者已将留意力转向其余服务，包含社交媒体和即时通信。但电子邮件依然是黑客和员工之间的关键咨询纽带。
那么，IT专业人员学会如何与终端用户沟通就穿凿附会了。毕竟，尽快失掉详细准确的消息只能协助组织更有效地应答。
2.明白终端用户在网络安保中的角色
终端用户可以表演两种角色。他们可以是处置方案的一局部，也可以是疑问的一局部。就在当天，我与一位来自英国的网络安保专业人员交谈过。他经常在曼彻斯特市与执法部门以及英国政府官员协作。
他直抒己见解说：“假设员工没有良好的安保看法，那么你永远无法经过招聘来成功更高的安保性。”
专业人士示意，即使是最先进的人工默认辅佐软件也无法处置未经培训的终端用户所发生的疑问。
3.培训终端用户
治理组织网络安保危险的关键步骤是实施有效的安保看法培训方案，并联合IT专业人员的增强沟通。你不能只是始终试图教育人们；你必定增强沟通。作为网络安保专业人员，以员工能了解的方式与他们沟通至关关键。
以下是与终端用户沟通的一些技巧：
让网络安保兽性化：不要让IT专业人员只在幕后上班。指定一团体或一群人成为你沟通中的安保笼统代言人。这将有助于员工将网络安保视为更少的技术烦恼，更多的人类关切。
分享阅历：讲述你曾处于相似情境的故事。员工会发生共鸣。这样做将树立一种同志友情，有助于优化士气，并让人们想要了解更多他们如何能协助你。
冗长教授智慧：你无法能一下子解释分明一切事情。你也不应该尝试这样做。没有人想阅读一封扼要扼要解说技术步骤的电子邮件。很少有人情愿参与一个小时的安保会议。以用户友好的方式合成消息。
启动双向沟通：仅让IT和网络安保上班人员单向与终端用户沟通是不够的。学习和沟通必定是互动的，而且必定是双向的。一旦员工看到正在启动真正的对话，你会惊讶于他们在遵守安保政策和网络安保最佳通常方面会有多大的改良。
扭转方式：是的，领有可供日后参考的书面最佳通常很关键。然而，要用多种媒介启动沟通。一个组织制造了一系列短小的5分钟视频，展现阅历丰盛的网络安保人员在轻松的环境中与终端用户议论一项关键通常。员工青睐这种闲谈。另一个组织则举办10分钟的网络安保市政厅会议，IT专业人员和终端用户在其中提问和回答疑问。当你拆分消息并扭转沟通格调时，人们就会开局学习。
4.与团体协作，而非仅与个体协作
IT专业人员在与终端用户协作时，最好的做法是找到与他们疑问共情的方式。大少数状况下，人们会对敏感消息被暴露或他们遇到疑问而感到十分不安。
一旦你示意了解，就更容易了解你正在考查的详细疑问的关键细节。我发现，典型的礼貌行为总会让人们觉得更好，包含解释为什么在这里以及征询他们的感触。这样做不会破费太多期间，并且会对所无关系人员有所协助。
为了让某人安适上去，你可以讲述你自己的故事，或许指出许多人阅历过相似的疑问。有时，遭受攻打的人担忧他们会遭到指责，甚至丢掉上班。关注你公司的安保政策——很少有公司会嗔怪团体受益者形成数据暴露。
当你在应答事情时，要找到方法沟通你接上去要采取的步骤。向他们展现你的执行是基于政策并依赖行业最佳通常的。
一旦人们看到你体现出了专业性和同理心，你就会发现与他们协作很容易。而后，你可以开局征询他们造成疑问的优惠。提出放开式疑问也有助于你了解安保疑问出现时他们正在做什么。
5.不要遗记网络安保的兽性化要素
随着组织改良沟通，他们发现可以缩小破绽，由于终端用户看法到消息安保不只仅是一个笼统的物品，也不是他人的疑问。员工还看法到，在许多方面，他们才是第一道防线，而不是防病毒程序和防火墙。任何阅历丰盛的专业人士都会通知你，在网络安保看法方案中改良沟通是首要的危险治理步骤。