针对数字营销人员的跨部门网络安全培训

介绍

网络犯罪分子在数量和创造力上都在不断进步。你知道吗，2023 年，消费者和企业因网络犯罪损失 1250 万美元，而根据美国联邦调查局（FBI）的数据，这一数字可能仍然偏低。

数据显示，2023 年的网络攻击数量创下历史新高，比 2021年（此前的最高攻击记录保持者）增加了 72%。值得注意的是，此类入侵的原因通常很普通，电子邮件攻击是最常见的原因之一。94%的组织报告了通过电子邮件恶意软件造成的漏洞，研究表明，35%的恶意软件攻击是通过电子邮件发送的。

相比之下，数据泄露造成的平均损失为 44 亿美元。换句话说，您的组织距离损失大量金钱只差一封糟糕的电子邮件。不幸的是，随着技术的发展，网络犯罪分子的手段也在不断升级。

Unsplash

这些数字固然可怕，但它们所强调的是，公司各部门需要联合起来保护公司数据。公司仅有一个专门负责维护网络安全软件的团队是不够的；整个公司的团队需要在日常工作中了解并实施网络安全最佳实践。

市场营销部门尤其如此。市场营销部门可以访问大量客户数据，并在日常工作中积极利用这些数据。 这使得市场营销部门成为网络犯罪分子的重要目标；如果一个经验不足的实习生甚至是工作过度的主管打开了错误的电子邮件、点击了错误的链接或以其他方式打开了大门，那么贵公司将面临数百万美元的损失。更不用说对公司声誉的打击了，因为客户不太可能将他们的数据委托给一个放置错误的组织。

那么，如何让营销部门做好准备，避免网络安全威胁？如何让每个人都了解网络安全协议，以及如何衡量团队在计划实施过程中取得的进展？在本文中，我们将为您介绍实用的技巧和窍门，帮助您将团队组成统一战线，保护公司数据并避免网络安全威胁，即使它们在不断变化。

提高认识

Unsplash

团队无法应对他们不了解的威胁。千万不要以为营销团队的成员都知道网络犯罪分子用来突破防线的策略（哪怕是最基本的）。对团队的意识进行一次基本审核，测试他们对这些常见网络攻击的了解程度：

• 恶意软件网络犯罪分子是如何在员工电脑上安装恶意软件的？有什么方法可以避免这种不必要的入侵？
• 网络钓鱼如果您收到一封来自公司外部、底部带有可点击链接的电子邮件，您该怎么办？如果电子邮件声称来自公司内部，但有一个类似的可点击链接，而且看起来很奇怪，例如您的首席执行官要求所有员工填写一份表格，您应该怎么办？
• 社会工程学你是否应该通过网络传递敏感信息，如公司记录、密码或个人信息？如果有人自称来自公司内部（但你并不认识他），通过电子邮件向你索要这些信息，你可以遵循什么协议来验证电子邮件的准确性？

一旦您对团队的整体意识有了一个基本的了解，就应该尽自己的一份力量，填补他们知识库中的漏洞。提高意识是降低风险的首要任务，除了培训计划之外，您还应该考虑在公司内部实施一些方法来维持这种意识。

虽然培训计划也很重要（我们稍后会讨论），但您希望网络安全每天都在员工的脑海中浮现；您可以通过这些简单的流程更改来实现这一目标。

• 设备加固协议制定一项协议，要求员工和其他公司系统用户经常更新密码。这一点至关重要，因为即使一个系统仍在使用旧密码，也是一个漏洞；网络犯罪分子可以而且一定会利用这个漏洞。然而，许多企业把这一步当作小事，以后再做--如果您的企业就是这样，那么这就是您可以做的保护自己的第一件事。
• 端到端加密拥有一个能够对移动中的数据进行加密的系统至关重要，但您还需要确保能够对静态数据进行加密。员工应了解这些系统的存在及其作用。
• 补丁管理随着操作系统的老化，漏洞不可避免地会变得更加突出和紧迫。通过频繁发布补丁程序，鼓励员工尽可能经常更新设备，从而保持对问题的关注。如果市场营销部门的员工出于某种原因没有安装上述补丁，那么他们的系统就有可能受到攻击。建立定期更新流程并追究员工责任至关重要。

一旦评估了员工的现有知识并在全公司范围内实施了这些做法，就该进行下一步了：培训。

实施全面的培训计划

Unsplash

实施一项能让人坚持下来的培训计划，关键在于不要把它当成一次性的研讨会。没有人，我指的是没有人，能从一场 30 分钟的学院式讲座中记住任何关于网络攻击危险的内容，而且讲座中还会出现与企业相称的品牌和闪亮的过渡。最好的情况是，如果团队成员知道之后会有考试，他们会记住一两个事实；最糟糕的情况是，他们会把窗口缩小到最小，专注于自己的工作，把这个极其重要的课程当作人力资源部门检查清单上的一项检查。

实施有价值的培训计划的最佳方式是注重实际见解。与其进行简短的演示，不如将培训视为一个多次研讨会课程，要求员工每次都要展示他们新获得的知识。您可以利用该课程的不同阶段，不仅向他们传授基本的最佳实践，还向他们传授网络安全趋势，例如：

• 区块链技术区块链是数据安全领域的最新创新之一，其内置的安全性使其成为数据共享和进行交易的理想选择。关于使用区块链的好处以及与之相关的独特安全问题的简短课程将是一个极好的入门课程，特别是如果贵组织正在考虑使用区块链的话。
• 暗光纤网络暗光纤网络是一种新的网络结构方式，可实现对稳定性、安全性和带宽的控制，它也正在迅速得到推广。部分原因是它们允许用户轻松实施数据安全协议，部分原因是它们的成本可预测且总体延迟较低。这方面的培训将教会员工如何与暗光纤网络互动、采取哪些控制措施以及这些网络如何增加额外的安全层。
• 虚拟专用网络（VPN） 虚拟专用网络（VPN）同样可以在用户上网时创建一个额外的隐私层，通过一个加密的私人渠道传输敏感数据。VPN 近来大受欢迎，77% 的消费者在上网时使用 VPN 来保护自己的私人数据。企业使用 VPN 的前景同样广阔，了解如何正确设置 VPN 对处理敏感数据的员工来说至关重要。
• DNS 保护DNS 工具可限制员工在搜索网页时可访问的网站类型，预先筛选出恶意软件感染风险较高的网站。了解这些工具的存在及其原因，可以让员工知道，当他们跳转系统时，最好避开他们试图访问的网站。
• 零信任网络零信任网络将严格的身份验证与对公司数据的有限访问相结合。了解这些控制措施的原因（以及在某些情况下如何设置这些控制措施）有助于员工区分敏感数据和可公开共享的信息，从而将数据隐私放在首位。

当然，这些课程还必须包括最常见形式的网络攻击入门，如网络钓鱼、社交工程、勒索软件和暴力攻击。再进一步，让员工了解有哪些解决方案、它们如何工作以及为什么需要这些解决方案。这种策略能让员工做好使用这些解决方案的准备，避免其漏洞，并从多个角度警惕地保护您的数据。

衡量成功

一旦您提高了认识并制定了技术培训计划，您就需要能够对团队成员的进展情况有一个高层次的了解。在开始实施这些计划之前，设定关键绩效指标至关重要，因为您希望能够了解您的计划是否让团队做好了充分准备。

Unsplash

测试是您可以使用的要素之一；其他要素包括跟踪补丁采用情况、监控敏感数据的访问，以及对适应能力较差的团队成员进行定期检查。报告未遂的网络攻击（以及团队成员如何应对这些攻击）也很有帮助，因为这可以让您找出当前流程中的漏洞，并相应地重新评估这些漏洞。

请记住：只有最薄弱的环节才是最强大的环节。时刻保持警惕，确保持续开展培训，定期研究最新的网络安全威胁，就能确保敏感数据的机密性和安全性。