5個跡象表明您的企業(yè)安全文化有毒（附應對方法）

如果說一個企業(yè)的文化是其核心和靈魂，那么它的安全文化將是其無所不在的守護者。

企業(yè)的安全文化不僅僅是制定合理的政策和程序，而應該是一套 “社會化” 的操作系統(tǒng)，它能夠影響并指導員工將安全意識和行為融入到日常生活中。一旦企業(yè)安全文化走向崩潰，那么無論是在安全團隊內部，還是在安全團隊與組織的其他部門之間，都可能會形成網絡實踐松懈、玩世不恭甚至相互指責的有毒環(huán)境。

行業(yè)領導者為我們提供了 5 個揭示企業(yè)安全環(huán)境有毒的跡象，同時還為我們提供了獲得真正良好的安全文化的相關建議。

企業(yè)安全文化有毒的5個跡象

1. 他們正在玩 “推卸/責備” 游戲

ISACA 董事會主席 Rob Clyde 表示，當企業(yè)發(fā)生重大安全事件時，有毒環(huán)境中的焦點就會立即轉向 “誰應該受到責備” 的問題上。很顯然，該組織正在尋找替罪羊——一個背黑鍋的人。對于這一點，大家可以參考一下領導層的平均任期，如果不到三年，這可能就是一個警告信號了。

根據(jù) 2019 年 Nominet 對 408 位 CISO 的調查結果顯示，CISO 的平均任期不到三年。近三分之一的受訪者 (30%) 表示，其任期甚至不足兩年。這種情況只會讓企業(yè)組織始終處于一種不斷變化的狀態(tài)之中，不利于企業(yè)長期穩(wěn)定的發(fā)展。

2. “犬儒主義” 盛行

犬儒主義 (Cynicism) 是個外來詞，中文里本來沒有現(xiàn)成的對應詞匯，通常將它理解為譏誚嘲諷、憤世嫉俗、玩世不恭。W Risk Group的首席執(zhí)行官 Karen Worstell 表示，犬儒主義是最容易發(fā)現(xiàn)的有毒行為。

當你聽到人們以憤世嫉俗的方式談論企業(yè)管理或生活，這時候就需要加強警惕了。它表示企業(yè)內部人員存在壓力和痛苦，而且人們時常會覺得沒有任何辦法影響他們所負責的結果，他們對于一些事情感到無能為力，這時候玩世不恭的行為就會占據(jù)上風。

除此之外，出勤率或是 “點到即止” 的做事風格也能夠證明安全環(huán)境是有毒的。

3. 內部漏洞增加

當企業(yè)安全文化開始出現(xiàn)問題時，指標會顯示告警跡象，例如內部漏洞增加。我們知道，20% 的違規(guī)行為通常發(fā)生在組織內部，且源自內部員工的人為失誤。日復一日，周而復始，你是否發(fā)現(xiàn)比平常更多的 “以員工為中心” 的漏洞正發(fā)生在組織內部?這可能表明員工不知情或者根本不關心正確的安全衛(wèi)生問題。此外，較高的員工流失率和慘淡的營業(yè)額也能表明員工對工作的不滿。

4. 答案通常是 “NO”

如果企業(yè) CISO 團隊口中給出的第一個答案是 “NO”，那就說明這是一個有毒的安全文化環(huán)境。當遭到斥責之后，人們就會尋找可以繞過安全部門的方法，這樣一來會產生無數(shù)未知的安全風險。

Marsh LLC 公司網絡風險咨詢師 Kevin Richards 列舉了一個廣告代理商 CISO 的案例，該 CISO 默許客戶為其每個項目運行 15 - 20 個云環(huán)境，因為客戶并不想與自己的內部安全團隊打交道。

對于大多數(shù)員工來說，他們被安全團隊拒絕了太多次，以致于他們想要尋求不同的能夠繞過安全團隊的方式。有多少人之所以選擇開辟自己的協(xié)作能力，只是因為在企業(yè)內 “以正確的方式” 完成這件事太難了?他們這樣做并非本著惡意企圖或是為了給組織增加安全風險，他們只是想要做好自己的工作而已。

5. 安全團隊是孤立的

Deloitte&Touche LLP 的負責人 Emily Mossburg 表示，當安全團隊過于孤立并專注于孤島中的安全性時，并不利于在整個組織內更廣泛地推動關系和網絡構建。

這會造成安全團隊和企業(yè)其他部門之間的隔閡，同時扼殺來自不同角度的思想結晶。有時候，由于來自整個組織的壓力，人們會擔心失去作為安全團隊的權力和職責，所以就逐漸形成了一種孤立和對信息絕對控制的局面。但是，這種孤立的局面無疑是有毒的，這就相當于網絡團隊單槍匹馬地對抗其他所有部門。

如何獲得你想要的企業(yè)安全文化

真正的文化變革可能需要數(shù)年才能完成，但現(xiàn)在可以采取以下幾個步驟將脫軌的網絡安全文化重新推向正軌。

1. 幫助安全團隊全面看待事物

在安全團隊內部，領導者應該學會如何處理看似不可能或永無止境的情況，并從其他角度看待該問題，看看我們能夠做出哪些創(chuàng)造性的事情來。專注于我們控制范圍內的事情，思考我們如何才能將這個事情重新定義為另一個不會給個人帶來負擔的視角?

2. 想辦法說 “YES”

安全領導者應該積極地幫助組織在安全指南的構建中找到更好地完成工作的方法。通常情況下，如果員工理解為什么這樣做能夠讓企業(yè)更安全，他們會樂意遵循這些建議的。

以會議服務為例，現(xiàn)在有 12 - 15 個會議橋服務可供選擇，為什么他們要使用公司所選擇的服務呢?對于普通用戶來說，這可能不成問題，但是對于受到嚴格監(jiān)管的企業(yè)而言，如果在共享項目數(shù)據(jù)或機密信息時出現(xiàn)不適當?shù)那闆r，或是其他故障，則可能會對該企業(yè)造成致命傷害。用戶不了解繞過公司選擇的會議服務有什么后果很正常，但是 CISO 的工作就是思考所有這些事情，并提供相應的教育和正確的選擇。

3. 制定網絡安全文化管理計劃

根據(jù) ISACA 對 4,800 名商業(yè)和技術專業(yè)人士的調查結果發(fā)現(xiàn)，在 2018 年，42% 的組織沒有概述的網絡安全文化管理計劃或政策，來描述安全目標、教育以及員工的個人責任等相關問題。但是，制定網絡安全文化管理計劃是邁向網絡安全文化的第一步。

4. 為網絡安全培訓和工具提供資金支持

報告指出，企業(yè)對于當前和期望的網絡安全文化之間存在巨大差距，它們表示目前用于培訓和購置工具的預算僅占年度網絡安全總預算的 19%，而它們所期待的網絡安全文化構建工作可能需要多出該比例兩倍 (43%) 的支出。

想要改善企業(yè)安全文化，我們所能做的最好的事情就是對內部人員進行投資。我們需要抵制增加更多員工(以解決網絡安全問題)的誘惑，而是專注投資我們目前所擁有的員工。

5. 重新定義與業(yè)務部門的關系

安全領導者需要更加開放，更加網絡化，并與組織內部的其他成員保持更加透明的關系，以創(chuàng)建積極主動而非被動的安全文化。當他們這樣做時，他們將能夠更輕松地完成任務。

當前文章：5個跡象表明您的企業(yè)安全文化有毒（附應對方法）
標題網址：http://www.bm7419.com/news/99796.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供響應式網站、小程序開發(fā)、網站收錄、標簽優(yōu)化、搜索引擎優(yōu)化、營銷型網站建設

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)