网络安全对于任何类型的公司或企业家都至关重要,无论其致力于哪个活动领域。 正如我们在《企业家》中提到的,没有人能免受勒索软件攻击(加密所有文件)、拒绝服务 (DDoS) 攻击(导致网站瘫痪)或日益复杂的网络钓鱼或 CEO 欺诈活动的风险。 专家坚称,员工是公司网络安全中最薄弱的环节,因此他们建议采取行动提高员工的意识,最重要的是实施培训计划。 但这种围绕网络安全重要性的商业文化必须从公司高层开始,从管理者开始,他们常常因缺乏这方面的知识而感到担忧。 对网络安全的理解存在差距 网络安全公司卡巴斯基的一项研究揭示了这一点,该研究表明三分之一 (34%) 的 C 级高管(CEO、CFO 等)很难谈论采用新的安全解决方案。
此外,22% 的受访者表示,他们经常不理解公司 IT 安全团队使用的术语、技术和论据。甚至有 17% 的人承认有时他们不理解与 IT 团队讨论这些问题的重要性。 同样,近一半的非 IT 经理 (49%) 表示,他们无法确保完全了解组织的网络安全准备 电话数据 情况。 因此,42% 的部门负责人认为,他们的安全团队应该更好地沟通网络安全事件的风险和后果。 组织的网络安全团队意识到这个问题,但只有一半。超过一半的 IT 安全经理 (51%) 承认,他们发现很难让同事理解增加专门用于网络安全的预算的必要性。 然而,他们没有意识到经理们并不理解他们所解释的内容,因为四分之三的安全经理 (76%)表示,他们向 IT 领域以外的同事和高管解释他们的工作没有任何困难。 这种相互的不理解可能会导致致命的错误。几乎所有 (98%)非 IT 经理都表示,他们至少面临过一次 IT 安全沟通不畅的情况。