明智的安全計劃應該首先投資于人

最近，我們觀察到邁克菲就“網絡安全趨勢”的話題發起的Twitter線上討論 #SecChat活動。討論中的第一個問題便極富挑戰性，即在網絡安全專家看來，如今最嚴峻、而五年前不成問題的挑戰有哪些？多數參與者指出的兩大關鍵挑戰是云集成和社交媒體導致的信息泄露。

基于云的服務正在前所未見地致使 IT 團隊失控。借助基于 SaaS 的應用程序，監控員工的上網行為變得更加復雜，討論中有人指出，無縫集成將成為關鍵。

而社交媒體是企業正在全力控制的新興攻擊媒介。一方面，社交媒體十分便于企業與員工和客戶的聯系與互動；而另一方面，不法分子現在能夠輕松地將藏有惡意軟件的鏈接直接通過 Twitter 等社交媒體發給 CEO。不僅如此，現在大多數員工都將自有設備帶入公司，讓人防不勝防。設想一下這樣的情況，筆記本電腦在家里感染了 Facebook 或 Twitter 上的惡意鏈接，而第二天便被帶入公司的辦公環境......

接下來，我們的話題轉到了下一代網絡安全技術，如 NGFW（Next-Generation Firewall，下一代防火墻，簡稱 NGFW） 和 NGIPS（Next-Generation Intrusion Prevention Systems，下一代入侵防御系統，簡稱 NGFW）。多數參與者對“下一代”這個詞都不感冒，因為這一術語在某種程度上依然缺乏準確的定義。然而，大家還是一致認同，某些技術能夠提供更大的安全保障，尤其是在未來。

此外，引起大家廣泛共鳴的話題是：明智的安全計劃應該首先是投資于人，其次才是投資于技術。企業必須開始認識到每位員工都是信息安全計劃的一份子。信息安全工作人員需要將員工視為盟友，而非敵人，而且行之有效的安全意識培養計劃是關鍵所在。

對于員工安全意識的培養，參與討論的人認為企業應該讓員工參加安全會議，彌補培訓時間上的不足。同時，安全意識教育必須成為入職培訓的一環，為新員工指明要求和期望，防止其散漫地使用公司網絡。

當問及參與者現在想部署哪些他們目前還沒有做預算的新安全工具時，最多的回答是增加人力資本投入。因為多數大企業目前甚至沒有專門的網絡安全團隊，所以企業必須從安全團隊抓起。如果預算有限，可在采購前優先招募人才。

最后，我們以預測來結束討論：未來六個月、一年或五年中，網絡安全趨勢該如何發展？我比較認可的觀點是：隨著時間的推移，企業將逐漸意識到過去自己并未合理利用公司的資源。我們處于相互共享網絡的一個時段，因此企業現在需要開始做出調整，不僅要投資技術解決方案，還要對最重要的資源——人力成本，加大投入力度。