当一家公司的计算机遭受黑客攻击时,管理层的第一反应往往是投资更先进的软件、更完善的防病毒套件、升级硬件,甚至重构整个网络。
然而,他们可能将重点放错了地方。
“问题的根本原因通常不是技术,而是人们”,埃德瓦多·卡莫斯(J. Eduardo Campos)表示。他与妻子埃丽卡共同创立了嵌入式知识公司(Embedded-Knowledge Inc.),并合著了相关著作。
曾在大型国际公司担任首席信息安全官(CISO)的卡莫斯指出,那些采取简单化方法、假设“计算机黑客攻击仅是 IT 部门问题”的组织正走向困境。他警告说:“网络安全是每个人的责任。”
为了获得持久的成果,卡莫斯利用解决方案设计技术的力量,基于其著作中概述的 I.D.E.A.S.框架,开发网络安全系统和协议:
识别:找到问题的根源。退后一步,深呼吸,评估局势,以确保你处理的不仅是症状。
设计:为避免安全漏洞,花时间确定可用于解决与这些问题相关的所有方案。
参与:在实施新的网络安全计划或举措之前,确认所有受其影响的人员都支持这些变更。
行动:为所有员工实施强制性培训,解释黑客入侵系统的常见方式,包括网络钓鱼的工作原理。
维持:设计指标以维持网络安全政策,并实施一个易于访问的系统,供员工识别和报告事件。
“真正让所有员工、供应商、承包商和其他利益相关者了解并遵守基本网络安全协议的公司,”卡莫斯说,“将更有机会对抗犯罪分子。”
爱德华多·卡莫斯(Eduardo Campos)和埃丽卡·W·卡莫斯(Erica W. Campos)是相关著作的合著者。他们在为全球组织解决复杂问题方面拥有超过五十年的综合经验。J. 爱德华多是一位专注于以人为本的战略解决方案设计的专家,拥有网络安全和商业开发背景。他曾在四大洲工作,处理跨文化和跨国界的问题,并在微软工作了最后 13 年,最初担任网络安全顾问,随后在美国及海外政府高层领导创新项目。他的咨询公司嵌入式知识公司(Embedded-Knowledge Inc.)与各类组织和企业家合作,制定定制化的商业战略,并建立专注于为复杂问题设计创造性解决方案的合作伙伴关系。

