赵明

防范企业安全风险看起来是一项“技术活”，但其实无论是安全攻防还是技术对抗，网络安全领域的自然法则其实与“人”息息相关。

随着BYOD灵活办公的普及，在保护企业的数据、应用、知识产权等方面，员工常常成为最大的安全威胁。

员工对IT安全政策的疏忽，以及对网络威胁的漠不关心是云安全最大的障碍之一。员工显然对安全问题缺乏充分的了解。调查显示，几乎2/3的企业将“员工缺乏网络安全知识”归结为最大的内部威胁，公司内仅有1/10的员工完全了解网络攻击实施的全过程。

近期思杰和波耐蒙研究所（Ponemon Institute）针对IT安全基础设施所展开的一项题为《全球调查：需要一种新的IT安全架构》的全球调查显示，超过一半（66%）的被访者表示，由于操作太过复杂，员工和第三方會选择绕过安全策略和技术。事实上，这种复杂性更会加剧“影子IT设备或软件”的增多，它们不受IT管理员监管。

缺乏安全培训和安全意识不足常常导致两种截然不同的结果——知道自己遭遇了黑客入侵，以及完全不知道自己的网络被入侵。如果企业员工没有充分了解攻击是如何发生的，既没有采取措施保护数据安全，也不会对网络风险进行监控并向IT管理人员求助，那么遭受网络攻击的隐患就会一直存在。

企业怎样才能既让员工享有移动、高效、便捷的工作方式，又确保数据、应用和具备竞争优势的知识产权的存储安全？企业该如何提倡灵活、积极的IT安全管理文化，又该如何通过增加培训来提升员工的安全意识？……