网络安全意识：教育与责任

重点总结

• 网络安全意识重在“人”，十月是网络安全意识月，旨在提升人们的安全意识。
• 今年的主题是“看见自己在网络中”，强调网络安全的重要性。
• 认识到人性限制和不可控因素是非常重要的。
• 科技与安全策略需弥补用户所无法承担的责任。
• SC Media将介绍如何超越传统认知，更加精细化地处理网络安全意识问题。

网络安全意识的核心是人。每年的十月被定为网络安全意识月，目的是教育和培训人们，提高他们的安全意识。但这样的目标究竟有多实际呢？

今年的，是由网络安全与基础设施安全局（CISA）选择的，旨在强调网络安全作为人们的优先事项：通过伙伴关系、教育和个人责任来实现。这是一个崇高的使命。

然而，尽管这些努力非常重要，我们也必须意识到人类的局限性及其在自我约束方面的脆弱。也许最重要的是探讨如何利用科技和安全策略来弥补用户社区可能无法承担的责任。


在整个十月，SCMedia将推出一系列内容，展示供应商和从业者如何超越对人们最佳实践的假设，从而实施更为复杂的。

访问，跟随我们编辑团队的分析与特写，了解网络安全意识中存在的障碍，并聚焦新方法来克服这些障碍。

我们还提供来自网络安全专家的评论，探讨在意识培训中哪些方法有效，哪些则不然。观看相关视频，深入了解CISA在其2022年意识活动中提到的四个信息安全促进的关键支柱：现代多重身份验证战术；密码管理的政策与自动化技术；软件供应链安全标准；以及电子邮件安全的新方法。

这并不是说人们无法承担更多的自身安全责任。相反，你将会看到许多专家提到，当用户了解“为什么”这些安全标准很重要时，他们会更愿意遵守。然而，我们的报道对安全社区提出了挑战，促使其寻找新的方式来应对风险，或许在这个过程中能减少一些不确定性。