信息安全福尔摩斯养成:5步教你成为安全意识大师
作者: 日期:2017年02月10日 阅:3,709

最近5年,变幻莫测的流行文化世界见证了福尔摩斯的复苏。贝克街221B那位著名的侦探,又被搬到了大荧幕小荧屏,受到各种追捧。几乎所有版本都描绘了柯南道尔爵士在1887年创造的那个缜密、善于观察,不放过任何细节的角色。

sherlock-watson-bbc-800

福尔摩斯迷为数不少,每次新演绎都让人重新思考自己的观察技巧是否在日复一日的平淡工作中被消磨了。碎片化时代将我们的注意力分散,真正的专注度自然下降。我们变得越来越不能感知自身思维习惯——即便是对我们有好处的那些。

这些趋势又怎样影响着网络安全意识呢?信息安全世界,效率和欠考虑之间有条细线。被入侵的网络和数据泄露制造的二者间的空白。随着雇员在时间和工作职责间取舍,不难想象该空白在越长越大。

这种环境下,玛利亚•康妮科娃在2015年出版的《福尔摩斯思考术》(注:英文原版出版时间为2013年),可谓建立更敏锐更善于观察的思考习惯的绝佳指南,想成为真正安全敏感的人也适用。从书中,当然,也是从福尔摩斯身上,可以借鉴几条挡住网络犯罪的妙招。老板和雇员都可参考哦~

1682203-inline-inline-2-its-elementary-my-dear-watson-450

1. 睁大你的双眼

著名棒球捕手贝拉曾说过:“通过观察,你能知道很多东西。”福尔摩斯估计也这么认为。康妮科娃写道:“但考虑到我们持续不断的感觉输入,我们倾向于不经思考地纯看,从周围世界接收无数元素,却不处理获悉这些元素都是些什么。我们甚至认识不到近在眼前的东西。”

但当我们仔细观察的时候,我们就被迫投以关注,得从被动吸收,转为主动感知,要参与进去。这么做了,就不会沦为后视镜被遮挡的受害者,不会让敏感信息处于无人看管状态,或者没注意到某承包商的可疑行为。

2. 保持怀疑

福尔摩斯思维方式的特征之一,就是对世界天然的怀疑与求知欲。万事都不会只看其表面价值。对每件事都会仔细检查和考虑,然后选择接受还是拒绝。

食堂餐桌上包装完好的崭新U盘……你真的觉得是安全的吗?“福尔摩斯的招式,就是将每个想法、每种经验和每个认知,都当成粉红色大象。换句话说,从适度的怀疑开始,而不是遵从你思维的轻信本性。别假设事情就是看上去的样子。”

3. 三思而后行

当我们觉得自己已经理解了遇到的事情,我们就倾向于按我们的思维模式来看待眼前的事务。“我们先相信,然后才开始质疑。换个说法:这就像是我们的大脑最初将世界看成对/错判断考试,而默认答案总是对。保持在总打勾的模式自然不费力气,切换到打叉就需要警觉、时间和精力了。”嗯,是不是网络钓鱼邮件呢?网络罪犯指望的,就是你的默认答案了。

4. 练习实践

福尔摩斯式直觉,建立在日复一日的训练上。专家或许不会总能意识到自己直觉的来源,但那确实来自于某种习惯,无论看得见看不见。这就是所谓的“专家知识”:一种能力,源自广泛而密集的训练,而不是什么天才。

当你以一种留心的方式看待世界,随着时间流逝,你的观察力将会提升到堪称艺术的境界。你将能立即准确地发现社会工程的骗子信号,或者从一系列事件中观察出潜在的数据泄露。

5. 发展积极的思维模式

福尔摩斯式思维总是带有主观能动性的,也就是动机——从积极参与和渴求的层面上讲。

安全意识中,该动机可能是,理想状态下,二者兼具。众所周知,动机常会消散,闪得很快,太容易被打消了。但思维模式不会,它是恒定、可靠而持续的。塑造重视安全意识的思维模式或态度,便有更多机会获得可持续的有效的竞争力。缺少主动的思维,优势就转到攻击者一方了。

所以,抛开那些懒惰的思维习惯吧——那些自然而然,所谓花费一生习得的舒适区。奋起直追,在人生各领域——工作和生活,都养成福尔摩斯式思维。当你这么做了,你将扫尽威胁公司安全的那些坏习惯和各种无意的欠考虑。所有这些,需要的只是训练和实践。

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章