十月是网络安全宣传月这个月以前被称为“国家网络安全意识月”。这个想法是为了提高人们对网络安全的意识,并为人们在网上感到更安全提供资源。

本月是网络安全和基础设施安全局(CISA)和国家网络安全联盟(NCSA)合作的一个月,它聚焦四个主题,依次是:“网络智能”,“Phight The Phish”,“探索”。体验。共享”、“网络安全第一”。其中的一些可能是可以互换的或模糊的,但它肯定是一个专门的努力。问题是,有人在听吗?

网络安全意识月、数据隐私日、世界密码日以及其他一系列以隐私和安全为主题的善意活动现在都已成为日历上的固定活动。现在有很多这样的事件,而且经常出现,以至于Malwarebytes实验室的一些团队对这个月的事件感到有点厌倦。必威官方登录备用必威平台APP

因此,本着活动的第一个主题“网络智能”的精神,我们询问了Malwarebytes实验室博客团队的两名成员Chris和Jovi,是否完全忘记它才是明智的做法。必威官方登录备用必威平台APP

宣传活动的利弊

乔维我不认为任何人会对这样的事件有意见。经常提醒自己有责任保护自己和家人的安全是很好的。这也是一个学习安全和隐私新知识的好机会。

克里斯我的意思是,他们真的在学习新东西吗?从经验来看,这些活动的内容每年相差不大。很多都是你在主流新闻报道或博客上看到的基本信息。我从2005年开始就参与了这样的活动,有一次在一个由联邦贸易委员会和纽约律师协会代表组成的小组会议上……

(接下来是几分钟时间里完全不相关的故事)

乔维我很惊讶你竟然没有在腰带上系个洋葱。

克里斯,忘了洋葱:如果值得的话,你会认为到目前为止,安全方面会有一些切实可见的改善。或者至少有一群人会说:“哇,这个‘事件名称到这里’真的帮我解决了一个问题。为“event-name-goes-here万岁”。

乔维:没错,但话又说回来,并不是每个人都看所有相关的新闻报道,甚至读博客。有些人从Twitter等来源获得大量安全信息,直接从信息安全专业人士那里获得。他们最终会引导他们参加这样的活动。总有一些新人之前从未见过这些东西,所以我不认为每年重复一些基本的东西有什么问题。不是每件事都必须是开创性的。如果这很容易理解,也很有帮助,那也没关系。

克里斯:可能吧,但我也认为很多人因为这种事情而精疲力竭。有多少次你听到国土安全部支持的重大事件说“注意可疑链接”,然后你才开始要求更多的东西?诚然,我们还不知道这个月具体会涵盖哪些内容。它可能是基本信息和更复杂的过程的混合,这将是伟大的!“不要运行未知文件”的另一个重要事件是什么?我们真的需要它吗?还是还有地方放它?

乔维我再一次引导你去“一群从未见过这些内容的新人”。

克里斯:哎呀。

乔维:不过,关于疲劳方面,你可能是对的。我想任何人都很难真正关心一个月的活动。如果你直接参与其中,那也没关系。如果你是它的目标人群之一?我认为他们很可能在第三周就不会太在意了。

克里斯如果他们真正想做或想看的事情在最后一周发生了,这种情况也可能会加剧。他们甚至会记得在十月末回去看看吗?

乔维:在这里,除了社交媒体上的大量活动外,为这次活动提供的网络资源将是至关重要的。方便的小提醒可以让你回去查看,这会创造奇迹。

克里斯可能创造奇迹。

乔维:哎呀。

克里斯:我要强调的一件新奇的事情是,他们在技术领域做了很多工作。这很好。不是每个事件都这样。有一个很多资源安全公司、研究人员和其他人都有机会提供如何进入该行业的建议。这对即将毕业的学生和想换工作的人来说尤其有帮助。

乔维我最感兴趣的是“钓鱼周”。网络钓鱼建议绝对不会错,尤其是当如此多的人仍然在家工作,可能与他们的安全团队隔离。

克里斯:这比任何其他活动做一个钓鱼周更好吗?

乔维这当然没有害处。我认为,大组织和政府说“我们对此感兴趣,你们也应该这么做”,最终起到的作用大于伤害。我们肯定会感觉到他们的缺席。

克里斯我同意你的看法。我不完全相信这些事件的影响有一些人认为的那么大。这是什么,第18个了吗?我很想知道组织者是如何看待他们的成功的,他们做出了什么改变。即便如此,你可能是对的,拥有它们比没有更好。

乔维令人惊讶——我们最终达成一致了吗?

克里斯是的,请通知国土安全部,我已经允许活动进行。

乔维我相信他们会放心的。

克里斯这有点像讽刺。

乔维:绝对不是。

接近尾声,

无论你认为这样的事件对安全讨论来说是一个巨大的恩惠,还是太像为了减少回报而重复我们自己,它们都是存在的。我们都可以发挥作用,确保这些年度提醒保持相关。你是独自在家、机构、保安供应商、中小企业,还是一群感兴趣的学生?参与!

让组织者知道你最想看到的是什么——如果不是在这次活动上,那么也许在下一个活动上。如果这些宣传活动存在于真空中,他们会认为自己做的一切都是正确的。让我们帮助他们解决我们不确定的部分,让它适用于所有人。