网络行动工具包:打破韧性的障碍
英国国家网络安全中心的“网络行动工具包”如何帮助小型企业改善其网络安全。
我们知道,许多小型企业——尤其是那些刚接触网络安全的企业——认为网络安全过于复杂或实施成本太高。许多小型企业并未将网络安全列为优先事项,因为它们不认为自己存在风险。
我们也从自己的研究中了解到,许多小型组织可能会对NCSC提供的众多网络安全资源和指南感到无所适从。因此,NCSC开发了“网络行动工具包”,这是一种以吸引小型企业、更重要的是鼓励它们采取行动的方式来提供建议的新方法。它完全免费、易于遵循,并且即使企业是网络安全新手,也能从一开始就提供即时保护。
“网络行动工具包”——已经过2500名试用用户测试——在鼓励企业采取行动方面,被证明比“单纯提供指南”更有效。我们鼓励任何有兴趣提高其组织网络韧性的用户阅读随附的NCSC研究论文,该论文详细阐述了这种新方法背后的证据。网络安全教育者、培训开发者、安全研究人员、软件开发者和内容设计师可能会对此特别感兴趣。
该论文解释了“网络行动工具包”背后的设计思路,包括NCSC为何选择这种形式。正如论文所解释的,“简化、视觉吸引人且有激励机制的网络安全信息,能有效解决小型组织面临的障碍,为更广泛的行业采纳提供了可扩展的模式”。此外,使用“工具包”方法(相对于指南)来传达这些信息,能极大地鼓励组织实施网络安全措施,并在实施中保持高水平的技术正确性。
关于网络行动工具包
英国有550万家小型组织,包括个体经营者、小型和微型企业。所有这些组织的员工人数在0到49人之间,它们都在英国经济的繁荣中发挥着关键作用。不幸的是,这些小型企业与大型企业一样可能遭遇网络犯罪,因为网络罪犯瞄准的是任何行业、任何规模的组织。
换句话说,没有哪个企业会因为规模太小而不会被盯上。
该工具包将NCSC专家的网络建议转化为简单、可实现的步骤,允许企业追踪其进展。当企业使用该工具包时,它们会围绕其组织建立多层防护,以抵御常见的网络威胁(如电子邮件黑客攻击、数据泄露和勒索软件)。
“网络行动工具包”现已进入公开测试阶段,并正在向英国所有的个体经营者、微型和小型企业推广。您可以通过访问“网络行动工具包”网站亲自尝试该工具包。
下载
pdf (585 KB) | 激励小型组织采取行动 在开发针对英国小型组织的基于行动的指南时使用基于证据的方法。
主题 网络安全战略