为了防止数据泄漏，企业通常通过加强IT系统和部署安全政策来防止员工访问他们应该访问的信息。然而，企业往往忽视了对员工关于如何将安全和合规要求融入到他们的日常工作中的培训。本文将探讨企业为什么需要将培训作为安全部署的一部分以及各行各业的企业如何对不同员工进行有效的安全培训。

　　你的IT安全团队已经根据最新合规要求加强了企业IT基础设施的安全；你已经部署了先进的数据丢失防御(DLP)和入侵检测系统 (IPSes)、防火墙、防病毒和防恶意软件解决方案；你已经亲自检查了所有最近的合规审计；你认为现在已经高枕无忧了，因为企业的安全和合规状态已经达到最高水平。

　　但是信用卡公司却来信告知，发生了一起破坏数百万客户支付信息的数据泄漏事故，而你也是受害者之一，你会很惊讶：“怎么会这样？我们已经部署了完善的预防措施。”

　　数月后，耗时而昂贵审计结果显示犯罪分子使用某员工的用户名和密码来渗入网络，这有可能是因为企业员工打开了一个0day漏洞的文件而泄漏了信息。

　　在这种情况下，只要有一名员工(这名员工不清楚应该避免打开未知和未经验证来源的附件)就可能让整个IT安全基础设置部署功亏一篑。

　　为了防止数据泄漏和安全事故，企业不断加强IT系统安全和控制信息访问权限，以确保员工、客户和业务伙伴只能访问他们必须的信息。然而，尽管部署了完善的信息安全策略，企业常常忽略一个重要步骤：培训。

　　加强IT系统安全而未对员工进行培训，这实际上留下一个巨大的安全漏洞。教育员工如何将信息安全和合规要求融入到他们的日常工作(以及如何识别可疑行为)是非常重要的，这应该成为所有信息安全策略的一部分。

　　然而，培训往往是昂贵且耗资源的。建立培训课程、准备材料(保持材料内容的更新)，然后确保培训能够满足全球各地员工的时间安排，这些都不是简单的工作。

　　省钱又有效的培训方案

　　现在有很多具有成本效益的培训方案可供企业选择，企业可以利用这些培训方案来教导每位员工如何通过将安全最佳做法融入他们的日常工作而降低安全风险。这些灵活的培训产品和服务可以教导员工打开未知来源和未经验证来源的附件是高风险行为，或者教导员工不要设置过于简单的密码，这样容易被攻击者获取进入企业内网的访问权限。

　　有效培训的好处

　　为企业员工选择合适的安全培训方案似乎不是简单的工作，不过现在有很多在线评估工具可以对培训方案进行评估，有效的培训方案需要能够解决企业的具体安全要求。

　　当评估培训方案时，你需要确保，他们至少能够为你的员工提供以下八个好处：

　　第一：对主要行业法规(如支付卡行业数据安全标准PCI DSS、HIPAA和其他具体合规)的基本培训

　　第二：为分布在世界各地的不同员工提供不间断互联网培训。

　　第三：符合企业现有的学习管理系统(LMS)的要求，以确保易于将培训方案整合到企业发展中。

　　第四：确保企业能够跟踪参与情况、课程完成情况和知识巩固情况的数据指标功能

　　第五：由负责企业所在行业合规和安全苹果的专家开发的课程，来进行真实世界培训，以确保理论与实际相结合

　　第六：互动性强，内容丰富的课程能够鼓励员工的参与性和加强知识的巩固

　　第七：不断更新的最佳做法、安全和合规知识

　　第八：根据企业预算要求的灵活价格选择

　　培训对于任何信息安全策略都是非常重要的组成部分，请确保企业部署了符合企业要求的有效培训方案。企业声誉、客户信任度，甚至包括企业的财务状况都可能间接受到数据泄漏的影响，而这些数据泄漏能够通过适当的培训进行预防。