核心要点
- 沟通与信任是培育以网络安全为核心的企业文化的基石。
- 专注于每日都能轻松实现的小目标，微小的胜利终将汇聚成整体安全态势的提升。
- 构建一种鼓励员工在安全事件发生时勇于上报的文化氛围。
将“改善”（Kaizen）的常态化实践融入安全部门的工作中，能为网络安全打下坚实的基础。相较于仅仅依赖定期审计和渗透测试来发现潜在漏洞，每日持续、微小的改进更能带来可持续且长效的提升。
展望2025年的商业格局，网络安全已被置于至关重要的优先地位。数据的涌入和大规模应用，使得许多缺乏强大威胁应对和修复框架的组织犹如待宰的羔羊。
虽然“改善”通常被认为是一种精益生产实践，但你完全可以运用其“持续改进”的理念来大幅增强网络安全态势。今天，我们就来介绍一些可以每日执行的实用策略，从而引领组织走向更安全的方向。
团队协作与沟通
增强网络安全态势最关键的一步就是沟通。你需要培养一种开放、透明的沟通文化。这不仅能与一线员工及其他人员建立融洽的关系，还能开辟快速、果断解决问题的途径。当事件发生时，你的团队会知道如何沟通，从而做出有效响应。
为了促进沟通，可视化看板是一个极佳的工具。你可以展示关键指标、网络安全态势的实时状态以及当前活跃的威胁等。如同沟通一样，这有助于提高透明度，并作为一种激励和引导团队前进的手段。
现场走动（Gemba Walks）
实地走访工作场所（Gemba Walks）是了解团队整体如何处理网络安全问题的绝佳方式。虽然“现场走动”在“改善”中通常用于工厂车间，但它同样适用于安全团队。每日与员工沟通有助于你了解他们当前面临的挑战。此外，它还让你能亲眼看到事件处理和整体安全管理的流程。
每日站会（Daily Stand-ups）
在开始工作日前，可以举行一个简短的团队会议。这让你的团队可以讨论已完成的工作、待办事项，并提出任何紧迫的安全问题或疑虑。站会不仅仅是为了微观管理，更是为了保持沟通的开放和自由。理想情况下，你正在培育一个透明化的环境，从而实现快速有效的事件解决。
微改进与问题解决
与在审计后进行大规模改动相比，专注于较小的改进会带来更好的结果。你应该关注小胜利，或者每天集成一个小改进。这些可以是相对简单的任务，例如为员工培训运行网络钓鱼模拟、强制更改密码等等。这些“小胜利”的重点在于坚持每日改进。使其成为常规实践，能确保你的团队不断积累动能，为提升网络安全态势铺平道路。
根本原因分析
通常，事件发生时，我们会默认执行部门制定的标准操作程序（SOP）。但除此之外，还应考虑追查事件发生的根本原因。像“5个为什么”这样的方法可以精准定位安全团队关注的领域，并允许快速部署改进措施。请参考以下使用此方法的场景：
- 问： 为什么用户下载了恶意附件？答： 他没有意识到那是威胁。
- 问： 为什么他没有识别出来？答： 他缺乏安全意识培训。
- 问： 为什么他没有得到足够的培训？答： 因为培训计划 sporadic（不规律），大约每年才进行一次。
- 问： 为什么培训计划如此不规律？答： 培训项目没有明确的负责人。
- 问： 为什么没有明确的负责人？答： 网络安全人员的角色和职责没有明确界定。
在这个假设场景中，你不仅确定了问题的根源，还发现了未来解决问题的方向。当你的部分团队努力隔离和修复问题时，一个明确的流程负责人就可以着手制定更全面、更频繁的员工安全培训方法。
标准化（Standardization）
流程改进后，文档化是关键。但我建议你在考虑文档化时再进一步，将这些流程的标准化作为未来SOP的一部分。这保证了事件响应的一致性，并为新入职员工如何处理问题创建了一个全面的概述。你不仅仅是在记录成功，更是在通过标准化为未来的流程绘制蓝图。
培育安全意识文化
安全并不仅仅是网络安全人员的责任。如果你想建立更强大的网络安全态势，就必须让每个人都参与进来。这意味着要赋能所有员工，无论其职位或部门如何。企业的数字卫生水平取决于最薄弱的一环，提供充分的培训至关重要。
此外，你需要创建一个对事件零指责的环境。员工可能因为害怕因犯错受到惩罚而不上报事件。相反，你应该创造一个环境，让错误能够得到承认，并采取适当的措施来补救事件。构建一种让员工能够毫无负担地上报可能是自己过错的事件的文化，将从整体上造就一个更安全的组织。
每日安全提醒
你可以做的一件基本事情是每天发送一封包含安全提示的电子邮件。这些不必是数字领域安全原理的全面概述，可以只是一些简单的内容，例如提醒不要重复使用密码。这些小的专业提示甚至可以集成到工作站屏幕保护程序显示的安全信息中。
你甚至可以在会议结束时传达这些提醒和提示。你需要让安全成为首要关注点，而不是潜伏在背景中的某事。
定期审计与审查
如果你在网络安全领域待得足够久，这自不必说。对于刚入行的人，强烈建议进行定期审计。较大的审计可以每6个月到一年左右进行一次。但是，** small daily checks（每日小检查）** 是发现组织缺陷的好方法。
这可以很简单，例如检查日志、审查是否有新的补丁发布，并确保设备在连接到公司网络前经过适当的审查和配置。
技术实践
最后，你需要每日检查维持机器运行的核心要素。应进行定期的资产清查审计，即使规模较小。很难保护你不知道的东西，未知资产可能为恶意行为者提供诱人的攻击面。如果你想增强网络安全态势，即使是每日的部分审计也可以帮助你密切关注运行组织的硬件、软件和数据。
补丁管理（Patching）
新的攻击向量每天都在产生威胁，作为安全人员，你的责任是确保定期应用补丁。这不必在运营时间内完成，但应使其成为一种日常习惯。不过，建议在将补丁部署到更广泛网络之前，先在隔离的机器上进行测试。这有助于堵塞漏洞，尤其是在关键补丁发布时。
自动化（Automation）
在可能的情况下，你应该集成自动化。人类是敏锐、有创造力的工作者，但手动的安全任务可能极其繁琐。自动化漏洞扫描、日志分析和威胁检测等工作会有巨大帮助。这也能解放你的团队，让他们去处理更复杂、更具战略性的问题。
其他有用工具与概念
还想继续学习吗？你可能想深入了解如何增强呼叫中心服务。普通消费者在处理呼叫中心问题时多少只能忍气吞声。不过，我们有一份提升客户体验的实用指南。
此外，你可能还想仔细研究如何实施持久的持续改进计划以应对不断变化的网络威胁。网络安全从来不是一成不变的实践。在执行安全职责时，采取步骤建立定期、适应性强的响应机制将是关键。
结语
网络安全对任何组织都至关重要。通过实施“改善”中所倡导的一些实践，你只需每天付出最微小的努力就能带来持久的改变。现在就行动起来，将为构建一个更安全、更强大的组织铺平道路。
专业培训学习
六堂课推出了2024年版的六西格玛学习课程，单击下面链接，可以报名学习
如何学习专业六西格玛全课程： 线上课程学习：点击此链接
扫描二维码加入六堂课唯一质量群，共同交流讨论质量相关知识信息哦👇
