定制网络安全培训

大多数安全意识培训之所以让人记不住，是因为它太通用：关于网络钓鱼的现成幻灯片可以套用于任何公司，授课者从未见过您的环境，真正的考验到来时也不会在场。我的培训不同：围绕您的实际风险、您的实际事件（如果发生过的话），以及您的员工需要正确做出的实际决策来设计，而不是一个合规的打勾项。

“定制”究竟意味着什么

这意味着在决定教什么之前，我先看在场的是谁。工程师需要的内容不同于批准电汇的财务人员，财务人员需要的又不同于被鱼叉式网络钓鱼和商务邮件欺诈亲自盯上的高管。这意味着使用与您所在行业相关的真实案例，而不是人人看过上百遍的“王子给你发邮件”式的通用钓鱼样本。也意味着把培训与您的组织实际发生过或现实中很可能发生的事情联系起来，让大家带走的是这件事为何与他们自己切身相关的理解，而不只是知道自己被要求坐在这里听完。

我如何设计一场培训

我先了解您的实际风险状况，以及（如有相关）已经出过的问题：一次过去的网络钓鱼事件、一次社会工程尝试、一次与欺诈性付款请求擦肩而过的险情。然后围绕您的团队真正会遇到的现实场景来构建内容：针对您所在行业的逼真钓鱼邮件长什么样，打给您服务台的借口电话听起来是什么样，商务邮件欺诈如何针对像您这样处理付款的公司展开。我宁可让大家走一遍需要自己想办法脱身的场景，也不愿对着他们讲一个小时。

对于承担特定技术职责的团队，例如开发人员、IT 人员和事件响应人员，我会深入他们真正需要的技能：与其所开发内容相关的安全编码模式，或是如何识别并上报真正的事件，而不是压着不报。这既可以是一次性的培训，也可以是长期的计划，取决于您的团队需求以及您的风险状况变化有多快。

适合哪些组织

适合的对象：上一次培训只是一个无人记得的通用在线模块的组织，经历过真实事件、希望下一次培训真正针对它的公司，以及需要按岗位定制培训、而不是千篇一律内容的团队。

告诉我谁需要培训、您担心什么，让我们一起设计真正能让人记住的培训。