随着关于重返办公室的讨论不断出现，而员工仍然渴望灵活性，各地的领导者都需要思考，建立一支成功且安全的混合办公团队意味着什么。
随着员工往返办公室，为了保障信息和设备安全，组织需要围绕无处不在的办公团队的多变性制定安全战略，帮助员工理解自己在保障这一新模式中所扮演的角色。
安全领导者必须制定一项培训计划，该计划应以人的因素为核心，并聚焦于混合办公的未来中将出现的真实场景。
培训的价值
IBM 2021 X-Force 威胁情报指数报告称，95%的网络安全漏洞源于人为失误。对员工进行培训不仅重要，更是组织生存的关键。
培训能够帮助人们树立重要的意识，认识当今复杂的威胁态势以及终端用户在其中所扮演的角色。培训还能增强责任感与问责意识，让人们明白终端用户的行为与组织的整体安全状况直接相关。培训同时有助于营造安全文化，使所有人员即使不在实体办公室工作，也都能积极参与组织的整体防护。
超越基础
要应对当今复杂的威胁，培训必须超越基础内容。员工需要持续学习威胁检测和数据保护的最佳实践，而IT领导者还需要使其培训方案契合混合办公团队的独特需求。因此，培训应重点关注以下方面：
技术教程：没有能够让员工随时随地开展工作的技术支持，混合办公便无从谈起。企业应采用用户友好且具备相应管控措施的解决方案，使每天使用它们的人易于理解；在实施过程中，应配套专门的教程和软件培训课程。
聚焦场景的威胁意识：IT部门还需要围绕分布式办公团队的多变性设计培训场景，课程内容应涵盖信息在办公室内外流动的威胁、在公共场所工作的危险、针对居家办公人员的攻击类型等。其中部分攻击场景应包括：
肩窥偷窥
商务电子邮件欺诈
诱导套取信息
暴力破解密码攻击
网络钓鱼手段
培训最终应被设计为令人难忘的体验，而非员工出于义务必须完成的季度性任务。
例如，Zoom向员工分发了《居家办公安全最佳实践》清单，并每年对员工开展安全培训，同时还扩展了相关工作，纳入情境化培训。我们推出了每月一次的网络钓鱼模拟演练及后续教育活动，让员工在安全环境中练习识别和举报钓鱼邮件，从而将钓鱼威胁转化为切实可感的现实。
融合培训与技术的优势
混合办公团队中的人为因素，既可能是组织面临的最大威胁，也可能是其最强的竞争优势。在当今复杂的环境中，能否围绕这一因素调整战略，将决定成败。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为各方领导者提供了一个可信赖的平台，助其共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业合作与洞见共享，该中心助力合作伙伴增强网络韧性，并应对需要集体应对的挑战。
在您提升混合办公团队技能的过程中，您需要一个能够跟上步伐的直观通信平台。Zoom平台专为无缝且安全的协作而设计，无论您身在何处，都能让您和团队保持连接，从而更高效地完成工作。我们的解决方案始终将安全放在首位，以帮助保护在我们平台上共享的关键信息。
具体到Zoom会议，我们推出了一项端到端加密（E2EE）功能。启用该功能后，会采用支持标准Zoom会议的同一256位AES GCM加密算法，但加密密钥仅由会议参与者的设备掌握。
借助培训与技术的合理组合为员工提供支持，混合办公已不再是一个新颖的概念，而是一种可持续的现实，能够为您的组织提供更大的灵活性、效率和安全性。
如需进一步了解Zoom的安全理念及相关资源，请浏览我们的信任中心。
