网络安全不仅是技术问题，也是人的问题。因此，要保持安全，组织需要将一些听起来似乎不那么强硬的解决方案——例如协作、合作伙伴关系和技能——与最先进的技术结合起来。
网络攻击不断演变，手段也比以往任何时候都更加隐蔽。高级持续性威胁（APT）的兴起，以及威力更强的高级易变威胁（AVT）的出现，使针对普通组织的多态、多向量黑客攻击激增。
传统安全措施，如下一代防火墙（NGFW）和入侵防御系统（IPS），已无法防范鱼叉式网络钓鱼等新手法。新闻头条不断报道声誉良好、能力出众的组织仍遭网络攻击，蒙受数据窃取、经济损失，并损害品牌声誉。
然而，令人难以置信的是，根据BT近期关于移动安全威胁的报告，69%的首席执行官并未足够重视安全问题。（更多信息，请 下载执行摘要。）
任何组织都无法单靠自身有效防御。协作与合作伙伴关系正成为网络安全的必要条件。要获取最新情报，你需要能够接触到有关整个威胁态势的共享信息来源。英国计算机应急响应小组（CERT UK）的 网络安全信息共享伙伴关系（CiSP） 是一项很好的举措。商业组织也提供威胁情报服务。应选择能够扫描开源数据和匿名化私人数据，并提供一般报告以及针对贵组织特定漏洞的分析的服务。
组织面临的最大漏洞之一并非技术问题，而是人的因素。安全漏洞往往由人为造成——并非有意为之，而只是因为缺乏了解或疏忽。10%的员工甚至没有用简单密码保护其工作所用的BlackBerry或iPad。超过半数的员工不知道公司关于在工作中使用个人设备的安全政策是什么——通常是因为公司没有相关政策（只有40%的公司有），或者因为公司没有就此对他们进行培训。
超过半数的组织没有为所有员工提供有关其个人网络安全责任的培训。如果他们这样做，不仅能降低安全漏洞风险，也有助于在漏洞发生时减轻后果。但要建立安全意识文化，必须从高层做起，由高管以身作则。
组织不仅有太多不了解安全问题的人，也缺少足够了解安全问题的人。全球网络安全技能严重短缺：只有26%的组织认为自己已具备足够资源来防止移动安全漏洞。
如果你无法招聘到足够数量、具备适当技能的安全专业人员，一个好办法是与拥有这类人才的合作伙伴携手。通过合作伙伴关系获取所需情报和专业知识更为有效，因为服务于众多组织的安全专家对新兴威胁态势的了解更全面、更新及时。与自己的客户建立合作关系也有帮助，因为在问题演变成麻烦之前，他们可以告知你那些超出你当前关注领域的问题。合作伙伴关系中的其他成员也可以共享情报。
各类组织的领导者都应向安全主管提出以下三个问题：
我们对抗高级持续性威胁的准备有多充分？
我们通过培训和意识提升项目，在多大程度上落实了面向员工的安全政策？
我们是否充分获取有关新兴威胁的最新情报，并具备应对这些威胁的技能？
这些答案或许会让你有所思考。但至少，通过提出这些问题，你将了解自身的真实安全状况，也不会成为那69%没有足够重视网络安全的首席执行官之一。
作者：Luis Alvarez，BT Global Services首席执行官
图片：这张图片说明中，一只手将放大镜举在电脑屏幕前。图片于2013年5月21日在柏林拍摄。路透社/Pawel Kopczynski
