如何在IT部门中建立安全文化

如果IT部门中不存在安全文化,那么在企业中建立安全文化是不可能的。IT部门应该具有广泛而显著的安全文化,可以作为企业所有其他部门的示例。大多数公司都认为,企业IT部门或其他部门的内部安全专家可以保护其他99%以上的员工,使其不被怀有恶意的攻击者发现对业务敏感或对业务至关重要的信息。不幸的是,许多IT部门都存在同样的错觉。