培訓在維護網絡安全方面發揮了什么作用？企業如果想要增加起步的話，它在哪里開始？
培訓對維護安全非常重要。 同時過度使用陳詞濫調，制造不良的供應鏈管理雙關語“你只是和你最薄弱的環節一樣強大”。 培訓供應鏈管理可能非常艱難：員工可以分散到全球各地，高峰運輸時間可以讓幾乎不可能的一小時培訓成為可能。
這就是為什么有一個精心策劃的培訓戰略的重要性。 如果你在長時間訓練不能成立的年份（如圣誕節）有高峰時間，那么堅持一封電子郵件，警告員工在一年中的這段時間保持警覺。 更重要的是，確保教員工要留意什么。 如果您的組織足夠大，我強烈建議您通過像我們這樣的公司或Global Learning Systems建立安全意識培訓計劃。 這些計劃的風險緩解遠大于成本。
什么新的威脅出現了，什么是PhishTrain的方法在網絡罪犯之前？
雖然我相信供應鏈中物聯網（IoT）終端的爆炸確實代表著重大的安全風險，但我認為最大的風險依然是人為因素。 網絡釣魚并不新鮮，對任何公司來說都是最大的風險。 釣魚攻擊如何進行已變得令人難以置信的進步。 例如，現在一些網絡釣魚攻擊包括撥打您的電話提供商并假裝成為您，以便將您的電話號碼切換至攻擊者擁有的電話。 隨后使用您的電話號碼作為重置密碼的雙因素驗證。 最后，他們將使用您的電子郵件來監控與您的合作伙伴的對話，并讓他們將錢匯入不屬于您的帳戶。 這種復雜程度在所有行業中越來越普遍，但對供應鏈行業更具威脅性。
考慮一下：使??用上面的方法，有人會竊聽你的一個員工的電子郵件，并告訴他們將貨物運送到錯誤的地方。 這些貨物甚至可能是敏感的，例如藥品，化學品或其他物質，您和您的客戶不希望進入不法分子手中。
PhishTrain通過設計釣魚模擬測試來解決這些威脅，這些測試解決了上述攻擊媒介以及不斷讓員工意識到這些威脅的培訓。
更多精彩資訊，歡迎關注明碩股份重大件國際物流領航者！
