通过安全意识培训维护校园安全
受保护的设备和暴露在黑客面前的设备之间的区别可能就像点击一下一样简单，这就是为什么威廉与玛丽信息技术公司（W&M IT）努力提高校园对网络安全问题的认识。2018年夏天，IT部门开始通过SANS secure the Human培训课程推出安全意识培训计划，目的是提高校园对网络安全最佳实践的认识。
意识是关键
基础设施与安全主管皮特·凯洛格（Pete Kellogg）认为，此类培训的价值在于保护个人和机构数据。凯洛格解释说：“通过提高教职员工对信息安全威胁的意识和知识，我们不仅帮助他们保护自己的个人数据，还帮助保护学校免受声誉、法律和经济损失。”“因为人类行为是我们主要的信息安全漏洞之一，我们希望引导人们在信息和信息系统方面采取更安全的做法。”课程的组成部分从100多个不同的模块中选择，整合了更广泛意义上的校园安全以及校园具体信息的相关信息。该课程首先在W&M的IT员工中进行了测试。根据反馈，作业被缩短为30-45分钟的两部分互动课程，可以暂停并在以后重新开始。应用管理员Patricia Herrera Cox说，虽然有些培训看起来很明显，但它加强了安全技术管理实践，保护W&M的校园系统免受有害网络活动的影响。“我们试图让训练和评估保持简短，”埃雷拉·考克斯说。“它应该是一种有效的传递信息的方式，而不会给用户带来负担。”从短视频到测验，该课程涵盖了基本的网络安全定义、减少攻击易感性的预防措施，并为教职员工提供了应用所学知识的真实世界场景。
把练习变成习惯
安全工程师Jim Supplee解释说：“安全意识培训正在成为一种使安全习惯成为标准实践的方法，以便更好地保护个人和私人数据。”Supplee应该知道。多年来，他一直致力于保护W&M校园免受网络攻击。Supplee也是将SANS安全课程引入William & 玛丽的人。Supplee与凯洛格商学院和考克斯商学院合作，帮助制定了培训计划，并努力在校园内实施。培训邀请由各部门分发，来自W&M的行政学习管理系统Cornerstone。每位员工只需要参加一次培训。许多行政部门已经完成了培训。迄今为止，已有467名工作人员完成了这项工作。学术部门将于2019年春季接受培训。在以后的几年中，随着技术的界限不断扩大，培训将以更新和定制的内容重新开始，包括新的信息。
