十月是网络安全意识月
美国各地的政府实体和行业合作伙伴利用10月来教育人们了解网络安全风险并推广减少漏洞的行动。每年，VITA 都会在网络安全宣传月期间发布网络安全提示和信息，以确保弗吉尼亚州居民的安全。
鼓励各联邦机构开展网络安全意识月（Cybersecurity Awareness Month）宣传活动，帮助员工了解最佳实践并推动行为改变。这些活动可以通过对员工产生积极影响，从而切实提升您所在机构的整体网络安全水平。
创建成功宣传活动的技巧
-
设定可衡量的目标：明确您将如何衡量成功以展现影响力。
-
选择战略主题：关注您机构内及时或常见的问题。
-
小处着手：简单的活动也能产生深远的影响。
-
争取领导层支持：分享您的计划并与领导者合作，以构建有效的活动。
-
组建项目团队：不要试图独自完成所有事情。包括网络安全人员、通信专业人员和其他创意团队成员。
-
鼓励员工参与：举办活动、竞赛或赛事以激发对话、营造共同的目标感并产生持久的影响。
宣传资源
机构 IT 资源负责人（AITR）、信息安全官（ISO）和首席信息官（CIO）可以使用这些资源在其机构中开展活动。
请查看 9月 2 信息安全官咨询小组 (ISOAG) 演示文稿，以获取有关宣传活动和资源的更多信息。如有疑问，请通过 commonwealthsecurity@vita.virginia.gov 联系 VITA 的 Commonwealth 安全和风险管理 (CSRM) 团队。
“离开时请锁好”活动
在 2025 年，VITA 发起了一项运动，旨在解决员工离开时未锁定无人值守电脑的问题。这种做法使电脑容易受到不良分子的攻击，并带来严重的安全风险。为了帮助传播意识并强化积极行为，项目团队确定了相关策略，旨在教育员工认识锁定电脑的重要性，并追踪有多少电脑未被锁定。保持锁定的电脑将获得贴纸奖励，而未锁定的电脑则会收到一条提示，以便下次改进。
此项宣传活动使得无人值守的电脑未锁定情况减少了 71%。
离开前锁好资源
使用这些材料在您的机构中产生切实的改变，并说服员工成为锁星！
活动模板
提供更多详细信息，帮助您将此活动引入您的机构，并附有提示、关键信息、战术和方法。
宣传单
打印并将其张贴在您的办公室周围，以提醒员工锁定他们的计算机。
计数追踪器
用于在整个活动期间跟踪锁定和未锁定计算机的补充材料。
未锁定的电脑提示
打印此便条，并将其放在无人看管、未锁屏的电脑桌上，作为友好的提醒，以便他们在下次离开时锁定电脑。
贴纸文件
其他活动资源
“钓鱼之王”密码挑战赛
向员工发起挑战，让他们解答一系列主题密码。密码是使用算法配合密钥来加密和解密文本的谜题。
"AI or Not" 测验
测试团队成员识别人工智能生成图像的能力。您可以使用这些图片，通过 MS Forms 创建测验，或举办现场活动，让参与者大声回答或写下他们的猜测。每张幻灯片的备注部分都提供了答案。
开锁村联系人
在过去几年中，VITA 一直与 Rotas Security 的代表合作，他们带来了“锁匠村”（lock-picking village），供员工测试其物理渗透技能。
请联系 Nick Popovich（邮箱：npopovich@rotassec.com）以协调对您机构的访问。