“没有网络安全，就没有国家安全”，在信息化社会中，网络不仅让生活更加便捷，同时在军事、政治、金融等行业也广泛应用，其重要性不言而喻，而不法分子发动对网络的攻击也越来也频繁。如果网络安全得不到保障，对个人、企事业单位、甚至国家等都将带来严重损害，所以，HW行动应运而生。

“HW行动”是国家网络安全主管部门为落实全国网络安全和信息化工作会议精神而发起的长期专项行动，旨在检验各单位信息基础设施和重点网站网络安全的综合防御能力和水平，实战验证相关单位“监测发现、安全防护和应急处置”的能力，发现并整改网络系统存在的深层次安全问题，进一步以防攻击、防破坏、防泄密、防重大故障为重点，构建多层次多渠道合作、各单位各行业和全民共同参与、众人受益的“钢铁城墙”。

HW行动于2016年首次开展，在当时仅公安部、民航局、国家电网三个事业单位参与“HW 2016”行动，而第二年，部分政府部门加入“HW2017”行动，组织演练模拟门户网站、重要信息系统遭受敌对势力、黑客破坏等真实场景。随之越来越多企事业单位加入HW行动，2018年，包括部分国有企事业单位和一些重点单位也加入到HW2018行动中，并组织演练模拟对相关网站和信息系统展开攻防演练。

现今，HW行动的重要性已经充分被企事业单位所认可，包括工信、安全、武警、交通、铁路、民航、能源、新闻广电、电信运营商等单位都曾参与到“HW2019”行动中，HW2020行动开展在即，更多企事业单位也将加入开展行列中。不管HW行动如何发展，企事业单位更关心如何开展HW行动、如何提升企单位的网络安全。

“人防同样重要”

至今仍有一些单位认为不管是HW行动的开展，还是日常的网络安全防范，通过技术手段才是解决网络威胁的根本，所以企事业单位只要加强技术防范，就可做好单位网络安全工作，HW行动的开展同样只需加强技术层面即可做好工作。

“技术层面”才是HW行动开展的关键？根据调查，90%的安全问题的来源是人的安全意识不足，在以往的安全演练过程中，主要的攻击手段多数起源对员工的社工攻击。根据《全球网络犯罪调查报告》显示，超过90％的黑客攻击和数据泄露源于网络钓鱼诈骗，其中已报告商业电子邮件欺诈（BEC）损失了超过125亿美元，但已报告的网络犯罪数量仅占实际犯罪总数的10％至12％，并且，有50%以上的高净值企业可能成为网络攻击的目标。

在过去几年中，HW行动不再局限于技术层面攻防战，利用员工安全意识薄弱发动社会工程学攻击、钓鱼邮件等也成了常用手段。

因为通过一封钓鱼邮件发动的攻击要远比攻破单位技术堡垒要来的简单，并且钓鱼邮件可以广撒网，未经安全意识培训的员工由于缺乏相关经验和知识就十分容易中招，这远比花费大量时间精力攻破目标单位“防火墙”要来的简单有效。如何快速发动对企事业单位的攻击，快速获取利益才是不法分子的惯用伎俩。

“技防、人防双管齐下”

2020年HW行动即将来临，企事业单位同样需要重视员工安全意识培训。“技防+人防”的模式被越来越多的行业、企业所认可，员工安全意识的重要性也被提升到一个新的高度，甚至成为行业监管单位的核查要点。

但对于如何有效开展员工安全意识教育一直是很多企业的困扰，尤其在互联网时代，传统教育早已经不能吸引员工注意力，且大规模开展员工安全意识培训耗时耗力，但收效甚微。

“你是网络安全的第一道防线”

HW2020在即，针对很多单位顾虑，就如何提升企事业单位员工安全意识，开展安全意识培训，易念科技推出针对性素材包，通过全方位、立体化的宣导、协助企事业单位开展员工安全意识教育，打造全体员工层面的第一道防线。

该素材包包括12集视频、12个长图、12个屏保、6版海报、12期大咖课和一期线上测评。针对性的知识体系，例如法律法规、社工工程学防范、网络钓鱼防范、网络安全知识等，让企业可根据自身需求选择相关主题，并开展员工安全意识教育，全方位的宣教途径，不仅囊括线下办公场所、会议场所等，同时还渗透至线上环境，诸如企业微信、学习平台、公司邮件和电脑终端等。让员工举手投足之间都可以接收相关安全知识，提升自身防范意识，从根本上改变员工行为。