全球网络安全公司Fortinet今日发布《2024年全球网络安全意识与培训调查》，强调具备安全意识的员工队伍在管理和缓解组织风险中的关键作用。
全球调查主要发现
- AI加剧攻击规模与速度，威胁更难被察觉：超60%受访者预计更多员工将成为AI攻击受害者；但80%表示对AI增强型攻击的了解促使企业更愿意实施安全意识培训计划。
- 员工是第一道防线，但安全意识仍显不足：近70%受访者认为员工缺乏关键网络安全知识，高于2023年的56%。
- 培训重要性获认可，特定属性决定有效性：超半数领导者通过每月（34%）或每季度（47%）提供内容规划活动；高质量内容被视为项目成败的关键。
随着威胁行为者利用AI提高攻击复杂性，员工作为第一道防线的作用日益凸显。Fortinet研究强调了建立网络安全文化及全员培训的必要性，其企业安全意识与培训服务（含面向全球中小学的免费教育版）有助于增强网络弹性。
员工必须应对的最新威胁
网络犯罪分子利用AI使钓鱼方案更可靠且难检测，各组织高度重视教导员工识别并避免此类攻击。
- 终端用户仍是高价值目标：去年超80%的组织遭遇针对个人的恶意软件、网络钓鱼和密码攻击。
- 安全意识培训愈发重要：96%受访者表示领导层支持员工安全意识培训。
- 防范钓鱼是培训核心：98%受访者将其纳入培训计划，其他重点包括数据安全（48%）和隐私保护（41%）。
员工可作为抵御攻击的强大第一道防线
除安全和IT团队外，员工在防止数据泄露方面同样发挥重要作用。
- 员工参与意愿积极：86%领导者表示员工对安全意识培训持正面态度。
- 培训成效显著：89%领导者表示实施培训后，组织安全态势至少有所改善。
网络安全意识培训至关重要，但并非所有项目都同等有效
多数组织因遭受攻击或行业威胁认知而引入培训，96%决策者表示领导层支持实施培训以提高员工安全意识。97%领导者认为提高员工意识将增强公司网络安全态势，但培训计划需具备关键属性以确保有效性。
- 内容吸引力是关键：86%决策者对当前解决方案满意，不满意者主要抱怨内容缺乏吸引力。
- 需合理控制时间投入：为避免培训疲劳，建议时长为1.1至2小时，平均不超过三小时。
借助Fortinet安全意识与培训服务打造安全防线
单次数据泄露负面影响巨大，建立包含全员安全意识培训、IT及安全人员技术技能、高级安全解决方案的三重防御策略至关重要。
Fortinet Training Institute设计的服务不仅教导应对威胁的方法，更为建立全组织网络安全文化奠定基础。该服务涵盖广泛主题，支持内容定制，并通过提醒和定期检查强化学习成果。组织还可访问多种仪表板跟踪进度并生成报告，满足网络保险和合规需求。