企业防范数字威胁不仅依赖先进技术，更取决于人类行为。dataRain数据安全专家Leonardo Baiardi指出，74%的网络攻击源于人为因素，强调员工培训是制定有效安全策略的关键。
Baiardi认为，人是企业应对网络风险的薄弱环节。“全员必须意识到对数据安全的责任，这需通过培训、问责制及跨部门沟通实现，让每个人清楚自身面临的风险。”
该观点与Proofpoint《2023年人为因素报告》一致，报告显示移动端社交工程攻击量激增12倍，此类攻击常始于看似无害的消息以建立关系。Baiardi表示，人类行为易被操纵，“传奇黑客Kevin Mitnick曾言，人心是最易攻破的资产。”此外，用于绕过MFA的网络钓鱼工具包及基于云的攻击（每月约94%用户中招）也是高频威胁。
常见错误与防范技巧
Baiardi列举了导致漏洞的常见错误：未核实邮件真实性、电脑未锁定、使用公共Wi-Fi访问企业信息及推迟软件更新。“这些行为可能为入侵和数据泄露打开大门。”
为避免受骗，建议不点击可疑链接，并检查发件人、域名及消息紧急度。“若存疑，可将鼠标悬停于链接上查看完整URL，若看起来可疑则很可能为恶意链接。”
网络钓鱼防御策略
作为主要威胁之一，网络钓鱼常利用企业邮箱攻击。Baiardi建议采用分层防护：结合员工意识培训与技术措施。保持系统和软件更新是减少漏洞的关键；在无法持续更新的关键环境中，则需采取更稳健的策略。
他举例称，实施钓鱼模拟演练后，员工报告的钓鱼尝试显著增加，表明其对威胁的批判性意识增强。衡量培训有效性时，应明确范围并开展有预设指标的定期演练，以评估员工反应的数量与质量。
据Knowbe4报告，巴西等国员工虽理解网络安全重要性，但缺乏对威胁运作机制的认知。因此，组织文化至关重要：“若无良好的网络安全文化计划，便无法衡量公司在此方面的成熟度。”
Baiardi还负责交付相关网络安全产品，涵盖邮件安全、合规性与漏洞评估、终端安全及云治理等解决方案。“网络安全是持续挑战，人是保护信息与系统完整性的关键。投资培训与意识提升，即是投资整个组织的安全。”