网络安全文化的新时代——人工智能如何促进组织安全文化建设

核心观点

• 网络安全文化的定义与重要性： 网络安全文化是指驱动员工行为以保护组织免受网络攻击的价值、态度和信念。建立强大的网络安全文化对于组织至关重要，因为威胁行为者经常利用非恶意的 человеческий фактор（例如，社会工程攻击或错误操作）来渗透组织。
• 网络安全文化的现状与挑战： 大多数组织在建立网络安全文化方面处于早期阶段，尤其是在使用人工智能 (AI) 支持方面。主要的挑战包括人类行为因素（例如，对变革的抵制）、新兴技术（例如，人工智能带来的风险）、相互连接的系统（例如，供应链风险）以及衡量网络安全文化。
• 人工智能在塑造网络安全文化中的作用： 人工智能可以通过提供可见性、效率、可扩展性、个性化和量化能力来支持组织建立强大的网络安全文化。人工智能可以帮助组织了解员工行为，提供个性化的培训和学习内容，实时识别和解决风险，根据个人风险配置安全控制，以及量化人类风险。
• 人工智能在网络安全文化中的七个考虑因素： 为了有效地利用人工智能来塑造网络安全文化，组织需要考虑七个因素：明确目标、获得支持与投资、探索与实验、优先级排序与实施、收集与衡量重要指标、注意新的风险以及优先考虑员工的变革之旅。

关键数据

• 68% 的网络安全漏洞涉及非恶意的 человеческий фактор。
• 大约 40% 的受访者认为他们的组织在网络安全文化方面的成熟度评分为 3/5 或以下。
• 在使用人工智能改进网络安全文化方面，组织甚至更不成熟，只有大约 26% 的受访者表示他们正在使用人工智能。

研究结论

• 人工智能可以成为塑造强大网络安全文化的有力工具，但组织需要仔细考虑其潜在风险和挑战。
• 通过明确的目标、领导层的支持、实验和持续改进，组织可以利用人工智能来提高员工的安全行为，并降低网络安全风险。
• 组织需要优先考虑员工的福祉，并提供适当的沟通、培训和认可，以帮助员工适应人工智能带来的变革。