2024年信息安全意识与培训全球研究报告

2024年全球网络安全意识与培训研究报告显示，领导者普遍认为员工缺乏安全意识，并担忧人工智能（AI）带来的新型网络攻击威胁。报告核心观点如下：

核心观点与关键数据

• 安全意识现状：67%的决策者认为员工缺乏安全意识和知识，较2023年的56%有所上升。97%的领导者认为提高员工意识有助于减少网络攻击。
• 培训需求：81%的组织认为每年3小时的培训时间足以提升安全意识，且75%的组织按月或季度进行培训。数据安全（48%）和数据隐私（41%）是培训重点，钓鱼攻击预防（98%）也是核心内容。
• AI威胁与应对：95%的组织正在使用或研究AI安全解决方案，但31%未管理员工AI应用使用。62%预计员工将因AI攻击受骗，多数组织已制定AI威胁应急预案。
• 资源与优先级：人力资源限制（31%）是推行培训的主要障碍。网络安全保险（95%购买或计划购买）与安全意识培训的驱动因素相似，尤其受大型组织青睐。
• 培训效果与满意度：86%的领导者对当前培训方案满意，但41%的不满意者认为内容缺乏吸引力。领导支持与培训效果呈正相关，拉美地区培训满意度最高（90%）。

研究结论

• 组织需加强安全意识培训，尤其是针对AI驱动的攻击。培训内容需兼具目的性与吸引力，并定期更新以应对新兴威胁。
• 高管、HR、IT与安全团队的协作至关重要，但资源限制（如预算、人力）仍是挑战，推动企业寻求外部合作。
• 安全意识与培训、技术防护、高级方案及企业政策需协同作用，构建三角防御体系。AI工具管理政策需完善，网络安全保险作为补充保障。
• 员工对安全培训的积极态度（86%）表明培训文化已初步建立，但需持续强化以应对未来攻击演变。