2025年全球信息安全意识与培训研究报告

2025年全球安全意识与培训研究报告显示，组织持续重视安全意识和培训，并将其视为网络防御的关键。外部威胁仍是推动安全意识培训的主要因素，但内部风险日益受到关注。AI技术的恶意使用强化了安全意识培训的重要性，尽管组织认识到AI威胁的上升，但只有40%的受访者认为员工已准备好应对AI相关网络威胁。

核心观点与关键数据：

• AI影响：88%的受访者认为AI使用者的恶意行为提升了员工对安全意识培训重要性的认识。53%的组织培训员工正确使用生成式AI工具，并监控或阻止敏感信息的分享。96%的受访者正在研究和实施使用AI应用和其他工具的安全策略。
• 培训效果：67%的组织报告，自实施培训以来，入侵、事件和漏洞有所减少。53%的组织以减少安全事件来衡量培训效果，其他指标包括员工反馈（52%）和安全审计（50%）。
• 培训内容：51%的组织将数据安全视为最重要的意识培训主题，其次是数据隐私（43%）和基于AI的工具和威胁（41%）。
• 培训方式：94%的组织定期举行安全意识培训，其中46%按季度进行，32%按月进行。45%的决策者认为每年2-3小时的安全意识培训是合理的。
• 内部风险：41%的组织因外部威胁而采用安全意识培训，27%因内部风险（如内部人员泄露数据）而采用。内部风险的关注度从2024年的4%跃升至27%。
• 培训挑战：34%的组织因人员限制而未及早实施安全意识培训，19%因预算限制，18%因其他安全优先事项。

研究结论：

尽管组织在安全意识培训方面取得了进展，但69%的领导者仍认为员工缺乏安全意识。93%的员工未完成培训，表明组织可能未能充分利用其培训计划。尽管如此，大多数领导者（95%）支持更多安全意识培训以减少网络攻击。70%的领导者认为安全是共同责任，但26%的员工并未始终根据其信念行事。

建议：

• 将培训设为强制性，并提供激励措施以提高完成率。
• 将培训分解为更短、更频繁的模块（如5-15分钟），以提高参与度和知识保留。
• 领导者应以身作则，积极支持安全意识培训。
• 与第三方专家合作，确保培训质量和定期性。
• 提供高质量、互动性强、紧跟最新威胁的培训内容。
• 制定和执行更严格的网络安全政策，以管理高风险行为。