一个飞塔是一家致力于推动网络和安全融合的全球网络安全公司，今天推出了其2024 年全球网络安全意识和培训调查，强调了具有网络意识的员工在管理和减轻组织风险方面发挥的关键作用。
此次全球调查的主要发现包括：
- 随着恶意代理利用人工智能增加攻击的规模和速度，领导者们相信这些威胁将更难被员工发现。
超过60%的受访者预计将有更多员工成为网络犯罪分子利用人工智能进行攻击的受害者。 然而，好消息是，80%的受访者也表示，整个公司对由人工智能增强的攻击的了解使他们的组织更愿意实施安全意识和培训。
- 员工可能是组织的第一道防线，但领导者越来越担心员工缺乏安全意识。
近 70% 的受访者认为他们的员工缺乏关键的网络安全知识，高于 2023 年的 56%。
- 领导者认识到安全意识培训的重要性，但认为特定的属性使得某些培训计划比其他培训计划更有效。
超过一半的领导者表示他们计划进行安全意识宣传，每月（34%）或每季度（47%）提供内容。 高质量的内容在项目的成功或失败中也起着重要作用。
“随着威胁行为者利用人工智能等新技术来提高攻击的复杂性，员工作为强大的第一道防线变得越来越重要。 Fortinet 的新研究强调了创建网络安全文化的重要性以及在整个组织内建立安全意识和培训的必要性。这些发现进一步证明了我们屡获殊荣的企业安全意识和培训服务的重要性，包括向全球 K-12 学校提供的免费教育版本，以及它在增强网络弹性方面的作用。”John Maddison，Fortinet 首席营销官。
员工必须应对的最新威胁：
网络犯罪分子使用人工智能的主要方式之一是使钓鱼骗局更可靠、更难被检测到。 由于钓鱼直接针对个人用户，组织高度重视培训员工识别和避免成为这些攻击的受害者。
- 最终用户仍然是具有吸引力的目标。多于80% 的组织去年遭受了攻击，包括直接针对个人的恶意软件、网络钓鱼和密码攻击。
- 随着攻击的发展，安全意识和培训将变得越来越重要。几乎所有（96%）受访者表示，他们的领导团队支持员工安全意识培训。
- 几乎所有受访者（98%）都表示，网络钓鱼预防是其计划和培训方案的一部分。其他培训重点包括数据安全（48%）和隐私（41%）。
员工可以充当抵御攻击的强大第一道防线
虽然安全和 IT 团队对于保护组织免受网络威胁至关重要，但公司的员工在防止违规行为方面也发挥着重要作用。
- 员工愿意接受网络安全意识和培训机会。大多数领导者（86%）表示他们的员工对安全意识和培训持积极态度。
- 当组织实施安全培训和意识计划时，他们会看到积极的成果。绝大多数领导（89%）表示，在实施安全意识和培训后，他们的组织在安全态势方面至少有所改善。 没有受访者声称没有看到任何改善。
网络意识培训至关重要，但并非所有计划都是平等的：
大多数组织受到其行业和/或产业中违反事件或威胁知识的经验的驱动，推动其引入安全培训和意识提升。 几乎所有的决策者（96%）表示，他们的领导团队支持实施培训，以提高员工的网络安全意识。
根据今年的调查，97%的领导者认为提高员工的意识将增强公司的网络安全态度。 然而，受访者也同意培训项目中有一些关键属性对其有效性至关重要。
- 有吸引力的内容至关重要。虽然 86% 的决策者表示他们对当前的安全意识和培训解决方案感到满意，但不满意者最大的抱怨是缺乏引人入胜的内容。
- 考虑所需的时间投入。避免训练疲劳，考虑到学生所需的时间。 要求员工花费太多时间可能会使他们过载。 在1.1到2小时之间是最常建议的时间，平均为三小时。
利用 Fortinet 的安全意识和培训服务培养具有网络意识的员工队伍：
一次违规事件对企业产生重大影响。 建立是至关重要的三管齐下的防御策略包括对所有员工的安全意识和培训、IT团队的网络安全技术技能，以及用于网络的先进安全解决方案。
除了教导人们在遇到威胁时该做什么，意识提升和培训为在整个组织中建立网络安全文化奠定了基础。 Fortinet提供安全意识及培训服务适用于希望培养网络知识型劳动力的企业。 由Fortinet培训学院的世界级讲师设计，该服务涵盖广泛的主题，提供内容定制的机会，并通过提醒和定期检查巩固学习。 使用该服务的组织还可以访问各种仪表板，以跟踪学生的进展并生成报告，以满足网络保险和合规性的需求。
