随着攻击者越来越多地利用人工智能（AI）驱动的网络钓鱼和恶意软件突破网络防线，网络安全培训对风险管理至关重要。
一项新研究显示，96%的高管认为，在全组织范围内加强培训和意识提升，将有助于减少网络攻击。
尽管超过80%的受访组织已设有现行的安全意识培训项目，但高管在更新网络安全意识时仍须考虑多项因素。
数字经济持续快速发展，人工智能等新技术正惠及全球每个个体和各行各业。人工智能以多种方式造福社会——从推动医疗和教育等行业的转型——但网络犯罪分子也正迅速利用这些工具。
威胁行为体正在利用包括人工智能在内的各类技术，扩大攻击的规模与速度，这使得企业不可避免地会遭遇网络攻击。近90%的组织去年曾遭遇一次或多次网络安全事件。
网络安全事件很少只有单一成因，安全与IT领导者表示，多种因素会增加遭遇数据泄露的可能性，包括IT或安全人员缺乏合适技能（58%），以及员工安全意识薄弱（54%）。
世界经济论坛《战略性网络安全人才框架》（今年早些时候发布）对这一挑战进行了阐述。该框架指出：
“作为一种系统性风险，人们日益担忧网络安全人才缺口可能对国家安全、关键基础设施以及经济体和社会的整体韧性与安全产生影响。此外，生成式人工智能、量子计算和物联网（IoT）等前沿技术的普及带来了新的风险，扩大了攻击面，因此进一步凸显了对具备不断更新专业知识的网络安全人才的需求。”
由于大多数恶意攻击直接针对用户，网络安全培训和意识提升举措是有效风险管理策略的重要组成部分。
员工可以成为抵御攻击的坚实防线，但前提是他们须掌握适当的知识。
攻击者策略的转变
据Fortinet报告显示，超过80%的组织在受访者中已设有现行的安全意识培训项目。
然而，随着技术快速发展和攻击者不断升级手段，高管在更新或创建网络安全意识培训举措时，必须考虑关键要素。
高管的一项主要关切是人工智能驱动的攻击，超过60%的领导者预计其员工将遭受网络犯罪分子利用人工智能发动的攻击。
几乎所有高管都已采取措施应对潜在攻击——96%的受访者表示，其安全团队正在研究、实施或已制定了以应对人工智能相关威胁为重点的事件响应计划。
然而，威胁行为体利用人工智能的主要方式之一，是使网络钓鱼手段更难被察觉。由于网络钓鱼攻击直接针对个人用户，组织必须重点教导员工如何识别并规避此类攻击。
因此，随着攻击者采用新技术和新策略，各组织正在重新评估其风险管理策略，包括网络安全教育和意识培训必须如何演进。
多数领导者表示，防范网络钓鱼是其培训项目和计划的一部分。领导者重点关注的其他议题还包括数据安全（48%）和隐私（41%）。
网络安全意识对社会的影响
尽管每个组织在网络安全教育方面的做法各不相同，但有一点是明确的：定期培训和意识提升对于建立网络安全意识文化至关重要。
Fortinet的研究显示，96%的高管认为，在全组织范围内加强培训和意识提升，将有助于减少网络攻击。这种意识对企业无疑至关重要，同时也惠及个人的日常生活。
当领导者支持安全意识和培训时，组织在实施后更有可能看到改善。绝大多数受访者（89%）表示，在实施安全意识和培训后，其组织的安全态势至少有所改善，而且没有一位受访者表示毫无进展。
网络安全意识项目——关键因素
令人欣慰的是，网络风险管理正日益成为企业的优先事项。高管在重新评估现有或制定新的网络安全教育举措时，考虑以下关键因素可提高项目成功的几率。
明确目标。一些领导者认为，推出安全意识举措就会自动改变用户行为，但这种情况极少属实。为项目制定并传达愿景至关重要。员工若理解项目目标，便会更积极地响应。
物色倡导者。虽然首席信息安全官可能负责领导该工作，但在整个组织中物色合作者和项目倡导者同样重要。应为安全职能部门以外的高管创造机会，让其讨论该项目的价值。
持续审查。审慎考虑培训内容，并定期重新评估组织的网络安全意识需求。虽然每个项目都应涵盖关键关注领域，但每家企业都需要独特的教育材料。
网络犯罪分子将持续改进其手段，因此安全意识和培训工作必须成为每个组织风险管理项目的基础要素。
除了教导个人如何识别和应对威胁外，意识提升和培训还有助于营造更广泛的网络安全文化，不仅造福行业，也惠及个人和整个社会，无论当下还是未来。
