如今的网络安全策略比以往任何时候都更加复杂，但许多策略忽视了一个关键漏洞：家庭。
研究表明，在三分之一的网络攻击针对高级管理人员的攻击中，黑客通过不安全的家庭办公网络侵入系统；过去两年，42%的组织曾有高级管理人员或其家庭成员遭到攻击。
要建立真正的韧性，需要转变思路：从一次性的合规性练习，转向持续、务实且尽早开始、并随年龄调整的学习。
如今的网络安全策略比以往任何时候都更加复杂，但组织仍然忽视了一个关键风险敞口：员工的家庭。随着生成式人工智能使数字欺骗变得更廉价、更快速、更具说服力，攻击面已远远超出企业网络，延伸至家庭、厨房和客厅。
这一问题目前亟待重视。生成式人工智能的快速普及，降低了高度个性化攻击的门槛：克隆的声音、逼真的深度伪造视频信息、高度定向的网络钓鱼。
仅在美国，由生成式人工智能助长的欺诈损失到2027年可能达到400亿美元，高于2023年的123亿美元，复合年增长率为32%，数据来源于德勤金融服务中心。与此同时，混合办公模式已模糊了企业环境与家庭环境之间的界限。在个人设备上打开的网络钓鱼链接，或在家庭内部无意中分享的敏感信息，都可能迅速演变为组织层面的安全漏洞。儿童和老年人是这一脆弱性的核心所在。
生态系统中最易受影响的用户
对儿童而言，网络威胁很少以传统攻击的形式出现。它们往往以游戏邀请、同伴分享的链接或社交媒体互动的方式出现，这些时刻考验的不仅是技术意识，还有情感判断力：好奇心、信任感以及归属感的渴望。然而，系统化的数字安全教育仍不统一，而儿童接触联网设备的年龄也比以往任何时候都更早。
对老年人而言，风险主要体现在经济层面，且往往涉及个人私密。网络钓鱼邮件、虚假技术支持电话、交友诈骗以及人工智能生成的声音冒充，都在利用人们的信任与紧迫感。2025年，向美国联邦调查局互联网犯罪投诉中心报告的老年人欺诈损失超过77亿美元，较2024年增长37%，而且这一数字仅反映了已被报告的情况。除经济损失之外，压力与信心受损所带来的情感伤害可能持久且严重。
在这两类群体中，如果缺乏有意识的支持，他们便只能在一个从未以其安全为设计考量的数字环境中摸索前行。
将韧性作为终身技能，而非年度勾选项
网络安全意识在很大程度上仍被视为一项工作要求，即每年一次、员工点击浏览并很快遗忘的培训。但数字风险并非始于工作、也不止于工作。它贯穿人的整个一生。
要建立真正的韧性，需要转变思路：从一次性的合规性练习，转向持续、务实且尽早开始、并随年龄调整的学习。
对儿童而言，这意味着将简单的习惯融入日常生活：对不熟悉的信息保持怀疑、理解隐私保护、践行尊重他人的网络行为。这些意识通过故事、游戏和现实案例最能自然扎根，而非依靠抽象的规则。
对老年人而言，学习必须务实、易于获取，并通过可信赖的场所开展，例如社区中心和医疗服务机构。核心技能包括识别诈骗、核实请求以及知道该联系谁。但在人工智能生成内容泛滥的时代，情感意识与技术素养同样重要。紧迫感、恐惧和兴奋都被刻意用来操纵他人。
从职场政策到家庭实践
家庭中的网络韧性始于交流，而非规则。家庭成员需要空间，坦诚讨论他们使用的平台、在网上遇到的内容，以及对此的感受。这有助于建立信任，并以学习取代指责。
一些组织已进一步行动，为员工家庭提供专门的数字韧性工作坊。在此基础上，务实的习惯便会自然形成：使用高强度密码、及时更新设备、在回复紧急信息前先停下来思考。只有当人们理解这些做法的意义时，这些行动才会真正发挥作用。
代际学习则带来另一层价值。在学校接受数字安全教育的儿童，可以帮助父母和祖父母保持与时俱进。韧性由此成为家庭共同的能力，而不再是个人的负担。
拓展人为风险的定义
对企业领导者和政策制定者而言，此时需要对“人为风险”的真正含义作出更广泛的界定。世界经济论坛的《全球网络安全展望》持续指出，具备强大网络韧性的组织与落后组织之间的差距正在扩大。弥合这一差距，需要超越企业的围墙来看待问题。
当工作延伸至家庭网络时，安全边界也必须相应扩展。隔壁房间里正在游戏平台上玩耍的孩子，或接到欺诈电话的年长亲属，都可能在无意中造成风险，并波及组织。 研究表明，在三分之一的网络攻击针对高级管理人员的攻击中，黑客通过不安全的家庭办公网络侵入系统；过去两年，42%的组织曾有高级管理人员或其家庭成员遭到攻击。入侵的切入点正是家庭。这并非将责任转嫁给家庭，而是要认识到，网络韧性是更广泛的社会基础设施的一部分。
一些政府已开始将网络安全纳入学校课程，这表明早期干预既可行又有效。然而，尽管针对老年人的风险证据日益明确，类似的努力仍然有限。
人是安全边界
增强网络韧性意味着不仅要投资于系统，也要投资于人，而且要从数字行为每天形成的地方做起。家庭、学校和社区并不在安全边界之外，它们本身就是安全边界的一部分。有人可能会认为，家庭层面的意识无法替代更严格的平台监管或行业问责。这一观点有其道理。但两者并不相互排斥：个人韧性与系统性保障相互强化，忽视其中任何一方，都会削弱整体。
当家庭具备务实的技能、情感意识以及应对数字风险的信心时，整个生态系统将变得更加安全。网络安全不再仅仅是一项技术职能，而将成为一种共同的社会能力。
未来并非始于防火墙，而是早在防火墙之前，始于客厅。
