网络攻击日益增多，有能力扰乱关键基础设施、企业和政府的运转。
随着社会工程学手段日趋复杂，此类漏洞大多源于人为因素。
在技术进步的同时，我们需要一种更全面的网络安全方法，将人的行为纳入考量。
社会必须具备抵御网络攻击的能力。与历史上任何时候相比，网络犯罪分子、敌对国家及其他恶意行为者如今都能获得复杂的技术，从而扰乱关键基础设施、企业、政府以及全球民众的日常生活。
部分82%的网络安全漏洞在过去一年中源于人为因素。具有破坏性的科洛尼尔管道勒索软件攻击导致美国最大的燃油管道瘫痪并引发供应短缺，其根源在于一个被盗的密码以及密码重复使用。数周后，全球最大的肉类生产商JBS遭到黑客攻击，攻击方式是通过Qbot恶意软件感染，据信该感染源于一封钓鱼邮件。
更为复杂的是，黑客正在利用防御者用于保护用户的技术进展（例如机器学习和人工智能（AI））来规避检测并实施社会工程攻击。
如今的钓鱼攻击越来越具有精准针对性，并专门设计用于规避传统的电子邮件检测。攻击者利用人工智能大规模分析社交媒体资料以进行侦察，模仿可信联系人的沟通方式，并制作逼真的深度伪造音频或视频消息，用于勒索软件或鱼叉式钓鱼攻击。
元宇宙的三维环境也可能使此类社会工程方法得到更有效的运用。这意味着，人们比以往任何时候都更需要增强能力、掌握信息，以识别并应对新的威胁。
每个人都需要接受网络安全培训
在考虑应对措施时，我们既需要专注于保护硬件和软件，也应同样重视保护人的行为。
我们生活在数字时代，普通人每天在线时间长达六个小时或更久，家中拥有10台联网设备，并拥有至少100个网络账户，而且这些数字还将继续增长。
政府、私营部门及教育机构需要投资于对全体公民的培训。爱沙尼亚政府的网络教育模式堪称一流的典范，该国与学术界和私营部门合作，持续投入教育和培训项目。
该国政府致力于对全体公民进行培训，从向老年人普及网络安全知识，到教幼儿园学童编程，再到指导青少年如何对父母及其他家庭成员的设备进行安全检查，以增强家庭的责任意识。
私营部门机构应向客户及非客户开放网络安全意识和培训材料，以造福整个社会。桑坦德银行及其他私营机构率先在其网站上开放并分享免费的网络安全培训。
世界经济论坛的网络安全学习中心是一种良好的模式，通过汇集私营部门的资源，为小型企业和个人提供各类资源。
定期培训与实际演练相结合，已被证明是产生真正效果的有效机制。正如学校开展消防演习一样，在学校课程中开展受控的道德钓鱼模拟和测试，以识别深度伪造内容以及在即时通讯和社交媒体上的社会工程手段，可能会大有裨益。
城市还可以与自愿参与的小型企业共同开展受控的社会工程演练。
安全选项应始终作为默认设置
将网络安全培训、意识提升与引导人们养成正确行为的技术解决方案相结合，是整体网络安全不可或缺的组成部分。
每位技术专家的目标都应是让风险缓解成为一种无意识的“习惯”，并嵌入产品之中。用户体验（UX）必须始终默认采用安全选项，以便人们采取基本的安全措施。
移动操作系统应默认始终开启自动软件更新，这是一种良好的做法。笔记本电脑和台式机应默认启用加密功能。多因素认证（MFA）或双因素认证（2FA）始终应作为默认选项。
行为经济学家理查德·塞勒博士在其著作中写道：《助推》：“如果你想让人们做某件事，就让它变得简单。扫除障碍。”
Gmail安全功能便是一个生动的例子，说明技术解决方案对安全行为可能产生的影响。自2011年谷歌为Gmail推出双因素认证功能以来，据其报告，不到10%的用户在Gmail上启用了该功能。2021年，谷歌宣布将默认开启2FA。
由消费者主导的网络安全至关重要
对当今大多数消费者而言，安全已是其首要关切。消息灵通的消费者已开始要求企业和制造商将安全性融入产品并切实履行安全承诺。物联网设备领域已率先出现这一趋势。
与此同时，消费者保护机构、企业和学术界正在探索为设备设置安全与隐私标签（类似于营养成分标签），以便消费者在购买时获取相关信息。相关工作正在国际上稳步推进，其中包括英国、芬兰和新加坡。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心为各方领导人提供了一个可信赖的平台，帮助他们共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立相互理解与信任。
通过促进跨行业合作与洞见共享，该中心助力合作伙伴增强网络韧性，并应对需要集体应对的挑战。
随着我们越来越多地进入元宇宙，头显设备及其他可穿戴设备将变得愈发重要；用户将受益于关于这些设备如何保护其数据的标准。此类意识提升举措有助于打造一个更加稳健、安全、由有责任意识的用户组成的生态系统。
简而言之，随着技术和网络威胁的演变，投资于人比以往任何时候都更加重要。一个稳健的网络生态系统必须融合培训、意识提升和用户体验，以实现更智能的网络安全。
公共和私营部门的联合努力，是推动这些网络安全举措落地、增强线上信心与信任的最佳机制。
