网络安全领导者Confidence Staveley致力于传授网络卫生知识，并应对该行业的不平等问题。
在接受世界经济论坛采访时，她谈到了培训女性网络安全专业人员的必要性，以及如何为小型企业提供网络安全支持。
Staveley还详细阐述了将网络安全最佳实践引入边缘化社区的必要性。
网络安全与流行文化并不是最显而易见的搭配。然而，一位网络安全专家正成功地借助后者，教育那些最易受网络攻击的人群。
Confidence Staveley是CyberSafe Foundation的创始人兼执行董事，致力于将网络安全知识普及到主流人群，并应对该行业的不平等问题。
她推出了非洲首首非洲节奏布鲁斯（Afrobeats）网络安全意识歌曲，歌词包括“听起来像是在派对上跳舞，但你同时在听双因素认证，你在听密码长度”，并借助社交媒体将网络卫生的理念传递给年轻一代。
在接受世界经济论坛采访时，Staveley详细介绍了她开创的多项网络安全项目，以及由此展开的非凡个人故事。
女性与网络安全
在网络安全领域，女性在从业人员中所占比例不到四分之一。与此同时，Staveley表示，“她们更容易成为网络犯罪的受害者”。正因如此，她设立了DigiGirls和CyberGirls项目，帮助非洲资源匮乏社区的女性获得网络安全技能，并开辟职业发展道路。
“我们收到了大量反馈，表示该培训中的网络安全意识模块确实帮助年轻女性保护了自己和家人。我们听说，她们过去从不知道如何区分钓鱼邮件与正常邮件，而该项目确实帮助了她们……”
Staveley记得CyberGirls项目中有一位学员，她入学时完全没有数字技能：
“我们先教她如何使用电脑，她承诺要成为我们项目中成绩最优异的结业学员。这位年轻女性最终真的成为了最优秀的结业学员，因为她付出了大量努力。项目结束后，她很快就被录用，尽管她并没有学位。
“这位女性曾需要靠一份每月仅约10美元收入的工作来养family。之后，她运用我们所提供的技能找到了工作，收入随后提高了好几个百分点。
“她如今既能养活家人，也能养活自己，并且正在做她热爱的事情：例如，她发现了一些漏洞，这些漏洞可能会让企业每年损失数十万美元。
“她还回到曾经受益的项目中担任导师。因此我认为这是一个圆满的时刻。这也证明，当女性获得机会时（而获得机会正是她们进入网络安全领域的最大障碍），她们会充分利用这些机会，并脱颖而出。”
平等与网络安全
Staveley表示，讲述这些故事非常重要，“不仅是为了吸引更多女性，让她们看到这一领域的可能性，也是为了表明［因为它们证明］网络安全领域的能力可以与女性身份相辅相成”。
她表示，实现平等的途径是“建立一种信念体系，使不同背景的人能够将自己视为行业中的关键参与者和有望成功的典范，并提供帮助他们实现这一目标的路线图。”
Staveley的项目还为其他代表性不足的群体提供了帮助。Shine Your Eye已覆盖非洲八个国家的十多万名老年人，这一点至关重要，因为老年群体已成为网络犯罪的重要目标。例如在美国，60岁以上网络犯罪受害者的人数是20岁以下受害者人数的五倍多。
但年轻人同样需要网络安全教育，而Cybersmart Child旨在帮助那些可能遭受网络犯罪分子“诱骗、性勒索以及各类攻击”的儿童，Staveley表示。
迄今为止，该项目已帮助尼日利亚的2,000名儿童，计划在非洲范围内推广至100万名儿童。
小型企业与网络安全
虽然Staveley将大部分精力放在边缘化社区上，但她指出，某些类型的组织在网络安全知识方面同样需要额外支持。
Staveley表示，中小企业（SMEs）“非常非常容易遭受极其简单的攻击”，原因在于它们没有足够预算聘请必要的网络安全人才来保障自身安全。“任何国家的中小企业数量都远多于大型企业。因此，如果我们忽视它们，那么我们无疑是在为网络犯罪分子打开远比我们愿意承认的更多的大门。”
CyberSafe已专门设立项目帮助中小企业，Staveley表示这些项目产生了实际效果。他们合作的一家中小企业因此“能够进入更多市场，获得更多机会，因为它们提升了网络［知识］，并能够就此进行沟通”。此外，这也“使其免受商务邮件欺诈（BEC）之害，若未接受此类教育，它们本可能会受到此类攻击”。
但中小企业仍面临一个现实困境：主动式安全措施成本高昂，许多企业宁愿冒风险也不愿部署。政府主导的激励措施与补贴是推动普及的关键，据世界经济论坛《2025年全球网络安全展望》报告所述。
人格特质与网络安全
正如她的社交媒体视频所展现的那样，Staveley以富有人情味的方式探讨网络安全。
她认为，“网络安全教育不应脱离人际互动的心理学而进行，因为这两个关键要素需要相互结合”。Staveley指出，“如今大多数攻击，其中绝大多数都始于社会工程学，简单来说，就是欺骗。”
由于网络犯罪分子始终试图利用我们的心理弱点，个人有责任识别并警惕这些人格特质，以及它们可能如何使我们易受攻击。Staveley借助缩写OCEAN，将其归纳为五种人格类型：
O开放性（Openness）：“当你收到钓鱼邮件时，你会比一般人更富冒险精神，想要看看邮件背后究竟是什么。”
C尽责性（Conscientiousness）：“这类人更倾向于遵守规则。但话说回来，正因为他们遵守规则，他们更容易受到‘权威’类攻击。”
E外向性（Extraversion）：“他们非常渴望与人交往，并乐于接受新的体验。”
宜人性（Agreeableness）：“他们极易成为网络犯罪的受害者，因为他们只是想参与正在发生的事情。”
N神经质性（Neuroticism）：“他们较不容易落入许多‘认知’类攻击的陷阱。但‘权威’依然是关键因素。”
“知己知彼，百战不殆”，Staveley在其TEDx演讲结尾引用了孙子兵法。“这是个人和企业组织都需要优先考虑的事情，”她表示。“而且这不是一次性的工作，需要不断强化、反复重申、持续更新。我相信，这些正是保护个人和组织的关键途径。”
论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心为领导者提供了一个可信赖的平台，使他们能够汇聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，应对需要集体响应的挑战。
