缺乏意识培训会增加网络钓鱼风险

发表于 2019年6 月25日星期二上午 11:25:03

我们知道，网络钓鱼攻击越来越复杂，并且是黑客和网络犯罪分子获取组织系统的最常用方式之一。

但是这种类型的攻击很难防止使用技术，员工意识是任何企业防御战略的重要组成部分。意识培训公司KnowBe4的一份新报告强调了这一点，该报告着眼于风险水平，发现29.6％的组织“容易遭受网络攻击”。

建筑行业尤其处于危险之中，38％的小公司和37％的小公司都处于网络攻击状态。对于拥有1000多名员工的大型组织，37％的建筑业以48％的比例被酒店业率打造成第二名。

虽然训练确实有很大的不同。经过90天的计算机培训和模拟网络钓鱼测试后，平均网络钓鱼率降低了一半，从30％降至15％。经过一年的测试和模拟网络钓鱼后，它降至仅2％。在所有行业中，从基线测试到12个月的培训和测试，改善率为92％。

KnowBe4首席执行官Stu Sjouwerman说：“很多时候，组织忽视安全意识培训和模拟社会工程测试，因为他们专注于实施安全技术，而不是建立人性化防御层。” “这份报告显示员工没有获得适当数量的网络安全培训来帮助他们妥善保护他们的组织，我们需要改变这种状况。”

如果您想了解更多信息，可以从knowBe4网站获取完整报告。

图片来源：Maksim Kabakou / Shutterstock

资讯来源：由0x资讯编译自BETANEWS，版权归作者Ian Barker所有，未经许可，不得转载