信息安全意识行业创新概要

admin

通过确定何时更可能发生错误，从而能够更有效地预测、缓解和解决问题，可以大大改善网络安全策略。从本质上讲，大多数网络安全问题都有一个共同点，那就是人员（用户）。因此，对人为因素的研究是一个新兴且重要的领域。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：当人工智能被越来越多地应用于防诈、反恐、舆论监控甚至危机预测，业界开始对网络安全环境中人为因素进行数字化、虚拟化的应用。

互联网的普及为我们提供了同时存在于物理空间和数字空间中的机会，这意味着我们可以始终保持在线联系。因此，人们很容易忘记我们的在线安全责任始于我们自身，同时也且止于我们自身。但是，有几个因素会影响我们保护自己免受威胁并最终维护数据完整性的能力。涵盖这些考虑因素的一个关键领域是人为因素。最近，该领域出现了一些自动化提高用户的网络安全意识的产品和服务。当然，人脑的复杂度远非这些试水的产品和服务所能轻易理解并恰当处理，然而话说回来，任何创新都不是一步登天一蹴而就的。当人们有了一定的前进方向，就会持续不断地改进，最终必定能达到且超越那个目标。对大脑意识认知的“操控”是近年来新兴的话题，通常是通过各种教育培训活动来实现。不过，随着人脑数字化与生物芯片科技的发展，人脑如计算机一样被读写，“操控”他人的认知便不是什么魔术或神话了。

网络安全中人为因素的主要问题是当前在网络安全中积极使用它的状态。而且，在确实存在的研究中，其范围常常是有限的，模棱两可的并且是变化的，或者仅承认人为因素的概念。网络安全既包括安全的在线行为（例如，扫描下载的文件），也包括使用工具和资源来实现此目的（例如，防病毒、防火墙）。因此，从根本上讲，与解决或引起网络安全问题有关的所有行为都需要一定程度的人工投入。例如，用户对网络钓鱼诈骗及其影响的认识可能会因多种原因而有所不同，例如不知道网络钓鱼诈骗是什么，或者在打开文件之前不对其进行扫描。使用情境方法是当前心理学专家、教育专家以及网络安全专家达成的人为因素解决方案，其中引用了网络安全范围内的12种人为因素，包括：缺乏沟通、自满、缺乏知识、分心、缺乏团队合作、疲劳、缺乏资源、外部压力、缺乏自信、内部压力，缺乏意识和标准规范等等。在网络安全的背景下，这12种人为因素中的任何一种都可能起到关键的作用。例如，知识的缺乏会导致员工向诈骗者泄露敏感信息；缺乏团队合作可能会损害每个人都扮演特定角色的系统，从而导致额外的外部压力和内部压力，从而导致更多的网络安全错误及事件。

许多跨国供应商（例如：KnowBe4、Terranova、PhishLabs、Ninjio、Barracuda PhishLine、Cofense PhishMe、Global Learning Systems、PhishingBox、Inspired eLearning PhishProof、Sans Institute、Broadcom Symantec、Infosec IQ、LUCY Security、Proofpoint Wombat）提供的解决方案侧重于降低员工点击网络钓鱼电子邮件中 ​​URL 的频率。尽管每家供应商提供了独特的解决方案，但基本方法是相同的，即如下步骤：

  • 向员工发送模拟网络钓鱼电子邮件。
  • 单击其中 URL 的员工会立即被推送到电子学习。
  • 记录点击率和拒绝点击 URL 以进行纵向趋势分析。

国际上的一些使用证明，上述这种方法可有效降低网络钓鱼攻击的成功率。通过将点击 URL 与参与在线电子学习紧密耦合，这些解决方案能够提供人员的认知与行为改变之间因果关系的有效证据。反过来，这为对此类解决方案的投资带来正投资回报率的主张提供了支持。不过，这主要是国际方面情况，在国内，很多机构，特别是政府机关单位和中小型企业，基本上没有独立的企业级电子邮件服务，在线学习方面的实践也很落后。不过，这倒给云计算方案带来了利好，直接走上基于云端的在线学习系统，是最快捷的方案。当然，这里面也有安全保密方面的顾虑，特别是政府机关往往受各种政策限制，偏好使用私有云；而中小企业则更有可能考虑到商业秘密如员工信息的保护，对云服务持有一些警惕。

不管如何，以最终用户为中心的安全教育和培训市场正在迅速增长。安全和风险管理领导者需要影响人们（员工、公民和消费者）的安全行为，这推动了对这些产品的需求。交互式基于计算机的培训 (CBT) 是综合安全教育和行为管理计划的核心组成部分。 CBT 通过计算设备提供学习体验，例如笔记本电脑、平板电脑、智能手机和物联网 (IoT) 设备。市场上有关安全意识的 CBT 供应商产品包括即用型交互式软件模块。这些模块可作为基于互联网的慕课服务，或通过客户端管理的学习管理系统 (LMS) 和供应商对可共享内容对象参考模型 (SCORM、AICC、H5P) 标准的支持进行内部部署。

正如所建议的那样，在人员安全领域内的研究还为威胁建模领域提供了一个绝好的机会，这可能有助于确定可能损害数据安全性的行为的前兆。例如，如果我们可以确定压力、工作场所规范、缺乏知识等，那么我们就可以使用此信息来实施减少它们的策略，并预测人为因素何时会影响系统安全性的可能性。展望未来，我们的工作需要着眼于改善和发展这种关系，并考虑到预期，缓解和解决与人为因素有关的问题。

昆明亭长朗然科技有限公司是国内定制信息安全培训课程的领先提供商，这一点让我们与众不同。我们通过提供多种灵活的设计、制作与技术服务，来为帮助客户成功地发起安全意识宣教活动，进而为工作人员做好安全知识和能力的准备，以便保护组织机构的成功。包括如下两种在线电子学习方案：

一站式的学习管理计划，这是使用基于互联网的托管解决方案。在内容方面，您可以选择我司现有的课程内容，也可以提供一些内部培训素材和课程需求，我司按照您的想法创作电子课件并上传到在线学习系统。在学员账号管理方面，您只需定期或不定期将学员清单发给我们，包括初次一次性的全员名单，后期入职和离职的人员名单，以便我们及时创建和删除学员学习账号。在学习进度推进方面，可以定时推送详细的学习进度报表报告，格式为Excel电子表格，非常容易使用。

基于自建平台的学习管理计划，即使用自主管理的学习管理系统。在培训平台方面，如果有的话，可以直接使用已有的；如果没有现成可用的平台，可以自行搭建系统，也可以使用我司的培训系统技术服务。在内容方面，我司提供电子课件的创作，包括业界标准的SCORM格式及Web格式，可以无缝集成到学习管理系统平台。在学习进度跟踪方面，您可以通过学习管理系统，获得详细的完成进度跟踪，以确保审计方面的合规要求。

如果您有相关的兴趣或需求，欢迎不要客气地联系我们，预览我们的作品，试用我们的平台，以及洽谈采购及合作事宜。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

拥抱人工智能，重塑未来工作

admin

人工智能（AI）的浪潮正席卷全球，这不仅是一场技术革命，更是对人类工作方式、社会结构乃至生活方式的深刻重塑。在这一历史性转折点，我们面临抉择：是畏惧变化、被动应对，还是主动拥抱AI，化挑战为机遇，创造一个更高效、更具创造力的未来？对此，昆明亭长朗然科技有限公司网络安全文化专员董志军大声呼吁个人、企业和社会各界共同行动，掌握AI工具，培养关键技能，以积极的姿态迎接未来工作的全新格局。

AI的变革力量：从效率提升到职业重塑

在短期内（未来数年），以大型语言模型（LLMs）为代表的AI工具将成为人类工作的强大助力，而非替代者。这些工具能够显著提升个人生产力，让使用者仿佛拥有“超人”般的能力，完成过去难以想象的任务。例如，AI可以协助快速生成报告、优化设计方案、分析复杂数据，甚至为创意工作提供灵感支持。这是一个利用AI工具大幅提升效率的“黄金时代”，为那些善于驾驭AI的人提供了无限可能。

放眼长远（5至10年甚至更久），随着AI能力接近或超越人类认知水平，工作生态将发生根本性变革。历史上的技术革命——如工业革命和互联网的普及——表明，尽管部分传统岗位会被淘汰，但新技术往往会催生更多、甚至更优质的新岗位。人工智能通用化（AGI）有望遵循这一规律，创造出围绕AI开发、管理、维护及创意应用的崭新职业。然而，与以往技术不同，AGI的目标是具备全面的人类认知能力，这使得其对工作的影响范围更广，引发了人们对新岗位是否足以吸纳被取代劳动力的担忧。这一问题尚无定论，但我们有理由相信，通过主动适应和创新，人类能够开辟新的职业路径。

应对不确定性：人类的独特价值

关于AI是否会导致大规模失业，学术界和产业界存在激烈争论。乐观者认为，AI将延续技术进步的历史规律，创造更多就业机会；悲观者则担忧，AGI的广泛能力可能颠覆传统就业模式。无论如何，我们必须认识到，AI难以完全取代那些依赖人类独特特质的职业。例如，在医疗领域，AI或许能辅助医生进行精准诊断，但护士提供的同理心、关怀和情感支持却是机器难以企及的。同样，艺术创作、复杂决策和团队协作等需要创造力、情感智慧和批判性思维的领域，仍将是人类的舞台。

因此，我们需要重新审视工作的本质，聚焦于人类独有的价值——情感联结、创造性洞察和伦理判断。这些特质不仅难以被AI复制，还将成为未来职场的核心竞争力。

迎接AI时代的行动指南

要在这个AI驱动的未来中脱颖而出，我们需要成为“AI原住民”——即熟练运用AI工具、将技术与人类智慧无缝融合的个体。以下是我们建议的关键行动方向：

  1. 主动拥抱并深入理解AI
    不要畏惧AI，而是积极学习其原理、功能与局限性。深入研究科学、技术、工程和数学（STEM）领域，尤其是编程技能，不仅对AI开发者至关重要，也能帮助普通人理解AI的运作逻辑。这种基础知识将为你在AI时代站稳脚跟提供坚实支撑。
  2. 精通AI工具的使用
    熟练掌握AI工具是未来工作的核心技能。具体来说：
    • 模型微调：学习如何基于特定数据集调整预训练AI模型，使其更适合特定任务或个性化需求。例如，零售企业可以通过微调AI模型优化库存管理，教育工作者可以定制AI工具以适应不同学生的学习风格。
    • 提示工程/指令设计：掌握与AI系统高效沟通的艺术。通过设计清晰、精准的指令，确保AI准确理解你的意图并提供高质量输出。这是一项新兴的“与机器对话”技能，类似于学习一门新语言。
    • 数据分析与解读：在AI驱动的商业环境中，数据是决策的基石。学会跟踪和分析关键指标（如客户获取成本、转化率、用户留存率），以识别问题、优化策略并推动业务增长。
    • 无代码平台应用：利用无代码平台快速开发AI驱动的解决方案，即使没有深厚的编程背景也能参与创新。这降低了技术门槛，让更多人能够参与AI生态的构建。
  3. 突出人类独特性
    投资于那些AI难以取代的技能——情感智慧、创造力、批判性思维和跨领域协作。这些能力不仅能增强你的职场竞争力，还能让你在与AI的协同工作中占据主导地位。例如，设计师可以利用AI生成初步方案，但最终的创意决策仍需依靠人类的美学洞察。
  4. 快速适应与持续迭代
    AI技术发展迅猛，市场环境瞬息万变。无论是个人职业发展还是企业运营，快速适应和持续迭代的能力至关重要。数据驱动的决策和灵活的战略调整将成为成功的关键。
  5. 理解客户价值与市场沟通
    AI产品或服务的成功不仅依赖技术，还需要清晰传达其价值。强大的营销、销售能力以及对客户需求的深刻洞察是不可或缺的。例如，初创企业可能开发出前沿的AI工具，但若无法有效向客户展示其实际价值，市场接受度将大打折扣。
  6. 推动用户教育与支持
    当前，公众对AI的理解仍有限。提供优质的技术支持和教育内容（如教程、课程或用户指南）不仅能提升用户体验，还能增强客户忠诚度。例如，通过创建在线课程教用户如何利用AI工具优化工作流程，企业可以显著提升产品的市场竞争力。

挑战与机遇：打造AI驱动的未来

AI的潜力巨大，但实现这一潜力并非易事。构建AI相关业务面临多重挑战：

  • 高昂的开发与运营成本：开发AI系统需要大量资金投入，持续的维护和更新同样成本高昂。
  • 客户获取的难题：吸引用户并将其转化为长期付费客户需要投入大量营销资源，同时市场竞争日益激烈。
  • 公众认知的局限：许多人对AI的潜力与应用场景缺乏了解，这要求企业投入资源进行用户教育。
  • 多元化的技能需求：成功运营AI业务不仅需要技术专长，还需营销、销售、客户支持和管理等综合能力，这对小型团队或个人而言尤为挑战。

然而，这些挑战也孕育着无限机遇。通过解决这些问题，我们不仅能推动商业成功，还能为社会创造巨大价值——从提升医疗诊断效率到应对气候变化，AI的应用潜力无处不在。

行动的号召

未来工作不是等待我们去适应的东西，而是我们主动塑造的蓝图。我们呼吁：

  • 不懈学习：掌握AI相关技能，同时强化人类独有的创造力和情感智慧。
  • 将AI视为伙伴：利用AI工具放大我们的生产力和创造力，而非将其视为威胁。
  • 构建韧性系统：打造能够适应快速变化的职业路径和商业模式。
  • 推动协作与创新：将人类的智慧与AI的力量结合，共同解决全球性挑战。

人工智能时代已经来临。这是一个充满机遇的时代，也是一个需要勇气和行动的时代。让我们以开放的心态、坚定的信念和不懈的努力，共同引领未来工作的变革。你，准备好迎接这一挑战了吗？

为了帮助各类型的组织机构提升工作人员以及受众们的网络安全意识，进而帮助保护组织机构的重要信息资产，昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源。如果您有这方面的兴趣或需求，请联系我们洽谈业务合作。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898