根据一份新出的报告，诸如安全意识培训和网络钓鱼模拟之类的传统方法对改善员工的实际网络安全实践的影响有限。

这项由网络安全联合会进行的研究使用了钛漾熙人工智能安全平台，对环宇范围内的万亿联网用户，包括“芯片人”、外星人、平行宇宙人等等进行了安全实践行为分析和数据汇总，检查项目包括：恶意软件、网络钓鱼、邮件安全、安全神经、以及其他现实世界中的攻击数据。

报告发现，尽管安全意识培训和网络钓鱼模拟活动可以让用户点击网络钓鱼链接的比率降低，但在组织级别或在实际生活中的安全行为，却没有明显的改观。此外，该报告还发现，模拟攻击和意识培训的过量还可能会适得其反，一年内经过超过五次八小时以上培训的用户实际上比未经任何培训的用户更有可能点击网络钓鱼链接。

网络安全联合会主席、首席全脑安全专家玛莎多娃说：由于近三分之二的数据泄露与人为风险有关，行业找到了真正的根本原因，就是人为失误。然而，这个问题的解决却不尽人意。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：人类是最复杂的，只要是人就会犯错。因此，长期以来，人为失误一直被认为是网络安全界未解决的老大难问题。电商企业首席安全官表示：尽管该报告值得怀疑，但是要解决复杂的人为失误，不依靠传统的安全意识培训和网络钓鱼模拟活动，还能怎么办呢？有的人生来就很马虎大意，有的人事事小心警惕，一刀切的人员安全方案可以满足合规性和审计目的，但在降低风险方面仍然不够好。

随着“大脑芯片”原型的成功研制和人体芯片传入技术的成熟，对这一问题的研究日益明朗化。这些不再是科幻电影中的场景，而是现实了。雷蒙德·麦考利、麦姆兰、布雷恩、小川靖子、李学凌等数十名“芯片人”接受了网络安全联合会的邀约，成为研究对象。结果表明：虽然安全培训和钓鱼模拟似乎对单个用户的风险行为影响有限，但是在组织级别，整体风险暴露却发生了明显变化。例如，仿冒网站无一例外全部被“芯片人”识别。而在多种钓鱼模拟中，平行宇宙人却屡屡上钩，无一幸免。这种强烈的对比，让网络安全领袖们对智能安全芯片植入人体大脑，特别是平行宇宙人大脑的计划满怀憧憬和期待。

该报告中有些好玩的结果，比如关于密码安全，数据显示：使用密码管理器的用户比没有密码管理器的用户在“安全商”方面高出几十倍。再比如，爱清洁的用户比邋遢的用户在安全神经方面更显得平和；而女性比男性普遍更注意桌面安全，在离位时锁屏的习惯是男性的五倍。此外，在同一组织机构内部，如果有一些人拥有良好的网络安全思想和行为，特别是领导层，则可能传播给其他人，进而让全体成员拥有良好的安全意识和行为。从社会学方面来看，这种人类思想和实践的传播，是文化强盛的表现。这个现象引导网络安全领袖们再次深入思考安全基因与安全文化在组织内的重要性，培育安全文化，需要长时间的努力践行。

据称，网络安全联合会将对动物界进行类似的测试，不过有专家对此表示反对，质疑动物是网络安全研究主题的声音也不少。动物有没有思维能力，当然应该是有的，从那些乌鸦喝水的实验中可以知晓。但是动物有没有网络安全思维呢？要让它们学会使用网络先。如果组织机构盲目采用相同的安全意识培训，那这种培训投资的针对性就很弱，还不如国民基础教育、大众通识教育或廉洁作风教育呢。

昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源。我们通过互动内容和切合实际的培训场景来优化交互式安全课程，以同时满足共通的和特定的需求，以使安全意识宣教活动改变用户们的行为，进而帮助降低人员安全风险。如果您有这方面的兴趣或需求，请联系我们洽谈业务合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

云计算时代来临，移动计算终端也越来越普及，传统的重点依靠网络安全技术控制手段来保护公司的关键信息资产的方法面临挑战。

云计算本身的安全更多要依靠大型的云计算提供商以及技术合作商，即使大型组织拥有私有云，但核心的安全技术还是依赖于平台提供商，所以拥有绝对数量的终端安全成为不少厂家特别是互联网服务商争夺的战场。

然而，互联网服务商提供的终端安全方案并不完全适用于大中型组织，抛开此前爆出的安全丑闻，让信息安全管理者忧心重重不讲，这些厂家提供的终端安全往往是其互联网业务的附属品，它们的目的是为了抢夺市场，增加客户粘性，最多保护互联网用户的个人安全，而并非保护商业组织的安全。

最终用户也不再相信会有更多的防火墙、入侵检测及防御或者安全加密来保护他们的关键系统和数据，他们甚至会认为，这些技术控制纯粹是在浪费金钱，网络接入点无处不在，只要有进入系统的权限，人们可以在任何时间，任何地方自由地获取、处理和分享各类机密的商业数据。

所以，信息安全的成功，对终端用户的依赖越来越大。信息安全管理也需要比以往任何时候更加关注终端用户的安全意识和安全行为。

传统的方法之一会使用高压手段，通过建立苛刻的信息安全惩罚制度，赋予经理们下属违规的连带责任，派以频繁的、必出战果的安全检查行动，甚至利用让违规者抓违规者的令牌传递方法。在安全意识教育方面，使用血淋淋的安全事件教训，配之违规一次，奖金泡汤，诛连经理的场景来教育员工，使员工生活在信息安全的白色恐怖之中。

然而这种通过白色恐怖来恫吓员工，企图让员工遵守信息安全规定的做法并不是很好的信息安全管理方法，人们的工作激情受到了打击，协同合作的氛围越来越淡，员工及部门之间的信任关系也受到了重创，企业文化负责人提辞呈了……

另一传统方法是使用铺天盖地的信息安全推广广告，将安全标语、安全漫画等贴进每一个角落，希望借此能不断地熏陶，能唤醒员工们的信息安全防范意识。

可是忙碌的员工哪有时间关心这些东西？在他们眼中，这些和日常工作有什么关系呢？最终他们在安全的行为方面没有明显的变化。

问题在哪里，您需要如何做？您需要像营销天才一样，向员工推销您的安全政策，您不仅需要信息安全方面的专家、沟通管理的专家，您还需要顶级的内容策划设计师、心理和行为学大师以及营销管理大师，最后，您还需要将这一拨人有效地整合起来，形成一个紧密工作的团队。