越来越多的法律和行业监管制度要求组织加强员工进行安全意识培训，特别强调全员对信息安全的法规遵循。

各类型的组织于是开始从上至下传达新的安全要求，着手部署更严格的安全技术控制措施和建立苛刻的惩罚制度体系来确保这些新规能得到贯彻执行，不被违反。

“哪里有压迫，哪里就有反抗。”

极端的做法造成员工对组织的失望和不满，特别是那些因为因为对规则的无知或大意而违规却受到严厉惩罚的员工，会认为组织安全实施人员的做法太过死板、不够理智且不讲人情，进而害怕、躲避甚至抵制与信息安全相关的具体工作。

实际上，并没有多少员工主观意愿上希望违反组织制定的相关信息安全规则，也不愿意组织的利益由于安全事故而受到损失，更不愿意由于自己的原因而受到处罚。相反，员工们更愿意获得信息安全方面的嘉奖，更愿意遵守最佳的安全行为规范和指南，更愿意组织获得更大的成功。

究其原因，多数组织文化都鼓励开放诚信和积极进取的价值观，员工们讨厌强加于他们头上的各类限制性规章制度，这其中的差距和矛盾主要是由于对信息安全基本规则的沟通不足。

良好的沟通是促进法规遵循的关键，制定法规和相关的细则并不难，困难的是让员工理解这些规则的精神，而要克服困难，重点在于向员工展示法规的遵循能为其带来的价值和好处。

如果使用不同层面的员工能听得懂的语言进行沟通，让员工们明白信息安全最佳操作实践对他们自己及家人的工作和生活带来的好处，他们会兴致勃勃地认真学习、接受这些安全理念甚至积极地对信息安全工作进行反馈和支持。

一旦员工们明白了这些基础的信息安全理念和最佳的操作实践，组织甚至不需要花太多的技术控制措施就能获得员工在安全行为方面的积极变化。同时，记住安全沟通和行为改变绝非一朝一夕可以彻底达成，这是一个持续不断进行的过程。

组织的成功中有很多事情要安全专家来做，但是组织的安全却信赖所有员工，仅仅告诉员工：“组织给了你们安全需要遵守的规则，如果你们违反了，那就是你们的问题，你们要为自己的行为负责。”并不恰当。

员工有不当的安全行为，原因在于人们天生下来并没有适合组织需要的信息安全价值观，这些需要有效的沟通和灌输，一旦人们有了合适的观念认知，他们的行为会随之改变。

昆明亭长朗然科技有限公司开发制作了数百部安全、保密与合规相关教程及动画视频，员工们通过电脑、手机、平板等随时随地进行简单的移动式学习和体验，便可了解基础的安全防范理念。欢迎联系我们预览和洽谈采购使用。

电话：0871-67122372

微信：18206751343

邮件：info＠securemymind.com

QQ: 1767022898

根据一份新出的报告，诸如安全意识培训和网络钓鱼模拟之类的传统方法对改善员工的实际网络安全实践的影响有限。

这项由网络安全联合会进行的研究使用了钛漾熙人工智能安全平台，对环宇范围内的万亿联网用户，包括“芯片人”、外星人、平行宇宙人等等进行了安全实践行为分析和数据汇总，检查项目包括：恶意软件、网络钓鱼、邮件安全、安全神经、以及其他现实世界中的攻击数据。

报告发现，尽管安全意识培训和网络钓鱼模拟活动可以让用户点击网络钓鱼链接的比率降低，但在组织级别或在实际生活中的安全行为，却没有明显的改观。此外，该报告还发现，模拟攻击和意识培训的过量还可能会适得其反，一年内经过超过五次八小时以上培训的用户实际上比未经任何培训的用户更有可能点击网络钓鱼链接。

网络安全联合会主席、首席全脑安全专家玛莎多娃说：由于近三分之二的数据泄露与人为风险有关，行业找到了真正的根本原因，就是人为失误。然而，这个问题的解决却不尽人意。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：人类是最复杂的，只要是人就会犯错。因此，长期以来，人为失误一直被认为是网络安全界未解决的老大难问题。电商企业首席安全官表示：尽管该报告值得怀疑，但是要解决复杂的人为失误，不依靠传统的安全意识培训和网络钓鱼模拟活动，还能怎么办呢？有的人生来就很马虎大意，有的人事事小心警惕，一刀切的人员安全方案可以满足合规性和审计目的，但在降低风险方面仍然不够好。

随着“大脑芯片”原型的成功研制和人体芯片传入技术的成熟，对这一问题的研究日益明朗化。这些不再是科幻电影中的场景，而是现实了。雷蒙德·麦考利、麦姆兰、布雷恩、小川靖子、李学凌等数十名“芯片人”接受了网络安全联合会的邀约，成为研究对象。结果表明：虽然安全培训和钓鱼模拟似乎对单个用户的风险行为影响有限，但是在组织级别，整体风险暴露却发生了明显变化。例如，仿冒网站无一例外全部被“芯片人”识别。而在多种钓鱼模拟中，平行宇宙人却屡屡上钩，无一幸免。这种强烈的对比，让网络安全领袖们对智能安全芯片植入人体大脑，特别是平行宇宙人大脑的计划满怀憧憬和期待。

该报告中有些好玩的结果，比如关于密码安全，数据显示：使用密码管理器的用户比没有密码管理器的用户在“安全商”方面高出几十倍。再比如，爱清洁的用户比邋遢的用户在安全神经方面更显得平和；而女性比男性普遍更注意桌面安全，在离位时锁屏的习惯是男性的五倍。此外，在同一组织机构内部，如果有一些人拥有良好的网络安全思想和行为，特别是领导层，则可能传播给其他人，进而让全体成员拥有良好的安全意识和行为。从社会学方面来看，这种人类思想和实践的传播，是文化强盛的表现。这个现象引导网络安全领袖们再次深入思考安全基因与安全文化在组织内的重要性，培育安全文化，需要长时间的努力践行。

据称，网络安全联合会将对动物界进行类似的测试，不过有专家对此表示反对，质疑动物是网络安全研究主题的声音也不少。动物有没有思维能力，当然应该是有的，从那些乌鸦喝水的实验中可以知晓。但是动物有没有网络安全思维呢？要让它们学会使用网络先。如果组织机构盲目采用相同的安全意识培训，那这种培训投资的针对性就很弱，还不如国民基础教育、大众通识教育或廉洁作风教育呢。

昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源。我们通过互动内容和切合实际的培训场景来优化交互式安全课程，以同时满足共通的和特定的需求，以使安全意识宣教活动改变用户们的行为，进而帮助降低人员安全风险。如果您有这方面的兴趣或需求，请联系我们洽谈业务合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898