卡巴斯基的一项最新研究显示，80%的组织认为，与人员相关的因素是潜在网络攻击成功的主要诱因——其影响甚至超过了技术控制手段。排名前三的风险分别为：IT和IT安全团队的工作负荷过重、安全专业人员的专业知识不足，以及员工缺乏安全意识——这三项风险各获得了近四分之一的投票。
网络攻击者越来越依赖人为因素——从欺骗员工分享敏感数据的社交工程，到不堪重负的团队未能察觉的错误配置等等。即使是高严重性的事件，往往也是由社会工程学引发的——一个极具说服力的诱饵就可能导致关键的人为失误。虽然自动化技术取得了长足进步，但人为因素依然是网络攻击得以成功的决定性原因。
根据卡巴斯基内部市场研究中心的一项最新研究[1]，24%的组织认为IT与安全部门的工作负荷过重是增加网络攻击成功概率的主要因素之一。这一比例在中型企业（27%）和大型企业（26%）中更为凸显，因为这些企业的业务流程和任务量更为庞大。当专家团队不堪重负时，他们用于主动防御的时间就会减少，这反过来又会增加出现错误或遗漏安全事件的概率。
24%的受访者提到的下一个因素是安全与IT专业人员缺乏专业知识和经验。这一挑战直接影响组织识别、分析和响应现代威胁的能力。这一问题在多个地区尤为突出，其中墨西哥（30%）、哥伦比亚（29%）、土耳其（28%）和德国（27%）的报告比例更高。
最后，24%的受访者提到员工安全意识薄弱，这使得组织容易遭受各种网络攻击。这一问题在德国（32%）以及亚太地区的多个市场更为突出，特别是在越南（35%）、泰国（33%）、中国（30%）、印度（28%）、印度尼西亚（27%）和马来西亚（27%）。
“乍一看，部署先进的安全技术似乎就足以有效抵御现代威胁。然而，卡巴斯基的事件分析一再揭示，影响重大的入侵事件往往涉及人为弱点——无论是极具说服力的社会工程学诱饵，还是工作高峰期间被忽略的警报。加强这一人为因素层面的防护，从提升专业人员技能到强化日常安全意识，有助于组织降低此类错误演变为全面网络安全事件的可能性，”卡巴斯基学术事务负责人Evgeniya Russkikh表示。
为了帮助组织降低与人为因素相关的风险，卡巴斯基专家建议采取以下措施：
· 为员工投资更多网络安全课程，确保他们掌握最新知识。
l 借助卡巴斯基网络安全培训，专业人员能够提升其实战硬技能，从而具备保护公司抵御各类攻击的能力。
l 从专业技术课程到面向高层管理人员的高级培训项目，卡巴斯基学院提供丰富多样的选择，以最好地满足公司的需求。
· 使用交互式模拟器，如卡巴斯基交互式防护模拟来测试您自身的专业能力，并评估员工在遭受网络攻击压力时如何做出战略决策。定期的安全意识培训有助于员工识别威胁、避免高风险行为，并支持组织的整体安全态势。
· 让团队参与游戏化的网络安全挑战赛，在安全的环境中培养识别漏洞、分析安全事件及防范攻击的实用技能。8月29日至30日，卡巴斯基将举办卡巴斯基夺旗赛，该赛事专为企业及高校团队设计，旨在增强团队的防御能力。
· 部署并使用集中化与自动化的解决方案（例如卡巴斯基 Next XDR 专家版），以减轻IT安全团队的负担，并最大限度地减少人为失误的可能。通过在一个平台上汇总并关联来自多个数据源的数据，结合机器学习技术，这些解决方案能够提供高效的威胁检测与快速的自动化响应。
· 如果企业面临安全人员短缺的问题，可以采用托管安全服务，例如卡巴斯基检测与响应托管服务（MDR）和/或事件响应服务。这些服务覆盖了从威胁识别、持续防护到全面修复的整个安全事件管理生命周期。它们有助于防御隐蔽性强的网络攻击，并在无需额外招聘的情况下，获得额外的专业能力。
[1]为了深入洞察当今企业面临的最关键网络安全风险，卡巴斯基对来自18个国家的1,800名IT安全专家和网络安全决策者进行了调查，这些国家包括巴西、中国、哥伦比亚、埃及、法国、德国、印度、印度尼西亚、意大利、马来西亚、墨西哥、俄罗斯、沙特阿拉伯、南非、西班牙、泰国、土耳其和越南。
关于卡巴斯基
卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。
卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的AI驱动防护技术与简单的管理和专家支持相结合。
卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。
频道推荐
