人工智能时代重塑网络安全意识培训

在网络安全意识月期间，来自 Dark Reading、TechTarget Cybersecurity 及 Cybersecurity Dive 的编辑与记者就人工智能时代下的网络安全趋势展开深入讨论。专家指出，传统网络安全培训常沦为满足合规要求的勾选任务，而非真正教育员工应对最新威胁。随着攻击者利用 AI 工具加速和扩大网络攻击，如社会工程学攻击或供应链攻击，防御策略必须更新。部分组织正调整培训计划，采取更具体的业务部门导向方法，甚至利用 AI 生成更具说服力的钓鱼模拟演练。美国多所高校也增加了 AI 安全课程。专家强调培训不应仅局限于特定月份，而应全年持续进行。SANS 报告显示近两成组织的培训主要为了合规审计。企业需识别内部风险行为，将威胁与业务后果对应，并针对不同角色如普通员工、高管及第三方承包商定制培训内容。此外，定期更新计划以涵盖旧技术如钓鱼攻击以及新技术如生成式 AI 至关重要。利用 AI 进行个性化钓鱼模拟和缩短培训时长以提高参与度也是解决枯燥培训问题的有效途径。针对深度伪造等新型威胁，企业需建立基准并监控异常，确保员工能安全使用最新技术并防止其自身安全风险。