随着互联网的飞速发展，我国已成为名副其实的网络大国，但随着而来的网络问题却不容忽视：技术不够过硬、信息基础设施不够完善、人才队伍不够强大，最为突出的是社会公众网络安全意识不强，这已成为制约我国网络安全水平提升的一大短板。

【资料图】

根据近年中国网民网络安全意识调研报告统计，约90%网民认为当前的网络环境是安全的。但实际上82.6%的网民都没有接受过任何形式的网络安全培训，通过对网络安全事故的分析发现，超过70%的事故是由于内部人员疏忽或者无意泄露造成的。由此可见，网络安全意识匮乏成为我国网络安全的一个重要隐患，提升员工的网络安全意识刻不容缓！

同时，员工安全意识薄弱正在成为企业面临的最大风险，忽视安全意识教育，可能导致企业名誉和利益受损。例如2022年2月B站企业邮箱发钓鱼链接，致使多员工被骗达8万元；同年6月高校学习软件“学习通”数据库信息疑似大规模泄露，包含姓名、手机号、性别、学校、学号、邮箱等信息，数量疑达1亿7273万条；10月杭州钱塘一家外贸企业的电子邮箱遭不法分子入侵，骗走200余万美元货款；2023年2月，疑似45亿网购地址信息泄露等等，这些频发的网络安全攻击事件都在警醒企业要注重员工网络安全意识的培养。员工只有了解安全意识，才能全面贯彻企业安全准则，从而养成好的习惯，有效保障企业和组织的安全。

企业在安全意识培养上所面临的困境？

解决上述困境的方法有哪些？

企业可以建立网络安全文化，通过线上+线下的方式贯穿整体安全意识思路，为员工建立思维防火墙，增强员工知识面和防护技能。利用检测习题和检测工具的方式，全方位检测员工掌握的安全意识能力，找出薄弱环节，从而更有针对性的进行学习和改善，形成一套有效的管理机制。

1、钓鱼邮件演练

员工是企业安全最薄弱的环节。大部分企业员工是不知道钓鱼邮件的，很多企业是在收到钓鱼邮件攻击或发生类似安全事件后才进行钓鱼攻击模拟的，但损失已无法挽回。所以，防患未然，先树立认知。

可以在企业内部发起一次钓鱼邮件攻击模拟，能看到员工在面对真实世界的钓鱼攻击时的反应，从而真实的反映出企业的安全现状。每年开展多次钓鱼邮件攻击模拟，形成阶段性培训结果进行对比分析，检验企业阶段性培训工作成果。

网络安全意识钓鱼邮件演练

2、线下体验工具

可以到网络安全科技馆或者企业购买沉浸式体验工具，将网络安全知识点通过互动游戏的形式生动呈现，支持通过线下部署的形式，将互动体验系统部署至体验场地。包含弱口令的危害、密码强度检测、Wi-Fi绵羊墙、黑客改号、照片背后的秘密、中奖短信诈骗、手机二维码诈骗、NFC透明人、ETC盗刷、密码强度对抗台、语音变变变、AI换脸术、摆渡攻击、键盘窃密、钓鱼邮件、勒索病毒等互动体验系统。

网络安全科技馆线下展品

网络安全意识体验系统

3、线上互动游戏

根据网络安全的特殊性，企业可以将安全与娱乐相结合，以趣味游戏的方式对员工进行网络空间安全相关内容检验评估，例如说：日常网络行为、电信诈骗、移动安全、网络安全法、等级保护法等网络安全相关法规等主题，通过安全射击、技能比武、保卫网络、安全逃脱、安全连连看等游戏形式减少学习的枯燥性，提高员工参与度。

网络安全意识互动游戏

4、氛围营造

通过网络安全意识现场培训以及网络安全意识知识手册、易拉宝、台历、海报等宣传物料，将枯燥乏味的员工行为约束规定等以直观、幽默、风趣的海报宣贯方式传递出来，消除员工对安全制度的厌烦感觉，使员工清晰了解什么是不能做的，哪些行为有安全风险，全方位的将网络安全意识融入到员工到工作、生活中，潜移默化的提高员工安全意识。

5、产品定制

企业可以购买相关的网络安全意识培训产品，结合自身业务特点进行专属化定制，通常这类专业系统包含体系课程、场景案例、虚拟实验、知识测验、数据报表、钓鱼演练、考核对抗模块，搭载平台特有的任务系统，可为不同岗位员工提供培训路径，全面衡量员工安全意识培训水平，一站式解决政企网络安全意识培训全过程。

总之，企业要想提高员工的网络安全意识水平，要以人员岗位需求为基础，通过科学的方法实施系统化的宣教活动，结合线上+线下的宣教方式，通过丰富的宣教形式，多角度多层次的开展培训活动，从而切实有效提高员工网络安全意识与技能。

关键词： 网络安全 跳槽那些事儿 2019科技之光 宅家选好物 Bilibili