全球网络安全从业者正将“人”视为企业安全体系中最大的薄弱环节。尽管攻击手法不断升级，但误信钓鱼信息、未遵守安全规范等人为失误，依然被广泛认为是企业面临的主要风险来源。
据IT媒体TechRadar 13日报道，IT管理与安全厂商Kaseya近日面向全球60多个国家的管理型服务提供商（MSP）和IT从业者共1132人，开展了一项网络安全风险认知调查。
调查显示，68%的受访者认为，未来12个月企业最值得警惕的安全风险来自人为失误，例如误信社会工程话术、因疏忽导致操作失误等。另有55%的受访者表示，最担心的是通过电子邮件发起的攻击。
从实际安全事件来看，这一判断同样得到印证。在过去3年发生过安全事件的组织中，41%的受访者将原因归结为用户疏忽或容易受骗的行为，40%则认为安全培训不足是关键因素。
调查还显示，单靠合规并不足以构成有效防线。约65%的受访者认为，即使不做额外准备也能通过安全合规审计；但与此同时，49%的受访者担心，不完善的文档和政策可能在审计过程中带来问题。
预算和人手不足仍是企业安全建设面临的主要掣肘。在受访IT部门中，仅有20%表示，其安全预算会随着风险上升而增加。整体来看，77%的受访者称其所在组织正面临资源短缺。
Kaseya安全产品部门负责人David Baggett表示，人并不完美，但现有网络安全体系在很大程度上仍建立在“每次都能做出正确判断”的假设之上。他指出，真正的网络韧性不在于彻底消除失误，而在于建立一种即便出现失误也能承受冲击的组织能力。
这项调查表明，企业安全建设的关键不仅在于威胁检测技术，还在于围绕人为失误建立预防机制，并完善事件响应能力。
记者信息
Jae-won Choi
ittt_0801@d-today.co.kr