《2023年網(wǎng)絡(luò)安全意識(shí)與行為報(bào)告》五大發(fā)現(xiàn)

根據(jù)CYBSAFE近日發(fā)布的《2023年網(wǎng)絡(luò)安全意識(shí)與行為報(bào)告》,網(wǎng)絡(luò)安全意識(shí)的“知行合一”仍然存在較為嚴(yán)重的脫節(jié):盡管人們的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)意識(shí)不斷增強(qiáng),但安全行為存在較大差距。

1.png

本文來(lái)自微信公眾號(hào)“GoUpSec”。

根據(jù)CYBSAFE近日發(fā)布的《2023年網(wǎng)絡(luò)安全意識(shí)與行為報(bào)告》,網(wǎng)絡(luò)安全意識(shí)的“知行合一”仍然存在較為嚴(yán)重的脫節(jié):盡管人們的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)意識(shí)不斷增強(qiáng),但安全行為存在較大差距。例如,只有60%的受訪者使用強(qiáng)密碼,40%使用多重身份驗(yàn)證。

報(bào)告基于對(duì)美國(guó)、加拿大、英國(guó)、德國(guó)、法國(guó)和新西蘭的6000多名參與者的調(diào)查,將受訪者按年齡劃分為五個(gè)群體:Z一代(18-26歲)、千禧一代(27-42歲)、X一代(43-58歲)、嬰兒潮(59-77歲)、沉默一代(78+歲)。

1.png

受訪者年齡與國(guó)家分布數(shù)據(jù)來(lái)源:CYBSAFE

受訪者中,企業(yè)員工占比為66%、學(xué)生為3%,退休人員22%,以下是報(bào)告在不同領(lǐng)域的五大主要發(fā)現(xiàn):

●需要防護(hù)的個(gè)人“數(shù)字資產(chǎn)”快速增長(zhǎng):93%的參與者每天至少在線一次。近一半(47%)的受訪者者擁有十個(gè)或更多包含敏感信息的在線賬戶。包括與付款和主要電子郵件相關(guān)的帳戶。更令人驚訝的是,15%的受訪者坦言他們已經(jīng)忘記了賬戶數(shù)量。

●很多人對(duì)網(wǎng)絡(luò)安全產(chǎn)生挫敗感和懷疑:雖然人們對(duì)網(wǎng)絡(luò)安全的態(tài)度總體上是積極的,但很大一部分參與者表示沮喪和懷疑。84%的人認(rèn)為保持在線安全是一種優(yōu)先考慮的事務(wù),69%的人認(rèn)為這是可以實(shí)現(xiàn)的;但也有39%的人感到受挫,37%的人對(duì)保持在線安全的挑戰(zhàn)感到恐懼。

對(duì)于一些受訪者來(lái)說(shuō),大量網(wǎng)絡(luò)安全事件的新聞報(bào)道產(chǎn)生抑制作用,導(dǎo)致32%的人減少了在線活動(dòng)。此外,安全往往是有代價(jià)的,近一半的受訪者(49%)承認(rèn)為安全防護(hù)付出了經(jīng)濟(jì)代價(jià)。

有趣的是,69%的受訪者認(rèn)為在在線安全方面投入的努力是值得的。然而,與嬰兒潮一代(6%)和沉默的一代(9%)相比,Z世代(21%)和千禧一代(23%)等年輕人對(duì)網(wǎng)絡(luò)安全投資回報(bào)表示更多懷疑。

媒體報(bào)道發(fā)揮著關(guān)鍵作用,促使56%的受訪者采取保護(hù)性安全措施,而51%的受訪者認(rèn)為媒體報(bào)道對(duì)于了解情況很有價(jià)值。然而,媒體報(bào)道的影響并不都是積極的:44%的受訪者承認(rèn)媒體報(bào)道會(huì)引起恐懼,42%的受訪者認(rèn)為這使網(wǎng)絡(luò)安全變得過(guò)于復(fù)雜。

●網(wǎng)絡(luò)安全意識(shí)培訓(xùn)成效顯著:26%的受訪者表示他們可以訪問(wèn)并接受(企業(yè)提供的)網(wǎng)絡(luò)安全培訓(xùn)。在受訪企業(yè)員工中,47%傾向于在線培訓(xùn)課程,超過(guò)了現(xiàn)場(chǎng)培訓(xùn)(24%)。此外,近五分之一(19%)的人傾向于接收即時(shí)警報(bào)和通知作為網(wǎng)絡(luò)安全培訓(xùn)的形式。

網(wǎng)絡(luò)安全意識(shí)培訓(xùn)的影響是巨大的。大多數(shù)受訪者認(rèn)為安全意識(shí)培訓(xùn)有用(84%)且有吸引力(78%)。79%的參與者已遵循他們收到的網(wǎng)絡(luò)安全建議。值得注意的是,只有6%的受訪者表示他們的網(wǎng)絡(luò)安全行為沒(méi)有變化,而15%的受訪者認(rèn)為他們已經(jīng)遵守了最佳實(shí)踐。值得注意的是,除了意識(shí)和行為改變外,培訓(xùn)也取得了切實(shí)的成果:50%的受訪者表示比以前更擅長(zhǎng)識(shí)別和報(bào)告網(wǎng)絡(luò)釣魚(yú)消息,37%的受訪者開(kāi)始采用強(qiáng)密碼,34%的受訪者接受了多因素身份驗(yàn)證,32%的受訪者開(kāi)始使用密碼管理器,22%的受訪者開(kāi)始備份數(shù)據(jù)。

●網(wǎng)絡(luò)犯罪報(bào)告率增長(zhǎng):報(bào)告還分析了人們?nèi)绾螆?bào)告網(wǎng)絡(luò)犯罪事件,以及是否確實(shí)進(jìn)行了報(bào)告。網(wǎng)絡(luò)犯罪報(bào)告的重要性日益凸顯,有助于揭示事件及其影響。參與者勇敢地分享了他們的經(jīng)驗(yàn),披露了2047起導(dǎo)致經(jīng)濟(jì)損失或數(shù)據(jù)泄露的事件。這些事件包括網(wǎng)絡(luò)釣魚(yú)攻擊、身份盜竊,以及在線約會(huì)詐騙。

27%的受訪者承認(rèn)至少遭受過(guò)一種形式的網(wǎng)絡(luò)犯罪。雖然這比2022年減少了7%,但令人擔(dān)憂的是,50%的受訪者認(rèn)為自己是網(wǎng)絡(luò)犯罪分子的潛在目標(biāo),比去年增加了7%。

網(wǎng)絡(luò)釣魚(yú)依然是網(wǎng)絡(luò)犯罪的最主要方式,占總事件的47%。令人驚訝的是,與去年相比,在線約會(huì)詐騙(27%)已經(jīng)超過(guò)了身份盜竊(26%)。

千禧一代(27-42歲)已成為網(wǎng)絡(luò)犯罪的焦點(diǎn),報(bào)告的犯罪事件最多,尤其是在線約會(huì)詐騙(44%),緊隨其后的是網(wǎng)絡(luò)釣魚(yú)(36%)和身份盜竊(37%)。

從積極的方面來(lái)看,88%的受網(wǎng)絡(luò)犯罪侵害的受訪者向某人報(bào)告了事件,只有一小部分導(dǎo)致數(shù)據(jù)或金錢(qián)損失的事件未被舉報(bào)。其中網(wǎng)絡(luò)釣魚(yú)占比為14%,在線約會(huì)詐騙為16%,身份盜竊為8%。

舉報(bào)渠道與犯罪類型有關(guān),59%的網(wǎng)絡(luò)釣魚(yú)受害者、54%的身份盜竊受害者和42%的在線約會(huì)詐騙受害者向銀行或信用卡公司報(bào)告事件。網(wǎng)絡(luò)犯罪事件報(bào)告率的增長(zhǎng)趨勢(shì)反映出人們?nèi)找嬲J(rèn)識(shí)到分享網(wǎng)絡(luò)犯罪經(jīng)驗(yàn)的重要性。

網(wǎng)絡(luò)安全行為:報(bào)告還深入分析人們?nèi)绾螆?zhí)行五個(gè)關(guān)鍵的網(wǎng)絡(luò)安全行為,例如密碼衛(wèi)生和多因素認(rèn)證(MFA):

●密碼衛(wèi)生:年輕一代很少更新密碼

●多因素認(rèn)證(MFA):三分之一的受訪者沒(méi)聽(tīng)說(shuō)過(guò)MFA

●安裝最新的設(shè)備更新:大多數(shù)受訪者都能保持設(shè)備更新

●識(shí)別網(wǎng)絡(luò)釣魚(yú)電子郵件并報(bào)告:大多數(shù)人都會(huì)檢查網(wǎng)絡(luò)釣魚(yú)行為,但仍然有不少人會(huì)中招

●數(shù)據(jù)備份:超過(guò)四分之一的受訪者不經(jīng)常備份數(shù)據(jù)。

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論