Skip to content Skip to navigation Skip to footer

新聞摘要

Fortinet 發布了 2024 年年度安全意識和培訓全球研究報告，強調了具有網路意識的員工在管理和減輕組織風險方面發揮的關鍵作用。

「隨著威脅者利用AI等新科技提升攻擊手段，員工成為第一線的堅強防禦已日漸重要。Fortinet的最新研究結果凸顯建立資安文化的重要性，除強調組織內部需加強資安意識和推廣相關培訓，更強化Fortinet屢獲殊榮的網路安全培訓服務在的重要性。Fortinet除了持續幫助客戶建立完善的資安意識培訓，更為全台灣的產業夥伴、師資和校園提供免費的資安培訓，今年全台已有4500位學生受益。Fortinet期許培養更多扎根於產業中的人才和下一代的莘莘學子，以全力強化台灣的資安韌性。」

- Fortinet台灣區總經理吳章銘

 

全方位整合與自動化網路資安領導廠商 Fortinet®（NASDAQ：FTNT）今（1）日發布年度《2024 資安意識和全球培訓研究報告》（2024 Security Awareness and Training Global Research Report），強調具資安意識的員工，在降低與管控組織風險上有關鍵的影響力。為了協助企業組織在人工智慧（AI）世代做好最佳資安準備，Fortinet 台灣年度資安盛會 2024 資安嘉年華 將於 11 月 20 至 21 日盛大舉行，以邁入平台時代為宗旨，分享 AI 驅動的資安方案顛覆傳統策略模式如何帶領產業展開無邊界的安全防護網。活動亦將邀請 AIT 商務官薄康霖和國家資通安全研究院院長何全德共同探討國際上公部門的資安處境，以及 AI 可以開創的新際遇。

AI 攻擊將擊潰沒有足夠資安意識的企業組織，導入培訓計畫是當務之急

Fortinet《2024 資安意識和全球培訓研究報告》有三大重要發現，包括：

  • 網路攻擊正利用 AI 提升攻擊數量和速度，而領導者認為員工更難發現這些威脅。
    有超過 60% 的受訪者認為，AI 賦能的攻擊將讓員工更難以察覺。但好消息是，80% 的受訪者表示公司組織若了解 AI 強化攻擊的風險，將更能接受安排與投資資安意識培訓。
  • 員工可以成為組織的第一道防線，但仍有 70% 的領導者，擔憂員工缺乏資安意識。
    這一比例相較 2023 年調查的 56% 增長許多。
  • 大多數的領導者皆認知到資安意識培訓的重要性，並肯定特定性質的訓練計畫更具效率。
    超過四分之三的領導者有意安排資安意識培訓，約有 34% 計劃月度訓練、47% 計劃季度訓練，且他們認為內容質量將影響訓練成功與否。

身為企業組織的第一道防線，員工如何面對各樣新型威脅將左右企業的資安防禦準備

自從網路犯罪者開始採用 AI，網路釣魚攻擊越來越難辨識出破綻。因為這類郵件更容易直接鎖定個人使用者，企業組織更應該培訓員工，如何識別危險和避免受害。

  • 終端使用者是主要的攻擊目標。
    2023 年 80% 以上的企業組織曾遭遇到瞄準個人使用者的惡意軟體攻擊、網路釣魚攻擊、和密碼潑灑攻擊。
  • 隨著攻擊型態的日異變遷，資安意識的提升顯得更加重要。
    96% 的受訪者表示，公司內部的管理階層支持員工參與資安意識培訓。
  • 幾乎所有受訪者（98%）表示，他們參與的培訓計畫中包含如何防範網路釣魚攻擊
    其他的訓練重點項目包括資訊安全（48%）和隱私安全性（41%）。

雖然資安與IT團隊對於保護公司組織至關重要，但一般員工在預防攻擊者入侵上，也是不可或缺的角色。

  • 大多數的領導者（86%）認為，員工對於資安意識培訓抱持著開放的態度。
  • 高達 89% 的領導著表示，企業組織在實施資安意識培訓後，有助於安全防護能力的提升。

資安訓練內容和時數影響資安意識培訓的效果

大多數企業組織依據產業中的風險威脅、或是過往的受駭經驗，因此推動資安意識培訓。幾乎所有的決策者（96%）表示，領導團隊支持導入相關訓練以提升員工的資安意識。依據 2024 年的調查，高達 97% 的領導者認為增加員工對於資安的敏感度，能強化企業組織的資安準備程度，而受訪者也的確認為特定性質的訓練計劃更有效果。

  • 引人入勝的訓練內容非常重要。
    86% 的決策者滿意現有的資安意識培訓，不滿意者則認為是導因於缺乏吸引人的內容。
  • 訓練時間的長短也是需納入考慮。
    太冗長的訓練時間將導致員工學習疲勞，通常建議一至兩小時是最合適的時數，但三小時為平均。

Fortinet 資安意識培訓服務，助力打造全方位網路安全團隊

只要發生一次漏洞事件，就可能對企業帶來重大影響。因此，建立三重防禦策略至關重要。企業的資安策略須包含培訓員工資安的意識、提升IT與資安部門的網路安全技術，以及完善企業資安安全的解決方案。

資安意識培訓除了教導員工面對威脅時的應對方法，也能在企業內部建立基本的網路意識觀念。Fortinet 提供的資安意識培訓服務，致力於幫助企業培養具備網路安全意識的團隊。此服務由 Fortinet 培訓學院的世界級培訓專家打造，內容涵蓋廣泛主題且能客製化，並透過定期提醒與檢驗，提升學習成效。企業還能夠追蹤員工的學習進度，以達到網路保險與合規需求。

為了因應企業組織在未來可能面臨的資安困境，Fortinet 不僅致力於企業組織內部員工的資安意識培訓，更將於於 11 月 20、21 兩日於台北松山文創園區舉行 2024 資安嘉年華，聚焦 AI 時代下的資安威脅現狀，以及邀集多位產業夥伴分享如何導入新型資安解決方案。期待為各產業的工程師、專業人士、顧問和部門負責人，在這個瞬息萬變的時代下找到最合適的資安策略。

關於 Fortinet 2024 資安意識和全球培訓研究報告

本次調查範圍涵蓋來自 29 個國家、超過 1850 位，採用安全意識與培訓計畫的管理和領導高層，且包含製造業（17%）、金融業（13%）、以及技術專業服務業（11%）等多個行業。

 

參考資訊

 

關於Fortinet

Fortinet（NASDAQ：FTNT）引領資安防護全面升級，推動網路與安全整合。Fortinet 的任務是確保全球使用者、設備、資料的安全性，並透過業界最完整的資安產品組合，以涵蓋逾 50 種企業級解決方案，隨時隨地保障客戶的網路安全。作為企業部署最廣泛、獲得專利與權威機構認證最多的全方位資安領導品牌，Fortinet 解決方案深受全球超過 50 萬家客戶信賴。Fortinet 培訓學院是業界規模最大、企業最廣泛採用的資安培訓計畫之一，致力於提供全球民眾參與資安培訓課程及開啟全新職涯的機會。Fortinet與來自公私部門的著名組織，包括電腦緊急應變小組（CERTs）、政府機構和學術界的合作，皆為 Fortinet 致力於全球提升網路韌性的重要層面。FortiGuard 實驗室為 Fortinet 旗下威脅情資中心與專業研究機構，開發並運用頂尖的人工智慧和機器學習技術，提供客戶即時且不間斷的最頂級安全防護及威脅情資。如欲瞭解更多詳細資訊，請至 Fortinet 台灣官網、YouTube、Facebook、LINE@、Fortinet 部落格與 FortiGuard Labs。

Copyright © 2024 Fortinet, Inc. All rights reserved. The symbols ® and ™ denote respectively federally registered trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet’s trademarks include, but are not limited to, the following: Fortinet, the Fortinet logo, FortiGate, FortiOS, FortiGuard, FortiCare, FortiAnalyzer, FortiManager, FortiASIC, FortiClient, FortiCloud, FortiMail, FortiSandbox, FortiADC, FortiAI, FortiAIOps, FortiAntenna, FortiAP, FortiAPCam, FortiAuthenticator, FortiCache, FortiCall, FortiCam, FortiCamera, FortiCarrier, FortiCASB, FortiCentral, FortiConnect, FortiController, FortiConverter, FortiCSPM, FortiCWP, FortDAST, FortiDB, FortiDDoS, FortiDeceptor, FortiDeploy, FortiDevSec, FortiEDR, FortiExplorer, FortiExtender, FortiFirewall, FortiFlex FortiFone, FortiGSLB, FortiGuest, FortiHypervisor, FortiInsight, FortiIsolator, FortiLAN, FortiLink, FortiMonitor, FortiNAC, FortiNDR, FortiPenTest, FortiPhish, FortiPoint, FortiPolicy, FortiPortal, FortiPresence, FortiProxy, FortiRecon, FortiRecorder, FortiSASE, FortiSDNConnector, FortiSEC, FortiSIEM, FortiSMS, FortiSOAR, FortiStack, FortiSwitch, FortiTester, FortiToken, FortiTrust, FortiVoice, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLM and FortiXDR.

所有其它提及之商標各歸其擁有者所有。Fortinet並未獨立驗證本處第三方機構所做之聲明或認證，亦不為此處任何聲明背書。即使本文載有相反規定，此處任何內容均不構成Fortinet的保證、擔保、契約、具約束力的規範或其他具約束力的承諾，也不構成與具約束力的承諾和性能有關的任何意向指示。此處的規範資訊可能僅屬於某些環境。本新聞稿可能包含涉及不確定性和假設性的前瞻性聲明，例如與技術發佈有關的聲明等。我們透過www.sec.gov 送交給美國證券交易委員會的文件中提及的情況變化、產品發佈延遲或其他風險可能會導致結果與本新聞稿中明示或暗示的結果有重大差異。若不確定性獲得實現或此類假設證明為不正確，結果可能與此類前瞻性聲明與假設所明示或暗示的結果有實質差異。所有非歷史事實以外之陳述即可視為前瞻性陳述。Fortinet沒有義務更新任何前瞻性聲明，並明確聲明不承擔此義務。