- 人为失误仍被视为网络安全领域的首要挑战，业内领导者指出
- 68%的安全专业人士认为人为错误是最大风险，高于电子邮件诈骗的55%
- 近期安全事件中，高达80%的因素可归因于用户不良操作习惯或培训缺失
一项针对全球1,100多家管理服务提供商（MSP）及IT专业人士的新调查揭示了一个严峻现实：在网络安全防御体系中，人类因素构成了最大的潜在威胁。
Kaseya发布的这项调查报告显示，约68%的受访者将人为失误——包括社会工程攻击诱导下的错误操作以及注意力分散导致的疏忽——列为未来12个月内最令人担忧的攻击途径。这一比例显著高于其他传统威胁向量。
鉴于绝大多数网络安全事件均与人为错误相关，安全解决方案提供商及其客户团队正逐渐将重心转向如何减轻“人”这一环节带来的风险。
人为错误的核心地位
数据表明，保护处理数据的人员与保护数据本身同等重要。相较于针对网络硬件和服务器的自动化攻击，网络安全专业人士目前更关注由用户错误和软目标漏洞引发的风险。
黑客深知人类易犯错的特性，因此组织内部需对此达成共识。调查结果显示，55%的受访者担心通过电子邮件发起的攻击，而40%的受访者则将缺乏网络安全培训视为主要风险来源。
此外，合规审计并非万能药。尽管65%的受访者表示他们目前能够通过合规审计，但仍有49%的人承认，不完整的文档记录和有缺陷的程序流程可能引发实际问题。
构建真正的网络弹性
值得注意的是，仅有20%的IT部门预算与其实际面临的风险水平相匹配，显示出资源分配与安全需求之间的错位。
Kaseya安全套件高级副总裁兼总经理David Baggett指出：“人们并不完美，这是众所周知的事实。”然而，当前的网络安全体系在很大程度上仍依赖于人们在每一次操作中做出正确决策。
Baggett认为，既然人类错误似乎不可避免，解决之道不在于彻底消除错误，而在于建立能够抵御这些错误的组织架构。这要求企业预期错误的发生，充分考虑各种约束条件，并围绕这些因素进行系统工程设计。
换言之，通往真正网络弹性的路径，在于构建那些即使面对人为失误也能保持稳健运行的安全系统和实践规范。
