最新的年度网络安全态度和行为报告澳大利亚网络协作中心发布的报告显示，澳大利亚和全球的员工都表现出各种与网络安全相关的行为，包括使用人工智能工具共享公司数据的倾向。
该报告对八个国家的 6,500 名不同年龄的人进行了调查，发现 IT 和网络安全领导者正在通过网络安全培训在提高安全性方面取得进展。然而，他们仍在与员工队伍中一些不良的网络安全态度和行为作斗争，这些态度和行为可能会阻碍这一进步。
网络安全令许多个人和员工感到沮丧
报告发现，世界各地的员工对持续采取在线网络安全措施的必要性越来越感到沮丧：
- 52% 的受访者表示，网络安全让他们感到“沮丧”，44% 的受访者承认，他们对保持网络安全的复杂性感到害怕。
- 网络安全的感知价值显着下降，只有 60% 的澳大利亚人认为值得为此付出努力，自去年以来下降了 9%。
- Z 世代和千禧一代对自己保持在线安全的能力最为悲观，许多人由于这些担忧而减少了在线活动。
结果表明，人们对个人工作的数字环境的缺点越来越不满。通过网络安全来最大程度地降低风险的复杂性和摩擦可能会导致安全实践的脱离，这可能会威胁雇主的数据安全措施。
看：
网络安全的外包责任在澳大利亚尤其成问题
人们越来越期望其他人对其信息的安全负责，包括科技行业和科技平台。在澳大利亚，所有年龄段的 90% 的参与者都认为应用程序和平台应该负责保护他们的个人信息。此外：
- IT 和安全部门被认为对保护工作场所的信息负有最大责任，尽管现在越来越多的员工将更多责任归咎于科技行业。
- 自 2023 年以来，认为自己对安全负主要责任的个人比例下降了 7%。
- 澳大利亚网络协作中心发现“普遍存在自满情绪”，43% 的人认为他们的设备自动是安全的。年轻一代的这一比例更高。
优质的：
澳大利亚网络合作中心首席执行官马修·萨利尔在一份声明中表示：“在澳大利亚打击网络犯罪的过程中，自满和沮丧是危险的组合。” “年轻一代特别关注网络攻击的脆弱性，因为他们没有采取足够的预防措施，过于依赖他人或认为自己的设备是安全的。”
关键网络安全行为仍有改进空间
该报告发现，个人仍在努力维持网络安全卫生，这可能会影响雇主：
密码使用：使用家庭成员或宠物名等个人信息作为密码的情况在各代人中都有所增加，其中 Z 世代是最有可能使用这些密码的群体 (52%)。最优选的管理方法拥有多个在线帐户的人中，有 29% 的人将其记在实体笔记本上，而只有 12% 的人使用密码管理器。
多重身份验证：81% 的受访者听说过 MFA，比去年增加了 11%，这应该有助于网络安全专业人员实施该技术。然而，采用情况并不一致。该报告发现，MFA 的采用可能会给用户体验带来令人沮丧的影响，许多过去曾尝试在其设备上实施 MFA 的年轻用户后来放弃了它。
网络钓鱼检测：调查参与者已经准备好认识到，67% 的跨地区受访者表示他们有信心能够做到这一点。不过，有10%的受访者表示没有信心。该报告表明，这是因为网络钓鱼企图日益复杂，其中包括使用人工智能的犯罪分子。
超过一半的员工没有接受过安全使用人工智能的培训
人工智能工具正在工作场所产生新的网络安全和数据安全问题：
- 在澳大利亚，尽管存在数据泄露和过度依赖响应等担忧，但超过一半的就业参与者（52%）尚未接受过任何有关安全人工智能使用的培训。
- 令人震惊的是，在所有接受调查的司法管辖区中，有 38% 的全球受访者承认在雇主不知情的情况下与 AI 共享敏感工作信息。
- 在年轻一代中，员工与人工智能共享数据的比例更高，Z 世代和千禧一代中分别有 46% 和 43% 的人与人工智能共享数据，而 X 世代中这一比例为 26%。
不被信任的组织能够负责任地实施人工智能
有证据表明，个人可能对组织和 IT 实施人工智能的能力缺乏信任：
- 在澳大利亚，人们对负责任地实施人工智能的公司的信任度最低，只有 35% 的人认为公司能够应对以道德方式实施人工智能的挑战。
- 澳大利亚的千禧一代担心人工智能将使检测诈骗变得更加困难。
学院：通过我们自己的 2024 年网络安全策划者培训包提升技能
全球都担心人工智能会影响就业。近一半的 Z 世代 (48%) 和千禧一代 (49%) 认为人工智能可能会改变他们的就业状况，尽管婴儿潮一代和沉默的一代不太关心人工智能对其工作的影响（分别为 13% 和 11%）。
网络安全培训为 IT 专业人员带来一线希望
尽管报告披露了一些有关网络安全的行为，但 IT 和网络安全专业人员已获悉，他们推出的网络安全培训计划似乎正在提高员工个人的网络安全意识：
- 大多数（83%）在工作场所或教育场所接受过培训的受访者认为这很有用。
- 据报告，最大的影响是识别和报告网络钓鱼消息 (52%) 以及使用 MFA (45%)。
- 总体而言，报告发现，与 2023 年相比，培训对所有安全行为的感知影响有所增加。
Salier 总结道：“随着人工智能的引入，威胁形势不断演变，我们必须为澳大利亚的个人和组织配备应对这一复杂环境所需的工具。”