网络安全中行为层面的一种新方法

互联网和网络空间是每个人生活中不可分割的方面。网络空间是一个描述广泛、互联和在线数字技术概念。网络空间指的是独立于日常现实的在线世界。由于互联网是人类生活中的近期进展，它有许多未知和不可预测的方面，有时会对用户在金融、高科技产业和医疗保健方面造成灾难性后果。网络安全失败通常由人为错误或知识缺乏引起。根据国际商业机器公司（IBM）2020年 X-Force 威胁情报指数，2019年约85亿条记录因内部人员失误而泄露，相比2018年的泄露记录增加了超过200%。在安永全球信息安全于2018-2019年进行的另一项调查中，报告称34%的组织表示粗心或缺乏必要知识的员工是网络安全的主要漏洞，22%的组织指出钓鱼是其面临的主要威胁。粗心的用户是数据泄露和网络攻击的原因之一。英国国家网络安全中心（NCSC）观察到，遭受网络安全攻击的2320万用户使用了草率选择的密码，即123456，作为他们的账户密码。思科2018年发布的年度网络安全报告宣布，钓鱼和鱼叉式钓鱼邮件是近年来许多网络安全攻击的根本原因。因此，提升个人用户和组织的网络安全行为可以保护脆弱用户免受网络威胁。组织应同时解决网络安全的人为因素和技术方面，以营造更安全的环境。