公司中不同安全意识活动的考察
密码学与安全
2023-08-30 v1
摘要
钓鱼攻击是对组织造成重大财务与声誉损害、威胁其生存的主要网络威胁。针对钓鱼的技术措施应辅以对员工的安全意识培训。然而，对安全意识措施的有效性验证甚少。因此，组织在整合安全意识培训时面临额外负担，因为对于何种方法能带来最佳成效尚无共识。本文考察安全意识概念如何得以成功实施与验证。为此，我们在一家中小企业（SME）的案例研究中考虑了需求及方法的可能组合等各种因素。为衡量成效，开展了钓鱼模拟演练。研究表明，温和的活动在模拟钓鱼演练中表现更优。此外，在目标群体中观察到显著改进与差异。集成关键绩效指标的安全意识培训实施可作为其他组织的基础。
引用
@article{arxiv.2308.15176,
title = {A Study of Different Awareness Campaigns in a Company},
author = {Laura Gamisch and Daniela Pöhn},
journal= {arXiv preprint arXiv:2308.15176},
year = {2023}
}