2023年Proofpoint年度《釣魚狀況報告》中文研討會

大多數的組織都有為員工安排資安意識培訓，不過卻難以帶來實際成果，若您也遭遇相同的困境，不妨先評估以下三個問題：

1. 員工有把資安當成首要任務嗎？
2. 組織有沒有為所有員工進行培訓？
3. 培訓真的成效嗎？您是如何評估成效的？

組織內的所有「人」都有可能成為駭客的目標，除了要讓員工知道他們也是資安防護中不可或缺的一員，更應該為所有的員工進行培訓。至於該如何有效地培訓，Proofpoint認為，培訓不應該只是形式上的訓練，您可以嘗試為組織導入模擬釣魚演練及可疑郵件回報的機制，主動發起演練、鼓勵員工回報惡意信件，藉此評估訓練成效並持續地演練、培訓，更能讓他們在遭遇惡意威脅時與您一同保護組織安全。