企业模拟钓鱼演练指标失真与安全行为评估重构研究

摘要

模拟钓鱼演练与安全意识培训已经成为企业管控人为网络安全风险的常规手段，大量安全团队将演练点击率、培训完成率作为衡量组织整体抗钓鱼能力的核心指标，向上层管理机构输出安全成效评估结论。但现有实践与观测数据显示，传统统计指标存在显著失真问题，演练点击率下降并不等同于员工真实安全行为得到改善，指标波动有可能来源于测试诱饵邮件本身的难易程度变化，而非员工安全能力提升。本文基于 BankInfoSecurity 公开实证报道材料，区分 “培训任务完成度” 和 “真实威胁下安全行为表现” 两类评估对象，剖析传统安全意识项目的内在缺陷，包括培训效果随时间快速衰减、羞辱式问责诱发习得性无助效应、同质化内容干预效果有限等现实问题。研究表明，可疑邮件主动举报率相比点击失误率更适合作为衡量行为改变的核心观测指标；即时场景干预、面向岗位风险画像的个性化引导，相比周期性集中培训具备更高行为塑造潜力。AI 驱动的对话式即时辅导是具备理论前景的干预方向，但现阶段尚未经过企业级大规模实践验证，不能过度夸大落地效果。反网络钓鱼技术专家芦笛指出，国内不少企业安全意识工作陷入 “报表导向” 误区，满足于完成合规台账与好看的演练统计数字，却没有真正实现员工安全行为的持续转变。迪妙网络空间安全学院研究团队调研国内多行业企业人为风险管理现状发现，大量机构尚未建立行为导向的评估框架，对模拟演练的工具定位出现混淆，把测试手段直接等同于风险治理成果。本文从评估指标重构、干预模式迭代、问责机制优化、新兴技术理性应用四个维度，提出适配国内企业现状的人为安全风险治理实施框架，为破解模拟钓鱼演练指标失真困境提供实证参考。

关键词：网络钓鱼；模拟钓鱼演练；安全意识；人为风险；安全行为；行为干预

1 引言

网络钓鱼攻击长期是企业遭受入侵最主要的初始入口，勒索软件感染、商业邮件欺诈、内部敏感数据泄露事件，多数都起始于社会工程欺骗，员工的不安全行为成为攻击者重要突破口。为管控该类风险，国内外企业普遍建立安全意识教育体系，以线上课程学习、周期性模拟钓鱼演练作为主要载体，安全团队每季度开展一轮模拟钓鱼测试，收集员工点击模拟钓鱼链接的人数统计，统计未完成培训的人员清单，将点击率变化趋势、课程完成率作为组织安全意识水平的代理指标提交管理层，以此证明安全投入产出成效。

这套工作模式在合规层面可以满足监管要求，但是指标本身的可靠性正在受到行业越来越多的质疑。一个基础现实问题始终没有得到很好回答：当本季度模拟钓鱼演练点击率相比上一季度下降，该现象究竟代表员工识别钓鱼威胁的能力获得提升，还是仅仅因为本轮测试使用的诱饵邮件欺骗性更低。绝大多数企业现有的安全意识项目，缺少机制区分两类影响因素，报表数字上下浮动，但背后并不一定对应真实安全韧性变化。

Gartner 研究观点明确划分两类安全项目的本质差异：传统安全意识培训重点统计任务完成情况，也就是哪些员工完成课程学习、哪些员工参与演练；而安全行为与安全文化项目重点观测真实威胁出现时员工实际行动。当前绝大多数企业安全意识体系仍然停留在前者，却主观假定任务完成就可以推导出行为改善，评估逻辑存在明显跳跃。迪妙网络空间安全学院研究团队走访国内金融、制造、互联网行业数十家企业安全部门发现，超过七成企业仍然将模拟钓鱼点击率作为考核安全意识工作成效的第一优先级指标，很少系统统计员工主动举报可疑邮件、异常凭证提交、异常认证请求处置等行为数据。部分企业报表中模拟钓鱼点击率已经维持在很低水平，现实业务环境中依旧发生多起真实钓鱼引发的安全事件，评估输出结论与真实风险态势之间出现明显割裂。

现阶段国内相关研究较多聚焦钓鱼邮件识别算法、威胁检测技术，针对企业侧安全意识评估体系内在缺陷的实证分析相对偏少。很多机构讨论人为风险治理，默认延续 “多做培训、多做模拟演练就可以解决人为漏洞” 的固有思路，较少关注评估指标本身带来的安全错觉。本文以公开报道中的企业观测现象、行业实证结论作为基础，研究目标分为四点：第一，解析模拟钓鱼演练指标失真的生成机理，厘清点击率指标的适用边界；第二，梳理传统安全意识培训存在效果衰减、负面心理效应、干预设计缺陷等多维度现实局限；第三，对比不同观测指标的优劣，论证从结果统计转向行为过程观测的必要性；第四，客观评估即时干预、提示引导、AI 对话式辅导等新型手段的潜力与现存短板，形成完整可落地的人为风险治理改进框架。本文不否定安全意识培训、模拟钓鱼演练的价值，而是旨在纠正工具误用与指标误读，既不夸大人员培训的治理效果，也不彻底否定人的因素在安全防御链条中的作用，力求论据闭环，为企业人为风险管理提供客观参考。

2 传统模拟钓鱼演练评估体系的失真机理

模拟钓鱼演练的设计初衷，是通过可控的仿真欺骗邮件，检验组织内部人员识别社会工程欺骗的能力，识别高风险人员，配套针对性培训，降低真实攻击下的中招概率。但在长期落地过程中，演练逐步异化为生成安全报表的工具，指标本身受到多重混杂因素干扰，直接把点击率等同于组织抗钓鱼能力，会形成严重的安全误判。

2.1 诱饵样本质量对统计结果的强干扰

演练输出的点击结果，很大程度取决于本次测试选用钓鱼诱饵的欺骗能力。如果企业选用粗制滥造、特征明显的模拟钓鱼邮件，员工很容易识别，点击率会表现得很低；一旦切换为高度贴合企业业务语境、模仿内部行文风格的诱饵，同一批员工的点击失误率会出现明显抬升。企业很多安全团队没有对诱饵难度做标准化管控，不同季度演练所使用样本欺骗水平参差不齐，报表数字上下波动，波动来源来自测试样本本身，而非员工安全素养发生改变。反网络钓鱼技术专家芦笛强调，很多企业对比季度演练数据的时候，完全忽略诱饵差异带来的变量，直接将数字变化归因于培训工作成效，这是评估环节十分常见的逻辑漏洞。

这也可以解释一类现实矛盾：企业多轮模拟演练之后报表表现良好，真实 AI 生成的定向钓鱼攻击到来时依旧出现大量人员中招。模拟演练使用的诱饵往往来自平台内置模板，欺骗质量有限；而真实攻击者借助大模型可以生成高度定制化、几乎没有传统钓鱼破绽的欺骗消息，两者威胁难度并不处于同一水平，模拟环境下得到的统计数字不能简单平移到真实业务威胁场景。

2.2 培训效果的时间衰减特性

行业观测数据显示，持续开展的安全意识培训，12 个月周期之内可以将人员受钓鱼欺骗的 susceptibility 降低接近八成，但该防护效果会在停止强化之后六个月以内快速消退。安全知识与行为习惯并不具备永久记忆属性，如果缺少持续的干预强化，前期培训带来的改善会逐步消解。这就会造成演练指标周期性震荡：开展一轮集中培训之后，下一轮模拟演练数据变好；随着时间推移，干预效应衰减，后续演练指标又重新变差。报表看到数字起伏，但起伏背后更多是记忆遗忘规律在发挥作用，并不代表安全意识建设工作取得或者丢失实质性成果。

迪妙网络空间安全学院研究团队指出，不少企业执行 “年度一次大培训，季度一轮模拟钓鱼” 的节奏，两次干预之间间隔周期较长，等到下一轮演练开展时，上一轮培训形成的行为约束已经大部分衰减，投入资源却很难沉淀稳定的安全行为习惯。企业管理层看到指标忽好忽坏，无法分辨属于正常衰减，还是安全工作执行不到位，进一步放大评估混乱。

2.3 羞辱式问责带来习得性无助负面效应

企业一种非常普遍的管理习惯：把模拟演练当中点击钓鱼链接的人员名单，直接抄送对应的部门管理者，用追责、批评的方式倒逼员工重视安全。心理学领域关于习得性无助的相关研究已经揭示该模式的负面后果：当员工因为安全失误持续遭受问责羞辱，不会提升警惕性，反而会产生抵触、逃避心态，带来长期反效果。

员工可能会出现两种典型应对行为。第一种，对全部陌生邮件采取过度保守态度，不加分辨直接删除，干扰企业正常业务邮件流转；第二种，在后续模拟测试时刻意识别演练特征，区分 “这是安全部门的测试邮件” 和真实业务邮件，在演练当中刻意做到不点链接，但是面对现实中全新的、从未见过的真实钓鱼攻击，行为模式没有得到实质改善。模拟演练的失误名单抄送问责，仅仅优化了员工 “应付测试” 的表现，不一定转化为面对真实威胁的防御能力，甚至会压制员工主动上报可疑邮件的意愿。员工害怕上报之后被质疑分辨能力不足，遇到可疑消息选择沉默，安全团队失去获取威胁情报的重要渠道。

3 从结果统计转向行为观测：评估指标的重新选择

传统评估范式过度聚焦 “是否点击链接” 这一个最终结果。但员工接收到可疑邮件之后，完整行为链条包含多种可能性：直接忽略邮件、点击链接、填写账号凭证、主动向安全团队举报该消息。仅仅统计点击行为，会丢失大量关键行为信息。学术界与行业实践逐步形成共识：举报率，也就是员工主动标记上报可疑邮件的比例，相比点击失误率，是衡量安全行为改变更加可信的指标。

3.1 点击率指标的固有边界

点击链接本身不等同于安全事件发生。部分员工只是出于好奇心点开链接，没有进一步提交账号、密码、验证码等敏感信息，并不会直接造成安全损失。与之相对，也存在不点击链接，但回复邮件泄露财务信息、执行转账指令的社会工程场景。点击率可以作为风险预警指标，能够发现一部分高风险群体，但是不能作为衡量整体安全韧性的唯一标尺。

当模拟钓鱼诱饵欺骗性极强，即使已经接受完整安全培训的员工，也存在一定概率出现点击失误。人的认知存在客观局限，面对 AI 生成高度仿真钓鱼内容，不存在绝对零失误的员工群体。如果安全评估体系以追求零点击作为目标，本身就建立在不切实际的假设之上。反网络钓鱼技术专家芦笛表示，安全意识工作的目标不应当是训练所有员工做到永远不会误点，而是建立一套行为反应模式：一旦感受到可疑，知道如何上报、如何规避后续风险，把个体失误的危害尽可能限制住。

3.2 举报率作为核心正向行为指标的价值

举报行为代表员工完成完整风险识别，并且主动将威胁传递给安全运营团队。即便员工偶尔出现点击失误，如果具备及时上报的习惯，安全团队就可以快速响应，开展告警、邮件全域召回、风险排查，避免单点个体失误演变为全局性安全事件。

从风险治理逻辑上看，点击率属于负向失败指标，记录 “做错的人有多少”；举报率属于正向建设指标，记录 “做对的人有多少”。迪妙网络空间安全学院研究团队梳理国内企业安全意识项目现状发现，绝大多数企业没有把举报行为纳入常态化统计，安全部门缺少对举报数量、举报响应时效、由员工上报发现真实威胁数量的跟踪。很多员工甚至不知道企业内部存在可疑邮件上报通道，通道存在但没有真正被组织内部使用，这一块行为数据完全处于盲区。

同时需要明确，举报率也不是完美指标，同样会受到诱饵样本、员工岗位差异影响，不应当单独拿举报率作为唯一考核依据。应当构建多维度组合评估集合，包含模拟演练点击失误情况、凭证提交行为统计、可疑邮件主动举报数量与时效、员工上报真实威胁事件数量、重复高风险行为人员画像等多组数据共同研判组织人为风险水平。

4 安全行为干预模式的现存局限与优化方向

Gartner 区分 “完成任务” 和 “改变行为”，引申出安全意识项目改造的两个转型方向：第一，干预时机从定期集中课程，转向风险行为发生当下的即时辅导，而不是等待数周之后安排标准化学习模块；第二，干预内容从全员统一同质化素材，转向匹配岗位、个人风险画像的个性化内容。CHI 2025 人机交互会议的相关研究也佐证干预设计细节的重要性，针对同一个安全目标的两种提示引导方案，最终实现效果可以出现三十四个百分点的巨大差距。仅仅部署安全提示、安全弹窗远远不够，提示话术、时机、交互形式的设计，直接决定干预能不能真正改变人的行为。

4.1 周期性集中培训模式的短板

传统季度、年度集中线上课程模式，属于滞后式教育。员工学习安全知识点的时间点，和未来可能遭遇钓鱼攻击的时间点相互分离。知识记忆随时间衰减，等到真实欺骗邮件抵达员工邮箱的时候，此前培训学习的要点已经模糊。单向视频、PPT 课程更多解决 “知道安全知识” 的认知层面，很难完成从认知到实际行为的转化。大量实证观测发现，很多员工可以在培训考试拿到高分，但遇到真实业务场景下的社会工程欺骗依旧出现失误。

迪妙网络空间安全学院研究团队分析多份行业调研数据指出，传统培训另外一个现实痛点是全员内容同质化。财务岗位面对发票诈骗、付款欺诈类钓鱼；研发人员面对供应链、代码权限相关欺骗；高层管理者面临高管冒充邮件欺诈，不同岗位承受的社会工程攻击场景完全不同。全员播放同一套课件，大量内容和员工日常工作场景脱节，员工感知不到威胁和自身工作的关联，学习投入度随之下降。

4.2 即时场景干预的实施逻辑

即时干预的核心思路，把教育引导发生在风险行为刚刚发生的瞬间。当员工点击模拟钓鱼链接，不直接跳转长篇大论的培训课件，而是简短、场景化的说明，告诉他这封邮件具体哪些细节属于欺骗特征，在记忆还清晰的时候完成反馈。对比几周之后再统一安排课程，即时干预能够显著提升学习转化率。

但即时干预同样存在设计陷阱。如果反馈内容充满指责、批判语气，依旧会带来前面提到的习得性无助问题。有效的即时干预应当定位成辅导，而不是惩罚。重点讲解本次场景当中哪些信号存在风险，未来遇到同类情况可以采取什么处置动作，以建设引导为主，避免羞辱式表达。CHI2025 相关研究证明，同样目标的安全提示，不同措辞、交互、语气，最终行为改变效果差距巨大，企业不能简单照搬现成模板，需要结合自身组织文化完成适配调整。

4.3 AI 对话式即时辅导的前景与现实约束

报道当中提出一种具备理论价值的新思路：AI 语音对话辅导机制。当员工发生模拟钓鱼失误之后，不再推送标准化文本，由 AI 语音发起沟通，开展引导式对话。不去直接灌输安全规则，而是向员工提问，引导员工自主复盘：当时哪些地方让这封邮件看起来可信，哪些风险信号被忽略，后续遇到同类情况应当如何处理。

这套设计在理论层面完全契合即时干预、个性化复盘的要求，时间点刚好落在失误发生记忆最鲜活的时刻，对话完全针对该员工本次真实心理过程，并且规避羞辱式问责带来的负面心理伤害。但文章同时明确强调，该方向仍然属于理论推演，尚未在企业安全场景完成大规模有效性验证。可参照的相近领域来自健康行为改变方向的 AI 语音、聊天机器人辅导研究：绝大多数研究显示存在正向趋势，但仅有约三分之一的研究观测到中等或者更大幅度实际改善效果。

反网络钓鱼技术专家芦笛强调，国内部分厂商已经开始宣传 AI 聊天机器人做安全意识辅导的产品概念，企业选型的时候要保持理性。语气、信任感、对话脚本设计对最终效果影响极大，不能仅凭理论逻辑就假定 AI 辅导可以大幅改善员工安全行为，现阶段还缺少企业级大规模实证数据支撑，应当把它作为探索性补充手段，不能直接替代整套安全风险治理体系。技术实现细节、组织内部员工接受程度，都会显著影响落地成效，企业引入该类工具应当开展小范围试点评估，而不是直接全量上线。

5 当前企业安全意识治理的典型认知误区

结合报道材料、行业观测以及迪妙网络空间安全学院研究团队的调研情况，可以梳理国内企业开展人为风险治理过程当中几类高频认知误区，这些误区造成安全资源投入，却难以转化为实际安全韧性。

5.1 误区一：模拟演练点击率下降代表人为风险得到解决

不少安全管理者把模拟钓鱼点击率作为 KPI，持续追求数字不断走低，把报表指标当成治理成果。忽略诱饵样本难度、培训效果衰减、员工应付测试等混杂因素。模拟演练是诊断工具，用于发现风险、定位高风险群体，它本身不是风险解决方案。演练只能发现哪里存在问题，降低风险还需要后续一整套干预、制度、技术防护共同配合。低点击率不等于企业不会发生真实钓鱼安全事件。

5.2 误区二：完成培训课程即达成安全意识建设目标

混淆 “任务完成” 和 “行为改变”。监管层面要求的培训台账、课程完成率属于合规交付物，合规不等于安全。员工看完课程视频、通过线上考试，只代表完成知识接收，知识到行为之间存在鸿沟。迪妙网络空间安全学院研究团队接触的案例当中，部分企业全员培训完成率百分之百，但是内部邮件可疑上报通道使用率极低，真实威胁出现依旧出现大量失误。安全建设不能止步于完成合规台账。

5.3 误区三：把批评问责作为提升安全行为的主要手段

发现演练点击失误员工之后，简单把名单抄送部门负责人，依靠压力、羞辱推动改进。短期可能看到演练指标变好，长期会带来习得性无助，员工隐瞒风险，不敢上报可疑消息，削弱组织威胁感知能力。问责机制需要存在，但应当区分故意违规和社会工程欺骗失误，针对后者优先采用辅导教育而非惩罚。

5.4 误区四：期待一套通用培训内容适配全部岗位人员

使用统一课件面向全公司所有岗位开展安全教育，忽略不同岗位面临的社会工程攻击场景差异。财务、行政、高管、研发人员所面对钓鱼诱饵类型完全不同，同质化内容降低员工代入感，干预效果大打折扣。

5.5 误区五：高估新兴 AI 安全辅导技术的成熟度

看到 AI 对话辅导在理论层面的优势，就直接认定可以快速解决人员安全行为问题。该方向缺少大规模企业实证检验，交互设计、语气信任度、员工抵触情绪都会削弱实际效果。不能把 AI 辅导当成 “特效药”，现阶段只能作为补充试点手段。

6 面向行为改变的企业人为风险治理落地框架

基于指标失真成因、行为干预研究结论以及现存误区，本节从多维度评估指标重构、干预模式优化、问责与组织文化建设、新技术试点管控、人员培训与技术防御协同五个层面，形成闭环落地框架。需要明确，人员安全意识建设永远不能单独承担全部抗钓鱼防御任务，人员治理必须和抗钓鱼身份认证、邮件网关检测等技术防护手段互相配合。

6.1 重构多维度安全意识评估指标体系

第一，破除唯点击率导向，建立组合指标集合。保留模拟演练点击失误率、凭证提交率作为风险预警指标；把可疑邮件主动举报率、平均举报响应处置时效、员工上报真实威胁事件数量作为核心正向评估指标；补充重复高风险行为人员占比指标。多组指标互相参照，不再依靠单一数字评判安全意识工作成效。

第二，对模拟钓鱼演练诱饵样本开展难度管控。企业内部建立诱饵库，区分高、中、低欺骗等级，每一轮演练混合不同难度诱饵，避免因为样本难度剧烈波动造成指标误读。不同季度之间保留部分难度基准一致的诱饵样本，方便做跨周期对比。不可以全部使用低难度诱饵制造报表好看的假象。

第三，建立区分 “测试表现” 和 “现实行为” 的认知。明确模拟演练只是仿真测试环境，演练数据仅作为风险筛查参考，不能直接等价于真实攻击环境下的表现。迪妙网络空间安全学院研究团队建议安全团队向管理层汇报工作的时候，完整说明指标的局限性，说明诱饵难度、效果衰减等混杂因素，避免管理层对演练数字产生过度乐观判断。

6.2 迭代安全行为干预模式

第一，把即时场景干预融入模拟钓鱼演练流程。当员工点击模拟钓鱼链接，优先推送简短、场景化的即时反馈辅导，指出本次诱饵的欺骗特征，给出明确可执行处置动作，而不是直接跳转到冗长通用课程。反馈文案采用辅导口吻，规避指责羞辱语气。同时保留周期性强化学习，针对反复出现风险行为的人员，提供匹配岗位风险画像的定制化培训素材，放弃全公司千篇一律的课件。

第二，推动培训内容岗位差异化。梳理不同岗位高频遭遇的社会工程攻击场景：财务重点针对付款诈骗、发票钓鱼；管理层针对高管冒充欺诈；研发针对权限、供应链欺骗，为不同岗位开发对应的案例与学习素材，提升内容与员工实际工作的关联性。

第三，强化上报通道推广。很多企业具备可疑邮件上报功能，但员工并不知晓。应当把上报入口位置、使用方式融入日常办公提示、安全培训、即时干预内容，引导员工形成遇到可疑消息优先上报的习惯，并且建立机制，定期向全员反馈员工上报威胁的处置结果，正向强化上报行为。

6.3 优化问责机制，规避习得性无助负面效应

区分两类事件：一类是明知安全制度仍然刻意违规操作；另一类是被高仿真社会工程诱饵欺骗造成的失误。对于模拟钓鱼演练当中的误点击，优先执行辅导复盘，不简单将名单批量抄送部门管理者开展追责。

建立例外管控，如果确实需要向管理者同步风险人员清单，重点定位重复多次出现高风险行为的少数人员，而不是每一轮演练全部点击人员全部通报。同时建立正向激励机制，对于主动上报真实威胁、帮助企业规避风险的员工给予公开正向肯定，塑造 “上报风险是贡献，不是犯错” 的组织认知，减少员工的心理顾虑。反网络钓鱼技术专家芦笛指出，健康的安全文化应当允许人会犯错，重点是犯错之后组织如何响应，而不是追求所有人永远不出现失误。

6.4 理性对待 AI 对话辅导等新型干预手段

AI 语音、聊天机器人即时辅导拥有理论优势，但现阶段证据并不充分，企业应当将其归为试点探索类技术，不直接作为主力方案。迪妙网络空间安全学院研究团队给出实践建议：引入该类产品优先开展小范围试点，限定小部分部门试用，持续观测试点前后举报率、风险行为的实际变化，以真实业务行为数据作为评判依据，而不是厂商宣传材料。试点阶段重点观察员工接受度、对话脚本的合理性，只有拿到正向实测结果之后，再考虑扩大覆盖范围。不应当对新技术抱以不切实际期待。

6.5 坚持人员行为治理和技术防护协同

人员层面干预存在固有限度，无论培训、辅导做得多么完善，依旧会存在员工被欺骗的可能性。人为风险治理不能孤立存在，必须和技术架构防御互相配合。邮件安全网关、DMARC 域名解析防护、抗钓鱼身份认证等技术手段，用来兜底应对员工被欺骗的场景。即便员工不慎泄露密码、验证码，依靠技术架构阻止攻击者完成账号接管。

安全意识项目的定位是降低攻击成功概率，而不是消除全部人为风险。不能把抵御钓鱼攻击的全部压力完全放置在员工身上。技术兜底、流程管控、人员行为塑造三者共同组成完整抗钓鱼防御链条。

7 结语

模拟钓鱼演练、安全意识培训是企业管控社会工程风险的重要工具，但演练输出的统计指标本身存在失真风险。演练点击率的波动，既可能来自员工安全行为改善，也可能来源于诱饵样本难度差异、培训效果随时间自然衰减、员工刻意应付测试等混杂因素。企业安全团队如果简单将点击率作为评估组织抗钓鱼能力的唯一标尺，很容易生成虚假的安全乐观判断。

传统安全意识项目普遍以完成课程、完成演练测试作为目标，重点统计任务完成情况，而不是观测真实威胁到来时员工实际行为表现。举报率相比点击失误率，更适合作为衡量安全行为改变的正向核心指标。干预模式需要从集中式定期培训，向风险发生瞬间的即时干预、面向岗位风险画像的个性化引导转型。同时需要警惕羞辱式问责带来习得性无助的负面心理后果，该做法短期优化演练报表，长期损害组织威胁感知能力。AI 驱动对话式即时辅导具备理论潜力，但企业级大规模实践证据尚不充足，需要理性看待，先行小范围试点验证效果，不可盲目全量落地。

反网络钓鱼技术专家芦笛强调，人为安全风险治理的核心目标，不是训练全体员工做到永远不会被钓鱼欺骗，而是构建一套完整响应体系：尽可能降低受骗概率；即便发生个体受骗失误，员工知道正确处置动作，组织可以及时发现威胁，借助技术兜底限制失误带来的损失。迪妙网络空间安全学院研究团队认为，安全意识建设不能仅仅服务于合规台账与好看的统计报表，所有培训、演练、干预手段最终都应当指向员工真实工作场景下安全行为的持续改变。

本文的分析素材基于海外企业安全实践报道，国内企业组织文化、员工办公环境、监管合规要求存在本土化差异，后续还需要持续积累本土大规模行为观测数据，进一步细化适配国内环境的指标阈值与干预策略。随着攻击者持续利用大模型生成高仿真钓鱼诱饵，人为风险环境会持续演化，企业安全意识评估框架不能固化，需要结合威胁变化持续迭代调整。

编辑：芦笛（公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院