31%的人认为重大攻击“很可能”发生，这进一步突显了首席信息安全官的集体焦虑，而2023年这一比例为25%。

人为错误：持久漏洞

就像人们越来越担心即将发生的网络攻击一样，人们对头号风险因素（人）的看法也越来越一致。

74%的受访首席信息安全官有这种感觉，高于2023年的60%和2022年的56%。董事会成员却不这么认为。63%的受访者认为，人为错误是最大的漏洞，这表明首席信息安全官们还有更多的工作要做，以使董事会跟上形势。

更多的首席信息安全官（80%）认为，包括员工疏忽在内的人为风险是未来两年的主要网络安全问题。这一比例高于2023年的63%。这种情绪在法国（91%）、加拿大（90%）、西班牙（86%）、韩国（85%）和新加坡（84%）最为强烈。

首席信息安全官似乎明白，鉴于大多数成功的网络攻击都需要人工干预，数据丢失本质上是一个人的问题。86%的人认为他们的员工明白他们在捍卫组织方面的角色；近一半（45%）的人强烈同意。

数据保护和内部威胁

在过去的12个月里，人们对风险水平和风险因素的认识不断提高，似乎已经转化为更严格的安全措施。今年，46%的全球首席信息安全官报告了敏感信息的重大丢失，低于去年的63%。

77%的韩国首席信息安全官报告敏感数据丢失，其次是加拿大的61%、法国的58%和德国的57%。

​文档链接将分享到199IT知识星球，扫描下面二维码即可查阅！

71%的用户采取了危险的行动，96%的人知道他们在做危险的事情

Proofpoint平均每月检测和阻止6600万次BEC攻击。

85%的安全专家表示，大多数员工知道他们对安全负责，但是，59%的用户要么不确定，要么声称他们根本不负责。

每个月有1000万条TOAD消息。

微软仍然是被滥用最多的品牌，有6800万条恶意信息与该品牌或其产品有关。

58%的用户采取了有风险的行为，这些行为会使他们容易受到普通社会工程策略的攻击。

安全行为和态度

如果用户不做一些基本的事情，比如避免可疑链接、验证发送者的身份、设置强密码并保密，即使是最好的技术防御也会被破坏。然而，许多用户没有遵循这些简单的规则，将自己和他们的组织置于危险之中。

终端用户的行为和态度

根据调查，71%的用户表示他们采取了冒险的行动，几乎所有人（96%）都是故意这么做的。在这群人中有73%采取了两次或两次以上的冒险行动。超过1/3的风险被这些用户评为“极度危险”或“非常危险”。

用户采取冒险行动的原因有很多：方便、省时和紧急是最常见的答案。但也有2.5%的人纯粹出于好奇而采取冒险行动。无论哪种方式，信息都很清楚：人们不采取冒险行动是因为他们缺乏安全意识。通常情况下，用户知道他们在做什么，当他们承担风险时，他们非常愿意拿组织的安全来赌一把。

​文档链接将分享到199IT知识星球，扫描下面二维码即可查阅！

Proofpoint 刚刚对全球 1400 名首席信息安全官（CISO）开展了调查，结果发现大多数受访者都对当下的网络安全和前景表示担忧。据悉，本次调查涵盖了美国、加拿大、英国、法国、德国、意大利、西班牙、瑞典、荷兰、阿联酋、沙特阿拉伯、澳大利亚、日本和新加坡等地各百名首席信息安全官员。

自 cnbeta