《2023年网络安全意识与行为报告》五大发现

根据CYBSAFE近日发布的《2023年网络安全意识与行为报告》，网络安全意识的“知行合一”仍然存在较为严重的脱节：尽管人们的网络安全风险意识不断增强，但安全行为存在较大差距。例如，只有60%的受访者使用强密码，40%使用多重身份验证。

报告基于对美国、加拿大、英国、德国、法国和新西兰的6000多名参与者的调查，将受访者按年龄划分为五个群体：Z一代（18-26岁）、千禧一代（27-42岁）、X一代（43-58岁）、婴儿潮（59-77岁）、沉默一代（78+岁）。

受访者年龄与国家分布数据来源：CYBSAFE

受访者中，企业员工占比为66%、学生为3%，退休人员22%，以下是报告在不同领域的五大主要发现：

需要防护的个人“数字资产”快速增长：93%的参与者每天至少在线一次。近一半（47%）的受访者者拥有十个或更多包含敏感信息的在线账户。包括与付款和主要电子邮件相关的帐户。更令人惊讶的是，15%的受访者坦言他们已经忘记了账户数量。
很多人对网络安全产生挫败感和怀疑：虽然人们对网络安全的态度总体上是积极的，但很大一部分参与者表示沮丧和怀疑。84%的人认为保持在线安全是一种优先考虑的事务，69%的人认为这是可以实现的；但也有39%的人感到受挫，37%的人对保持在线安全的挑战感到恐惧。

对于一些受访者来说，大量网络安全事件的新闻报道产生抑制作用，导致32%的人减少了在线活动。此外，安全往往是有代价的，近一半的受访者(49%)承认为安全防护付出了经济代价。

有趣的是，69%的受访者认为在在线安全方面投入的努力是值得的。然而，与婴儿潮一代(6%)和沉默的一代(9%)相比，Z世代(21%)和千禧一代(23%)等年轻人对网络安全投资回报表示更多怀疑。

媒体报道发挥着关键作用，促使56%的受访者采取保护性安全措施，而51%的受访者认为媒体报道对于了解情况很有价值。然而，媒体报道的影响并不都是积极的：44%的受访者承认媒体报道会引起恐惧，42%的受访者认为这使网络安全变得过于复杂。

网络安全意识培训成效显著：26%的受访者表示他们可以访问并接受（企业提供的）网络安全培训。在受访企业员工中，47%倾向于在线培训课程，超过了现场培训（24%）。此外，近五分之一（19%）的人倾向于接收即时警报和通知作为网络安全培训的形式。

网络安全意识培训的影响是巨大的。大多数受访者认为安全意识培训有用（84%）且有吸引力（78%）。79%的参与者已遵循他们收到的网络安全建议。值得注意的是，只有6%的受访者表示他们的网络安全行为没有变化，而15%的受访者认为他们已经遵守了最佳实践。值得注意的是，除了意识和行为改变外，培训也取得了切实的成果：50%的受访者表示比以前更擅长识别和报告网络钓鱼消息，37%的受访者开始采用强密码，34%的受访者接受了多因素身份验证，32%的受访者开始使用密码管理器，22%的受访者开始备份数据。