20、基于证据的网络安全：现状与未来方向

基于证据的网络安全：现状与未来方向

1. 网络安全中的代际差异与岗位风险

在网络安全领域，不同代际人群和不同岗位的人员面临着不同的网络安全挑战。研究发现，年长一代比年轻一代更能抵御网络欺骗。同时，职位较高且工作年限较长的人员在网络钓鱼攻击中更有可能参与高风险行为。

这种现象可能是由于年长一代在长期的网络使用过程中积累了更多的经验，对网络风险有更深刻的认识。而高职位和长工作年限的人员可能由于工作压力、信息获取渠道等因素，更容易受到网络攻击的影响。

2. 利用人物角色提升网络安全意识

2.1 人物角色的概念与应用

人物角色是代表不同类型客户的虚构个体，它们基于实证数据，已成功应用于营销、网站和界面设计等领域。在网络安全意识项目中，人物角色也可以作为一种有效的工具。

Ki - Aries 和 Faily 提出，通过将人物角色融入信息安全意识（ISA）的设计和实施中，可以识别与安全相关的人为因素。这些人物角色能够帮助研究人员考虑组织内人员在安全意识方面的业务特定人为因素，从而更好地满足不同人群的需求。

2.2 开发和实施网络安全意识项目的步骤

Ki - Aries 和 Faily 推荐了开发和实施网络安全意识项目的六个步骤：
1. 需求和目标 ：明确项目的需求和目标，确定要解决的安全问题和期望达到的效果。
2. 人物角色 ：创建代表不同类型用户的人物角色，了解他们的特点、需求和行为模式。
3. 分析 ：对人物角色和相关数据进行分析，识别