2024-12-29-KPMG-_网络安全文化的新时代——人工智能如何促进组织安全文化建设_29页_922kb

新一代网络安全文化

网络安全文化的定义与重要性

• 网络安全文化指的是驱动员工行为，保护组织免受网络攻击的价值观、态度和信念。
• 网络安全成功始于领导层的示范作用（“言行一致”），必须将网络安全嵌入所有业务流程。

现状与挑战

文化成熟度

• 大多数组织将网络安全文化评为3/5水平（一般响应，动态适应威胁）
• 五个成熟度层级：从随机处理到持续进化，当前多数卡在“管理”层级

主要挑战

1. 人类行为问题：43%的受访者认为“抵抗变革”和“管理人类风险”是最主要挑战
2. 新兴技术风险：60%的受访者认为AI等技术既带来机遇也带来风险
3. 互联系统复杂性：第三方供应商等外部风险持续增加
4. 测量难度：仅略低于50%的组织能衡量网络安全文化，更少组织使用AI进行量化

AI与网络安全文化

核心价值

• 提供了透明性、效率、个性化和量化能力
• 支持五大主题：可视化安全行为、自动化防御、安全内容推送等

潜在益处

• 提供实时风险识别（即时干预、风险评分）
• 个性化培训与政策
• 风险调整的安全控制
• 自动审批流程优化
• 智能问答辅助决策

六大AI应用场景

1. 内容个性化：基于员工画像定制培训材料
2. 风险量化：动态评分识别高风险行为
3. 实时识别：即时推送警示与控制措施
4. 安全调整：降低低风险用户的认证次数
5. 自动审批：智能检测违规权限请求
6. 安全对话系统：辅助员工快速决策

七点实施建议

1. 明确
愿景目标和落地方案
2. 建立
数据基础和文化建设
3. 探索
实际应用案例和试点部署
4. 监控
人类风险变化和文化变革
5. 防御
AI新引入的风险如偏差、错误等
6. 沟通
AI价值及预期效果
7. 关注
员工体验与AI融合

结语

网络为文化赋能，AI放大潜在价值。成功的网络安全文化需要平衡技术控制与行为引导，将AI治理融入战略规划，从重视文化价值到赋能行为转变。