KnowBe4的全新HRM框架指導(dǎo)組織通過數(shù)據(jù)驅(qū)動的洞察、文化理解和針對性干預(yù)，將員工轉(zhuǎn)化為主動防御層

全面應(yīng)對人類風(fēng)險管理的全球知名網(wǎng)絡(luò)安全平臺KnowBe4今日發(fā)布《人類風(fēng)險管理戰(zhàn)略框架》(A Strategic Framework for Human Risk Management)白皮書。該白皮書概述了現(xiàn)代人類風(fēng)險管理(HRM)方法的核心原則，以及組織可以如何應(yīng)用該框架強(qiáng)化安全文化并推動員工行為的可衡量改變。

有別于HRM平臺，HRM框架被定義為一種戰(zhàn)略性的、以人為本的網(wǎng)絡(luò)安全方法，用于衡量、管理和降低人類行為帶來的安全風(fēng)險。這一新框架的推出直接響應(yīng)了不斷升級的網(wǎng)絡(luò)安全格局，其中人類行為仍是主要攻擊載體。該白皮書呼吁從根本上轉(zhuǎn)變組織對安全領(lǐng)域中人為因素的認(rèn)知與管理方式，超越傳統(tǒng)安全意識培訓(xùn)的局限。

KnowBe4確定了構(gòu)建有效HRM方法的若干核心原則：

衡量與基準(zhǔn)化：通過基線評估了解組織內(nèi)當(dāng)前的人類風(fēng)險水平。

參與與賦能：打造使安全成為共同責(zé)任（而非僅IT部門職責(zé)）的文化。

適配與個性化：基于個人風(fēng)險狀況提供定制化培訓(xùn)與指導(dǎo)。

人工智能(AI)與自動化：利用AI驅(qū)動的智能技術(shù)提供實時反饋、個性化洞察和自動化干預(yù)。

證明價值：展示項目對組織整體安全文化的可衡量影響。

KnowBe4首席信息安全官(CISO)首席顧問Javvad Malik表示：“盡管安全培訓(xùn)仍是任何防御策略的重要組成部分，但轉(zhuǎn)向作為整體方法的人類風(fēng)險管理正當(dāng)其時。這意味著將人置于每項安全決策的核心，使用與他們協(xié)作而非對立的流程，并基于真實行為持續(xù)調(diào)整策略。HRM方法不求制定靜態(tài)規(guī)則，而是試圖理解引導(dǎo)員工決策的動機(jī)和日常壓力，賦能他們做出更安全的選擇，并為現(xiàn)代安全文化做出貢獻(xiàn)。”

點擊此處下載《人類風(fēng)險管理戰(zhàn)略框架》白皮書副本。

關(guān)于KnowBe4

KnowBe4致力于賦能員工每日做出更明智的安全決策。KnowBe4受到全球7萬多家組織的信賴，有助于加強(qiáng)安全文化和管理人為風(fēng)險。KnowBe4為人類風(fēng)險管理提供AI驅(qū)動的全面“最佳套件”平臺，創(chuàng)建自適應(yīng)防御層以加強(qiáng)用戶行為，抵御最新的網(wǎng)絡(luò)安全威脅。HRM+平臺包括安全意識與合規(guī)性培訓(xùn)、云電子郵件安全、實時指導(dǎo)、眾包反網(wǎng)絡(luò)釣魚、AI防御代理等模塊。作為同類產(chǎn)品中唯一的全球安全平臺，KnowBe4利用個性化和相關(guān)的網(wǎng)絡(luò)安全保護(hù)內(nèi)容、工具和技術(shù)來動員員工，使其從最大的攻擊面轉(zhuǎn)變?yōu)榻M織最大的資產(chǎn)。