-

KnowBe4以業界首創的成熟度模型革新安全文化測量方法

在證據驅動的架構中引進可識別和強化員工的知識、信念、價值觀和行為的方法,使他們成為有效的人類防禦層

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- (美國商業資訊)--KnowBe4是全球首屈一指的安全意識培訓與模擬網路釣魚平臺提供商,該公司今天宣佈推出新的安全文化成熟度模型——這是業界首個專門用於測量安全文化的成熟度模型。該模型由KnowBe4 Research開發,搭配KnowBe4的大量安全意識、行為和文化資料集使用。

安全文化是指團體中會影響其安全的觀念、習俗和社會行為。KnowBe4的安全文化成熟度模型是證據驅動型架構,用於瞭解和測量組織機構、垂直產業、地區或任何可測量團體的當前安全相關成熟度。該模型根據各種因素設定了五個不同的成熟度等級:

  • 第1級:基本符合
  • 第2級:安全意識基礎
  • 第3級:程式化安全意識和行為
  • 第4級:安全行為管理
  • 第5級:永續安全文化

KnowBe4研究長Kai Roer表示:「安全文化是人們經常討論但不太理解的概念。採用這種全新的突破性成熟度模型後,組織能夠更深入地瞭解他們在安全相關成熟度方面所處的位置。KnowBe4安全文化成熟度模型將為企業安全領導人提供依據對該領域數十年研究而設計的權威指南,協助他們加強改進以推進安全文化。」

KnowBe4宣導兼策略長Perry Carpenter表示:「該模型的推出讓我倍感振奮,它有可能讓大家由資料驅動的真實世界狀況了解安全文化成熟度的演變。我們界定了不同『文化成熟度指標』(CMI)的分數。綜合評估時,指標分數可以讓該模型以超高精確度運行。我們在開發該模型時考慮的另一項關鍵因素是,我們希望它能夠服務整個世界,而不只是KnowBe4的客戶。當然,KnowBe4的客戶將受益於精確度的提高,因為他們的資料可以自動進入模型。同時,我們也在開發任何人均可從中受益的多套測量工具和工作表等產品。」

如欲下載KnowBe4安全文化成熟度模型,請造訪https://www.knowbe4.com/security-culture-maturity-model

關於KnowBe4

KnowBe4是全球首屈一指的安全意識培訓與模擬網路釣魚平臺提供商,其產品被全球超過4.7萬個組織採用。KnowBe4由IT與資料安全專家Stu Sjouwerman創立,透過新式的安全意識培訓方法來提高對勒索軟體、CEO詐騙和其他社交工程策略的認識,協助組織解決安全領域的人為因素問題。Kevin Mitnick是國際公認的網路安全專家,也是KnowBe4的駭客長,他根據自己有據可查的社交工程策略,協助設計KnowBe4培訓課程。數以萬計的組織仰賴KnowBe4來動員自己的最終用戶建立最後一道防線。

免責聲明:本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。

Contacts

聯絡方式:
Amanda Tarantino
amandat@knowbe4.com

More News From KnowBe4

KnowBe4率先針對未來員工培訓人工智慧代理

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人員和人工智慧代理風險管理問題的全球知名網路安全平台KnowBe4今天發布開創性創新,旨在培訓人員和人工智慧代理,以抵禦不斷演變的網路威脅。根據Gartner預測,到2026年底,40%的企業應用程式將整合特定任務的人工智慧代理,而目前這一比例還不到5%。這些人工智慧代理將成為偷竊、對抗性操縱和濫用的新目標,凸顯了提升員工人工智慧素養的重要性。 多年來,超過60%的違規行為都與人為因素有關,其中社交工程是主要攻擊媒介之一,這一點在《2025年Verizon資料外洩調查報告(2025 Verizon Data Breach Investigations Report)》等報告中得到了證實。鑑於人為因素在安全漏洞中的普遍性,建構更智慧的防禦體系,以因應人類與人工智慧代理之間的動態關係,對於建立堅實的網路安全防禦策略至關重要。 KnowBe4執行長Bryan Palma表示:「我們提供自適應、個人化的人工智慧驅動防禦體系,以保護下一代全球勞動力。我們肩負著雙重使命:既守護人類免受人工智慧驅動的攻擊,又保...

KnowBe4定義人類風險管理的整體方法

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 全面因應人類風險管理的全球知名網路安全平台KnowBe4今日發表《人類風險管理策略架構》(A Strategic Framework for Human Risk Management)白皮書。該白皮書概述了現代人類風險管理(HRM)方法的核心原則,以及組織可以如何應用該架構強化安全文化並推動員工行為的可衡量改變。 有別於HRM平台,HRM架構被定義為一種策略性的、以人為本的網路安全方法,用於衡量、管理和降低人類行為帶來的安全風險。這一新架構的推出直接回應了不斷升級的網路安全格局,其中人類行為仍是主要攻擊載體。該白皮書呼籲從根本上改變組織對安全領域中人為因素的認知與管理方式,超越傳統安全意識培訓的侷限。 KnowBe4確定了建構有效HRM方法的若干核心原則: 衡量與基準化:透過基線評估瞭解組織內目前的人類風險水準。 參與與賦能:打造使安全成為共同責任(而非僅IT部門職責)的文化。 適配與個人化:根據個人風險狀況提供客製化培訓與指導。 人工智慧(AI)與自動化:利用AI驅動的智慧技術提供即時回饋、個人化洞察和自動...

KnowBe4報告顯示,全球金融業面臨前所未見的網路威脅激增

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人為風險管理問題的全球知名網路安全平台KnowBe4發表了最新研究報告——《金融業威脅報告》,就全球金融業面臨的不斷升級的網路安全危機揭示了關鍵洞察。報告指出,金融機構正面臨AI增強攻擊、憑證盜竊和供應鏈漏洞的多重威脅,這些因素對全球金融業構成系統性風險。 研究顯示,2024年幾乎所有(97%)美國主要銀行均遭遇第三方漏洞攻擊,針對金融機構的定向入侵較去年同期成長109%。最令人擔憂的是,對大型金融機構的測試發現,近45%的員工可能點選惡意連結或下載受感染文件,為威脅行為者創造了切入點。報告強調,威脅行為者正利用FraudGPT和ElevenLabs等AI工具展開更具迷惑性的釣魚活動,同時從傳統勒索軟體加密轉向資料滲透外洩和多階段勒索計畫。這一演變使攻擊者能夠使用合法憑證,顯著增加了偵測難度。根據紐約聯邦儲備銀行的員工報告,主要銀行的支付系統哪怕中斷一天,也可能影響全球38%的網路銀行。 報告的主要發現: 全球金融服務公司每年遭受的網路攻擊數量是其他產業的300倍之多,2024年入侵事件較去年同期...
Back to Newsroom