亚星·(中国)官方网站国家网安周在即“线上网安周”助力后疫情时代意识教育2021年9月，一年一度的国家网络安全周活动即将来临。自2014年以来，网安周已经连续举办了7届，形式日益丰富，社会效果显著，网民网络安全意识明显提升。
围绕着国家网络安全周活动，各省市区网信办积极领导、组织，各单位、企业积极响应，网安周在全国范围内遍地开花，常态化趋势十分明显，并慢慢成为企业的合规要求。
例如《网络安全法》规定，县级以上单位每年都要开展安全意识宣传教育工作；刚颁布不久的《未成年人保》，《数据保》《个人信息保》《关键信息基础设施安全保护条例》等法律也都对网安意识教育提出了相应的要求。
同时，借网安周等活动提升员工网络安全意识则是企业的内在需求。根据IBM数据调查显示，90%的企业数据泄露和网络攻击事件是由人为因素引起，当攻击者无法通过技术手段对企业资产进行攻击时，人和管理上的漏洞往往更容易成为攻击者的突破口。企业也认识到员工安全意识教育的重要性，国家层面鼓励企业开展安全周活动，央企率先行动。
除此之外，世界500强企业、高新制造行业、互联网企业等由于自身对数据安全的高度重视，也成为企业开展员工安全意识教育的先行者。但值得注意的是，2021年各地区的网安周举办形势和以往有所不同。新冠疫情再度爆发，为了有效防控疫情，避免大规模的聚集和接触，“线上举办”就成了疫情之下，各单位、企业今年网安周的新选择。
如果把时间五年，大多数人都会毫不犹豫给出肯定的答案。因为，网络安全行业正处于爆发前期，无论是网络安全态势还是内部受重视程度，和今天没有任何的可比性，故而“网安周”的活动形式还停留在，画几张海报，发几份传单，做一场讲座，内部宣传一下就结束了。
当下，企业员工日益增长的网络安全意识需求，和低效的网络安全意识教育模式之间存在矛盾。经过五年时间酝酿，矛盾不仅未能缓解，反而愈发激烈。
此时我们再看前文的那个问题，答案还是肯定的吗？未必！相反，笔者认为，“线上”或许会成为解决这种矛盾的新方法。
2020年国内疫情形势十分严峻，因此2020年国家网络安全周首次采取了线上为主，线下为辅的活动形式。
从结果来看，社会效果反而比线下更加显著。根据官方消息，“线上网安周”充分发挥网络传播优势，进一步丰富活动形式；充分发挥互联网和网络安全企业的优势；更加突出网民互动性、参与性、体验性。
和国内网络安全周一样，美国也有一个提升全国人民网络安全意识的活动，名为“美国国家网络安全意识月”。
和国内此前线下的活动形式不同的是，“美国国家网络安全意识月”重点是以线上为主。例如通过社交媒体广泛传播网络安全意识等，包括在社交媒体上发布消息宣传网络安全意识，发布相关活动视频，以及以网络安全为题举办海报创意大赛等。
相应的，美国大部分企业也都是通过“线上”的方式参与“国家网络安全意识月”，通过线上的方式持续提升员工网络安全意识。
在这方面，欧洲也基本如此，“欧洲网络安全月”的目的也是为了提高公众对于网络威胁的感知，并为人们提供最新的安全防护信息。
企业也会定期对公司内部员工进行网络安全意识教育培训，其方式包括在官网发布网络空间安全知识，开展各种线上网络安全意识测试等。例如甲骨文就在官网上上线了大量的教学资源，包括在线课程、在线培训以及网络安全问题处理等。
纵观国际安全意识教育的发展现状，无论是政府还是企业，都采用了线上学习平台的方式开展安全意识教育，产业赛道高度集中到线上化、平台化，而游戏化、互动化、可度量的发展趋势日趋明显。
Gartner连续5年发布《安全意识教育的魔力象限》研究报告也证实这一观点。报告显示，面向员工的安全教育市场保持42%的复合年增长率（CAGR）；到2022年亚星·(中国)官方网站，60%的大型企业组织将拥有全面的安全意识培训计划，20%中小企业将以托管方式开展防范勒索软件和钓鱼邮件攻击的员工教育；到2027年，全球网络安全意识教育市场不低于100亿美金。
如此看来，线上平台化安全意识教育已被认可，疫情的出现只是加速了它的到来，但并不会改变它未来的发展趋势。就像“网安周”等网络安全意识教育活动，虽因疫情而线上化，但却不会因为疫情的消失而终结。
上文咱们已经讨论了“线上”的网安意识教育活动方式不会因为疫情而终结，反而有可能成为解决矛盾的新方法亚星·(中国)官方网站。但同时也带出了一个新的问题，为什么线上要优于线下？
趋势的出现总是为了迎合市场的需求，既然线上的活动方式是未来的趋势，那么线下的活动方式必定存在着某些痛点，无法满足企业想要有效提升员工网络安全意识的需求。
为此，安在专门采访了一些甲方企业安全负责人，深入了解企业线下网安周活动等存在的问题，并进行了整理，主要分为以下几个方面。
1、受场地影响严重，诸如网安周等活动很难一次性覆盖所有员工，特别是在集团企业，在各地都有分公司，往往需要总部派人前往宣传，且一旦出现疫情等黑天鹅就无法正常举行。
2、活动形式缺乏新意，大多数企业网安周的宣传方式就是海报、展板、公众号发文等，大多都是流于形式，且没有任何的互动与激励措施，员工基本没有啥感受。
3、网安讲座等填鸭式网络安全教育效果不高，有的企业网安周的宣传方式就是讲座，素材也是年年套用，很多员工对此已经厌倦，一场活动下来百分之八十的员工在玩手机。
4、缺乏有效的测评和反馈措施，这点最为关键，但绝大部分企业都没有做好。比如像网安周活动，企业也积极开展了网安意识教育，但是员工是否真的听进去了，学进去了却从来不管。哪怕是小学生学习了新知识也会有考试进行检测，那么员工网安意识教育的考试又在哪里呢？
1、将网安周等教育活动搬到线上，则立马可以无视任何地域差异，只有有网络的地方都可以进行网安意识教育活动，且不容易受外界的影响，活动开展更加便捷。
2、针对网安教育活动形式枯燥等问题，可以通过趣味游戏、闯关游戏、公司内部排名等方式，用积分化的方式最大限度激发员工参与网安教育活动的积极性，让员工以更轻松的方式学习网安意识相关知识。
3、线上的方式也包括企业开展邮件钓鱼演练攻击和比赛方式，测评员工的安全知识、反应和行为，同时也让员工在更加贴近实战的情况下，真正培养自身的网络安全意识。
4、通过线上的方式，企业还可以将员工网安意识学习行为数据化亚星·(中国)官方网站，随着数据的长期积累便能形成企业的人为因素风险评价指标体系
5、还有最关键的一点，当活动形式搬到线上以后，自然就可以将所有员工的学习数据沉淀下来，并对此进行个人、部门、企业的大数据分析，甚至可以形成相应的报告，将本无法量化的网安意识教育工作量化，真正体现出安全部门的价值。
线上活动的优势仅仅是这些吗？很明显不是。归功于近年来互联网+的成功，哪怕是笔者这样的非专业人员也能明白，线上的优势将完全碾压线下，这也是线上最终将取代线下的原因所在。
但是，此时我又琢磨出一个新的问题，既然线上优势如此明显，很多头部企业普遍都有网校或学习平台，为何做不好网络安全宣传教育？企业为何不将网安周搬到线上？这不符合现有的市场规律。
一位多年深耕网安意识教育的大咖王怀宾一语道出了其中的关键，他是中国网安意识教育的领导企业——易念科技的创始人，也是国内网络安全教育的先行者和引领者。他表示，“企业线上教育平台的投入产出比太低，且后续运营还需要占用大量的人力、物力。”
这就有点意思了，线上明明是更好的活动方式，但最终却因为重投入、轻使用而无法落地，这是因为企业不会违背其“发展和盈利”原则。
此时，笔者的脑袋里灵光一闪，互联网中十分成熟的SaaS模式不就可以完美解决这一问题。倘若有一家厂商可以为企业搭建网安周线上活动平台，并且负责后续所有的运营，企业无须自建，只需像购买软件一样购买服务即可，这不就解决了所有的问题。
而且SaaS模式十分适合首次尝试线上化的企业，即买即用，按需使用的特性可以让企业将风险控制在一个小范围内，免去了大资金投入建设的困扰。
原来，早在2018年，易念科技就已经开始探索、研发的安全意识SaaS教育平台，这也是国内首创的安全意识教育托管式SaaS平台——HumanRisk，中文名为“人为因素风险教育管理平台”。
在易念科技，笔者也有幸深度体验了HumanRisk平台，惊讶地发现，原本枯燥无趣的网安知识竟然也生动了起来；特有的积分排名机制完全激发起了众人的好胜心，按捺不住地想要再学一遍；极其逼真的场景也让我们体验了一波什么才是“钓鱼攻击”......
多年来，易念科技已先后服务了金融、央企国资、高科技、互联网、公用事业等 100+关键信息基础建设单位，累计受众300多万名员工，获得多家大型企事业单位的肯定和发文表彰。
而为了迎接第8届国家网络安全周的到来，易念科技还推出了极具针对性的“网络安全宣传周线上活动服务方案”，可帮助企业一键式做好网安周的宣传工作，实现提升全体员工网安意识的目的。
