为了鼓励更安全的行为，职能领导者应该停止关注安全意识——来自高层的良好信息和无关紧要的行为。相反，他们应该解决真正的根本原因:认知负担以及问责制和具体指导的缺乏。

网络安全领导者可以利用这项研究:

  • 减少员工必须面对的网络安全政策数量带来的负担。
  • 增加贯穿整个业务的问责制，包括让职能领导者做正确的事情。
  • 教员工如何承担可接受的风险。有时违反某些(虽然不是全部)安全策略是合理的。

填写表格即可获得免费副本。