企业官网建设流程全解析

攻击者正变得越来越狡猾。人工智能让网络钓鱼、语音钓鱼、深度伪造和身份冒充等社交工程攻击更加逼真、更具个性化，也更难被普通用户察觉。

面对不断演变的威胁，企业必须持续培训数字化员工——包括人类员工以及参与业务流程的 AI 代理——识别和应对风险。然而，仅靠定期培训并不足以解决所有问题。即使安全意识较强的员工，也可能在时间压力、信息干扰或高度仿真的攻击面前做出错误判断。

员工层面的风险，本质上是一个行为改变问题。有效的行为改变不仅需要知识学习，还需要实践检验和关键时刻的即时强化。正因如此，KnowBe4 将由 SecurityCoach 能力演进而来的**实时辅导（Real-Time Coaching）**纳入 AI 原生安全意识培训体系，在用户最需要帮助的时刻提供与具体情境相关的指导。

KnowBe4 SAT：从完成培训转向持续管理风险

KnowBe4 安全意识培训（Security Awareness Training，SAT）并不只是一个在线课程平台，而是一套将风险评估、安全培训、攻击模拟、实时辅导和效果衡量连接起来的 AI 原生攻击模拟与培训平台。

其目标不只是帮助企业完成培训任务或满足合规要求，而是根据不同用户的角色、风险水平、学习偏好和实际行为，持续提供个性化、相关且能够动态响应风险变化的安全教育。

KnowBe4 SAT 的主要能力包括：

• 持续更新的全球安全意识培训内容，涵盖互动课程、视频、海报、简报、测评和情境化练习；
• 超过 25,000 个模拟钓鱼模板，用于开展贴近现实威胁的社会工程测试；
• 支持 35 种以上语言的培训内容、模拟钓鱼及平台本地化；
• 根据用户的培训记录、钓鱼测试表现、角色和风险水平推荐个性化内容；
• 通过 SmartRisk™ Engine 汇总行为信号，在用户、群组和组织层面形成多维风险评分；
• 通过内置报告、行业基准和高管报告持续衡量安全意识项目的成效；
• 借助 AIDA（AI Defense Agents）自动管理培训、钓鱼测试和补救措施。

KnowBe4 将这一模式概括为“个性化、相关性和响应性”：培训应当适合具体用户，与现实威胁及用户行为相关，并能根据风险变化动态调整。由此，企业可以从周期性地管理培训活动，转向持续管理人员风险。

KnowBe4 公布的基准数据显示，经过持续培训和模拟钓鱼测试，用户的“钓鱼倾向百分比”（Phish-prone™ Percentage，PPP）平均可在 12 个月内从 33.1% 降至 4.1%。这一指标反映用户在模拟钓鱼测试中可能受骗或与钓鱼内容发生风险互动的比例，说明持续培训和实践能够显著降低人员面临的钓鱼风险。

实时辅导（Real‑Time Coaching）补上“风险发生时”的关键一环

SAT 可以帮助员工学习安全知识，模拟钓鱼可以检验他们能否应用这些知识，而 Real-Time Coaching 则覆盖了另一个重要时刻：用户在真实工作环境中做出风险决策的瞬间。

当员工点击可疑链接、访问被阻止的网站，或在模拟钓鱼测试中遗漏关键风险信号时，Real-Time Coaching 会立即向其发送一条具有上下文的安全提示（SecurityTip），解释：

• 用户刚刚进行了什么操作；
• 这一操作为什么可能带来风险；
• 用户遗漏了哪些风险信号；
• 再次遇到类似情况时应该如何处理。

这类提示并不是泛泛地提醒员工“注意网络安全”，也不是一种惩罚措施，而是在风险行为发生后，以简短、明确且贴合情境的方式进行纠正和强化。

员工不必等到数周后的下一次培训，才能理解自己刚才的行为为什么存在风险。每一次潜在错误都可以立即转化为一次学习机会，使安全培训、模拟测试和真实行为形成持续反馈闭环。

Real-Time Coaching 如何运作？

Real-Time Coaching 通过“检测—分析—辅导”三个步骤运行。

检测（Detect）

系统读取来自 KnowBe4 安全意识培训、模拟钓鱼活动以及第三方安全工具的风险信号。

这些信号既可能来自 KnowBe4 自身，例如用户未通过模拟钓鱼测试，也可能来自企业现有的终端、网络、身份、邮件和云安全产品，例如访问恶意网站、触发数据安全策略或发生其他高风险行为。

分析（Analyze）

系统分析告警和行为数据，判断哪些事件适合转化为辅导机会，并将相应事件关联到具体用户。

这种分析可以帮助企业避免对每一条技术告警都发送消息，而是选择真正适合通过用户教育进行干预的风险行为。

辅导（Coach）

当事件满足相应条件时，系统会通过 Microsoft Teams、Slack、Google Chat 或电子邮件向用户发送具有上下文的 SecurityTip。

例如，当用户在模拟钓鱼邮件中遗漏了某个社会工程迹象时，系统可以立即指出该迹象；当安全工具发现用户访问高风险网站时，系统也可以解释这一行为可能带来的威胁，并提示正确处理方式。

这一过程将安全工具“发现风险”的能力，与 SAT“改变行为”的能力连接起来。

用数据衡量即时强化的效果

根据 KnowBe4 平台数据，​74% 的用户在收到一次 SecurityTip 后不会重复同类风险行为​。这表明，在风险发生时提供一次及时且相关的提醒，就可能对后续行为产生持续影响。

消息的送达渠道同样重要。KnowBe4 的数据显示，通过 Slack 发送实时辅导消息时，用户响应率可达到电子邮件的​4 倍​。这说明，在员工日常使用的协作工具中提供简短提示，往往比依赖传统邮件更容易获得关注和互动。

企业还可以从多个角度衡量实时辅导效果，包括：

• 接受辅导后不再重复同类行为的用户比例；
• 用户、部门和组织层面的 Risk Score 变化；
• 重复风险事件的下降情况；
• 不同消息渠道中的辅导参与度；
• 员工主动报告可疑活动的变化。

这些指标让安全意识项目不再只关注“有多少人完成了课程”，而是进一步回答“用户行为是否真正发生了改变”。

开箱即用，同时连接现有安全体系

Real-Time Coaching 提供​20 多个预设辅导类别​，包括网络钓鱼、数据外泄和高风险网页活动等。企业可以直接启用相应类别，也可以根据自身安全政策、用户群体和风险场景配置检测规则及辅导内容。

Real-Time Coaching 还提供​25 种以上深度集成​，可连接 CrowdStrike、Microsoft、Cisco 等厂商的安全产品，将来自企业现有安全技术栈的真实告警转化为辅导时机。

其主要功能包括：

• ​上下文安全提示​：在检测到风险行为时，通过 Teams、Slack、Google Chat 或电子邮件发送针对性提示；
• ​社会工程指标反馈​：指出用户在模拟钓鱼活动中遗漏的具体风险信号；
• ​实时用户消息​：通过员工熟悉的渠道发送培训通知、安全提醒及“本周骗局”等内容；
• ​第三方风险信号接入​：将终端、网络、身份、邮件及其他安全工具发现的事件转化为辅导机会；
• ​Risk Score 联动​：将辅导活动和结果纳入用户及组织的风险评分；
• ​仪表板与详细报告​：跟踪检测事件、辅导活动、重复行为和整体风险变化。

管理员可以先使用监控或测试模式观察潜在辅导事件，在不实际向员工发送 SecurityTip 的情况下验证规则、事件数量和消息频率，然后再正式启用辅导。

平台也允许管理员设置发送频率，避免员工在短时间内收到过多提示，在及时强化与用户体验之间保持平衡。

AIDA 让培训、测试和补救更加个性化

KnowBe4 SAT 的核心 AI 能力来自 AIDA，即 AI Defense Agents。AIDA 是一组持续运行的 AI 防御代理，用于分析用户风险、管理培训项目、生成模拟钓鱼内容，并协调个性化测试和补救措施。

传统培训通常按照部门或固定时间表向所有员工分配相同内容。AIDA 则可以结合用户的风险评分、历史行为、培训记录和模拟钓鱼表现，判断谁需要什么内容，以及何时进行干预。

在 Real-Time Coaching 场景中，当用户触发风险事件或未通过模拟钓鱼测试时，AIDA 可以根据用户历史，自主判断更适合：

• 发送一条简短、即时的 SecurityTip；
• 分配具有针对性的补救培训；
• 调整后续模拟钓鱼测试的内容或难度；
• 继续观察用户行为并更新风险评分。

这种方式可以减少对所有用户采取相同措施所造成的培训疲劳，同时降低管理员逐个分析事件和配置活动的工作量。

管理员仍然可以查看系统活动、监控结果并调整规则，在保留管理控制权的同时，利用自动化扩大安全意识项目的覆盖范围。

形成“评估—培训—测试—辅导—再评估”的完整闭环

将 SAT 与 Real-Time Coaching 结合后，企业可以建立持续运转的人员风险管理闭环：

1. 通过基线钓鱼测试、知识测评和行为数据识别风险；
2. 根据用户角色、风险水平和学习需求分配培训；
3. 通过持续的模拟钓鱼检验用户能否应用所学知识；
4. 在模拟测试或真实风险行为发生时提供即时辅导；
5. 根据事件情境决定发送 SecurityTip 或分配补救培训；
6. 将培训、测试、辅导和行为数据反馈至 Risk Score；
7. 根据新的风险水平动态调整后续培训与测试。

SmartRisk™ Engine 会利用 KnowBe4 生态中的用户行为数据，从多个维度形成个人、群组和组织层面的风险视图。Real-Time Coaching 的结果也会直接反馈到 Risk Score，使评分不仅反映用户是否完成课程或是否通过测试，还能体现真实环境中发生的风险行为及后续变化。

因此，企业可以结合钓鱼倾向百分比、知识测评分数、Risk Score、可疑邮件报告情况和重复风险行为等指标，更全面地判断安全意识项目是否真正产生效果。

这对安全运营中心意味着什么？

安全运营中心每天需要处理大量告警，其中一部分可能来自相同用户反复出现的类似风险行为。

如果安全工具只负责检测、阻止和记录事件，却没有帮助用户理解问题，类似行为仍可能再次发生，并不断产生新的告警。安全团队则不得不重复调查、提醒和沟通。

Real-Time Coaching 为告警增加了面向用户的自动响应环节：安全工具负责发现风险，KnowBe4 则将风险事件转化为用户能够理解并立即采取行动的辅导内容。

这种方式可以帮助企业：

• 在风险源头纠正用户行为；
• 减少相同或相似事件重复发生；
• 降低由重复性用户行为造成的告警噪声；
• 减少安全团队手动提醒和重复沟通；
• 进一步发挥现有安全产品及告警数据的价值；
• 让安全分析人员将更多精力投入需要专业判断的高优先级威胁。

Real-Time Coaching 并不能替代技术控制、事件响应或正式培训。它的价值在于连接安全检测与行为改变，让技术告警不再止步于“发现问题”，而是进一步帮助员工避免再次出现相同问题。

从“员工是薄弱环节”转向“员工是主动防线”

成熟的安全文化不应建立在指责和惩罚之上。

如果员工只有在犯错后才收到警告，他们可能会对安全团队产生抵触，甚至选择隐瞒问题。相反，如果员工能在关键时刻获得清晰、实用且不过度打扰的帮助，就更有可能理解安全要求的价值、主动报告可疑活动，并在下一次遇到类似情况时做出更安全的选择。

KnowBe4 SAT 提供持续的评估、培训、模拟和风险衡量能力，Real-Time Coaching 则将这些能力延伸到风险行为发生的瞬间。AIDA 进一步根据用户历史和实际风险，自动协调即时提示、补救培训及后续测试。

三者结合后，安全意识培训不再是一年一次的合规任务，而是一个持续适应用户行为、现实威胁和组织需求的风险管理过程。

企业最终希望看到的，不只是更高的课程完成率，而是钓鱼倾向百分比下降、Risk Score 改善、重复风险行为减少、可疑活动报告增加，以及员工从被动接受培训转变为组织安全体系中的主动参与者。

联系我们

艾体宝是 KnowBe4 的合作伙伴，可为企业提供 KnowBe4 SAT 安全意识培训平台的产品咨询、方案规划、演示测试、采购授权及部署支持等服务。如果您希望进一步了解平台功能、订阅版本、实施方式，或需要结合企业规模、邮件环境与合规要求制定安全意识培训方案，欢迎联系艾体宝，获取更有针对性的产品介绍与选型建议。