安全文化塑造任重而道远，多奖励少惩罚，哪怕员工上报的可能是误报，此外，也可以向员工提供自助平台，高效判断可疑邮件，比如https://deepphish.cn/eml这种检测工具。（2024年为12%），伪装快递通知、银行验证码等，诱导用户点击恶意链接。2.社会工程和网络钓鱼：攻击者将社会工程技术与网络钓鱼攻击相结合，利用远程办公等用户行为的变化来操纵用户并窃取他们的 MFA 令牌。对于攻击者来说

Verizon发布的《2025数据泄漏调查报告》（2025 Data Breach Investigations Report, DBIR）是网络安全领域的权威年度报告（每年一度），基于对全球139个国家的2.2万余起安全事件（其中12,195起确认为数据泄露）的分析，揭示了当前网络威胁的演变趋势和关键挑战。以下是简要解读：