
Hongke Case
【虹科方案】把合規訓練做成「可量化防線」:以 KnowBe4 串起安全意識+合規培訓全鏈路
在數碼轉型與監管要求日益提升的背景下,企業若仍將合規培訓與資訊安全意識培訓分開管理,往往難以真正降低人為風險。KnowBe4透過模擬釣魚測試、安全意識培訓及Compliance Plus合規培訓庫,建立「測試、培訓、再測試、數據回饋」的閉環管理模式。企業可藉此把合規課程與資安訓練整合為端到端培訓治理,建立可量化、可追蹤、可稽核的合規培訓體系。



在數碼轉型與監管要求日益提升的背景下,企業若仍將合規培訓與資訊安全意識培訓分開管理,往往難以真正降低人為風險。KnowBe4透過模擬釣魚測試、安全意識培訓及Compliance Plus合規培訓庫,建立「測試、培訓、再測試、數據回饋」的閉環管理模式。企業可藉此把合規課程與資安訓練整合為端到端培訓治理,建立可量化、可追蹤、可稽核的合規培訓體系。

Anglo-Eastern Ship Management 是一家管理超過750艘船舶的全球船舶管理公司。面對分布在世界各地的32000多名海員和不斷增長的網絡攻擊風險,公司通過部署 KnowBe4 HRM+ 安全意識培訓平台,實施持續的員工網絡安全教育和模擬釣魚測試。僅用一年時間,員工釣魚攻擊易感率從60%降至5%,培訓完成率超過90%,員工每天主動上報約200封可疑郵件。

隨著《歐盟人工智能法案》(EU AI Act)逐步落地,AI治理正在從企業自律走向強制合規。根據法案第4條要求,AI系統的提供者和使用者必須采取措施確保員工具備足夠的AI素養(AI Literacy)。企業需要通過分層培訓體系、角色化課程設計以及持續追蹤機制,將AI知識轉化為可執行的合規流程。