摘要
2026 年 11 月，瑞士媒体报道称钓鱼已成为该国高管最担心的网络威胁。该判断来自埃森哲 "变革脉搏" 调查：60% 的瑞士受访高管将人工智能生成的钓鱼与社交工程列为相关风险，高于欧洲 55% 的平均值；56% 同时担忧人工智能辅助的恶意软件开发。本文以该调查及其方法说明为主要材料，结合瑞士联邦网络安全局 2026 年上半年报告、世界经济论坛 2026 年高管调查与德勤中小企业网络安全调查，讨论一个被 "最大担忧" 这一表述掩盖的问题：风险认知在高层的集中，并未同步转化为组织末梢的防御能力。分析显示，语言门槛的消解、定制成本的下降与交付渠道的扩散，共同压低了钓鱼的边际成本；防御侧却仍以培训完成率、邮件告警覆盖率一类过程指标衡量成效，形成感知与能力的错位。文章据此提出以可验证指标替代过程指标、以通行密钥改造认证、以通知渠道治理压缩仿冒空间的三组建议，并说明这些建议在瑞士多语与中小企业密集的结构条件下如何落地。
关键词：网络钓鱼；风险感知；高管；中小企业；身份认证
1 引言
2026 年 11 月，瑞士媒体 m-q.ch 以 "钓鱼是瑞士高管最大的担忧" 为题报道了一项跨行业调查的结果。该调查由埃森哲实施，名称为 "变革脉搏"，调查时间为 2026 年 7 月至 8 月，覆盖 21 个国家、19 个行业的 3000 名高管与 3000 名员工，其中欧洲各 960 人。瑞士方面的核心数据是：60% 的受访高管将人工智能生成的钓鱼与社交工程列为尤其相关的担忧，高于欧洲 55% 的平均值；56% 将人工智能辅助的恶意软件开发列为担忧；52% 表示未来十二个月将把网络安全置于战略优先位置；55% 表示变革压力使网络安全建设变得更加重要；41% 已将人工智能引入网络安全流程，用于威胁识别、调查与响应。
原报道页面禁止自动抓取，本文因而以同一调查在两家瑞士媒体的独立披露与调查方法说明为基础，逐项核对样本口径；凡涉及瑞士子样本规模的推断，均在文中标明限度。取材方式本身也提示了一个方法问题：当调查机构不公布国别子样本量时，百分比只能作为方向性证据，不能用于州级或行业级的精确比较。
报道给出的结论是 "担忧居首"，但担忧本身不是治理成效。把这份调查与另外三组材料并置，会出现一个不易察觉的落差。世界经济论坛《2026 年全球网络安全展望》访谈了逾百名首席执行官，其风险排序在 2026 年发生位移：网络欺诈与钓鱼升至首位，人工智能脆弱性居次；而首席信息安全官的首要担忧仍是勒索软件，供应链中断连续两年居次。德勤 2026 年 4 月对瑞士中小企业 924 名员工的调查显示，49% 的受访者在过去三个月经历过严重网络安全事件，但只有 22% 认为本企业的网络风险很高；在 1 至 9 人的微型企业中，38% 经历过事件，仅 15% 自评高风险。瑞士联邦网络安全局 2026 年上半年报告记录自愿报送 27,128 件，较 2025 年同期的 35,727 件下降约 24%，其中钓鱼 8,877 件、诈骗 10,759 件、垃圾邮件 3,965 件，同时指出针对微软 365 的商业邮箱接管型钓鱼报送上升，攻击者集中冒充信息技术服务台与高级管理人员。
四组材料的测量对象并不相同：高管问卷测的是主观担忧，企业员工问卷测的是经历与自评，官方统计测的是报送行为。三者指向同一个结构性事实 —— 风险认知在高位集中，在末梢稀释，而报送数据又因渠道与规制变化而失真。这正是本文要讨论的问题：为什么 "最大担忧" 没有转化为 "最强防御"。
既有文献对钓鱼的研究多集中在检测算法、诱饵特征与处置时效，对组织内部的风险感知如何分布、如何转化为控制措施讨论不足；风险管理文献则多讨论董事会的风险偏好与合规框架，较少下沉到员工的自评偏差与过程指标失效。两条脉络之间缺少一处连接：感知在组织内如何逐层衰减，衰减发生在哪些节点，能否用可验证的指标把它测量出来。本文尝试补上这一段。
全文回答三个问题：其一，这份调查中 "钓鱼居首" 在统计上意味着什么，其口径边界在哪里；其二，人工智能改变了钓鱼成本结构的哪几个环节，为何使既有防御的边际效果下降；其三，感知与能力之间的落差如何在瑞士的组织结构中形成，又可以用哪些可验证的手段收窄。
2 调查口径与 "钓鱼居首" 的实际含义
2.1 样本与方法边界
该调查的总体设计是跨国、跨行业的问卷样本，抽样框与国别配额未予公布，不能视为概率抽样。3000 名高管与 3000 名员工分布于 21 个国家、19 个行业，欧洲各 960 人。瑞士的受访人数未予公布，这意味着 60% 的置信区间无法计算，也不足以支撑 "瑞士高管中有六成" 这样的总体推断。它可以支持三种较弱的表述：在受访的瑞士高管中，人工智能钓鱼是被最多人点选的担忧项；该比例高于同一调查的欧洲均值；与其他担忧项相比，它的排序居于首位。
调查时间为 2026 年 7 月至 8 月，正值生成式模型在企业邮件与协作工具中普及的阶段。受访者对 "人工智能生成" 的理解可能包含完全自动生成、人工润色、模板辅助等多种情形，问卷未作区分。该含混在解读时须保留：60% 测到的是对一类技术化钓鱼的笼统警觉，而非对某种具体攻击手法的精确判断。
方法上的第三点限制是自评。高管的担忧程度、员工的识别信心，都是自我报告。自评容易受社会赞许、近期事件与企业文化影响，不能直接等同于实际识别能力。此处先记下，后文讨论员工 69% 的信心时会再次用到。
2.2 数字之间的关系
把五项数字放在一起，可以看出它们并非同一条曲线上的点，而是三种不同性质的判断。
第一种是对威胁性质的判断。60% 担忧人工智能钓鱼，56% 担忧人工智能辅助的恶意软件开发，两者相差 4 个百分点。该差距说明高管把钓鱼视为更迫近的风险，而把恶意软件视为更依赖技术条件的风险。钓鱼之所以排在前面，部分原因在于它不需要突破边界设备，只需要一个人在一个时点做出错误判断，其成功概率与组织规模、人员流动、语言环境直接相关。
第二种是对资源排序的判断。52% 将网络安全列为未来十二个月的战略优先，55% 称其重要性因变革压力而上升。这两项与 60% 之间存在一个值得注意的空隙：担忧的比例高于将其列为优先的比例。承认某件事可怕，与愿意为它调整预算和议程，并不是同一个决定。
第三种是对能力建设的判断。41% 已将人工智能引入网络安全流程。该比例说明技术投入已经开始，但不足半数，且 "引入" 的深度未作区分 —— 用于告警降噪与用于自动处置，属于完全不同的能力层级。
三项判断之间没有必然的传导关系。担忧可以停留在话语层面，优先级可以停留在文件层面，技术引入可以停留在试点层面。报道以 "最大担忧" 作标题，抓住了第一项，却省略了后两项的落差。
2.3 排序差异反映的是责任位置
世界经济论坛的调查提供了旁证。2026 年，首席执行官的排序从 2025 年的勒索软件转为网络欺诈与钓鱼居首，人工智能脆弱性居次；首席信息安全官的排序则保持稳定，勒索软件第一，供应链中断第二。同一组织内，两类角色的风险排序出现分化。
这种分化不必解释为认知水平的高低。首席执行官的职责是财务结果与声誉，钓鱼的直接后果是资金转出、客户数据泄露与信任受损，属于可计量的损失；首席信息安全官的职责是系统与运营，勒索软件对应的是可用性中断与恢复压力，属于可处置的事件。位置决定视角，视角决定排序。反网络钓鱼技术专家芦笛指出，这种排序差异本身是有信息量的：它说明钓鱼的危害主要通过财务与信任渠道传导，而财务与信任渠道恰好不在此前以可用性为中心的防御指标覆盖范围内。
3 人工智能改变了钓鱼的哪一段成本
3.1 语言门槛的消解
瑞士的语言环境为钓鱼提供了一个长期存在的天然过滤器。德语区的方言书写、法语区的表达习惯、意大利语的用词偏好，使境外攻击者编写的诱饵常在语法、称谓、标点与本地事务指涉上露出破绽。企业员工在长期接触中形成了一种低成本判别习惯：措辞不自然，即可疑。
生成式模型把这层摩擦大幅降低。诱饵可以按目标语言生成，措辞合乎当地习惯，引用真实的本地事务，甚至模仿特定行业的公文格式。语言不再是否定项，反而成为可信度的来源。瑞士多语环境原本提供的 "语言红利" 因此消失，这是本次调查中瑞士比例高于欧洲均值的一个可能解释，尽管调查未作因果检验，本文仅将其列为待验证的假设。
3.2 定制成本的下降
钓鱼的定制化程度取决于攻击者愿意为单个目标投入多少信息搜集与写作时间。人工时代，定制一封针对财务总监、引用真实供应商名称与近期发票金额的邮件，需要数小时；批量发送则只能使用通用话术，成功率随规模下降。
生成式模型可以读取公开信息并快速产出定制文本：企业年报中的业务线名称、招聘广告中的系统名称、社交平台上的会议与出差信息、供应商公告中的账期变化。这些材料本来分散且需要人工拼接，现在可以在数分钟内整合为一封读起来像内部往来邮件的诱饵。定制成本下降的直接后果是 "定向" 与 "规模" 不再互斥：攻击者可以对较大范围的目标逐一发送看似为其定制的邮件。
3.3 交付渠道的扩散
钓鱼的交付形态早已不限于邮件。短信与即时通讯中的链接、语音来电中的冒充、二维码贴纸、协作工具中的外部共享文件，都可以承载同一套诱饵逻辑。瑞士联邦网络安全局报告提到，电话类诈骗在本期报送中占相当比重，语音钓鱼已成为成熟手法；同时，针对微软 365 的商业邮箱接管型钓鱼报送增加，攻击者接管企业邮箱后，再用真实邮箱向同事与客户发送请求，使 "发件人可信" 这一判断依据彻底失效。
渠道扩散的防御含义是明确的：以邮件网关为中心的防护体系，只能覆盖邮件一条路径。当诱饵从短信、语音、协作工具进入时，网关不参与判断，过滤规则不生效。企业如果把 "部署了邮件安全网关" 视为钓鱼防护已完成的标志，其防护覆盖面会显著小于实际攻击面。
3.4 中继型钓鱼与一次性验证码的失效
账号接管的技术路径值得单独说明，因为它决定了很多现有控制措施的实际效果。仿冒页面若只是静态收集输入，攻击者拿到口令后仍需在真实站点登录，一次性验证码可以阻断这一步。近年常见的做法是反向代理式中继：中间层把用户输入实时转发至真实站点，再把真实站点返回的会话凭据回传给用户，使用户看到正常的登录结果，同时取得可复用的会话。一次性验证码在这一结构下失去阻断作用，因为它确实被使用了一次，只不过使用者在攻击者的代理层。
这也解释了为何 "员工已受训" 与 "账号未被接管" 之间不能画等号。培训改变的是人对页面的判断，中继改变的是验证码的有效性前提。两者作用于不同环节，前者无法弥补后者的结构性缺陷。联邦网络安全局报告中 "邮箱被钓鱼攻破后用于发起下一轮钓鱼" 的链条，正是该机理在真实事件中的表现：一个被接管的邮箱，会成为下一批诱饵的可信来源。
3.5 攻防成本曲线的分离
把上述三点合并，可以得到一个成本判断：生成式技术压低了诱饵的单位成本，渠道扩散扩大了可达目标，中继技术提高了单次尝试的成功率。三者叠加，使攻击的规模由人力约束转为算力约束。
防御侧的成本结构并未同步变化。诱饵审核、告警研判、用户问询、账号恢复仍以人工为主，且每一封可疑邮件都需要独立判断。迪妙网络空间安全学院研究团队在比较生成式钓鱼与人工编写钓鱼的成本结构时提出，前者把单位诱饵的边际成本压到接近于零，防御方却仍以逐封审核为主，攻防之间的成本曲线由此分离；在这种结构下，单纯增加审核人力只能线性提升处理量，无法改变单位成本。
4 感知为何不转化为防御
4.1 高层关注与中层指标之间的断点
52% 的高管把网络安全列为战略优先，但战略优先要落为预算、编制与考核，才能进入执行层。德勤的瑞士中小企业网络安全指数给出另一侧的证据：六项基础员工侧措施的平均落实率为 58%。其中，无口令认证的采用率为 45%，多因素认证为 66%。这两个数字说明，基础身份防护尚未普及，而身份恰是钓鱼攻击的直接目标。
断点出现在指标设计上。企业通常以 "培训完成率"" 邮件网关覆盖率 ""钓鱼演练次数" 作为治理成效的度量，这些是投入指标，不是效果指标。完成培训不等于能识别诱饵，部署网关不等于覆盖短信与语音，演练次数不等于报告率上升。高层的关注通过这些指标向下传递，到执行层时已经变成 "做过什么"，而不是 "挡住了什么"。
4.2 末梢的过度自信
同一调查中，69% 的瑞士员工相信自己能够识别人工智能生成的钓鱼、深度伪造与其他合成内容；49% 表示接受过关于人工智能安全风险与安全使用的强制性培训，其中 62% 认为培训使其准备充分。两组数字并列，一个问题随之出现：近七成人自信、约半数人受训，识别能力从何而来。
德勤的调查提供了另一种自评偏差的样本：在使用邮件告警的企业中，88% 的员工认为告警有用。该数字测的是观感，不是有效性。员工觉得告警有用，可能因为它频繁出现，也可能因为它措辞权威；这两点与它是否准确识别了针对性诱饵无关。
自评偏高的风险在于它会影响行为。自信的员工更少核对域名，更少通过第二渠道确认请求，也更少在迟疑时报告。钓鱼攻击需要的正是这段迟疑的消失。
4.3 中小企业的风险低估
德勤的调查给出了落差最直观的一组数字：49% 经历过严重事件，22% 自评高风险；微型企业为 38% 与 15%。经历与自评之间的差距，不能用 "事件不严重" 解释，因为问卷限定为 "严重网络安全事件"。
低估的成因在报告中有间接线索：资源不足、基础措施落实率低、保险覆盖不足。瑞士保险业协会的数据显示，2025 年企业网络保险保单约 72,000 份，按企业总数计渗透率约 11.5%。投保率低与基础措施不足互为因果：达不到承保的基本要求，就拿不到保单；没有保单，损失只能自担；自担能力有限，又倾向于把风险判断得更低，以维持经营信心。
微型企业的情形更值得注意。1 至 9 人的企业没有专职信息安全人员，设备由外部服务商维护，邮箱由通用云服务承载，员工同时承担业务与行政。这类企业的攻击面并不因规模小而缩小，但其识别、报告与恢复能力显著弱于中型企业。
4.4 报送数据不能当作发案量
联邦网络安全局的半年报提供了第四个测量面：2026 年上半年自愿报送 27,128 件，较 2025 年同期的 35,727 件下降约 24%。按类别看，诈骗 10,759 件、钓鱼 8,877 件、垃圾邮件 3,965 件，分别约占四成、三分之一与一成五。报告同时说明，下降在多个类别中同步出现，其中冒充政府机关的电话诈骗下降 64%，与电信服务条例修订中的主叫号码防伪规定有关；投资诈骗广告下降 89%，与企业合作打击有关；首席执行官欺诈下降 57%。
这些下降有真实的治理成效成分，也有报送口径变化的成分。主叫号码防伪使部分诈骗电话无法接通，报案自然减少；但企业侧的钓鱼并未同步减少，报告明确指出微软 365 相关钓鱼报送上升。用一个下降的总量去推断风险降低，会犯两个错误：把报送量当发案量，把可报案的事件当全部事件。迪妙安全在评估举报数据的可用性时提醒，报案量受报送意愿、渠道便利与规制变化三重影响，把它当作发案量会系统性低估实际暴露。
4.5 保险与外包的替代幻觉
把风险转移给保险或托管服务商，是中小企业常见的应对方式。保险能覆盖财务损失，不能覆盖客户信任的流失、业务中断期间的收入缺口与监管沟通成本；托管服务能提供监测与响应，不能替代企业对自身流程的判断，尤其是付款审批与账号权限这类只有企业自己才能定义的规则。
替代幻觉的成因是责任的可切割感。签一份保单、外包一项监测，看起来把风险交了出去；但钓鱼利用的是本企业的流程与人员，流程不改，风险仍在原地。11.5% 的投保率说明多数企业连这层转移都未完成，而已投保的企业也需回答一个问题：保单赔付的是损失，不是防御。
5 瑞士情境的结构因素
5.1 企业规模结构
瑞士的企业结构以中小企业为主体，250 人以下企业占绝大多数。这类企业的共同特征是：没有专职安全团队，信息技术由外部服务商维护，决策链条短，预算对单次事件高度敏感。它们的优势是响应快、沟通直接；劣势是没有冗余，一名员工同时承担财务、行政与采购，恰恰是钓鱼最常利用的角色组合。
规模结构决定治理工具的形态。面向大型企业的威胁情报平台、全天候安全运营中心、零信任改造，对中小企业而言成本过高；适配中小企业的方案必须足够简单，最好能由现有服务商随基础服务一并交付，而不是另建一套体系。
5.2 多语环境与跨境业务
瑞士的多语环境在业务上是优势，在钓鱼防御上是复杂因素。同一家企业可能同时使用德语、法语、意大利语与英语处理邮件，员工对不同语言的细微不自然之处的敏感度不同；跨语种的内部通知难以统一措辞，仿冒者反而可以借用某一语种的正式格式降低怀疑。
跨境业务带来另一层暴露：供应商、客户、律师事务所与审计机构分布在不同司法辖区，付款指令与账户变更本就通过邮件确认，这为 "变更收款账户" 类欺诈提供了天然剧本。此类攻击不需要仿冒登录页，只需要一封措辞得体的变更通知，以及一个未经电话核验的付款流程。
5.3 治理架构的分散与协同
瑞士的网络安全治理分布在联邦与州两个层级：联邦网络安全局承担态势通报、举报受理与技术分析，金融市场监管机构负责金融领域的运营韧性要求，州级执法机构负责案件侦办，数据保护专员负责个人数据处理合规。分散结构的优点是贴近行业与地方实际，缺点是跨机构的信息整合需要额外协调。
2025 年 4 月 1 日起，关键基础设施运营者负有强制报送义务，2026 年上半年共处理 200 件强制报送，其中公共部门占 19.4%、信息技术与电信占 18.6%。强制报送补上了自愿报送的盲区，但覆盖面仍限于关键基础设施；大量中小企业事件的可见度，依旧依赖自愿报送与保险理赔数据。
5.4 金融中心的高价值目标属性
金融与保险业在强制报送的行业分布中占约一成，与其在经济中的比重相称。跨境财富管理、私人银行与支付服务使瑞士机构成为高价值目标：一次成功的商业邮件欺诈，可能涉及数百万瑞士法郎的跨境转账；一次高管邮箱接管，可能暴露客户名单与交易意向。
高价值目标面临的攻击者层级不同。面向中小企业的多是机会型攻击，面向金融机构的则可能是有组织、有耐心的定向攻击，后者会研究审批流程、了解授权额度、选择人员轮换的空档。对这类目标，钓鱼只是入口，真正的风险在于入口之后的权限维持与资金路径。
6 把感知转化为可验证能力
6.1 指标替换：从投入转向效果
治理指标应回答 "挡住了什么"，而不是 "做过什么"。可用的效果指标包括：员工报告可疑邮件的数量与时效、模拟演练中的首次点击率与报告率、从告警到账号处置的时长、因钓鱼导致的账号接管事件数、因邮件指令导致的付款差错数。这些指标可以按季度采集，也可以按部门对比。
高管层的风险清单应纳入上述指标，而不是只列 "网络安全投入占信息技术预算比例"。前者反映能力，后者反映意愿。意愿已经由 52% 的数字证明，缺的是能力的度量。
6.2 演练与报告机制
演练的价值不在 "抓出谁点了链接"，而在建立报告习惯。设计上应把握三点：不惩罚点击者，只奖励报告者；报告渠道要短，一键转发即可；反馈要闭环，报告后告知处理结果。若演练用于问责，员工会在下一次演练中互相提醒，数据随即失真。
报告率的基线比点击率更有解释力。一个报告率持续上升的组织，即使点击率下降缓慢，也说明员工开始把可疑邮件当作需要移交的事项，而不是需要自己判断的难题。这种习惯在真实攻击中比识别技巧更可靠。
6.3 认证方式的结构性改造
针对中继型钓鱼，最有效的单项措施是用通行密钥替代一次性验证码。通行密钥基于公私钥对，认证断言绑定源站域名；仿冒域名即使完整复刻页面，也因作用域不匹配而无法取得可用断言。该机制绕开了中继的转发能力，把防护从 "秘密是否泄露" 转为 "凭据是否在正确域使用"。
瑞士的现状为该项改造留出了空间：无口令认证采用率 45%，多因素认证 66%。前者说明近半数企业尚未开始，后者说明三分之一的企业仍停留在可被中继绕过的方案上。对中小企业而言，改造的阻力主要不在技术，而在账号体系分散于多个云服务、缺乏统一的身份管理。以托管服务形式提供身份治理，比要求每家企业自建系统更可行。
配套措施包括条件访问与会话治理：对新设备、异常地理位置、异常速度的会话要求二次确认；缩短会话有效期；对付款审批、权限变更等敏感操作要求重新认证。这些措施的效果不依赖员工是否识别了诱饵，属于结构性改善。
6.4 通知渠道与流程治理
平台与机构应减少 "以邮件为唯一通知入口" 的做法。处罚、申诉、付款、权限变更一类事项，应通过站内信、专用应用或电话回拨确认；邮件只承担告知功能，不承担操作入口。对企业而言，可操作的规则是：任何涉及资金与权限的邮件请求，必须通过第二渠道核验，核验对象取自既有通讯录，而不是邮件中提供的号码。
供应商管理同样需要流程化。账户变更应设置冷静期与双人复核；新供应商的首笔付款应通过独立渠道确认；对跨境付款，应核对收款行所在地与合同约定是否一致。这些规则不依赖技术，但能切断大量商业邮件欺诈的最后一环。
5.5 多语监测与仿冒域名治理
监测应覆盖品牌词的多语变体与组合仿冒。仿冒者常将品牌词与 "申诉"" 通知 ""合规"" 争议 " 一类通用词组合，形成读起来像官方业务的域名；这类域名的字符串本身正常，拼写相似度算法难以识别，需要按构词规则枚举。证书透明度日志可以在新证书签发时发现包含品牌词的域名，这一信号通常早于页面启用。
对已发现的仿冒域名，处置应分层：注册商侧的滥用举报用于快速止损，域名争议程序用于确定权属并回收已流通的链接，两者时间尺度不同，不能互相替代。批量案件的证据组织应把注册人、注册时间窗、构词规则、页面模板与邮件样本并列呈现，使分散域名构成可认定的模式。
7 研究局限
本文的主要材料是一份未公布瑞士子样本量的跨国问卷调查，百分比只能作为方向性证据。60% 与 55% 的差距是否具有统计意义，无法检验；瑞士高于欧洲均值的原因，本文仅提出语言因素作为假设，未作验证。
四组材料的测量对象不同，本文把它们并置是为了呈现不同层面的落差，而非做因果推断。高管担忧、员工自评、企业经历与官方报送之间不存在可比的抽样框，任何交叉计算都会超出数据支持的范围。
对策部分的建议以公开材料与国际经验为基础，未在瑞士企业中进行效果评估。通行密钥的采纳率、演练对报告率的影响、通知渠道改造对钓鱼成功率的抑制作用，都需要本地实证研究加以检验。
8 结语
这份调查给出的最醒目数字是 60%，但它的价值不在于再次确认钓鱼的风险地位，而在于暴露了一个组织的分层事实：担忧集中在高层，能力分散在末梢，两者之间缺少可验证的度量。把 52% 的战略优先与 58% 的基础措施落实率并列，把 69% 的员工自信与 49% 的受训比例并列，把 49% 的事件经历与 22% 的风险自评并列，落差的形状就清楚了。
落差不会因为再发一份通报而收窄。它需要三件事同时发生：指标从投入转向效果，认证从中继可绕过转向域绑定，通知从邮件入口转向可核验渠道。三件事都不新，难的是把它们放进同一套治理节奏，并允许用不理想的数字来衡量进展。
据 DiMiao, CN 分析，后续研究可在三个方向推进：瑞士多语环境下诱饵语言特征的识别阈值、中小企业演练频率与报告率之间的剂量关系、通行密钥采纳对账号接管率的因果识别。三项研究都需要企业侧的事件级数据，而这类数据的可得性，取决于报送制度能否从关键基础设施扩展到更广的范围。
对瑞士而言，真正的风险不在于高管是否足够担心，而在于担心能否穿过层层组织，落成一条能被检验的防线。
编辑：芦笛 （公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
