中场职业专业人士对网络钓鱼的想法、知识和感受：大学IT部门更好地赋能员工反钓鱼决策的机会

网络钓鱼攻击是组织面临的一个重大且日益严重的问题。IT部门虽然可以采取各种制度性措施来防范此类攻击，但组织对网络钓鱼的易感性也取决于个别员工的决定和行动。这些员工可能几乎没有网络钓鱼专业知识，但仍需每天对此类攻击做出反应。通过对美国中西部两所大学24名中场职业办公人员（70.8%为女性，平均44岁，拥有学士学位或以上）进行半结构式访谈，我们发现员工对组织规定的反钓鱼政策和实践的认知水平、自我描述的信心、能力和投入程度存在很大差异。这些员工还描述了他们偏好的、以提高自身在所有这些领域感知绩效水平的方式。在本文中，我们认为，为了使员工能够成为组织反钓鱼工作的更好协作者，组织应该采取与用户自身专业知识多样性相匹配的多样化措施。我们提出了组织可考虑纳入现有反钓鱼政策和实践的四个赋权建议，包括：1）更全面地面向非专业用户开展组织流程和后果方面的教育；2）为员工提供与IT网络钓鱼联系人之间的常态化一对一沟通渠道；3）在收到网络钓鱼报告后保持员工知情；4）避免使用「陷阱」测试来评估员工。