# Implementing Anti Phishing Training Program

> 安全意识培训是网络钓鱼防御的人员层面。有效的反钓鱼培训计划将定期模拟测试、互动学习模块、指标追踪和正向激励相结合，构建具有安全意识的企业文化。

- Skill: `killvxk/implementing-anti-phishing-training-program` (Agent Skill, multi-file: 8 files)
- Install (CLI): `npx skillmds@latest add killvxk/implementing-anti-phishing-training-program`
- Raw SKILL.md: https://api.skillmd.com/api/skills/killvxk/implementing-anti-phishing-training-program/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- License: Apache-2.0
- Author: killvxk (https://skillmd.com/u/killvxk)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/killvxk/implementing-anti-phishing-training-program

---

# 实施反钓鱼培训计划

## 概述

安全意识培训是网络钓鱼防御的人员层面。有效的反钓鱼培训计划将定期模拟测试、互动学习模块、指标追踪和正向激励相结合，构建具有安全意识的企业文化。本技能涵盖使用 KnowBe4、Proofpoint Security Awareness 和开源替代方案设计、部署和衡量综合钓鱼意识计划。

## 前置条件

- 管理层支持和预算批准
- 安全意识培训平台（KnowBe4、Proofpoint SAT、Cofense）
- 员工邮件列表和组织架构
- 基线钓鱼易感性数据（来自初始模拟）
- 学习管理系统（LMS）集成能力

## 核心概念

### 培训计划支柱

1. **基线评估**：初始钓鱼模拟，测量当前易感性
2. **互动培训**：涵盖钓鱼识别的基于角色的模块
3. **定期模拟**：逐步增加难度的月度/季度钓鱼测试
4. **即时学习**：用户在模拟中失败后立即提供培训
5. **正向激励**：对正确举报钓鱼给予认可
6. **指标与报告**：按部门和角色追踪随时间的改进

### SANS 安全意识成熟度模型

- **第 1 级**：不存在 — 无计划
- **第 2 级**：合规导向 — 年度复选框培训
- **第 3 级**：推广意识 — 引人入胜的定期内容
- **第 4 级**：长期维持 — 持续计划，推动文化变革
- **第 5 级**：指标框架 — 基于风险的衡量和优化

## 实施步骤

### 步骤一：建立基线

- 在所有部门运行初始钓鱼模拟
- 测量点击率、提交率和举报率
- 识别高风险部门和角色

### 步骤二：设计课程

- **通用意识**：面向所有员工的钓鱼识别基础知识
- **角色专项**：财务（BEC/电汇欺诈）、IT（凭据钓鱼）、高管（鲸钓）
- **渐进难度**：入门、中级、高级模块
- **微学习**：短时（3-5 分钟）频繁课程，而非年度马拉松式培训

### 步骤三：部署培训平台

- 配置 KnowBe4/Proofpoint SAT 的组织分组
- 设置自动注册工作流
- 与 LMS 集成进行完成情况追踪
- 配置报告仪表板

### 步骤四：运行持续模拟

- 每月进行多样场景模拟
- 根据组织绩效提高难度
- 包含多种攻击类型：链接、附件、二维码、BEC

### 步骤五：衡量和优化

使用 `scripts/process.py` 分析培训完成情况、模拟结果和随时间的计划效果。

## 工具与资源

- **KnowBe4**: https://www.knowbe4.com/
- **Proofpoint Security Awareness**: https://www.proofpoint.com/us/products/security-awareness-training
- **Cofense PhishMe**: https://cofense.com/
- **SANS 安全意识**: https://www.sans.org/security-awareness-training/
- **Terranova Security**: https://terranovasecurity.com/

## 验证

- 整个组织的培训完成率 90% 以上
- 6 个月内钓鱼点击率有可测量的下降
- 用户钓鱼举报率提升
- 部门级别的改进追踪