安全意識培訓市場升溫，Gartner發布魔力四象限圖
責編：admin ｜2014-11-07 13:47:09在企業信息安全領域，員工安全意識培訓市場似乎從來都不受重視，很多企業都把安全意識培訓當成合規途徑，臨時抱佛腳，走走形式。在這種市場氛圍下，往往只有少數老黃牛式的安全服務公司才能在這塊貧瘠而包含艱辛的市場中長期生存。
不過，近來安全意識培訓市場已經步入快車道，Gartner甚至破天荒發布了安全意識培訓魔力四象限圖（這通常標志著某個市場領域成為分析師眼中的熱點），報告中的一些亮點信息安全牛總結和點評如下：
企業信息安全將“以人為中心”，安全意識培訓日益重要
今天安全威脅的一大趨勢是：越來越多的網絡攻擊和黑客入侵開始從個人目標著手，另一方面隨著云計算和移動技術的普及，企業的安全邊界消失，傳統安全技術失靈，企業安全越來越依賴員工個人的信息安全素養（意識），“人力防火墻”的短板在包括Target、摩根大通銀行等近來一系列重大數據泄露事故中已經暴露無遺。
Gartner在報告中指出，在新的安全威脅面前，新的企業信息安全策略需要“以人為中心”（People-Centric Security）。員工意識培訓在企業安全管理中的意義越來越重大，同時隨著安全意識培訓企業和產品越來越成熟，安全意識培訓服務已經成為企業信息安全防護不可或缺的環節，而不是像過去那樣僅僅是為了合規。
深入到企業文化，安全意識應當是長期工程
Gartner認為目前安全意識培訓和教育市場正在成熟中，企業客戶開始尋求更加高級的安全行為支持方法，例如深入到企業文化建設，這涉及到更加多樣的部署模型，基于情景的培訓內容和架構，以及支持企業長期投資安全意識培訓教育的評估標準體系等。
Gartner指出如今的安全意識的計算機輔助培訓可以適用于所有規模的企業，尤其是分支機構地域分布廣泛的企業，隨著安全意識培訓產品的豐富，企業用戶一方面需要制定明確的培訓目標，另外一方面需要將安全意識培訓與企業長期的安全績效管理項目進行整合。
從魔力四象限看安全意識計算機輔助培訓的趨勢
安全意識培訓魔力四象限_wm
Gartner給出了一個安全意識計算機輔助培訓市場的魔力四象限圖（上圖），并對入圍的主流安全意識培訓公司（主要是美國企業）進行了點評。其中在戰略和執行力上領先的企業包括Media Pro、Inspried eLearning、BeOne Development、Security Innovation、Wombat和Digital Defense等六家企業。
進入Gartner魔力四象限的安全意識培訓企業的的計算機輔助（CBT）產品已經具備成熟度高、互動性、符合共享內容對象參考模型（SCORM）的軟件模塊等，其中這些軟件模塊即可以通過互聯網在線提供，也可以在企業客戶的學習管理系統（LMS）內部部署。Gartner在魔力四象限中的入圍標準還包括培訓服務支持多語言用戶（支持英文之外至少一種語言），支持通過多終端（例如筆記本電腦、平板電腦等）交付，以及對被培訓人員參與度和完成度的評估。以勢頭很猛的PhishLine為例，其反釣魚培訓之所以廣受歡迎是因為能夠對培訓成果進行有效評估。
安全意識培訓市場還是長尾市場
雖然只有20家安全意識培訓企業入圍Gartner的魔力四象限，但安全意識培訓企業的數量數以千計，這對企業選擇安全意識培訓服務商來說是個不小的難題，由于文化、地域、政策、語言、市場等諸多因素的制約，目前安全意識培訓還是個長尾市場，這意味著不同規模、產品線和定位的小型安全意識培訓企業非常多，企業可以借鑒Gartner魔力四象限的評估方法，但有時候需要與多家企業合作來組成完整的安全意識培訓體系方案。
安全意識培訓市場將迎來兼并和收購熱潮
隨著安全意識培訓市場的升溫，不少企業信息安全巨頭已經將目光投向這個領域，希望通過收購將安全意識培訓與其安全產品進行深度整合，例如PhishMe和Wombat已經與一些安全公司建立合作關系。