TechRadar于2026年10月13日刊发报道称，Kaseya一项覆盖全球1100多名托管服务提供商和IT专业人员的调查显示，68%的受访者将人为错误列为未来12个月最令人担忧的攻击途径，网络安全行业仍将人视为最大的风险来源。

报道称，这一比例高于对电子邮件攻击的担忧，后者为55%。调查还发现，近期安全事件中有80%的促成因素可追溯至用户操作不当或培训不足。人为错误包括社交工程和分心等因素，安全套件及其使用团队正日益关注如何减轻人员带来的挑战。

除人为错误外，55%的受访者担心通过电子邮件发起的攻击，41%认为用户轻信是风险，40%担忧用户缺乏网络安全培训。报道称，安全专业人员更担心用户错误和“软”目标的脆弱性，而不是针对网络硬件和服务器的自动化攻击。黑客知道人会犯错，组织也需要认识到这一点。

审计并未被视为万全之策。调查中，65%的受访者表示他们目前能通过合规审计，但49%指出，不完整的文档和流程可能制造问题。资源方面，只有20%的IT部门预算增长与所面临风险同步，77%的IT部门自称资源不足。

Kaseya安全套件高级副总裁兼总经理戴维·巴格特表示：“人并不完美，大家都知道这一点。但许多网络安全工作仍依赖于人每次做出正确决定。”他提出，实现真正的网络韧性不在于消除错误，而在于建设能够承受错误的组织，要预期错误、考虑限制因素，并围绕它们进行工程设计。