快速测试：哪个比例更高？1）正确理解地球绕太阳公转的美国人比例，还是2）2015年承认遭遇钓鱼攻击的组织比例？答案是：第二项，且优势明显。
In 2012, the National Science Foundation surveyed 2,200 Americans and asked them: “Does the Earth go around the Sun, or does the Sun go around the Earth?” 74% got it right.[1] {Insert your own American educational system joke here.}
2016年春季，Cloudmark赞助的一项研究对300家员工规模均超过1000人的企业进行了调查，其中84%的企业承认在 过去一年中遭遇过 鱼叉式网络钓鱼攻击， 其安全防御体系已被突破。[2]
在统计学领域，84%的概率堪称压倒性。若天气预报称降雨概率达84%，会有多少人赌上那16%的胜算，把雨伞留在家中？ 今年总统辩论的候选人需在多项民调中至少获得15%支持率方可入围；若仅得16%，便被视为边缘人物。若拉斯维加斯庄家预判你支持的球队周日获胜概率仅16%，当他们爆冷取胜时，你将获得7倍投注回报；而胜率16%的对赌，无人会接受平赔投注。
说到底，这个16%的比例很可能更低。在受访的48家企业（占16%）中，声称未遭遇成功鱼叉式网络钓鱼攻击的企业究竟有多少真正阻止了入侵？又有多少只是过去12个月里未被攻击者盯上？
然而值得注意的是，当今供应商威胁监控工具的用户正押注于16%的概率——即能够阻止当今高超攻击者突破外部网络防御的概率。 当前厂商威胁监控技术仍固守于扫描评估外部网络防御、IP卫生状况、暗网或社交媒体动态、补丁管理及SSL/TLS证书维护等指标——这些信息与组织抵御钓鱼攻击的实际能力几乎毫无关联。尽管难以接受，但防火墙在现代安全领域的作用，恰似当年马奇诺防线的命运。
手机取代了座机。雅虎新闻取代了报纸。谷歌地图取代了AAA旅行指南[3]。《权力的游戏》取代了《黑道家族》。而检测取代了预防。供应商能否保护第一方的敏感数据，约95%取决于其防火墙后方的措施，仅5%取决于防火墙前方的举措。
或者说是84%对16%……但你明白我的意思。
[1] http://www.npr.org/sections/thetwo-way/2014/02/14/277058739/1-in-4-americans-think-the-sun-goes-around-the-earth-survey-says
[2] https://blog.cloudmark.com/2016/01/13/survey-spear-phishing-a-top-security-concern-to-enterprises/
[3]是的。本博客的作者年纪大了。
编者按 本文最初发表于 Prevalent.net. 2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
