随着社会数字化的深入和发展，网络钓鱼给企业和个人所带来的网络安全风险与日俱增。网络钓鱼等社工手段是APT攻击的主要攻击方式。网络钓鱼的识别是对抗网络钓鱼攻击的基础，模拟网络钓鱼训练是最有效的防御手段。发现高复杂度网络钓鱼会给员工们带来巨大的成就感，这有助于加强安全团队和最终用户的合作关系，这种关系也是组织抵御钓鱼攻击的最强武器。

企业安全管理中“人的因素”逐渐受到大家重视，人（企业员工）在企业网络安全防护中逐渐成为新的角色，企业的“人肉防火墙”，网络安全意识培训已经成为了当下企业安全管理中最有效的安全服务。大多数内部网络安全威胁并非来自内部攻击的行为，而是疏忽或者缺乏必要的安全意识。