企业员工安全意识培训一直被认为是合规性的可选活动，但并不一定是保护企业资产的有效策略。

然而，在充满质量安全意识培训产品的竞争激烈的市场，一位专家称，企业安全管理人员应该重新思考他们对用户意识培训的看法。

研究公司Gartner这个月发布了第一个安全意识培训供应商魔力象限，该报告分析了来自19个最大安全意识培训供应商的产品。重量级供应商Wombat Security Technologies、FishNet Security和SANS Institute都榜上有名，还有令人惊讶的大批初创培训机构。总而言之，该Gartner报告中的供应商的总体年收入约为6.5亿美元。

该报告作者同时也是Gartner研究副总裁Andrew Walls表示，在这个Gartner研究中不能看到的是，成千上万的利基培训供应商，这些供应商在适当的情况下可以像大型供应商一样提供有用的产品。例如，如果一家小型培训供应商旨在美国辛辛那提地区运营，并且其客户好评如潮，辛辛那提的企业应该考虑这家本地供应商是否满足其企业的需求。

Walls表示，“他们没有在俄亥俄州之外提供培训服务其实并不重要。”

他指出，世界各地有很多这样的供应商，他们仅在一个地区提供培训服务，例如北京或者伦敦，或者有的供应商近提供特定语言的安全意识培训，这在印度这样的国家就很普遍。当同时考虑这些大型和小型供应商时，其结果是，这个培训市场的年收入已经超过10亿美元，并且根据有限的市场数据，这个市场每年大约增长13%。

　　安全意识培训拐角

Walls承认，尽管长期以来很多企业认为员工意识培训根本没有作用，但安全意识培训市场正在蓬勃发展。

他表示，这种态度在很大程度上是源于企业过去的错误，企业通常利用内部安全团队来制定安全培训计划。虽然来自内部安全专家的意见对于高质量培训很重要，但Walls称，这种DIY培训课程往往没有包含关键因素：教学设计人员和其他培训专家。

“有效的教育并不是简单的事情，这需要非常了解你的受众，以及你如何衡量教学成效，”Walls表示，“在这个行业中，在安全教育的历史完全忽略了这些，它并没有担心效果；并没有考虑这是否有效。”

“从而导致大家普遍认为，安全培训并不值得花时间和金钱，”Walls继续说道，“这是责备工具的经典综合征，错在于你，而不是受众。”

(责任编辑：安博涛)