Optery发布2026年企业社会工程学调查报告

旧金山——Optery今日宣布发布其《2026年企业社会工程学调查报告》（The Data Behind the Deception）。该报告基于对421名大型企业网络安全领导者的调查，揭示了大型企业在应对定向社会工程学攻击方面的显著转变。

报告显示，网络安全领导者将数据经纪商和人物搜索网站视为攻击者获取情报、发动此类攻击的最重要来源，其重要性超过社交平台和泄露数据。同时，受访者将“减少员工公开可获取的数据”列为最广泛采用的主动防御措施，也是最大的投资优先事项。

几乎所有受访者都表示，过去12个月内定向社会工程学攻击有所增加；约四分之三的受访者报告称，此类攻击导致了凭据泄露。调查结果指向一个核心促成因素：攻击者能够轻易获取识别、描绘、定位或冒充员工所需的个人与职业数据。作为回应，安全团队正日益聚焦于消除助长社会工程学攻击的员工数据暴露问题。

“数据经纪商暴露对企业而言并非理论上的风险，”Optery首席执行官兼创始人Lawrence Gentilello表示，“泄露的勒索软件团伙通信、事件调查以及政府公告均显示，威胁行为者利用数据经纪商识别员工、绘制组织架构并支持定向社会工程学攻击。本报告表明，企业安全领导者正认识到同样的模式，并通过减少攻击者用以发起攻击的员工数据来予以应对。”

报告还强调了攻击在不同渠道的分布情况，企业报告的已确认事件涵盖社交媒体、语音、短信、电子邮件和仿冒域名。没有任何单一渠道占据主导地位，这构成了复杂的攻击面，且各渠道的防御强度参差不齐。

由于攻击通过多种渠道触及员工并造成凭据泄露，企业正更加重视减少攻击者用于发现和定位员工的暴露个人数据。绝大多数受访者认同，限制员工数据暴露可降低社会工程学风险。多数受访者报告其组织已实施或正在制定减少员工数据暴露的计划，且绝大多数计划将个人数据清除覆盖范围扩展至全体员工。

“定向社会工程学正给企业安全团队带来切实压力，但最重要的发现是组织将应对重点放在何处，”Optery首席商务官兼企业业务总经理Paul Mander表示，“安全领导者将数据经纪商和人物搜索网站视为攻击者情报的主要来源，并因此优先减少员工数据暴露。这表明企业在思考社会工程学防御方面正发生有意义的转变。”

报告的其他主要发现包括：

• 攻击利用暴露数据实现个性化，多数受访者报告员工遭受定制化定向攻击；
• 受访者认为员工的个人和职业数据在网上易于发现，包括企业邮箱格式模式、个人手机号码、个人邮箱地址、家庭住址、职位、汇报关系以及家人或同事姓名；
• 77.4%的受访者认为员工数据在数据经纪商和人物搜索网站上暴露程度较高或中等；
• IT及身份相关岗位是最常被攻击的目标，显著高于高管层；
• 76.5%的受访者将减少公开暴露的员工数据归类为核心安全举措或辅助安全措施；
• 超过四分之三的受访者表示，随着AI生成攻击的可扩展性增强，限制员工在线个人数据至关重要或非常重要；
• 82.2%的受访者计划在未来12个月内扩大个人数据清除覆盖范围。

该报告基于独立机构TrendCandy代表Optery进行的研究，反映大型企业网络安全领导者的观点，受访者主要为总监、副总裁及高管层级。

报告的误差范围约为±4.8%（95%置信水平）。

完整报告可在此获取：https://www.optery.com/2026-optery-enterprise-social-engineering-survey-report

关于Optery

Optery是首家提供免费报告的公司，该报告包含数十张截图，展示数百家数据经纪商在线发布个人信息的状况；同时，Optery也是首家为安全团队提供完全自助式平台，用于查找和清除员工在网络上个人信息的公司。Optery订阅计划可自动将客户从这些网站移除，大规模清除其家庭住址、电话号码、电子邮件及其他个人信息。该服务为用户提供主动防御，以应对基于PII的不断升级的威胁，如钓鱼及其他社会工程学攻击、凭据泄露、身份欺诈、人肉搜索和骚扰。Optery已完成AICPA SOC 2 Type II安全认证，并凭借其无与伦比的搜索技术、数据清除自动化、基于视觉证据的前后对比报告、数据经纪商覆盖范围及API集成选项而脱颖而出。

Optery在2022年、2023年、2024年、2025年和2026年连续被PCMag评为“个人数据清除编辑选择奖”；在2026年Inc. Regionals: Pacific榜单中位列第12名增长最快的私营公司；获得《Cyber Defense Magazine》2026年数字风险保护类“市场颠覆者奖”；在2026年网络安全卓越奖中荣获“人为风险管理”、“反钓鱼”和“攻击面管理”类奖项；并在2026年获得Globe®网络安全奖“社会工程学（最佳类别）”奖项。此外，公司还于2025年获得《Cyber Defense Magazine》颁发的“最具创新反钓鱼Top InfoSec创新者奖”，在2025年SiliconANGLE TechForward Awards数字风险保护平台类别中获得认可，2025年获得Fortress网络安全奖“隐私增强技术”类奖项，在2024年和2025年获得网络安全卓越奖“员工隐私保护”、“攻击面管理”和“数字足迹管理”类奖项，被《Cyber Defense Magazine》评为“最佳攻击面管理服务”，2024年获得《Cyber Defense Magazine》颁发的“攻击面管理Top InfoSec创新者奖”，并于2023年获得《Fast Company》颁发的“科技领域下一件大事”安全与隐私类奖项。

数十万个人用户及超过1000家企业使用Optery来防范攻击并保持个人信息不泄露于互联网。更多信息请访问www.optery.com。