安全意識培訓價格2026：每用戶成本對比

一句話回答：安全意識培訓按用戶計價，自助式平台公佈的標價大約是每用戶每月幾美元，部分較便宜的檔位需要籤多年合約。更大的成本是運營整個項目：設計演練、追蹤結果和後續跟進。託管項目把這些工作包含在價格裡。下文所有數字都標明瞭日期和來源。

安全意識培訓的費用包含什麼？

一個安全意識項目由四部分組成，各家供應商的打包方式不同，所以應當比較各個部分，而不是隻比較標價。

培訓內容。關於釣魚郵件、密碼、安全瀏覽、數據處理的短課程，越來越多還包括深度僞造和語音釣魚場景。內容庫越大，通常位於越高的檔位。
釣魚演練。向員工發送模擬釣魚郵件，衡量誰點擊、誰上報。有些供應商每個檔位都包含，有些作為附加項另售。
報告。按部門統計的點擊率和上報率、隨時間變化的趨勢，以及保險公司或審計師認可的證據。
日常管理。需要有人選擇模板、安排演練、登記新員工、提醒未完成者並處理結果。這是標價看不到的成本。

Brocent 通過安全意識培訓價格頁面提供託管服務，也轉售一個具名平台，詳見 KnowBe4 價格頁面。兩者是不同的產品，本文幫助你把它們與其他選擇做比較。

安全意識培訓每個用戶多少錢？

價格按用戶（或席位）按月或按年報價，通常有最短合約期，並隨席位數增加而下降。下面是 Brocent 公佈或核查過的數字及其日期，讓你看清市場的大致情況。它們是標價，不是報價。

自助式平台標價

KnowBe4 SAT Foundation：每席位每月 US$1.97。
KnowBe4 SAT Advanced：每席位每月 US$3.19。
KnowBe4 PhishER Plus（上報郵件分揀，可單獨購買或作為附加項）：每席位每月 US$1.50。

這些是 KnowBe4 公佈的標價，按每席位每月計，三年合約，不含稅，來自標註為 2026 年 5 月的價格頁面。兩個培訓檔位屬於 101 至 250 席位區間；PhishER Plus 列為 101 至 500 席位。席位區間、合約期和幣種都會改變價格，所以請把它們當作參考，購買前再確認。

在 Brocent 於 2026 年 7 月核查的以美元計價的自助式平台中，公佈的標價大致在每用戶每月 US$1.50 至 US$4 之間，具體取決於檔位和合約期；有一個平台以英鎊標價，另一個按合約報年度金額。有些供應商完全不公佈固定標價，只按合約報價，尤其是當培訓與郵件安全捆綁銷售時。對於不公佈價格的供應商，本文不給出數字。

託管項目價格

Brocent 公佈的託管費率（2026 年 10 月其價格頁面所示），按每用戶每月計：

季度節奏：每用戶 US$2.50，適用於最多 25 個席位，最少 10 個。
月度節奏：每用戶 US$2.00，適用於 26 至 150 個席位。
企業及多部門：每用戶 US$1.50 起，適用於 150 個席位以上。
單次演練、無訂閱：季度類型演練 US$300 起，月度類型演練 US$500 起。

託管項目中，由一位指定工程師選擇模板、發送演練並提交按部門統計的結果報告，所以價格涵蓋了日常管理，而不只是授權。最少 10 個席位。

釣魚演練是額外收費嗎？

取決於供應商和檔位。許多平台的標準檔位包含模擬釣魚，有些則把上報郵件處理、高級報告或更大的內容庫作為付費附加項。比較報價時，請為每家記下三件事：是否包含演練、每年允許多少次演練、是否包含結果報告。Brocent 的託管檔位包含演練和報告。對想在承諾項目之前先做基線的公司，還有一次性的釣魚測試（英文）。

託管還是自己運營：真實成本是多少？

授權價格比較的是平台，項目價格比較的是工作方式。自己運營意味著你團隊裡有人承擔日常管理，即使發票上看不到，他們的時間也是有成本的。

託管與自己運營對比

在平台上自己運營。授權成本較低，可以完全控制內容和時間。你要提供時間來選模板、排期、催促完成和出報告。如果這個人離職，項目往往隨之停擺。
託管服務。每用戶價格相近或略高，但包含日常管理。你負責審閱和批准，服務商負責運行演練和出報告。連續性不依賴某一位員工。
免費或精簡檔位。適合初步瞭解或很小的團隊，但有限的內容和報告很難單獨滿足保險公司或審計師的要求。

估算隱藏成本時，把管理員每月花費的小時數乘以其綜合小時成本。僅作示例：如果運行演練、催促完成和出報告每月需要六小時，綜合成本為每小時 US$40，則時間成本是每月 US$240，對小團隊來說可能超過授權費本身。請換成你自己的數字。

保險公司和監管機構實際會要求什麼？

網絡保險的投保表格通常會問員工是否接受安全意識培訓、頻率如何，以及是否進行釣魚演練。審計師會要求證據：誰接受了培訓、何時、結果如何。受監管的公司還有更多期望：香港金管局（HKMA）和新加坡金管局（MAS）等金融監管機構，在其網絡安全與技術風險要求中通常包含員工安全意識培訓，所以請核對適用於你牌照的通告。

實際的做法是保留記錄。選擇能產出帶日期報告的項目：誰完成了培訓、按部門統計的點擊率和上報率，以及多次演練的趨勢。只做一次年度課程而沒有測試，很難讓嚴謹的核保人滿意。

50、150 和 300 個用戶大概花多少錢？

下面的計算使用上文公佈的費率並列出算式。不含稅和一次性設定費，並假設每個席位適用各自區間的費率。

50 個用戶，Brocent 託管月度節奏。50 x US$2.00 = 每月 US$100，即每年 US$1,200。
150 個用戶，Brocent 託管月度節奏。150 x US$2.00 = 每月 US$300，即每年 US$3,600。
300 個用戶，Brocent 託管企業節奏。300 x US$1.50 起 = 每月 US$450 起，即每年 US$5,400 起，最終費率以報價為準。
150 個用戶，KnowBe4 SAT Foundation 標價。150 x US$1.97 x 12 = 每年 US$3,546，尚未計入上文所述的管理時間。
150 個用戶，KnowBe4 SAT Advanced 標價。150 x US$3.19 x 12 = 每年 US$5,742。

自助式的數字適用於 101 至 250 席位區間，所以只列出 150 個用戶的情形。要做同口徑比較，請再加上運營平台所需的時間成本。

應該多久培訓一次？

以季度釣魚演練為基線，對財務、人事和高管等高風險羣體改為每月一次。短而頻繁的培訓比一次冗長的年度課程更有效，因為人們從被“釣到”和及時的案例中學習。新員工應在入職頭幾週內完成培訓。無論選擇哪種節奏，都要排好全年計劃並留下記錄。

免費檔位夠用嗎？

對於初步瞭解或只有幾個人的團隊，免費或入門檔位是合理的起點。但對必須向保險公司或審計師出示證據的公司來說，它很少單獨夠用，因為內容、演練和報告都有限。把它當作試點，並設定轉為完整項目的日期。

一個安全意識項目怎樣才有效？

價格買到的是項目的使用權，而效果取決於如何運行。五個習慣區分了真正改變行為的項目和只是走形式的項目。

從基線開始。在任何培訓之前先做一次演練，瞭解現狀。沒有基線，就無法向保險公司、審計師或董事會證明進步。
短而頻繁地培訓。每月幾分鐘，比一次長時間的年度課程記得更牢，也讓安全保持可見。
按崗位定製。財務面對發票詐騙，人事收到假簡歷，高管遭遇冒充。內容和演練主題應當匹配每個羣體實際遇到的風險。
讓上報變容易。一鍵上報按鈕，加上對上報者快速、友好的回覆，比懲罰點擊者更重要。
形成閉環。對點擊者以簡短的補充培訓而不是責備來跟進，並在之後重新測試以確認改善。

應該跟蹤哪些指標？

要求每家供應商或服務商報告同樣的指標，這樣才能逐月比較各次演練。

點擊率。點擊模擬釣魚鏈接的收件人比例，應當隨時間下降。
上報率。上報該郵件的比例。這是更重要的數字，因為上報率高意味著員工成為“人肉警報器”。
上報時間。第一批上報多快到達，說明真實攻擊多快會被發現。
重複點擊者。一再點擊的少數人。他們需要有針對性的幫助，而不是更多相同的內容。
培訓完成率。在截止日期前完成指定課程的比例，以及需要多少次提醒。
按部門的趨勢。團隊之間的差異顯示應當把精力放在哪裡。

帶日期的這些指標報告，正是審計師或保險公司會要求查看的內容，所以請確認你的項目無需額外工作就能產出。

購買之前應該問供應商什麼？

對每份報價使用同樣的問題，這樣價格差異才能追溯到包含內容的真實差異。

合約期與續約。最短合約期多長？首個合約期之後價格是多少？如何退出？
席位區間。我們的人數落在哪個區間？人數增減時價格如何變化？
演練。這個檔位是否包含釣魚演練？每年多少次？能否自定義模板？
內容。培訓庫有多大？是否提供員工使用的語言？多久更新一次？
報告。包含哪些報告？能否導出？保險公司是否認可？
日常管理。誰選擇模板、發送演練，並跟進未完成的人？
支援。出問題時找誰？使用什麼語言和時區？
數據。員工數據存放在哪裡，誰可以訪問？

如何對待一再點擊的員工？

一再點擊的只是少數人，如何處理他們決定了員工是否信任這個項目。不要因為模擬點擊而公開羞辱或處分，因為這會抑制上報，並教會人們隱瞞錯誤。應當提供簡短的針對性培訓、一次簡短的談話和重新測試。如果一個人在多輪之後仍然點擊，可以考慮額外的控制措施，例如更嚴格的郵件過濾、多因素認證或限制訪問敏感系統，而不是隻依賴意識培訓。

如何在不引起員工反感的情況下推出項目？

在第一次演練之前先宣佈這個項目，說明其目的是培養技能而不是抓人，並告訴員工如何上報可疑郵件。向管理者做簡報，讓他們能回答問題。分享整體結果，例如上報率的提升，而不是個人姓名。公開推出的項目更容易被接受，產生的數據也比讓人感覺像陷阱的項目更好。

案例：一家 90 人公司的第一個項目

*這是一個示例，並非真實客戶。*一家 90 人的香港專業服務公司被保險公司要求提供年度培訓和釣魚測試的證據。公司比較了自助式平台和託管項目，估算自助方案每月需要六小時管理時間，最終選擇託管月度節奏，使項目不需要某一位員工獨自承擔。第一個季度的報告顯示了按部門的點擊率，並給了保險公司所要求的帶日期的證據。