谷歌最新研究报告对传统企业采用的钓鱼邮件测试方法提出质疑，指出这种测试无法有效提升员工防范意识，也无法降低企业遭受真实钓鱼攻击的风险。报告认为，此类测试可能给员工带来困扰，增加信息安全部门工作压力，并从技术角度增加了系统被黑客利用的风险。同时，这类测试还可能导致员工对信息安全部门信任度降低，长期内可能影响公司整体安全性。