搜索

[12409] 2018-02-28_企业安全意识培训调查：具有100％点击率的钓鱼邮件？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-02-28_企业安全意识培训调查：具有100％点击率的钓鱼邮件？ 企 业 安 全 意 识 培 训 调 查 ： 具 有 1 0 0 ％ 点 击 率 的 钓 鱼 邮 件 ？ E l a i n e   F r e e B u f   2 0 1 8 - 0 2 - 2 8 企 业 安 全 威 胁 中 来 自 网 络 邮 件 的 威 胁 在 近 几 年 不 断 增 长 ， 因 此 不 少 企 业 为 雇 员 开 展 安 全 培 训 ， 希 望 他 们 能 够 及 企 业 安 全 威 胁 中 来 自 网 络 邮 件 的 威 胁 在 近 几 年 不 断 增 长 ， 因 此 不 少 企 业 为 雇 员 开 展 安 全 培 训 ， 希 望 他 们 能 够 及 时 识 别 钓 鱼 邮 件 ， 钓 鱼 短 信 及 其 他 钓 鱼 内 容 。 但 一 年 一 次 的 培 训 并 不 能 满 足 当 前 网 络 安 全 形 势 下 企 业 的 需 求 。 时 识 别 钓 鱼 邮 件 ， 钓 鱼 短 信 及 其 他 钓 鱼 内 容 。 但 一 年 一 次 的 培 训 并 不 能 满 足 当 前 网 络 安 全 形 势 下 企 业 的 需 求 。 一 方 面 ， 现 在 企 业 雇 员 的 流 动 性 较 大 （ 职 位 更 替 ） ， 威 胁 形 势 “ 与 时 俱 进 ” ， 另 一 方 面 ， 安 全 知 识 和 实 际 操 作 如 果 没 有 得 到 及 时 巩 固 容 易 遗 忘 ， 更 何 况 安 全 意 识 和 知 识 本 身 还 存 在 差 异 。 了 解 威 胁 的 存 在 和 了 解 如 何 识 别 与 响 应 发 生 在 自 己 身 上 的 安 全 事 件 并 不 相 同 ！ 对 企 业 而 言 ， 更 深 层 面 地 帮 助 员 工 了 解 网 络 钓 鱼 防 范 措 施 是 非 常 必 要 的 ， 因 为 这 能 可 持 续 地 改 变 员 工 对 网 络 安 全 事 件 的 处 理 态 度 。 — — W o m b a t   安 全 研 究 员 近 期 ， W o m b a t 也 发 布 了 企 业 年 度 钓 鱼 统 计 报 告 ， 从 这 份 报 告 中 我 们 可 以 清 晰 地 看 到 不 同 地 区 企 业 间 的 差 异 ， 不 同 的 企 业 使 用 不 同 的 工 具 对 终 端 用 户 进 行 钓 鱼 培 训 。 不 同 地 区 企 业 的 安 全 意 识 培 训 差 异 不 同 地 区 企 业 的 安 全 意 识 培 训 差 异 在 美 国 ， 多 数 企 业 使 用 基 于 在 线 的 安 全 意 识 培 训 工 具 和 模 拟 的 钓 鱼 攻 击 来 训 练 雇 员 。 而 在 英 国 ， 企 业 普 遍 选 择 的 是 非 主 动 的 训 练 方 式 （ 培 训 视 频 、 介 绍 等 形 式 ） 。 其 中 ， 4 6 %   的 美 国 企 业 双 周 或 按 月 进 行 安 全 培 训 ， 而 在 英 国 企 业 中 这 个 比 例 约 占 2 1 % 。 而 从 培 训 结 果 来 看 ， 6 1 % 的 美 国 企 业 能 够 能 通 过 培 训 得 到 可 量 化 的 培 训 结 果 ， 而 英 国 企 业 仅 占 2 8 % 。 哪 种 网 络 钓 鱼 邮 件 具 有 接 近 哪 种 网 络 钓 鱼 邮 件 具 有 接 近   1 0 0 ％ ％   的 点 击 率 的 点 击 率 在 此 次 调 查 中 该 机 构 还 根 据 仿 真 钓 鱼 攻 击 的 数 据 ， 发 现 了 一 些 有 趣 的 结 果 ： 针 对 性 的 钓 鱼 攻 击 不 再 比 普 通 钓 鱼 攻 击 更 具 备 影 响 力 用 户 在 周 中 更 倾 向 向 上 于 汇 报 可 疑 邮 件 对 用 户 最 具 诱 惑 力 的 邮 件 主 题 是 ： 在 线 购 物 的 安 全 更 新 ， 来 自 未 知 来 电 者 的 企 业 语 音 呼 叫 ， 企 业 邮 箱 更 新 两 种 模 拟 钓 鱼 攻 击 的 点 击 率 接 近 1 0 0 % ： 数 据 库 密 码 重 置 警 告 ， 最 新 建 筑 物 疏 散 计 划 在 模 拟 测 试 中 ， 电 信 、 零 售 、 消 费 、 政 府 以 及 酒 店 行 业 的 企 业 平 均 点 击 率 最 高 （ 1 5 ％ 至 1 3 ％ ） ， 而 能 源 、 金 融 、 交
通 和 国 防 企 业 则 做 得 做 好 （ 点 击 率 仅 有   8 ％ 至 3 ％ ） 。 有 四 种 类 别 的 钓 鱼 攻 击 平 均 点 击 率 经 历 显 著 下 降 ， 分 别 是 企 业 钓 鱼 、 商 业 钓 鱼 、 云 钓 鱼 以 及 消 费 者 钓 鱼 。 本 次 调 查 报 告 中 还 显 示 出 严 峻 的 企 业 安 全 钓 鱼 威 胁 和 应 对 态 势 ： 2 0 1 7 年 中   5 3 ％ 的 信 息 安 全 专 家 表 示 自 己 经 历 过 鱼 叉 式 网 络 钓 鱼 攻 击 。 9 5 ％ 的 企 业 组 织 了 如 何 识 别 和 避 免 网 络 钓 鱼 攻 击 的 培 训 。 4 5 ％ 的 企 业 表 示 ， 如 果 雇 员 在 模 拟 测 试 中 “ 中 招 ” ， 会 采 取 一 定 措 施 。   后 果 可 能 包 括 与 经 理 或 I T 部 门 的 沟 通 ， 额 外 的 培 训 以 及 系 统 权 限 移 除 以 及 罚 款 。 *   参 考 来 源 ： h e l p n e t s e c u r i t y ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理