搜索

[9175] 2015-07-28_在公司内部模拟邮件钓鱼攻击？这很有必要

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-07-28_在公司内部模拟邮件钓鱼攻击？这很有必要 在 公 司 内 部 模 拟 邮 件 钓 鱼 攻 击 ？ 这 很 有 必 要 F r e e B u f   2 0 1 5 - 0 7 - 2 8 微 信 号 ： 微 信 号 ： f r e e b u f 频 发 的 频 发 的 A P T 攻 击 事 件 告 诉 我 们 ， 员 工 都 是 企 业 安 全 最 薄 弱 的 环 节 。 在 发 起 攻 击 时 ， 黑 客 往 往 采 用 社 会 工 程 学 手 段 对 攻 击 事 件 告 诉 我 们 ， 员 工 都 是 企 业 安 全 最 薄 弱 的 环 节 。 在 发 起 攻 击 时 ， 黑 客 往 往 采 用 社 会 工 程 学 手 段 对 目 标 组 织 的 员 工 下 手 ， 而 这 些 手 段 中 首 当 其 冲 的 就 是 邮 件 钓 鱼 。 目 标 组 织 的 员 工 下 手 ， 而 这 些 手 段 中 首 当 其 冲 的 就 是 邮 件 钓 鱼 。 创 造 创 造 “ 自 然 抵 制 自 然 抵 制 ” 安 全 威 胁 的 公 司 文 化 安 全 威 胁 的 公 司 文 化 据 统 计 ， 约 9 2 % 的 数 据 泄 露 事 件 与 社 会 工 程 学 事 件 和 鱼 叉 式 网 络 钓 鱼 攻 击 有 关 。 网 络 钓 鱼 攻 击 通 常 是 电 子 邮 件 钓 鱼 ， 然 后 骗 取 受 害 者 点 击 恶 意 链 接 ， 最 后 使 用 恶 意 的 漏 洞 P a y l o a d 攻 击 受 害 者 计 算 机 。 换 句 话 说 ， 如 果 一 个 员 工 误 点 击 恶 意 链 接 ， 黑 客 可 能 被 盗 取 账 户 信 息 ， 或 者 电 脑 被 人 种 上 木 马 ， 导 致 企 业 内 网 因 此 沦 陷 ， 业 务 数 据 和 敏 感 信 息 也 会 陷 入 巨 大 风 险 之 中 。 那 么 我 们 应 该 怎 么 应 对 员 工 被 社 工 的 问 题 呢 ？ 答 案 其 实 很 简 单 ： 在 推 行 良 好 的 安 全 措 施 的 同 时 ， 对 员 工 做 好 安 全 意 识 教 育 。 或 许 ， 咱 们 可 以 反 其 道 而 行 之 ， 对 自 家 员 工 试 试 钓 鱼 ？ F a c e b o o k   C E O 就 曾 在 去 年 的 演 讲 中 提 到 ， F a c e b o o k 内 部 经 常 组 织 “ 钓 鱼 ” 。 F a c e b o o k 安 全 工 程 师 指 出 ， 这 样 做 是 为 了 创 造 一 种 自 然 抵 制 安 全 威 胁 的 公 司 文 化 ， 以 减 少 大 规 模 安 全 事 件 的 发 生 几 率 。 是 的 ， 你 没 听 错 — — 如 果 你 是 企 业 安 全 人 员 ， 你 完 全 可 以 试 试 在 公 司 模 拟 网 络 钓 鱼 行 动 ， 找 出 那 些 粗 心 大 意 容 易 被 钓 鱼 邮 件 欺 骗 的 员 工 ， 进 一 步 加 强 大 家 的 互 联 网 安 全 意 识 。 凯 文 米 特 尼 克 在 2 0 1 5 年 曾 开 展 企 业 级 的 安 全 意 识 培 训 ， 确 保 员 工 不 会 被 钓 鱼 、 垃 圾 邮 件 、 恶 意 软 件 种 植 ， 以 及 社 工 攻 击 所 坑 害 ， 在 日 常 培 养 出 相 应 的 安 全 习 惯 和 意 识 。 如 何 对 员 工 进 行 如 何 对 员 工 进 行 “ 钓 鱼 训 练 钓 鱼 训 练 ” ？ ？ 公 司 对 内 部 进 行 模 拟 网 络 钓 鱼 绝 对 是 培 养 和 加 强 员 工 安 全 意 识 的 好 方 法 。 磨 刀 不 误 砍 柴 工 ， 进 行 一 次 这 样 的 活 动 并 不 会 耗 费 资 金 。 K n o w b e 4 提 供 了 一 个 免 费 钓 鱼 测 试 服 务 ， 能 让 你 发 现 员 工 里 不 稳 定 因 素 的 比 例 。
很 明 显 ， 模 拟 钓 鱼 的 策 略 能 显 著 提 升 公 司 应 对 网 络 攻 击 的 防 御 能 力 ， 这 是 很 有 必 要 的 一 个 想 法 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理