大咖聊新闻|《大咖聊新闻》丨互联网大厂遭钓鱼攻击( 二 )


知道创宇CSO、著名白帽子白客黑哥(周景平)还就该问题与我们额外做了沟通:
黑哥指出 , 对于不同岗位的员工鉴别钓鱼邮件的能力不同 , 一些低劣的钓鱼攻击可以一眼被技术岗位的员工所识别 , 但对于非技术岗员工而言 , 通常难以评估类似邮件是不是有其他恶意目的 。
黑哥表示 , 比如我们大多数人天天都会被各种垃圾广告、开发票等邮件轰炸 , 从网络安全角度考虑这些通常没有真正的危害性 , 但是你仍然需要对潜在的危险产生怀疑 , 并且在确认怀疑之前 , 不要去点击邮件中的任何链接 , 或是扫描任何的二维码 , 这其中就有被钓鱼的风险 。
“如果你确定你的发现存在可疑之处 , 你可以联系安全部门?的同事来帮助你甄别 。 ”黑哥说 , 为了让企业员工养成良好的安全意识 , 不能光靠说教 , 应该进行完全的模拟演习测试 。
作为知道创宇CSO , 黑哥就会经常对员工开展这方面的工作 , “安全意识培训并不简单 , 只有让员工亲身经历过类似安全事件 , 甚至要让他们有那种‘一朝被蛇咬 , 直接怕草绳’的感觉 , 他才会意识到安全意识对于防范类似钓鱼攻击对企业甚至是个人的重要性 。 ”
【大咖聊新闻|《大咖聊新闻》丨互联网大厂遭钓鱼攻击】??有了安全意识 , 还要通过适当的安全基线 , 以及制度 , 来彻底解决类似安全事件的发生 。 在制度方面 , 比如老板给你发邮件下达项目指令 , 类似的情况制度上如何确认 , 因为作为企业VIP人员 , 他的邮箱也是容易被泄露的 , 所以攻击人员利用邮箱盗取以高级别的人份执行钓鱼 , 危险性也越高 。


推荐阅读