真实电邮
63%
你知道吗?91%的资料外泄都是因为网络钓鱼而引起的,而随着在家或遥距工作的普及化,近期网络攻击事件明显上升。根据香港电脑保安事故协调中心(HKCERT)的资料,单是在2020年第2季录得的钓鱼网站事件就有超过2,000宗,比去2019年同期上升154.4%,更是本年第1季的5倍有多!
只需一名员工的一次失误,便足以毁掉IT部门为网络安全所下的功夫,为公司带来严重金钱和声誉的损失。面对钓鱼攻击事件剧增,及早评估员工安全意识,帮助员工做好准备应付真正的网路钓鱼,对保护公司资产相当重要。
资料来自政府电脑保安事故协调中心 (HKCERT)
(852) 2554 7545
联络我们的网络安全专家
钓鱼电邮测试会向员工发送逼真但安全的模拟钓鱼电邮,记录谁会点击连结或提交数据,并提供详细报告(包括时间线与装置信息),再配合意识培训,让员工在真正的鱼叉式钓鱼或商业电邮骗案发生前学会辨识。UD 可按你的行业与工作流程设计情境,并由专职人员讲解与 HKCERT 趋势一致的防护重点。
网络罪犯透过假冒银行、社交平台、服务供货商等身份发出电邮,诱导受害者到与官方极为相似的山寨网站,从中套取银行账号密码等机密数据,或者诱导受害者下载勒索软件。更高阶的「鱼叉式钓鱼 (spear phishing attack)」,是罪犯经过仔细研究公司运作和设计后才进行的骗局,例如假冒老板要求紧急转账,导致巨大的财务损失。
公司往往高估员工应对专业网络钓鱼的能力,透过考核和训练,能提醒员工时常提高警觉,发挥关键作用辨识恶意电邮,避免公司因员工失误而遭受损失。
1
2
3
包括按计划向员工发送模拟钓鱼电邮、收集互动数据(开启、点击、提交)、载有指标与建议的书面报告,以及由 UD 网络安全专员提供的可选现场意识培训。
渗透测试针对系统与网络的技术漏洞;钓鱼电邮测试则针对人的行为——量度员工如何回应欺诈信息——让你在攻击者利用相同手法前先训练员工。
任何依赖电邮处理财务、人事或日常营运的机构——尤其遥距工作的团队——都应定期进行钓鱼模拟,让员工学会辨识鱼叉式钓鱼、假发票及凭证盗窃等手法。