真實電郵
63%
你知道嗎?91%的資料外洩都是因為網絡釣魚而引起的,而隨著在家或遙距工作的普及化,近期網絡攻擊事件明顯上升。根據香港電腦保安事故協調中心(HKCERT)的資料,單是在2020年第2季錄得的釣魚網站事件就有超過2,000宗,比去2019年同期上升154.4%,更是本年第1季的5倍有多!
只需一名員工的一次失誤,便足以毀掉IT部門為網絡安全所下的功夫,為公司帶來嚴重金錢和聲譽的損失。面對釣魚攻擊事件劇增,及早評估員工安全意識,幫助員工做好準備應付真正的網路釣魚,對保護公司資產相當重要。
資料來自政府電腦保安事故協調中心 (HKCERT)
(852) 2554 7545
聯絡我們的網絡安全專家
釣魚電郵測試會向員工發送逼真但安全的模擬釣魚電郵,紀錄誰會點擊連結或提交資料,並提供詳細報告(包括時間線與裝置資訊),再配合意識培訓,讓員工在真正的魚叉式釣魚或商業電郵騙案發生前學會辨識。UD 可按你的行業與工作流程設計情境,並由專責人員講解與 HKCERT 趨勢一致的防護重點。
網絡罪犯透過假冒銀行、社交平台、服務供應商等身份發出電郵,誘導受害者到與官方極為相似的山寨網站,從中套取銀行帳號密碼等機密資料,或者誘導受害者下載勒索軟件。更高階的「魚叉式釣魚 (spear phishing attack)」,是罪犯經過仔細研究公司運作和設計後才進行的騙局,例如假冒老闆要求緊急轉賬,導致巨大的財務損失。
公司往往高估員工應對專業網絡釣魚的能力,透過考核和訓練,能提醒員工時常提高警覺,發揮關鍵作用辨識惡意電郵,避免公司因員工失誤而遭受損失。
1
2
3
包括按計劃向員工發送模擬釣魚電郵、收集互動數據(開啟、點擊、提交)、載有指標與建議的書面報告,以及由 UD 網絡安全專員提供的可選現場意識培訓。
滲透測試針對系統與網絡的技術漏洞;釣魚電郵測試則針對人的行為——量度員工如何回應欺詐訊息——讓你在攻擊者利用相同手法前先訓練員工。
任何依賴電郵處理財務、人事或日常營運的機構——尤其遙距工作的團隊——都應定期進行釣魚模擬,讓員工學會辨識魚叉式釣魚、假發票及憑證盜竊等手法。