01
模擬攻擊
- 會面商討範圍、目標部門、敏感度上限與時間
- 按行業與流程設計專屬釣魚電郵及山寨網站
- 於指定時間發送並全程紀錄行為數據
甚麼是網絡釣魚？
防線中最弱的一環，往往不是系統，而是人。
網絡罪犯假冒銀行、服務供應商發送電郵，誘導員工進入山寨網站、交出登入憑證或下載勒索軟件。
更高階的魚叉式釣魚會先研究你的組織架構與流程，再針對個別職位下手（例如假冒老闆要求緊急轉賬），成功率與損失都遠高於群發釣魚。
即使受過訓練的員工，亦會在精心設計的場景下中招。一名員工的一次失誤，足以毀掉多年的安全投資。
未受培訓員工
30%
點擊釣魚電郵的中位數
管理層往往高估員工面對專業釣魚的能力。
測試流程三步走
全程由 UD 內部團隊統籌、過程保密，不會驚動員工而影響測試效度。
02
受害者報告
- 逐個員工的點擊時間、設備、作業系統、瀏覽器
- 開啟 / 點擊 / 提交 / 下載 / 舉報行為分類
- 強弱項分析與部門間比較
示範報告 · 發送 100 封
發送100
點擊84
提交資料42
主動舉報0
03
意識培訓
- UD 安全專家親臨公司面授，非網上自學影片
- 涵蓋攻擊技術、最新趨勢與本地真實個案
- 中招員工專題加強，重教育，不懲罰
為何選擇 UD 釣魚電郵測試
我們不用倒模式的通用範本。每次測試都從研究你的業務與通訊風格開始，讓結果反映真實風險。
按公司、部門、流程訂製攻擊情境
HR、財務、IT、客服面對的攻擊手法各不相同。我們在範圍界定階段研究你的組織架構與慣常通訊，設計貼合實際場景的釣魚內容，訂製化才能反映真實風險。
HR假冒求職者履歷附件
財務假冒老闆緊急轉賬指示
IT假冒系統密碼重設通知
客服假冒客戶投訴連結
報告精細到個體層級
不止「幾多人中招」，而是逐個員工的點擊時間、設備、系統，配合部門比較與行為分類。
安全專家上門面授
本地語言親臨講解，員工可即時提問、討論真實情景，效果遠勝網上自學影片。
自 1998 年本地 · 資料不離境
4,000+ 機構、21 項國際認證；100% 香港團隊內部直聘，測試與員工資料留港。
哪些業務適合採用
任何依賴電郵與內部系統運作的機構，員工警覺性都是不可忽視的風險點。高層頻繁處理跨境匯款者，更是魚叉式釣魚的高風險目標。
銀行 · 金融科技 · 支付
電商 · SaaS · 會員平台
上市公司 / IPO 申請人
政府資助 NGO · 供應商
醫療 · 學校 · 教育
高層常出差 / 跨境匯款
取得報價或查詢
無論你想索取正式報價，還是一般查詢，UD 安全專家將於 盡快與你聯絡，協助界定範圍、商討測試敏感度，並安排測試與培訓時間。
專人跟進回覆
協助界定範圍與敏感度上限
過程保密，不驚動員工
常見問題
釣魚電郵測試與滲透測試有何分別？
釣魚電郵測試針對「人」這一層，量化員工警覺性、補強安全意識；滲透測試針對「技術」這一層，模擬真實攻擊發現系統漏洞。兩者並非互斥，最佳實務為每年滲透測試配合每半年一次釣魚電郵測試，技術與人為兩條防線同時加固。
員工會否反感被「測試」？
經驗顯示，事後培訓的員工反而會欣賞公司對警覺性的重視。我們會配合 HR 提前準備溝通策略，採非批判性教育方式，重點是教育而非懲罰；中招員工會獲安排專題加強，部分客戶亦會將個人結果保密，只用於整體策略制定。
測試會不會影響日常運作？
不會。我們在範圍界定階段協調發送時段、避開高峰運營時間。所有釣魚電郵均經精心設計，不含真實惡意載荷；員工點擊連結只會去到 UD 內部追蹤頁面，不會造成實際系統損害。
建議幾耐做一次？
建議至少每年一次完整測試，配合每半年一次小規模抽樣。重大組織變更（新員工大量入職、部門重組、新系統上線）後亦應追加。
培訓是上門面授還是網上？
預設上門面授，由 UD 安全專家親臨客戶辦公室講解。多分支或跨境機構可安排混合模式：本地辦公室面授加分支點視訊培訓。網上自學影片不列入標準方案。
HK$10,000 / 單次包括幾多員工？
請於查詢時提供員工數目，我們會在正式報價時確認涵蓋範圍。大型機構或需要多輪測試的情況，會提供整合方案報價。
如何取得報價？需要提供甚麼資料？
提交頁底查詢表單，註明員工數目、目標部門、合規對象（HKMA、ISO 27001、PCI-DSS 等）與預期測試時間。UD 安全專家將盡快回覆，會議後提供正式報價。