网络钓鱼测试：打造人类防火墙

CTO练习营 | 12月3-5日，深圳，是时刻成为优良的技巧治理者了

收集垂纶已成全球企业的重要威逼。

收集垂纶

平日，公司治理层会与IT参谋一路核阅测试结不雅，评论辩论如何晋升安然意识，或者，有须要的话，打造更结实的安然态势。

收集垂纶，是发送不法电子邮件引导终端用户做出响应的一种操作——无论用户的响应是点击可致恶意软件感染的链接，照样拱手交出日常平凡不太可能告诉别人的口令之类敏感信息。

令人毛骨悚然的是，所有迹象都注解，收集垂纶进击越来越广泛了。Webroot表示，每个月都有近150万个新的收集垂纶登录页面被创建。为什么收集垂纶如斯风行?原因有以下几点：

起首，这种操作成本异常低。发送电子邮件根本上是免费的，只须要花点时光编写下内容即可。不仅如斯，电子邮件账户的确无处不在。人们平日至少有2-3个电子邮件账户，比如私家电子邮件账户、公司电子邮件账户、社交媒体账户等。这些账户可以大年夜多台设备拜访，智妙手机、平板电脑，还有其他小我和公司设备都可以。

于是，想要展开辟络垂纶进击的坏人，用一封邮件，就可以染指多台设备;而如不雅向同一小我的多个电子邮件账户提议收集垂纶测验测验，进击者的┞方不雅甚至还能更丰富些。重大年夜收集安然事宜的根源，就是那小小不言的一次缺点点击。

收集垂纶测试是什么?

收集垂纶测试或许是公司企业可采取的最有效收集防护办法之一了。

收集垂纶测试，就是创建一封虚假收集垂纶邮件，然后发送给指定用户组。用户收到该邮件时，可以像日常平凡对待通俗邮件那样处理。但当他们点击了邮件中的链接，就会被重定向到某种情势的登录页面。

取决于测试的目标，该页面可所以常见的“404缺点”网页(如不雅你不欲望用户知道本身在被测试的话)，也可所以收集垂纶和其他安然威逼的普及教导页面，赞助员工建立起更强的安然意识。有关该邮件的数据，比如谁收到了邮件、谁点击潦攀琅绫擎的链接等等，也同时被收集起来竽暌姑今后续分析。

为大年夜收集垂纶测试中收成更多价值，最好每年多进行几回测试，按期向用户发送不合类型的电子邮件。这些邮件的内容应多种多样，且因受众而异。

比如说，医疗体系中工作的员工，就应当至少接收一次看起来竽暌闺医疗行业问题相干的收集垂纶测试。根本上，要夯实安然意识，就得让这些测试更具欺骗性。换句话说，如不雅你能教会用户辨扰绫腔那么轻易认出的虚假收集垂纶邮件，他们就更有可能避免被真实进击钓上。

别的，建议区分用户，因材施教。对在辨认收集垂纶邮件上有艰苦的用户，增长额外的定制培训。某些用户在收集垂纶测试中接收经验教训很快，初始测试过后就大年夜幅降低了垂纶链接点击率，但有些用户不免会艰苦些。

这种有区其余处理方法，可以让防骗教导接收有艰苦的用户，在将来建立起更好的安然意识，降低他们的风险。

大年夜多半情况下，是的——你的公司须要这么做。不仅仅是某些合规标准请求安然意识培训，有时刻甚至特别指定了收集垂纶测试;并且大年夜多半员工厂未预备好应对及辨认收集垂纶，也是个异常明显的外部威逼。

收集垂纶欺骗对准的是终端用户的忽视大年夜意，鉴于此进击的广泛性，或人防备意识缺乏而掉落坑造成严重影响的情况，真的仅仅是个概率问题。只要你指望本身的员工经常经由过程电子邮件来做营业，你就能感触感染到这一威逼给你的公司风险治理带来的巨大年夜挑衅。

一次重大年夜收集安然事宜，比如勒索软件进击，给公司带来的损掉，远比受控收集垂纶测试和收集安然意识培训项目标开销要大年夜得多。

【编辑推荐】

【义务编辑：赵宁宁 TEL：（010）68476606】

我的公司也须要进行收集垂纶测试?

　　推荐阅读

　　计算、存储技术迎来巨变——您准备好了吗

信赖比来一个消息进入人们视线，据BusinessKorea报道称，三星电子本年将凭借15%的市场份额、656亿美元的营收（客岁是443亿美元），超出Intel（估计全年营收达620亿美元）成为世界第一大年夜半导体厂商。>>>详细阅读

地址：http://www.17bianji.com/lsqh/39255.html