1个回答
超过九成的网络攻击和由此产生的数据泄露都始于鱼叉式网络钓鱼攻击——许多员工仍然无法从良性的电子邮件中辨别出这些恶意的电子邮件。为了改善网络安全教育，一些公司正在转向一种非传统的方法：对自己的员工进行网络钓鱼。（ISC）2的首席运营官韦斯利辛普森表示，公司通常只提供年度网络安全培训，而这些培训跟不上不断发展的威胁形势。辛普森说：“使用内部钓鱼练习是一种非常便宜的工具，可以帮助对抗风险，而且是对员工知识和教育的投资。”“这不是一年中应该发生的事情——它应该是连续的。”
超过九成的网络攻击和由此产生的数据泄露都始于鱼叉式网络钓鱼攻击——许多员工仍然无法从良性的电子邮件中辨别出这些恶意的电子邮件。为了改善网络安全教育，一些公司正在转向一种非传统的方法：对自己的员工进行网络钓鱼。（ISC）2的首席运营官韦斯利辛普森表示，公司通常只提供年度网络安全培训，而这些培训跟不上不断发展的威胁形势。辛普森说：“使用内部钓鱼练习是一种非常便宜的工具，可以帮助对抗风险，而且是对员工知识和教育的投资。”“这不是一年中应该发生的事情——它应该是连续的。”