跳到正文

Hitachi
联系我们

钓鱼邮件训练及其他安全意识训练服务

钓鱼邮件训练及其他安全意识训练服务

钓鱼邮件训练的必要性

《中国网络安全法》相关条款
  • 第一章 主旨

  • (第6条)国家倡导诚实守信、健康文明的网络行为,推动传播社会主义核心价值观,采取措施提高全社会的网络安全意识和水平,形成全社会共同参与促进网络安全的良好环境。

  • 第二章 网络安全支持与促进

  • (第19条)各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育,并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。

  • (第20条)国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训,采取多种方式培养网络安全人才,促进网络安全人才交流。

在钓鱼邮件泛滥的今天,对员工进行安全意识培训与钓鱼邮件训练已经成为了企业的必要工作。
“钓鱼邮件训练”模仿真实场景,发送钓鱼测试邮件给对象员工,统计点击钓鱼链接的员工数量,评价公司人员的安全意识整体状态,强化员工对钓鱼邮件的识别能力,加深员工对恶意邮件的安全意识,同时也符合《网络安全法》的相关精神和要求。

钓鱼邮件攻击的手段

攻击者普遍采用了社会工程学的伪装方法,精心构造邮件主题、邮件内容及附带的文档名,使其极具欺骗性、迷惑性,受害用户难以直接分辨这些钓鱼邮件的可信度,多半都会成为上钩的对象。

  • 目标选择

    寻找合适的
    受害者
  • 社会工程学

    设置诱饵引诱
    受害者
  • 技术工程

    设计入侵受害者
    的方法

钓鱼邮件攻击的特点

  • 成本低、没有高的技术含量,钓鱼成功率高。

  • 任何人都可能成为目标,难以完全避免这种攻击。

  • 攻击者通过钓鱼邮件方式窃取企业重要信息,可能引起重大信息泄露事故。

钓鱼邮件训练的标准流程

  • 了解用户的网络环境、邮件客户端、使用习惯、往来邮件特征

    用户环境
    调研分析

  • 了解企业内的热点事件(如工资发放、员工体检、企业年会、班车及食堂信息等)

    公司热点
    事件分析

  • 分析各类事件的关注程度和响应程度,分析企业内员工安全意识的薄弱点

    安全意识
    脆弱性分析

  • 结合调研结果进行钓鱼邮件样例的制作,样例中包含钓鱼URL或附件

    钓鱼邮件
    样例制作

  • 确定邮件样例及发送时间,发送邮件并进行目标人员行为统计分析,统计被钓鱼率

    钓鱼邮件发送
    及命中分析

  • 钓鱼邮件测试阶段实施完成后,对所有目标人员发送邮件提示此前为钓鱼测试邮件

    钓鱼邮件
    风险提示

  • 完成用户被测试人员安全意识评估,并给出评估结果。为用户测试结果通报及安全意识提升提供支撑依据

    钓鱼邮件
    结果汇报

  • 针对钓鱼邮件命中员工或全体员工进行培训及考试,提高员工安全意识

    安全意识
    培训

钓鱼邮件训练服务特点

  • 安全意识可视化
  • 邮件内容灵活定制
  • 邮件内容无害化
  • 无信息泄露风险
  • 无需额外部署

其他安全意识训练

安全意识训练内容可以根据客户的需求进行定制和调整。

手机安全
日常办公安全
邮件安全
Wifi安全
法律法规解读
软件安全
上网安全
防病毒相关

联系方式

负责人:
王加怡
邮箱地址:
jiayi.wang.mf@hitachi.cn
Prev
Stop
Next