如何防止网络钓鱼攻击

每天都有超过1亿起网络钓鱼攻击事件发生 国家情报总监办公室. 组织不断面临着严重的财务盗窃和网络钓鱼造成的关键和敏感信息丢失的威胁.

什么是钓鱼?

网络钓鱼是一种网络犯罪形式，黑客通过发送欺诈性电子邮件和/或创建虚假网站来窃取金钱和敏感信息. 这些电子邮件和网站可能包含连接到的超链接或附件 恶意软件 or ransomware 或者询问敏感信息，比如用户名和密码.

因为明显的拼写和语法错误，再一次很容易被发现, 网络钓鱼的尝试已经变得越来越复杂，现在可以根据公开的信息来针对个人(称为鱼叉式网络钓鱼)或高层管理人员(称为“捕鲸”)。.

通常, 钓鱼邮件会传达一种紧迫感，通常包含一些不一致或糟糕的语法, 尽管情况并非总是如此. 未经训练的员工, 钓鱼邮件可能看起来和他们每天收到的邮件类型相似.

你的第一道防线

比以往任何时候都多, 雇主必须装备他们的雇员，使他们成为抵御网络钓鱼攻击的第一道防线. 有了正确的意识和习惯，员工可以有效地帮助阻止欺诈的发生. 它从这三个步骤开始.

1. 在点击任何附件之前，先停下来想一想. 如果员工不确定内容的安全性，他们就不应该点击链接或附件. 检查超链接的最好方法之一是将鼠标悬停在它上面，并确保弹出的网址与超链接的书面版本相同.
2. 如果内容看起来“欺骗性”，请通过不同的媒体与发送方进行验证. 如果员工不能百分百确定邮件或超链接是合法的, 他们总是可以尝试通过不同的媒介与发送者联系, 比如一个电话, 检查.
3. 如果有疑问，就把它扔掉. 小心驶得万年船. 应该鼓励员工永久删除任何看起来可疑的电子邮件, 不需要点击任何超链接或附件.

下面的图表可以帮助员工记住这些有用的建议. 请随时转发给贵公司的其他人.

当网络钓鱼日益猖獗时，风险太大，不能冒险. 确保你的员工了解什么是网络钓鱼以及如何保护自己免受它的侵害.

问题?

如果您认为发生了攻击，请立即通知您的IT部门. 如果您对进一步的信息或培训感兴趣，请使用以下信息太阳集团城官方app.