某国内邮箱服务提供商公司员工遭遇“工资补助”诈骗,上榜2022年十大网络安全事件随着智能手机的普及和人们安全意识的提高,不轻信陌生邮件短信、不点击未知来源链接已经基本成为人们的共识。但如果该邮件来源为...
网络安全知识体系1.1人为因素(十一):利益相关者参与之雇员
6 利益相关者参与6.1雇员从过去十年对网络安全中人类行为的研究中,出现了一个非常明确的主题:参与寻找让安全为员工服务的方法的重要性。在这方面,沟通和领导很重要。然而,这些方面以及与组织文化有关的其他...
记一次从供应商到目标之旅
因涉及敏感信息较多,厚码见谅。最近一段时间有个项目,当时对某个单位目标进行了信息收集,该系统是一个邮件系统。目标:XXX.gov.cn 某个政务级目标系统:自建的邮件服务系统系统有滑块验证,因此从we...
远程办公的六大安全威胁
点击↑蓝字关注墨云安全无论疫情未来以何种方式结束,这场全球性的远程办公潮流都难以逆转。根据盖洛普最近的一项研究,91%的远程办公的美国人希望在疫情之后继续在家工作。甚至人工智能大神,GAN之父Lan ...
网络安全知识体系1.1人为因素(八):网络安全意识和教育——支持安全意识和行为改变的新方法
4.1 支持安全意识和行为改变的新方法越来越多地使用模拟和游戏,以使安全意识更具吸引力,并有助于更复杂的教育措施和行为改变。旨在教导员工不要点击可疑链接的反网络钓鱼模拟可能是当今组织中使用最广泛的。它...
企业的远程办公中的十个安全实践
疫情当下,居家办公在一定区域一定时间一定范围内成为常态,如何保障居家远程办公安全呢?我们整理了一些有关远程工作的安全实践,供大家在居家办公,防范风险过程中有个参考:远程工作安全实践无论员工目前处于偏远...
邮箱钓鱼那些事
最近公司准备模拟一次邮箱钓鱼来判断公司员工整体的安全意识。本来以为是一件很简单的事情,在实施的过程中却遇到了各种各样的问题。简单记录一下,供大家参考,同时大家对于邮箱钓鱼有什么好的想法(操作),欢迎大...
员工居家办公期间,公司强制要求装监控软件并要求频繁抓拍打卡违法吗?
点击蓝字关注我们 员工居家办公期间,公司强制要求装电脑监控软件并要求抓拍打卡算不算违法?近日,据海报新闻消息,有人在平台爆料尚德教育机构要求北京朝阳全区的员工实行居家办公,并要求员工连夜安装电脑监控软...
安全说道 | 如何开展企业信息安全宣导?
2022年,我们将过去安在新媒体的固有栏目“诸子云话题”进行改版升级。改变了过去社群匿名的话题陈述,通过筛选诸子云社群中热度最高的话题,邀请各方专家展开专业、详细的讨论,将多方观点汇聚成全新的栏目,即...
真刑!一“黑客”向上海市民售卖抢菜软件被抓获|蔚来员工用公司服务器挖矿……
可真刑!一“黑客”向上海市民售卖抢菜软件被抓获,兜售获利 4000 余元5 月 3 日消息,据公安部网安局消息,4 月 22 日,江苏无锡网安部门根据前期工作掌握的线索,抓获在疫情期间向上海市民售卖抢...
构建员工安全意识计划(二):最佳实践
构建员工安全意识计划(一):行动步骤我们在前面的文章中已经介绍了安全意识计划的整体行动步骤。本文将阐述构建员工安全意识计划的最佳实践,按照用于安全意识计划的预算金额的多少将公司分为低、中、高三个类别,...
构建员工安全意识计划(一):行动步骤
什么是安全意识计划?并非所有攻击都是技术性的。现在我们已经围绕我们的网络建立了技术防御,但社会工程学攻击在近期发生的很多企业数据窃取攻击行为中都在使用。针对社会工程学攻击的唯一防御措施是引人入胜的安全...
18