攻击类型

피싱 (Phishing)

定义

冒充可信主体,试图窃取凭证、资金或敏感信息的欺骗性消息。

大多数入侵事件都始于一封邮件,但许多企业过度依赖垃圾邮件过滤器,以为它能挡住一切。技术检测与员工培训任何一方单独存在都不够。容易被忽视的一点:即使员工产生怀疑,如果没有"举报按钮"和其后的分诊流程,他们也无从下手——务必建立举报→分诊→反馈的闭环。