攻擊類型
스피어 피싱 (Spear phishing)
定義
針對特定個人或組織，運用蒐集而來的詳細資訊精心設計的目標式網路釣魚攻擊。
經營層觀點（CEO・CISO）
攻擊目標通常是少數擁有高權限的人員（高階主管、財務、人資），因此全公司平均的偵測指標往往掩蓋了真正的風險。攻擊者會利用社群媒體與官網等公開資訊來強化攻擊情境的真實性。 常被忽略的一點：除了為 VIP、財務人員等制定專屬防護政策外，也應同步將高階主管對外曝光的資訊（電子郵件、職稱等）降到最低。
攻擊類型
針對特定個人或組織，運用蒐集而來的詳細資訊精心設計的目標式網路釣魚攻擊。
攻擊目標通常是少數擁有高權限的人員（高階主管、財務、人資），因此全公司平均的偵測指標往往掩蓋了真正的風險。攻擊者會利用社群媒體與官網等公開資訊來強化攻擊情境的真實性。 常被忽略的一點：除了為 VIP、財務人員等制定專屬防護政策外，也應同步將高階主管對外曝光的資訊（電子郵件、職稱等）降到最低。