谷歌研究报告：企业发送钓鱼邮件“测试员工应急能力”多此一举，反而有害
2024-05-24 14:56:20
来源：
IT之家
5 月 24 日消息，许多企业常常通过发送钓鱼邮件来测试员工“应急能力”，但谷歌近日发布报告，声称这种做法弊大于利，真正起到的效果不佳。
据悉，许多公司会在这种测试中制作一批钓鱼邮件，并在邮件链接中安下“炸弹”以监测哪些员工点击了邮件中的链接或下载了附件，这些员工随后会被要求进行“强化培训”。但谷歌安全经理 Matt Linton 指出，这种类似火灾演练的测试实际上有很多负面影响，只会增加员工困扰及信息安全部门的工作负担。
Matt Linton 表示，目前没有证据表明这类测试有助于减少企业被钓鱼邮件攻击的概率，从报告中获悉，以谷歌自身为例，尽管这些年实施了大量钓鱼邮件测试，但还是有不少员工点击了黑客发送的钓鱼邮件。
而从技术层面而言，为了进行钓鱼测试，企业 IT 管理员需要降低系统权限，建立“放水”的群发邮件白名单，如果这些白名单不慎落入真正的黑客手中反而增加风险。
研究人员还表示，这类测试大幅增加了信息安全部门的工作负担，这是因为群发邮件及记录用户行为的成本反而占用公司相关部门的时间和操作带宽。此外，员工还有可能因为公司信息安全部门“戏弄”他们而降低信任，造成“狼来了”情况，从长远来看不利于公司的安全性。
0人
- 每日推荐
- 股票频道
- 要闻频道
- 港股频道
生猪消费需求进入淡季 猪价显著回落
大利好！光伏巨头，放大招
- 利好！6个方面促进民营经济发展壮大
- 多地茅台经销商护盘稳价 有门店称“原则上普茅2400元以下不出货”
- 创业板指震荡反弹半日涨0.45%，AI概念股集体回暖
- 机构：预估2025年全球卫星市场产值达3570亿美元
- 四部门：实施设备更新贷款贴息政策
- 股息率接近16%，A股第二，明天分红！这些高股息公司“发钱”时间已定，能填权吗
- 12家公司获基金调研 美的集团最受关注
- 2024年下半年食品饮料行业三大投资机会浮现，分红率有望突破5%
- 中信证券：降准可能性正在上升
景气上行 机构加仓PCB板块
上市公司积极布局 智慧物流领域
181家港股公司年内回购总额超千亿港元
大利好！光伏巨头，放大招
煤炭股多数走低 需求弱势运行
淮北绿金股份：张争光获委任为执行董事
