模拟网络钓鱼
作为俄亥俄大学安全意识项目的一部分,信息技术办公室最近推出了一项名为“模拟网络钓鱼”的新服务。模拟网络钓鱼是一种教育练习,组织向自己的员工发送类似恶意电子邮件的电子邮件,以评估他们对网络钓鱼和类似电子邮件攻击的反应。
网络犯罪分子利用网络钓鱼在电子邮件通信中伪装成一个值得信赖的组织或有信誉的人,以获取敏感信息,如登录凭据。模拟网络钓鱼旨在通过培训员工识别和报告这些社会工程威胁来保护威廉希尔亚洲真人平台社区。
特性
- 高度可变的网络钓鱼消息,可以满足特定部门。
- 发送者从内部到外部变化。
- 经理可以请求模拟网络钓鱼练习的次数没有限制。
- 定期或随机发送的。
资格
- 俄亥俄大学的任何业务单位都有资格要求进行模拟网络钓鱼练习。请求必须由经理提交。
如何申请
- 为了要求为业务部门进行模拟网络钓鱼练习,经理可以发送电子邮件至security@ohio.edu。一旦收到请求,信息安全分析师就会联系并设置演习的细节。