搜狐員工遭遇郵件詐騙
近日,，搜狐全體員工遭遇工資補助詐騙,，引發(fā)網(wǎng)絡上的熱議。
有媒體報道稱,，搜狐全體員曾收到一封名為《5月份員工工資補助通知》的詐騙郵件,，導致部分員工工資卡內(nèi)的余額被劃走。
當時,，搜狐官方回應稱,，經(jīng)調(diào)查，實為某員工使用郵件時被意外釣魚導致密碼泄露，進而被冒充財務部盜發(fā)郵件,。
搜狐表示,，事發(fā)后，公司IT及安全部門第一時間做了緊急處理,，并向公安機關報案,。據(jù)統(tǒng)計，共有24名員工被騙取四萬余元人民幣,。目前正在等待警方的調(diào)查進展和處理結果,。
對于企業(yè)來說，員工是企業(yè)安全中最大的不可控因素,，釣魚郵件攻擊也是黑產(chǎn)組織,、APT攻擊慣用的手法。因此對員工進行定期的網(wǎng)絡安全培訓,，提升安全意識是非常有必要的,。近年來隨著《網(wǎng)絡安全法》發(fā)布以及不斷完善，企業(yè)網(wǎng)絡安全的重要性提升到國家戰(zhàn)略以及法律層面,，也要求企業(yè)員工對網(wǎng)絡安全具有深刻的認識和了解,。
現(xiàn)如今，網(wǎng)絡電信詐騙層出不窮,，不法分子變著花樣,，沿著網(wǎng)線摸進受害者的錢包。其中,，郵箱詐騙是最難防范的形式之一,，因為很難攔截，且易于偽裝,，才會讓大家屢屢受騙,。
這種電子郵件詐騙在結合了社會工程學后迸發(fā)的威力無疑是巨大的，因為這些攻擊來自受信任的對象,，且郵件內(nèi)容和口吻也都是熟悉的,、要求回復的時間緊迫，因此才使得其真假難以識別,。
每個企業(yè)其實都會有一定的安全防御舉措,，但“釣魚”攻擊之所以被廣泛應用，是因為它是針對人性的漏洞去攻擊,，這也是傳統(tǒng)的安全防護無法應對的,。而零信任安全，可以大大降低人為的風險因素,。
當然,，任何安全防護都無法保證絕對的安全，零信任安全亦如此。所以在建設相對完整的安全系統(tǒng)的同時,，網(wǎng)絡安全專家們認為,，企業(yè)也需要定期對員工進行安全意識培訓，以及組織一些安全攻防演練,。
