ITPub博客

首页 > 架构设计 > 操作系统 > 重保在即!关基单位必做的安全意识提升工作!

重保在即!关基单位必做的安全意识提升工作!

原创 操作系统 作者:CACTER 时间:2021-06-22 10:30:48 3 删除 编辑

重保紧急提醒!!!


2021年5月,国家计算机网络应急技术处理协调中心发布 《2020 年我国互联网网络安全态势综述》,报告预测了一些让人不安的严峻事实。



2020 年,全球范围内多个 APT 组织都发起以 新冠疫情主题为诱饵的 APT 攻击。


攻击者通过 “鱼叉”钓鱼邮件等方式对分布在全球的攻击目标实施窃密和控制。


2021 年,在新冠肺炎疫情持续扩散、各国规模化开展疫苗采购和接种工作的背景下,这类攻击方式仍将流行,以 窃取新冠肺炎疫苗相关信息为目标的APT 攻击活动将持续, 政府机构、关键信息基础设施运营者、疫苗生产厂商、卫生组织、医疗机构等将成为重点攻击目标。



图片


而 CAC云安全中心近3个月的数据也侧面印证了国家计算机网络应急技术处理协调中心对于 钓鱼邮件泛滥的忧虑。


CAC (Coremail Anti-Spam Center) 是国内最大的邮件安全数据中心 ,据CAC 分析报告显示,仅仅在2021年3月15日至6月15日的 短短3个月内,


CAC云安全中心就识别处理了 超过45,000,000封钓鱼邮件;


每日服务保障了 超过25,000家用户的邮件安全。

值得注意的是,正值 七一重保来袭之际,CAC近期监测到了 大量来自境外的钓鱼攻击。


例如本周一(2021年6月21日),CAC云安全中心就发现了一起 高危威胁。


发信人IP及归属地来自“1143.198.115.32  美国”;

邮件主题“RV:Rv: RFQ 73738 SF 表示”;

邮件内容试图以冒充发票,利用 钓鱼链接套取账号密码。


图片

高危预警


CAC云安全中心监测到该威胁邮件 默认会投递至垃圾箱。


但如果用户设置了白名单或者 关闭了反垃圾检查,则可能在收件箱看到该邮件,因此并不排除有用户仍然点击了该链接。


因此, 反钓鱼演练是七一重保前必做的安全意识提升工作之一 。


据统计,在未开展钓鱼演练的情况下,钓鱼 中招率平均值是  23.88%。


这意味关基单位有超过五分之一的员工受到社会工程和网络钓鱼欺诈的威胁。


从培训的数据来看,经过持续有计划的安全意识培训可以使各行业的平均钓鱼邮件中招率 从23.88%降至4.16%,从另一个角度看,钓鱼邮件平均 中招减少率达到了83.19%。


图片


Coremail自成立以来高度重视邮件安全,为筑牢邮件安全屏障,提供 邮件安全管理的重要解决方案。


Coremail经多年研究探索,推出Coremail反钓鱼演练。


图片


目前推出的反钓鱼演练服务支持免费试用!


新客户可点击     https://www.cacter.com/security_service/drill

进行了解详情,或直接致电


400-000-1631进行咨询


期待您的来电!


马上试用即可测试员工的安全意识,针对化提升!


通过实战化的邮件安全攻防演练,助力各关基单位增强邮件安全意识,发现并整改问题。


Coremail反钓鱼演练 依托20年反钓鱼能力积淀,有着以下不同寻常的 功能亮点。


Coremail反钓鱼演练功能亮点



1、与时俱进的钓鱼演练场景模板


Coremail反钓鱼演练拥有超过 100+基本场景模板,覆盖 疫情、商 业诈骗、人事通知等热门主题,还可以根据客户实际情况以及时事热点定制主题。


2、全方面覆盖钓鱼邮件类型


Coremail反钓鱼演练提供 链接型、附件型、二维码型的钓鱼邮件模板,进一步使得受测试员工体会“钓鱼邮件”的迷惑性和隐蔽性,从而提高警觉,避免中招给关基单位带来严重的风险及损失。


图片

多种钓鱼演练模板提供


3、支持发信域名伪造


为了有效展现 APT攻击、鱼叉式钓鱼的精确性和高威胁性,钓鱼演练支持发信人伪造以及发信域名伪造。


图片


4、提供反钓鱼演练总结报告


Coremail反钓鱼演练旨在通过仿真、沉浸式真实场景,提高受测人员的邮件安全意识。


因此在演练结束后,Coremail将输出 专业的分析报告,从多个维度分析用户演练结果。用户行为趋势一目了然。


图片

专业分析报告助力


总书记指出 , 没有网络安全就没有国家安全 。 近期网络安全逐渐成为人们热议的话题。


2021年2月份,起亚汽车遭遇勒索攻击, 被索要1.35亿元的比特币;


2021年3月,台湾宏碁电脑被勒索,财务电子表格、银行往来邮件等敏感数据被盗, 赎金达到3.25亿元人民币;


2021年4月,苹果电脑代工厂遭到勒索攻击,黑客同样开出了 3.25亿人民币的赎金……


随着关基单位愈加重视防范各类网络威胁,Coremail为各关基单位提供了一套完整的 邮件安全保障解决方案 。


在未来,Coremail邮件安全将与时俱进,协助各甲方单位 建立常态化的应急工作机制.


经常性开展 反钓鱼演练,通过深层次、全方位、多样化的方案设计,不断提高 关基单位员工的邮件安全意识!

END

图片

扫码即可试用Coremail邮件安全产品及服务


Coremail邮件安全一路为您保驾护航,除了目前推出的反钓鱼演练服务支持免费试用外,还有 更多的邮件安全产品支持免费试用!


详情点击


https://www.cacter.com/


或直接致电咨询


400-000-1631


期待您的咨询试用!


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69999973/viewspace-2777726/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
Coremail旗下品牌,26年专注邮件安全,国内领先的企业级邮件安全解决方案提供商。产品涵盖:邮件网关、邮件防泄露、安全海外中继等全栈产品。

注册时间:2021-05-14

  • 博文量
    235
  • 访问量
    150474