谷歌研究报告：企业发送钓鱼邮件“测试员工应急能力”多此一举，反而有害

5 月 24 日消息，许多企业常常通过发送钓鱼邮件来测试员工“应急能力”，但谷歌近日发布报告，声称这种做法弊大于利，真正起到的效果不佳。XpE28资讯网——每日最新资讯28at.com

据悉，许多公司会在这种测试中制作一批钓鱼邮件，并在邮件链接中安下“炸弹”以监测哪些员工点击了邮件中的链接或下载了附件，这些员工随后会被要求进行“强化培训”。但谷歌安全经理 Matt Linton 指出，这种类似火灾演练的测试实际上有很多负面影响，只会增加员工困扰及信息安全部门的工作负担。XpE28资讯网——每日最新资讯28at.com

Matt Linton 表示，目前没有证据表明这类测试有助于减少企业被钓鱼邮件攻击的概率，IT酷哥从报告中获悉，以谷歌自身为例，尽管这些年实施了大量钓鱼邮件测试，但还是有不少员工点击了黑客发送的钓鱼邮件。XpE28资讯网——每日最新资讯28at.com

而从技术层面而言，为了进行钓鱼测试，企业 IT 管理员需要降低系统权限，建立“放水”的群发邮件白名单，如果这些白名单不慎落入真正的黑客手中反而增加风险。XpE28资讯网——每日最新资讯28at.com

XpE28资讯网——每日最新资讯28at.com

研究人员还表示，这类测试大幅增加了信息安全部门的工作负担，这是因为群发邮件及记录用户行为的成本反而占用公司相关部门的时间和操作带宽。此外，员工还有可能因为公司信息安全部门“戏弄”他们而降低信任，造成“狼来了”情况，从长远来看不利于公司的安全性。XpE28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-26-90518-0.html谷歌研究报告：企业发送钓鱼邮件“测试员工应急能力”多此一举，反而有害

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 国家能源局：我国累计发电装机容量突破 30 亿千瓦大关，同比增长 14.1%

下一篇： VMware 涨价 10-15 倍太离谱，有 2.4 万台虚拟机的大公司决定改用竞品 Nutanix