主題一
什麼是社交工程演練
演練的目的
社交工程演練是用接近真實攻擊的郵件情境,協助同仁練習辨識可疑寄件者、連結、附件與急迫文字。
先停一下,再決定要不要點
看到要求登入、下載附件、更新資料或立即處理的信件時,先檢查寄件來源與連結目的地。
Social Engineering Drill
這一頁改成和知識庫相同的左右架構:左邊是社交工程主題大綱,右邊依主題整理演練說明、信箱設定與案例文章。
主題一
社交工程演練是用接近真實攻擊的郵件情境,協助同仁練習辨識可疑寄件者、連結、附件與急迫文字。
看到要求登入、下載附件、更新資料或立即處理的信件時,先檢查寄件來源與連結目的地。
主題二
校內演練說明與辨識重點,適合放在本區最前面讓同仁快速了解。
可用來對照不同批次演練的通知方式與常見誘導手法。
整理收到可疑郵件時的基本判斷方式與避免誤點的注意事項。
主題三
降低郵件追蹤與外部內容自動載入的風險,可作為信箱設定教學入口。
集中說明郵件型社交工程攻擊,適合作為本區的總整理文章。
主題四