如何看待搜狐员工遭遇邮件诈骗事件？

赵组词

2022-05-27 18:46

诈骗邮件背后其实没有什么技术难度，想要对公司实现类似的攻击非常容易，类似的风险要彻底根除，难度极高。“首先是公司内部的重视程度问题，如果公司足够重视，可以在内部邮箱添加过滤指令，提升风控能力，但是这也很难防范员工个人的信息被钓鱼网站获取。”

由于公司内部工作交流极为紧密，一旦某员工通过钓鱼网站无意间泄露信息，就意味着整个公司的信息都会暴露在黑客眼中。哪怕不用邮箱进行传播，也有可能通过手机、微信等形式进行传播，彻底防范难度极高。“除非公司实施电脑监控，检查员工使用公司电脑浏览的每一个网站地址，但这又涉及到个人隐私的问题。”