社交工程演练:资管人员寄钓鱼信垃圾信,测试大家对于资讯安全的应变能力。
‘部’来函说今年会做两次演练,一次一个月。
‘局’就会提前一个月做预演。
单位再提前一个月做预演的预演。
算起来,一年有一半都是资管人员可能寄钓鱼信测试大家的能力。
没关系,反正标题奇怪的信就直接删掉。
于是,有些信标题就会强调"非社交工程演练"
例如:破解图利陷阱(风华绝代版)(非社交工程)
这...怎么看都此地无银三百两...
没关系,虽然应是政风寄来的宣导函,为安全起见也直接删掉。
又某次大家连续收到英文信件,
资管人员监控到异常状况,立刻发群信提醒大家:这次是真攻击!大家小心!
几小时后发现乌龙一场,是新建置的系统在测试没先知会资管。
欸...再这样子真真假假 假假真真 我都不知道该相信谁了...
本篇没重点,纯感叹公家体系的虚耗。。