网络钓鱼是一种发送给人们的欺诈性电子邮件或消息，其试图诱使接收者放弃密码等机密信息，或打开恶意文档。常规网络钓鱼是一种“广撒网，捞到一个算一个”的方法；而定向式鱼叉式网络钓鱼则是一种为目标量身定制的“少而精”的方法。
高点击率和更先进的网络钓鱼攻击使网络安全业界人们怀疑不良信息过滤技术以及安全意识培训的有效性。对此，昆明亭长朗然科技有限公司网络诈骗预防中心主任董志军称：当我们将人工智能与机器学习等技术用于侦测不良消息时，可以提高识别率，加上过滤和告警等联动机制，可以大幅降低“广撒网”式钓鱼消息进入人们视野的概率。但是再厉害的技术也对打击定向鱼叉式网络钓鱼攻击的帮助不大，因为对于人工智能机器人而言，那些诈骗类邮件和消息与正常的无异。当有人中了定向鱼叉式网络钓鱼攻击之后，便来抱怨说技术和培训没用，我们只能回复说攻击手法太先进了，其实隐含的意思是与攻击者相比，受害者显得太弱了。
不管技术怎么演进，必然要有攻击和受骗案例在先，才会有防御和应对措施的出生，尽管从科学角度讲，道高一尺魔高一丈，我们总是会落后于网络钓鱼诈骗分子，但是使用心理方法对抗心理攻击，在攻击者玩儿出新手法的同时，在人们面对这种新手法时，能即刻更新自身的辨识和防范能力，让自己变得强大到可以对付攻击者，这将会对网络犯罪分子的致命打击，他们利用的空间可能就是那些没能获得这种心理对抗方法的部分群体人员了。
通常来讲，安全意识培训解决方案应解决为什么安全对于员工的安全和工作成功而不是合规性很重要的问题。现实情况却恰恰相反，很多安全意识培训工作是被动的完成主管机关或上级交办的任务，秀一下“合规”而已。这种出发点就有问题，将很难改变人们对安全的心理态度。结果造成人们不会认真看待安全，这样就难以改变他们思考和行为的方式。
安全意识培训不是娱乐观众，当然也不应该枯燥乏味，应该让员工觉得这是一项义务和责任。这也是昆明亭长朗然科技有限公司坚持不断创作安全意识宣教内容，用于助力客户进行意识训练的重要原因。
有些网络安全公司也搞安全意识教育，他们喜欢委派所谓的网络安全“专家”给客户讲课。那些“专家”是玩新概念的高手，每句话都会讲一些“高大上”的名词，让学员听不懂，用网络流行词说就是“不明觉厉”，这种不说人话的行为最多抬高自己的身价，让客户多花钱，实际上对提高网络钓鱼防范意识没什么帮助。昆明亭长朗然公司倡导的安全培训的方法针对的是人们的实际情况，以案例再现和分析讲解的方式进行的，这样能够抓住和启发人们的想象力和思辨力，将安全思想理念融入到具体工作之中，这正是使用心理方法对抗心理攻击的核心。”
为了减少成功的网络钓鱼攻击，业界推出了网络钓鱼模拟服务，模拟真实攻击的未经宣布的场景可以让组织评估其员工对钓鱼威胁的认识程度。
欧美多家机构进行的科学实践证明：那些运行过大量模拟网络钓鱼活动的组织不太可能成为网络钓鱼者的牺牲品。这种良好的表现使钓鱼模拟服务成为目前公司提高员工网络钓鱼防范意识的大胆尝试。不过，也有需要注意的地方，在帮助各类型客户进行了10多次网络钓鱼模拟之后，我们需要发出警示，对于政府参股控股类的企业机构，要多加小心谨慎，避免操作不当陷入内部政治斗争漩涡。同时要注意一个度，避免让员工们过度敏感而不相信正常的业务邮件和消息，进而影响到日常工作。
提高网络钓鱼防范意识是一项长期性的艰巨的工作，我们建议组织机构和企业公司每年都至少搞一次全面的网络钓鱼科普宣教，列出最新的骗术案例，并在可能的情况下，进行一次模拟的网络钓鱼活动。
昆明亭长朗然科技有限公司有相关的网络钓鱼防范意识课程、线上学习以及模拟钓鱼服务，如果您需要体验或者获得更多详情，欢迎联系我们。
- 电话：0871-67122372
- 手机：18206751343
- 微信：18206751343
- 邮箱：[email protected]
- QQ：1767022898
