怎样防范网络钓鱼?国家安全部这样解密

 邮箱网  0条评论  1291次浏览  2024年03月21日 星期四 11:14

分享到: 更多


图片来源:国家安全部微信公众号截图

具有成本低廉、手法隐蔽、危害性强特点的网络“钓鱼”,已成为境外间谍情报机关实施网络攻击的主要手段之一,电子邮件则是他们窃密的重点目标。3月17日,国家安全部对“钓鱼邮件”窃密的常见手法、防范方法做了详细说明。当前网络窃密多发高发,网民在工作生活中时刻保持警惕,提高防范应对能力相当重要,在数字经济发展不可逆的当下,网络安全保护也是保障产业发展的前提。

“‘钓鱼’邮件是一种常见的网络攻击手段。”国家安全部介绍,攻击者通常会伪造发件人地址和邮箱账号,诱使目标用户点击恶意链接或下载恶意文件,窃取用户凭证和数据资料等敏感信息,甚至入侵控制相关终端设备。

国家安全部列举了三种钓鱼邮件常见的攻击方式:假扮官方实施欺诈、个性定制精准窃密、窃取账号冒充身份。以假扮官方为例,境外间谍情报机关会预先搜集、分析相关电子邮箱用户信息,筛选出有价值的目标,并根据其关注的热点事件、工作事项或个人事务,“定制化”设计邮件标题、内容,以降低目标对“钓鱼”邮件的防范心理,诱使其下载恶意攻击性文件,实现“精准”窃密。

根据国家安全部分享的案例,2020年,境外间谍情报机关预先控制了某地党校教授的邮箱,利用其教授身份向邮箱中的联系人发送主题为“某全会精神深度解析”的邮件,相关收件人点击查看后导致多个邮箱资料被窃。

面对可能发生的网络“钓鱼”,普通用户应该怎样防范应对?国家安全部的建议是增强安全意识、提高甄别能力,完善安防举措。具体到安防举措,个人应设置具有较高安全性的登录密码并定期更新,配置并使用二次认证、异常登录报警等安全防护功能。相关单位要强化网络安防措施,启用有效的安全防护策略。同时,应安装并及时更新计算机、手机等终端杀毒软件,定期进行全盘体检杀毒。

Cofense发布的《2023年电子邮件安全报告》显示,电子邮件的使用量呈逐年增长趋势,电子邮件传播造成的安全事件逐年增加、攻击手段日益复杂。恶意钓鱼电子邮件增加569%,与证书/凭据钓鱼相关的活跃威胁报告增加478%,恶意软件增加44%。

将关注点扩大到数字经济和网络安全产业,农文旅产业振兴研究院常务副院长袁帅认为,“面对日益严峻和复杂的网络安全产业发展需求,最关键的要素在于人才。现阶段由于行业发展特点,人才队伍呈现出底部过大、顶部过小的结构,即从事运营与维护、技术支持、管理、风险评估与测试的人员相对较少,尤其缺乏既懂业务又懂业务的高端综合人才”。

从政策层面看,近年来国家有关部门相继出台了《网络安全法》《信息安全技术-网络安全等级保护基本要求》《关键信息基础设施安全保护条例》等一系列法规和政策,正通过多个维度保障网络安全。

北京商报记者 魏蔚

标签:邮件安全钓鱼邮件信息安全网络钓鱼

我的评论:

请  后发表评论。