釣魚郵件陷阱？退！退！退！

信息時(shí)期 陷阱時(shí)代 

Information Age Trap Age

2022年的今天，數(shù)字化改革浪潮席卷各行各業(yè)，以“大數(shù)據(jù)、云計(jì)算、人工智能”為代表的新一代數(shù)字技術(shù)蓬勃發(fā)展，催生了數(shù)字經(jīng)濟(jì)、數(shù)字孿生等一系列新的經(jīng)濟(jì)業(yè)態(tài)。伴隨數(shù)字化改革浪潮，我們的日常生活從使用BB機(jī)發(fā)送信息到通過(guò)智能手機(jī)互聯(lián)世界，智能化、數(shù)字化生活帶來(lái)了無(wú)限便利，但與此同時(shí)，不法份子的詐騙手段也在“與時(shí)俱進(jìn)”，從土里土氣的傳銷組織，到高科技電信詐騙，手段可謂花樣百出，令人防不勝防。

近半年來(lái)，一種以“工資補(bǔ)助、社保補(bǔ)貼”等新型詐騙陷阱層出不窮，并都以公司內(nèi)部官方郵箱賬號(hào)進(jìn)行發(fā)布，多家企業(yè)員工都深受其害，據(jù)公開媒體報(bào)道，21年9月，江蘇南京徐女士收到了一封主題為“工資補(bǔ)貼通知”的企業(yè)郵箱郵件，點(diǎn)開后按照流程掃描郵件內(nèi)的二維碼獲得“補(bǔ)貼”，一番操作下來(lái)，徐女士銀行卡直接被“洗劫”；22年年初，遼寧大連李先生收到來(lái)自公司人力部門的郵件，一樣是主題類類似“本年度社保補(bǔ)貼開始發(fā)放”，由于接近領(lǐng)取時(shí)限，李先生未經(jīng)深思熟慮立即執(zhí)行，而后銀行卡被消費(fèi)5000元。近日，據(jù)電科技媒體公布，某互聯(lián)網(wǎng)門戶因釣魚郵件導(dǎo)致員工工資卡內(nèi)余額被盜。之后，有微博名為“XXcharles”用戶發(fā)布信息稱，因企業(yè)員工內(nèi)部郵箱被盜，進(jìn)而受到網(wǎng)絡(luò)釣魚攻擊，并表示目前技術(shù)部門及時(shí)介入，損失較小。

電子郵件作為企業(yè)日常工作中極為重要的通信工具，往往意味著內(nèi)部文件與正式?jīng)Q策，相當(dāng)容易讓員工放松警惕并獲得信任。企業(yè)郵箱已成為近年來(lái)黑客攻擊的重要目標(biāo)，近年來(lái)這類攻擊大多從盜取企業(yè)內(nèi)部員工的郵箱賬號(hào)密碼開始，而后冒充公司管理部門（財(cái)務(wù)、法務(wù)、CEO等）群發(fā)郵件，讓企業(yè)員工通過(guò)掃描二維碼來(lái)訪問(wèn)對(duì)應(yīng)的釣魚頁(yè)面，進(jìn)而落入“圈套”。

 “得手率”如此之高的釣魚郵件“與時(shí)俱進(jìn)”的點(diǎn)就在于黑客攻擊者使用企業(yè)可信郵箱來(lái)發(fā)送釣魚郵件。

這類釣魚郵件攻擊帶來(lái)的殺傷力也是顯而易見的，一旦中招，輕則身份信息賬號(hào)密碼等被盜用讀取，重則自有資產(chǎn)和朋友資產(chǎn)被詐騙干凈。每一步都可能產(chǎn)生嚴(yán)重的后果損失。

據(jù)《2020中國(guó)企業(yè)郵箱安全性研究報(bào)告》統(tǒng)計(jì)，越來(lái)越多的帶毒郵件正在被發(fā)送給企業(yè)郵箱，2020年企業(yè)級(jí)用戶收到的帶毒郵件量約占用戶收發(fā)郵件總量的7.4%，平均每天約有1.3億封帶毒郵件被發(fā)出和接收。企業(yè)郵箱安全問(wèn)題不容小覷。

屢試不爽的釣魚郵件詐騙方式并非孤例，對(duì)于各行各業(yè)企業(yè)來(lái)說(shuō)，這不僅僅是安全防范意識(shí)缺失的問(wèn)題，更深層面的是需要看到企業(yè)iT運(yùn)維背后的系統(tǒng)安全問(wèn)題。

企業(yè)之所以面臨著頻繁的網(wǎng)絡(luò)釣魚風(fēng)險(xiǎn)，是因?yàn)榇蟛糠制髽I(yè)員工安全意識(shí)淡薄，以及企業(yè)IT運(yùn)維系統(tǒng)的暴露面較廣，容易遭受各式各樣的網(wǎng)絡(luò)攻擊。那么對(duì)于企業(yè)和員工而言，應(yīng)當(dāng)如何防范類似的風(fēng)險(xiǎn)威脅？其實(shí)，針對(duì)當(dāng)前的互聯(lián)網(wǎng)釣魚郵件的攻擊，可以布局零信任系統(tǒng)來(lái)解決。億格云科技解決方案架構(gòu)師包老師對(duì)此提出以下幾點(diǎn)解決方案： 

一、基于零信任架構(gòu)的一體化安全解決方案

（1）將企業(yè)郵箱通過(guò) 零信任機(jī)制 進(jìn)行訪問(wèn)，確保只有合法身份、可信終端的條件下才可訪問(wèn)企業(yè)郵箱，這一舉措能有效防止黑客訪問(wèn)企業(yè)員工郵箱。

（2）將企業(yè)被迫暴露在互聯(lián)網(wǎng)上的內(nèi)網(wǎng)應(yīng)用進(jìn)行 隱身收斂，實(shí)現(xiàn)對(duì)常見釣魚攻擊前期掃描階段的免疫。

（3）以“身份” 為核心，將權(quán)限的授予和回收與身份生命周期自動(dòng)關(guān)聯(lián)，杜絕權(quán)限濫用以及回收不及時(shí)現(xiàn)象。

（4）開啟 主動(dòng)檢測(cè)設(shè)備 的安全能力，在公司員工進(jìn)入內(nèi)網(wǎng)前，快速發(fā)現(xiàn)和處理惡意文件，確保終端入網(wǎng)前的安全。

（5）可通過(guò) 隱身和隔離 技術(shù)限制風(fēng)險(xiǎn)的傳播，持續(xù)檢測(cè)終端和人員的異常行為，觸發(fā)多因子認(rèn)證，封鎖惡意傳播。

二、保持警惕，提高安全意識(shí)

員工具備日常的安全防范意識(shí)是關(guān)鍵。通過(guò)培訓(xùn)講座等方式，提高員工網(wǎng)絡(luò)安全意識(shí)，指導(dǎo)員工識(shí)別未經(jīng)身份驗(yàn)證的電子郵件，防范于未然。無(wú)論郵件來(lái)自于內(nèi)部還是外部郵箱，都必須仔細(xì)核實(shí)發(fā)件人的真實(shí)身份與行為請(qǐng)求。不輕易相信和點(diǎn)擊郵件發(fā)布的異常內(nèi)容和鏈接，有任何疑點(diǎn)，應(yīng)立即與公司IT部門聯(lián)系溝通確認(rèn)。

此外，企業(yè)應(yīng)定期舉辦釣魚實(shí)戰(zhàn)攻防演習(xí)、制定規(guī)范的日常上網(wǎng)管理規(guī)范，扼殺不良的瀏覽互聯(lián)網(wǎng)行為，并定期開啟強(qiáng)制弱口令檢測(cè)，強(qiáng)制定期修改密碼，最大限度地降低郵箱盜號(hào)等風(fēng)險(xiǎn)。