> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - 網路釣魚意識

> 以槍枝安全作為網路釣魚意識的比喻：手指不要碰扳機，除非確定要點擊，否則不要點選連結。保持警覺的五個理由。

### 正在尋找適用於網路釣魚意識訓練的絕佳比喻嗎？就是這個。

#### 槍枝比喻

在槍枝訓練中，每位安全教官都是個脾氣古怪的人，這是有原因的。她會以某種說法告訴您這句睿智的忠告：除非您完全確定要開火，否則手指務必隨時離開扳機。

在奧克拉荷馬州的鄉間，這個忠告很簡單：別把你的「鼻屎手指」放在「砰砰開關」上！（沒錯，這是根據真實故事改編。）

玩笑歸玩笑，這讓我想到網路釣魚郵件的危險現實，以及除非確定要開啟某個 URL，否則就不要點選連結的必要性。

#### 以下是保持警覺的 5 個理由…

* 可疑郵件的普遍性：86% 的人表示，在過去兩週內收到過不只一封可疑郵件。Living Security 平台在 2018 年讓我們了解到，絕大多數電腦使用者每兩週至少會收到一封可疑郵件（部分受訪者表示在該期間內收到 5 封以上的可疑郵件）。

* 風險認知（高）：Living Security 平台也讓我們了解到，64% 的人認為自己的職務使其成為網路犯罪者的中度至高風險目標。較高的風險認知通常表示存在敏感資料，特別是對擁有特殊權限或影響力的人而言。

* 欺騙手法：2019 年第一季，[惡意 URL 的數量是附件的 5 倍](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish)，其中外觀無害的 .com 頂級網域出現的比例達 69%。關鍵在於——您知道網址列左上角的那個鎖頭嗎？——大多數網路釣魚連結都有它（https\://）。欺騙手法大幅提高了 URL 的可信度。

* 網路釣魚郵件的數量：現在，人們在自己的電腦前遭網路犯罪者搶劫的可能性，是在街頭遭搶劫的 20 倍。為了更清楚地說明這個問題，美國國稅局（IRS）[回報](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/)2018 年網路釣魚攻擊激增 60%，而 PhishLabs 的《2018 年網路釣魚趨勢報告》則指出，針對 SaaS 系統的攻擊增加了 237%。

* 恐懼與無法量化的感受：甚至連「感到脆弱也會增加遭受詐騙的風險！」不健康程度的多疑與恐懼會對員工造成情緒負擔，並顯著加劇處理郵件時的決策疲勞。

好消息是，透過訓練，人也是最佳的感測器。[您就是最佳感測器！](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

任何人都可以被教導，使其通報可疑郵件的比率高於點擊誘餌的比率。像這樣的網路釣魚意識訓練，將使天平傾向防禦者，從一開始就讓「鼻屎手指」遠離「砰砰開關」。您懂我的意思…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.