9月4日，陕投集团赵石畔煤电邀请信息安全渗透测试专家开展“筑牢网络安全屏障，守护数据安全底线”专项培训。公司各部室及外委单位共计110余人参加。
培训主要围绕钓鱼攻击的全景防御与战略展开讲解，强化全员网络安全意识与企业安全防护能力。期间，专家从“社会工程学”视角切入，剖析钓鱼攻击本质。随后详细介绍邮件、短信、语音等六大类钓鱼攻击的载体与典型案例，并展示攻击者利用企业微信、脉脉、钉钉等平台，结合木马制作、钓鱼话术投递等方式实施攻击的全流程，还通过微信钓鱼公司HR的实战案例，直观呈现攻击后果。
培训指出，通讯设备需安装正规杀毒软件、开启浏览器钓鱼拦截与账号二次验证；不点击陌生链接、不泄露验证码与支付密码，收到紧急指令先核实身份；事后若遇信息泄露或财产损失，需立即改密码、冻结账户并报警；明辨钓鱼邮件要利用“八看”（看发件人地址、收件人地址等）、“七要”（安装杀毒软件、保密登录口令等）识别方法，避免弱口令风险与非官方软件安装隐患。
培训要求，要梳理互联网与内网资产，建立并维护资产台账，定期开展弱口令检测与漏洞扫描；要完善安全设备体系，确保关键节点监控全覆盖，及时更新设备版本与支持库；要加强人员培训，通过安全意识宣贯、专业技能培训提升员工防护能力，同时明确特殊时期办公安全规范，如禁止外接个人设备、删除浏览器敏感信息等。（通讯员 许志安）
责任编辑：宋欢
更多资讯，下载群众新闻
