Contents - PDF 免费下载

Size: px

Start display at page:

Download "Contents"

平苍
5 years ago
Views:

1 防範電子郵件社交工程教育訓練 101 年 05 月 23 日 1

2 課程內容計畫內容如何判斷開啟郵件社交工程郵件範例校內社交工程演練防範社交工程郵件郵件軟體設定 2

3 計畫內容 (1/4) 3

4 計畫內容 (2/4) 社交工程係利用人性弱點, 應用簡單的溝通和欺騙技倆, 以獲取帳號通行碼或其他機敏資料, 來突破個人或校園的資通安全防護, 遂行其非法的存取破壞行為例如 : 以系統管理者名義, 發送 mail, 要求回傳帳號密碼 4

5 計畫內容 (3/4) 各機關學校人員每年至少需接受 1 小時電子郵件社交工程防制宣導講習教育部每年實行電子郵件社交工程演練宣導課程應分兩階段辦理 : 第一階段 ( 於演練作業辦理前 ): 各機關學校應針對單位所有行政人員, 全面性實施教育訓練第二階段 ( 於演練作業完成後 ): 針對開啟惡意郵件比例較高點閱惡意郵件所附連結或檔案之人員再次進行教育訓練加強宣導, 以強化其警覺性 5

6 計畫內容 (4/4) 各單位之惡意郵件開啟率應低於 10% 以下 ; 惡意連結 ( 或檔案 ) 點擊率應低於 6% 以下時間執行項目 5 月提報受測人員名單 ( 至少 1/2 行政人員 ) 5 月自辦教育訓練宣導 6 月第 1 次演練 8~9 月針對開啟惡意郵件或點閱惡意郵件附件內容人員, 進行加強宣導 10 月第 2 次演練教育部於 7 月來函告知演練結果 ( 開啟名單 ): 內容 : 誰幾點幾分, 做了什麼行為 6

7 如何判斷開啟郵件開啟外部圖片 ( 圖檔放於對方的主機上 ) 點擊信件中超連結 ( 經由造假的連結, 做網址轉移 ) 開啟附件或附加檔案 ( 將惡意程式包含在檔案中 ) 7

8 社交工程郵件範例 (1/6) 8

9 社交工程郵件範例 (2/6) 9

10 社交工程郵件範例 (3/6) 10

11 社交工程郵件範例 (4/6) 11

12 社交工程郵件範例 (5/6) 12

13 社交工程郵件範例 (6/6) 13

14 校內社交工程演練 (1/4) 演練時間 :101/4/16~20 演練人數 :153 人演練範本範本類別美容保養減重瘦身休閒娛樂科技新知健康養身政治議題範本主旨為擊退小三少婦砸錢隆乳假瘦! 體重正常體脂肪超標桐花開了三年桐花色繽紛十大新物種一個比一個怪瘦肉精知多少 ATM 跨行領現手續費降 1 元 14

15 校內社交工程演練 (2/4) 演練結果 42.5% 15.7% 15

16 校內社交工程演練 (3/4) 演練結果 19.6% 16

17 校內社交工程演練 (4/4) 範本類別人數開啟信件點閱連結開啟附件人數比率人數比率人數比率美容保養 % % 7 4.6% 減重瘦身 % 0 0.0% 9 5.9% 休閒娛樂 % 9 5.9% 4 2.6% 科技新知 % 1 0.7% 7 4.6% 健康養身 % 4 2.6% % 政治議題 % 8 5.2% 6 3.9% 17

18 防範社交工程郵件大多數受到攻擊的主要因素 : 郵件軟體設定問題使用者的疏忽系統未更新防毒軟體未更新 18

19 防範社交工程郵件郵件主旨是什麼?? 寄件者是誰?? 郵件內容是什麼?? 19

20 防範社交工程郵件 Q: 為何我會收到這封郵件?? A: 應確認寄件來源及寄件者 Q: 我是否應該收到這封郵件? A: 應確認郵件主旨及郵件內容 Q: 我是否應該開啟這封郵件?? A: 是否與業務工作相關不點選連結是否有影響審慎查證 ( 寄件者 ) 建議公務與私務使用不同的電子郵件信箱 20

21 98 年防範社交工程郵件信件類別信件主旨生活類報稅內容正確嗎? 申報綜所稅 7 大錯誤美女類台灣最美獸醫, 連桃太郎都驚豔健康類炎炎夏日防曬不能少知識類地震時如何有效保護自己旅遊類上海世博會台灣館天燈造型驚豔全場趣味類我家有小車神社會類美時代百大人物陳樹菊時事類 201 順向坡位置大分析科技類陽明團隊揭秘基因 CISD2 讓人長壽財經類史上最難搶鐵飯碗錄取率近 1.25% 21

22 99 年第一次防範社交工程郵件信件類別信件主旨生活類讓你感動的動人廣告美女類瑤瑤和舒舒, 你喜歡誰? 健康類健康新撇步!! 你如何活的更健康知識類新流感 H1N1 大流行期間, 個人保健注意事項旅遊類 Hinet 旅遊網首發團獨家限量獨享好康超低價 (990) 趣味類親愛的同事! 放鬆一下時事類昔日玉女紅星酒井法子自首坦承吸毒科技類七夕前後交友網站爆高量慎防網路桃色陷阱財經類如何提高中獎機率!! 22

23 防範社交工程郵件 99 年第二次信件類別生活類信件主旨台電烏龍帳單頻傳! 你有注意過你家的電費是否合理嗎? 美女類世足正妹比一比! 你最喜歡哪位! 健康類炎炎夏日, 喝杯清涼的飲料最爽快! 但是你知道什麼飲料會讓你越喝越肥嗎? 知識類到底是先有雞還是先有蛋!? 答案公佈了! 旅遊類鐵道迷的麥加! 國定古蹟 - 下淡水溪鐵橋趣味類睡要有睡相! 你沒看過的精采睡相... 美容類科技類時事類教育類女生不可不知的夏日四大困擾全世界第一支全透明手機! 未來的新趨勢公務員退休八五新制明年元月上路明年指考單選題可望取消倒扣 23

24 防範社交工程郵件 100 年信件類別信件主旨生活類五月報稅天網路報稅讓麻煩省一半! 美女類大陸美女 - 范冰冰為了拍 MV 露點也願意! 健康類外食族如何吃得更健康? 超商減肥法! 知識類超重要! 不要再相信網路謠言生命三角旅遊類 HiNet 旅遊網深度旅遊團超低價好康!! 旅遊類騎鐵馬逛八里便道成車道車友爭相樂活趣味類巨無霸高麗菜重 30 臺斤超吸睛美容類完美牙齒整型五大注意事項科技類台灣之光! 日內瓦展我發明奪 42 金世界第一! 時事類從日本核災看輻射線對眼球的影響! 財經類凍漲七年軍公教終於要加薪了! 24

25 信件類別 101 年?? 防範社交工程郵件生活類報稅? 油電雙漲? etag? 美女類? 健康類禽流感? 信件主旨運動類林書豪? 曾雅妮? 陳偉殷? 王建民? 旅遊類超低價? 東京晴空塔? 直航優惠? 趣味類? 美容類? 科技類暗黑破壞神 3? iphone5? 時事類日環食? 葉少爺? Makiyo? 第 13 屆總統就職? 美牛? 文林苑? 財經類證所稅? 奢侈稅? 歐債? 25

26 郵件軟體設定四個重點關閉自動下載外部圖片關閉預覽視窗不要自動回覆讀取回條或自動回信以純文字格式讀取郵件盡量避免與人分享, 除非確認沒問題 26

27 以 Microsoft Outlook 2007 為例, 操作說明如下..

28 關閉自動下載圖片

29 關閉自動下載圖片

30 關閉預覽視窗 ( 讀取窗格 )

31 Outlook 還有一種自動預覽功能

32 將自動預覽關閉

33 設定不要自動回覆讀信回條

34 設定不要自動回覆讀信回條

35 設定以純文字格式讀取郵件

36 以 Outlook Express 為例, 操作說明如下..

37 關閉自動下載圖片

38 關閉預覽視窗

39 設定不要自動回覆讀信回條

40 設定以純文字格式讀取郵件

41 以 Live Mail 為例, 操作說明如下..

42 關閉自動下載圖片

43 關閉預覽視窗

44 設定不要自動回覆讀信回條

45 設定以純文字格式讀取郵件

46 以 WebMail 為例, 操作說明如下..

47 WebMail 設定

48 一次定位記得要做這個動作

49 以 Gmail 為例, 操作說明如下..

50 關閉自動下載圖片 ~ 不要自動顯示外部內容 ~

51 設定不要自動回覆信件

52 不點擊連結或附件沒顯示圖片了但也不要任意去點擊連結或開啟附件

53 個人習慣的改變不要下載安裝未經認可的軟體或程式不要瀏覽非工作相關或不信任的網站不要填寫裡有關個人金融資料的表格不要開啟可疑或非工作相關的信件附檔不將留在任何公開的網頁上不開啟來歷不明之信件不轉寄非必要之信件不回應有任何一點疑慮的信件 ( 點選超連結 )

54 個人習慣的改變隨時更新作業系統與應用程式且都已更新修補程式安裝必要的防護軟體對任何提到緊急或個人金融保持懷疑態度在網站上輸入信用卡號或個人資料時先確認該網站安全性經常或定期登入你的網路帳號定期確認你的銀行帳戶信用卡交易狀態都正常自助互助, 告知相關單位你發現的網路釣魚事件

55 報告完畢祝大家順利通過教育部的測驗 55

資訊安全與電子郵件社交工程

資訊安全與電子郵件社交工程電子郵件社交工程與防護計算機與通訊中心網路系統組陳怡碩 E-mail:yschen@cc.nthu.edu.tw 分機 :31234 Outline 社交工程介紹演練案例說明電子郵件社交工程的防護社交工程介紹社交工程社交工程的定義利用人性弱點或利用人際之信任關係來進行詐騙, 是一種非全面技術性的資訊安全攻擊方式, 藉由人際關係的互動進行犯罪行為社交工程陷阱這個名詞來自駭客出身的資安顧問