防範電子郵件社交工程 教育訓練 101 年 05 月 23 日 1
課程內容 計畫內容 如何判斷開啟郵件 社交工程郵件範例 校內社交工程演練 防範社交工程郵件 郵件軟體設定 2
計畫內容 (1/4) 3
計畫內容 (2/4) 社交工程 係利用人性弱點, 應用簡單的溝通和欺騙技倆, 以獲取帳號 通行碼或其他機敏資料, 來突破個人或校園的資通安全防護, 遂行其非法的存取 破壞行為 例如 : 以系統管理者名義, 發送 mail, 要求回傳帳號密碼 4
計畫內容 (3/4) 各機關學校人員每年至少需接受 1 小時電子郵件社交工程防制宣導講習 教育部每年實行電子郵件社交工程演練 宣導課程應分兩階段辦理 : 第一階段 ( 於演練作業辦理前 ): 各機關學校應針對單位所有行政人員, 全面性實施教育訓練 第二階段 ( 於演練作業完成後 ): 針對開啟惡意郵件比例較高 點閱惡意郵件所附連結或檔案之人員再次進行教育訓練加強宣導, 以強化其警覺性 5
計畫內容 (4/4) 各單位之惡意郵件開啟率應低於 10% 以下 ; 惡意連結 ( 或檔案 ) 點擊率應低於 6% 以下 時間 執行項目 5 月提報受測人員名單 ( 至少 1/2 行政人員 ) 5 月自辦教育訓練宣導 6 月第 1 次演練 8~9 月 針對開啟惡意郵件或點閱惡意郵件附件內容人員, 進行加強宣導 10 月第 2 次演練 教育部於 7 月來函告知演練結果 ( 開啟名單 ): 內容 : 誰 幾點幾分, 做了什麼行為 6
如何判斷開啟郵件 開啟外部圖片 ( 圖檔放於對方的主機上 ) 點擊信件中超連結 ( 經由造假的連結, 做網址轉移 ) 開啟附件或附加檔案 ( 將惡意程式包含在檔案中 ) 7
社交工程郵件範例 (1/6) 8
社交工程郵件範例 (2/6) 9
社交工程郵件範例 (3/6) 10
社交工程郵件範例 (4/6) 11
社交工程郵件範例 (5/6) 12
社交工程郵件範例 (6/6) 13
校內社交工程演練 (1/4) 演練時間 :101/4/16~20 演練人數 :153 人 演練範本 範本類別美容保養減重瘦身休閒娛樂科技新知健康養身政治議題 範本主旨為擊退小三少婦砸錢隆乳假瘦! 體重正常體脂肪超標桐花開了三年桐花色繽紛十大新物種一個比一個怪 瘦肉精 知多少 ATM 跨行領現手續費降 1 元 14
校內社交工程演練 (2/4) 演練結果 42.5% 15.7% 15
校內社交工程演練 (3/4) 演練結果 19.6% 16
校內社交工程演練 (4/4) 範本類別人數 開啟信件點閱連結開啟附件人數比率人數比率人數比率 美容保養 153 25 16.3% 10 6.5% 7 4.6% 減重瘦身 153 17 11.1% 0 0.0% 9 5.9% 休閒娛樂 153 24 15.7% 9 5.9% 4 2.6% 科技新知 153 18 11.8% 1 0.7% 7 4.6% 健康養身 153 21 13.7% 4 2.6% 11 7.2% 政治議題 153 20 13.1% 8 5.2% 6 3.9% 17
防範社交工程郵件 大多數受到攻擊的主要因素 : 郵件軟體設定問題使用者的疏忽系統未更新防毒軟體未更新 18
防範社交工程郵件 郵件主旨是什麼?? 寄件者是誰?? 郵件內容是什麼?? 19
防範社交工程郵件 Q: 為何我會收到這封郵件?? A: 應確認寄件來源及寄件者 Q: 我是否應該收到這封郵件? A: 應確認郵件主旨及郵件內容 Q: 我是否應該開啟這封郵件?? A: 是否與業務工作相關 不點選連結是否有影響 審慎查證 ( 寄件者 ) 建議公務與私務使用不同的電子郵件信箱 20
98 年 防範社交工程郵件 信件類別信件主旨 生活類 報稅內容正確嗎? 申報綜所稅 7 大錯誤 美女類 台灣最美獸醫, 連桃太郎都驚豔 健康類 炎炎夏日防曬不能少 知識類 地震時如何有效保護自己 旅遊類 上海世博會台灣館天燈造型驚豔全場 趣味類 我家有小車神 社會類 美時代百大人物陳樹菊 時事類 201 順向坡位置大分析 科技類 陽明團隊揭秘基因 CISD2 讓人長壽 財經類 史上最難搶鐵飯碗錄取率近 1.25% 21
99 年第一次 防範社交工程郵件 信件類別信件主旨 生活類 讓你感動的動人廣告 美女類 瑤瑤和舒舒, 你喜歡誰? 健康類 健康新撇步!! 你如何活的更健康 知識類 新流感 H1N1 大流行期間, 個人保健注意事項 旅遊類 Hinet 旅遊網首發團 獨家限量獨享好康超低價 (990) 趣味類 親愛的同事! 放鬆一下 時事類 昔日玉女紅星酒井法子自首坦承吸毒 科技類 七夕前後交友網站爆高量慎防網路桃色陷阱 財經類 如何提高中獎機率!! 22
防範社交工程郵件 99 年第二次 信件類別 生活類 信件主旨 台電烏龍帳單頻傳! 你有注意過你家的電費是否合理嗎? 美女類世足正妹比一比! 你最喜歡哪位! 健康類 炎炎夏日, 喝杯清涼的飲料最爽快! 但是你知道什麼飲料會讓你越喝越肥嗎? 知識類到底是先有雞還是先有蛋!? 答案公佈了! 旅遊類 鐵道迷的麥加! 國定古蹟 - 下淡水溪鐵橋 趣味類睡要有睡相! 你沒看過的精采睡相... 美容類 科技類 時事類 教育類 女生不可不知的夏日四大困擾 全世界第一支全透明手機! 未來的新趨勢 公務員退休八五新制明年元月上路 明年指考單選題可望取消倒扣 23
防範社交工程郵件 100 年 信件類別信件主旨 生活類 五月報稅天網路報稅讓麻煩省一半! 美女類 大陸美女 - 范冰冰為了拍 MV 露點也願意! 健康類 外食族如何吃得更健康? 超商減肥法! 知識類 超重要! 不要再相信網路謠言 生命三角 旅遊類 HiNet 旅遊網 深度旅遊團超低價好康!! 旅遊類 騎鐵馬逛八里便道成車道車友爭相樂活 趣味類 巨無霸高麗菜重 30 臺斤超吸睛 美容類 完美牙齒整型五大注意事項 科技類 台灣之光! 日內瓦展我發明奪 42 金世界第一! 時事類 從日本核災看輻射線對眼球的影響! 財經類 凍漲七年軍公教終於要加薪了! 24
信件類別 101 年?? 防範社交工程郵件 生活類報稅? 油電雙漲? etag? 美女類? 健康類禽流感? 信件主旨 運動類林書豪? 曾雅妮? 陳偉殷? 王建民? 旅遊類超低價? 東京晴空塔? 直航優惠? 趣味類? 美容類? 科技類 暗黑破壞神 3? iphone5? 時事類日環食? 葉少爺? Makiyo? 第 13 屆總統就職? 美牛? 文林苑? 財經類證所稅? 奢侈稅? 歐債? 25
郵件軟體設定 四個重點 關閉自動下載外部圖片 關閉預覽視窗 不要自動回覆讀取回條或自動回信 以純文字格式讀取郵件 盡量避免 與人分享, 除非確認沒問題 26
以 Microsoft Outlook 2007 為例, 操作說明如下..
關閉自動下載圖片
關閉自動下載圖片
關閉預覽視窗 ( 讀取窗格 )
Outlook 還有一種自動預覽功能
將自動預覽關閉
設定不要自動回覆讀信回條
設定不要自動回覆讀信回條 1. 2. 3.
設定以純文字格式讀取郵件
以 Outlook Express 為例, 操作說明如下..
關閉自動下載圖片
關閉預覽視窗
設定不要自動回覆讀信回條
設定以純文字格式讀取郵件
以 Live Mail 為例, 操作說明如下..
關閉自動下載圖片
關閉預覽視窗
設定不要自動回覆讀信回條
設定以純文字格式讀取郵件
以 WebMail 為例, 操作說明如下..
WebMail 設定
一次定位 記得要做這個動作
以 Gmail 為例, 操作說明如下..
關閉自動下載圖片 ~ 不要自動顯示外部內容 ~
設定不要自動回覆信件
不點擊連結或附件 沒顯示圖片了但也不要任意去點擊連結或開啟附件
個人習慣的改變 不要下載安裝未經認可的軟體或程式 不要瀏覽非工作相關或不信任的網站 不要填寫 Email 裡有關個人金融資料的表格 不要開啟可疑或非工作相關的信件附檔 不將 Email 留在任何公開的網頁上 不開啟來歷不明之信件 不轉寄非必要之信件 不回應有任何一點疑慮的信件 ( 點選超連結 )
個人習慣的改變 隨時更新作業系統與應用程式且都已更新修補程式 安裝必要的防護軟體 對任何提到 緊急 或 個人金融 保持懷疑態度 在網站上輸入信用卡號或個人資料時先確認該網站安全性 經常或定期登入你的網路帳號 定期確認你的銀行帳戶 信用卡交易狀態都正常 自助互助, 告知相關單位你發現的網路釣魚事件
報告完畢 祝大家順利通過教育部的測驗 55