亿迅智能制造网
工业4.0先进制造技术信息网站!
首页 | 制造技术 | 制造设备 | 工业物联网 | 工业材料 | 设备保养维修 | 工业编程 |
home  MfgRobots >> 亿迅智能制造网 >  >> Manufacturing Technology >> 工业技术

网络安全意识月:防御网络钓鱼攻击

作者:Shaneé Dawkins

本周的博客文章聚焦网络安全意识月,由NIST的Dr. Shaneé Dawkins撰写,她是ITL可视化与易用性组的计算机科学家。文章探讨了网络钓鱼攻击与诈骗,以及保护信息安全的方法。

您是如何进入NIST从事网络安全项目的?

我已在ITL可视化与易用性组担任计算机科学家约10年,研究信息技术的人为因素。2019年底,我获得机会加入该组的"可用网络安全"项目,欣然接受。我一直关注该项目的研究进展,非常兴奋能参与一个具有实际影响力的项目。六个月后,我成为钓鱼邮件研究项目的负责人,研究人类对钓鱼邮件的易感性。

在网络钓鱼攻击方面,"网络智慧"对您意味着什么?

"网络智慧"意味着意识到任何人都可能遭遇钓鱼攻击,并时刻保持警惕以保护自己和组织免受钓鱼威胁。收到邮件时,先暂停片刻处理信息及其内容。"网络智慧"不是落入攻击者常用的伎俩——如限时优惠或好得难以置信的诱惑——这些手段旨在施压迫使您仓促判断,点击欺诈链接或下载恶意附件。面对钓鱼攻击,"网络智慧"就是在点击前停下来思考邮件发送者和内容。

普通人需要了解关于网络钓鱼的哪些知识?

攻击者可通过不同渠道接触您,包括电子邮件或短信。任何人都可能被钓鱼——钓鱼邮件可能发送到您的工作邮箱或个人邮箱。您可能认为自己没有值得窃取的信息,但我们都是目标,不仅仅是高管。任何人都可能成为感染并暴露更大组织的入口点。任何东西都可伪造——发件人邮箱地址、邮件内容、URL、Logo,一切皆可伪造!

您最喜欢在NIST工作的哪一点?

NIST提供了独特机会,让我从事喜爱的研究,与优秀的科学家共事。我还能向NIST各领域的世界级科学家学习许多有趣课题。最重要的是,我们的工作对现实世界有积极影响,解决人们面临的实际问题!

还有什么想补充的吗?

更多关于我们可用网络安全项目的信息请访问 https://csrc.nist.gov/Projects/Usable-Cybersecurity。除钓鱼项目外,我们还研究可用隐私、网络安全采用与意识、物联网、身份认证等!联系DVIRC获取更多见解和信息。

 

原文来源:https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish

工业技术

  1. 守护工业4.0:应对制造业独特网络安全挑战
  2. 全国制造日与加州制造月:为未来创新者开启机遇之门
  3. 网络安全简化:制造商以终为始构建防御体系
  4. 为何人为因素是网络安全成功的关键
  5. Bill Ryan 荣获 2021 年 2 月月度员工
  6. 2021 年 3 月月度员工:Robin Nichols —— 资深人力资源专家
  7. Monroe 2021 年 4 月月度员工:Brittney Rodgers
  8. 月度优秀员工:Vicki Jara —— 2021 年 1 月 Monroe Sattler 的中流砥柱
  9. 2021年6月月度员工:Sam Hecht,华沙总经理
  10. 2021年7月月度员工:Andy Polowski —— Monroe运营卓越典范
  11. 云安全为何是现代网络防御的基石
  12. S4x20:塑造工业物联网网络安全未来