网络安全意识月:防御网络钓鱼攻击
作者:Shaneé Dawkins
本周的博客文章聚焦网络安全意识月,由NIST的Dr. Shaneé Dawkins撰写,她是ITL可视化与易用性组的计算机科学家。文章探讨了网络钓鱼攻击与诈骗,以及保护信息安全的方法。
您是如何进入NIST从事网络安全项目的?
我已在ITL可视化与易用性组担任计算机科学家约10年,研究信息技术的人为因素。2019年底,我获得机会加入该组的"可用网络安全"项目,欣然接受。我一直关注该项目的研究进展,非常兴奋能参与一个具有实际影响力的项目。六个月后,我成为钓鱼邮件研究项目的负责人,研究人类对钓鱼邮件的易感性。
在网络钓鱼攻击方面,"网络智慧"对您意味着什么?
"网络智慧"意味着意识到任何人都可能遭遇钓鱼攻击,并时刻保持警惕以保护自己和组织免受钓鱼威胁。收到邮件时,先暂停片刻处理信息及其内容。"网络智慧"不是落入攻击者常用的伎俩——如限时优惠或好得难以置信的诱惑——这些手段旨在施压迫使您仓促判断,点击欺诈链接或下载恶意附件。面对钓鱼攻击,"网络智慧"就是在点击前停下来思考邮件发送者和内容。
普通人需要了解关于网络钓鱼的哪些知识?
攻击者可通过不同渠道接触您,包括电子邮件或短信。任何人都可能被钓鱼——钓鱼邮件可能发送到您的工作邮箱或个人邮箱。您可能认为自己没有值得窃取的信息,但我们都是目标,不仅仅是高管。任何人都可能成为感染并暴露更大组织的入口点。任何东西都可伪造——发件人邮箱地址、邮件内容、URL、Logo,一切皆可伪造!
您最喜欢在NIST工作的哪一点?
NIST提供了独特机会,让我从事喜爱的研究,与优秀的科学家共事。我还能向NIST各领域的世界级科学家学习许多有趣课题。最重要的是,我们的工作对现实世界有积极影响,解决人们面临的实际问题!
还有什么想补充的吗?
更多关于我们可用网络安全项目的信息请访问 https://csrc.nist.gov/Projects/Usable-Cybersecurity。除钓鱼项目外,我们还研究可用隐私、网络安全采用与意识、物联网、身份认证等!联系DVIRC获取更多见解和信息。
原文来源:https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish
工业技术
- 守护工业4.0:应对制造业独特网络安全挑战
- 全国制造日与加州制造月:为未来创新者开启机遇之门
- 网络安全简化:制造商以终为始构建防御体系
- 为何人为因素是网络安全成功的关键
- Bill Ryan 荣获 2021 年 2 月月度员工
- 2021 年 3 月月度员工:Robin Nichols —— 资深人力资源专家
- Monroe 2021 年 4 月月度员工:Brittney Rodgers
- 月度优秀员工:Vicki Jara —— 2021 年 1 月 Monroe Sattler 的中流砥柱
- 2021年6月月度员工:Sam Hecht,华沙总经理
- 2021年7月月度员工:Andy Polowski —— Monroe运营卓越典范
- 云安全为何是现代网络防御的基石
- S4x20:塑造工业物联网网络安全未来