社交工程演練注意事項.ppt

社交工程演練及資安宣導 Outline 簡介 社交工程分年目標、演練時程及成果 本校精進作為 電子郵件使用安全應有的認知 電子郵件信箱設定 近期教育部來文宣導事項 簡介 電子郵件社交工程： 藉由傳送電子郵件方式，騙取收件者信任，進而開啟郵件內容的駭客攻擊模式。 透過電子郵件可以讓收件者 (1)誘騙進入假網站 (2)開啟惡意電子檔 (3)下載問題檔案 社交工程分年目標、 98年度演練時程及結果 教育部-惡意郵件開啟分年目標 98年度演練時程及方式 98年度教育部演練方式 郵件主題分為政治、公務、健康養生、旅遊等類型，郵件內容包含連結網址或word附檔。 偽冒公務、個人或公司行號等名義發送惡意郵件給演練對象。 收件人開啟或點閱前述之電子郵件即會將開啟信件人員的資料自動傳回教育部。 信箱之預覽模式亦會產生開啟電子郵件的結果。 教育部98上半年度測試信件摘要表(有預警) 教育部98下半年度測試信件摘要表(無預警) 本校精進作為 加強宣導： 本館將不定期以電子郵件發送宣導訊息 教育訓練 每年辦理二次電子郵件社交工程講習 自我演練 每季進行演練一次 獎懲 未通過演練之同仁，除記點外並需參加教育訓練，記點達二次（含）以上，及已記點而未參與教育訓練者，將送人事室作為年度考核之依據。 電子郵件信箱設定提示 關閉自動下載圖片 關閉預覽視窗 設定不要自動回覆讀信回條 設定以純文字格式讀取郵件 outlook 2007、outlook 2003、 outlook express、webmail 關閉自動下載圖片 (1/2) 關閉預覽視窗(讀取窗格) Outlook還有一種自動預覽功能 將自動預覽關閉 設定不要自動回覆讀信回條 (1/2) 設定不要自動回覆讀信回條 (2/2) 設定以純文字格式讀取郵件 關閉自動下載圖片 關閉預覽視窗(讀取窗格) Outlook還有一種自動預覽功能 將自動預覽關閉 設定不要自動回覆讀信回條 (1/2) 設定以純文字格式讀取郵件 關閉自動下載圖片 關閉預覽視窗 設定不要自動回覆讀信回條 設定以純文字格式讀取郵件 關閉自動下載圖片 關閉預覽視窗 設定不要自動回覆讀信回條 設定以純文字格式讀取郵件 檢視「郵件原始檔」 操作步驟 偽冒Microsoft的郵件… 真正Microsoft的郵件 非公務郵件請勿開啟!!! 近期教育部來文宣導事項 請禁止學生於校內使用內容涉及暴力及色情等不當資訊情節之網路（或單機版）電腦遊戲 (98.10.16) 為避免個資外洩等資安風險，請勿利用公務電腦及網路設備從事與公務無關之行為 (98.11.06) 「勿隨意登載他人電話於網路或考題中」(98.11.10) 「請各校儘速完成全網站無障礙網頁建制」(98.11.19) 以web mail為例， 操作說明如下︰ 以Outlook Express為例， 操作說明如下︰ 識別郵件來源， 原則上可以檢視「郵件原始檔」 … 只由寄件人信箱來判斷並不正確 bluenet@ * * 開啟率10%點閱率 6% 開啟率16%點閱率9% 大學、區域網路中心、縣(市)教育網路中心 B級 開啟率10%點閱率 6% 開啟率10%點閱率 6% 教育部、台大醫院、成大醫院 A級 99年度目標 98年度目標 適用單位 等級 本年度不懲處 寄發電子郵件 第1次演練:5月第2次演練:9月 學術機構分組（教育部）演練 寄發電子郵件 1~12月不定期演練 國家資通安全會報演練 備考 演練方式 演練時程 99年度? 瑤瑤和舒舒，你喜歡誰 情色、 影視新聞類 Letter 5 景氣復甦了嗎？ 新流感 H1N1 大流行期間，個人保健注意事項 投資理財、 保健養生類 Letter 4 USB 成病毒温床！台灣電腦今年Q1中毒率列入全球第四大 蛀牙不是病，痛起來要人命 科技新知、 保健養生類 Letter 3 自行車旅遊私房路線 聯合報邀您賞桐花 休閒娛樂類 Letter 2 軍方賣官內幕 洋基球團虧待王建民 政治、 體育類 Letter 1 信件標題 信件類別 組別 文英阿姨病逝 留給觀眾無限懷念 影視類 Letter 7 昔日玉女紅星 酒井法子自首 坦承吸毒 影視類2 Letter 8 親愛的同事!放鬆一下 趣味類 Letter 9 iPhone 最新推出3Gs 便宜到不敢相信！！ 購物類 Letter 10 七夕前後交友網站爆高量 慎防網路桃色陷阱 電腦科技類 Letter 6 健康新撇步!!?你如何活的更健康 健康類 Letter 5 【HiNet旅遊網首發團】 獨家限量獨享好康 超低價!! 旅遊類2 Letter 4 【HiNet旅遊網首發團】 獨家限量獨享好康 超低價!!