防范电子邮件社交工程教育训练.PDF

防範電子郵件社交工程 教育訓練 101年05月23日 1 課程內容 •計畫內容 •如何判斷開啟郵件 •社交工程郵件範例 •校內社交工程演練 •防範社交工程郵件 •郵件軟體設定 2 .tw 計畫內容 (1/4) 3 .tw 計畫內容 (2/4) •社交工程 係利用人性弱點，應用簡單的溝通和欺騙技倆，以 獲取帳號、通行碼或 其他機敏資料，來突破個人或 校園的資通安全防護，遂行其非法的存取、破壞行 為 。 例如： 以系統管理者名義，發送mail ，要求回傳帳號密碼 4 .tw 計畫內容 (3/4) •各機關學校人員每年至少需接受 1小時電子郵件社 交工程防制宣導講習。 •教育部每年實行電子郵件社交工程演練 •宣導課程應分兩階段辦理 ： –第一階段（於演練作業辦理前） ： 各 機關學校應針對單位所有行政人員，全面性實施教 育訓練。 –第二階段（於演練作業完成後） ： 針對開啟惡意郵件比例較高、點閱惡意郵件所附連結 或檔案 之人員再次進行教育訓練加強宣導，以強化其 警覺性。 5 .tw 計畫內容 (4/4) •各單位之惡意郵件開啟率應低於 10%以下； •惡意連結或檔案( 點擊率應) 低於6%以下。 時 間 執 行 項 目 5月 提報受測人員名單(至少1/2行政人員 ) 5月 自辦教育訓練宣導 6月 第 1次演練 針對開啟惡意郵件或點閱惡意郵件附件內 8～9月 容人員，進行加強宣導 10月 第 2次演練 ★教育部於7月來函告知演練結果開啟名單( ) ： .tw 內容 ：誰 、幾點幾分 ，做了什麼行為 6 如何判斷開啟郵件 •開啟外部圖片 圖檔放於對方的主機上( ) •點擊信件中超連結 (經由造假的連結，做網址轉移) •開啟附件或附加檔案 (將惡意程式包含在檔案中) 7 .tw