GoDaddy于近日對員工展開郵件釣魚測試

總部位于斯科茨代爾的GoDaddy是全球最大的域名注冊商和網絡托管公司。據外媒報道，日前，GoDaddy對其員工進行了一個釣魚郵件測試，結果約有500名員工沒有通過。
這封郵件于當地時間12月14日發給數百名GoDaddy員工的。
測試中的郵件聲稱他們將獲得650美元的假期獎金。這封郵件是由Happyholiday@Godaddy.com發送，包裹在一片閃閃發光的雪花banner下，上面則印著GoDaddy Holiday Party的字樣。郵件寫道，“為確保您能及時獲得一次性假期獎金，請在12月18日周五之前選擇您的地點并填寫詳細信息。”
然而兩天后，該公司又發了一封電子郵件?！澳闶盏竭@封郵件是因為你沒有通過我們最近的釣魚測試，”該公司的首席安全官Demetrius Comes寫道，“你需要重新接受安全意識社會工程培訓。”
網絡釣魚，是發送非法電子郵件引誘終端用戶做出響應的一種操作——無論用戶的響應是點擊可致惡意軟件感染的鏈接，還是拱手交出平時不太可能告訴別人的口令之類敏感信息。
令人毛骨悚然的是，所有跡象都表明，網絡釣魚攻擊越來越普遍了。Webroot表示，每個月都有近150萬個新的網絡釣魚登錄頁面被創建。
那么，網絡釣魚測試是什么？
網絡釣魚測試或許是公司企業可采取的最有效網絡防護措施之一了。
網絡釣魚測試，就是創建一封虛假網絡釣魚郵件，然后發送給指定用戶組。用戶收到該郵件時，可以像平時對待普通郵件那樣處理。但當他們點擊了郵件中的鏈接，就會被重定向到某種形式的登錄頁面。
取決于測試的目標，該頁面可以是常見的“404錯誤”網頁(如果你不希望用戶知道自己在被測試的話)，也可以是網絡釣魚和其他安全威脅的普及教育頁面，幫助員工樹立起更強的安全意識。有關該郵件的數據，比如誰收到了郵件、誰點擊了里面的鏈接等等，也同時被收集起來用以后續分析。
通常，公司管理層會與IT顧問一起審閱測試結果，討論怎樣提升安全意識，或者，有必要的話，打造更健壯的安全態勢。
為從網絡釣魚測試中收獲更多價值，最好每年多進行幾次測試，定期向用戶發送不同類型的電子郵件。這些郵件的內容應多種多樣，且因受眾而異。
當然如果想減少郵件釣魚測試的費用，您需要從源頭上進行遏止釣魚郵件的發生，比如利用新網企業郵箱，具備專業的反垃圾防病毒網關，垃圾病毒郵件過濾>99.9%，讓您的員工遠離垃圾郵件的困擾：http://www.xinnet.com/mail/mail.html