電子郵件社交工程及防護 資訊中心網路管理組 組長 蕭明清 2009/12.

Presentation on theme: "電子郵件社交工程及防護 資訊中心網路管理組 組長 蕭明清 2009/12."— Presentation transcript:

1 電子郵件社交工程及防護 資訊中心網路管理組 組長 蕭明清 2009/12

2 測試成功定義 信件預覽 連結點選 偵測受測者於收到警覺性測試信件後，預覽信件圖片或內容。
偵測受測者於收到警覺性測試信件後，開啟信件並點擊信件中之URL連結或附檔。

3 測試統計說明 測試成功人數 測試成功率 統計說明
以駭客角度而言，只要有一封測試成功即達目的，因此只要開啟測試信中任一封即視為測試成功，記錄中即增加1人。 測試成功率 以單位受測信箱總數為分母，測試成功人數為分子，計算出百分比為整體測試成功率。 統計說明 針對受測單位發出之所有測試信件，符合測試成功定義之信箱總數。 同一信箱開啟多封信件或點擊連結、附檔僅統計一次。 同一信箱之同一封信，即使重複開啟多次，開啟記錄僅記錄一次。 同上，重複點選連結或開啟附檔，亦僅記錄一次。

4 測試方式 針對每位受測人員寄發10封測試信件進行統計分析作業，統計受引誘而預覽信件、點選或開啟附檔之數量及比率。
測試作業不會植入後門程式及讀取個人電腦資料，不會影響正常公務執行。 測試信件寄件人名稱係偽造，用來測試受測人對寄件人名稱是否有辨識能力。

5 測試信件分類 編號 信件類別 信件標題 Letter 1 生活類 讓你感動的動人廣告 Letter 2 投機類 如何提高中獎機率！！
旅遊類 【HiNet 旅遊網首發團】 獨家限量獨享好康 超低價！！ Letter 4 旅遊類2 Letter 5 健康類 健康新撇步！！如何活的更健康 Letter 6 電腦科技類 七夕前後交友網站爆高量 慎防網路桃色陷阱 Letter 7 影視類 文英阿姨病逝 留給觀眾無限懷念 Letter 8 影視類2 昔日玉女紅星 酒井法子自首 坦承吸毒 Letter 9 趣味類 親愛的同事！放鬆一下 Letter 10 購物類 iPhone最新推出3Gs便宜到不敢相信！！

6 信件內容(一)

7 信件內容(二)

8 本校演練結果及合格標準 測試日期 點閱率 點擊率 合格點閱率 合格點擊率 200905 10.22% 0.67% < 16.0%
< 9.0% 200909 31.87% 16.48% 2010?? < 10.0% < 6.0%

9 不經意的點閱郵件 讀信軟體自動點閱 不經意點選開啟信件檢閱內容 軟體設定為自動檢閱外部內容 解決之道：關閉外部內容下載。
檢視信件時外部內容未呈現，使用者點選『顯示內容』。 解決之道：不點選『顯示內容』。

10 使用電子郵件應有的警覺性觀念 我為何會收到這封郵件？ 我是不是應該收到這封郵件？ 我是不是有必要開啟附件或點選連結？
這是第一步，也是最容易的一步，強烈建議一定要徹底執行，也就是『誰寄信給我』、『寄件者是誰』。 需要注意的是『寄件者名稱』、『寄件者郵件地址』是可以假造的。 我是不是應該收到這封郵件？ 需要注意的是『郵件內容』，包含郵件主旨及信件內容。 是不是跟我有關聯？ 內容是否合理？ 有沒有威脅利誘的字眼？ 有沒有詐騙的可能？ 我是不是有必要開啟附件或點選連結？ 真正危害的動作是開啟附件或點選連結讓電腦被植入惡意程式。

11 如何限制外部內容下載(一) Outlook Express：選擇[工具]->[選項]

12 如何限制外部內容下載(二) Outlook 2007：選擇[工具][信任中心][自動下載]

13 如何限制外部內容下載(三) Outlook 2003：選擇[工具][選項][安全性]點選[變更自動下載]

14 如何限制外部內容下載(四) Live Mail ：選擇[工具]->[安全性選項]

15 如何限制外部內容下載(五) 本校Webmail(標準版):點選[喜好設定]

16 本校電子社交工程演練 日期：99年1月～ 99年4月 實施步驟：
教育訓練 實際演練 統計結果 未達目標重複以上步驟直至達成目標為止 參與99年度教育部電子社交工程演練，目標點閱率<10%、點擊率<6%