针对关键信息基础设施组织的网络钓鱼攻击对比模拟：一项实证研究
密码学与安全
2024-10-29 v1 人机交互
摘要
如今，网络安全至关重要。因此，网络安全意识应成为企业，特别是关键基础设施组织的关注重点。本项使用模拟网络钓鱼攻击的研究结果表明，在首次尝试中，一家泰国铁路公司的员工收到了一封虚假电子邮件，声称要通知收件人一家信誉良好的 IT 设备零售商的特别优惠。结果显示，735 名员工中有 10.9% 上当受骗。这表明了对网络危险的良好防范意识。受初次攻击欺骗的员工接受了安全意识培训。随后，进行了第二次尝试。这次策略是让员工通过来自虚假 IT 人员的电子邮件通知更改密码。结果显示，1.4% 的员工在两次攻击（不同邮件内容）中均上当受骗，另有 8.0% 未在首次攻击中受骗的员工被欺骗。此外，统计分析证实，在使用不同内容的情况下，员工与两次网络钓鱼攻击模拟之间的关系存在差异。因此，本研究表明不同类型的内容可以影响意识水平。
引用
@article{arxiv.2410.20728,
title = {Comparative Simulation of Phishing Attacks on a Critical Information Infrastructure Organization: An Empirical Study},
author = {Patsita Sirawongphatsara and Phisit Pornpongtechavanich and Nattapong Phanthuna and Therdpong Daengsi},
journal= {arXiv preprint arXiv:2410.20728},
year = {2024}
}
备注
9 pages with 6 figures