历史与新兴钓鱼技术探索及其安全风险缓解
密码学与安全
2015-12-02 v1 计算机与社会
摘要
组织对其信息保障(IA)基础设施的技术控制进行大量投资。这些技术控制减轻并降低了外部攻击造成的损害风险。大多数组织依赖培训来减轻和降低非技术攻击(如社会工程)的风险。组织将IA培训塞进小型模块，人员通常匆匆完成，因为培训项目缺乏足够的深度和创意来保持学员参与度。保留知识的关键在于使信息令人难忘。本文描述了常见的和新兴的攻击向量以及如何降低和减轻相关风险。
引用
@article{arxiv.1512.00082,
title = {Exploring Historical and Emerging Phishing Techniques and Mitigating the Associated Security Risks},
author = {Marc Rader and Shawon Rahman},
journal= {arXiv preprint arXiv:1512.00082},
year = {2015}
}