企業社交工程演練與釣魚郵件測試,依受測信箱帳號數級距計價,量化員工資安意識並提供改善建議與演練紀錄報告。依據上市上櫃公司資通安全管控指引第 30 條(113 年 9 月 10 日修正),每年定期辦理電子郵件社交工程演練。
模擬真實社交工程攻擊,量化員工資安意識的標準流程
社交工程釣魚郵件測試是以可控且擬真的釣魚郵件演練,評估員工面對社交工程攻擊時的辨識與應對能力。
不會。演練可依企業情境規劃,兼顧真實性與低干擾,並在不影響營運下取得有效風險數據。
結果可用於找出高風險行為、安排重點訓練,並制定更精準的資安意識提升計畫。
上市上櫃公司資通安全管控指引第 30 條要求每年至少辦理一次;公務機關則依資通安全事件通報應變及演練辦法,每半年辦理一次社交工程演練。近年市場趨勢則是採更高頻率、較小批次的方式分散辦理,讓演練情境更貼近真實攻擊節奏,並降低單次演練造成的干擾。
我們使用相似但可辨別的測試網域寄送演練郵件,並於演練前與貴公司資訊部門確認白名單設定,避免觸發垃圾郵件過濾或影響正常信件收發。
可以。報告包含管理層執行摘要、與政府機關現行演練標準的對照數據,並可留存作為主管機關查核或客戶稽核所需的記錄文件。
受測人員名單(姓名、電子郵件、部門、職稱)屬個人資料。名單僅由雷盾獲授權人員於本次演練必要範圍內處理,不為目的外利用,並於報告驗收後依約銷毀。個別人員之行為紀錄僅提供給客戶指定窗口,報告中的統計以部門或群組為單位呈現。
演練用擬真的釣魚信件,量化員工的開啟、點擊、附件開啟與帳密填答行為,找出高風險部門與常見誤區,再據此安排訓練,並可逐期比較改善情形。
雷盾資安位於台北市大安區,提供釣魚郵件測試,以遠端方式執行,依受測信箱帳號數級距計價,級距與價格見本頁「釣魚郵件測試級距定價」。另可加購現場資安意識教育訓練。