0005

    有趣的是,正儿八经的政府部门,也把李宗瑞事件拿来做反面教材。
    据台湾今日新闻网报道,新北市政府日前进行信息安全素养测试,李宗瑞的浪爱照片被作为诱饵“钓鱼”,结果近千名员工被吸引“上钩”。
    新北市政府研考会昨(15)日强调,这项演练目的就是要提醒同仁,不应该在公务时间、使用公务计算机,并在好奇心等人性弱点的诱引下,开启来源不明的非公务邮件,以维护信息安全。
    据报道,新北市研考会2周前发出一封恶意电子邮件,给市政府的6179名员工,邮件以“李宗瑞影片,赶快下载呦!”为标题,经清查后发现,共有996名员工点选。
    研考会指出,由于员工对的资安危机意识不足,将分梯次上资安课程。
    不过,新北市政府的这项做法也引发争议,一位被“钓鱼”上钩的女性员工在受访时就表示:“大家都想看啊,被叫去上课好丢脸!”
    另一位在街头接受访问的黄姓女职员也认为新北市的做法是不对的!“怎么可以用李宗瑞这种带色的议题来做测试,应该要有更细腻的规格来检视人性。”
    新北市研考会主任委员吴肇铭特别强调“防范恶意电子邮件社交工程”演练,就是要提醒市府同仁,不应该在公务时间、使用公务计算机,在好奇心等人性弱点的诱引下,开启来源不明的非公务邮件。

上一章目录+书签下一章