尼克斯用假冠军戒指诱骗员工参与钓鱼测试:报道
纽约尼克斯队据报向员工发送虚假总冠军戒指邀请邮件,测试其是否会点击并提交敏感信息。此举借球队荣誉与员工归属感设局,也引发争议:安全演练能否以欺骗方式操控真实行为而不破坏信任。
AI 点评
纽约尼克斯队据报向员工发送虚假总冠军戒指邀请邮件,测试其是否会点击并提交敏感信息。此举借球队荣誉与员工归属感设局,也引发争议:安全演练能否以欺骗方式操控真实行为而不破坏信任。
高春辉不是,这种钓鱼测试一看就缺乏安全常识。演练应该用无害诱饵和受控环境,验证点击率即可,更不能诱导员工提交真实账号密码,你明白吧
某高老师假戒指钓鱼不算高明,像拿归属感设局。上次公司发全员聚餐券,大家真去团建了,最后只有安全部门白忙,安全部先把人情做没了,够讽刺吧
朱峰这件事说到底,是安全与信任的边界测试。假戒指能测风险意识,但前提是数据最小化、事后说明,否则就会制造组织裂痕,不宜照搬。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →