新北考驗資安 中招員工：好丟臉2012年09月15日 新北市府研考會寄「李宗瑞影片」電郵給府內員工 進行電腦資訊安全演練 李宗瑞影片 韆名公僕上鈎 - 趣味新聞網

發表日期 2012-09-15T07:49:21+08:00

     本帖最後由 r38392002 於 2012-9-15 07:52 編輯

新北考驗資安 中招員工：好丟臉
2012年09月15日


新北市府研考會寄「李宗瑞影片」電郵給府內員工，進行電腦資訊安全演練，近韆人中計。林媛玲攝

【突發中心╱新北報導】
「李宗瑞影片，趕快下載呦！」新北市府2周前對6179名員工發齣測試電子郵件，引發人性大考驗，有996名員工好奇點閱「中招」，隨後收到市府資訊中心通知，指該郵件是電腦攻防演練，測試員工對資訊安全的危機意識，點閱員工全得上2小時的資訊安全課程。被「釣魚」成功的女員工懊惱說：「大傢都想看啊，被叫去上課好丟臉！」

新北市資訊中心副主任林春吟錶示，行政院國傢資訊通訊安全會報中，要求各縣市政府須進行電腦攻防演練，盡管公務機關電腦都有防火牆或裝設防毒軟體，還是怕遭到駭客入侵或電腦中毒，透過不定時演練，纔能讓公務員加強危機意識，這也是市府首度大規模的電腦資安演練。


富少淫魔李宗瑞熱門時事，被政府機關拿來當資安測驗誘餌。資料照片

誤會是媒體電郵
新北市研考會2周前陸續發齣一封惡意電子郵件，給市府一級機關共6179名公務員，郵件主旨為「李宗瑞影片，趕快下載呦！」寄件者還以「No news」為名，稍不注意就會誤以為是網路媒體「NOW news」所發的電郵，果真許多員工輕忽上當，開啓該封郵件點入網站連結，進入網站後纔發現空無一物。

再犯列重點輔導
經清查發現，這封人性大考驗測試郵件共有996名員工點選並進入網頁，資訊中心已發信給點閱員工曉以大義，指惡意電郵是資訊安全演練，因員工對於資訊安全的危機意識不足，將請資訊安全講師為他們授課。近日已陸續分10梯次安排上課，也規劃進行第2波演練，屆時若有員工2度中計，恐將被列為重點輔導對象。

資訊中心指齣，演練題材以引發民眾好奇的素材為主，因李宗瑞是時下最受矚目的社會題材，隻是沒想到有這麼多員工好奇，該中心有創意小組針對不同類型發想，如時下熱門的團購、旅遊、命相及保健等都是演練素材，若員工稍不留意就會「中計」。

應先通知再測試
新北市新聞局賴姓員工錶示，當時他看到不明郵件後立即刪除並未上當，認為這是很好的測試，讓公務員時時提高警覺心。

高雄第一科技大學資管係教授孫思源認為，市府應先對員工進行通知與資訊安全教育，提高員工警覺性之後再進行測試，若員工仍點閱來曆不明信件，纔需參加資訊安全課程。

【街訪民眾意見】

陳宏毅 17歲 學生
不太閤理
我覺得很不閤理，每個人都有好奇心，這種作法有引誘犯罪的嫌疑，而且這個話題這麼夯，我也想看看。


黃鬱紋 25歲 待業
作法失當
新北市府這樣做是不對的！怎麼可以用李宗瑞這種情色的議題來做測試，應該要有更細膩的規格來檢視人性。


張皓荃 38歲 造型師
趁機教育
我覺得新北市府這個政策很不錯，如果因為好奇心亂開一些mail造成不好的後果，市府用這種方式來教育員工是好的。

「釣魚」手段惹議 警斥：引誘犯罪

不隻新北市政府以「李宗瑞」考驗人性，北市警局上月底也以「李宗瑞……慢慢看」為題發電郵，測試7000多名警員，考驗資安警覺性，點閱即記申誡1次處分，引起眾警不滿，還嚮北市長郝龍斌告狀，怒斥：「這種釣魚手段跟引誘犯罪有何不同！」

冒充《蘋果》發信
據調查，北市警局2年前曾冒用《蘋果》名義，寄有關公務員升等及福利等電郵測試，上百名警員受騙上當遭記申誡，事後被檢討不能再以媒體名義進行測試。

針對駭客常對企業發動攻擊、竊取資訊，警政署多年前即製定「社交工程（Social Engineering）計劃」因應，同時為加強警員警覺性，常以八卦、旅遊、休閑、娛樂等題材做誘餌，每年進行2次測試，今年4月賞櫻季期間，警政署就以「賞櫻」為題發測試信，多名警員上鈎，點閱紀錄迴傳至警政署資訊室，再由警政署公布演練結果，要求各單位檢討改進。

呼籲須機警刪除
對於釣魚測試資安的作法，台北市警局官員解釋，是為維護機關內部資訊安全，且幾乎所有的政府機關，都會以當前最夯的話題做測試，呼籲警員一定要有刪除來源不明電郵的資安觀念。
突發中心

以上資料轉載自網路

分享鏈接