专业渗透——防范企业信息安全风险

谈论企业信息安全风险的时候几乎没人关注社会工程攻击,这一点很是令人惊奇。毕竟,让毫无戒心的雇员点击链接,通常不是比在做了一定防护的网页服务器上找可供利用的漏洞要简单得多。社会工程攻击可从各个方面入手：目标电子邮件、欺诈电话,或者装作服务技工或其他无关痛痒的人进入公司获取他们想要的IT资源和数据。