網絡釣魚防禦轉向組織控制

報道指出，網絡釣魚攻擊已由竊取密碼，擴展至會話劫持、靜默授權及代碼執行，攻擊方式不再侷限於竊取用戶密碼。防禦重心因此應由用戶認知訓練轉向組織控制。認知訓練只能降低用戶受騙的可能性，難以控制攻擊得逞後的影響。報道提出，組織應採取縱深防禦，涵蓋認證、會話管理、權限治理、監控與恢復，以管理網絡釣魚攻擊帶來的風險。

AI 根據報道生成 · 3 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。