針對性攻擊/鎖定目標攻擊(Targeted attack ) 已成為今日資安威脅常態，所有企業 (不論大小) 皆無法倖免。雖然沒有人能準確預測企業何時、何處可能遭到針對性攻擊，但企業卻能妥善保護這類攻擊最常利用的管道：電子郵件。
為何是電子郵件？
電子郵件是職場上最普遍的溝通方式，但同時也是駭客最容易潛入企業網路的一項管道。
- 74% 的針對性攻擊皆以電子郵件為攻擊途徑。
- 企業每日收發的電子郵件數量高達 1,087 億。
- 每年，趨勢科技都會攔截超過 500 億個散發垃圾郵件的 IP 位址。
- 到了 2017 年，企業每日收發的電子郵件數量將達到 1,394 億。
什麼是魚叉式網路釣魚？
魚叉式網路釣魚是駭客用來滲透企業網路的眾多方法之一，透過惡意的電子郵件來輔助其發動針對性攻擊/鎖定目標攻擊(Targeted attack ) 。這類電子郵件會挾帶含有惡意程式的附件檔案，或者內含連上網路釣魚網站的連結。
- 駭客鎖定特定企業員工進行情報蒐集。
- 利用蒐集到的情報，精心製作一封針對目標對象的電子郵件，郵件中挾帶惡意附件或惡意連結。
- 目標對象收到這封電子郵件，並開啟郵件中的惡意附件或惡意連結。
- 附件檔案執行暗藏的惡意程式，或者連結連上一個專門散布惡意程式的網站。不論是哪一種情況，都因而讓惡意程式有機會在目標對象的電腦上執行，進而讓駭客得以進出該系統與網路。
企業若未做好魚叉式網路釣魚的防範措施，就很可能遭遇針對性攻擊/鎖定目標攻擊(Targeted attack )
針對性攻擊/鎖定目標攻擊(Targeted attack ) 能做些什麼？
針對性攻擊不僅可能造成企業的財務損失，還可能造成商譽損失。它們可能帶來資料外洩，進而導致上億美元的損失。以下是一些魚叉式網路釣魚所引起的嚴重外洩事件。 繼續閱讀
