澳企老板透露考察员工小技巧!“碰上这类员工,就解雇吧”(组图)
《每日邮报》9月19日报道称,澳洲一家大型金融公司的老板表示,如果员工被发现多次点击垃圾邮件,就应该被解雇。
Insignia Financial首席运营官兼技术官Frank Lombardo指出,如果员工不知道风险,企业受到重大黑客攻击的可能性就会增加。
他说,那些多次未能通过安全测试的员工(比如点击欺诈性电子邮件)可能会丢掉工作。
Lombardo对《澳洲金融评论》表示:“你需要认识到,如果你已经尽了一切努力,但还是有弱点,如果是在人的层面上,而人没有意识到这一点,那么你就需要采取适当的措施。”
“这甚至可能会导致绩效管理,以及那些不明白这一点的人离职。“
Lombardo说,这都是教育工作场所防范黑客和其他形式的在线犯罪活动的一部分。
他几乎每天都会向员工发送模仿黑客和可疑电子邮件形式的电子邮件,以此对员工进行测试。
这种做法可以让Lombardo这样的专家了解谁可能点击电子邮件,以及其他形式的钓鱼攻击。
Frank Lombardo(图片来源:《每日邮报》)
网络钓鱼是一种在线黑客攻击,欺骗手机和电脑等电子设备的用户点击链接并下载软件,这样黑客就可以访问用户的个人信息。
黑客经常以工作场所的电子邮件地址为目标,获取员工的个人信息。澳洲几家大公司遭遇过一系列网络攻击。
2022年,黑客窃取了Telstra 3万名现任和前任员工的私人数据。
电信巨头Optus的系统也曾遭黑客攻击,其现任和前任客户的详细信息被窃取,近1000万澳人的个人数据被盗。
保险公司Medibank现任和前任客户的个人信息曾被俄罗斯黑客访问,近千万澳人的数据被盗。
西太银行集团首席信息安全官Richard Johnson表示,这类泄露事件是公司面临的最大威胁。
“对于一个组织的普通员工来说,他们每天可能面临的最大威胁就是收件箱里的信息,这些信息可能已经通过多层防御。”
(图片来源:《每日邮报》)
他说,西太银行的员工每月至少收到一封钓鱼电子邮件,如果员工点击了这封电子邮件,他们就会收到另一封,试探他们是否会再次点击。
如果一些员工无法识别欺诈性电子邮件,他们的互联网访问可能会受到限制。
专家表示,抵御黑客的最佳防御措施是员工意识到潜在威胁,而不是公司依赖于安全技术的积累,从而为网络安全做好准备。
竞争监管机构ACCC的最新报告估计,仅在2022年,澳人就在一系列在线和数字骗局中损失了30多亿澳元。其中,网络钓鱼骗局造成的损失超过2400万澳元。
(Jo)