
美国雇主正在推出越来越激进的网络钓鱼测试以应对网络威胁,导致员工反感,认为这些模拟骗局在工作场所造成了不必要的恐慌和不信任。加州大学圣克鲁斯分校的一封关于假埃博拉疫情的测试邮件让员工们惊慌失措,直到他们得知这是一场安全演练。 莱海谷健康网络的员工如果被网络钓鱼测试欺骗,将失去外部邮件访问权限,若连续失败三次则可能被解雇。尽管这些测试被广泛使用,但近期研究质疑了它们的有效性。 苏黎世联邦理工学院的研究发现,结合自愿培训的网络钓鱼测试反而使员工更加脆弱,而加州大学圣地亚哥分校的研究显示,网络钓鱼成功率仅减少2%。该校研究的共同作者Grant Ho表示:“这些只是教育用户的无效且低效的方法。 。