首頁 > >社交工程
社交工程是一種利用人的信任、好奇、急迫感或工作習慣進行誘導的攻擊方式。與直接攻擊資訊系統不同，攻擊者可能偽裝成主管、同事、合作廠商、金融機構或常見服務平台，透過電子郵件、訊息或其他方式，引導使用者點擊連結、開啟附件或提供敏感資訊。
社交工程演練主要是透過模擬可能發生的攻擊情境，測試企業員工面對可疑資訊時的辨識與應變能力。執行前通常會先了解企業規模、資訊環境及演練需求，再依實際情況設計適合的測試內容，例如模擬通知郵件、偽冒信件、可疑連結或附件等情境。
