跳到主要內容區塊

國立臺灣大學計算機及資訊網路中心

焦點新聞-2023

:::
:::
教育部112年度社交工程演練
  • 上版日期:2023-6-7

社交工程是一種心理學與技術相結合的策略,旨在獲取、操控或影響人們的行為,特別是在人際互動和資訊交換中。透過社交工程,人們可以利用心理學原理和技巧來構建信任、誘使他人進行特定行動或揭示敏感信息。

這種技巧通常被應用在安全領域,用於測試和加固組織的防禦系統。社交工程師通過冒充員工、客戶或其他合法身份,進入內部系統,以發現潛在的安全漏洞或弱點。這種測試可以幫助組織識別和修補安全風險,提高其對抗社交工程攻擊的能力。

教育部每年針對各大專院校透過電子郵件進行社交工程演練,上述社交工程介紹說明工程師如何利用同仁的好奇心去進行測試,計資中心透過中心焦點來提醒及宣導本校的同仁,看到引起您的好奇心信件時,先停看聽問問身邊的同事或者可以來信回報本校資安聯絡窗口(security@ntu.edu.tw)來進行確認。

計算機中心社交工程相關介紹文獻:https://cert.ntu.edu.tw/Module/Security/social_engineering.php