我们还是学不会？英国国家网络安全中心指出，“避免点击恶意链接”的警示仍然收效甚微
2025年3月13日，英国国家网络安全中心 (NCSC) 发布了一篇博客文章，直截了当地指出：“告诉用户‘避免点击不良链接’仍然无法正常工作”。 这篇报告并非指责用户愚蠢或者麻痹大意，而是反思了网络安全教育的不足之处，以及我们如何更好地保护用户免受钓鱼攻击和恶意链接的威胁。
问题的症结所在：为什么“不要点击”的警告效果不佳？
NCSC 指出，仅仅依靠“不要点击可疑链接”的警告是不够的，原因如下：
- 链接无处不在： 我们每天都会接触到大量的链接，来自邮件、短信、社交媒体、广告等等。要在短时间内判断每个链接的安全性几乎是不可能的。
- 攻击手段日益精妙： 钓鱼邮件和恶意链接伪装得越来越好，模仿真实网站和知名品牌，让人难以辨认。攻击者利用社会工程学，巧妙地利用人们的信任、恐惧、好奇心等心理弱点，引诱用户点击。
- 人性使然： 人是会犯错的，即使接受过安全培训，也难免会有疏忽的时候。尤其是在压力大、时间紧迫或者情绪波动的情况下，更容易做出错误的判断。
- 缺乏具体指导： 仅仅告知“不要点击”是不够的，用户需要更具体的指导，例如如何识别可疑链接、应该关注哪些细节等。
报告的核心观点：我们需要改变策略
NCSC 的报告强调，与其一味地告诉用户“不要点击”，不如采取更有效的策略，从根本上降低风险：
- 加强技术防护： 这是最关键的一点。应该依靠技术手段来识别和拦截恶意链接，例如使用更先进的邮件过滤系统、浏览器安全插件、以及网络流量监控工具。这可以减少用户接触到恶意链接的机会。
- 简化安全流程： 让用户更容易、更安全地完成他们的任务。例如，采用双因素身份验证 (2FA) 可以提高账户安全性，即使密码泄露也能防止 unauthorized access。
- 提供更具体的教育： 不要仅仅泛泛地警告，而要提供更具体的案例分析，帮助用户了解常见的钓鱼攻击手法和特征。例如：
- 邮件的发送者地址看起来可疑吗？
- 邮件中是否存在拼写错误或语法错误？
- 链接地址是否与邮件内容不符？
- 是否被要求提供敏感信息？
- 培养安全文化： 企业应该营造一种鼓励报告可疑事件的环境，而不是责怪员工。 鼓励员工分享经验，共同学习如何识别和应对网络威胁。
- 进行模拟钓鱼演练： 定期进行模拟钓鱼攻击，可以帮助员工识别弱点，并提高应对能力。但重要的是，要以一种积极的方式进行，避免让员工感到羞愧或内疚。
对我们的启示：
这篇报告不仅适用于英国，也适用于全世界。它提醒我们，网络安全不能仅仅依靠用户的个人意识，而需要技术、教育和文化的共同努力。
我们可以采取以下措施：
- 个人层面：
- 学习识别常见的钓鱼攻击手法。
- 养成良好的安全习惯，例如定期更改密码、使用复杂的密码、启用双因素身份验证等。
- 不要轻易点击不明链接，尤其是来自陌生人的链接。
- 对任何要求提供个人信息或财务信息的请求保持警惕。
- 及时更新软件和操作系统，修复安全漏洞。
- 企业层面：
- 投资于更先进的网络安全技术。
- 定期进行安全培训，提高员工的安全意识。
- 营造安全文化，鼓励员工报告可疑事件。
- 进行模拟钓鱼演练，评估和改进安全措施。
总而言之，NCSC 的报告提醒我们，网络安全是一个持续进化的过程，我们需要不断学习、适应和改进我们的策略，才能更好地保护自己和我们的组织免受网络威胁。仅仅说“不要点击”是不够的，我们需要采取更积极、更全面的方法，才能真正有效地应对日益复杂的网络安全挑战。
人工智能提供了新闻。
以下问题用于从 Google Gemini 生成答案：
2025-03-13 11:22，’告诉用户“避免点击不良链接”仍然无法正常工作’ 根据 UK National Cyber Security Centre 发布。请撰写一篇详细的文章，包含相关信息，并以易于理解的方式呈现。
143