告诉用户“避免点击不良链接”仍然无效：英国国家网络安全中心发出警告
英国国家网络安全中心 (NCSC) 在 2025 年 3 月 13 日发布了一篇博文，直言不讳地指出，多年来不断重复的建议“避免点击不良链接”仍然未能有效阻止网络钓鱼和恶意软件攻击。 这篇文章引发了人们对当前网络安全教育方法有效性的深刻反思，并呼吁采取更有效的策略来保护用户。
问题依然严峻：为什么“不要点击”不起作用？
NCSC 指出，仅仅告诉用户“不要点击不良链接”过于简化了复杂的问题，并且忽略了人类行为和心理的复杂性。原因如下：
- 难以识别真假： 网络钓鱼邮件和恶意链接的制作水平日益精湛。攻击者使用精巧的语言、模仿真实机构的标志和电子邮件地址，使得普通用户难以分辨真假。
- 利用心理弱点： 攻击者擅长利用人类的心理弱点，例如恐惧、贪婪、好奇心和紧迫感。他们利用这些弱点诱使用户点击链接，而无需思考。例如，一封看似来自银行的邮件，声称账户存在安全问题，可能会诱使用户点击链接，即使他们平时很谨慎。
- 疲劳与分心： 在信息爆炸的时代，人们每天都要处理大量的电子邮件、消息和通知。持续的警惕性会导致疲劳，当用户分心或疲劳时，更容易犯错。
- 情境影响： 点击链接的决定往往是情境相关的。如果用户正期待着某个包裹的送达，他们可能会更容易相信与包裹相关的可疑链接。
- 技术复杂性： 普通用户通常缺乏足够的网络安全知识来理解链接背后的技术原理，以及如何识别隐藏的恶意代码。
仅仅“避免点击”不够，我们需要什么？
NCSC 的博文强调，我们需要超越简单的警示，采取更有效的措施来保护用户免受网络攻击。 这包括：
-
技术解决方案：
- 更强大的电子邮件过滤： 开发更先进的电子邮件过滤技术，可以自动识别和拦截恶意邮件。
- 链接扫描与信誉评级： 实施链接扫描工具，在用户点击链接之前对其进行信誉评估，并警告用户可能的风险。
- 双因素认证 (2FA)： 强制使用双因素认证，即使密码被盗，也能阻止未经授权的访问。
- 零信任架构： 采用零信任安全模型，默认情况下不信任任何设备或用户，要求持续验证。
-
增强用户教育：
- 情景化教育： 提供基于实际案例和情境的教育，帮助用户了解常见的网络攻击类型以及如何识别它们。
- 实用技能培训： 教授用户实用的网络安全技能，例如如何检查电子邮件发件人的真实性、如何识别可疑的链接和附件。
- 定期演练和测试： 进行定期的网络钓鱼模拟演练，测试用户的安全意识，并帮助他们识别弱点。
- 关注“报告”而不是“避免”： 鼓励用户报告可疑邮件或链接，而不是仅仅避免点击。 报告机制可以帮助安全团队识别和阻止威胁。
-
改变安全文化：
- 鼓励开放沟通： 创建一个鼓励用户坦诚分享安全问题的文化，而不是害怕承认错误。
- 将安全融入日常生活： 将网络安全融入企业的日常运营和用户的个人生活，使其成为一种习惯，而不是一种负担。
- 高管层面的重视： 确保高层管理人员对网络安全的高度重视，并提供足够的资源和支持。
总结：
英国国家网络安全中心的警告是及时的，提醒我们简单的“避免点击”策略已经失效。 我们需要采取多层次的方法，结合技术解决方案、增强用户教育和改变安全文化，才能真正保护用户免受日益复杂的网络攻击。 仅仅告诉用户“不要点击”是远远不够的，我们需要提供他们所需的工具、知识和支持，才能在日益危险的网络环境中安全导航。
该博文呼吁所有利益相关者，包括政府机构、企业、安全厂商和个人用户，共同努力，构建更安全、更有弹性的网络空间。 只有通过集体努力，我们才能有效应对网络安全挑战，保护个人和组织免受网络攻击的侵害。
人工智能提供了新闻。
以下问题用于从 Google Gemini 生成答案：
2025-03-13 11:22，’告诉用户“避免点击不良链接”仍然无法正常工作’ 根据 UK National Cyber Security Centre 发布。请撰写一篇详细的文章，包含相关信息，并以易于理解的方式呈现。
35