NCSC呼吁采用新方法打击网络钓鱼

近日，英国国家网络安全中心( NCSC )呼吁采用纵深防御方法，将技术控制与强报告文化相结合以减轻网络钓鱼的影响。该机构的博客表示，目前许多的反网络钓鱼建议根本行不通。例如，建议用户不要点击未经请求的电子邮件中的链接，但这是许多用户工作的一部分。NCSC 建议，企业应采取DNS过滤等措施来阻止可疑连接，并采取端点检测和响应(EDR)来监控可疑行为，这样可以让用户尽早发现网络安全风险，降低网络安全事件影响。