8、高等教育机构防范网络钓鱼攻击：员工意识提升计划

高等教育机构防范网络钓鱼攻击：员工意识提升计划

1. 引言

随着现代生活各方面的快速数字化，尤其是受新冠疫情限制措施的推动，全球网络攻击事件显著增加。这些恶意活动包括网络钓鱼诈骗、勒索软件攻击、数据泄露和身份盗窃等，对企业、政府和个人构成了重大威胁。

网络钓鱼攻击近年来呈惊人增长态势。反网络钓鱼工作组数据显示，2022 年是网络钓鱼攻击破纪录的一年，记录在案的攻击超过 470 万次，自 2019 年初以来，此类攻击每年增长超过 150%。仅 2022 年最后一个季度，该组织就观察到 1350037 起网络钓鱼攻击。金融行业是受攻击的重灾区，占所有网络钓鱼事件的 27.7%，高于 2022 年第三季度的 23.2%。

网络钓鱼攻击已成为近年来企业和公众面临的最重大威胁之一，严重威胁敏感信息和系统的安全。由于其无处不在，可在全球任何地方针对任何设备或用户实施，组织和个人必须保持高度警惕。令人担忧的是，教育部门已成为网络犯罪分子的主要目标，网络攻击数量激增。2022 年上半年，教育机构平均每周面临 2297 次攻击，较 2021 年增长 44%。美国和英国的数据都显示了这一趋势，英国 62%的高等教育机构报告在过去 12 个月中每周至少遭遇一次违规或攻击。

鉴于网络钓鱼攻击的严重性和普遍性，组织，特别是教育部门的组织，必须制定并实施全面的行动计划，以提高网络安全意识，保护敏感信息。通过优先开展教育和培训，机构可以让员工和学生具备识别和有效应对网络钓鱼企图的知识和工具，从而降低攻击成功的可能性。

2. 高等教育机构网络钓鱼现状

在当今互联世界，电子邮件已成为包括高等教育机构在内的各行业组织的基本通信工具，但这也导致了网络钓鱼