新加坡企业员工为何容易中招钓鱼诈骗
网络安全演练揭示本地职场重大隐患——数据显示，参与测试的企业员工点击钓鱼链接比例达17%，远超全球9%的平均水平；主动举报涉嫌钓鱼电邮的员工仅5%，不足国际标准18%的三分之一，暴露出严重安全意识短板。
这项由新加坡工商联合总会与国防部机构于2月15-28日联合开展的网络防御演习中，4500余名来自医疗、零售等行业的从业者接受了模拟钓鱼测试。值得注意的是，测试期间发放的伪装成内部通信的钓鱼邮件点击率位居各类别之首，印证了员工对看似官方渠道信息的过度信任。
对比网络安全企业Proofpoint的全球基准数据，本地企业在风险应对层面呈现明显差距。虽然测试结果显示，不同规模企业的防范水平差异并不显著，但中小企业占比超80%的测试样本结构，突显了该群体潜在的系统性风险。
李光耀公共政策学院黄宗伟教授分析指出，新加坡特有的两大社会特征加剧了风险暴露：一是公众对官方渠道的天然信任惯性，二是强调快速响应的职场文化可能导致员工对可疑信息缺乏必要核查。这位反诈骗领域专家强调，针对性防诈教育比笼统宣导更具实效，建议企业根据行业特性和岗位需求定制安全策略。
官方宣布将联合多部门推出分层防护方案，通过风险评估协助企业建立适应自身特点的安全防护体系。此次演练数据将作为重要参考，用于完善包括内部举报流程优化在内的多项机制，旨在构建更具弹性的网络安全生态。
评论