重要なのはそこじゃない (#4284587) | 従業員がだまされやすいフィッシングメールの件名 | スラド

この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。

「従業員がだまされやすいフィッシングメールの件名」記事へのコメント

記事ページを表示すべてのコメント取得

検索50コメント Log In/Create an Account

重要なのはそこじゃない (スコア:1)

by Anonymous Coward on 2022年07月07日 10時51分 (#4284587)

「信じてクリックして良いメールがある」というセキュティポリシがあかん
・メーラーのプレビューでお漏らしや感染
その腐ったメーラーをアップデートするかまともな設定にするべき
ダメそうなら代替メーラーを探す
・メールからクリック
基本的に禁止というか設定で無反応にするかエラー返すようにすべき
サイトに飛ぶ際はブラウザーでオフィシャルサイトに行って同様の通知が出ているか確認
その上で内容に沿った手続きをオフィシャルサイトで行う
・ワンタイムURLでクリックが必須
その仕組自体が脆弱なので別サービスを要検討
無理な場合はドメイン以下のURL文字列をコピーし
ブラウザで開いたオフィシャルサイトのドメインに加えて貼り付けて対処
# すげー面倒だが商用業務ならそのくらいのポリシ徹底しないとあかんよね

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

最初のバージョンは常に打ち捨てられる。