網絡釣魚可謂無孔不入，企業和員工也必須時刻準備著“多管齊下”。最根本的方法是完全避免攻擊的發生。尤其需要注意以下九點：

[[132813]]

全面打補丁：最佳防御手段之一就是確保軟件不易受到攻擊。不幸的是，企業往往是在發現了漏洞之后才打去補丁，因而這是一個被動的過程。時間上的延遲會造成漏洞就容易被利用，且系統容易遭受攻擊。對于家庭用戶來說，自動升級或打補丁可能很容易做到，但對于公司來說，在部署補丁之前要先測試。但是，企業仍有大量的其它程序需要跟蹤和維護。幸運的是，許多第三方的軟件供應商也能夠自動更新其產品。不過，企業環境中可能有大量的自由軟件、免費軟件和其它軟件需要跟蹤和維護。

教育員工謹慎地檢查收到的郵件：許多釣魚攻擊看起來就像來自合法的公司，但是合法的公司不應當要求用戶提供賬戶或財務信息。許多釣魚消息可能會簡單稱呼用戶“親愛的客戶”，或是用客戶的郵件地址來稱呼，并警告用戶快速操作，以避免嚴重后果。

教育員工當心郵件附件：雖然用戶需要謹慎地檢查郵件，但仍有可能百密一疏。用戶必須更謹慎地檢查郵件附件。用戶應問一下是否索取過這份材料，要問一下：銀行會發送一份PDF格式的附件嗎?軟件的更新會放在附件中嗎?

教育員工不要提供個人的財務和賬戶信息：許多釣魚郵件提供了一個指向網站的鏈接，用戶會被要求提供信息。用戶應直接與相關機構聯系，并進一步調查此郵件的真實性。前提條件是聯系的方式是真實可信的，而不是郵件發送者提供的方式!

教育員工不要相信要求個人信息的電話：電話常被釣魚者用于索取信息。企業應教育員工不能向來電話的任何人提供關于賬戶、口令、個人或財務細節的任何信息。因為任何合法的銀行或企業都不要要求用戶提供這類信息。

教育員工利用防御軟件：許多反病毒軟件也包含防護間諜軟件和阻止已知惡意網站的特性。企業應教育用戶利用這些特性，并保證其經常更新。

教育員工謹慎共享：要教育用戶絕對不能通過電子郵件發送個人信息，或者在社交媒體上共享這類信息。筆者見到過很多人將個人證照的照片發送到社交網絡上，這類信息很容易被人利用。

教育員工當心下載的東西：誰都喜歡免費的東西，而互聯網就充滿了各種免費軟件、視頻、音樂、圖片等。企業要教育用戶當心下載的產品及其來源。有時，即使最新的殺毒軟件也不能保證萬無一失。

教育員工認真檢查網站地址：惡意網站看起來可能象是僉網站，但其名稱(域名)往往誤拼，或是使用一個不同的域名等。

對付釣魚攻擊

如果遭到了釣魚攻擊，會發生什么呢?雖然企業和用戶針對釣魚攻擊采取了許多措施，但釣魚手段不斷推陳出新，員工仍有可能中招。企業及員工應如何應對?請看如下三招：

1.停止共享敏感信息。如果員工已經泄露了敏感的信息，應立即報告。企業要教育員工立即與經理、服務臺工作人員，或與網絡管理員、安全人員聯系。后者要采取措施更改口令，或監視網絡的異常活動。

2.請求銀行等機構采取措施。如果員工共享了財務信息，或認為財務信息遭到了泄露，應立即與相關機構聯系。請求其監視賬戶的異常活動和費用，甚至在必要時關閉賬戶。

3.保護口令。如果懷疑口令遭到了泄露，應立即更改。公司應教育員工不能在多個系統或賬戶上使用相同的口令。要盡最大努力確保所有的口令都完全不同。