壹、 依據
一、行政院102年9月9日函頒「國家資通安全通報應變作業綱要」(修正版)
二、本部「104年度臺灣學術網路防範惡意電子郵件社交工程演練計畫」
貳、 時間及範圍
表1 測試範圍
|
機關 |
開始日期 |
結束日期 |
測試信件數目 |
總人數 |
總信件數 |
|---|---|---|---|---|---|
|
教育部機構A級單位 |
2015/09/14 |
2015/09/30 |
10 |
1793 |
17930 |
|
教育部機構B級單位 |
2015/09/14 |
2015/09/30 |
10 |
25230 |
252300 |
參、 測試方式
一、針對每位受測人員寄發 10 封測試測試信件進行統計分析作業，統計受引誘而預覽信件、連結點選或開啟附檔之數量及比率。
二、若過多教育部機構未點選10 封測試測試信件，則可能已被郵件伺服器進行關鍵字阻擋，此時增加測試一封圖片郵件進行測試。
三、測試作業不會植入後門程式及讀取個人電腦資料，不會影響正常公務執行。
四、本項測試作業之測試信件寄件人名稱，均為偽造，用來測試受測人對寄件人名稱是否合理的辨識能力。
肆、 信件內容
本次測試信件共分成十封主題內容不同的信件。
表2 測試信件摘要表
|
編號 |
信件類別 |
信件標題 |
|---|---|---|
|
Letter 1 |
科技類 |
【APP推薦】超實用→台灣天氣類App第一名的台灣天氣資訊！！ |
|
Letter 2 |
擬真類 |
您的 Apple ID 密碼重置確認 |
|
Letter 3 |
健康類 |
這個吃了會胖、那個會致癌？！揭開5種食物真面目 |
|
Letter 4 |
知識類 |
昆蟲偽裝大師 |
|
Letter 5 |
時事類 |
Apple直營店來了！？ |
|
Letter 6 |
生活類 |
台灣公務員根本是天使！看看台灣、美國、中國、加拿大的公務員有何不同 |
|
Letter 7 |
財經類 |
全台熱門社區房價行情，前三社區房價下修5～10% |
|
Letter 8 |
旅遊類 |
回味無窮！全台十大排行必逛人氣老街！ |
|
Letter 9 |
食安類 |
注意！這五種飲料成分可能對孩子有害！ |
|
Letter 10 |
新奇類 |
吸空氣會胖是真的！美研究：灰塵中的化學物質使人發胖！ |
伍、 名詞定義
一、 測試成功定義
（一）信件開啟：偵測受測者於收到警覺性測試信件後，預覽或開啟信件圖片或內容。
（二）連結點選：偵測受測者於收到警覺性測試信件後，開啟信件並連結到信件中之URL或開啟附檔。
二、 測試統計方式說明
（一）測試成功人數
以駭客的角度而言，發送眾多測試信件，只要有一封測試成功，即達到目的。因此本次演練參演人員只要曾經開啟或預覽過測試信件中之任一封，即視為測試成功。
演練統計資料以受測信箱數量計算，同一受測信箱即使曾開啟/預覽多封不同內容之測試信件，但在統計資料中會紀錄為1人。
連結點選的測試成功人數計算方式與開啟/預覽信件測試成功人數計算方式相同。
（二）測試成功率
以單位演練參演人員受測信箱總數為分母，測試成功人數為分子，計算所得之百分比，即為受測單位本測試的整體測試成功率。將分別統計「信件開啟率」、「連結點選率」及「信件開啟或連結點選率」。
陸、 演練結果
|
單位代號 |
參演人數 |
開啟信件(人數) |
開啟信件(%) |
點選連結(人數) |
點選連結(%) |
開啟或點選(人數) |
開啟或點選(%) |
|---|---|---|---|---|---|---|---|
|
092 |
157 |
2 |
1.27% |
0 |
0.00% |
2 |
1.27% |