2.學習并了解社會工程學攻擊

了解社會工程學攻擊是的應對和防御社會工程學攻擊的關(guān)鍵，對于信息系統(tǒng)的管理人員和用戶，都應該了解社會工程學攻擊的概念和攻擊的原理。組織機構(gòu)可采取對相關(guān)人員實施社會工程學培訓來幫助員工了解什么是社會工程學攻擊，如何判斷是否存在社會工程學攻擊，這樣才能更好的保護信息系統(tǒng)和個人數(shù)據(jù)。因為如果對攻擊方式有所了解，那么識破攻擊者的偽裝就越容易。因此組織機構(gòu)應持續(xù)不斷的向員工提供安全意識的培訓和教育，向員工灌輸安全意識，從而降低社會工程學攻擊的風險。