01
模拟攻击
- 会面商讨范围、目标部门、敏感度上限与时间
- 按行业与流程设计专属钓鱼电邮及山寨网站
- 于指定时间发送并全程纪录行为数据
什么是网络钓鱼？
防线中最弱的一环，往往不是系统，而是人。
网络罪犯假冒银行、服务供应商发送电邮，诱导员工进入山寨网站、交出登入凭证或下载勒索软件。
更高阶的鱼叉式钓鱼会先研究你的组织架构与流程，再针对个别职位下手（例如假冒老板要求紧急转账），成功率与损失都远高于群发钓鱼。
即使受过训练的员工，亦会在精心设计的场景下中招。一名员工的一次失误，足以毁掉多年的安全投资。
未受培训员工
30%
点击钓鱼电邮的中位数
管理层往往高估员工面对专业钓鱼的能力。
测试流程三步走
全程由 UD 内部团队统筹、过程保密，不会惊动员工而影响测试效度。
02
受害者报告
- 逐个员工的点击时间、设备、作业系统、浏览器
- 开启 / 点击 / 提交 / 下载 / 举报行为分类
- 强弱项分析与部门间比较
示范报告 · 发送 100 封
发送100
点击84
提交资料42
主动举报0
03
意识培训
- UD 安全专家亲临公司面授，非网上自学影片
- 涵盖攻击技术、最新趋势与本地真实个案
- 中招员工专题加强，重教育，不惩罚
为何选择 UD 钓鱼电邮测试
我们不用倒模式的通用范本。每次测试都从研究你的业务与通讯风格开始，让结果反映真实风险。
按公司、部门、流程订制攻击情境
HR、财务、IT、客服面对的攻击手法各不相同。我们在范围界定阶段研究你的组织架构与惯常通讯，设计贴合实际场景的钓鱼内容，订制化才能反映真实风险。
HR假冒求职者履历附件
财务假冒老板紧急转账指示
IT假冒系统密码重设通知
客服假冒客户投诉连结
报告精细到个体层级
不止“几多人中招”，而是逐个员工的点击时间、设备、系统，配合部门比较与行为分类。
安全专家上门面授
本地语言亲临讲解，员工可即时提问、讨论真实情景，效果远胜网上自学影片。
自 1998 年本地 · 资料不离境
4,000+ 机构、21 项国际认证；100% 香港团队内部直聘，测试与员工资料留港。
哪些业务适合采用
任何依赖电邮与内部系统运作的机构，员工警觉性都是不可忽视的风险点。高层频繁处理跨境汇款者，更是鱼叉式钓鱼的高风险目标。
银行 · 金融科技 · 支付
电商 · SaaS · 会员平台
上市公司 / IPO 申请人
政府资助 NGO · 供应商
医疗 · 学校 · 教育
高层常出差 / 跨境汇款
取得报价或查询
无论你想索取正式报价，还是一般查询，UD 安全专家将于 尽快与你联络，协助界定范围、商讨测试敏感度，并安排测试与培训时间。
专人跟进回覆
协助界定范围与敏感度上限
过程保密，不惊动员工
常见问题
钓鱼电邮测试与渗透测试有何分别？
钓鱼电邮测试针对“人”这一层，量化员工警觉性、补强安全意识；渗透测试针对“技术”这一层，模拟真实攻击发现系统漏洞。两者并非互斥，最佳实务为每年渗透测试配合每半年一次钓鱼电邮测试，技术与人为两条防线同时加固。
员工会否反感被“测试”？
经验显示，事后培训的员工反而会欣赏公司对警觉性的重视。我们会配合 HR 提前准备沟通策略，采非批判性教育方式，重点是教育而非惩罚；中招员工会获安排专题加强，部分客户亦会将个人结果保密，只用于整体策略制定。
测试会不会影响日常运作？
不会。我们在范围界定阶段协调发送时段、避开高峰运营时间。所有钓鱼电邮均经精心设计，不含真实恶意载荷；员工点击连结只会去到 UD 内部追踪页面，不会造成实际系统损害。
建议几耐做一次？
建议至少每年一次完整测试，配合每半年一次小规模抽样。重大组织变更（新员工大量入职、部门重组、新系统上线）后亦应追加。
培训是上门面授还是网上？
预设上门面授，由 UD 安全专家亲临客户办公室讲解。多分支或跨境机构可安排混合模式：本地办公室面授加分支点视讯培训。网上自学影片不列入标准方案。
HK$10,000 / 单次包括几多员工？
请于查询时提供员工数目，我们会在正式报价时确认涵盖范围。大型机构或需要多轮测试的情况，会提供整合方案报价。
如何取得报价？需要提供什么资料？
提交页底查询表单，注明员工数目、目标部门、合规对象（HKMA、ISO 27001、PCI-DSS 等）与预期测试时间。UD 安全专家将尽快回覆，会议后提供正式报价。