关于企业开展网络安全演练和培训，能玩出花样吗

有一说一 意识培训，演习什么的都是虚的 单位政策落实不到位 他们不重视还是没什么用 让他们借鉴一下某会的政策，攻防演练前夕开安全大会 只要攻防期间被钓鱼成功的员工 攻防后通报然后开除  公司硬起来他们才会害怕 才会去执行

搞个安卓机= =，整个远控，演示一下远程控制手机

应急演练吧，想不那么累就来个内网横向扫一波期间顺带收集敏感信息。要不自己搭建几个漏洞靶场这样，要不就是培训啥的

1.勒索演练
2. 数据安全演练
3. 数据脱取演练

物理攻击

应急演练，安全意识培训

这种等着被钓鱼了就老实了

普通攻防对抗的那种演练搞个两三年基本上就差不多了，最近关注点好像都在勒索上，可以自己写一个无害化但是模仿行为的勒索病毒搞个应急演练

搞应急演练效果最好，发发钓鱼邮件，到时候公布一下点击率啥的

勒索确实可以搞一搞，专门搞几台电脑当作受害者，拿下后传勒索，把里面的文件全加密