作者jke390 (jke390)
看板Salary
标题[问题] 点到钓鱼信件被记过是正常的吗
时间Mon Apr 15 15:01:52 2024
*更新部分内容
大家好
想请教一下因公司最近在强调资安，有发出如果员工点到钓鱼信件会直接惩处（申诫记过
）的公告，想要询问这是合理&是否有法规依据可以查询吗？
能理解出发点，但如果钓鱼信件真的伪装得很好而不小心误触，这是否也算是员工的过错
。想要询问是否有什麽条例可参考。
谢谢大家
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.250.21.148 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Salary/M.1713164514.A.0AC.html
1F：推 pujos: 扣你奖金需要什麽法规？04/15 15:09
2F：推 slash66: 扣奖金没问题，扣薪水就不行04/15 15:36
3F：→ AISC: 全删掉就好04/15 15:40
4F：→ cityhunter04: 如果有先公告就合理啊！04/15 15:41
5F：→ dong531: 扣光奖金都没问题04/15 15:44
6F：推 xvited945: 笑死我们只要上线上课程就好，不过email也不重要，我04/15 15:46
7F：→ xvited945: 们内部都用另一套系统联系04/15 15:46
8F：→ jke390: 那请问如果是申诫记过 也是ok吗04/15 15:52
※ 编辑: jke390 (111.250.21.148 台湾), 04/15/2024 15:53:50
※ 编辑: jke390 (111.250.21.148 台湾), 04/15/2024 15:54:02
9F：推 iloveannasui: 你知道你点了,有可能造成你们公司系统中毒吗? 04/15 16:02
10F：推 bananasp: 记过是公司内规，不抵触劳基法就没问题 04/15 16:41
11F：推 micado: 点了就是点了 没有所谓误不误触阿 04/15 16:56
12F：→ micado: 若是真的造成公司系统中毒发生状况 这个责任追究在於你耶 04/15 16:57
13F：→ micado: 而且公司内部的社交工程发的都是公司内部信箱 04/15 16:57
14F：→ micado: 内部信箱出现外部信件 你不觉得很奇怪吗 04/15 16:58
15F：→ micado: 除非你有用公司信箱去注册外部网站等等的动作 04/15 16:58
16F：推 content71: 我的公司也是这样，扣KPI，最近也不小心点了QQ 04/15 16:59
17F：→ micado: 所以碰到这种 就依贵司社交工程或是公司的公告为准 04/15 16:59
18F：推 johnbill: 我们点了只要去上课就好 呵 04/15 17:17
19F：推 rich22084: 这跟违停被开单还上来问正不正常一样奇葩 04/15 18:00
20F：推 v21638245: 你可以反手狂寄 04/15 19:03
21F：推 disyou: 有公告真的合理 04/15 19:03
22F：推 sazabijiang: 记过没本薪就合法 04/15 19:22
23F：→ sazabijiang: 钓鱼信就是本来伪装成真的信要骗你点，你现在怪 04/15 19:23
24F：→ sazabijiang: 钓鱼信太逼真？ 04/15 19:23
25F：→ sazabijiang: 要是因为你点了钓鱼信造成公司资料外泄或者系统损毁 04/15 19:24
26F：→ sazabijiang: 造成了上百万甚至上亿元的损失，你会乖乖赔吗？ 04/15 19:24
27F：→ sazabijiang: *漏字，没「扣」本薪就合法 04/15 19:24
28F：推 maye: 啊？还好我待的公司很正常，公司只有mail公告最近 04/15 19:39
29F：→ maye: 有哪类钓鱼邮件，请大家不要理会，真误点找公司资 04/15 19:39
30F：→ maye: 讯部人员处理就好啦！还没听过有惩处的。不过我们 04/15 19:39
31F：→ maye: 收到都是骗比特币的，我也没有，想给也给不了，只 04/15 19:39
32F：→ maye: 能直接删了那封mail。 04/15 19:39
33F：→ blackhippo: 记过是没听过.. 04/15 20:28
34F：→ blackhippo: 然後某前公司弄钓鱼信件的时候用公司寄DM用的内部mail 04/15 20:32
35F：→ blackhippo: 当寄件者..一堆人中奖mis被骂翻只好改用外部寄件者再 04/15 20:32
36F：→ blackhippo: 弄一次钓鱼信件演练.. 04/15 20:32
37F：推 abc0922001: 正常 04/15 20:49
38F：推 WWIII: 以後信件先删掉啊 04/15 21:06
39F：推 s06yji3: 寄件者用公司内部的信箱被骂刚好啊XD 04/15 21:55
40F：→ kevinmeng2: 去问你家mis 04/15 22:04
41F：推 EKman: 看推文就知道为什麽资安再努力也会有人被骗 04/15 22:10
42F：嘘 miraclesam: 我想问，你为什麽会觉得不合理 04/15 22:14
43F：→ miraclesam: 你点了让公司资料外泄，记过只是刚好。 04/15 22:16
44F：→ miraclesam: 如果公司有损失还可以跟你走法院民事求偿 04/15 22:16
45F：→ your0207: 跟你无关的就不要点啊 04/15 23:03
46F：推 uavan: 你如果知道公司内网被骇损失会有多大，就不会觉得记过太重 04/15 23:06
47F：→ uavan: 了。 04/15 23:06
48F：嘘 pisser: 那就把信箱的信件全部删掉，不要开信箱。谁知道哪封信是 04/16 00:40
49F：→ pisser: 钓鱼，有事情交办请当面告知 04/16 00:40
50F：嘘 SSSONIC: 就说你在反钓鱼看资安有没有发现你点了有问题邮件 04/16 01:05
51F：推 HOLAHOJIAN: 内规还好吧。我们点到也是扣分。抽屉没锁大扣分 04/16 02:44
52F：→ swatch44: 怎麽没规定秘书没穿丝袜扣分.. 04/16 04:29
53F：嘘 elmo0155: 笑死你点了害公司有中毒资料外泄风险没叫你赔就不错了 04/16 06:49
54F：推 sazabijiang: 用内部mail做钓鱼演练，mis应该被记大过 04/16 06:55
55F：→ sazabijiang: 说删掉所有信的是真傻还是反串，我分不出来 04/16 06:56
56F：→ sazabijiang: 因为怕被钓鱼所以不敢开信，那表示这个员工真的很 04/16 06:57
57F：→ sazabijiang: 需要上钓鱼的教育训练并反覆考试，直到有能力分辨 04/16 06:57
58F：→ sazabijiang: 钓鱼信为止。 04/16 06:57
59F：→ sazabijiang: 在那之前，他根本没有使用电脑的基础能力 04/16 06:57
60F：推 Tokoo3535: 老人才会点钓鱼邮件,现在50岁以下都很有警觉性了... 04/16 09:43
61F：推 susaku: 钓鱼信也有可能伪造寄件者或有内部人员中毒被当跳板散播 04/16 10:26
62F：→ susaku: 所以用内部mail做钓鱼演练也是合理的 重点在於公司有没有 04/16 10:27
63F：→ susaku: 先进行宣导及信件是否真的伪造到难以判断? 04/16 10:28
64F：推 bluebomp: 公务员吗？ 04/16 11:41
65F：推 fourteenfufu: 因个人疏失造成公司损害有对应惩罚或赔偿是正常的吧 04/16 12:48
66F：→ fourteenfufu: 有兴趣可以跟人资要工作规则来看看 04/16 12:48
67F：嘘 azik: 又没有真的造成损失为什麽要被记过，笑死人 04/16 13:12
68F：→ azik: 应该是有这种训练後，还点钓鱼信中毒有损失後才要惩处 04/16 13:13
69F：推 v21638245: 建议跟公司说以後传真统治 04/16 13:35
70F：→ gigi030507: 偷偷跟你说。我前公司就这样被勒索 听说一个伺服器几 04/16 13:39
71F：→ gigi030507: 百万美 还不只一个伺服器。你觉得不重要吗？ 04/16 13:39
72F：→ Nagisayan: 我的前公司也是因为实习生点到病毒信，结果整个公司的 04/16 13:43
73F：→ Nagisayan: 共同档全挂，这可不是什麽钓鱼信太逼真就可以带过的事 04/16 13:44
74F：嘘 catherine213: 万一不是演练是真的病毒看你怎麽赔偿 04/16 13:52
75F：推 baychi999: 扣到本薪违法 奖金的话就…（菸 04/16 14:02
76F：推 share111: 资安议题非常严重 04/16 14:55
77F：推 cp120420: 我这阵子碰到客户的车厂客户（欧洲奢华车厂品牌）要求他 04/16 15:02
78F：→ cp120420: 们拿某资安认证，他们觉得自己的东西代工资讯很重要所以 04/16 15:02
79F：→ cp120420: 如果我客户没拿到这个国际认证是不再给我客户提供订单， 04/16 15:02
80F：→ cp120420: 资安问题会造成很多损失不是你这点奖金能比的。 04/16 15:02
81F：→ GuoBaiJuzi: 如果真的造成公司资安损失 你这辈子就玩完了。 04/16 15:23
82F：推 wwwwwwww: 这东西跟劳基法没关系，公司奖惩制度，而且还先公告惩戒 04/16 16:14
83F：→ wwwwwwww: 办法而且奖惩内容也没有超过法律规范的范围，是说会问这 04/16 16:14
84F：→ wwwwwwww: 种问题的大概都不知道大公司资安要求多严格，之前地震公 04/16 16:14
85F：→ wwwwwwww: 司用新签的外部系统发信确认员工安全，结果因为太新大家 04/16 16:14
86F：→ wwwwwwww: 不认识，那封信超过一半回报钓鱼信件，另外一堆人摆着不 04/16 16:14
87F：→ wwwwwwww: 管直到公司另外发内部信说是真的要确认安全请大家回报 04/16 16:14
88F：嘘 HOLAHOJIAN: 造成损失才惩处就来不及了。资安损失可以很严重…. 04/16 17:10
89F：→ jke390: 先谢谢大家回覆！应该说公司对於很多事情都是说做错就要记 04/16 18:09
90F：→ jke390: 过或开除的威胁语气，这部分之前比较没碰到所以想了解清 04/16 18:09
91F：→ jke390: 楚。资安严重性我知道，也没有去点过钓鱼信件，也谢谢大家 04/16 18:09
92F：→ jke390: 的说明～～ 04/16 18:09
93F：推 may88011: 我们公司是点了就要去上课== 04/16 18:13
94F：推 lianlai: 好好笑，我们公司总经理被钓鱼过 04/16 20:11
95F：推 LOTON: 我们公司是点了就要去上课+1 04/16 22:55
96F：→ LOTON: 但是只有一段时间会出现公司发的钓鱼信件!而且会先公告 04/16 22:57
97F：→ LOTON: 不用一天到晚提心吊胆!上课时也会公布你误点的钓鱼信件 04/16 22:58
98F：推 ovas4729: 如果公司有教育训练提醒资安的重要，被钓鱼去上课很合理 04/17 13:24
99F：→ ovas4729: 。 04/17 13:24
100F：推 maye: 最近有发生什麽重大资安事件吗？最近公司也变严格 04/17 17:16
101F：→ maye: 了，网路都快不给用了，禁了一堆网站不给看，小气 04/17 17:16
102F：→ maye: 巴拉！ 04/17 17:16
103F：→ sazabijiang: 有在导ISO27001的话，这些都是正常的 04/17 21:33
104F：推 UCCUplz: 你觉得哪里不合理？ 04/18 16:57
105F：→ sakura0219: 诈骗越来越多不是只有台湾才发生，资安变严很正常 04/19 12:24
106F：推 frontseat: 不要用公司邮件收外部信 陌生邮件 内容不解的都直接删 04/19 17:07
107F：→ frontseat: 除... 04/19 17:07
108F：推 LoveFood: 本来就用内部mail才真实 都先盗帐号发信 04/20 10:04
109F：推 twol: 请搜寻梅杜莎勒索病毒 专门攻击企业 04/20 21:59
110F：嘘 lfdn: 三宝因为对方伪装的很好而不小心撞上去，这是否算是三宝的错 04/23 16:49
111F：→ lfdn: 三宝没认知到自已的行为是三宝 04/23 16:52
112F：→ nutihe: 记过会怎样? 04/23 18:13
113F：推 toranpu: 为什麽被骗是被骗的人的错啊 04/24 08:10
114F：推 susaku: 这不是单纯被骗的案件 而是训练及测试的一环 如果IT有宣 04/24 13:29
115F：→ susaku: 导且钓鱼测试信很明显有异状 那还去点开当然该受惩处或再 04/24 13:30
116F：→ susaku: 训练 反之如果没宣导或测试信实在太真才有机会申诉成功 04/24 13:31
117F：推 robart: 可以不记过阿 公司造成损失全部由你赔偿也可以 04/24 14:52
118F：嘘 fish880731: 不点到钓鱼信件没很难，自己要上心一点都做不到吗？ 04/30 13:37