一名员工收到伪装成密码重置的邮件。她点击了链接，在一个仿冒其公司登录界面的页面上输入了凭据，随后便继续处理上午的工作。她未向任何人提及。这份沉默即是暴露。在 1390 万封模拟钓鱼邮件中，仅有十分之一的收件人向安全团队报告了此次尝试。其余人则让其通过，而一名真实的攻击者只需其中一人即可得手。约翰·威尔逊……