密碼無疑是保護賬戶安全的最常用措施之一，隨著互聯網木馬和攻擊的日益猖獗，許多企業的密碼應用卻成為整體安全體系中最薄弱的環節之一。以下為常見密碼攻擊手段以及應對措施。1.暴力破解攻擊。防護措施：賬戶鎖定、密碼長度和密碼短語超過20個字符、泄露密碼防護、自定義字典以及多因子身份驗證(MFA)等。2.字典攻擊。防護措施：密碼長度/密碼短語超過20個字符、泄露密碼防護、自定義字典以及MFA等。3.密碼噴灑攻擊。防護措施：密碼長度/密碼短語超過20個字符、阻止增量密碼/常見模式、泄露密碼防護、自定義字典以及MFA。4.網絡釣魚。防護措施：網絡安全意識培訓、MFA、配置電子郵件banner以及郵件服務器配置(DKIM、SPF等)。5.擊鍵記錄器攻擊。防護措施：安全意識培訓、最新的惡意軟件防護、惡意URL防護、MFA、阻止未知的USB設備等。6.社會工程攻擊。防護措施：加強企業安全意識培訓，應用安全的MFA方法。7.密碼重置。防護措施：加強幫助臺的驗證/MFA、開展安全意識培訓、結合MFA的自助式密碼重置(SSPR)。

一個員工失手點擊了釣魚郵件，可能會對企業、政府乃至非營利組織帶來嚴重后果。利用竊取到的數據，欺詐者可以透露商業敏感信息、操縱股票價格或進行各種間諜活動。此外，魚叉式釣魚攻擊還可以部署惡意軟件來劫持計算機，將該計算機所在的網絡變成可用于 DoS 的龐大僵尸網絡。面對釣魚網站，應該如何識別呢？一、留意域名。辨別釣魚網站的最直接的方法就是對比它的域名是不是官方域名；二、鏈接要小心。切勿單擊來自陌生人的電子郵件和即時消息中的鏈接或所有看上去可疑的鏈接；三、觀察網站內容。仿冒網站上沒有鏈接，用戶可點擊欄目或圖片中的各個鏈接看是否能打開；四、查看安全證書。針對大型電子商務網站或網銀站點需要查看其安全證書。