Social Engineering

信息安全最难修补的漏洞，是人

当安全设备越来越成熟，攻击者会越来越倾向于绕过技术、利用人性。真正成熟的安全体系，不是要求所有人永不犯错，而是让一次人的判断失误不至于演变成企业级事故。