近年来伴随手机功能的发展，App得到了广泛应用。与此同时，App违法违规收集使用个人信息的问题也频繁发生。其中，超范围收集、强制授权、过度索权、私自调用用户权限、敏感信息滥用等现象更是普遍存在。
邮件钓鱼是一种最常见的邮件攻击形式，大多数网络安全事件都始于网络钓鱼电子邮件。一些看似合规的普通电子邮件却可能会导致公司范围内的业务中断、关键数据泄漏以及数百万的财务损失。
网络安全实战化攻防演练是检验企业网络安全建设效果的有效方式，攻防双方在真实的网络环境中开展对抗，更贴近实际情况，有利于发现企业真实存在的安全问题。
近年来，随着移动互联产业的兴起，移动应用软件（App）逐渐渗透到社会生活的各个领域，攻击者们在此也下足了心思，开发和不断更新改进攻击程序，积极部署具有完整远程访问功能、模块化设计以及可对用户和公司构成重大威胁的具有蠕虫特征的恶意软件。
当前，数字经济加速发展，数据成为了继土地、劳动、资本等之后重要的生产要素，是国家基础性、战略性资源，在重组全球要素资源、重塑全球经济结构、改变全球竞争格局中起到关键作用。
移动应用攻击领域最令人不安的新动向之一，是恶意软件能够直接控制受害者的终端设备来实施欺诈行为。这种攻击方法被称为设备端欺诈（ODF），它标志着移动应用程序攻击方式的一个重大转变。
