Spear Phishing--魚叉式網絡釣魚，指的是針對特定的對象進行攻擊，利用社交工程的方式取信于收件者，誘使他們開啟電子郵件，以趁機植入木馬到受害者的計算機中，竊取個人銀行賬號、公司商業機密甚至成為發送垃圾郵件的跳板等。原本魚叉式釣魚僅限于針對金融業或一些上市公司的業余黑客行為，但近來美國系統網絡安全協會(SANS Institute)提出警訊，魚叉式的網絡釣魚有可能變成國際間諜情報活動的一種方式，因為美國發現了許多的專業釣魚郵件攻擊模式，看起來一點都不像是業余黑客有辦法獨力完成的，這是非常有組織的攻擊，所以他們懷疑動機并不單純，幕后可能有黑手操縱，先不論目的為何，也許是商業機密或是更嚴重的國防機密，但這一切都會對公司或是公眾甚至國家造成無法彌補的傷害，由于黑客躲在暗處防不勝防，目前除了消極的預防及保護的措施，更重要的是，要對私人公司或公眾組織的進出數據進行稽核監控，除了實體的數據控管外，當中尤以最普遍的郵件內容的過濾最為重要，不論寄內或寄外的電子郵件，都必須經過郵件防火墻的掃描，確認內容無敏感的機密后才予以放行，這樣一來即使個人的計算機不慎被植入木馬，數據也不會因此而外泄。

Cellopoint實驗室建議，面對這些網絡威脅，首先要做的當然是制訂一套完整的資安監控政策，強制組織內部定期更新系統補丁及控制員工上網行為，做好預防，但除了預防外，也必須針對萬一還是有計算機不慎感染，做出及時的應對措施，例如加上一道郵件安全的監控稽核機制，在出公司網絡的最后一關，這樣一來即使員工計算機不慎被黑客占領，也可以在發現到被植入木馬前的這段空窗期間，先行阻止機密資料的外泄，就像多了一把鑰匙一樣，多一層的防護，避免憾事發生。