Case in Point
**受众：**普通终端用户（全部）**难度级别：**基础
**时间：**15 个模块，每个模块 2-3 分钟 + 每个模块 5 道问题
**可用性：**在培训中以单独模块形式提供。无需一起分配或观看，每个模块均可独立使用。
模块：
- Case in Point：高级金融社会工程（3:30 视频）
- Case in Point：云安全威胁（2:36 视频）
- Case in Point：物联网（2:39 视频）
- Case in Point：移动安全（1:40 视频）
- Case in Point：密码管理（1:32 视频）
- Case in Point：物理安全（1:37 视频）
- Case in Point：销售点（PoS）安全（3:56 视频）
- Case in Point：勒索软件（2:25 视频）
- Case in Point：报告可疑活动（2:52 视频）
- Case in Point：合成身份盗窃（2:37 视频）
- Case in Point：主题式网络钓鱼（2:30 视频）
- Case in Point：安全出行（1:42 视频）
- Case in Point：供应商电子邮件入侵（VEC）（2:39 视频）
- Case in Point：居家办公（2:29 视频）
**示例视频：**Case in Point - 安全出行 营销材料：Case in Point 营销套件
**主要主题：**Case in Point 模块通过生动的类比、故事和比喻，帮助终端用户理解看似难以接触的概念。 主要学习概念：
- Case in Point：高级金融社会工程
- 语音钓鱼（Vishing）
- 社会工程
- 敏感数据
- 危险信号
- 供应商入侵
- Case in Point：云安全威胁
- “云”的定义
- 云的风险
- 保护云端数据
- 遵守政策
- Case in Point：物联网
- 联网设备的风险
- 更改默认密码
- 设备更新
- 隐私设置
- Case in Point：移动安全
- 应用权限
- 个人数据收集
- 数据泄露
- Case in Point：密码管理
- 重复使用密码的风险
- 多重身份验证
- 凭据填充（Credential Stuffing）
- Case in Point：物理安全
- 物理安全威胁
- 公开暴露的敏感信息
- 政策合规
- 敏感数据的处置
- 锁定设备
- Case in Point：销售点（PoS）安全
- 销售点的物理安全威胁
- 存在风险的设备
- 敏感数据
- 安全事件的后果
- 保护终端设备
- 淘汰旧设备的处置
- Case in Point：勒索软件
- 勒索软件的定义和目的
- 潜在损失
- 支付赎金的风险
- 备份
- Case in Point：报告可疑活动
- 网络钓鱼的预警信号
- 社交媒体上的危险信号
- 语音钓鱼（Vishing）
- 忽视可疑活动的后果
- Case in Point：合成身份盗窃
- 身份盗窃与合成身份盗窃的区别
- 账户监控
- 合成身份盗窃的后果
- 保护实体文件
- 安全处置敏感数据
- 报告异常活动
- Case in Point：主题式网络钓鱼
- 网络钓鱼的危险信号
- 防范网络钓鱼
- 移动设备上的网络钓鱼
- Case in Point：安全出行
- 锁定无人看管的设备
- 人肉搜索与信息曝光（Doxing）
- 避免使用公共 USB 端口
- Case in Point：供应商电子邮件入侵（VEC）
- 网络钓鱼和第三方网络钓鱼的定义
- 验证发件人
- 危险信号
- 报告可疑邮件
- 居家办公
- VPN
- 避免使用公共 WiFi
- 锁定无人看管的设备
- 工作设备与个人设备
- 可疑的活动邀请