Security Made Simple
**受众：**普通终端用户（全部）**难度级别：**基础
**时间：**26 个模块，每个约 1-2 分钟
**可用性：**可在培训中作为独立模块使用。无需一并分配或观看，每个模块均设计为可独立学习。 模块：
- 网络钓鱼的其他形式（1:15 视频）
- 家庭网络安全（1:07 视频）
- 数据分类（1:29 视频）
- 电子邮件账户被入侵（1:13 视频）
- 内部威胁行为（1:08 视频）
- 最小权限（0:57 视频）
- 恶意软件（1:27 视频）
- MFA 疲劳（1:05 视频）
- 多因素身份验证 (MFA)（1:01 视频）
- 在社交媒体上过度分享（1:01 视频）
- 密码最佳实践（1:15 视频）
- 密码管理器（0:59 视频）
- 网络钓鱼（1:01 视频）
- 勒索软件（1:16 视频）
- 可移动介质（0:53 视频）
- 重复使用密码（1:08 视频）
- 面向团队管理者的安全文化（1:13 视频）
- 社会工程（1:12 视频）
- 定向网络钓鱼（0:56 视频）
- 出行安全（1:04 视频）
- 未经批准的软件（1:05 视频）
- 更新（1:03 视频）
- 虚拟专用网络（0:59 视频）
- 安全为何重要（1:16 视频）
- WiFi 安全（1:17 视频）
- 居家办公（1:10 视频）
宣传片 观看宣传片 营销材料：Security Made Simple 营销套件
**主要主题：**这些简短易懂的意识模块将向您的终端用户介绍关键网络安全概念的基础知识。 主要学习概念：
-
网络钓鱼的其他形式
- 除电子邮件网络钓鱼之外的网络钓鱼类型（短信钓鱼、语音钓鱼、钓鱼式社交媒体欺诈、搜索引擎网络钓鱼、弹窗网络钓鱼）
- 防范其他形式的网络钓鱼
- 向安全团队报告可疑消息
-
家庭网络安全
- 教导孩子掌握网络安全最佳实践的重要性
- 家长控制应用以及监督孩子的线上活动
- 孩子应了解的基本最佳实践
-
数据分类
- 将数据划分为公开和私密类别
- 数据分类的重要性
- 仔细核查存储在云端的私密数据的共享设置
-
电子邮件账户被入侵
- 利用被入侵的企业或供应商电子邮件发起网络钓鱼攻击
- 需要留意的危险信号
- 报告可疑消息
-
内部威胁行为
- 无意和恶意内部威胁的定义
- 许多内部威胁的产生，是因为工作过于仓促或走捷径，导致人们忽视安全策略
- 可通过报告来防止数据泄露的内部威胁早期预警信号
-
最小权限
- 最小权限原则的定义
- 限制和撤销访问权限
- 遵循最小权限原则的益处
-
恶意软件
- 设备如何感染恶意软件
- 网络犯罪分子利用恶意软件做什么
- 更新软件和设备如何帮助防止恶意软件感染
-
MFA 疲劳
- MFA 疲劳攻击的定义
- 与 MFA 疲劳攻击配合使用的社会工程手段
- 向安全团队报告可疑的登录尝试
-
多因素身份验证 (MFA)
- 多因素身份验证的定义
- 辅助身份验证的示例
- 在暗网上买卖被泄露的密码
-
在社交媒体上过度分享
- 利用社交媒体上的信息实施合成身份盗用
- 在社交媒体上发布存在风险的信息示例
- 利用个人信息对用户的亲友实施网络钓鱼
-
密码最佳实践
- 使用包含数字和字母的长密码来抵御密码破解软件
- 可演示短密码与长密码有效性差异的在线工具
- 为每个账户设置唯一密码的重要性
-
密码管理器
- 为每个账户使用唯一密码的重要性
- 使用密码管理器的益处
- 将密码写下来的风险
-
网络钓鱼
- 网络钓鱼的定义
- 消息中需要留意的危险信号
- 向安全团队报告可疑消息
-
勒索软件
- 勒索软件日益普遍
- 勒索软件感染是如何发生的
- 备份数据，以便在遭受勒索软件攻击时恢复
-
可移动介质
- 卖家发货时已预装恶意软件的可移动介质
- 在停车场等随机地点捡到的可移动介质所带来的风险
- 遵守可移动介质相关政策的重要性
-
重复使用密码
- 在暗网上买卖被泄露的密码
- 为每个账户使用唯一密码的重要性
- 使用密码管理器存储密码
-
面向团队管理者的安全文化
- 团队协作保护数据
- 将数据隐私融入日常小事的示例
- 以身作则
-
社会工程
- 社会工程的用途
- 防范社会工程
- 被社会工程攻击者欺骗后该怎么做
-
定向网络钓鱼
- 鱼叉式网络钓鱼和鲸钓的定义
- 定向网络钓鱼攻击所使用的手法
- 避免点击意外的链接和打开意外的附件
-
出行安全
- 连接个人热点而非公共 WiFi
- 避免使用公共 USB 端口
- 始终让设备处于视线范围内
-
未经批准的软件
- 影子 IT 的定义
- 下载未经 IT 部门预先批准的软件的风险
- 恶意软件从受感染设备传播到网络中的其他设备
-
更新
- 更新设备和软件如何减少漏洞
- 为什么需要及时安装更新
- 不安装设备和软件更新的风险
-
虚拟专用网络
- 利用公共 WiFi 窥探用户的线上活动
- VPN 的工作原理
- 使用 VPN 的益处
-
安全为何重要
- 处理敏感数据和使用联网设备所涉及的风险
- 安全事件对个人生活和工作的影响
- 对用户帮助保护所在组织安全的感谢
-
WiFi 安全
- 连接公共 WiFi 的风险
- 外出时连接互联网的其他选择
- 为家庭 WiFi 设置强密码的重要性
-
居家办公
- 使用强而唯一的密码保护家庭 WiFi
- 为什么不应在个人设备上办公
- 遵守组织的可移动介质政策