Skip to main content
一整年来,您一直在学习重要的网络安全最佳实践,而我们期待已久的时刻终于到来…… 请来一段鼓点!🥁 Resource image 网络安全意识月来了!没错,各位,这就是一年一度的重头戏,是我们整整一年都在期待的盛事! 请准备好迎接为期四周的资讯内容,内容涵盖各类网络安全漏洞,以及保持安全的各项最佳建议。 今年的主题是“履行您的职责。#BeCyberSmart”,下面我们就来简要介绍这句话的含义,以便您能切实做到。

了解今年的主题

每一家优秀企业的背后,都有一支守护企业安全的网络安全团队,我们也不例外。虽然我们的安全团队日复一日地查找漏洞,并对像您这样的员工开展教育,但仅凭我们自身的力量是不够的。 2021 年网络安全意识月的目标,是强调网络安全不仅是一项共同责任,更是每个人的个人责任。只要人人各尽其责,我们就能让世界变得更安全、更有保障! Resource image

携手并肩

当我们说大家同舟共济时,我们是认真的!因此,今年的网络安全意识月呼吁每个人“履行您的职责,成为网络安全达人”。 要履行自己的职责,您需要了解一些基本的网络安全原则。 在网络安全意识月期间,我们将帮助您: 1.了解网络卫生,包括使用强密码短语、启用多重身份验证、执行软件更新以及备份数据的重要性。 2.通过我们可信的渠道识别并报告网络钓鱼企图。 3.鼓励所有员工积极参与,并践行安全的上网行为。 因此,整个月我们都会与您分享一些出色的技巧,帮助您在工作中以及在家中保护自己的网络安全。

保持网络安全的几点小贴士

在深入探讨主题之前,先来看看几条适用于所有人的网络安全小贴士!

当心“遗失”的 USB 闪存盘

您决定远程办公,并在当地一家咖啡馆用热点工作了几个小时。离开时,您在停车场发现了一个遗失的 USB 闪存盘。很棒,对吧?不! 那个“遗失”的 USB 闪存盘可能预装了恶意软件。把它放在那里的网络犯罪分子知道路人可能会好奇,于是故意将 USB 闪存盘作为诱饵。一旦您将这个外部驱动器插入计算机,这个不怀好意的闪存盘就会用恶意软件感染您的设备!这种社会工程学手段被称为“诱饵攻击”(baiting)。 如果您看到任何来历不明的设备散落在各处,请毫不犹豫地把它扔进垃圾桶。🗑️ 如果您是在办公室发现该设备,请直接将其交给您的经理或安全团队,并告知他们发现的地点。 Resource image

保护您的社交媒体账户

对于您的网络个人资料,少即是多。即使是看似无害的个人信息,例如您的狗的名字或孩子最喜欢的冰淇淋口味,汇总在一起后也可能让网络犯罪分子占得先机。 威胁行为者可以利用从您(或您的亲友)的社交媒体资料中了解到的个人信息,对您实施社会工程学攻击、破解您的密码,甚至实施合成身份盗窃(即同时使用真实信息和虚构信息来伪造身份)。 请将您所有的社交媒体账户设为私密,并且只接受您认识的人发来的好友请求。最好停止使用位置签到功能。陌生人无需知道您常去的地方,向全世界宣告您的住所无人看管也并不安全!社交媒体固然精彩,但发布之前请三思。

了解网络钓鱼的危险信号

您知道吗?网络钓鱼攻击占所报告安全事件的 80% 以上!如果不留意警示信号,网络钓鱼和语音钓鱼将构成严重威胁。🎣 无论是在工作中还是在个人设备上收到通信信息,都要留意排版是否别扭或异常。例如,图片是否与文字重叠,看起来设计得不够专业?查看邮件是否包含带有超链接的明确引导,或是否要求您打开附件。务必将鼠标悬停在链接上,查看您是否认识该 URL,并留意域名中是否有拼写错误或可疑字符。 网络钓鱼邮件常常利用信任、权威或紧迫感,因此,对于来自您的“老板”、要求您执行转账等异常操作的邮件,或主题会引发恐惧的邮件(例如“我现在就要!”),请格外小心。 Resource image 如果任何电子邮件看起来可疑,请履行您的尽职调查义务。对于工作邮件,请当面、通过电话或视频通话联系我们的安全团队,以便看到可信的面孔或听到可信的声音,从而上报该事件。请务必遵循我们报告网络钓鱼邮件的安全规程。 对于个人账户收到的邮件,请直接联系邮件声称的发件人,核实其请求。如果不是对方发送的,请屏蔽该发件人。

了解强密码短语的构成要素

我们经常被告知要创建“强密码”,但究竟什么样的密码才算强密码?虽然并不存在某个神奇的字符数,一旦达到就能让密码牢不可破,但我们确实建议使用六个以上的字符,并且建议考虑使用密码短语,而不是单个单词。 密码短语顾名思义,就是一个短语!例如,您可以从谚语“curiosity killed the cat”(好奇害死猫)开始。通过添加大写字母、数字或特殊字符,您可以在不忘记密码的前提下提高其复杂度。您的新密码可能会变成“Curiosity_Killed_the_C@t!” 有时在使用密码短语时,会将单词首字母大写,并用外形相似的数字或字符替代字母,例如用零代替字母“o”,或用“@”符号代替字母“a”。请记住,密码越长越强,但同时也要便于记忆。 即便如此,仅靠强密码短语仍然不够。请尽可能设置多重身份验证,并使用密码管理器来存储敏感凭据。

这仅仅是开始!

别担心,精彩内容还有很多!整个 10 月请持续关注,了解您为成为网络安全达人而尽一份力的各种简单却有效的方法!请与亲友分享您的收获,一起传播网络安全意识月的关爱。👀