网络安全意识月来了!没错,各位,这就是一年一度的重头戏,是我们整整一年都在期待的盛事!
请准备好迎接为期四周的资讯内容,内容涵盖各类网络安全漏洞,以及保持安全的各项最佳建议。
今年的主题是“履行您的职责。#BeCyberSmart”,下面我们就来简要介绍这句话的含义,以便您能切实做到。
了解今年的主题
每一家优秀企业的背后,都有一支守护企业安全的网络安全团队,我们也不例外。虽然我们的安全团队日复一日地查找漏洞,并对像您这样的员工开展教育,但仅凭我们自身的力量是不够的。 2021 年网络安全意识月的目标,是强调网络安全不仅是一项共同责任,更是每个人的个人责任。只要人人各尽其责,我们就能让世界变得更安全、更有保障!
携手并肩
当我们说大家同舟共济时,我们是认真的!因此,今年的网络安全意识月呼吁每个人“履行您的职责,成为网络安全达人”。 要履行自己的职责,您需要了解一些基本的网络安全原则。 在网络安全意识月期间,我们将帮助您: 1.了解网络卫生,包括使用强密码短语、启用多重身份验证、执行软件更新以及备份数据的重要性。 2.通过我们可信的渠道识别并报告网络钓鱼企图。 3.鼓励所有员工积极参与,并践行安全的上网行为。 因此,整个月我们都会与您分享一些出色的技巧,帮助您在工作中以及在家中保护自己的网络安全。保持网络安全的几点小贴士
在深入探讨主题之前,先来看看几条适用于所有人的网络安全小贴士!当心“遗失”的 USB 闪存盘
您决定远程办公,并在当地一家咖啡馆用热点工作了几个小时。离开时,您在停车场发现了一个遗失的 USB 闪存盘。很棒,对吧?不! 那个“遗失”的 USB 闪存盘可能预装了恶意软件。把它放在那里的网络犯罪分子知道路人可能会好奇,于是故意将 USB 闪存盘作为诱饵。一旦您将这个外部驱动器插入计算机,这个不怀好意的闪存盘就会用恶意软件感染您的设备!这种社会工程学手段被称为“诱饵攻击”(baiting)。 如果您看到任何来历不明的设备散落在各处,请毫不犹豫地把它扔进垃圾桶。🗑️ 如果您是在办公室发现该设备,请直接将其交给您的经理或安全团队,并告知他们发现的地点。
保护您的社交媒体账户
对于您的网络个人资料,少即是多。即使是看似无害的个人信息,例如您的狗的名字或孩子最喜欢的冰淇淋口味,汇总在一起后也可能让网络犯罪分子占得先机。 威胁行为者可以利用从您(或您的亲友)的社交媒体资料中了解到的个人信息,对您实施社会工程学攻击、破解您的密码,甚至实施合成身份盗窃(即同时使用真实信息和虚构信息来伪造身份)。 请将您所有的社交媒体账户设为私密,并且只接受您认识的人发来的好友请求。最好停止使用位置签到功能。陌生人无需知道您常去的地方,向全世界宣告您的住所无人看管也并不安全!社交媒体固然精彩,但发布之前请三思。了解网络钓鱼的危险信号
您知道吗?网络钓鱼攻击占所报告安全事件的 80% 以上!如果不留意警示信号,网络钓鱼和语音钓鱼将构成严重威胁。🎣 无论是在工作中还是在个人设备上收到通信信息,都要留意排版是否别扭或异常。例如,图片是否与文字重叠,看起来设计得不够专业?查看邮件是否包含带有超链接的明确引导,或是否要求您打开附件。务必将鼠标悬停在链接上,查看您是否认识该 URL,并留意域名中是否有拼写错误或可疑字符。 网络钓鱼邮件常常利用信任、权威或紧迫感,因此,对于来自您的“老板”、要求您执行转账等异常操作的邮件,或主题会引发恐惧的邮件(例如“我现在就要!”),请格外小心。
如果任何电子邮件看起来可疑,请履行您的尽职调查义务。对于工作邮件,请当面、通过电话或视频通话联系我们的安全团队,以便看到可信的面孔或听到可信的声音,从而上报该事件。请务必遵循我们报告网络钓鱼邮件的安全规程。
对于个人账户收到的邮件,请直接联系邮件声称的发件人,核实其请求。如果不是对方发送的,请屏蔽该发件人。

