> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - 网络安全意识月来了！履行您的职责，成为网络安全达人

> 一整年来，您一直在学习重要的网络安全最佳实践，而我们期待已久的时刻终于到来……请来一段鼓点！网络安全意识月开始了！

一整年来，您一直在学习重要的网络安全最佳实践，而我们期待已久的时刻终于到来……

请来一段鼓点！🥁

![Resource image](https://media2.giphy.com/media/xUA7b0zJvwjMTOZcFa/giphy.gif)

网络安全意识月来了！没错，各位，这就是一年一度的重头戏，是我们整整一年都在期待的盛事！

请准备好迎接为期四周的资讯内容，内容涵盖各类网络安全漏洞，以及保持安全的各项最佳建议。

今年的主题是“履行您的职责。#BeCyberSmart”，下面我们就来简要介绍这句话的含义，以便您能切实做到。

#### 了解今年的主题

每一家优秀企业的背后，都有一支守护企业安全的网络安全团队，我们也不例外。虽然我们的安全团队日复一日地查找漏洞，并对像您这样的员工开展教育，但仅凭我们自身的力量是不够的。

2021 年网络安全意识月的目标，是强调网络安全不仅是一项共同责任，更是每个人的个人责任。只要人人各尽其责，我们就能让世界变得更安全、更有保障！

![Resource image](https://media1.giphy.com/media/10KuHng7B6zVny/giphy.gif)

### 携手并肩

当我们说大家同舟共济时，我们是认真的！因此，今年的网络安全意识月呼吁每个人“履行您的职责，成为网络安全达人”。

要履行自己的职责，您需要了解一些基本的网络安全原则。

在网络安全意识月期间，我们将帮助您：

1.了解网络卫生，包括使用强密码短语、启用多重身份验证、执行软件更新以及备份数据的重要性。

2.通过我们可信的渠道识别并报告网络钓鱼企图。

3.鼓励所有员工积极参与，并践行安全的上网行为。

因此，整个月我们都会与您分享一些出色的技巧，帮助您在工作中以及在家中保护自己的网络安全。

### 保持网络安全的几点小贴士

在深入探讨主题之前，先来看看几条适用于所有人的网络安全小贴士！

#### 当心“遗失”的 USB 闪存盘

您决定远程办公，并在当地一家咖啡馆用热点工作了几个小时。离开时，您在停车场发现了一个遗失的 USB 闪存盘。很棒，对吧？不！

那个“遗失”的 USB 闪存盘可能预装了恶意软件。把它放在那里的网络犯罪分子知道路人可能会好奇，于是故意将 USB 闪存盘作为诱饵。一旦您将这个外部驱动器插入计算机，这个不怀好意的闪存盘就会用恶意软件感染您的设备！这种社会工程学手段被称为“诱饵攻击”（baiting）。

如果您看到任何来历不明的设备散落在各处，请毫不犹豫地把它扔进垃圾桶。🗑️ 如果您是在办公室发现该设备，请直接将其交给您的经理或安全团队，并告知他们发现的地点。

![Resource image](https://media4.giphy.com/media/En8HUNMcubKbv1ZDUc/giphy.gif)

#### 保护您的社交媒体账户

对于您的网络个人资料，少即是多。即使是看似无害的个人信息，例如您的狗的名字或孩子最喜欢的冰淇淋口味，汇总在一起后也可能让网络犯罪分子占得先机。

威胁行为者可以利用从您（或您的亲友）的社交媒体资料中了解到的个人信息，对您实施社会工程学攻击、破解您的密码，甚至实施合成身份盗窃（即同时使用真实信息和虚构信息来伪造身份）。

请将您所有的社交媒体账户设为私密，并且只接受您认识的人发来的好友请求。最好停止使用位置签到功能。陌生人无需知道您常去的地方，向全世界宣告您的住所无人看管也并不安全！社交媒体固然精彩，但发布之前请三思。

#### 了解网络钓鱼的危险信号

您知道吗？网络钓鱼攻击占[所报告安全事件的 80% 以上](https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf)！如果不留意警示信号，网络钓鱼和语音钓鱼将构成严重威胁。🎣

无论是在工作中还是在个人设备上收到通信信息，都要留意排版是否别扭或异常。例如，图片是否与文字重叠，看起来设计得不够专业？查看邮件是否包含带有超链接的明确引导，或是否要求您打开附件。务必将鼠标悬停在链接上，查看您是否认识该 URL，并留意域名中是否有拼写错误或可疑字符。

网络钓鱼邮件常常利用信任、权威或紧迫感，因此，对于来自您的“老板”、要求您执行转账等异常操作的邮件，或主题会引发恐惧的邮件（例如“我现在就要！”），请格外小心。

![Resource image](https://media1.giphy.com/media/l0HlH030EYysX8QjC/giphy.gif)

如果任何电子邮件看起来可疑，请履行您的尽职调查义务。对于工作邮件，请当面、通过电话或视频通话联系我们的安全团队，以便看到可信的面孔或听到可信的声音，从而上报该事件。请务必遵循我们报告网络钓鱼邮件的安全规程。

对于个人账户收到的邮件，请直接联系邮件声称的发件人，核实其请求。如果不是对方发送的，请屏蔽该发件人。

#### 了解强密码短语的构成要素

我们经常被告知要创建“强密码”，但究竟什么样的密码才算强密码？虽然并不存在某个神奇的字符数，一旦达到就能让密码牢不可破，但我们确实建议使用六个以上的字符，并且建议考虑使用密码短语，而不是单个单词。

密码短语顾名思义，就是一个短语！例如，您可以从谚语“curiosity killed the cat”（好奇害死猫）开始。通过添加大写字母、数字或特殊字符，您可以在不忘记密码的前提下提高其复杂度。您的新密码可能会变成“Curiosity\_Killed\_the\_C\@t!”

有时在使用密码短语时，会将单词首字母大写，并用外形相似的数字或字符替代字母，例如用零代替字母“o”，或用“@”符号代替字母“a”。请记住，密码越长越强，但同时也要便于记忆。

即便如此，仅靠强密码短语仍然不够。请尽可能设置多重身份验证，并使用密码管理器来存储敏感凭据。

### 这仅仅是开始！

别担心，精彩内容还有很多！整个 10 月请持续关注，了解您为成为网络安全达人而尽一份力的各种简单却有效的方法！请与亲友分享您的收获，一起传播网络安全意识月的关爱。👀


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.