Case in Point
**對象:**一般終端使用者(全體)**難度等級:**基礎
**時間:**15 個模組,每個模組 2-3 分鐘 + 每個模組 5 道問題
**可用性:**可在訓練中以個別模組形式使用。無需一併指派或觀看,各模組均設計為可獨立學習。
模組:
- Case in Point: Advanced Financial Social Engineering(3:30 影片)
- Case in Point: Cloud Security Threats(2:36 影片)
- Case in Point: Internet of Things(2:39 影片)
- Case in Point: Mobile Security(1:40 影片)
- Case in Point: Password Management(1:32 影片)
- Case in Point: Physical Security(1:37 影片)
- Case in Point: Point of Sale (PoS) Security(3:56 影片)
- Case in Point: Ransomware(2:25 影片)
- Case in Point: Reporting Suspicious Activity(2:52 影片)
- Case in Point: Synthetic Identity Theft(2:37 影片)
- Case in Point: Themed Phishing(2:30 影片)
- Case in Point: Travel Secure(1:42 影片)
- Case in Point: Vendor Email Compromise (VEC)(2:39 影片)
- Case in Point: Work From Home(2:29 影片)
**範例影片:**Case in Point - Travel Secure 行銷素材:Case in Point 行銷套件
**主要主題:**Case in Point 模組運用具說服力的類比、故事與隱喻,協助終端使用者理解看似難以親近的概念。 主要學習概念:
- Case in Point: Advanced Financial Social Engineering
- 語音網路釣魚(Vishing)
- 社交工程
- 敏感資料
- 警訊
- 供應商遭入侵
- Case in Point: Cloud Security Threats
- 「雲端」的定義
- 雲端的風險
- 保護雲端中的資料
- 遵循政策
- Case in Point: Internet of Things
- 連網裝置的風險
- 變更預設密碼
- 裝置更新
- 隱私設定
- Case in Point: Mobile Security
- 應用程式權限
- 個人資料蒐集
- 資料外洩
- Case in Point: Password Management
- 重複使用密碼的風險
- 多重要素驗證
- 憑證填充攻擊(Credential Stuffing)
- Case in Point: Physical Security
- 實體安全威脅
- 公開放置的敏感資訊
- 政策遵循
- 敏感資料的銷毀
- 鎖定裝置
- Case in Point: Point of Sale (PoS) Security
- 銷售點的實體安全威脅
- 高風險裝置
- 敏感資料
- 資安事件的後果
- 保護終端設備
- 舊裝置的汰除
- Case in Point: Ransomware
- 勒索軟體的定義與目的
- 可能的損失
- 支付贖金的風險
- 備份
- Case in Point: Reporting Suspicious Activity
- 網路釣魚的警訊
- 社群媒體上的警訊
- 語音網路釣魚(Vishing)
- 忽視可疑活動的後果
- Case in Point: Synthetic Identity Theft
- 身分盜用與合成身分盜用的差異
- 帳戶監控
- 合成身分盜用的後果
- 保護實體文件
- 安全銷毀敏感資料
- 通報異常活動
- Case in Point: Themed Phishing
- 網路釣魚警訊
- 防範網路釣魚
- 行動裝置上的網路釣魚
- Case in Point: Travel Secure
- 鎖定無人看管的裝置
- 人肉搜索(Doxing)
- 避免使用公共 USB 連接埠
- Case in Point: Vendor Email Compromise (VEC)
- 網路釣魚與第三方網路釣魚的定義
- 驗證寄件者
- 警訊
- 通報可疑訊息
- Work From Home
- VPN
- 避免使用公共 WiFi
- 鎖定無人看管的裝置
- 工作用裝置與個人裝置
- 可疑的活動邀請