Security Made Simple
對象： 一般終端使用者（全體）難度等級： 基礎
時間： 26 個模組，每個約 1-2 分鐘
可用性： 可於訓練中作為獨立模組使用。無需一併指派或觀看，各模組皆設計為可獨立運作。 模組：
- 其他形式的網路釣魚（1:15 影片）
- 家庭網路安全（1:07 影片）
- 資料分類（1:29 影片）
- 電子郵件帳號遭入侵（1:13 影片）
- 內部威脅行為（1:08 影片）
- 最小權限（0:57 影片）
- 惡意軟體（1:27 影片）
- MFA 疲勞攻擊（1:05 影片）
- 多重要素驗證 (MFA)（1:01 影片）
- 在社群媒體上過度分享（1:01 影片）
- 密碼最佳實務（1:15 影片）
- 密碼管理工具（0:59 影片）
- 網路釣魚（1:01 影片）
- 勒索軟體（1:16 影片）
- 卸除式媒體（0:53 影片）
- 重複使用密碼（1:08 影片）
- 針對人員管理者的安全文化（1:13 影片）
- 社交工程（1:12 影片）
- 針對性網路釣魚（0:56 影片）
- 旅途中的資訊安全（1:04 影片）
- 未經核准的軟體（1:05 影片）
- 更新（1:03 影片）
- 虛擬私人網路（0:59 影片）
- 為何資訊安全至關重要（1:16 影片）
- WiFi 安全（1:17 影片）
- 居家工作（1:10 影片）
預告片 觀看預告片 行銷素材：Security Made Simple 行銷套件
主要主題： 這些簡短易懂的意識提升模組，將向您的終端使用者介紹關鍵網路安全概念的基礎知識。 主要學習概念：
-
其他形式的網路釣魚
- 除電子郵件網路釣魚之外的網路釣魚類型（簡訊釣魚、語音釣魚、Angler 網路釣魚、搜尋引擎網路釣魚、彈出視窗網路釣魚）
- 防範其他形式的網路釣魚
- 向安全團隊回報可疑訊息
-
家庭網路安全
- 教導孩童網路安全最佳實務的重要性
- 家長監護應用程式與監看孩童的線上活動
- 孩童應了解的基本最佳實務
-
資料分類
- 將資料分為公開與私密類別
- 分類資料的重要性
- 再次確認儲存於雲端之私密資料的共用設定
-
電子郵件帳號遭入侵
- 利用遭入侵的企業或供應商電子郵件發動網路釣魚攻擊
- 應留意的警訊
- 回報可疑訊息
-
內部威脅行為
- 無意與惡意內部威脅的定義
- 許多內部威脅之所以發生，是因為工作過於倉促或走捷徑，導致人員忽略安全政策
- 可透過回報來預防資料外洩的內部威脅早期警訊
-
最小權限
- 最小權限原則的定義
- 限制與撤銷存取權限
- 遵循最小權限原則的效益
-
惡意軟體
- 裝置如何感染惡意軟體
- 網路犯罪者利用惡意軟體的目的
- 更新軟體與裝置如何有助於預防惡意軟體感染
-
MFA 疲勞攻擊
- MFA 疲勞攻擊的定義
- 與 MFA 疲勞攻擊搭配使用的社交工程
- 向安全團隊回報可疑的登入嘗試
-
多重要素驗證 (MFA)
- 多重要素驗證的定義
- 次要驗證的範例
- 暗網上遭入侵密碼的買賣
-
在社群媒體上過度分享
- 利用社群媒體上的資訊進行合成身分盜用
- 在社群媒體上發布具有風險的資訊範例
- 利用個人資訊對使用者的親友進行網路釣魚
-
密碼最佳實務
- 使用包含數字與字母的長密碼，以抵禦密碼破解軟體
- 可展示短密碼與長密碼效果差異的線上工具
- 每個帳號使用獨一無二密碼的重要性
-
密碼管理工具
- 每個帳號使用獨一無二密碼的重要性
- 使用密碼管理工具的效益
- 將密碼寫下來的風險
-
網路釣魚
- 網路釣魚的定義
- 訊息中應留意的警訊
- 向安全團隊回報可疑訊息
-
勒索軟體
- 勒索軟體日益盛行
- 勒索軟體感染如何發生
- 備份資料，以便在遭受勒索軟體攻擊時還原
-
卸除式媒體
- 賣家出貨時已預先植入惡意軟體的卸除式媒體
- 在停車場等隨機地點撿到卸除式媒體的風險
- 遵循卸除式媒體相關政策的重要性
-
重複使用密碼
- 暗網上遭入侵密碼的買賣
- 每個帳號使用獨一無二密碼的重要性
- 使用密碼管理工具儲存密碼
-
針對人員管理者的安全文化
- 團隊合作保護資料
- 將資料隱私融入日常小行動的範例
- 以身作則
-
社交工程
- 社交工程的用途
- 防範社交工程
- 遭社交工程詐騙時應如何處理
-
針對性網路釣魚
- 魚叉式網路釣魚與鯨釣的定義
- 針對性網路釣魚攻擊所使用的手法
- 避免點選非預期的連結和附件
-
旅途中的資訊安全
- 連線至個人熱點，而非公共 WiFi
- 避免使用公共 USB 連接埠
- 隨時將裝置置於視線範圍內
-
未經核准的軟體
- 影子 IT 的定義
- 下載未經 IT 預先核准之軟體的風險
- 惡意軟體從受感染裝置擴散至網路上的其他裝置
-
更新
- 更新裝置與軟體如何減少漏洞
- 為何必須及時安裝更新
- 未安裝裝置與軟體更新的風險
-
虛擬私人網路
- 利用公共 WiFi 監看使用者的線上活動
- VPN 的運作方式
- 使用 VPN 的效益
-
為何資訊安全至關重要
- 處理敏感資料及使用連網裝置所涉及的風險
- 資安事件對個人生活與工作造成的後果
- 感謝您協助維護所屬組織的安全
-
WiFi 安全
- 連線至公共 WiFi 的風險
- 外出時連線至網際網路的替代方式
- 為家中 WiFi 設定高強度密碼的重要性
-
居家工作
- 以高強度且獨一無二的密碼保護家中 WiFi
- 為何不應在個人裝置上工作
- 遵循組織的卸除式媒體政策