網路安全意識月來了!沒錯,各位女士、先生,這就是年度盛事,是我們一整年來翹首期盼的活動!
接下來四週,我們將為您帶來關於網路安全弱點的實用資訊,包括維持安全的各項最佳建議。
今年的主題是「Do Your Part. #BeCyberSmart」(盡一份心力,成為網路智慧達人),以下我們將簡單說明其涵義,讓您能夠身體力行!
了解今年的主題
每一家卓越的企業背後,都有一支守護企業安全的網路安全團隊,我們也不例外。雖然我們的安全團隊日復一日地尋找弱點,並對像您一樣的員工進行教育訓練,但光靠我們自己是無法做到的。 2021 年網路安全意識月(CAM)的目標,是強調網路安全不僅是共同的責任,更是每個人自身的責任。只要人人都盡一份心力,我們就能讓世界成為對所有人而言更安全、更有保障的地方!
團結一致
當我們說大家同舟共濟時,是認真的!因此,今年的網路安全意識月呼籲每個人「盡一份心力,成為網路智慧達人」。 要盡一份心力,您需要先了解幾項基本的網路安全原則。 在網路安全意識月期間,我們將協助您: 1.了解網路衛生(cyber hygiene),包括強式密碼短語的重要性、使用多重要素驗證、執行軟體更新以及備份資料。 2.透過我們值得信賴的管道,辨識並通報網路釣魚嘗試。 3.鼓勵所有同仁參與並實踐安全的上網行為。 因此,整個月我們都會與您分享一些絕佳的秘訣,協助您在工作中「以及」在家中保護自己的網路安全。保持網路智慧的幾項秘訣
在深入探討主要內容之前,讓我們先從幾項適用於所有人的網路安全秘訣開始吧!當心「遺失」的 USB 隨身碟
您決定遠距工作,並在當地一家咖啡廳用個人熱點工作了幾個小時。離開時,您在停車場發現一支遺失的 USB 隨身碟。很棒,對吧?不! 那支「遺失」的 USB 可能已預先植入惡意軟體。放置它的網路犯罪者知道路人可能會好奇,因此把 USB 放在那裡當作誘餌。一旦您將這個外接式磁碟機插入電腦,這支不懷好意的隨身碟就會以惡意軟體感染您的裝置!這種社交工程手法稱為「誘餌攻擊」(baiting)。 如果您看到任何來路不明的裝置散落在外,請直接把它丟進垃圾桶。🗑️ 如果是在辦公室發現該裝置,請直接交給您的主管或安全團隊,並告知他們發現的地點。
保護您的社群媒體帳號
談到您的網路個人檔案,資訊越少越好。即使是看似無害的個人資訊,例如您的狗狗名字或孩子最愛的冰淇淋口味,一旦全部拼湊起來,也可能讓網路犯罪者占到便宜。 威脅行為者可以利用從您的社群媒體個人檔案中得知的個人資訊(包括您的朋友和家人的資訊)對您進行社交工程攻擊、破解您的密碼,甚至進行合成身分盜用(意即同時使用真實與虛構的資訊來偽造身分)。 請將您所有的社群媒體帳號設為私人,並且只接受您認識的人所發出的好友邀請。最好停止使用地點打卡功能。陌生人不需要知道您經常出入的地方,向全世界宣告您的住家無人看管也並不安全!社群媒體很棒,但發文前請三思。認識網路釣魚的警訊
您知道網路釣魚攻擊占了超過 80% 的通報資安事件嗎!?如果您不留意警訊,網路釣魚與語音釣魚(vishing)將是嚴重的威脅。🎣 無論是在工作中或個人裝置上收到通訊內容,請留意不自然或奇怪的格式。例如,圖片是否與文字重疊,看起來設計得不夠專業?檢查訊息中是否有明確要求您點擊超連結,或要求您開啟附件的內容。請務必將滑鼠移至連結上方,查看您是否認得該 URL,並留意網域名稱中是否有拼字錯誤或可疑字元。 網路釣魚經常利用信任、權威或急迫感,因此對於來自您的「老闆」、要求您執行轉帳等不尋常事項的訊息,或主旨會引發恐懼的訊息(例如「我現在就要!」),請格外小心。
如果有任何電子郵件看起來可疑,請務必盡到查證的責任。若是工作訊息,請親自、透過電話或視訊通話聯絡我們的安全團隊,讓您能看到值得信賴的面孔或聽到值得信賴的聲音,以便通報該事件。請務必遵循我們通報網路釣魚的安全規範。
若是您個人帳號收到的訊息,請直接聯絡該訊息聲稱的寄件者,確認是否為其本人的要求。如果不是,請封鎖該寄件者。

