> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - 網路安全意識月來了！現在就盡一份心力，成為網路智慧達人（Be Cyber Smart）

> 一整年來，您一直在學習重要的網路安全最佳實務，而我們期待已久的時刻終於到來……請大家一起擊鼓歡迎吧！網路安全意識月開跑了！

一整年來，您一直在學習重要的網路安全最佳實務，而我們期待已久的時刻終於到來……

請大家一起擊鼓歡迎吧！🥁

![Resource image](https://media2.giphy.com/media/xUA7b0zJvwjMTOZcFa/giphy.gif)

網路安全意識月來了！沒錯，各位女士、先生，這就是年度盛事，是我們一整年來翹首期盼的活動！

接下來四週，我們將為您帶來關於網路安全弱點的實用資訊，包括維持安全的各項最佳建議。

今年的主題是「Do Your Part. #BeCyberSmart」（盡一份心力，成為網路智慧達人），以下我們將簡單說明其涵義，讓您能夠身體力行！

#### 了解今年的主題

每一家卓越的企業背後，都有一支守護企業安全的網路安全團隊，我們也不例外。雖然我們的安全團隊日復一日地尋找弱點，並對像您一樣的員工進行教育訓練，但光靠我們自己是無法做到的。

2021 年網路安全意識月（CAM）的目標，是強調網路安全不僅是共同的責任，更是每個人自身的責任。只要人人都盡一份心力，我們就能讓世界成為對所有人而言更安全、更有保障的地方！

![Resource image](https://media1.giphy.com/media/10KuHng7B6zVny/giphy.gif)

### 團結一致

當我們說大家同舟共濟時，是認真的！因此，今年的網路安全意識月呼籲每個人「盡一份心力，成為網路智慧達人」。

要盡一份心力，您需要先了解幾項基本的網路安全原則。

在網路安全意識月期間，我們將協助您：

1.了解網路衛生（cyber hygiene），包括強式密碼短語的重要性、使用多重要素驗證、執行軟體更新以及備份資料。

2.透過我們值得信賴的管道，辨識並通報網路釣魚嘗試。

3.鼓勵所有同仁參與並實踐安全的上網行為。

因此，整個月我們都會與您分享一些絕佳的秘訣，協助您在工作中「以及」在家中保護自己的網路安全。

### 保持網路智慧的幾項秘訣

在深入探討主要內容之前，讓我們先從幾項適用於所有人的網路安全秘訣開始吧！

#### 當心「遺失」的 USB 隨身碟

您決定遠距工作，並在當地一家咖啡廳用個人熱點工作了幾個小時。離開時，您在停車場發現一支遺失的 USB 隨身碟。很棒，對吧？不！

那支「遺失」的 USB 可能已預先植入惡意軟體。放置它的網路犯罪者知道路人可能會好奇，因此把 USB 放在那裡當作誘餌。一旦您將這個外接式磁碟機插入電腦，這支不懷好意的隨身碟就會以惡意軟體感染您的裝置！這種社交工程手法稱為「誘餌攻擊」（baiting）。

如果您看到任何來路不明的裝置散落在外，請直接把它丟進垃圾桶。🗑️ 如果是在辦公室發現該裝置，請直接交給您的主管或安全團隊，並告知他們發現的地點。

![Resource image](https://media4.giphy.com/media/En8HUNMcubKbv1ZDUc/giphy.gif)

#### 保護您的社群媒體帳號

談到您的網路個人檔案，資訊越少越好。即使是看似無害的個人資訊，例如您的狗狗名字或孩子最愛的冰淇淋口味，一旦全部拼湊起來，也可能讓網路犯罪者占到便宜。

威脅行為者可以利用從您的社群媒體個人檔案中得知的個人資訊（包括您的朋友和家人的資訊）對您進行社交工程攻擊、破解您的密碼，甚至進行合成身分盜用（意即同時使用真實與虛構的資訊來偽造身分）。

請將您所有的社群媒體帳號設為私人，並且只接受您認識的人所發出的好友邀請。最好停止使用地點打卡功能。陌生人不需要知道您經常出入的地方，向全世界宣告您的住家無人看管也並不安全！社群媒體很棒，但發文前請三思。

#### 認識網路釣魚的警訊

您知道網路釣魚攻擊占了[超過 80% 的通報資安事件](https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf)嗎！？如果您不留意警訊，網路釣魚與語音釣魚（vishing）將是嚴重的威脅。🎣

無論是在工作中或個人裝置上收到通訊內容，請留意不自然或奇怪的格式。例如，圖片是否與文字重疊，看起來設計得不夠專業？檢查訊息中是否有明確要求您點擊超連結，或要求您開啟附件的內容。請務必將滑鼠移至連結上方，查看您是否認得該 URL，並留意網域名稱中是否有拼字錯誤或可疑字元。

網路釣魚經常利用信任、權威或急迫感，因此對於來自您的「老闆」、要求您執行轉帳等不尋常事項的訊息，或主旨會引發恐懼的訊息（例如「我現在就要！」），請格外小心。

![Resource image](https://media1.giphy.com/media/l0HlH030EYysX8QjC/giphy.gif)

如果有任何電子郵件看起來可疑，請務必盡到查證的責任。若是工作訊息，請親自、透過電話或視訊通話聯絡我們的安全團隊，讓您能看到值得信賴的面孔或聽到值得信賴的聲音，以便通報該事件。請務必遵循我們通報網路釣魚的安全規範。

若是您個人帳號收到的訊息，請直接聯絡該訊息聲稱的寄件者，確認是否為其本人的要求。如果不是，請封鎖該寄件者。

#### 了解強式密碼短語的組成要素

我們經常被告知要建立「強式密碼」，但究竟什麼才是強式密碼？雖然並沒有某個神奇的字元數可以讓您的密碼變得無法破解，但我們建議使用六個字元以上的密碼，而且與其使用單一單字，不如考慮使用密碼短語。

密碼短語顧名思義就是一個短語！例如，您可以從諺語「curiosity killed the cat」（好奇心殺死一隻貓）開始。透過加入大寫字母、數字或特殊字元，您可以讓密碼更為複雜，同時又不會忘記。您的新密碼可能會變成「Curiosity\_Killed\_the\_C\@t!」

在使用密碼短語時，有時會將單字大寫，並以外形相似的數字或字元替代字母：例如以數字零代替字母「o」，或以「@」符號代替字母「a」。請記得，密碼越長越強，但也要讓密碼容易記住。

話雖如此，光靠強式密碼短語仍然不夠。請盡可能設定多重要素驗證，並使用密碼管理工具來儲存敏感的憑證。

### 這只是個開始！

別擔心，精彩內容還有很多！整個 10 月請持續關注，我們將分享各種簡單卻具影響力的方法，讓「您」也能盡一份心力，成為網路智慧達人！也請與親朋好友分享您的所學，一同傳遞網路安全意識月的熱情。👀


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.