課程簡介
基礎、社會工程與工作環境
員工網絡安全基礎
-
威脅簡介:網絡安全的定義,以及為何每位員工都至關重要。
-
數字衛生與密碼管理:創建強密碼,使用密碼管理員,以及“一項服務一個密碼”的原則。
-
桌面與螢幕清空政策:辦公室空間中的實體信息安全。
釣魚與社會工程——如何識別威脅
-
攻擊的心理學:社會工程的定義,以及為何網絡犯罪分子依賴緊急感、恐懼或權威(CEO 欺詐,BEC)。
-
釣魚攻擊的結構:如何分析郵件標頭、隱藏鏈接和惡意附件(基於真實示例的練習)。
-
其他攻擊向量:電話釣魚(Vishing)和短信釣魚(Smishing)。
安全的遠程與移動工作
-
網絡安全:為何公共 Wi-Fi 網絡(在咖啡廳、火車上)存在危險,以及如何正確使用 VPN。
-
設備保護:磁碟加密、螢幕鎖定,以及避免使用未知 USB 存儲設備。
-
自帶設備(BYOD)政策:使用私人手機進行業務活動的規則及數據分離。
工具、法律與事件響應
Microsoft 365 環境中的網絡安全
-
登錄與驗證:賬戶訪問的多因素認證(MFA/2FA)實際應用。
-
安全數據共享:管理 OneDrive 和 SharePoint 中的文件和文件夾權限(避免“任何擁有鏈接的人”訪問)。
-
通訊與協作:安全使用 Microsoft Teams(邀請外部賓客,控制共享文件)。
個人數據保護與 GDPR 實踐
-
信息分類:如何區分公共數據與機密、敏感及個人數據。
-
日常工作中的 GDPR:導致個人數據洩露的常見錯誤(例如,發送郵件至錯誤收件人,未使用密送 BCC)。
-
數據共享與銷毀:向第三方安全傳輸信息的規則及永久刪除文檔的要求。
安全事件響應
-
事件識別:什麼構成洩露事件(丟失手機,勒索軟體鎖定計算機,點擊釣魚鏈接)。
-
報告程序:告知誰以及在多長時間內(IT 服務台,安全全權代表,數據保護官的角色)。
-
反應黃金法則:將設備斷開網絡連接,保持冷靜,並嚴格禁止自行“修復”或刪除證據。
最低要求
-
基本的計算機與網頁瀏覽器技能。
-
日常與標準辦公環境互動(電子郵件、即時通訊應用、文檔處理)。
-
無需專門的 IT 知識——所有技術概念均透過商業價值與日常流程進行解釋。
目標受眾
- 所有辦公室及行政人員,以及各部門的中層管理者。
- 特別推薦給混合辦公或完全遠程工作的員工。
- Microsoft 365 生態系統的日常用戶。
客戶評論 (3)
經驗分享,這是教師的訣竅和寶貴之處。
Carey Fan - Logitech
課程 - C/C++ Secure Coding
機器翻譯
深入瞭解產品以及RHDS與開源OpenLDAP之間的一些關鍵區別。
Jackie Xie - Westpac Banking Corporation
課程 - 389 Directory Server for Administrators
機器翻譯
培訓師的知識非常豐富,他清楚地知道自己在說什麼,並且能夠回答我們的問題
Adam - Fireup.PRO
課程 - Advanced Java Security
機器翻譯