課程簡介
基礎知識、社會工程與工作環境
員工的網絡安全基礎
-
威脅簡介：什麼是網絡安全，以及為什麼每位員工都至關重要。
-
數字衛生與密碼管理：創建強密碼、使用密碼管理器，以及堅持「一個服務對應一個密碼」的原則。
-
桌面清空與屏幕清除政策：辦公空間內的實體信息安全措施。
釣魚與社會工程 – 如何識別威脅
-
攻擊心理學：什麼是社會工程，以及為什麼網絡犯罪分子依賴緊急感、恐懼或權威（如 CEO 欺詐、BEC）。
-
釣魚攻擊的結構：如何分析郵件頭、隱藏鏈接和惡意附件（基於真實案例的演練）。
-
其他攻擊向量：電話釣魚（Vishing）和短信釣魚（Smishing）。
安全的遠程與移動工作
-
網絡安全：為什麼公共 Wi-Fi 網絡（如咖啡廳、火車站）存在風險，以及如何正確使用 VPN。
-
設備保護：磁盤加密、屏幕鎖定，以及避免使用未知 USB 驅動器。
-
自帶設備辦公（BYOD）政策：使用私人手機進行業務活動的規則及數據隔離要求。
工具、法律與事件響應
Microsoft 365 環境中的網絡安全
-
登錄與驗證：在帳戶訪問中實戰應用多因素身份驗證（MFA/2FA）。
-
安全數據共享：管理 OneDrive 和 SharePoint 中的文件和文件夹權限（避免使用「任何擁有鏈接的人」訪問權限）。
-
溝通與協作：安全使用 Microsoft Teams（邀請外部客人、控制共享文件）。
個人數據保護與 GDPR 的實戰應用
-
信息分類：如何區分公共數據與機密數據、敏感數據及個人數據。
-
日常工作中的 GDPR：導致個人數據洩露的常見錯誤（例如：發錯收件人、未使用密送功能）。
-
數據共享與銷毀：安全向第三方傳輸信息以及永久刪除文檔的規則。
安全事件的響應
-
事件識別：什麼構成了數據洩露（如：遺失手機、勒索軟件鎖定計算機、點擊釣魚鏈接）。
-
報告流程：應通知誰，以及時限要求（IT 支持台、安全專員和數據保護官的角色）。
-
反應黃金法則：將設備從網絡中斷開、保持冷靜，嚴禁自行「修復」或銷毀證據。
最低要求
-
具備基本的計算機及網頁瀏覽器操作技能。
-
日常使用標準辦公環境（如電子郵件、通訊應用程序、文檔處理工具）。
-
無需專業的 IT 知識 – 所有技術概念均從商業價值和日常業務流程的角度進行解釋。
適用對象
- 所有部門的辦公及行政人員，以及中層管理人員。
- 特別強烈推薦混合辦公或全遠程辦公的員工參加。
- Microsoft 365 生態系統的日常用戶。
客戶評論 (3)
經驗分享，這是教師的訣竅和寶貴之處。
Carey Fan - Logitech
課程 - C/C++ Secure Coding
機器翻譯
深入瞭解產品以及RHDS與開源OpenLDAP之間的一些關鍵區別。
Jackie Xie - Westpac Banking Corporation
課程 - 389 Directory Server for Administrators
機器翻譯
培訓師的知識非常豐富，他清楚地知道自己在說什麼，並且能夠回答我們的問題
Adam - Fireup.PRO
課程 - Advanced Java Security
機器翻譯
