Cybersec Wednesday｜网络安全十大提示 教你防御「不求人」
随著越来越多在线进行的银行业务和各式金融交易，我们需要时刻提防个人信息以及其他财产被盗取！在当今社会，网络安全已经成为一个非常重要的自身和社会议题。不妨看看以下十大提示，来帮助我们保护自己的身份和设备，免受网络攻击：
1. 不要相信每一封的电邮都是来自可信任的寄件者
社交工程元素是现代违规行为的常见特征。攻击者往往利用人类的情感来进行攻击，例如好奇心、担心或恐惧，都是我们点击一封恶意电邮或其链接的主要诱因。
因此，对于电邮中的链接，我们应该保持警惕，不要轻信并点击。相反，我们可以使用已知的安全通道与寄件者进行交流，这样可以避免被钓鱼攻击，保护个人隐私和资讯安全。
2. 避免分享太多的个人资料在社交媒体上
除非有重要的原因，我们尽量不要在任何网站共享个人信息。
在网上分享的个人信息越多，我们的详细信息就越容易被不法之徒获取，最终会大大增加我们受到网络攻击的机会。
3.定期检查社交媒体帐户的隐私设置
在社交媒体帐户上，可以透过隐私设置来确保个人资讯和照片只能被你授权的人访问。
同时，我们也不应随便添加陌生人为好友，这样可以减少个人资讯被不当使用的风险。
4. 定期清除浏览器的历史记录
Chrome 和 Firefox 等浏览器会记录你在线搜索过的内容以及访问过的网站，此信息可以保存数周之久。因此如果我们不清除浏览历史记录，任何与该设备接触的人都可以轻易地窃取我们的在线活动记录。
5. 避免在不同的网上应用程序使用相同的密码
我们不应在不同应用程序上使用相同的密码，因为只要有一个帐户的资料被盗用时，有机会令其他帐户都被盗用。
6. 在帐户设置额外的安全层
在所有重要帐户上都应要设置双因素身份验证。 这是一个额外的安全层，不仅需要密码和用户名，还需要其他验证。
第二层可能是只有你才知道的另一条信息，例如钥匙炼、读卡器或生物识别安全，如：指纹、声音或虹膜，这将使攻击者更难访问并窃取我们的个人信息。
7.保持最新的安全状态
为确保我们的设备安全，最好安装防病毒软件，同时亦要确保所使用的 Web 浏览器是最新版本，以及尽快安装安全补丁和更新软件，这样我们的在线保护才会更好。
8. 小心使用公共 Wi-Fi
开放性网络可以让入侵者进入，可能已经受到攻击并且充满了受感染的机器，甚或热点本身就是恶意的。因此，我们尽量不要在公共 Wi-Fi 网络上进行在线银行业务或其他敏感活动。
9.经常检查财务状况
我们要经常查看银行和信用卡账户，确保我们掌握任何交易。我们可以启用警报提示，以便在出现任何异常交易时第一时间收到通知。这样，就算不能减少意外发生的机会，也可能减少意外造成的损失。
10. 提高自我保护意识
我们要常常学习网络安全的基本知识和技能，提高自我保护意识，这些知识和技能可以帮助我们更有效地保护我们的私隐和财产。
希望透过以上的十大提示，可以帮助大家保护自己和你的设备免受网络攻击。网络安全在很多方面还需要注意，如有任何疑问欢迎加入我们的 Cybersec Infohub 计划，让行业里的网络安全专家为您解决，如果您怀疑自己或公司的电脑被骇或有可疑的行为，亦请尽快联络网络安全专家求助。
关于 Cybersec Wednesday
每逢星期三，HKIRC网络安全团队都会挑选一个网络安全主题，以文章、贴士或最佳实践的形式与大家分享。 请留意每周三的更新，定时掌握最新鲜的网络安全资讯。
