方格精選

商務人士自我保護、避免資安攻擊的10個方法:上篇/施典志

更新於 發佈於 閱讀時間約 8 分鐘

世界上沒有「絕對安全」的手機或電腦;任何人的資料都有價值,即使資料真的沒有價值,也還可以當作跳板來攻擊他人。駭客不會因為你是「普通人」,就輕易放過你;大家都有正確的觀念與做法,才是個人與社會最大的資安保障。

施典志
曾任 Yahoo/Flickr 社群經理、 PC home 雜誌責任主編/副總編輯、博客來網路書店總經理特助、行銷部專案經理、城邦集團電腦人文化研究員、《Download! 網路學習誌》副總編輯等職務,熱衷社群經營、科技文化觀察分析。
筆者先前在〈小心!駭客,真的,就在你身邊〉一文中,花了很多篇幅介紹各種網路駭侵攻擊的樣態;本篇則從個人用戶的角度介紹10種方法,讓大家能夠最大限度的保護自己,避免成為受害者。
由於全部10點篇幅較長,所以分成上下兩篇;本篇先講前面五個方法。

1. 建立正確的資安觀念

首先,正確的觀念和知識,絕對是保護自己的第一道防線。
以下是一些必須建立,而且人人都應該知道的資安觀念:
  • 沒有「絕對安全」的手機或電腦;
  • 任何人的資料都有價值,而且可以當跳板;駭客不會因為你是普通人,就輕易放過你;
  • 充分的資訊與認知,是自保的必要條件;平時多留意資安相關訊息、瞭解最新的威脅來源和保護做法,對你絕對有好處。

2. 採用比較安全的作業系統與防毒防駭軟體

雖然上面說了,沒有絕對安全的手機或電腦,但是有相對比較安全的系統:
  • 電腦
先不談得自行安裝的 Linux;以主流的消費型電腦來看,Mac 就比 Windows PC 相對安全得多。
當然 Mac 上也有系統漏洞與駭侵攻擊,但以量和影響規模來看,Windows 的漏洞和駭侵攻擊遠比 Mac 嚴重得多——根據專門匯集各種資安漏洞資訊的 CVE Details 網站統計,2019 年發現的 Windows 10 嚴重資安漏洞(7分以上,最嚴重的滿分為 10 分)計有 198 個而 Mac OS X 則為 55 個
  • 行動裝置
採用 iOS 的 iPhone、iPad,在系統漏洞、惡意軟體與駭侵攻擊的量和影響程度上,也普遍勝過 Android 機種。同樣看 CVE Details 的漏洞統計,iOS 在 2019 發現的 7 分以上嚴重漏洞為 29 個,相對的 Android 則有 91 個
不只是作業系統本身會有漏洞,App 也會有。由於作業系統的架構不同,各平台 App 的安全漏洞與影響規模也有差別。
以行動 App 來說,根據一份統計指出,iOS 上有 38% 的 App 曾被發現存在高危險資安漏洞,而 Android App 有 43%。
總之,採用 Mac/iOS 平台的用戶,遭到駭客透過資安漏洞進行駭侵攻擊的機率,會比 Windows/Android 平台用戶要少。
如果你因為某些原因,必須使用相對比較危險的 Windows 或 Android,請務必安裝優良大廠出品的防毒防駭軟體、而且經常更新系統,以即時修補層出不窮的各種系統與軟體漏洞。
然後,一定要有防火牆;不管是軟體的還是硬體的,統統打開就對了。
很多惡意軟體是先感染機構中的某台電腦,然後透過內部網路到處傳播;現在不管 Windows 還是 Mac 系統,都內建了防火牆功能,可以擋掉相當多的奇怪連線,所以一定要記得打開。

3. 用密碼管理工具管好你的密碼

什麼叫做管好密碼?就三件事。前兩件事其實大家都知道,就是:
  1. 盡量使用又長又臭又複雜的密碼,例如大小寫字母、數字、特殊符號的隨意組合,更不要用生日、身分證字號等個資,以免被駭客輕鬆用字典攻擊、社交工程或暴力嘗試法輕鬆破解;
  2. 不要在不同的服務間重複使用相同的密碼。
然而,這兩件事非常違反人性。又長又臭又複雜的密碼,就是很難記住;不同服務又得使用不同的密碼,要去正確記住哪個服務用哪組密碼,大多數人也都做不到。
於是第三件事就顯得更重要,可以一次幫你輕鬆做好前兩件事:
3. 善用密碼管理工具。
密碼管理工具的妙用很多:
  • 幫你產生複雜密碼:很多密碼管理工具,都能隨機產生各種複雜密碼的組合,不用自己想出來;
  • 幫你記住不同服務使用的密碼:當你逛到某個需要密碼的網站或服務時,會自動記住你註冊時使用的密碼,並且在需要密碼時幫你自動輸入;
  • 利用主要密碼管理所有密碼:這樣你就只要記一組主要密碼,需要其他密碼時,輸入主密碼即可;
  • 以一個身分認證機制管理所有密碼:有些設備上有面孔或指紋辨識,密碼管理工具可以整合這些更安全的身分認證機制,要輸入密碼時只要辨認一下面孔或指紋,即可自動輸入帳密,你就連那一組主要密碼也不用記了。
如果你還沒開始用密碼管理工具,建議你現在,馬上,立刻去用。
好用的工具還不少,像是 Apple 平台上有個 Keychain Access(鑰匙圈存取),在 Mac 和 iOS 裝置上能透過 iCloud 同步密碼,所以能在 Mac 上和 iPhone、iPad 上輕鬆管理密碼。
Google 也做了類似的服務「Google 密碼管理器」,在 Google 生態圈的各項產品,如 Android 手機、Chrome 瀏覽器等也可通用。
也有不錯的第三方工具,可以跨平台使用,例如 1PasswordLastPass 等;功能大同小異。

4. 啟用雙重認證

如果你的服務有「雙重認證」功能,打開來啟用就對了。
雙重認證是在帳號和密碼之外的多一層保障。即使輸入了帳號和密碼,在某些場合下(例如偵測到使用不同的瀏覽器、未曾登入過的手機等裝置),會需要多一道登入認證手續,能將帳號被盜用的難度再拉高一些。
常用的雙重認證機制是透過簡訊認證:利用簡訊,將一組隨機產生的認證密碼傳送到你登錄的手機門號;登入時必須正確輸入這組認證碼才行,不然就無法成功登入。很多網路服務都提供了這類利用簡訊的雙重認證選項。
但是利用簡訊的雙重認證,也不是沒有風險;能取得你的手機門號使用權的人,就能 pass 簡訊認證。
先前在美國發生過一件事:Twitter 執行長 Jack Dorsey 的手機 SIM 卡被人利用一種叫做「SIM Swap」的技巧冒領,結果他自己的 Twitter 帳號就被成功盜走了:
可能美國的手機門市在查驗用戶身分方面比較寬鬆,所以駭客騙門市人員自己的 SIM 卡掉了;於是不費吹灰之力,就拿到燒有 Jack Dorsey 手機門號的新 SIM 卡,輕鬆繞過簡訊驗證。
由於台灣政府要求手機門市人員一定要驗雙證件,才能辦理各種門號異動手續,所以或許因為如此,簡訊驗證的安全性會比美國高一點也說不定。
如果信不過簡訊驗證,也可以採用「認證碼產生器」,例如 Facebook App 就有內建「代碼產生器」,可以用來進行臉書相關功能的雙重認證。
Google 還出了一個獨立的認證碼 App,叫做「Google Authenticator」,很多第三方服務也都提供透過 Google Authenticator 進行雙重認證的選項。

5. 隨時更新系統與軟體,修補已知漏洞

很多人就是不愛更新作業系統或軟體,大家總有各種各樣的理由。
有的人怕原本慣用的軟體,在系統更新後就不能用了(確實可能)、有些人覺得系統更新後會掉資料(這很少發生);有些人純粹只是害怕慣用的使用方法被迫改變。
但從資安角度看,有更新卻不更新,這絕對不是好事;因為作業系統和軟體必定有漏洞,廠商推出的各種更新,特別是定期發行的小更新,多半都是為了修補漏洞而出。
如果你不裝,就等於放著現成的漏洞不補,等人家來破台。
像是微軟和某些軟體服務商,每個月都有個俗稱「Patch Tuesday」的例行性更新;通常會在每月第二個星期二,固定會推出一大堆產品的更新修補;只要你不要去關掉系統的自動更新,已被發現的漏洞就會即時自動修補好。
如果這樣還是無法說服你,或者你真的不想立即更新、當白老鼠的話,至少請按照下列原則來更新:
  • 大更新:可以稍等一下,例如 iOS 12 到 iOS 13,這種大版號的更新,比較多是功能新增或界面調整,比較容易發生大家擔心的舊軟體相容性或操作介面改變等問題。真的不想馬上更新,可以等一陣子,出了新的小改版(例如 iOS 13.1 版)時再更新;
  • 小更新:如 iOS 13.1 到 iOS 13.2 等的小改版,多半是安全漏洞修補。這類的小更新不太會增加什麼翻天覆地的新功能,也不太會造成舊軟體相容問題,所以只要推出了,就應立即更新。
在下一篇文章中,我們再繼續來談另外五個也很重要的資安自保技巧。

本文有聲版

為什麼會看到廣告
avatar-img
1.4K會員
2.0K內容數
為您送上頂尖作者的最新管理與科技產業思維。
留言0
查看全部
avatar-img
發表第一個留言支持創作者!
新創企業所需要的產品管理工作及能力,和在大公司截然不同;尤其是在早期新創,工作內容幾乎每幾個月就會變動一次。也因為如此,本文作者整理了工作之今所學到的一些心得和知識,希望引起從事產品管理工作讀者的共鳴與回應。
廠商都想用企業網站「講故事」:講品牌、講產品、講理念,最終當然希望網站成為不休息的業務員、做全世界的生意;但少有廠商對於企業網站內容的結構與規劃有通盤理解,特別是外文版本。本文就來談談這個問題,以及建議企業注意的角度。
本系列文章前面的「資訊架構的三種基本角色」、「事前準備與內容提供者」、以及「評估資訊內容的影響力」三篇,都是關於資訊架構前期規劃的討論,所以本文想談談執行過程的思考,包括進行網站地圖(sitemap)、框線架構(wireframe)等設計時犯過哪些錯誤、以及更理想的作法。
在工作時,我們往往會碰到許多難解的問題,有些可以用系統化方式處理、有些則得靠方法和創意。在本文中,作者將簡單分享一個過去在微軟時學到的兩階段方法,透過快速的反覆交錯與迭代,讓團隊的運作和律動更加流暢。
自律與瞭解自己,是可以從工作中得來的修行;而日常工作更是改善自我最好的機會。本文從建立工作清單、區分輕重緩急入手,循序討論到感知環境、解讀感受、乃至於建立態度,期望能為自己建立愉悅而又有效率的工作與生活。
要能夠領導他人,不僅要能「管理自己」,更要先從學會「領導自己」開始。領導力的第一步在於瞭解自己的特性、優勢、以及侷限,在提升領袖特質與魅力之外,也勇於面對自己的侷限、努力自我突破與超越。
新創企業所需要的產品管理工作及能力,和在大公司截然不同;尤其是在早期新創,工作內容幾乎每幾個月就會變動一次。也因為如此,本文作者整理了工作之今所學到的一些心得和知識,希望引起從事產品管理工作讀者的共鳴與回應。
廠商都想用企業網站「講故事」:講品牌、講產品、講理念,最終當然希望網站成為不休息的業務員、做全世界的生意;但少有廠商對於企業網站內容的結構與規劃有通盤理解,特別是外文版本。本文就來談談這個問題,以及建議企業注意的角度。
本系列文章前面的「資訊架構的三種基本角色」、「事前準備與內容提供者」、以及「評估資訊內容的影響力」三篇,都是關於資訊架構前期規劃的討論,所以本文想談談執行過程的思考,包括進行網站地圖(sitemap)、框線架構(wireframe)等設計時犯過哪些錯誤、以及更理想的作法。
在工作時,我們往往會碰到許多難解的問題,有些可以用系統化方式處理、有些則得靠方法和創意。在本文中,作者將簡單分享一個過去在微軟時學到的兩階段方法,透過快速的反覆交錯與迭代,讓團隊的運作和律動更加流暢。
自律與瞭解自己,是可以從工作中得來的修行;而日常工作更是改善自我最好的機會。本文從建立工作清單、區分輕重緩急入手,循序討論到感知環境、解讀感受、乃至於建立態度,期望能為自己建立愉悅而又有效率的工作與生活。
要能夠領導他人,不僅要能「管理自己」,更要先從學會「領導自己」開始。領導力的第一步在於瞭解自己的特性、優勢、以及侷限,在提升領袖特質與魅力之外,也勇於面對自己的侷限、努力自我突破與超越。
你可能也想看
Google News 追蹤
Thumbnail
大家好,我是woody,是一名料理創作者,非常努力地在嘗試將複雜的料理簡單化,讓大家也可以體驗到料理的樂趣而我也非常享受料理的過程,今天想跟大家聊聊,除了料理本身,料理創作背後的成本。
Thumbnail
哈囉~很久沒跟各位自我介紹一下了~ 大家好~我是爺恩 我是一名圖文插畫家,有追蹤我一段時間的應該有發現爺恩這個品牌經營了好像.....快五年了(汗)時間過得真快!隨著時間過去,創作這件事好像變得更忙碌了,也很開心跟很多厲害的創作者以及廠商互相合作幫忙,還有最重要的是大家的支持與陪伴🥹。  
Thumbnail
嘿,大家新年快樂~ 新年大家都在做什麼呢? 跨年夜的我趕工製作某個外包設計案,在工作告一段落時趕上倒數。 然後和兩個小孩過了一個忙亂的元旦。在深夜時刻,看到朋友傳來的解籤網站,興致勃勃熬夜體驗了一下,覺得非常好玩,或許有人玩過了,但還是想寫上來分享紀錄一下~
Thumbnail
數位化時代每個企業都脫離不了資訊化系統、電子化文件,然而4G、5G來臨行動化應用將更為普及,很多企業已開放員工使用手機或平板連網使用公司的資訊系統或是運用坊間通訊軟體做為公司傳遞訊息與文檔之用,然而卻有許多企業尚未準備好行動化應用的資安控管,導致資安事件發生或是因為行動裝置為自有裝置 (BYOD:B
在數位化日益深入的今天,駭客網路攻擊成為了各種組織和個人面臨的嚴重挑戰。本文將探討駭客網路攻擊的種類、影響及其防範策略,幫助讀者更好地理解和應對這一重要的安全問題。 什麼是駭客網路攻擊? 駭客網路攻擊是指未經授權的個人或組織通過技術手段,針對計算機系統、網路基礎設施或數據進行的攻擊行為。攻擊者可
Thumbnail
在行動裝置安全日益嚴峻的環境下,保護手機資料至關重要。使用者除了養成良好的使用習慣之外,也需要定期更新手機OS系統來提升資料安全防護力,而企業端也可以透過APP加殼加密的方式,讓APP達到更高水平的防護。
Thumbnail
電腦跟手機是我們每天不可或缺的工具,大家一定都有過這種經驗,那就是「電腦或手機中毒」!病毒會把我們設備中的重要資料刪除或竄改,甚至會讓整個作業系統癱瘓! 為了防止這種情況,各種防毒軟體也因應而生,幾乎每台電腦都會安裝防毒軟體或「防火牆」,避免病毒入侵我們倚賴的重要工具
在現今數位時代,網路安全已成為企業和個人必須面對的首要挑戰。隨著網路犯罪活動的日益猖獗,如何有效地保護敏感資訊並確保網絡環境的安全,成為每個組織和個人不可忽視的重要課題。本文將帶你了解如何利用先進的監控軟體來提升資訊安全,為您提供全面的解決方案。
在當今數位化的時代,企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步,網路犯罪的手法也層出不窮,對企業的資訊安全造成了嚴重的威脅。面對這一挑戰,企業應該如何有效地保護自身的資訊安全呢?
Thumbnail
零信任機制強調不信任任何實體,要求在每個資源訪問上進行驗證,打破傳統資安模型信任內部網路的假設。
Thumbnail
政府、法令是資訊安全的最後防線,本文從政府及法律層面探討網路安全議題,以及資通安全管理法和個資法的重要性。政府擴大進用資安人才,以及執行資通安全管理法、個資法的相關規定,對維護數位平臺安全有著重要作用。除此之外,文章還強調了民眾的資安素養及企業、政府的連手防禦對抗駭客組織及詐騙集團的重要性。
Thumbnail
談了許多網路安全的議題,提醒民眾要注意哪些事情,建構哪些網路安全思維,讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外,是不是還有其他方面的作法呢? 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網,企業端就不能夠缺席。 舉幾個例子讓大家知道。
Thumbnail
大家好,我是woody,是一名料理創作者,非常努力地在嘗試將複雜的料理簡單化,讓大家也可以體驗到料理的樂趣而我也非常享受料理的過程,今天想跟大家聊聊,除了料理本身,料理創作背後的成本。
Thumbnail
哈囉~很久沒跟各位自我介紹一下了~ 大家好~我是爺恩 我是一名圖文插畫家,有追蹤我一段時間的應該有發現爺恩這個品牌經營了好像.....快五年了(汗)時間過得真快!隨著時間過去,創作這件事好像變得更忙碌了,也很開心跟很多厲害的創作者以及廠商互相合作幫忙,還有最重要的是大家的支持與陪伴🥹。  
Thumbnail
嘿,大家新年快樂~ 新年大家都在做什麼呢? 跨年夜的我趕工製作某個外包設計案,在工作告一段落時趕上倒數。 然後和兩個小孩過了一個忙亂的元旦。在深夜時刻,看到朋友傳來的解籤網站,興致勃勃熬夜體驗了一下,覺得非常好玩,或許有人玩過了,但還是想寫上來分享紀錄一下~
Thumbnail
數位化時代每個企業都脫離不了資訊化系統、電子化文件,然而4G、5G來臨行動化應用將更為普及,很多企業已開放員工使用手機或平板連網使用公司的資訊系統或是運用坊間通訊軟體做為公司傳遞訊息與文檔之用,然而卻有許多企業尚未準備好行動化應用的資安控管,導致資安事件發生或是因為行動裝置為自有裝置 (BYOD:B
在數位化日益深入的今天,駭客網路攻擊成為了各種組織和個人面臨的嚴重挑戰。本文將探討駭客網路攻擊的種類、影響及其防範策略,幫助讀者更好地理解和應對這一重要的安全問題。 什麼是駭客網路攻擊? 駭客網路攻擊是指未經授權的個人或組織通過技術手段,針對計算機系統、網路基礎設施或數據進行的攻擊行為。攻擊者可
Thumbnail
在行動裝置安全日益嚴峻的環境下,保護手機資料至關重要。使用者除了養成良好的使用習慣之外,也需要定期更新手機OS系統來提升資料安全防護力,而企業端也可以透過APP加殼加密的方式,讓APP達到更高水平的防護。
Thumbnail
電腦跟手機是我們每天不可或缺的工具,大家一定都有過這種經驗,那就是「電腦或手機中毒」!病毒會把我們設備中的重要資料刪除或竄改,甚至會讓整個作業系統癱瘓! 為了防止這種情況,各種防毒軟體也因應而生,幾乎每台電腦都會安裝防毒軟體或「防火牆」,避免病毒入侵我們倚賴的重要工具
在現今數位時代,網路安全已成為企業和個人必須面對的首要挑戰。隨著網路犯罪活動的日益猖獗,如何有效地保護敏感資訊並確保網絡環境的安全,成為每個組織和個人不可忽視的重要課題。本文將帶你了解如何利用先進的監控軟體來提升資訊安全,為您提供全面的解決方案。
在當今數位化的時代,企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步,網路犯罪的手法也層出不窮,對企業的資訊安全造成了嚴重的威脅。面對這一挑戰,企業應該如何有效地保護自身的資訊安全呢?
Thumbnail
零信任機制強調不信任任何實體,要求在每個資源訪問上進行驗證,打破傳統資安模型信任內部網路的假設。
Thumbnail
政府、法令是資訊安全的最後防線,本文從政府及法律層面探討網路安全議題,以及資通安全管理法和個資法的重要性。政府擴大進用資安人才,以及執行資通安全管理法、個資法的相關規定,對維護數位平臺安全有著重要作用。除此之外,文章還強調了民眾的資安素養及企業、政府的連手防禦對抗駭客組織及詐騙集團的重要性。
Thumbnail
談了許多網路安全的議題,提醒民眾要注意哪些事情,建構哪些網路安全思維,讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外,是不是還有其他方面的作法呢? 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網,企業端就不能夠缺席。 舉幾個例子讓大家知道。