分類: 資安/3C/防詐小百科

2015年的七個安全檢查清單

趨勢科技 TrendMicro

2014年對科技業來說有好事也有壞事。這一年帶給使用者許多最新的行動裝置，學生們提早開始學習寫程式，同時也是將穿戴式技術及其他物聯網裝置熱潮帶給普羅大眾的一年。

不過也就是在2014這一年，Windows XP停止了技術支援；JP Morgan、Kmart、Dairy Queen及其他知名的資料外洩事件影響了數以億計的使用者；iCloud駭客外洩了明星們的敏感照片；還有Sony影視被駭帶來了災難性的後果。

2014這一年有著許多安全故事可以訴說，也讓使用者有許多事情可以思考。也是時候讓使用者從過去這一年安全失誤所造成的代價裡學到教訓，好在2015年有著更加安全的數位生活。

 

檢查你的線上隱私

在過去的一年裡，網路使用者面臨熱門網路平台（如社群媒體和行動應用程式等）上的隱私風險。想要有個安全的2015年，你要做的第一步是檢查社群帳號的設定，確保你有好好控制個人資料的分享數量及對象。

一般人至少有三個社群媒體帳號要管理，最常被想到的就是Facebook。好好去熟悉每個帳號的隱私及資料使用設定，跟上他們資料政策的最新改變。相對應地加以調整，好讓你可以安心地分享貼文和狀態更新。你也可以使用隱私權掃描來自動檢查帳號可能出現的隱私問題。

[延伸閱讀：Facebook使用者不能對威脅掉以輕心] 繼續閱讀

< 影片 >馬克的神奇鑰匙,讓他有家歸不得

趨勢科技 TrendMicro

想像一下，如果開你家大門的鑰匙同時也可以開你的車門，你的銀行保險箱和你的信箱。一旦你遺失了那把鑰匙，找到它的人就可以輕易地拿到你所有的私人物品。在網路上使用密碼也一樣。平均來說，人們擁有26個帳號，卻只有五組密碼。雖然要為每個帳號都建立並記住密碼似乎不大可能。但多組帳號使用相同的密碼會讓身份資訊竊賊和網路犯罪分子更容易去到手你的私人資料。

當建立密碼時，必須要長且複雜 – 混合了大小寫、數字和符號。透過建立一個困難的密碼，你就有望去阻止駭客，或至少不要讓他們可以入侵一個帳號就可以進入你所有的帳號。

你也可以使用密碼管理工具來產生困難而安全的密碼，並且為你記住所有密碼。趨勢科技PC-cillin包含了一個密碼管理程式，可以幫助你橫跨個人電腦、Mac、Android和Apple iOS設備來輕鬆地登入網站而無需記住多個密碼。所以放輕鬆和安全地享受你的數位生活，不要讓發生在Mark身上的事情發生在你身上。

Mark PW

作者：Shannon McCarty-Caplan （消費者安全宣導者）

延伸閱讀:「不要成為這傢伙」系列影片

@原文出處：Think Before you “Share” to Prevent Identity Theft 作者：Shannon McCarty-Caplan（趨勢科技消費者安全宣導者）

freeDownload_540x90

PC-cillin 2014雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

七個你需注意的網路隱私政策

趨勢科技 TrendMicro

 

隱私權政策可以讓你知道網路或線上服務讓自己擁有多少隱私。但因為其長度和所使用的複雜術語讓這些政策實在不容易閱讀。為了讓它變得簡單，只要在閱讀時注意這些關鍵地方。

 

  1. 網站收集哪些類型的資料？

圖片來自>littleyiye<的「welcome to the information desk」，透過創用CC署名2.0 通用條款使用

多數網站只需要基本資料，像是姓名、電子郵件地址和年齡，但有些要求更多。如果有網站要求如信用卡號碼或身分證等敏感資訊，你可能要想清楚是否要用它。

 

  1. 它如何收集資料？

 

圖片來源：NHS Confederation的「Registration desk sign」，透過創用CC署名2.0 通用條款使用

大多數網站會用cookie來收集資料，比如購物車內容、註冊或登錄憑證和使用者偏好選項。檢查是否有其他詳細資訊來描述該網站如何使用cookie和其他追蹤方式。

 

  1. 誰有權存取你的資料？

圖片來自Ellot Brown的「Colmore Gate – Construction Site – Site Access signs」，透過創用CC署名2.0 通用條款使用

政策中應該列舉所有可以存取你資料的團體 – 包括政府和執法機構。有些網站只將你的資訊用來完成交易，而其他則可能將它賣給第三方或將你的資訊用在廣告用途。 繼續閱讀

七個容易上當的網路陷阱

趨勢科技 TrendMicro

FAMILY網路犯罪可能對你或你的家人下手，因為沒出現任何警告訊息，你照例你的上網活動，而不知道網路犯罪已經悄悄進行。趨勢科技分享給您該避免的七種最常見的網路犯罪陷阱，讓您和家人避免成為它們的受害者:

包含:

  1. 勒索軟體 Ransomware不給錢就綁架檔案/系統
  2. 網路釣魚（Phishing）讓你的錢人間蒸發
  3. 被冒名散發Facebook 垃圾訊息
  4. 手機帳單暴增
  5. 手機耗電量異常
  6. 網路搜尋找答案,卻找到麻煩!
  7. 電腦突然超級龜速或當機

1.勒索軟體將你的檔案當作人質要錢。 繼續閱讀

<影片>讓你的企業資料在雲端保持安全

趨勢科技 TrendMicro

作者：Rik Ferguson（趨勢科技資安研究）


在雲端時代之前，那個系統、網路和網路周邊仍然界線分明的時代，資訊安全團隊當然還是有其擔心的事情跟需要保護的資料。一個在九十年代中期出現的新興風險被稱為「幽靈系統（Shadow IT）」。而它現在還依然存在著。

幽靈系統在員工桌子底下、櫃子裡和口袋內的黑暗空間成長著，這些員工只是想做好自己的工作。想要快速而有效率地存取、處理或傳遞資料，所以他們會購買、安裝和使用任何可以用的產品。通常還會慶幸於自己可以聰明地結合這些技術來精明地繞過系統。

幽靈系統可以是你口袋裏的隨身碟；桌子底下的數據機或櫃子內的無線基地台。不僅如此，新的消費化或雲端技術趨勢也讓這問題更加惡化。網頁郵件服務成為一個隱蔽的通道、不受管理的檔案同步服務提供了後門，某人雲端服務內的虛擬伺服器可能放有企業的寶貴資料，卻不受程序規範或企業主監督。

早期的幽靈系統所帶來的風險往往只是有限的資料轉移和員工或基礎架構的子系統。但是今日雲端平臺所能提供的功能將這問題放大到前所未有的程度。

為了盡己可能地去交付結果，趕在期限前完成， 短片內的行銷團隊使用了繞過內部流程的捷徑，帶來了災難性的後果。 繼續閱讀