防范恶意电子邮件社交工程演练计画教育训练.ppt

* 可避免無謂的資安事件產生 為提高教育機構教職員工警覺性以降低社交工程風險，本測試目的即是藉由模擬駭客寄送各種誘騙信件的手法，測試教職員點選各類誘騙信件的比率。以強化教育機構教職員對資安意識的落實與對社交工程等攻擊行為的資安警覺意識。 * 個人電腦基本防護建議 * 個人電腦基本防護建議 開啟內建防火牆 作業系統宜定期更新 啟用Microsoft Update(提供其他微軟程式的更新檔) 設定Windows Update更新時間/上網手動Windows Update 防毒軟體 安裝防毒軟體 設定每日更新病毒碼/設定每週完整掃描 防範USB隨身碟病毒 防止USB隨身碟中毒/防止電腦中USB隨身碟病毒 尊重智慧財產權 說明共享軟體(Shareware)/自由軟體(Freeware) 節能設定 * 開啟內建防火牆(1) * 開啟內建防火牆(2) * 啟用Microsoft Update(1) * 啟用Microsoft Update(2) * 啟用Microsoft Update(3) * 啟用Microsoft Update(4) * 啟用Microsoft Update(5) * 啟用Microsoft Update(完成畫面) * 設定Windows Update * Windows Update自動更新 * 上網手動進行Windows Update(1) * 上網手動進行Windows Update(2) 若無法進行Windows Update，可能是使用非正版的序號 * 檢查病毒碼是否有正常更新 在防毒軟體左鍵點兩下，會出現下列畫面 * 手動定期完整掃描(1) 點選自訂掃描 * 手動定期完整掃描(2) 將要掃描的硬碟打勾後選掃描 * 手動定期完整掃描(3)，即時掃描畫面 * 防止USB隨身碟中毒 在隨身碟根目下建立一個檔案夾，名字叫autorun.inf。因為在同一目錄下，同名的檔案和目錄不能共存﹐所以病毒就無法建立autorun.inf檔案了。 * 防止電腦中USB隨身碟病毒(1) 利用群組原則嵌入式管理單元 (gpedit.msc) 。[本機電腦]->[開始]->[執行]->[在開啟欄中輸入 gpedit.msc]，然後，參考下圖 (點選「電腦設定」->「系統」->「關閉自動播放」->「設定」->「已啟用」->「停用自動撥放在所有磁碟機」->「確定」。注意：選擇「所有磁碟機」將會停用所有硬碟的自動播放功能(含USB隨身碟)))，設定完成後，重新開機。 Vista及Win7預設出現對話框，不用設定。 * 防止電腦中USB隨身碟病毒(2) * 防止電腦中USB隨身碟病毒(3) * 尊重智慧財產權 * 共享軟體(Shareware)、自由軟體(Freeware) 共享軟體(Shareware) 不是免費的，不是無限期試用，仍以商業銷售為主 以試用的方式供人下載試用，試用一段時間後再由使用者決定是否取得永久授權。若無意購買應立即移除 常見的有Winrar(1050元)、Winzip(約958元) 自由軟體(Freeware) 免費使用，散佈有限制，詳見該軟體之授權 常見的7-zip、Notepad++ * 自由軟體取代常用共享軟體 壓縮：7-zip (可取代Winzip、Winrar) 文書：NotePad++(可取代UltraEdit) 繪圖：GIMP、Paint.NET (可取代PhotoShop、PhotoImpact) 燒錄：ImgBurn(可取代Nero) 製作 PDF：PrimoPDF、PDFCreator(可取代Foxit PDF) FTP傳輸：FileZilla(可取代CuteFTP) 翻譯軟體： StarDict 星際譯王(可取代 Dr.eye ) 其他請參考教育部校園自由軟體應用諮詢中心.tw/ * 網路下載軟體注意事項 不要任意安裝來路不明的軟體，小心中毒 無版權之軟體應避免任意安裝及散佈，以免中毒及觸犯法律 下載共享及自由軟體宜至官方網站下載 下載後安裝前宜先用防毒軟體掃描 下載共享軟體於試用期滿後應立即從電腦中移除，以免觸犯法律 * 節能設定 電源選項-不操作電腦??分鐘後 10分鐘後自動關閉監視器 10分鐘後自動進入系統待命狀態(WIN7稱為睡眠狀態) 下班前應關閉個人電腦 * 節能設定畫面(XP) * 節能設定畫面(WIN7) * 感謝貴單位提供本公司服務機會 大同股份有限公司台東分公司 950台東市豐榮路300號 TEL：(089) 323978 FAX：(089) 346390 E-mail：ce3249@ * * 防範惡意電子郵件社交工程演練計畫教育訓練 大同股份有限公司 資訊系統業務處服務中心 東區服務課 組長蔡俊儀 民國九十九年五月 * 大綱 何謂電子郵件社交工程 電子郵件