信息安全意识漫谈20170417.pptVIP

手机上的敲诈者病毒 敲诈者病毒处于“全修性流行病”级别 研究公司Osterman 2015年近50%的美国公司都经历过敲诈者病毒的攻击 趋势科技 CryptoWall系列的1个老版本就攫取到约3.25亿美元 印度三家银行 好莱坞长老教会 美国国会众议院 香港海事处 Facebook 旧金山公交售票系统 2016年被敲诈者病毒敲诈过的知名机构 IBM Security 2016年带有勒索软件的垃圾邮件数量同比增长了6000%，近40%的垃圾信息中都带有勒索软件 70%的商业用户受害者向黑客支付了赎金。其中，50%的支付额超过了1万美元，20%超过4万美元 勒索软件业务规模有望达到10亿美元 近40%的个人消费者原意支付100美元以上来恢复数据，大部分勒索软件能从每位受害者手中勒索300美元以上赎金 超过50%的父母原意支付赎金来恢复个人照片 恶意链接 安全建议： 遇到索要敏感信息的邮件首先要保持冷静、提高警惕； 若对邮件所说内容不知情，请勿点击链接，直接打电话向发件人确认； 设置默认浏览器为非IE内核浏览器，IE内核浏览器可被利用的漏洞相对较多。 PART 01 邮件安全 邮件传输要加密，黑客获取难破译； 各种附件谨慎点，可执行文件风险高； 默认浏览器非IE，陌生链接勿点击； 遇事冷静莫慌张，电话确认要牢记。 PART 02 WIFI安全 蹭网贪小便宜，吃大亏 免费WIFI接入 安全建议： 在公众场所连接WIFI请同商家仔细确认WIFI名称； 没有密码的公共WIFI请慎用 在使用支付APP时请使用运营商3G、4G网络，不要使用公共WIFI。 WIFI自动连接 安全建议： 日常不用WIFI时关闭手机和笔记本的无线局域网功能，以防自动连接恶意WIFI； 当手机或笔记本连接上WIFI后，留意连接到WIFI热点名称。 私搭WIFI热点 安全建议： 未经批准不要在办公区域架设无线路由器； 认证方式不能使用WEP算法，要使用安全的WPA2算法； WIFI密码必须8位以上，包括大小写、数字和标点符号，定期改密码。 建议隐藏SSID，绑定接入设备的MAC地址 WIFI万能钥匙 安全建议： 不要使用WIFI万能钥匙类APP 如果使用必须关闭自动上传密码功能。 PART 02 WIFI安全 公共场所连WIFI,名称一定确认好； 无密WIFI不要连，安全支付用4G； 私搭路由要审批，安全设置莫忘记； WIFI不用要关闭，万能钥匙请回避。 PART 03 个人电脑安全 好好对待你的“它” 文件加密存储 安全建议： 敏感文件、邮件的数据文件可以存储在加密盘上； 加密盘密码一定要设置复杂密码； 加密盘可以使用windows自带的加密软件Bitlocker。 弱口令 安全建议： 密码要包含大小写字母、数字和标点符号，位数在8位以上； 不能包含名字、生日、手机号和车牌号； 定期修改各种密码，如三个月或半年。 密码分级 安全建议： 不同（类）网站/应用的账号设置不同的密码是最安全的。 软件下载 安全建议： 建议有哪些信誉好的足球投注网站该软件的官方网站，到官方网站下载。 系统更新 安全建议： 建议打开操作系统和各种应用的自动安装更新，或有更新时提醒。 文件删除 安全建议： 单个文件彻底删除可利用杀毒软件自带的文件粉碎功能； 电脑移交给其他人使用，删除敏感文件后，同样需要对硬盘脱密，使用脱密工具反复擦除5次以上。 数据备份 安全建议： 个人电脑上的重要数据要定期备份到移动硬盘； 备份时要注意数据要加密。 PART 03 个人电脑安全 敏感文件要加密，邮件文件莫忘记； 密码设置要复杂，分级安全又好记； 系统补丁及时打，软件请到官网下； 文件删除要彻底，硬盘移交须脱密； 数据备份要定期，备份文件要加密。 PART 04 办公区域安全 你所认为最安全的地方，也可能是最危险的地方 会议安全 安全建议： 注意选择隔音的会议室； 开会期间拉上窗帘； 会前叮嘱参与人员，不许拍照录音； 会后整理会场，不遗留文件，注意擦白板。 ； 锁屏 安全建议： 短时间离开请按Win+L锁屏； 长时间离开电脑建议关机； 日常请设置屏保程序，建议在10分钟内自动启动，并勾选“恢复时显示登录屏幕”。 桌面安全 安全建议： 敏感文件一定要锁到柜子里； 桌面不要遗留门禁卡、密钥、钥匙、手机等。 PART 04 办公区域安全 进出大门防尾随，收发快递在门口； 会议过程不拍照，会后谨记擦白板； 离开电脑要锁屏，设置自锁十分钟； 敏感文件柜里锁，钥匙门禁身边留； PART 05 移动安全 注意交通安全的同时，更注意“掌中宝” 短信链接木马 安全建议： 及时根据系统提示升级手机系统和APP，减少挂马页面可利用的漏洞； 手机中安装安全软件； 不要相信任何短信中的链接。 越狱和ROOT 安全建议： 非专业人员或爱好者切勿越狱或