網絡安全意識月期間需要謹記的提示

Microsoft Teams、Spotify等主流服務曾出現大規模服務中斷事件，原因是數碼證書管理不當；黑客組織則想方設法竊取新冠疫苗相關研究數據，而即將舉行的總統選舉亦再次把選舉安全帶到公眾視線之中。今年幾乎每日都有新的網絡安全問題登上新聞頭條，全球各地的企業及機構都在全力盡快適應這個狀況。

Sectigo一直將面向市場的科普教育放在優先位置，不單介紹全球面對的網絡安全挑戰，亦講解對應的可行解決方案——今年我們在這方面投放的資源比以往更多。不論解決方案是推出新產品，還是單純協助員工改善網絡安全衞生習慣，我們的目標都是幫助合作夥伴及客戶更好地掌握保障自身網絡與設備安全的方法。

以下整理了我們資源庫內的部分精選內容，包含網絡安全意識月期間值得謹記的實用提示與技巧！希望這些內容對您有幫助，同時請緊記：「盡你的責任，#BeCyberSmart（理智上網，安全同行）。」

穩固基礎知識

什麼是數碼簽署？其運作原理是什麼？數碼簽署和實體簽名的相似之處在於，兩者都對簽署人具有唯一性；不同的是，對於經數碼簽署的文件，數碼簽署可提供高得多的安全性，能確認文件來源、簽署人身份以及文件完整性。歡迎進一步了解這類簽署如何用於保障網絡與設備安全。

什麼是SSH密鑰？SSH密鑰不僅可以提升安全性，還能實現互聯流程自動化、單一登入（SSO）以及大規模身份與存取管理。歡迎了解使用這類密鑰能為現今企業帶來哪些益處。

什麼是硬件安全模組？硬件安全模組是用於安全儲存密碼密鑰等敏感資料的專用硬件設備。歡迎收聽Root Causes欄目主持對HSM、可信平台模組（TPM）、安全隔區（Secure Enclave）、TrustZone以及硬件安全元件（SE）等術語的講解。

DDoS攻擊的運作原理是什麼？DDoS即分散式拒絕服務攻擊，指網絡罪犯透過向伺服器傳送大量流量使其基礎設施過載，無法正常提供服務的攻擊行為。歡迎進一步了解其具體原理，以及如何防範自身遭受這類攻擊。

杜絕Zoom轟炸入侵

防範Zoom炸場的核心技巧。所謂「Zoom轟炸」是疫情初期十分常見的問題，儘管目前被廣泛利用的相關漏洞已獲修復，但對企業而言，保障通訊安全仍然至關重要。歡迎了解如何確保你的下一次電話會議不會遭到無關人士闖入。

直擊常見攻擊手法

針對網站的5種最常見攻擊是什麼？ 全球各地的黑客每日都在掃描網絡，找尋存在漏洞的網站作為攻擊目標——你的網站也有可能成為下一個目標。了解最常見的攻擊手法以及對應的防禦方法。

保持警惕：規避電郵釣魚詐騙的技巧. 超過90%的數據外洩事件都始於網絡釣魚攻擊。要識別釣魚詐騙，前提是了解詐騙者的動機。認識電郵釣魚最常用的手法，以及如何避免成為受害者。

社會工程學：是友是敵？ 攻擊者往往看起來無害且可信，通常會自稱是新員工、維修技術人員或服務供應商的職員，甚至可能出示相關憑據來證明身份。學會識別此類攻擊並加以規避。

認識惡意軟件

他人如何向網站注入惡意腳本？ 了解惡意腳本如何攻擊網站十分重要。深入了解這個全球企業都在應對的問題。

僅瀏覽網站就會感染惡意軟件嗎？ 深入了解現時網絡罪犯將惡意軟件植入受害者設備的手法。僅僅瀏覽網站就會感染惡意軟件嗎？在這裡找到這個問題以及更多相關問題的答案。

開始應用抗量子密碼技術

抗量子密碼學——應對即將到來的量子密碼危機. 現時廣泛用於保護數碼生活各個層面的基礎密碼算法，在數年內將可被量子計算機輕易破解。深入了解這對行業意味着什麼，以及網絡安全從業員正如何更新防護策略。

將基於公鑰基礎設施（PKI）的網絡安全系統遷移至抗量子密碼體系的六個步驟. 量子計算的興起將為行業帶來新挑戰，確保公鑰基礎設施（PKI）解決方案能夠抵禦量子計算攻擊、提供足夠防護至關重要。

發揮公鑰基礎設施（PKI）的防護能力

公鑰基礎設施（PKI）保護金融服務數據安全的五種方式. 數據已成為金融服務行業的核心命脈，這也使其成為最需要重點保護的資源。了解如何使用公鑰基礎設施（PKI）解決方案保障這些寶貴數據的安全。

如何防範黑客攻擊未來的智慧城市. 我們城市中的各類設備都已實現互聯，但這種互聯也帶來了危險的安全漏洞。了解如何保障當今智慧城市的安全，抵禦危險的網絡攻擊。

保障醫療設備、服務及數據免受網絡攻擊. 尤其在疫情期間，醫院及醫療機構是潛在網絡罪犯的重點攻擊目標。了解如何更好地保護患者數據免受攻擊者侵害。