課程簡介
基礎、社交工程與工作環境
員工的資訊安全基礎
-
威脅簡介：什麼是資訊安全，以及為什麼每位員工都至關重要。
-
數位衛生與密碼管理：建立強密碼、使用密碼管理員，以及「每個服務一個密碼」的原則。
-
清空桌面與清空螢幕政策：辦公室空間中的實體資訊安全。
釣魚與社交工程 – 如何辨識威脅
-
攻擊心理學：什麼是社交工程，以及為何網路犯罪分子依賴緊急感、恐懼或權威（如 CEO 詐騙、BEC）。
-
釣魚的解剖：如何分析郵件標頭、隱藏連結及惡意附件（基於真實案例的演練）。
-
其他攻擊向量：語音釣魚（Vishing）和簡訊釣魚（Smishing）。
安全的遠端與行動工作
-
網路安全：為何公共 Wi-Fi 網路（如咖啡廳、火車上）存在危險，以及如何正確使用 VPN。
-
裝置保護：磁碟加密、螢幕鎖定，以及避免使用未知的 USB 隨身碟。
-
自備裝置（BYOD）政策：使用個人智慧型手機處理公務的規則與資料分離。
工具、法規與事件回應
Microsoft 365 環境中的資訊安全
-
登入與驗證：在帳戶存取中實際應用多重身份驗證（MFA/2FA）。
-
安全的資料共享：在 OneDrive 和 SharePoint 中管理檔案與資料夾權限（避免「任何擁有連結者皆可存取」的模式）。
-
溝通與協作：安全地使用 Microsoft Teams（邀請外部賓客、控制共享檔案）。
個人資料保護與 GDPR 實務
-
資訊分類：如何區分公開資料與機密、敏感及個人資料。
-
日常工作中的 GDPR：導致個人資料洩露的常見錯誤（例如：寄錯收件人、未使用密送 BCC）。
-
資料共享與銷毀：向第三方安全傳遞資訊的規則，以及永久刪除文件的方法。
回應安全事件
-
事件識別：何者構成洩漏（遺失手機、勒索軟體鎖定電腦、點擊釣魚連結）。
-
報告程序：應通知誰，以及應在何種時間範圍內進行（IT 服務台、安全代表、資料保護官的角色）。
-
反應的黃金法則：將裝置與網路斷開、避免恐慌，並嚴格禁止自行「修復」或刪除證據。
最低要求
-
具備基本的電腦與網頁瀏覽器操作技能。
-
日常使用標準辦公室環境（電子郵件、通訊軟體、文件處理）。
-
無需專業的 IT 知識 – 所有技術概念都將透過商業價值與日常流程的視角進行解說。
目標受眾
- 所有辦公與行政人員，以及各部門的中層管理人員。
- 此訓練特別強烈建議混合辦公或全遠端工作者參加。
- Microsoft 365 生態系的日常使用者。
客戶評論 (3)
經驗分享，這是教師的訣竅和寶貴之處。
Carey Fan - Logitech
課程 - C/C++ Secure Coding
機器翻譯
深入瞭解產品以及RHDS與開源OpenLDAP之間的一些關鍵區別。
Jackie Xie - Westpac Banking Corporation
課程 - 389 Directory Server for Administrators
機器翻譯
培訓師的知識非常豐富，他清楚地知道自己在說什麼，並且能夠回答我們的問題
Adam - Fireup.PRO
課程 - Advanced Java Security
機器翻譯
