在當今數字化的環境中，確保系統的安全至關重要。通過遵循以下建議，您可以顯著提高系統和數據的保護程度。

1. 啓用强密碼認證：使用强密碼，並考慮其他身份驗證機制，如多因素身份驗證（MFA），以在訪問系統時增加額外的保護層。
2. 使用SSH密鑰對：生成並使用SSH密鑰對進行安全的遠程訪問。與傳統基於密碼的身份驗證相比，這種方法提供了更强的加密和身份驗證。
3. 保持系統更新：定期更新系統以獲取最新的安全補丁和軟件更新。這些更新可以解决已知的漏洞，以避免受新興威脅影響。
4. 移除不必要的軟件：通過卸載任何不必要或未使用的軟件來减小攻擊面。這些軟件可能存在漏洞，被攻擊者利用。
5. 禁用管理員登錄：禁用直接的管理員登錄（例如，“administrator”，“admin”，“root”），並强制使用單獨的用戶賬號。這有助於限制訪問並降低未經授權訪問關鍵系統資源的風險。
6. 檢查和關閉開放端口：定期掃描系統的開放端口，並關閉任何不必要或未使用的端口。開放的端口可以作爲攻擊者的入口點，因此限制其可用性至關重要。
7. 啓用防火牆：設置防火牆以控制入站和出站的網絡流量。正確配置的防火牆可以過濾惡意流量，並保護系統免受未經授權的訪問。
8. 使用SELinux或AppArmor加固Linux系統：實施安全增强型Linux（SELinux）或AppArmor以强制執行嚴格的訪問控制，並限制攻擊對系統的影響。
9. 安全審計：定期進行安全審計，以識別漏洞，評估系統配置，並確保符合安全政策和標準。
10. 定期創建和維護備份：定期備份關鍵數據，以减輕系統故障、數據丟失或勒索軟件攻擊的影響。定期測試恢復過程以確保備份的完整性。

維護系統安全是一項持續的工作，保持對最新的安全威脅的瞭解，更新您的安全策略以及關於資訊安全的最佳實踐。

重要資料遺失時有發生，及時為數據備份是防止設備故障或數據損壞而造成資料遺失的重要手段，以確保珍貴的資料不會永遠遺失。數據備份還為網路攻擊（尤其是勒索軟件攻擊）提供最後一道保護防線，讓您可以快速恢復數據並回復日常運作。正確地備份數據還可以保護敏感的個人和財務資料，免受未經授權的存取或洩露。

基本的數據備份實踐:

1. 定期備份：安排定期備份以確保您的數據是最新的。對於關鍵數據，建議每天進行備份，而對於不經常更新的文件，可能每週或每月備份就足夠了。
2. 保留多個備份副本：將備份的多個副本儲存在不同的儲存裝置上，例如外部硬碟、雲端存儲，甚至是實體副本。這種冗餘能確保即使其中一個儲存媒體發生故障，您的數據仍然得以保留。當使用雲端存儲時，必須注意服務的安全性及資料保護設置，並考慮哪些資料適合存儲在雲端。
3. 妥善放好存儲裝置：將備份存儲裝置妥善存放，遠離火源或水源等物理危害。對於雲端存儲，請選擇具有健全安全措施及信譽良好的供應商。
4. 定期測試備份：透過定期測試備份來驗證備份的完整性，以確保在需要時可以還原數據。
5. 密碼保護：使用密碼保護您的備份裝置以防止未經授權的存取。此外，還可以考慮加密備份以增強安全性。

數據備份並不是一次性的任務，而是一個持續的過程。透過以上基本而有效的實踐，可以保護您的寶貴數據免於遺失，並確保您的個人資料和工作資料得到保障。

• 何謂魚叉式網路釣魚攻擊?

魚叉式網路釣魚（Spear Phishing）是專門針對特定對象的網路釣魚（Phishing），其對象通常是某個機構，其最終目標是取得機密資訊，其技巧則包括：假冒他人名義、使用迷人的誘餌、避開安全機制 (如電子郵件過濾及防毒) 等等。

雖然一般的網路釣魚（Phishing）和魚叉式網路釣魚所使用的技巧類似，但兩者之間還是有所差別。兩者的差異在於，一般的網路釣魚（Phishing）相對單純，歹徒一旦偷到受害人的資料 (如網路銀行登入資訊)，就算達到目的。但對於魚叉式網路釣魚來說，取得登入資訊或個人資訊通常只是攻擊的開端，這是歹徒進入目標網路的手段，只能算是的跳板而已，實質是針對性攻擊/鎖定目標攻擊(Targeted attack ) 。

• 魚叉式網路釣魚如何運作?

魚叉式網路釣魚通常鎖定特定個人或某機構的特定員工及其社群媒體帳號 (如機構網站、 Twitter、Facebook 和 LinkedIn)，它們會精心製作出很有說服力的電子郵件內容，並且可能在電子郵件當中挾帶可造成感染的附件檔案和連結。一旦開啟檔案或連結，就會執行惡意程式或將使用者導向某個網站。接下來，駭客就能建立其秘密通訊網路，然後朝攻擊的下一階段邁進。

• 如何防範魚叉式網路釣魚?

為防範網路釣魚，學校已設置了多層次防護，來讓系統管理員確切掌握及掌控網路的狀況，進而降低針對性攻擊的風險，防範各種攻擊途徑。除此之外，更重要的是依賴員工及學生的資訊安全意識，懂得觀察郵件內的拼字錯誤、奇怪用詞，以及其他可疑的徵兆，就能預防一定程度的魚叉式網路釣魚。

當您打算丟棄舊的個人資訊設備（例如電腦、智能手機、平板電腦或外置儲存裝置）時，懂得正確的處理步驟是非常重要的。這有助於保護您的隱私和資訊安全，以至保護自然環境。

您可以採取以下步驟來安全地處理舊的個人資訊設備:

1. 備份數據:
   • 在丟棄設備之前，請確保備份所有重要數據和文件。 您可以使用外部硬盤或雲存儲來存儲數據。
2. 取消訂閱或解綁帳戶：
   • 如有任何訂閱服務或捆綁帳戶，應先行取消訂閱或登出所有捆綁帳戶。
3. 擦除設備中的內容:
   • 在丟棄設備之前，請務必將設備中的內容擦除。 這意味著從設備中刪除您的所有個人數據和文件。
4. 取出 SIM 卡和存儲卡:
   • 如果您的設備有 SIM 卡或存儲卡，請務必在丟棄設備之前將其取出。
5. 銷毀設備（如有必要）:
   • 如果您的設備上有敏感數據且不希望其他人訪問，您可以銷毀該設備。
6. 回收設備:
   • 一旦確認設備中內容已被清除，您可以通過所在地的回收公司或組織進行回收，例如澳門環境保護局（DSPA），該局正在推廣電子及電器設備回收計劃。
7. 別忽視一些家居中的設備:
   • 如電視盒、電視或手提遊戲機等，當中可能含有信用卡及個人資料，務必小心處理。

無論您選擇如何處置您的個人資訊設備，請務必以負責任的方式進行。

參考資料
環境保護局 (DSPA)
如何正確準備處置您的電腦
如何將 iPhone、iPad 或 iPod touch 恢復出廠設置
如何將 Android 設備重置為出廠設置

「Quishing」是結合QR code的釣魚攻擊。當用戶掃瞄QR code後，便會進入釣魚網站。由於QR 只是一個圖像，現時的保安措施未必能識別是一個威脅，因此「Quishing」可能是日後一種攻擊的新常態。

使用QR code的保安小貼士：

1. 流動支付:
   • 以QR code進行流動支付前，需小心核實應用程式提供的交易資料。完成支付交易後，要立即核實銀行或流動支付服務供應商所發出的交易記錄;
   • 切勿隨便向他人透露流動支付服務所產生的QR code。
2. 網頁瀏覽：
   • 掃瞄QR code前要提高警覺，不要掃瞄一些來歷不明的QR code;
   • 關閉QR code掃瞄器自動瀏覽網頁功能。關閉設定後，每次掃瞄QR code都會彈出對應的URL，待你確認才會連接到該網站;
   • 使用防毒軟件上的QR code 掃瞄器功能，讓防毒軟件預先檢查URL是否安全才開啟網頁。
3. 賬戶驗證:
   • 只掃瞄官方網站內的賬戶驗證QR code;
   • 如發現不尋常的登入記錄，應立即向服務供應商查詢。