近年「進階持續性滲透攻擊」(Advanced Persistent Threat, APT) 是網絡上常見的威脅。入侵者首先嘗試進入目標網絡，然後潛伏多月於網絡中收集線索，再順藤摸瓜直至取得有價值的資訊，甚至會長期隱藏於網絡中進行監視。由於入侵者第一步通常是進入目標網絡，因此不管你有沒有處理重要資料，你都有可能成為下一個被攻擊目標。
事實上資訊安全是每一個人的責任，即使資訊科技人員努力透過各種方法減低受入侵風險，包括網絡安全技術、網絡監察及定期維護等，入侵者仍然可以透過利用釣魚詐騙方式入侵網絡。因此，用戶必須保持良好的資訊安全意識。想知自己對資訊安全了解有多少？不妨接受「資訊安全知識小測驗」 挑戰吧！
備註：
參考資料
在2019年末，新冠肺炎疫症於內地爆發，而澳門於其後亦確診首宗病例，引起廣泛關注。根據過往經驗，當社會上發生重大事件，如爆發疫症、嚴重天災、意外事故、社會事件等，都會有相關不實之消息透過不同方式散播，包括電郵、社交網站、即時通訊等。也會有可能發展成釣魚攻擊，對資訊安全帶來一定威脅。因此，建議大家注意以下事項：
近年流動支付大行其道，只要用手機就可以付款，令購物消費更簡單方便！不過在方便的同時，大家有沒有注意在使用上的安全呢？以下是一些小貼士︰
如遺失手機，請保持冷靜，可嘗試運用手機遠程追蹤尋找手機，或遠程消滅資料功能防止盜用。另外，如有需要請向相關銀行或服務供應商進行報失處理，例如：報失銀行卡、電話智能卡、凍結電子錢包帳戶等。
在互聯網世界中，每分每秒都進行著各種各樣的活動，如網上購物、瀏覽網頁、電子銀行、網上遊戲等。伴隨這些活動而來的，卻是很多不同的網絡威脅，如釣魚攻擊、身份盜用、欺凌和位置追蹤等。在數之不盡的網絡威脅下，我們應如何在不影響網上活動的同時減低這些網絡威脅風險呢？以下是一些簡單的提示：
只要時刻緊記以上安全提示，便可繼續安心上網！
您知道嗎？近年來，世界各地不同行業機構先後發生資料外洩事件，當中包括教育機構、航空公司、政府機關、銀行及金融機構、電子商務、互聯網服務供應商等。在這些案例當中，過半數的資料洩漏事件均是人為疏忽而引起，常見有電子設備遺失、文件遺失、以及無意中披露資料等。事實上，只需實行一些基本的資訊安全防護措施，就可避免此類事件的發生。
相關之資訊安全貼士
勒索軟件是一種惡意軟件，它透過加密用戶電腦上的文件，並封鎖當中的資料以要脅用戶。通常用戶必須支付「贖金」或費用，以獲得解密金匙才可為資料解鎖。另外，勒索軟件亦可能會通過網絡，散播到其他網絡設備或網絡磁碟機上。預料勒索軟件攻擊事件往後亦會不斷發生。
其實怎樣才會感染勒索軟件？
勒索軟件攻擊常見的載體，包括帶有惡意附件或惡意網站連結的電郵。也可能透過即時通訊軟件散播，而勒索軟件更可能會避過防病毒軟件的偵測，因此用戶必須保持警惕。
如何保護自己免受勒索軟件攻擊？
預防勒索軟件有兩個主要方法：
謹記四個「確保」
如果受到勒索軟件攻擊該怎麼辦？
在現今資訊科技普及的年代，個人及家中使用不少連接互聯網的設備，包括智能電話、智能手錶、家用路由器、電子遊戲機，以及各式各樣的智慧家居設備等等。令生活帶來方便的同時，亦可能帶來一些資訊安全風險。因此提供一些安全貼士，希望幫助大家保確使用的設備成為您的資產，而不是負擔。
隨著電腦設備儲存的資料越來越多，尤其流動設備使用之普及，如智能手機、平板電腦和筆記型電腦等設備，其內在價值及可攜性等原因，容易成為不法分子的目標。透過以下提示，希望一但設備被盜或遺失時，資料亦會受到一定程度的保護：
萬一設備被盜可考慮報警，並保存警方紀錄或報告。倘若遺失之設備涉及大學敏感資料、職員或學生資料時，請立即向大學報告遺失或被盜情況，以便儘快採取適當行動。
假如有人偷取您的帳戶密碼，有沒有方法令您不用擔心帳戶會被盜用？其實很簡單！只要透過使用雙重認證 (Two-Factor Authentication，2FA) 就能輕易實現，令用戶能掌控帳戶登入控制權，沒有用戶的授權就沒法登入帳戶，而只需花幾分鐘簡單完成設置即可使用，操作時亦十分容易！是一項既簡單又高效的措施！
參考資料
流動電話、平板電腦和手提電腦，一直以來為我們提供隨時隨地的工作方便，與此同時也額外帶來一些安全隱患。這些流動設備，一方面令存儲和使用資訊變得容易，另一方面卻也很容易遺失或被偷竊。假如您的設備丟失或被盜，您知道該怎麼辦嗎？以下提供一些資訊安全貼士：
參考資料