诸如台风、洪水、地震、瘟疫、战争、骚乱等灾难或危机期间，人们可能会被要求一直呆在家中或室内不准外出。这就迫使人们通过互联网做更多的事情。其中一些幸运地保留了工作，能在家远程工作的人们，更是重度的网络使用者。如果人们被隔离在家的时间太长，无法外出到工作场所就业，则无疑会影响到宏观经济，影响到人们的就业和收入。失去了以往正常时期的工作收入、难以支撑下去的人们可能会积极寻找新的创业或兼职机会，利用网络渠道开辟新的收入来源，也可能会选择使用不法的手段，借助互联网进行钱财的诈骗。对此，昆明亭长朗然科技有限公司网络安全专员董志军补充说：每当灾难来临，经济出现下滑，坑蒙拐骗等公共安全事件就开始飙升，当网络使用越来越深入到人们的生活、学习和工作之时，坑蒙拐骗等事件开始越来越借助网络和基于网络，进而严重影响到互联网的安全性。

一件很有趣的事情是在灾难与危机期间，公共安全、防诈骗机构会高频率地向群众群发送防诈骗警告消息，相信这些警告行动会保护很多国民免于上当受骗导致钱财损失。但是同时，我们觉得这些并不足够，除了电信诈骗之外，很多网络攻击都是同时借助人性弱点和技术弱点的。特别是需要考虑攻击者掌握的受害者大数据技术优势。简单说，只要存在跟踪，Cookie和地理位置，数据保护就一直是一个问题。而掌握了受害者的这些个人数据，狡猾的犯罪分子便有了足够的信息来分析受害者的弱点，进而制定复杂高超的渗透和操控策略。从术语上讲，这就是所谓的“Spear Phishing”，即精准钓鱼、鱼叉式网络钓鱼。

那么现在，对于所有人，保护互联网上的数据比以往任何时候都更加重要。首先自问一下：我们提供了多少信息？您可能会说：我不是互联网的新手小白，我知道正确的手机使用和互联网浏览的姿势，只不小心泄露了我的数据。虽然从某种意义上来说可能是对的，但您需要记住，传统上，弹出广告和计算机病毒是浏览网络时最担心的事情，不过这种日子已经过去了。如今，个人、网站、应用和公司跟踪您的数据的方式要复杂得多，并且经常隐藏于移动应用之中，或被掩盖成为网站的无害部分。接下来，让我们分别从常见的网络跟踪技术领域聊一聊，以便能够知晓“敌人”是如何收集我们的信息数据的。

Cookie

您是否想知道Cookie是什么？可能有人告诉过您，网站使用Cookie来改善您的用户体验，没错，在一定程度上这种说法是正确的。然而，从个人数据的角度来讲，事实真相却是，Cookies是用来记录和跟踪您的浏览习惯的文本信息。阳光的情况下，这些用户信息被各类商家用于进行有针对性的广告活动，阴霾的情况下，收集用户数据的公司便将其出售或提供给网络不法分子，不法分子可以借用此类用户浏览数据，进行批量的定向入侵（筛选），比如假冒电商身份，借助交易退款付款等由头进行诈骗。

地理位置跟踪

网站和移动应用进行的数据收集并非只包含用户浏览数据。一些网站会要求您进行地理位置定位，以期“改善您的用户体验”。虽然地理位置可以改善您的用户体验，但也会曝露您的行动轨迹和常规活动地址。这样一来，网络犯罪分子就可以获取有关您的大量信息，比如您的购买或消费习惯、姓名、电话号码以及许多公开记录的信息。

社交媒体

人们很乐意提供的个人信息的一个渠道就是社交媒体。填写社交媒体个人资料时，您没有意识到会提供多少信息。无休止的签到、问卷调查和弹出式问题都为社交媒体公司提供了个人数据信息。这些公司将这些信息存储并出售给将其用于营销其产品并优化现有结果以符合更好期望的公司，当然也会流出一些给不法分子。更何况“营销”和“诈骗”只是产品和服务是否真实有效和是否值得的差别，在某些情况下并没有严格的区分，比如将价值50元的茶叶卖到5000元的商家，与将纸巾当医用口罩卖的骗子，似乎都是一样的货色。

现在我们基本上了解了“敌人”的搜集和使用我们的个人数据的常规手法，接下来，我们该如何应对呢？董志军表示：如果您希望减少通过使用移动应用或浏览互联网时提供的信息量，您可以采取以下几种措施。

使用虚拟专用网络

虚拟专用网络是解决数据监视问题的一项主动解决方案，甚至可以在问题出现之前解决。虚拟专用网络会更改您的互联网访问源地址，使网站和应用跟踪到的是错误的地理位置来源。不过使用虚拟专用网络要注意遵守适用的法律，不要指望对国家网络安全监管机关保持藏匿，更不要进行非法的网络活动。这是因为几乎所有的虚拟专用网络服务商都可能会配合政府监管机关，在必要的时候，进行非法活动的来源调查。

采取适当的预防措施

浏览互联网和使用移动应用时保护个人信息的另一种好方法是采取所有预防措施，以防止网站和应用收集过多个人数据。您可以采取一些如下合理的措施来保护自己：

• 安装广告拦截器
• 修改浏览器设置以拒绝Cookie或使用隐私浏览
• 注销旧的账号重新注册新的
• 避免浏览不良网站
• 只给应用程序最少的信息访问权限
• 及时删除不常使用的移动应用程序
• 定期审核移动应用程序的访问权限
• 避免点击弹出广告
• 使用防病毒软件

保持安全警惕

请意识到您所有的信息都是非常敏感的，因此请确保尽可能少地提供它们。点击链接或开启下载之前请深思，避免参加签到、弹出式调查调查等，那些蝇头小利就像诱饵一样，想使用钓鱼手段，获取您的个人信息。即使这些信息看起来不多，貌似仅是获取有关您的购买习惯、兴趣和个性的更多信息的策略，以便公司可以增加粘性和消费习惯，并将其用于营销，优化和数据收集目的。

总结与提醒

在灾难和危机时期，网络不法分子更加活跃起来，在数据保护方面表现脆弱的人们很容易成为受害者。因此，我们需要做的重要事情是保护数据安全、防止数据泄露。如果您非常担心在线数据的隐私安全问题，则必须采取适当的措施以确保数据安全。使用可靠的虚拟专用网络、采取适当的预防措施、保持警惕三思而后行。最后，再次提醒，在家远程工作、学习的人们，切记要安全浏览、保护数据、免于受害！昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升职员们的数据安全保护意识，我们帮助客户策划和制定安全意识培训及沟通计划，并提供各种安全意识课程内容资源，以及安全宣传教育活动的支持。欢迎有兴趣和有需要的客户，以及合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

有不少人问我：信息安全意识都教授些什么内容，文档保密和使用粉碎机之类的没有技术含量的东东么？也有人找我帮忙提升员工们的电脑安全意识：多数计算机信息安全事故的起因可以追溯到最终用户的电脑，可是如何让人们安全地使用个人电脑呢？

我们不想大谈信息安全意识教育的重要性，尤其是当昔日重要的安全防范工具杀毒软件都大量免费提供的时候。也有人会讲，信息安全意识，不就是让员工们认识到信息安全的重要性、了解到安全威胁无处不在，随时随地要注意保护信息安全么？

的确如此，正是人们时常“意识”不到信息安全，所以才需提升信息安全意识，如果人们个个都是黑客级的安全专家，那还提升什么安全意识，去研究渗透攻击技术得了。

所以，信息安全意识教育的第一项课题往往是比较通用的安全理念，比如安全的定义、术语、方针政策等等。不过，多数学员可能并不喜欢这些枯燥的学究气很浓厚的安全理论，但是理论指导实践，我们的正确方法是尽可能将理论说教内容提炼和压缩，并辅助于工作和生活之中的实例，以便更加生动和易于理解。

其次，我们的信息安全意识教育课题是什么呢？这当然要源自安全意识培训的需求，这些培训需求当然也是根据业务信息安全的目标和安全现状而定，通常可以通过信息安全评估和检查来了解网络信息安全管理的弱点，进而分析哪些可以通过加强安全意识教育来改善。如果公司想构建全面的信息安全管理体系，则需要进行全面的基于通用信息安全标准ISO 27001的安全意识教育。如果是上市公司，要满足监管的要求，则需根据相关法律法规找出需要对员工进行培训的安全议题。如果是金融机构或在线电子商务，则需要考虑到更多，甚至需要为不同的部门和岗位设置不同的安全意识培训课题。

一些通用的信息安全意识培训课题都有哪些呢？除了第一项信息安全基础理论之外，则是和员工们日常工作密切相关的，比如桌面安全、互联网安全、差旅安全、社交工程攻击防范、敏感数据删除、办公环境安全、打印传真扫描复印、会议室电话视频、密码安全及安全事件报告等等。

员工们要使用信息设备来完成工作任务，就需要了解如何才能安全地操作信息设备，这些信息设备包含诸如个人电脑、移动终端如智能手机、移动媒介如U盘等等。这里面还可以派生出密码安全、桌面安全、防病毒、安全更新等等议题。

除了了解如何安全地操控信息设备之外，员工们还需要认识到如何保护识别和敏感信息，即保障信息数据流的安全，这可以围绕整个信息数据的生命周期来定义和划分安全意识教育课题，比如数据的所有者定义、数据安全等级划分、访问控制措施如密码和权限保护、加密传输和存储、信息发布安全、数据彻底删除等，进而派生出打印传真白板视频会议安全、防偷看防窃听、社交网络信息保密、商业间谍和社交诈骗防范、机密文档回收等等。

而和互联网关联的也有大批安全课题，比如互联网安全、邮件安全、即时通讯安全、社交网络安全、网络钓鱼、病毒防范、软件下载、版权保护、文件外发等等。由于和网络相关，这里可能还会派生出远程访问、浏览器安全、内网安全、无线网络安全、甚至线上存储和协同工作相关安全课题。

对于差旅和远程办公人士，可能需要附加差旅安全、酒店安全、公共场所安全、信息资产保护、移动存储介质保护、远程接入、无线及蓝牙安全等等。

我们总结看一下上述的安全意识课题，可能有些相互交叉或重复，对此，昆明亭长朗然科技有限公司安全意识教育顾问James Dong称：这些都是难免的，只需在组织安全培训课程之时灵活安排各课题的前后顺序，不要执着于某个安全意识主题的范围定义和边界，灵活组合，尽可能让安全议题涵盖的更加全面，这便是一条很重要的方法。

其次要分享的是安全意识教育可以随着安全策略文档、员工安全手册的和更新和发布而进行，也需要对新入职员工进行全面的安全意识培训。

最后，实施的方法可以是强制性的课堂教学，也可以是基于电脑的电子学习课程，必不可少的是一些安全意识相关的测试，有了测试便有了学习的压力和动力，也更容易衡量安全意识教育活动的有效性，和帮助后期不断进行改进。

如果您想预览我们的信息安全意识教育作品，或者对这个课题有兴趣，欢迎通过如下方式联系我们，洽谈业务合作。

• 电话：0871-67122372
• 微信：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898