面對日新月異的惡意程式,單靠防毒軟體遠遠不夠。資安專家總結十條核心防護原則,逐條落實才能在充滿敵意的網路世界立足。
- 備份資料:系統永無鐵壁,單一蠕蟲或木馬即可造成災難性資料遺失。定期離線備份是最後防線。
- 強密碼:拒絕生日、電話、鍵盤排列等弱密碼;所有預設密碼必須立即修改。
- 安裝防毒並每日更新:病毒碼庫過期等於裸奔,自動更新不可關閉。
- 及時修補系統與軟體:關注廠商釋出的安全更新,第一時間套用。
- 拒絕瀏覽器與郵件客戶端的自動腳本:關閉 IE/Edge 的 ActiveX 自動執行、郵件用戶端的 HTML 腳本,防止駭客餌食觸發。
- 敏感郵件與硬碟資料加密:使用 PGP、BitLocker、VeraCrypt 等工具保護機密內容。
- 部署反間諜軟體並定期掃描:補足防毒軟體對廣告軟體、追蹤器的偵測盲區。
- 啟用個人防火牆並正確設定:阻擋非必要連入連線,僅允許受信任程式主動連網。
- 關閉未使用的系統服務:特別是 Remote Desktop、RealVNC、NetBIOS 等遠端控制服務,縮小攻擊面。
- 無線網路啟用 WPA2/WPA3 + 20 字元以上強密碼:筆電設定「僅連接 WPA 加密網路」,拒絕開放熱點。
資安不是一次性設定,而是持續的習慣。將這十條內化為日常操作準則,才能最大幅度降低受害風險。