提升学生的网络安全知识

PennWest 即将举办网络安全意识月

PennWest 大学宣布,随着网络安全意识月的到来,打击网络安全威胁是一项持续的社区努力。

根据网络安全和基础设施安全局的网站,网络安全意识运动教育个人如何保护自己免受在线威胁。 这项由乔治·W·布什总统和美国国会于 2004 年批准的全国性倡议每年 10 月进行。

近年来,CISA 指出“对技术和机密数据的威胁 [have] 它变得越来越普遍。”

这封电子邮件是周一早上由大学技术服务部门发送的,它宣布了 PennWest 的类似努力。 技术服务官丹尼斯卡森说,学生和教师应该注意正在发送的资源。 这些资源包括虚拟培训计划、社交媒体提示和技巧以及通过技术服务发送的新闻通讯。

“随着世界更多地转向计算机和技术,攻击开始增加,”卡森说。 “重要的是每个人都了解风险,这样他们才能保护商业和个人数据和信息。”

卡森说,特别是对于大学生来说,网络钓鱼是一个巨大的风险。 网络钓鱼邮件被用来欺骗人们自愿提供信息,以官方通信为幌子。

针对大学生的常见策略涉及虚假工作列表。 有时,学生会收到欺诈者的支票,然后被要求购买礼品卡来满足工作要求。 初始支票被退回后,学生会丢失礼品卡上的钱,而且通常会丢失他们的个人数据。 卡森说,一旦信息消失,就几乎不可能找回它。

“网络钓鱼利用了人性和乐于助人的愿望,”卡森说。 “人们收到一封电子邮件,他们想要回复和帮助。因此,他们可能会不假思索地提供他们的用户名或密码。或者他们可以购买礼品卡并将代码发送给攻击者。这就是网络安全意识培训如此重要的原因。”

Carson 定义的网络安全攻击是任何不受欢迎的以数字形式窃取、更改、披露、破坏或破坏信息的尝试。 然而,学生群体对这种威胁的认识差异很大。

加州宾夕法尼亚大学刑事司法专业的新生克里斯汀·邦尼 (Kristen Bunny) 说,她知道学校已经发送了一些关于此事的电子邮件。

“我每月至少收到两次来自大学的关于诈骗和其他网络安全威胁的通知,”巴尼说。

加州校园的大学生摩根费里斯说,在她收到技术服务电子邮件之前,她并没有主动意识到网络安全威胁。 Ferris 表示,您很少收到有关当前诈骗或网络攻击的通知。

“他们总是觉得有必要在情况发生后发电子邮件,在我看来,这并不能解决任何问题,”费里斯说。 “我毫不怀疑这所大学可以做得更好。幸运的是,我认识的人或我都没有卷入任何类型的网络安全骗局。我希望它保持这种状态!”

Ferriss 说,她个人没有采取任何措施来保护自己免受网络安全威胁,她希望改变这一点。

“尽管听起来很可怕,但我并没有做任何特别的事情来保护自己免受威胁或诈骗,”费里斯说。 “我唯一想说的是,我仔细阅读了所有电子邮件,以确保它们是合法的。”

这种方式虽然摩天不是那么肯定,但符合CISA的建议。 他们的网站列出了四种保护自己的重要方法:点击前三思、更新软件、使用强密码以及启用多因素身份验证。

Carson 说,这些方法反映在技术服务的建议中,同时强调 PennWest 永远不会通过电子邮件询问密码或敏感信息。 他注意到骗局倾向于改变主题以应对当前事件,例如 COVID-19 大流行,并敦促人们利用大学提供的资源保持警惕。

“随着诈骗变得越来越复杂,这确实是一种生活技能,”卡森说。

#提升学生的网络安全知识

Leave a Comment

Your email address will not be published. Required fields are marked *