網路安全意識

十月是網絡安全意識月

全美各地的政府機構和產業夥伴利用十月向人們宣導網路安全風險，並推動減少漏洞的行動。每年，VITA 都會透過網路安全提示和資訊來響應網路安全意識月，以確保維吉尼亞州居民的安全。

今年，我們致力於幫助每個人更深入地了解幾種常見的網路威脅，以及如何自信地應對這些威脅。我們的主題包括：

深偽技術
網路釣魚和 QR 碼網路釣魚 (quishing)
負責任的 AI 使用
無人機
社交工程

在我們的十月是網路安全意識月文章中，深入了解每個主題並探索保護您自己與您的資料的實用方法。

聯邦機構的競選資源

鼓勵 Commonwealth 各機構舉辦網路安全意識月活動，以幫助員工了解最佳實務並激發行為改變。這些活動可以透過正面影響員工，對您機構的整體網路安全產生具體的影響。

建立成功活動的提示

設定可衡量的目標：確定如何衡量成功以展示影響力。
選擇策略性主題：專注於您機構內及時或常見的問題。
從小處著手：簡單的活動依然能產生有意義的影響。
取得領導層支援：分享您的計畫並與領導者合作，以建立有效的宣傳活動。
組建專案團隊：不要嘗試獨力完成所有事情。納入網路安全人員、通訊專業人員和其他創意團隊成員。
鼓勵員工參與：舉辦活動、競賽或活動來引發對話、營造共同目標感並產生持久的影響。

機構 IT 資源 (AITR)、資訊安全長 (ISO) 和資訊長 (CIO) 可以利用這些資源在其機構內舉辦宣傳活動。

請查看 Sept. 2 ISO 諮詢小組 (ISOAG) 簡報以取得有關宣導活動和資源的更多資訊。如有疑問，請聯絡 VITA 的 Commonwealth 安全與風險管理 (CSRM) 團隊，電子郵件為 commonwealthsecurity@vita.virginia.gov。

「鎖好再離開」宣導活動

在 2025 年，VITA 發起了一項活動，以解決員工離開時未將電腦上鎖的問題。這種做法會使電腦容易受到惡意攻擊者的攻擊，並構成嚴重的安全風險。為了幫助提高意識並加強積極行為，專案團隊確定了相關策略，以教育員工電腦上鎖的重要性，並追蹤有多少台電腦未上鎖。保持上鎖的電腦獲得了貼紙獎勵，而未上鎖的電腦則收到了一則下次改進的訊息。

此宣導活動使無人看管的電腦未上鎖的情況減少了 71%。