资源介绍
视频数量：11个
总时长：1小时16分
课程介绍：
网络安全意识培训：数字时代的职场必修课
你在上班时收到一封邮件，发件人声称知道你的密码，说你看过一些不该看的视频，如果不转账就会把这些东西公之于众。你心里一惊，下意识想点开看看，但又觉得哪里不对劲。这种邮件，正在全球各个企业的邮箱里疯狂传播，而你，很可能成为下一个目标。
这不是危言耸听。在过去十几年里，我亲眼看着无数企业因为员工的一次疏忽，损失惨重。数据泄露、勒索软件、系统瘫痪，这些听起来像黑客电影的情节，每天都在真实发生。而绝大多数的源头，都是因为某个员工点了一封钓鱼邮件，或者下载了一个不该下载的文件。
我叫拉胡尔·蒂亚吉，在网络安全这个行当摸爬滚打了十二年，培训过的学员超过二十万人，从普通员工到企业董事会，从大学课堂到世界五百强的会议室，我见过太多血淋淋的教训。正是这些经历让我意识到，市场上绝大多数的网络安全培训太无聊了——要么照本宣科讲政策，要么干巴巴讲理论，听的人昏昏欲睡，回到工位转头就忘。
所以我决定做点不一样的。这门课没有枯燥的政策条文，没有让人犯困的术语堆砌。我会给你真实发生过的案例，会在镜头前现场演示黑客是怎么一步步骗过你眼睛的，更重要的是，我会告诉你作为普通员工，你每天面对电脑和手机时，到底该怎么保护自己、保护公司、保护你的那份工资。
先说说课程会讲些什么。第一部分会戳中很多人的痛点——为什么员工普遍讨厌网络安全培训。原因很简单，因为那些培训根本不考虑员工的感受，张口闭口就是“你必须”“你不能”“出了事你负责”，换谁听了都烦。但其实只要换一种讲法，让员工真正理解为什么要这么做，配合度会高很多。这部分会教管理者和培训负责人，怎么把安全意识培训做得让人愿意听、记得住。
接下来进入实战环节。第一个真实案例讲的是WhatsApp和Instagram上的视频通话陷阱。想象一下，你收到一个视频通话请求，对面是一个看起来很有吸引力的人，聊了几句之后对方突然发起裸聊邀请，你一时冲动答应了。几分钟后你后悔了，但已经来不及了——对方录下了整个过程，开始敲诈你。这种案件在全球范围内爆发式增长，受害者从普通员工到企业高管都有。课程会详细拆解这种骗局的套路，让你一眼看穿它是怎么运作的。
然后是日常工作中最容易被忽视的风险——用WhatsApp和Signal这类即时通讯软件处理工作。，很多人觉得用个人手机聊工作没什么大不了，但问题在于这些软件的设计初衷就不是为企业沟通准备的。通讯记录、文件附件、联系人信息，全都存储在个人设备上，一旦手机丢失或者被攻击，后果不堪设想。尤其是涉及商业机密的内容，在这些平台上传输简直是给黑客送大礼。
网络钓鱼是老话题了，但骗子的手法每年都在升级。课程里有专门一节做现场演示，会展示2023年最新的钓鱼攻击是怎么做的。钓鱼邮件早就不是那种错别字连篇的奇怪中文邮件了，现在的钓鱼邮件做得跟真的一模一样，发件人地址伪造得天衣无缝，链接点进去跟真正的官网毫无区别。你会亲眼看到，一个看起来完全正常的邮件，背后藏着什么玄机。
SIM卡交换攻击听起来很技术化，但跟每个职场人都息息相关。简单来说，黑客通过各种手段把你的手机号码转移到他们控制的SIM卡上，然后就能收到你的验证码，重置你的银行密码、邮箱密码，甚至企业系统的登录权限。一旦高管的中了招，竞争对手可能正在看着你每一封邮件。课程会讲清楚这种攻击是怎么实现的，以及企业和个人该怎么防范。
还有两个真实案例值得重点关注。一个是冒充WhatsApp CEO的钓鱼攻击，黑客伪造官方身份发送消息，诱导用户点击恶意链接。另一个是邮件勒索，这种攻击专门针对企业高管，邮件里声称知道你的密码，威胁要公布你的“秘密”，逼你付款。实际上这些密码很可能是从早年数据泄露事件中流出来的旧密码，但高管们往往因为不了解攻击原理而上当。
最后是勒索软件的完整演示和防护指南。勒索软件之所以让企业闻风丧胆，不是因为它技术多高超，而是因为太多员工不知道什么该点、什么不该点。一个U盘、一封邮件附件、一个盗版软件，都可能成为导火索。课程会告诉你，日常工作中哪些行为是绝对禁区，遇到可疑情况该怎么处理。
学完这门课，你不需要成为技术专家，但你会有足够的判断力，在看到可疑邮件时不会手忙脚乱；你会知道为什么不能用个人聊天软件谈工作；你会在接到“老板”的紧急转账请求时，先停下来想一想。课程还附赠完整的演示文稿资料，企业可以直接拿去给员工做内部培训，省去找外包团队的麻烦。
网络安全不是IT部门的事，是你每个人的事。这门课想做的，就是让你在每天打开电脑、拿起手机的时候，心里多一根弦，少一分风险。