资源介绍
视频数量：50个
总时长：1小时56分
课程介绍：
用习惯打造网络安全文化
你有没有想过，为什么明知道钓鱼邮件有风险，还是有人会点开？为什么公司年年做培训，安全事故还是年年有？答案其实很简单——我们懂安全，但我们没有养成安全的习惯。
我叫乔治·芬尼，当了二十多年首席信息安全官，服务过财富500强企业，也帮过初创公司。见过太多教训之后，我终于想明白一件事：网络安全问题归根结底是行为问题，而不是技术问题。你不需要懂代码，不需要会编程，你需要的是把安全意识变成日常习惯。这才是我这门课要教你的东西。
这门课来自我写的书《Well Aware》，那本书拿过不少奖，但说实话，纸上谈兵容易，真正落地难。所以我把这套方法做成了视频课，手把手带你培养九个核心安全习惯。这不是那种枯燥的法规宣讲，也不是让你背条例的考试培训。我是你的网络安全教练，帮你找到真正影响你安全的那些小动作，然后一个一个改过来。
先说网络安全素养。很多人觉得上网这件事自己早就会了，但真相是什么？你知道怎么判断一个网站到底安不安全吗？你知道浏览器地址栏那些小图标是什么意思吗？这部分不是教你新东西，而是帮你把已有的知识真正用起来。六十秒速学法、像教别人一样去学、免费资源怎么用、刷卡的时候要注意什么——这些都是具体场景，学完马上能用。
然后是网络安全怀疑。骗子越来越聪明了，钓鱼邮件做得跟真的一样，连客服电话都能伪造。你要学的是Think Before You Click，看到链接先别急着点。看到异常优惠先皱眉想一下，别头脑发热。有人说要你转账，先挂掉电话回拨核实。双十一那种疯狂促销日，更得睁大眼睛。这部分帮你练出一套防骗的直觉。
警惕这部分也很关键。密码管理是个大问题，很多人密码设得倒是复杂，但所有账户用同一个，这就等于一把钥匙开所有门。每个密码都要独一无二，像雪花一样没有重复的。转账的时候核对金额和账户名，别嫌麻烦。还有那种邮件里的退订按钮，点错了反而暴露你是个活人。社交媒体被盗号的事每天都在发生，你得知道怎么保护自己的账号。
保密这个习惯在职场太重要了。文件分享看似方便，一不小心就把敏感内容传出去了。笔记本电脑丢了不怕，怕的是里面没加密。碎纸机不是卡通片里才有的大反派，该用就用。数字垃圾和实体垃圾一样会泄露信息，打印出来的文件更是重灾区。这些细节你可能觉得是小问题，但数据泄露往往就从小缝隙里钻进来。
说到文化，这可不是公司贴几张海报就能解决的。入职第一天就得开始建立安全意识，不是等你犯错才来补救。办公桌保持整洁，不光是为了好看，也是为了不留安全隐患。自己做好榜样，比什么规定都管用。有人跟在你后面进门，别不好意思问一句，这是基本礼仪。这些事情做好了，整个团队的安全氛围就不一样了。
勤勉这块，说白了就是别偷懒。密码管理器帮你记所有密码，你就不用图省事记住一个到处用。多因素认证虽然麻烦，但真的能保命，疲劳感来了也得坚持。出差的时候发封邮件说不在办公室，等于告诉小偷们快来光顾。想清楚再发。定期做安全演练，不是为了考试，而是让你真正知道出了事该怎么办。
社区力量大，你不是一个人在战斗。看到可疑的事情要说出来，别觉得多管闲事。找到跟你志同道合的人，互相提醒互相监督。网购之后写个评价，不光帮别人也是在参与这个安全生态。读书俱乐部也是个不错的选择，大家一起聊安全话题，比一个人闷头学有效得多。这些看起来是小事，但形成氛围之后，整个社区都是你的防护网。
镜像这个概念很有意思。你每天照镜子看自己，但有没有从别人的角度审视过自己的数字形象？定期搜一下自己的名字，看看能搜出什么来。检查各个平台的隐私设置，别让无关的人看到不该看的东西。信用报告要去查，确保没人冒用你的身份开户。账号被盗的苗头要尽早发现，别等到损失大了才后悔。
最后说说欺骗，这是进阶技巧了。高级黑帽黑客会用各种手段试探你的系统，你得学会反过来套路他们。准备几个假密码放进密码库，碰到有人逼问密码就知道是骗子。跟朋友约个暗号，问起来答不上的就是有问题。Decoy技术用好了，能让你的真实信息更难被找到。
学完这门课，你能得到什么？第一，你会清楚地知道自己在安全方面有哪些坏习惯。第二，你有一整套方法可以把好习惯慢慢建立起来。第三，你不再是一个人孤军奋战，而是整个安全社区的一份子。安全不是靠一次培训就能解决的问题，它需要你在每天的生活中不断练习。这门课就是给你提供那个起点，从今天开始，一点一点做出改变。