KnowBe4 資訊安全月 網路安全意識（第二週)
主題：AI 威脅（AI Threats）在資安領域中，很少有威脅能像 AI 驅動的釣魚郵件、詐騙與 Deepfake 假訊息 一樣，快速攀升到所有人關注的焦點。
第二週的目標與重點內容，就是要確保使用者不論在工作或休閒時，都能清楚認識並應對這些新型態的威脅。
模組：AI 與敏感資訊不能混用
隨著人工智慧（AI）日益融入我們的日常生活，對於 敏感資訊（如個人資料、財務細節與機密通信）的風險也日益增加。
本模組將帶你了解：
• 為什麼必須保護敏感資訊不被 AI 系統蒐集或濫用
• 可能面臨的風險與挑戰
• 實用的防護建議，協助你有效降低這些風險
注意：本素材可用至2025年10月31日
互動式培訓模組：AI、釣魚與網路安全
這個模組提供了高層次的概觀，說明網路犯罪分子如何利用 人工智慧（AI） 來強化網路攻擊，以及使用者該如何防範。
你將學到：
• 釣魚攻擊如何因 AI 而進化、變得更逼真、更難分辨
• 辨識 AI 驅動詐騙的警示訊號
• 使用 AI 程式時的安全守則與最佳實務
👉 不需要有 AI 的相關背景知識，無論是 AI 重度使用者，還是剛開始接觸 AI，本模組都非常適合！
注意：本素材可用至2025年10月31日
資訊圖表 (Infographic)
智慧資安小提醒（Cybersmart Safety Tips）
資安文件 (Security Doc)
保護你的數位資料（Protect Your Digital Data）
🛡️ 資安小聰明：安全小提醒
把這些實用小技巧加入你的資安武器庫，保護自己與組織安全！
🎣 釣魚（Phishing）
- 總是要驗證電子郵件的寄件地址與連結來源。
- 對於 突如其來的附件 或 要求提供敏感資訊的緊急請求 要特別警惕。
🏢 商務郵件入侵（Business Email Compromise, BEC）
- 所有商務溝通都應透過 已知的聯絡人 與 安全的溝通管道 來驗證。
🎭 偽裝身份詐騙（Pretexting）
- 在分享敏感資訊或配合不尋常請求前，務必透過 可信任的管道 驗證對方身份。
🤖 AI 聊天機器人（AI Chatbots）
- 遵循組織對 AI 聊天機器人使用 的政策。
- 切勿將個人或組織的敏感資訊輸入其中。
📱 社群媒體（Social Media）
- 設定嚴格的隱私權限。
- 謹慎分享個人資訊、所在地點或其他敏感細節。
🔐 保護你的數位資料（Protect Your Digital Data）
你的 數位身分（Digital Identity），就是所有能在網路上找到、有關於你的資訊。它每天都在被塑造，來自於你在線上與線下的各種行為。舉例來說：
• 智慧型手機的 GPS 會追蹤你的所在位置
• 智慧手錶會監測你的心率與睡眠模式
• 你的網路瀏覽會留下紀錄與軌跡
雖然你無法完全掌控所有被蒐集的資訊，但你擁有 保護個人資料隱私的權利。
什麼是數位身分與資料隱私？
你的 數位身分（Digital Identity） 包含：線上個人檔案、數位紀錄，以及所有代表你在網路上的資料。資料隱私（Data Privacy） 則是你有權掌控這些個人資訊。這包括：
- 選擇要分享什麼資訊
- 了解你的資料如何被使用
- 控制誰能存取你的資訊
- 修正或刪除你的資料
- 防止未經授權的使用
在職場中，這更延伸到保護組織的 敏感資料與客戶資料。
人工智慧（AI）對數位身分的影響
人工智慧正在改變數位身分被 建立、解讀與使用 的方式，為你的個人與職場隱私帶來新的挑戰：
- 快速資料分析：AI 能快速分析大量資料，從你的數位活動中蒐集細節。
- 隱藏或意外的資料用途：你的個人資訊可能在你不知情或未同意的情況下，被用來訓練 AI。
- AI 預測能力：AI 能根據你的線上行為模式，推測你的行為、偏好或特徵。這些推測可能影響你看到的廣告、接觸的網路內容，甚至影響你的 求職申請結果。
如何掌握主導權？（How Can You Take Control?）
掌控你的資料是一段需要 警覺、行動與持續關注 的旅程。以下四個關鍵策略能幫助你保護數位身分：
1️⃣ 了解你的數位足跡
你的數位身分不僅限於社群媒體，還包含：
- 工作電腦的使用紀錄
- 網路購物習慣
- 智慧家居裝置的數據AI 能夠分析這些資料，因此認清自己的數位足跡，有助於你做出更明智的數位行為決策。
2️⃣ 管理你的線上形象
- 定期檢視與調整各平台的隱私設定，思考 AI 可能如何解讀你的資料。
- 管理社群媒體個人檔案，留意搜尋結果中出現的資訊。
- 分享越少，通常越安全。
3️⃣ 強化資安措施
- 建立 強而獨特的密碼，並啟用 多因子驗證（例如：密碼 + Email 傳送的一次性 PIN）。
- 學會辨識釣魚攻擊並立即回報。
- 這些額外的防護層能更有效地保護你的數位身分。
4️⃣ 保持資訊更新
- 持續關注資料隱私新聞與最佳實務。
- 思考新科技如何影響數位身分管理，並提前做好準備。
透過這些策略，你可以採取重要行動，來 塑造並保護你的數位身分。
在當今瞬息萬變的數位環境中，妥善管理你的線上形象，對於 個人與職場的成功 都至關重要。
不要完全相信你所聽到或看到的一切……請「信任，但務必驗證」你的來源。
深偽技術（Deepfakes）
