Jyllian Clarke于2020年加入亚马逊，现任全球安全培训负责人。她不仅为全球员工提供安全培训与进修机会，还面向客户及公众开展安全教育。下文Clarke将详解各类网络威胁，分享数字环境下的家庭防护策略，并就如何与孩子探讨网络钓鱼和黑客攻击提供建议。
“我对安全的热情不仅限于团队内部，更延伸至所有员工的职业发展及大众网络犯罪教育，旨在帮助大家守护个人数据安全，”她表示，“我很乐意分享这些技巧，因为当我们共同努力时，每个人都会更安全。”
什么是网络安全？
网络安全指保护个人数据和硬件免受未经授权访问的网络攻击。现实中，大多数攻击并非如电影般夸张。了解以下两种常见威胁及其发生机制，能帮助你更有效地规避风险。
威胁类型1：网络钓鱼
网络钓鱼是指不法分子冒充信誉良好的企业或机构，骗取账户及设备访问权限。一旦得手，他们便会窃取个人财务信息、植入恶意软件以挖掘更多数据并维持长期控制。那么，此类攻击通常如何伪装？
例如，你点击手机上的邮件链接，看似来自银行等可信来源。发件人精心设计邮件使其显得正式，并利用“支票账户异常，请立即登录修复”等紧急话术降低你的戒心。点击后，你会被引导至仿冒网页并被要求输入用户名和密码，从而直接将信息泄露给钓鱼者。至此，你的账户或设备便已被攻陷。
防范网络钓鱼诈骗的技巧：
- 先暂停一下。仔细甄别后，钓鱼尝试往往漏洞百出。骗子正是利用紧迫感和恐惧心理，诱使你在直觉警报响起前匆忙行动。
- 注意请求内容。在电话沟通中，正规企业和组织通常有严格政策：除非是你主动致电验证身份，否则绝不会通过电话索要个人信息。
- 留意链接。确保网站域名准确无误，并在提交敏感信息前检查浏览器是否显示安全锁形图标。对于短信中的缩短链接，尤其是非主动请求收到的，切勿轻易点击。
- 检查发件人邮箱地址。虽然骗子擅长模仿目标机构的视觉样式，但无法伪造官方邮箱地址。垃圾邮件常使用含乱码的非官方地址；而大型钓鱼团伙虽会使用看似正规的地址（如冒充亚马逊的“security@amazo.ca”），仍需仔细核对拼写细节。
威胁类型2：黑客攻击
电影中通过编写代码入侵系统的经典黑客场景确实存在，但多针对社交网络或大型零售商等组织，而非个人家庭。个人更可能遭遇“中间人”攻击：当连接公共Wi-Fi等共享开放网络并通过未加密方式交互时，发送和接收的所有数据（包括登录凭证）均可能被拦截读取。此外，还可能从合法网站被重定向至外观逼真的虚假网站，诱导你提供密码或财务信息，进而导致身份或数据被盗。
防范黑客攻击的方法：
- 最佳防御是仅访问具有“https”连接的安全网站，该标识可见于浏览器地址栏。
- 现代浏览器会通过锁形图标提示连接安全，并在连接不安全时发出警告。
- 设置高强度密码（包含数字、大小写字母及特殊字符组合），并定期更换，尤其在存储敏感信息的平台上。
- 启用多因素认证（MFA），在密码之外增加一道安全防线（如短信验证码）。
如何与孩子开启网络安全话题？
网络安全对孩子而言或许复杂，但频繁沟通至关重要。建议将其融入日常对话，让讨论变得轻松有趣。与其进行严肃的专项谈话，不如抓住自然时机提及：如孩子使用平板登录账号、阅读含链接邮件、连接公共Wi-Fi或与游戏网友聊天时。
强调这些时刻有助于提升孩子对技术及互动对象的警惕性。若你在设备上发现可疑活动，可邀请孩子参与处理过程，向他们展示应对方法，减轻其未来面对类似问题时的恐惧感，同时让他们明白任何人都可能遭遇安全威胁，包括父母。
“我经常提醒孩子，他们可能访问被黑的合法网站，或收到试图窃取信息的钓鱼邮件，”Clarke说，“我会举贴近生活的例子——即便链接来自朋友，也不应盲目点击。我鼓励他们做好尽职调查，联系朋友确认：‘这真的是你发的吗？’”
家长和孩子必备的顶级网络安全提示
做好调研。密切关注网络威胁及犯罪分子针对弱势群体的手段。在搜索引擎中输入应用或游戏名称并加上“诈骗”或“漏洞”等关键词，可快速找到相关新闻及修补建议或替代方案。此外，也可通过国家网络安全联盟获取实用提示。
做自己互联网世界的保镖。保持在线设备软件更新，使用强大且唯一的密码，并尽可能启用多重身份验证（MFA）。如需更多信息，请查看保护与连接相关资源。
为孩子制定行为准则。明确告知可点击的链接范围及允许访问的网站。建立开放的沟通渠道，以便孩子在想访问规定外内容时能与你交流，让你始终充当安全过滤器。
使用你的邮箱和手机号为孩子的设备启用MFA。设置此功能后，孩子登录网站和应用时需经你同意，这是监控其在线活动的有效方式。随着越来越多平台将此作为标配，你可轻松将其融入日常对话，在孩子上网时适时提醒。
留意孩子发出的潜在安全问题信号。若听到“这个网站总把我踢出去”或“总是重定向到其他页面”等反馈，应立即介入查看。帮助他们回到原本想访问的真实网站，避免在不知情下泄露重要信息。
了解孩子正在使用的平台。评估孩子常用的社交网络、应用和游戏是否存在已知的个人或网络安全风险。
保持对话畅通，及时了解新风险。教育并非单向输出，技术快速演变下，往往是孩子先接触新事物。例如他们可能会说：“朋友们都在玩一款酷游戏，我们在里面见面寻宝。”此时应引导孩子提出基本安全问题，共同判断新游戏、功能或能力是否符合家庭安全标准。
起初这可能令人望而生畏，但如同物理安全一样，网络安全也能成为肌肉记忆。好消息是，孩子越早开始学习，就越能自然地识别潜在威胁并保护好个人信息。
了解更多关于面向全球个人和企业免费提供的网络安全意识培训。