第二届“科技新苗100计划”专题培训(十一) 互联网与科技应用

第十一讲 互联网与科技应用

第十一講 (1) 第十一講 (2) 第十一講 (3) 第十一講 (4)

第十一个专题进入互联网科技专门领域─「互联网与科技应用」,由生产力促进局资讯科技及企业管理部高级顾问周启发先生主讲,介绍了现代生活中互联网资讯与科技的广泛使用,深入讲述了使用网络科技的不同风险丶网络恶意程式及钓鱼程式的架构,分享了使用互联网的各种安全要点。

周启新先生首先从日常生活不同面向,讲解互联网资讯与科技的不同应用,包括电脑通讯丶商业和公共服务丶电子货币丶公共交通运输系统以及医疗手术,期间他也分享了一些有助学习搜寻资料网站。

接着他说明了当今网络服务和数据储存跟人类生活关系密切,暗藏了不少资料外泄的风险。他指出了电脑及智能手机里有各种可能被黑客盗窃的资料,包括金融帐户丶虚拟物品丶重要档案及相片丶社交通讯帐户及其他人的个人通讯资料,甚至有可能被黑客利用网络连线功能,向外发放垃圾邮件和恶意程式。

周启发先生简单介绍了两种网络风险─网络钓鱼(Phishing) /欺诈(Scam)丶恶意程式(Malware)。网络钓鱼是指利用电邮/社交信息,伪冒寄件人或机构,引导用家登入近似网址名称的虚假网站,在网站里输入个人资料。恶意程式是指在用家浏览网站,透过植入恶意程式码丶多媒体内容或SEO内容投毒,和接收电邮期间透过附件投毒。用家的电脑或智能手机中毒後,会向网络其他用家散播恶意程式及发送垃圾邮件,以及窃取帐户丶通讯录丶档案等敏感资料。

他分享了提防提防网络钓鱼/欺诈的方法,包括不要开启来不明连结丶遇可疑电邮指示要联络核实以及检查网站是否使用有效 SSL凭证,也分享了安全使用电邮的方法,包括不要开启来不明附件和连结丶使用有包含字母数字附号组合的密码丶使用有HTTPS加密方式丶设定帐户救援选项备以及使用双重验证。

提到了使用社交网站,他呼吁学生要小心交朋友/加入公开群组丶留意分享对象和应用程式设定及善用帐户保安功能;而使用云端数据储存服务时,应该使用有 HTTPS 加密方式和双重验证丶为敏感资料加设密码及留意分享对象。

总括来说,他指出使用桌面电脑的基本安全使用方法,包括不要安装来历不明软件丶定期备份系统状态丶安装防毒软件及防火墙丶保持系统和软件更新和使用有钓鱼和恶意网站过滤功能浏览器。而使用流动装置时,他呼吁学生要设定密码锁丶要从可信任来源下载应用程式丶保持更新系统和应用程式以及使用安全的无线连接;使用服务时,要定期更改 Wi-Fi 连接密码丶使用公共Wi-Fi後删除惯用存取点,不要别在无线网络提供非常敏感和重要服务,不使用无线网络时要关闭无线网络。

经过周启新先生详细讲解互联网科技的不同风险与使用要点,同学更明白如何安全地使用网络资讯。同学在分组讨论中,分别从不同角度讨论有效使用互联网科技增进知识,以及使用网络的安全要点,相信科苗学生们能够好好利用网络的丰富资讯,吸收不同科学领域的知识。