Explore Your Dream
Discover The Culture
In the UNITED KINGDOM
歡迎訂閱港英居的電子報來知道最新英國生活資訊、精彩優惠、行業動態等資料。
【英國知識】如何保障網絡安全、遇到身份被盜用點做?
刊登日期: 27/12/2020
英國網絡安全知識 – 如果您打算在英國生活、在英國創業，或打算建立網站，宣傳個人業務或產品，就必須知道點樣保障網絡安全。在英國負責主要網絡安全的政府機構叫「National Cyber Security Centre」。NCSC的工作包括了解網絡安全，並將知識提供給所有人及提供實用指南應對網絡安全事件，並利用行業和學術專業知識來培養或教育英國的網絡安全知識。這篇文章對個人、創業者、英國本地公司及英國網站的普通使用者都非常有用。
什麼是網絡安全 (Cyber Security)?
網絡安全是保障個人和公司和組織的網絡安全，降低網絡被入侵或網絡資料被黑客作不法用途的風險。網絡安全的核心功能是保護我們所有人都使用的設備（智能手機，筆記本電腦，平板電腦和電腦）以及我們在家里和辦公室在線訪問的服務免遭盜竊或損壞。這還涉及防止未經授權而訪問我們儲存在這些設備上以及在線的大量個人信息。
事實上，網絡安全對個人及公司是非常重要的，因為智能手機，電腦和互聯網現在已經成為現代生活的一部分，很難想像如果沒有它們，我們將如何運作。從網上銀行和購物，到電子郵件和社交媒體，採取措施防止網絡犯罪分子掌握我們的帳戶，數據和設備比以往任何時候都更為重要。
英國知識 – 在英國常見的網絡犯罪案件
根據英國政府的National Crime Agency 數據，在過去的一年中，NCA發現網絡犯罪的數字顯著增長，包括大規模洩漏個人數據的事件，使受害者容易遭受欺詐，而生命受到威脅，其中WannaCry勒索軟件活動 (Ransomeware Campagin) 或木馬程式更影響了NHS和全球許多其他組織。當前，隨著企業針對個人而採取的策略正在發生變化，儘管針對個人的網絡釣魚攻擊有所增加，但隨著人們變得更加機警，越來越少的受害者成為受害者。然而，如果您是打算在英國創業並成立網站，必須具在基本的網絡安全知識。
在英國，網絡罪犯試圖利用人為或安全漏洞來直接竊取密碼，數據或金錢。最常見的網絡威脅包括：
- 黑客攻擊 (Hacking)：包括社交媒體和電子郵件密碼
- 網絡釣魚 (Phishing)：偽造的電子郵件，要求提供安全信息和個人詳細信息
- 惡意軟件 (Malicious Software)：包括勒索軟件 (ransomeware)，犯罪分子通過該勒索軟件劫持文件並將其勒索
- 針對網站的分佈式拒絕服務（DDOS）攻擊–通常伴隨勒索 (extortion)
英國知識 – 在英國如何保障個人網站或公司網絡安全?
首先，可以參考一下NCSC在網上為企業提供的網絡安全指南，同埋如果您咁不幸地在英國遇到網絡安全事件，例如黑客入侵，應該如何應對。
- 第1步：備份數據 backing up your data — 備份數據時要考慮的5件事。
- 第2步-保護公司免受惡意軟件的侵害 Protecting your organisation from malware — 5個免費且易於實施的技巧，可幫助防止惡意軟件破壞您的公司系統。
- 第3步-確保智能手機（和平板電腦）安全 Keeping your smartphones (and tablets) safe – 5個快速提示，可幫助確保您的移動設備（及其上儲存的信息）的安全。
- 第４步-使用密碼保護您的數據 Using passwords to protect your data – 使用密碼時要記住的5件事。extortion
- 第5步-避免網絡釣魚攻擊 Avoiding phishing attacks — 幫助您識別最常見的網絡釣魚攻擊的步驟。
網址: Cyber security for small & medium-sized organisations:
https://www.ncsc.gov.uk/section/information-for/small-medium-sized-organisations如果您打算在英國開250人以上的大型企業，可參考:
https://www.ncsc.gov.uk/section/information-for/large-organisations
考慮購買網絡安全保險 Cyber Insurance
除此以外，您也可以考慮為公司購買網絡安全保險 。 網絡保險也稱為網絡風險 (Cyber Risk) 或網絡責任保險 (Cyber liability insurace)是一種保險形式，旨在保護您的企業免受數據洩露或工作電腦系統上的惡意網絡黑客攻擊或入侵。
公司應對自己的網絡安全負責，但是如果發生網絡攻擊，擁有適當的保險將意味著當您遇到網絡攻擊時，得到保險的協助，幫助您的企業持續發展。
確保網站符合英國GDPR法例
如果您係打算在英國成立網店或公司網站，必須留意英國的 Data Protection Act 2018 (DPA 2018) 的GDPR 政策，因為呢樣野係非常重要的。詳情參看ICO網站: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/security/ (按此)
如果您是網站使用者，在使用任何英國網站時，可留意網站是否有私隱政策。如果該網站並沒有提供任何私隱政策Privacy Policy，建議您不要使用該網站，保障個人資料安全。
如果成為網絡被網絡犯罪者入侵，可向英國什麼部門求助?
您可以打電話去101直接向警察求助，也可以聯絡以下機構：
- Action Fraud — 0300 123 2040 (星期一至星期五, 上午八時至晚上八時) 如遭受實時的網絡攻擊 (Live Cyber Attack)，可致電 – 0300 123 2040 ( 24/7) 網站: https://www.actionfraud.police.uk/
- Citizens Advice — 提供免費，獨立和保密的建議可幫助您解決法律，金錢和其他問題。0345 404 0506 http://citizensadvice.org.uk/
- Cyber Aware — Cyber Aware 為小型企業和個人提供網絡安全建議 ：http://cyberaware.gov.uk/
- Get Safe Online — https://www.getsafeonline.org/ 提供在線安全的資料。
- London Digital Security Centre – Security Centre (LDSC) 保護和保護倫敦的中小型企業免受網絡風險和威脅。（http://londondsc.co.uk/）
- No More Ransom — 旨在幫助勒索軟件的受害者無需支付罪犯費用即可獲取其加密數據。http://nomoreransom.org/
- 其他網站參考: 按此
如果您的個人資料或身份被盜用 (Identity Fraud /ID Fraud)，可向英國什麼部門求助?
如果您發現您的個人資料被盜用作以下用途:
- 開設銀行帳戶。
- 申請信用卡、貸款和國家福利。
- 以您的名字訂購商品。
- 接管您現有的帳戶。
- 接管您現有的拿出手機合約。
- 以您的名義獲取真實的文件，例如護照和駕駛執照等，
- 您可以向Action Fraud (UK’s national fraud and internet crime reporting centre）舉報您的案件。他們將給您意見及建議您應該要採取的行動。(https://www.actionfraud.police.uk/) Action Fraud 只負責England, Wales 及Northern Ireland。
- 如果您是住在蘇格蘭，請與Police Scotland 聯絡。http://www.scotland.police.uk/
- 如果您收到任何可疑郵件，例如借貸賬單，那麼最好直接與該貸方(lender)聯繫，讓他們知道您沒有開設帳戶。他們可以在此階段開始調查。另外，建議您檢查您的信用報告 (credit report)
請與CIFAS (the UK’s Fraud Prevention Service)聯繫以申請「protective registration」。註冊後，CIFAS成員將進行額外的檢查，查看包括您在內的任何人何時使用您的地址申請金融服務，例如貸款。
CIFAS – The UK’s Fraud Prevention Service
6th Floor
Lynton House
7 – 12 Tavistock Square
London
WC1H 9LT
www.cifas.org.uk如果有人向您索取身份証明文件資料時，請小心留意。如果是使用普通購物網站，或需登記成為會員才可以使用服務的網站，一般只會要求您輸入會員登入名稱、自定的密碼及電郵地址便可以使用。如果您需要在該網站進行購物，則需要輸入信用卡或銀行卡的登記地址、聯絡電話、收件地址、收件人名稱及信用卡資料來完成交易。請注意，普通購物網站或刊登廣告網站不會要求您提供其他身份証明文件例如車牌號碼、護照資料、地址証明等來完成註冊或購買手續。要了解更多有關Identity Fraud的資料，可查看: https://www.met.police.uk/advice/advice-and-information/fa/fraud/personal-fraud/identity-fraud/。
英國知識 – 如何預防付款詐騙(Payment Fraud)?
支持我們
- 如果您覺得我地嘅資訊有用，可以請我地飲咖啡或食野支持我地:
https://buymeacoffee.com/hkukhub
- 記得在HKUKHub 香港人英國生活經濟圈，免費刊登您的商店、服務、租屋賣屋、活動、YouTube Channel分類廣告！
- 新手攻略 Q&A常見問題： 按此
- 加入MeWe知道最新英生活工作創業資訊: 按此 (mewe.com/join/hkukhub)
- 加入MeWe知道最蘇格蘭資訊: 按此 (mewe.com/join/hkscotlandhub)
- 加入Facebook Group: 按此
- Follow HKUKHub Facebook 專頁: 按此
- 訂閱我地的YouTube Channel: 按此