THE PLAYBOOK / 10 GUIDES
把防線做實
從今天能檢查的一件事開始。
指南由公開官方資源整理，供規劃及與 IT 團隊討論。
示意圖01↗
帳戶安全多重驗證：先保護最重要的帳戶
從管理員、電郵及遠端連線開始，檢視驗證方式。
參考 CISA
示意圖02↗
帳戶安全最小權限：管理員不應是日常身分
減少不必要的權限，並定期回顧誰仍需要存取。
參考 Microsoft Learn
SI 智能體輔助原創合成插圖03↗
系統防護遠端入口：檢查暴露與更新安排
把 VPN、遠端桌面及對外服務列入優先盤點。
參考 NCSC
示意圖04↗
系統防護電郵與釣魚：工具和回報流程一起做
降低惡意附件及連結到達裝置的機會。
參考 NCSC
示意圖05↗
系統防護端點防護：先確認覆蓋再處理告警
防護軟件安裝後，還需要有人檢視狀態及回應。
參考 Microsoft Security
示意圖06↗
備份復原備份隔離：讓副本不跟着一起受影響
把備份位置、管理權限及驗證納入設計。
參考 NIST
示意圖07↗
備份復原復原演練：從「成功備份」走到「能用」
以關鍵業務為單位核對復原順序及時間。
參考 CISA / MS-ISAC
示意圖08↗
系統防護網絡分隔：限制一部裝置影響全公司
讓重要系統之間的連線有清楚理由及限制。
參考 CISA / MS-ISAC
示意圖09↗
事故處理懷疑感染：先隔離再保留線索
由事故負責人統籌下一步，避免擴散。
參考 HKCERT
示意圖10↗
事故處理解密工具：先確認適用範圍
免費工具可能協助部分情況，並非通用解法。
參考 No More Ransom這個分類暫未收錄指南。
CHECK YOUR READINESS不知道從哪裏開始？
用六條問題，整理企業需要核實的防護環節。
開始企業自評 ↗