THE PLAYBOOK / 10 GUIDES
把防线做实
从今天能检查的一件事开始。
指南由公开官方资源整理，供规划及与 IT 团队讨论。
示意图01↗
帐户安全多重验证：先保护最重要的帐户
从管理员、电邮及远端连线开始，检视验证方式。
参考 CISA
示意图02↗
帐户安全最小权限：管理员不应是日常身分
减少不必要的权限，并定期回顾谁仍需要存取。
参考 Microsoft Learn
SI 智能体辅助原创合成插图03↗
系统防护远端入口：检查暴露与更新安排
把 VPN、远端桌面及对外服务列入优先盘点。
参考 NCSC
示意图04↗
系统防护电邮与钓鱼：工具和回报流程一起做
降低恶意附件及连结到达装置的机会。
参考 NCSC
示意图05↗
系统防护端点防护：先确认覆盖再处理告警
防护软件安装后，还需要有人检视状态及回应。
参考 Microsoft Security
示意图06↗
备份复原备份隔离：让副本不跟着一起受影响
把备份位置、管理权限及验证纳入设计。
参考 NIST示意图07↗
备份复原复原演练：从「成功备份」走到「能用」
以关键业务为单位核对复原顺序及时间。
参考 CISA / MS-ISAC
示意图08↗
系统防护网络分隔：限制一部装置影响全公司
让重要系统之间的连线有清楚理由及限制。
参考 CISA / MS-ISAC
示意图09↗
事故处理怀疑感染：先隔离再保留线索
由事故负责人统筹下一步，避免扩散。
参考 HKCERT示意图10↗
事故处理解密工具：先确认适用范围
免费工具可能协助部分情况，并非通用解法。
参考 No More Ransom这个分类暂未收录指南。
CHECK YOUR READINESS不知道从哪里开始？
用六条问题，整理企业需要核实的防护环节。
开始企业自评 ↗