iT邦幫忙

2026 iThome 鐵人賽

DAY 5
0
佛心分享-IT 人自學之術

資訊安全系列 第 5

Day 5:實務郵件安全設定(二):管理巨集與自動回覆

  • 分享至 

  • xImage
  •  

Yes
https://ithelp.ithome.com.tw/upload/images/20260816/200709691OcjXXaEbi.png
朕自創立《訓民正音》,旨在使萬民皆能識字,藉以明理、趨吉避凶。而今,時代更迭,公署官吏與黎民百姓多以「電子郵件」傳遞政令與書信。然暗處有不軌之駭客(惡意攻擊者),如外敵般伺機而動,意圖滲透官署、劫掠財產。為保朝廷公署之資訊安全與萬民之安寧,朕特頒此「御製郵件安全設定指南」,向眾卿與百姓詳細說明如何管理巨集與自動回覆,並親授電郵防禦之法。

一、 嚴加管束「巨集(Macro)」設定,杜絕偽造兵符

巨集本是朝廷為了協助官吏與百姓快速處理繁雜、重複之政令公務所設計之便捷工具。然而,此便捷之門若疏於防範,便會落入心懷不軌之駭客手中,彼等會利用巨集暗中編寫惡意程式,對你們的電腦設備進行肆意破壞與侵略。這就如同偽造的兵符,能調動官兵做出危害社稷之事。

為此,朕頒布以下御旨,眾卿與百姓務必遵行:
必須將郵件軟體中的巨集設定為「僅顯示經過數位簽章之巨集」,並將其他未經認證的巨集一律關閉
如此一來,唯有經過朝廷官署安全認證、蓋有數位簽章之巨集方能執行,其他任何來路不明、未經安全檢驗的惡意巨集,皆會被擋在城門之外,無法在你們的設備上暗中作亂。

二、 審慎應對「自動回覆(Auto-Reply)」,切莫自曝行蹤

許多官吏與百姓或許認為,當自己告假、外出遠行或不在公署辦公時,設定自動回覆告知對方「我現在不在公署」是一種體貼且體面的禮貌作法。但眾卿不知,狡詐的駭客正利用你們的這份體貼,大量收集有效的電郵地址,以此確認該信箱是否有人使用,進而為日後的精準針對性攻擊做準備!

因此,朕在此告誡:
朝廷強烈不建議百姓與官吏隨意開啟自動回覆功能
若因公務之故,有絕對必須使用之需求,亦應以最小權限之方式來使用。也就是說,一旦回到公署,必須立刻關閉此功能。例如:若卿於本月一日至三日不在公署而開啟自動回覆,四日回到公署上班時,便必須在四日當天立即將自動回覆關閉,切勿任其持續運作,以免留下可趁之機。

三、 朕之殿前親授:多層次電郵防禦之「十全大補帖」

除了解巨集與自動回覆之外,朕再傳授幾項必備的防禦設定,期盼眾卿能築起堅固的防線:

  1. 關閉「預覽窗格」功能
    在電郵軟體中,預覽信件其實等同於直接開啟信件。切勿貪圖一時便利而開啟預覽,應將其關閉,以防惡意信件在未經你同意下自動執行。
  2. 關閉「自動下載圖片與附件」
    許多惡意程式與毒素(如木馬、蠕蟲)皆藏匿於附件或圖片中。必須將自動下載功能關閉,避免設備自動點閱下載。
  3. 自動開啟信件設定為「回到目前資料夾」
    當眾卿刪除或移動信件後,切勿讓軟體自動開啟前一封或下一封信件。若下一封信正好是有毒的惡意郵件,便會在你毫無防備之下被自動開啟。請務必將設定改為「回到目前資料夾」,守護最後一道關卡。
  4. 採用「純文字」模式閱讀信件
    收到外部信件時,應先以純文字格式讀取。純文字不帶任何多餘格式,能有效阻絕潛藏的惡意HTML語法。唯有在徹底確認寄件者身份安全無虞後,方可轉為 HTML 格式閱讀。
  5. 嚴格審視「外部郵件」紅色警戒標籤
    朝廷已在郵件系統中增設「外部郵件」紅色警戒提示。凡看見此標籤之郵件,皆代表其來自外部,眾卿務必提高十倍警覺,莫要輕易相信其內容。
  6. 切莫濫設「白名單(White List)」
    設定白名單時,絕對不可直接將整個網域(如 gmail.comyahoo.com.twoutlook.com)設為信任對象。這樣會讓所有使用該網域的駭客信件直接長驅直入收件夾。務必設定完整且具體的電子郵件地址(例如 abc@gmail.com)。
  7. 切勿將公務信箱註冊於外部第三方網站
    公務信箱僅供處理朝廷公務使用。若將其註冊於外部無關之網站,一旦該網站被駭客攻破,你的帳號與密碼將面臨「撞庫攻擊」之極大風險。

結語:萬眾一心,共築「人因防火牆」

眾卿與百姓啊!縱使朝廷花費無數重金,添購了再多先進的資安防禦設備,若是使用者缺乏警覺,隨意將城門打開,再多的防禦亦是枉然。資訊安全的最後一塊拼圖,永遠掌握在你們每個人身上。期盼大家與朕一同定義安全,以正確的設定為盾,以高昂的警覺為劍,共同打造固若金湯的人因防火牆,保我朝數位疆土之永世太平!


上一篇
Day 4:實務郵件安全設定(一):關閉預覽與自動下載
下一篇
Day 6:認識外部郵件標籤(External Tag)與退信詐騙
系列文
資訊安全9
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言