威脅類型

安全性狀態頁面

支援這項功能的版本：Frontline Standard；Enterprise Standard 和 Enterprise Plus；Education Standard 和 Education Plus；Enterprise Essentials Plus。 版本比較

您可以透過安全性狀態頁面解決許多類型的安全性威脅，例如惡意軟體、資料竊取、資料外洩和帳戶資料洩漏。如需這些安全性威脅的相關說明，請參閱以下各節。

注意：視您的 Google Workspace 版本而定，安全性狀態頁面上顯示的威脅類型會有所不同。

資料竊取

「資料竊取」意指未經授權而將資料複製或轉移至網域外的行為。這類資料轉移可能是由具備機構內部資源存取權的使用者手動進行，或是透過網路中的惡意程式碼自動執行。舉例來說，資料遭到竊取的原因可能是具備資料存取權的帳戶資料洩漏，或是裝置上安裝的第三方應用程式將資料傳送至網域外。

「資料外洩」意指未經授權而將機密資料轉移至網域外的行為。資料外洩的途徑可能是電子郵件、Meet、雲端硬碟、群組或行動裝置，外洩原因則可能包含惡意或非惡意行為，例如啟用群組的公開存取權、採用寬鬆的雲端硬碟共用設定、行動裝置遭駭，或是經由外寄電子郵件的附件外洩。

「資料刪除」意指惡意刪除資料而導致資料難以還原或無法還原的行為。舉例來說，攻擊者可能會植入勒索軟體將您的資料加密，然後要求您付款換取可解密資料的金鑰。

「惡意內部攻擊」意指貴機構內通過核准的使用者或管理員惡意將機密資料洩漏給網域外部人員的行為。惡意內部攻擊可能來自員工、離職員工、承包商或合作夥伴，資料外洩的途徑則可能是行動裝置遭到入侵，或是有人透過電子郵件將資料內容傳送至網域外。

「帳戶資料洩漏」意指未經授權而存取網域內使用者或管理員帳戶的行為。帳戶資料遭到洩漏是因為未經授權的使用者竊取登入憑證。在這種情況下，攻擊者會將您網域中遭洩漏的帳戶資料做為他用。魚叉式網路詐騙是竊取憑證的常見方式之一，也就是駭客會假冒您認識或信任的個人或企業向您傳送電子郵件。

「權限提升」意指攻擊者成功入侵您網域內一或多個帳戶，並嘗試運用有限權限取得權限層級較高的帳戶存取權。這類駭客一般會嘗試取得全域管理員權限，藉此全面掌控您的網域資源。

「密碼破解」意指運用特殊軟體和高效能運算技術還原密碼的程序，攻擊者會在短期間內嘗試多組不同的密碼組合。防止密碼破解的方法之一，就是對網域內的使用者和管理員強制執行兩步驟驗證功能。當 Google 偵測到帳戶有可疑活動時，也會封鎖帳戶。

「網路詐騙/商業郵件詐騙」意指假冒知名公司的名義寄送電子郵件，藉此誘導使用者提供個人資訊 (例如密碼和帳戶號碼)，或取得網域中使用者帳戶的控制權。網路詐騙分為以下三種類型：

網路詐騙攻擊：針對大範圍目標的電子郵件 (大量寄送低成本郵件給許多使用者)。這類郵件可能包含網站連結，誘導使用者前往網站註冊來贏取現金獎勵，而受害者就會在註冊過程中洩漏自己的登入憑證。
魚叉式網路詐騙攻擊：針對特定使用者的目標性攻擊。舉例來說，某位會計師開啟安裝惡意軟體的附件後，該惡意軟體協助攻擊者取得會計和銀行資料。
商業郵件詐騙攻擊：試圖誘導使用者進行特定操作 (例如匯款)。商業郵件詐騙會偽裝成正規機構所寄出的重要業務電子郵件。

「假冒」意指攻擊者藉由偽造電子郵件標頭假冒成其他寄件者，讓使用者無法得知電子郵件的真實來源。當使用者看到電子郵件寄件者時，會認為郵件來自認識的親友或是信任的網域。當電子郵件使用者相信郵件來自正規來源時較有可能開啟郵件，因此電子郵件假冒是網路詐騙和垃圾廣告活動常用的手法。

「惡意軟體」是基於不良意圖設計的軟體，例如電腦病毒、特洛伊木馬程式、間諜軟體和其他惡意程式。

我們應如何改進呢？