許多辦公室資安事件都源於基本疏漏：預設密碼、未更新的軟體、未分段的網路，或沒有可用的備份。以下清單可協助您快速自我檢查。
設備與帳號
- 盤點所有連網設備：電腦、伺服器、交換器、無線基地台、攝影機、印表機
- 變更所有網路設備的預設密碼，並停用不再使用的帳號
- 為電子郵件、VPN 與管理員帳號啟用多因素驗證（MFA）
- 定期更新韌體、作業系統與軟體；汰換已停止支援的設備
網路與資料
- 以 VLAN 與防火牆政策將訪客網路、攝影機與 IoT 裝置和內部網路隔離
- 只開放真正需要的連接埠與服務；定期檢視防火牆規則
- 內部 Wi-Fi 使用 WPA3 或 WPA2-Enterprise
- 遵循 3-2-1 備份原則（三份資料、兩種儲存媒體、一份異地保存），並定期測試還原
人員與流程
- 對員工進行教育訓練，辨識釣魚郵件並知道如何通報事件
- 保存防火牆與伺服器的日誌，並留意告警
- 事先制定事件應變流程：聯絡誰、如何隔離設備、從哪一份備份還原
Realtek 為企業提供網路資安解決方案與 IT 委外維運服務（MSP）。如需評估系統現況，歡迎與我們聯繫。
