网络威胁态势 - 网络攻击手段层出不穷，对公民个人信息安全和国家秘密安全构成威胁 [1] - 境外间谍情报机关将党政机关、高校、科研院所等单位的公开工作邮箱视为攻击目标 [2] - 境外间谍情报机关常利用社交平台技术讨论群组等渠道投放病毒，向境内重点人员实施攻击窃密活动 [4] 典型攻击手法 - 攻击性邮件通常伪装成日常事务性邮件，诱使用户点击恶意链接或下载恶意文件，以窃取用户凭证和数据资料等敏感信息 [2] - 使用出厂默认弱口令密码且长期未进行软件更新的互联网设备（如智能网络摄像头）易被境外黑客攻击，导致设备控制权限被获取 [3] - 在非涉密工作电脑上登录个人账户并设置文件自动下载功能，可能导致电脑感染群内分享的木马软件 [4] 网络安全防护措施 - 不轻易点击不明链接或打开可疑附件，不在陌生网址输入账户密码、个人信息、敏感内容 [5] - 工作电脑应安装可靠杀毒软件并定期扫描，及时更新安装官方发布的安全补丁 [7] - 互联网设备应避免使用默认弱口令密码，重要账户应定期更换密码并开启双重验证等防护功能 [8] - 单位内部使用的账户可启用白名单功能，以减少被网络攻击入侵的风险 [8]