質問をし、懸念を報告する

不誠実な人々は、UNM HSCでのコンピューターのセキュリティを危険にさらそうとして、確立された信頼関係を悪用するためにソーシャルエンジニアリング手法を使用することがあります。 彼らは、おなじみのロゴと非公式の商慣行を使用して、信頼の印象を作り出すことによってそうします。 被害者にならないようにするためのヒントを次に示します。

• パスワードを更新したり、感染したソフトウェアをWebサイトからダウンロードしたりするように求める、公式に見える電子メールメッセージには返信しないでください。 それらの多くは実際にはデマです。
• どのメールに返信するか注意してください。 ウイルスやソーシャルエンジニアは、友人や同僚のアカウントを使用して電子メールを送信し、効果的に偽装することができます。
• 不明な送信者からの不審なメールを削除します。 疑わしい場合は、メッセージが正当なビジネス用途であるかどうかを検討してください。 メッセージの残りの内容に満足できない場合は、添付ファイルを開かないでください。
• ヘルプデスクのスタッフはパスワードを要求しません。パスワードを取得しようとした場合は報告する必要があります。
• 時々、人々はコンピュータウイルスの可能性について誤った警告を発するかもしれません、そしてそれは大丈夫です。
• あなたの本能を信頼し、あなたの最善の判断を使用してください。 インシデントを報告するために電話をかけるときは、できるだけ詳細を提供してください。 セキュリティグループはいつでもあなたを支援するために利用可能です。
• セキュリティインシデントを報告するには、UNMHヘルプデスク（272-DATA）に連絡してください。 HSC ITサービスデスク（272-2311）
• OutlookのPhishMeボタンを使用して、疑わしい電子メールフィッシングの試みをUNM CentralITに報告します。 電子メールフィッシングの詳細については、 UNMセントラルITフィッシングボウルのページ。

私たちは常にあなたが最初であることをお勧めします...

• 上司に相談してください。 これは通常、質問への回答を得たり、懸念に対処したりするための最良かつ最速の方法です。
• ITサポート担当者に電話するか、次の場所でセルフサービスチケットを提出してください。 HSC ITサービスデスク、月曜日から金曜日、午前8時から午後5時 505-272-1694; UNMHサポート、24時間年中無休、7-DATA。 訪問 Help.HSCセルフサービス。
• HSC情報セキュリティオフィスにアクセスするか、電子メールを送信してください。 生物医学研究施設（BRF）、ルームB34; HSC-ISO@salud.unm.edu
• HSCコンプライアンスホットラインに電話してください。 1-888-899-6092: ホットラインに電話して、24時間年中無休で匿名で質問または報告を行ってください。