威胁与疫情时期数码转移
CSA课件区分一般网络攻击与涉及恐怖主义的网络活动，讨论勒索软件、资料窃取、商业电邮诈骗及拒绝服务。居家工作、线上服务及云端增加风险；云端属共同责任，不能把所有安全责任转交服务商。
七项安全要素
原文七项资产导向措施结合人员、控制及监察。2019年中小企业调查及疫情案例属历史证据，并非现今发生比例。
| 要素 | 应用 |
|---|---|
| 掌握资产 | 盘点系统及所持资料。 |
| 授权存取 | 限制为获授权人员及岗位。 |
| 及时修补 | 更新系统与应用。 |
| 管理权限 | 适当分配管理权限。 |
| 侦测入侵 | 监察并及时应变。 |
| 软件控制 | 让获认可软件运作。 |
| 加密 | 保护敏感资料。 |
安全视频会议
保护参会设备、只让授权人员进入，并以适当加密保护内容。讲座提醒服务商声称加密不一定代表真正端到端保护；敏感讨论须核实现行架构与权限。
勒索软件练习与恢复
练习从附件、电脑变慢及档案被加密展开。按程序把设备与网络隔离，并及时通知IT或事故团队，遵从其指示。控制事故、寻求官方援助、查明入口、清理系统并恢复核实备份。事前须测试离线备份。课件服务商及补助示例属原时期资料，并非现行推荐或补助承诺。