快訊

閱讀過去,滋養未來:「新竹州圖書館」的前世今生

口罩戴好!內蒙沙塵北京空汙襲台 入秋首波霾害明天報到

唐鳳談資安 口罩再多 不洗手也沒有用!

數位行政委員唐鳳將個人資訊安全,淋漓盡致地落實於日常通訊產品的使用。
數位行政委員唐鳳將個人資訊安全,淋漓盡致地落實於日常通訊產品的使用。

當心不要讓自己成為有心人士的跳板,無聲無息的「資安戰」每分每秒都在上演,你我都身處於其中。

【文‧葉怡君 圖.陳怡瑄】

相較這次疫情迫使不少公司才施行遠距辦公及教學,早已進行遠距辦公逾二十年,經常在網路上即時回覆網友問題的數位行政委員唐鳳,辦公室內不乏VR眼鏡等高科技產物,但令人驚訝的是,唐鳳所使用的手機竟是Nokia的老舊機款8110;另外一台平常用來處理工作資料的iPad Pro則不含Sim卡,僅靠8110分享4G的訊號。

將資安內化在日常生活中

從小細節就能看出,唐鳳將個人資訊安全,淋漓盡致地落實於日常通訊產品的使用,「就像防疫一樣,資安是每個人的事情,任何人都有可能成為防疫的破口,要隨時提高警覺!資料存放在自己的裝置,而這些裝置絕不會連接到行政院的內網,因此無論我在裡面存什麼、開什麼資料,都跟行政院的內網資安無關」,唐鳳強調。

診斷台灣的資安程度,唐鳳給出八到九的高分(十最安全)。為推動數位國家與創新數位經濟的發展,面對萬物聯網的時代,資訊安全每分每秒都面臨得面臨駭客攻擊、網路勒索及詐騙等種種威脅及挑戰,二○一六年政府已將資安提升至國安層級;今年更將資安列於「六大核心戰略產業」之一。

不是讓系統不被攻擊

而是被攻擊後如何回復

唐鳳指出,任何系統都會被攻擊,即使是沒有網際網路的系統,也有可能被以「社交工程」的方式攻擊,因此重點不是讓系統不被攻擊,而是被攻擊後如何回復?藉此測試「系統的韌性」(Resilience)有多高?譬如,當被攻擊到一個縱深的時候,是否能果斷地拔掉網路線,快速的切換至備用系統,阻止黑帽駭客繼續橫向擴散,降低損失程度。

根據行政院資安處統計,政府單位每月網路被攻擊的次數約兩千至四千萬次不等,平均一天遭受十萬次攻擊,就會被攻陷一次。

唐鳳指出,行政院超前部屬架設sandstorm系統,主動邀請白帽駭客進行攻擊,經六個月的滲透測試共找出三個CVE,現在已提供所有公務員使用。

唐鳳使用三大系統Sandstorm、Rocket Chat及Jitsi Meet視訊功能防範於未然,他巧妙用防疫解釋如何做好個人資安,「做好最基本的衛生習慣,投資的資安設備才能發揮作用,否則就像口罩做出來不戴也不洗手,口罩就算再多也沒有用。」

像是不經意的開啟email程式,預示會顯示遠端的影像跟遠端的追蹤像素,就有可能讓對方知道你是在什麼時候、什麼位置打開這封信,對社交工程而言是非常有用的情報,也多了一個讓駭客攻擊及釣魚的線索。

唐鳳表示,自己在讀email程式時候會將顯示遠端的圖片、資源全部都關掉,資安處也會針對各局處首長進行隨機的釣魚信件測試,若是點開信件表示中招,會被邀去進行資安講習。將資安防護內化為平常的作業習慣,就不會因為開啟一封簡訊,就傻傻的把自己的身分證字號跟密碼交了出去。

數位行政委員唐鳳表示,自己在讀email程式時候會將顯示遠端的圖片、資源全部都關掉,避免成為駭客攻擊及釣魚的線索。
數位行政委員唐鳳表示,自己在讀email程式時候會將顯示遠端的圖片、資源全部都關掉,避免成為駭客攻擊及釣魚的線索。

拉高資安預算

確保白帽駭客就業機會

5G正式啟用,未來將被更廣泛應用在各種聯網設備上,唐鳳提及,開台前已在沙崙「Taiwan CAR Lab」自駕車的測試場及台北流行音樂中心等地,請白帽駭客試著駭入自駕車,是否會造成車子發狂撞人等失控行為,進行pre 5G的資安測試確保安全。

未來資安及國安,唐鳳表示,「資通安全管理法」通過後,不僅是公部門,像是科學園區等也都需要專門負責資安的人才,過去編列預算經常將資訊及資安混為一談,過去僅將資通訊五至七%的預算用於資安,未來則將是整體預算的五至七%,拉高專屬於資安的預算,並確保白帽駭客有充足的就業機會,能像英雄一樣被對待。

2019企業資安風險前十名(資料來源:iThome)

員工疏忽、欠缺資安意識 57.1%

惡意程式 47.6%

釣魚攻擊 46.1%

勒索軟體 40.1%

垃圾郵件 33%

系統老舊 26.2%

駭客攻擊導致企業受影響 20.4%

適時的資安管控與架構 20.2%

商業電子郵件詐騙(BEC) 18.3%

具有可能受攻擊或破壞的潛在弱點 14.9%

社交工程陷阱(social engineering )

利用大眾疏於防範的小詭計,讓受害者掉入陷阱。該技巧通常以交談、欺騙、假冒或口語用字等方式,從合法用戶中套取用戶系統的秘密,例如:用戶名單、用戶密碼及網路結構。

卓越雜誌2020.09號413期
卓越雜誌2020.09號413期

相關新聞

「肥胖」演變為 新冠肺炎的危險因子

代謝症候群目前仍只是一群容易導致心血管疾病的危險因子的總稱,而非是一個疾病,因此在診斷上仍應依其所具有的各個危險因子進行臨床診斷,並告知病患。

鄭家純 如何掌握情趣大局?

二○二○年八月三十一日,嘖嘖募資平台掀起一陣募資炫風,上線十九分鐘破百萬元、一小時破三百萬元,二十八小時破千萬元……,募資頁面每一更新,贊助金額不斷增加。這次,不是文青產品,也不是3C用品,是男用健慰器—純愛杯,而品牌創辦人,正是年輕貌美的藝人—鄭家純,本刊特邀專訪,帶您一探究竟,這隻小白兔,為何勇闖情趣森林?

台灣在港人眼中是塊寶地!?

「如何移居來台」成港人近來熱門話題,但「投資移民」門檻為新台幣六百萬,讓資金要求較低的「創業移民」成為港人移居來台的首選。

三個月毀大陸三十年布局 兩岸唯一開戰理由?

新冠肺炎僅用三個月,浪費大陸三十年布局,有「總加速師」之稱的習近平,提出的「中國夢」恐難實現。

瑩聯集團何錦榮紫砂藝術展乾坤 創建傲視全球的製刷產業王國

南台灣漁鄉燦爛的陽光與拂面的海風,瑩聯企業集團董事長何錦榮成長的童年記憶;足球曾是年少追逐的夢,一度入選國家代表隊,成為左營國訓中心第一批進駐的選手;然而,運動健將的終極發展並無法滿足何錦榮對未來的渴望,他毅然轉換跑道,從鋁廠業務到自行創業、建廠,事業跟著台灣工業同步起飛,共創奇蹟!而親情的支持,以及紫砂藝術的薰陶,更成為他事業的助力與明燈,持續書寫台灣傳統產業傳奇!

一本小紅書 走入米其林興衰

《米其林指南》是法國知名輪胎製造商米其林公司所出版的美食及旅遊指南書籍的總稱,其中以評鑑餐廳及旅館、封面為紅色的「紅色指南」最具代表性。

胡天蘭吃遍天下 但卻吃出惆悵之感?

米其林餐廳指南是許多觀光客來台用餐的參考指標之一,但餐廳的優劣該是透過星星們來加冕嗎?

用畢生精力愛地球 發展環保綠能永續經營

力麗集團董事長郭銓慶有個夢想:他要用畢生精力,來愛台灣這塊土地……作為一位成功的經營者,郭銓慶投入環保事業,努力編織著生命的理想,以實現全人類與地球共存共榮的永續目標。

生命的告白是惜福—豐哥的轉彎哲學

看種子音樂創辦人田定豐築夢踏實的精采人生。

想法不受限 改變產業新風貌 撼動室內設計界的小女人

隨著台灣經濟起飛,帶動了建築與室內設計的發展,原為大眾傳媒科系畢業,並從事廣告企劃的孫因,遇見了影響她未來人生方向的貴人──國內海歸派設計師譚國良老師,也讓孫因逐漸愛上這行,至此一路走來三十年,從未想過放棄。從二○一四年上任台北市室內設計裝修同業公會理事長開始,締造了室內設計產業許多驚人事蹟,改變了產業樣貌!

林秋宜以創新老普洱奶茶分享健康好滋味

挑選最好的食材入菜,是林秋宜絕不妥協的瘋狂堅持,飲品更成為她的樂趣與摯愛,並且展開極致永恆的追尋;多年來,她以良心經營事業,用美味和健康回報客人的支持。

黎巴嫩禍不單行 經濟恐萎縮12%

一夜過後,黎巴嫩貝魯特港面目全非,不單是對於當地人生命安全的危害,更使得黎巴嫩經濟大崩壞。美國華爾街日報分析,這次貝魯特大爆炸的威力相當於三百噸至七百噸TNT(黃色炸藥)當量。

熱門新聞

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。