【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。
說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
郵局是金融機構嗎 在 [閒聊] 郵局算金融業嗎? - 看板Finance - 批踢踢實業坊 的推薦與評價
如題，我知道有郵局版
但是好像很少有關於郵局內部工作的討論
在這個版也很少看到郵局的討論@__@
有朋友是在玉山待過後考進郵局，說郵局的工作比銀行輕鬆太多
我本身是唸商科未來有想往金融業找工作，可能就從一般櫃檯考起吧
但搜尋網路+詢問身邊朋友的心得這樣下來
郵局考的科目比較簡單(基層櫃員只考國英、郵政法規和企管)
不像銀行考科較專業
而且在郵局上班快兩年的朋友說，經常都是5點半就下班
碰到抓帳超過6點才能走的一個月大概一兩次吧，屈指可數
中午午休時間也都是固定，休1.5小時就是1.5小時，提早回來還會被前輩同事叫進去休息
(她是以她在銀行待過來比較，說銀行午休經常只有20分鐘可吃飯)
說還沒上班不要坐在櫃檯，客人會一直來煩你(!?)
雖然上班時間忙但至少業務較單純，好像也沒什麼業績壓力
因為是國營事業鐵飯碗(?)，裝皮不招保險的人一大堆獎金還是照領
(我知道郵局好像要招保險又要賣一堆東西，可是朋友說不賣又不招的還是大有人在
反正臉皮厚點照樣活得好好的)
我心想郵局櫃檯有這麼好嗎? 雖非公務員但一些福利都是比照公務員
內部升遷管道也有一定的制度
可能薪水比一般銀行少一點(朋友上兩年實領才29500左右 有加全勤和其他津貼)
年終也只有固定4.6
因為剛好看到版上有想離開金融業的討論文
想問大家對郵局的看法，會不會覺得郵局並不是真正的金融業
念商科或想往金融發展的人比較不會想進郵局?
p.s.我知道郵局跟銀行都一樣難考，只是針對考科的部份覺得郵局好像沒考的那麼專業
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 101.14.0.48
... <看更多>