【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。
說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
安全瀏覽網站 在 [新聞] Google 要把安全瀏覽特性整合到Android 的推薦與評價
Google 要把安全瀏覽特性整合到 Android 應用裡面
加進 WebView 組件，讓第三方軟體也更加安全。
Sanji Feng
34 分鐘前
如果你是用 Chrome 來上網的話，多半受到過 Google 安全瀏覽（
Safe Browsing）功能的「關照」，它的存在能讓用戶盡量免受釣魚
、病毒網站的騷擾。而現在為了進一步擴大這項特性的保護範圍，
Google 已透過 Play Protect 計畫將安全瀏覽加到了 WebView 組件
裡面。這樣一來即便是第三方的 app，在加載網頁內容時也會有多一
道關卡自動提供防護了（開發者也不需要特意去進行什麼調整）。
WebView 的這項新特性所用到的技術其實跟 Android 版 Chrome 一
樣，在偵測到網頁可能有安裝惡意軟體、竊取資訊等不軌企圖的時候
，它就會在你的手機螢幕上顯示那個熟悉的紅色警告頁面。換句話說
，未來你上網「見紅」的次數可能會比過去更多，但相對應地，對手
機上資訊的保護強度也變得更高啦。
https://chinese.engadget.com/2018/04/18/googles-safe-browsing-android-apps/
這倒是真的滿重要的事情，隨著手機越來越廣泛使用，安全性是越來越重要
尤其手機裡面難免有些重要的隱私資料，透過這種方法來處理應該是不錯的
--
◆投票名稱: 八卦板板主選舉 - 2017/7/1~2018/2/28
◆投票結果:(共有 1246 人投票,每人最多可投 2 票)
選 項 總票數 得票率 得票分布
olmtw 19 票 1.52% 0.87%
0.87%，是我
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.116.200.24
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1524058555.A.C16.html
... <看更多>