#科技與人文-趙坤茂
草木皆兵的零信任安全模式
在護城河及多道城牆的防禦工事下,君士坦丁堡曾經是堅不可摧的神話。然而,正如一條鐵鍊的強度,取決於它最脆弱部分,當鄂圖曼帝國攻打君士坦丁堡時,其城牆仍有必須修建補強的區段及防範圍堵的城門,再加上攻城火炮助威,神話終究還是破滅了。
如今,護城河及城牆不再能保家衛國,而在條條大路通自家數位世界裡,網路駭客花招百出,任何網路流量都是潛在威脅,防火牆的防禦工事已不足以阻隔本機網路與外界網路。
這也難怪近年來國內大廠因資安漏洞資料外流事件,時有所聞,不僅要應付駭客天價的贖金勒索,還得彌補客戶機密外洩所影響的商譽及業績。尤其在新品發表會前夕前讓亮點提前曝光,其造成的衝擊傷害更不容小覷。面對無法無天的網路劫匪,科技重鎮的寶島難道就任人宰割嗎?資訊安全已然是國安範疇極為重要的一環。
四月中旬,美國總統拜登針對俄羅斯的惡意網路活動,實施經濟制裁,包括六家支援俄羅斯情報單位網攻技術的科技公司。拜登政府也推出新穎的資安課程,協助政策制定者深入理解資安事件的政策面及技術面。
有鑑於防火牆不足以抵禦外侮,近年來包括美國國防部等機構逐步採用零信任的網路安全模式,更嚴謹管控蕭牆內外的網路活動。零信任安全模式的原則是,「永不信任,一律驗證」,認定沒有網路、裝置、應用程式、使用者和管理者是絕對安全的,必須透過層層關卡驗證與加密,以保全網路內的系統和資料。
無論是從遠端,或在地請求連結的裝置,必須在雙向充分認證後才接通。考量系統癱瘓及資料外流的風險,各個系統及資料使用權限必須明確規範。在通過系統驗證後,使用者取得任務需要的最低權限,僅可在設定時段裡執行,並留下所有操作及存取紀錄。同時,還要有自動偵測異常狀況的監控機制,可適時揪出外來駭客及內部害馬,以免事態擴大,覆水難收。
試想,擁有公司機密或民眾個資的資訊系統,倘若有人濫用職權惡意竊取資料,或刻意刺探他人隱私,這類的不肖行徑難道不必管控嗎?另一方面,零信任安全模式固然強化了安全機制,但難免因層層關卡帶來不便,而且全面監控組織內外的網路交流,也要留意不能違反基本人權。
可惜的是,網路空間本該是開放、自由及可信賴的,但天下何曾太平過!當我們行走數位江湖時,還是先練就金鐘罩或鐵布衫吧。
(作者為台灣大學資訊工程系教授)
「寶島科基本資料」的推薦目錄:
- 關於寶島科基本資料 在 民意論壇:聯合報。世界日報。udn tv Facebook 的最佳貼文
- 關於寶島科基本資料 在 Facebook 的最佳貼文
- 關於寶島科基本資料 在 Facebook 的最佳貼文
- 關於寶島科基本資料 在 寶島科存股在PTT/mobile01評價與討論 - 台鐵車站資訊懶人包 的評價
- 關於寶島科基本資料 在 寶島科存股在PTT/mobile01評價與討論 - 台鐵車站資訊懶人包 的評價
- 關於寶島科基本資料 在 寶島科可以買嗎在PTT/Dcard完整相關資訊 的評價
- 關於寶島科基本資料 在 寶島科可以買嗎在PTT/Dcard完整相關資訊 的評價
- 關於寶島科基本資料 在 寶島科評價-在PTT/IG/網紅社群上服務品牌流行穿搭-2022-08 ... 的評價
- 關於寶島科基本資料 在 寶島光學股價 :: 經理人PLUS 的評價
寶島科基本資料 在 Facebook 的最佳貼文
台灣海底撈爆密錄影像回傳中國嗎?擔心,一公尺一個錄影拍什麼?!🌹台灣從邊陲走向世界的中心!💪美國跨黨派眾議員提出「台灣國際團結法案」,強調聯合國2758號決議根本不涉及台灣及台灣人民,要求美國在非主權國家資格的國際組織中,呼籲該組織抵抗中國繼續扭曲他們關乎台灣決議等作為。
https://youtu.be/U87IFrhY5Co
※今日天氣:舒力基明距台最近後快閃!西半部溫暖天氣穩定,東半部防大雨,沿海風強留意長浪 專家:周日起3天「水氣很多」;空品方面提醒中部地區及雲林斗六地區 敏感族群應減少在戶外劇烈活動(橘色提醒)。
※今日來賓:
07:30~08:00 駐日特派張茂森資深記者 談「菅義偉與岸信夫」
※今日最大條
●佛洛伊德壓頸致死案宣判 惡警2謀殺、1過失殺人罪成立
●蘋果發表會七看點: IPad Pro 螢幕更亮、更快且5G上網
●鴻海與美威州新協議曝光 聘僱規模自1.3萬大降至1454人
●監視器疑雲 海底撈爆密錄影像回傳中國 台分店「保護顧客隱私」 拒回應影像是否送中
●Zoom Clubhouse等中國軟體 陷資料送中風險
●王國材接交長 苦笑:可能每天唱囚鳥
●中國大外宣踢鐵板!外媒刊登新疆宣傳廣告 向大眾認錯道歉
●金融時報:中國驅逐外媒記者「砸自己的腳」 反助台灣提高國際聲量
●跨黨派提台灣國際團結法案 美議員:2758號決議不涉台主權
●喚女助理按摩 新竹地院法官吳振富判免職
●外銷訂單連13紅 訂單金額536.6億美元 傳產年增破5成 寫最強3月
●南亞科蓋12吋廠 啟動3000億大投資
●懸缺3個多月 蘇揆拍板 杜微升任台鐵局長
●台灣攬專業人才 拚明年底衝破1萬人
●【李義祥條款】法務部修法 過失致死最重10年 政院預計明天通過審議
●美國商務部長:缺乏半導體生產能力使美國面臨國安危機
●花旗亞洲消金業務 四家搶標
●今年GDP成長 有望突破5%
●台幣連五升 27近在眼前
●官股罕見高檔進場 拱台股再創高
●長榮航海王 外資喊到101元 變身海龍王 陽明愈關漲愈多
●中鋼、河靜鋼 第二季動能強 華紙紙張 5月再漲一成
●聯發科奪Google處理器大單
●許勝雄啟動交棒金仁寶集團旗下康舒 許介立 可望接掌康舒
●基本金屬、塑橡膠製品 接單大爆發
●散戶信心爆棚 逾4成樂觀台股繼續牛
●未來半年 僅4.4%民眾敢出國玩
#汪潔民 #簡余晏 #新聞放輕鬆 #寶島聯播網
寶島科基本資料 在 Facebook 的最佳貼文
海底撈爆密錄影像回傳中國 台分店拒回應
https://youtu.be/U87IFrhY5Co
※今日天氣:舒力基明距台最近後快閃!西半部溫暖天氣穩定,東半部防大雨,沿海風強留意長浪 專家:周日起3天「水氣很多」;空品方面提醒中部地區及雲林斗六地區 敏感族群應減少在戶外劇烈活動(橘色提醒)。
※今日來賓:
07:30~08:00 駐日特派張茂森資深記者 談「菅義偉與岸信夫」
※今日最大條
●佛洛伊德壓頸致死案宣判 惡警2謀殺、1過失殺人罪成立
●蘋果發表會七看點: IPad Pro 螢幕更亮、更快且5G上網
●鴻海與美威州新協議曝光 聘僱規模自1.3萬大降至1454人
●監視器疑雲 海底撈爆密錄影像回傳中國 台分店「保護顧客隱私」 拒回應影像是否送中
●Zoom Clubhouse等中國軟體 陷資料送中風險
●王國材接交長 苦笑:可能每天唱囚鳥
●中國大外宣踢鐵板!外媒刊登新疆宣傳廣告 向大眾認錯道歉
●金融時報:中國驅逐外媒記者「砸自己的腳」 反助台灣提高國際聲量
●跨黨派提台灣國際團結法案 美議員:2758號決議不涉台主權
●喚女助理按摩 新竹地院法官吳振富判免職
●外銷訂單連13紅 訂單金額536.6億美元 傳產年增破5成 寫最強3月
●南亞科蓋12吋廠 啟動3000億大投資
●懸缺3個多月 蘇揆拍板 杜微升任台鐵局長
●台灣攬專業人才 拚明年底衝破1萬人
●【李義祥條款】法務部修法 過失致死最重10年 政院預計明天通過審議
●美國商務部長:缺乏半導體生產能力使美國面臨國安危機
●花旗亞洲消金業務 四家搶標
●今年GDP成長 有望突破5%
●台幣連五升 27近在眼前
●官股罕見高檔進場 拱台股再創高
●長榮航海王 外資喊到101元 變身海龍王 陽明愈關漲愈多
●中鋼、河靜鋼 第二季動能強 華紙紙張 5月再漲一成
●聯發科奪Google處理器大單
●許勝雄啟動交棒金仁寶集團旗下康舒 許介立 可望接掌康舒
●基本金屬、塑橡膠製品 接單大爆發
●散戶信心爆棚 逾4成樂觀台股繼續牛
●未來半年 僅4.4%民眾敢出國玩
#汪潔民 #簡余晏 #新聞放輕鬆 #寶島聯播網
寶島科基本資料 在 寶島科存股在PTT/mobile01評價與討論 - 台鐵車站資訊懶人包 的推薦與評價
寶島科基本資料 在寶島科(5312.TWO) 股利政策- 奇摩股市的討論與評價 ... 寶島科(5312.TWO),Yahoo奇摩股市提供歷年股利分配、現金股利、股票股利、歷年殖利率、填息天數、 ... ... <看更多>
寶島科基本資料 在 寶島科可以買嗎在PTT/Dcard完整相關資訊 的推薦與評價
提供寶島科可以買嗎相關PTT/Dcard文章,想要了解更多pchome.megatime.com.tw ... 基本資料- 個股資訊- PChome 股市 · 寶島科存股 · 寶島科可以買嗎 · 寶島科基本資料 ... ... <看更多>
寶島科基本資料 在 寶島科存股在PTT/mobile01評價與討論 - 台鐵車站資訊懶人包 的推薦與評價
寶島科基本資料 在寶島科(5312.TWO) 股利政策- 奇摩股市的討論與評價 ... 寶島科(5312.TWO),Yahoo奇摩股市提供歷年股利分配、現金股利、股票股利、歷年殖利率、填息天數、 ... ... <看更多>