【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。
說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
教育雲端硬碟 在 [新聞] 不再無上限！Google Workspace for Educa - 批踢踢實業坊 的推薦與評價
1.原文連結：連結過長者請使用短網址。 https://reurl.cc/2bWNza
2.原文標題：標題須完整寫出(否則依板規刪除並水桶)。 不再無上限！Google Wor
kspace for Education 更改儲存空間為 100 TB
3.原文來源(媒體/作者)：例:蘋果日報/王大明(若無屬名作者則不須) Inside/Mi
ndyLi
4.原文內容：請刊登完整全文(否則依板規刪除並水桶)。
根據 Google Workspace 管理員說明的最新更新表示，眾多台灣大學愛用的 Google Work
space for Education 從原本的無容量上限，將其更改為 100 TB 儲存空間，從此以後多
了容量上的限制。目前此更新政策生效日期為 2022 年 7 月，2022 年申請的新客戶也都
一併適用新政策。
Google Workspace for Education（舊稱 G Suite 教育版）的 100 TB 儲存空間，將用於
Google 雲端硬碟、Google 相簿、Gmail 等檔案的計算。若想要增加儲存空間，可加價購
買 Google Workspace for Education Plus （舊稱 G Suite Enterprise 教育版）的授權
，每購買一份可增加 20 GB 的儲存空間。若是以付費員工授權的方式購買，則可增加 10
0 GB 的儲存空間。
聽起來有些複雜？Google 也提供試算範例：
「舉例來說，如果您購買 5,000 份 G Suite Enterprise 教育版授權，儲存空間集區的容
量就會是 600 TB: 100 TB（基本儲存空間） + （5,000 份授權 x 100 GB = 500 TB）=
600 TB 的可用儲存空間。」
若是不瞭解組織需要多少儲存空間，或是想檢視目前空間的使用狀況，可以 Google 管理
控制台中的報告摘要來分析其使用空間數據。若組織目前使用的是 G Suite Enterprise
教育版，也可將報告數據匯出至 BigQuery，即可以圖表方式檢視資料的分布，更加一目瞭
然。
如果教育組織沒有多餘預算加價購更多儲存空間，也不考慮乾脆升級至擁有無限儲存空間
Google Cloud Storage 的話，那就該開始準備「逃亡」了。距離政策生效還有一年四個
月，趕緊記得動工把資料刪除或搬遷，以免 2022 年 7 月到來後龐大數據流離失所。
去年 10 月 PTT 上就有網友發文發現用大學帳號登入的 Google 雲端硬碟，上面的空間容
量從原先顯示的「無限空間」，變為「由管理員管理」。下面也有網友直白留言：「Goog
le 不可能一輩子給免費儲存空間，早晚會收回去」，看來預言果然成真。
5.心得/評論：內容須超過繁體中文30字(不含標點符號)。
—-
今年六月會先動刀個人用戶相簿上傳權益
也不意外教育帳號會成為下一個目標
距離生效大致上還一年多的時間
不過Google也有提供配套方案
具體怎麼樣還是要看相關組織
會有怎樣的因應！
養套殺QQ
太多東西綁在Google生態上了
雖然也是認同使用者付費的作法
但似乎來得太快
不過當然還是有其他的平台可以使用
GOOGLE提早的宣布也是為了給更充裕的時間讓用戶因應！
----
Sent from BePTT on my iPhone 12
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 126.94.130.11 (日本)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1613625971.A.833.html
... <看更多>