Re: [爆卦] 數發部員工爆料！內部真實狀況！

[abreakheart (友情無價)]

原來時間人力都浪費在這邊喔?
怎麼沒想過最重要的是要加強公部門人員的資安危機意識?
公部門業務就是要用公部門申請的信箱對吧?
定期演練，發送測試郵件給公部門人員
看誰手賤去點了不該點的郵件或連結，這些都是可以記錄的
資安觀念不足的人員就強制去修習教育訓練課程，不然就會影響該員考績
而不是整天幫一堆沒危機意識的公務員擦屁股吧
這樣根本沒有擦完的一天，然後該做的正事反而沒甚麼做

※ 引述《renna038766 (微積分好難過)》之銘言：
: 原文網址：
: https://www.threads.net/@alanalanalanlin/post/DFDjh4Ezz3c?xmt=AQGzBPn9HM56zgY8
: ymcV5hYEJWr-VZiMzLtHw-ZivqkeoQ
: 在剛在酒吧上班的前期
: 我曾經白天在資策會內的資安所工作三年
: 我們小組其實是由行政院資通安全會報直轄
: 也就是被砍預算的數位發展部
: -
: 負責的就是分析被政府防火牆守下來的
: 各種惡意程式與郵件
: 這些被分析完的軟體背後指向的國家位置
: 有8到9成都來自俄羅斯與中國
: -
: 我18年離職的時候我們部門只有少少的300人左右
: 但負責的是全台灣公部門郵件的資訊安全分析
: 每天下班前要把數百封有惡意行為被攔截下來的郵件與軟體分析完
: 再逐個上報中繼站讓政府機關封鎖
: 我一個人極限是一天分析20封吧
: 前提是沒出現新型態的攻擊方式跟病毒
: 否則光一個新病毒就可以耗上數天
: 但人造病毒出來就是要打爆你啊
: 整天被攔下來怎麼可能不研發新型的病毒再繼續打你
: -
: 所以每天都會有一樣多的郵件塞進來
: 印象中從中華電信、市府、各機關、各種國家教育機構、各類金融機構、甚至到總統府，
: 都是我們防火牆的守護範圍
: 18年那時候全台灣幾乎只有我們、中華電信、趨勢科技在負責這些國對國相關的網路攻防
: 所以我的學長姐們也都在這三個部門跳槽來跳槽去
: -
: 留言續
: 補充留言1
: 我永遠都記得剛到職第一天
: 前輩帶我導覽公司的時候半開玩笑的告訴我說
: 如果中共哪天飛彈射過來
: 這裏會是第一批被炸的地方
: -
: 講了這麼多廢話就是希望大家知道
: 我們拿了這筆經費在替台灣防守什麼
: 雖然我是最偷懶的那個員工
: 畢竟我夢想是調酒師而不是待在電腦前
: 面對程式碼與封包
: 但我還是對於有過這段經歷感到非常驕傲
: -
: 戰爭早就已經開打好些年了
: 只是政府很努力守住不讓大家擔心而已
: 砍我們經費的立委們
: 你們的歲月靜好
: 只是有一群人在替你們負重前行
: 幫你們打沒有硝煙的戰爭
: 補充留言2
: 其實當年培養我們一個員工一年絕對不止百萬，就我所知我們300人的設備花費非常驚人
: ，因為要同時跑幾組VMware、Wire Shark這些檢測軟體，所以我們每個人都配備了很貴很
: 貴的設備才跑得動，還得固定更新，更不用說機房內隨便一台設備都非常昂貴才能負荷我
: 們龐大的工作量，薪資就一般上班族薪資啦，但硬體建設更新費用非常嚇人，還有軟體維
: 護費以及授權費有的沒的，不是只有薪水就可以工作好嗎......
: 補充留言3
: 五角大廈與FBI、CIA也沒辦法跟人民講他們詳細在做些什麼吧

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.248.3.246 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1737434113.A.C18.html
推 froce: 有啦。社交工程演練一直都有
→ j0618204: 顆顆 果然是文科lol
→ paladin90974: 社交工程演練一直都有定期做
→ paladin90974: 而且長官亂點也會被報上去笑死
→ buski: 你以為這些事沒在做嗎？資安課程都是必修
推 keydata: 原發文本來就很扯，講的那些事情基本上就
→ buski: 的
→ keydata: 大公司的資訊部門在做的，買商業軟体過慮
→ keydata: 郵件，沒事還發測試郵件釣員工XD
→ macetyl: 在剛在酒吧上班的前期 我曾經白天在資策
→ macetyl: 會內的資安所工作三年？現在允許兼職？
推 genaro: 這就是社交工程，點閱比例超過上限
→ genaro: 首長還要去報告
推 maxinehou: 叫各單位不要用賴傳基本資料啊