Re: [問題] 幽靈 第五集疑惑(雷)

[innominate (innominate)]

※ 引述《palau ()》之銘言：
: 還是防雷一下
: 剛看完第五集中字
: 對於那位在大韓電力上班的先生
: 在進入工作場所前要經過重重檢查 甚至還要對指紋
: 但是卻可以隨意攜帶usb進出公司跟家裡這點真的感到非常不合邏輯
: 誰來幫我解惑一下???  還是是我邏輯不對嗎@@
: 撇開這點不說
: 幽靈到目前為止真的好好看啊~~~
: 畫面好看(有俊男美女 瘋牛走開啦XD)
: 劇情流暢 進展快速
: 破梗也很快 讓人看得很過癮阿~
: 只是大魔王老是聽那首歌真的不膩嗎XD
: 還有今天發現那位想害死基永的先生也老是穿同一雙鞋是怎樣XD
: 不知道每次犯案都應該要變裝一下嗎XD
: 幽靈讓人超期待每個禮拜四跟五阿!!!

基本上對USB的管制有幾個方法

1.就是不給插,或者是只有某幾台可以插

2.有權限的人可以插,也只有他的電腦可以插

3.USB只能唯讀,不能寫入

4.重要檔案加密

5.用資料過濾的方式,還是能正常使用USB


基本上除非你不能使用USB碟


否則只要在可以使用USB的條件下
根本沒有任何方式可以阻擋有心的駭客(內奸)

權限管理的原則就是,信任有權限的人
所以只要有權限的人被滲透就無解

USB碟太小,對有心人士來說要帶進去是很容易不被查的
退一萬步說,假如把USB碟塞在內褲/胸罩裡,難道安管要伸手進去摸嗎?
如果每個人進出公司就要脫光衣服檢查每樣東西的話
每個人光進出那道門大概就要花半小時吧

這世界上沒有絕對安全的機制
所有安全的漏洞都在"人"身上阿...

假如今天被滲透的是網管人員,你根本沒有辦法阻擋他搞怪....

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 175.180.69.144
推 nht:而且今天那位好像是最高階的主管.....
推 riverchou:像5所說的DLP方案似乎科技公司比較常用,不過缺點是作業
→ riverchou:上會不方便
推 pommpomm:第五集前面那段話就是在為這個作鋪陳吧
推 tarcybai:像我們公司的USB是可以存外來資料的..但不能外存公司資料
推 palau:但那位主管並沒有被滲透阿~我會覺得不合邏輯是因為連指紋
→ palau:都要驗了~卻可以容許USB帶來帶去???如果保安規格這麼高等級
因為驗指紋或刷卡是可以用機器驗
但是如果要查USB的話就要搜身了...

→ palau:的話~那USB這麼大的漏洞應該會先防範，直接不給使用~
→ palau:因為幽靈看到現在真的覺得很精彩~突然出現這樣小BUG(可能只
→ palau:有對我來說啦)覺得有一點點可惜~
※ 編輯: innominate      來自: 175.180.69.144       (06/14 23:38)
推 pommpomm:或許他就是文中第2狀況：有權限主管(但為了方便公、私資
→ pommpomm:料放在同一個USB？)
→ riverchou:如果那些檢查是對人而不是對物呢?有可能是怕外人侵入,但
→ riverchou:公司人數過多所以電腦採取群組控管
推 akicrave:我覺得不是編劇的BUG 是人們總以為保安很嚴密了的BUG
推 jacky3518:主角就說了，人是最難控管跟防止的。USB超容易中毒的= =
推 meanwhile:不覺得是BUG+1 因為EP5一開始，就給觀眾打預防針了
→ meanwhile:而且，重要機關真的管制到"滴水不漏"嗎?
沒錯,請參考2009年某婦人闖進總統府的新聞....
→ meanwhile:朴奇永僅憑一己之力，就駭過青瓦台等警政單位了
推 palau:所以我覺得不給使用才合理啊~不是檢查有沒有帶，
推 palau:是讓USB沒地方可插；再說基永是用駭客技術突破青瓦台那些機
這是看公司政策,安全往往跟效率成反比,越安全的系統工作越沒效率,這往往是trade-off
推 palau:構，而劇中是讓我感覺大韓電力在保安上根本有很大的漏洞
推 palau:如果這要轉成是人最難防範也可以啦~
→ palau:就是大韓電力的保安人員完全沒想到這塊~
推 smallwee:那麼重要的主機應該是連插都不能插
推 rosanna520:連一般的公司 有的真的連USB都不能用 會鎖起來 ><"
不是每家公司都會這樣搞,完全不給用USB的話其實真的很不方便
推 hulamg:不算Bug+1 不過我很好奇電腦超強的人看這部的感受耶~~
推 heyheychu:不曉得有沒有駭客速成班可以上...
推 nineD:說明的部分我有點像在看柯南漫畫...都看不懂XD 什麼區網的..
※ 編輯: innominate      來自: 175.180.69.144       (06/15 16:13)
推 emotion306:我是資訊單位的 在USB是否允許攜帶/插入這部分確實沒有
→ emotion306:嚴格把關 有很大的漏洞
→ emotion306:不算BUG+1
→ durj0516:USB好毒~一直起雞皮疙瘩~我來亂的XD