[討論] 台GG事件?

[lu760423 (腦袋爛掉了)]

這次的事情想必各位MIS也被延燒到...大或小就不一定。
小弟一早就被告知，針對該次事件蒐集資料，並提出防範報告。
心裡滿是無奈，別人家失火我們家緊張~
不過其實很早之前就已經說過類似可能發生，公司仍然人性為主。
現在巨頭發生事情了，終於意識到情況不對吼~

前提垃圾話說完，主要是問各位...
有人因此被搞到要做報告的嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.120.66.218
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1533520808.A.7C3.html
→ PlayStation3: 都還沒有具體的對外說法要做啥報告XD
眾所紛紜加上台灣媒體可信度是負值，我也覺得根本沒啥可報告阿啊= =
好奇問...ps3停產，你的id會不會因此感到失落?
→ Wishmaster: 封閉網路就不可能是啥高科技技術,一定是低級失誤
→ Wishmaster: 只是因為是指標性公司大家都想聽八卦...
→ Wishmaster: 就像銀行發生事情同業就會關心一下之類的 = =
沒錯，我也覺得上頭想聽八掛~
※ 編輯: lu760423 (59.120.66.218), 08/06/2018 10:27:52
→ AngelGT: 八卦板有八卦新聞了，去參考吧！
反正上面也看不懂 就亂貼XD... 目前還懶懶的
※ 編輯: lu760423 (59.120.66.218), 08/06/2018 10:37:26
→ eric00169: 台灣對於資安的意識不就後知後覺嗎 先提預防還會被罵
提了還會說 我相信我們公司不會 然後發生就說 怎麼沒預防
→ JerryBoy: 這麼愛聽八卦，也難怪記者愛亂東拼西湊亂寫，唉~
我就一直翻白眼 他們講得口沫橫飛 結果都說 新聞寫
推 sssxyz: 他山之石 是OK的 但這件事情很難得知真正原因是什麼...
資訊人員看都知道不可能那麼簡單~
推 Non: 蒐集資料 加以預防 但經費一樣
是啊~所以就想 做了你們還是不是一樣態度
※ 編輯: lu760423 (59.120.66.218), 08/06/2018 11:52:41
推 miacp: 聽廠商說台積電防火牆買一堆，各部門都自己買防火牆，
→ miacp: 怎麼一般的病毒這麼簡單就穿過那麼多防火牆？怪怪的。
推 tgtgl: 下午五點會記者會說明
這種會有直播嗎?
※ 編輯: lu760423 (59.120.66.218), 08/06/2018 13:01:13
→ slash66: 不用想也知道，絕對不是對外說法那樣簡單
真的...搞不好被入侵或盜取，it為了犧牲小我讓機台平擺!
多偉大~
→ PlayStation3: 防範報告:請你把多的資源給我
會說 好我們在評估 下一個議題來
→ blackhippo: 科技版不是有人在爆料嗎..
推 hibemi776: 獨董要求書面報告,我回主管:上面寫預算被砍光嗎?
這讓我想到之前董事會要求視訊會議，結果上預算會一直被ㄉ一ㄤ
我主管超想直接回 你們有問題自己問董事會
推 rockiey: 先把檔案上傳到CIM的server掃毒,在下載到機台
→ rockiey: 產線實體隔離，中毒一定是人帶進去的
※ 編輯: lu760423 (59.120.66.218), 08/06/2018 15:55:03
推 kugga: 看起來應該是很低級錯誤 而且來自好高高的高層 才會遮掩成
→ kugga: 這樣
→ kugga: 像這樣 底下的不知道要死幾個？
→ Klauhal: 機台實體隔離可以蔓延五個廠區，只會拖Vendor下水
推 deadwood: 防範方法很簡單，先問你們產線能不能受得了
→ deadwood: 漏洞patch上了會不穩產線一哀就得投降，怎樣都沒救
→ deadwood: 再說很多號稱實體隔離也只是對外網隔離，內網裸聊中心XD
推 miacp: 照記者會說的應該就是內網就都不擋了才會這樣
推 dou0228: Win7 & XP 都有方法可以直接用 reg patch 掉
推 s958256: 內網根本沒得檔，生產優先一堆patch不能上，防毒影響機台
→ s958256: 校能不能裝XDD
→ s958256: 用防火牆隔離，工程師要call receipt不方便不給你隔離XD
→ PlayStation3: 我們廠區機台還是強制要上KB4019264耶，GG不是聽說
→ PlayStation3: 中想哭?
→ PlayStation3: 不太信這麼重要的居然帶種不上，人為疏失機會高
推 miacp: 不過話說回來，那台預載病毒的新機台是怎麼回事？有八卦嗎?
推 shiyeh: 科技版有八卦阿    (提示:不是vendor搞得?那就是client囉?
→ blackhippo: #1RQFoYLO我覺得這篇很寫實啊.這就是為啥SI做的很痛苦
→ ai8051: 也不是第一次這樣中,只是這次是機台又三個廠(存疑),員工
→ ai8051: 要帶沒掃過毒的usb進去也很難防
推 a1982213: 弄一堆rule結果大頭不遵守都枉然啦
推 gogohc: 我啊 剛寫完報告 很無言
推 perasa: 小弟的公司也要小弟寫一份報告，如何預防類似的事件發生在
→ perasa: 自家的公司，重點是台積電根本沒說是啥問題造成的...
→ perasa: 只好自己亂掰，不然故事要怎麼延續下去呢?