[請益] 台積電usb，病毒事件

[lusaka (gary.lusifa)]

請教各位大大
之前台積電的病毒事件，導致產線停擺損失，這件事情相信各位大大都有聽過，不過對於usb管控的機制，想請教各位大大的配套措施都是怎麼處理的呢。
-----
Sent from JPTT on my iPhone

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.247.98.108
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1557398283.A.E16.html
→ dky93: 作業...樓下接
→ asdfghjklasd: USB孔貼起來,封條
推 purplvampire: 就AD設禁止存取隨身碟啊
推 Swampert: 拆掉USB孔 設置掃毒程式 後者太貴了
推 gogohc: 嗯 ... 作業要自己做喔～
推 asimon: www.kinglung.com.tw/images/product_l_1126899.jpg
推 asimon: https://tinyurl.com/y65putvj ((差一碼.. 縮~
→ asimon: 這是網路找的.. 去客戶家看很多.. ((非推銷 xDa
推 tgtgl: 灌膠封起來
推 SKYXLOVE: IP GUARD
→ lusaka: 其實我知道是作業，但是並不是所有電腦有加網域，所有想問
→ lusaka: 一些先進的作法
→ dimmy1001: 去買一罐白膠就好囉~
→ blackhippo: 其實有時候看起來很複雜的問題用原始的作法反而有奇效
→ blackhippo: 前提是不計後果與人性的情況下..
→ blackhippo: IT的問題與其提出技術性解法..更多時候是關於人的部分
→ blackhippo: 才是真正的難處
→ kluc: 廠內沒辦法統一環境還要什麼先進作法
→ kluc: 買一罐白膠的傳統作法就對啦
→ dimmy1001: 有些客戶來稽核看你沒用膠封起來，就會記你缺失 (攤手
→ lusaka: 因為就算是台積電，他的生產設備搭配的電腦，也不一定是統
→ lusaka: 一的系統，當然白膠的作法也是一種方式
推 EVGA: 1.物理封鎖(貼膠條) 2.軟體封鎖(資產管理軟體等)
→ EVGA: 3.其他 因為通常除了上述兩種 都容易被自我感覺良好術破解
推 airtsubasa: 物理才是唯一解 其他漏洞一堆
→ coflame: 白膠最先進, 被查核100%過關
→ coflame: 其他軟體性的控管，都還要出具一堆紀錄