【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記,民眾為搶限量優惠,
短時間內大量連線湧入網站,造成網站大當機,
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP),
原應該透過簡訊或email傳送,竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得,代表第二任證程序失效,有心人更有機會登入其他人的帳號,這次發生問題的是台灣Pay綁定郵局VISA金融卡,如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件,教育部學習歷程檔案遺失事件,
108年新課綱,將學習歷程檔案將作為升學重要評分及錄取依據,
因此這些檔案對於學生來說相當重要,
這次在虛擬機VM搬遷的過程中,硬碟設定失誤,造成檔案永久消失,才讓大眾發現,原來這些重要檔案都沒有備份。根據一般業界的標準,檔案基本備份是三份,重要檔案可能更多,為求風散風險,這些備份檔案也會透過雲端儲存技術備份在不同地區,增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產,並透過相關軟、硬體協助,如系統監測、權限控管等方式,確保資料/資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現,是資訊的機密性出現問題;而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件,都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著,
未來會有更多的政府服務,
會透過科技工具來完成,
而資安的概念不是只有IT人員需要,
而是在整個政策規劃、管理及驗收各單位都需要的概念,
五倍券為了特殊目的在短時間開發出來的系統,
這個系統在規劃的同時是否考量資安相關問題,
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中,資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此,呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外,
政府應建立資安風險評估機制,在採用數位方案前先進行資訊安全評估,
以確保政府資訊安全。
說個笑話,
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
「簡訊otp驗證」的推薦目錄:
- 關於簡訊otp驗證 在 鄭麗文 Facebook 的最佳貼文
- 關於簡訊otp驗證 在 TechOrange 科技報橘 Facebook 的最佳解答
- 關於簡訊otp驗證 在 PTT Gossiping 批踢踢八卦板 Facebook 的最佳解答
- 關於簡訊otp驗證 在 [討論] 網銀OTP驗證的安全性- 看板Bank_Service - 批踢踢實業坊 的評價
- 關於簡訊otp驗證 在 預付卡簡訊OTP驗證問題 - Mobile01 的評價
- 關於簡訊otp驗證 在 注意!請確認開啟簡訊OTP驗證機制,防盜刷與轉帳詐騙 的評價
- 關於簡訊otp驗證 在 SKY電訊- 收取google、line、FB驗證簡訊、OTP簡訊要收費嗎 ... 的評價
- 關於簡訊otp驗證 在 五倍券綁定驗證碼驚傳「一鍵破解」 PTT集體傻眼:資安0分 的評價
簡訊otp驗證 在 TechOrange 科技報橘 Facebook 的最佳解答
五倍券是國家級服務,不只抵擋不了人肉 DDoS,就連資安都出狀況!
簡訊otp驗證 在 PTT Gossiping 批踢踢八卦板 Facebook 的最佳解答
OTP驗證碼被發現寫在網頁程式碼當中... 不用等簡訊就可以查到...
Re: [問卦] 誰有搶到台灣pay綁郵局的!是誰!!!! https://disp.cc/b/163-e6Lj
#紓困 #振興券 #消費券
簡訊otp驗證 在 預付卡簡訊OTP驗證問題 - Mobile01 的推薦與評價
最近想將主門號轉成預付卡,想請問預付卡會有收不到OTP驗證的問題嗎?或是預付卡會有甚麼問題嗎?另外,例如KOKO的一些功能需要SIM驗證,但查了一下, ... ... <看更多>
簡訊otp驗證 在 注意!請確認開啟簡訊OTP驗證機制,防盜刷與轉帳詐騙 的推薦與評價
![影片讀取中](/images/youtube.png)
【記得↓按讚↓訂閱】Facebook 粉絲頁:https://facebook.com/SmartEraNewLifeYouTube 頻道:https://youtube.com/OpenBlueSmartLife聯絡 ... ... <看更多>
簡訊otp驗證 在 [討論] 網銀OTP驗證的安全性- 看板Bank_Service - 批踢踢實業坊 的推薦與評價