鐵人檔案
既然公司已經有了政策，那遇到資安問題時，是不是照著政策做就好了？好像也沒有這麼簡單。 例如某天收到一則弱點情資：「發現重大漏洞，請儘速處理。」 看到這裡，我想大...
既然知道「有漏洞」不一定等於「有相同程度的風險」，那如果今天發現一個高風險漏洞，是不是就一定要馬上修？ 直覺上好像是。畢竟都已經高風險了，不趕快處理，難道要等駭...
既然資安風險可以被接受，那誰有資格說這個風險可以接受？ 以前的我可能會覺得，資安人員應該最懂資安，所以應該由資安部門決定。 但實際接觸後才發現，好像又不是這麼簡...
既然風險需要有人負責，那公司到底要靠什麼方式，把這些事情管理起來？ 這時候就會遇到大家常聽到的：ISO/IEC 27001。 以前的我可能會覺得：「ISO不就是...
講到ISO，應該就很難避開一件事情：稽核。 以前的我可能也會想： 為什麼稽核人員一直問東問西？ 這個有做、那個也有做，為什麼還要一直確認？ 有時候甚至會覺得：稽...
資安管理，到底是在管理什麼？ 以前的我可能會覺得，管理就是： 這個趕快處理。 那個趕快修。 這件事情要完成。 看起來好像事情都有被交代，但後來才發現，管理不只是...
如果今天真的發生資安事件，「到底誰決定？」 例如SOC發現大量異常登入，經過分析後確認：「這不是誤判，真的有問題。」 接下來呢？ 要不要封鎖帳號？ 要不要隔離設...
假設今天SOC發現資安事件，經過分析、通報與處置，最後終於把事件壓下來。 這時候是不是就可以結案！ 以前的我可能也會覺得，事情處理完就結束了。 但後來才發現，真...
一路寫到Day29，回頭看看這幾天聊過的內容，突然有一個很深的感覺：資安真的好難。 剛開始接觸資安的時候，我以為資安就是把防火牆、WAF、IPS、EDR架好，再...
沒想到，我真的寫到Day30了！ 今年原本準備沒有以前充足，加上最近工作真的有點忙……狂加班到開始懷疑，我到底是在參加鐵人賽，還是在參加生存遊戲哈哈哈，不過還是...
