▎ 從行政院國發基金創業投資電腦系統遭駭事件，看台灣資安現況 🧐

「資安即國安，切莫淪為口號！」

有鑑於近年來國內外資安事件頻傳，虹安於國會問政也經常關心我國資安政策與規劃。甫於上個月，行政院國家發展基金的創業投資電腦系統遭疑似來自中國大陸的駭客惡意入侵，顯現出政府機關的資安意識與作為仍然相當薄弱，所謂的「資安國家隊」似乎僅淪於口號而並非具有實質作用？

💡前情提要💡
6月底，行政院國家發展基金的創業投資電腦系統突然無法開機，近日終於釐清原因，該單位的電腦遭疑似來自中國大陸駭客惡意入侵，導致系統主機遭植入病毒程式，該單位主要負責國內產業新創與公司轉型業務，此事件已通報為三級資安事件，影響層面涉及投資企業與融資業務、個人資料恐已外洩...等，屬於極度嚴重的資安事件。

虹安曾多次公開呼籲，政府或企業要提高資安意識，且應定期執行模擬演練攻擊；政府也應該儘速盤點相關政策，加速產官學研資安防護能力。比如說定期執行紅隊演練攻擊（模擬駭客入侵，對各企業端點進行攻擊）的服務，藉此找出資安防護的弱點加以改進。全世界皆面臨著資訊戰以及日益猖獗的惡意竊盜資料的網路攻擊，近年更有許多企業遭到駭客組織的「勒索軟體即服務」（RaaS）新興手法攻擊，公私部門之資安意識、能力和人才提升，勢必得馬上佈建、徹底執行。

🎯🎯🎯國發基金的創業投資電腦系統遭駭，問題可能出在哪？

① 重要主機資訊系統並沒有資安團隊或資安人員進行主動積極防禦，突顯資安人才短缺問題造成的影響仍持續擴大。

② 資訊系統委外開發及維運，顯然並沒有進階資安防護的要求，造成甲乙雙方置系統安全不顧。建議應檢視所有目前政府重要系統委外營運之合約，無論新舊，對於資安的要求是否符合規範。

③ 國發基金系統既然委外由兆豐銀行開發及維運，此事件是否表示兆豐銀行在資訊安全管理上有所疏漏，不知是否有檢視兆豐銀行整體資安防護措施？雖然在金管會要求下銀行都有專屬的資安團隊及應該做好的防護，不過今天的事件，是否代表著兆豐在資安維運上存在某種瑕疵？又，這類的事件是否會在銀行系統中發生？

如果今天遭竊的不是所謂四五年前的舊資料，而是所有納稅人的血汗錢以及國庫資金？後果不堪設想。

所以，當我們發現國發基金委託外部建置的系統至今毫無有效的資安防護措施、一遭攻擊就破功，著實令人震驚！此舉形同開大門邀請別人來攻擊，#門打開嘸人顧厝，這樣的疏漏相當嚴重也不可容忍。試問數以百計政府機關單位中，是否可能還有類似情況？人民、企業、甚至是國家該如何有保障？

剛出爐的《109年國家資通安全情勢報告》才寫道：109政府單位資安稽核重點是以「行政院所屬部會行總處署」為主，隸屬於行政院的國發基金系統竟然仍存在著資安薄弱的問題！

🔊 虹安再度呼籲，行政院應該要針對所有政府機關與國營事業做 #資安總體檢，找出系統弱點漏洞，否則以台灣政府單位每年遭受2-4000萬次網路攻擊的頻率(2018年公開資料)，政府重要機密與民眾個人資料如何能有效保障安全，實在令人高度憂心！

【網絡安全】Windows針對最近出現嘅新漏洞 PrintNightmare作出更新，但非但冇用，仲愈幫愈忙！
https://pc3mag.com/printnightmare-secure-problem-windows/
#Windows #PrintNightmare #Windows10 #Windows11
————————————————————
記得Follow埋小編我哋PC3嘅帳號哦
MeWe:https://bit.ly/3mvanuO​
Facebook:https://bit.ly/39zmTG8
Instgram:https://bit.ly/3gZz7b2​
Youtube:https://bit.ly/37mQDdG10
————————————————————​
設定小編我哋PC3專頁「搶先看」！優先取得科技生活著數玩樂情報​
設定教學：https://bit.ly/335Fwwp

#人類木馬程式桌遊：說實話，療癒就會自然發生

前言：依據信念法則的原理，人的信念會創造物質實相，白話一點來說，就是你相信什麼是真的，就會體驗到什麼。如同電影《全面啟動》的說法，若在潛意識植入某個想法，就會改變那人的態度和作法，進而改變未來。 Medium好讀版：https://reurl.cc/140E2V

要認識這個桌遊，要從《木馬屠城記》說起，傳說希臘軍隊在攻打特洛伊時陷入僵局，最後佯裝撤退，留下一隻巨大木馬，特洛伊人以為是戰利品就高興接收了，殊不知其中埋伏了士兵，趁著夜色從城內與希臘軍隊裡應外合，最終攻破了特洛伊。木馬程式，借用此故事來說明偽裝成正當檔案的惡意軟體。

✨ 你以為的金玉良言，可能只是一隻木馬。

人類木馬程式，也是沿用了同樣概念。表面上你認可了某個觀念，例如「未來充滿風險，務必要儲蓄」、「人生一定要結婚才算圓滿」，並認為十分受用，以為是一份禮物（表意識），事實上卻植入了一個負面信念，如同一個木馬病毒程式（潛意識），在潛移默化中毀滅自己的人生。

桌遊的共同開發者 #李欣頻，也是書籍《人類木馬程式》的作者（她是先寫了書，然後被邀請開發桌遊），舉了一個鮮明的例子來說明病毒的可怕。她說她見不少位高權重的女個案，都有一位強勢的母親，從小告誡女兒「男人不可靠，妳得靠自己」，這些女性在長大成人後確實功成名就，成為了一方霸主，卻不約而同地面臨了嚴重的生理疾病，如子宮頸癌、乳癌。這是因為她們都中了木馬病毒，認為女人不夠強大不足以生存而抗拒成為女性，最終捨棄了自己的女性性徵所致。

✨ 每個人都是勇者，也都是魔法師。

回到桌遊本身，這是一套需要大量對話的桌遊。開發者認為「自我揭露」才是最強而有力的療癒，因此在流程設計上，引導玩家藉由回答問題來意識到心中隱藏的木馬程式。這款桌遊只有兩種角色，勇於挑戰木馬的勇者，和給予靈感禮物的魔法師，每個玩家都會輪流擔任到這兩種角色。

第一步驟，玩家為主角，負責抽「黑馬牌（負面信念）」、擲骰子，並選擇題目回答，而魔法師針對回答內容提問，從旁觀察勇者面對題目時展現的頻率，給予評分。分數相加即是勇者可以前進的步數。

第二步驟，魔法師為主角，抽「白馬牌（正面信念）」作為禮物送給勇者，作為破解木馬的指引。完成一來一回，即可交棒給下一位勇者開啟新的回合。

沒玩過的人大概很難想像，一道看起來很尋常像是聊天話題的題目，例如「如果有一天成為億萬富翁，你的生活會有什麼變化？」，可以讓答題的玩家三秒落淚吧。參與並帶領了幾場桌遊後，深感這遊戲的「打臉程度」更勝於蛻變遊戲。因為答題的過程，玩家被逼著面對自己內在的課題，這比由別人或牌卡打醒，更加毒辣赤裸且深刻。很多時候，自己其實都知道問題的癥結在哪，以及如何解決，就只差那臨門一腳。

你會驚喜發現，真的是「旁觀者清」，沒有相同木馬程式的玩家，就是指點破關最好的魔法師，可以給予嶄新的觀點，協助勇者拓展更宏觀、全面的視野，看到更多自己的可能性。

✨ 誠實的人最有收穫

整個不斷攤開、整理自己的過程，展開有品質的交流，像是一場精采的諮商。一方訴說，一方傾聽，無論擔任勇者還是魔法師，只要願意坦承，願意對話的人，就會有滿滿的收穫，即使是別人的題目，也可以共振療癒到自己，這也是遊戲帶領者最趣味也最感動的所在。

說了那麼多，如果還把焦點放在自己得到多少頻率分數，最後有沒有贏得比賽，那就太可惜了。只要用心投入遊戲，都是贏家。只要坦承面對自己，魔法就會發生。

明天（9/16）和週日（9/20）下午場次都還有名額，目前是體驗價500元（含茶水、場地與帶領費），地點在淡水工作室，歡迎私訊報名。

每個創作者都很辛苦
請不要為了私利
就把別人辛苦的成果盜走
阿布布知道經營頻道不容易
我們也是過來人
尤其是一開始
一個訂閱數都沒有
影片發了一整天點閱率0
我們也是這樣一路走過來的
這些我們都經歷過
所以我們會照顧小小實況主
能幫你度過新創初期我們盡量幫忙
雖然我們自己訂閱數也沒很多
但我們盡量幫忙
如果你想讓人看見你的頻道
可以在我們留言區或是直播聊天室宣傳你的頻道
但是禁止!禁止!禁止貼連結!
因為連結很容易被不肖人士
植入病毒程式害人中毒
你可以用文字宣傳頻道
但是千萬!千萬!千萬不要盜片
--------------------------------------------------------------

想要陪阿布布私下錄影或公開直播
請訂閱我們的頻道並開啟小鈴鐺
就能接到最新的通知

想請我們吃布丁請點以下網址並留下你的名字，我們會把你的名字放上直播一個月:
https://payment.opay.tw/Broadcaster/Donate/5C4C1C8F99D685F7933EE202DFD7578F

也請支持我們的副頻道
阿布X布布life
https://www.youtube.com/channel/UCw9Ee7WdlbOzwg7y2C9SkDg?view_as=subscriber

SRT靈性反應療法，來自美國的療癒與清理工具。可以搜尋我們人體電腦的病毒、程式與干擾，並進行清理。SRT是個很棒的幫助自我覺察的工具，在療癒後，可以發現原來一直影響著自己的能量與干擾是哪些，進而可以對自己更有覺知。「自我覺知」才是療癒的最根本之道。

靈魂心旅程：www.AsiaQHHT.com
（提供量子催眠、超深度OMNI催眠、SRT靈性反應療法服務）
FB：靈魂心旅程工作室

催眠師Clair 介紹：
量子催眠療癒師/OMNI催眠療癒師
美國催眠師協會認證催眠師（NGH）
美國催眠教育與認證中心認證催眠療癒師 (NBHEC）
OMNI催眠培訓中心認證催眠療癒師
超越極限療法執行師
SRT靈性反應療法執行師/ SpR靈性再重組療法執行師
印度合一大學培訓師
般尼克能量療癒療癒師
擴大療癒法導師
Line: claire816
WeChat: claireSRT
Email: jouage@gmail.com