【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

本週免費活動＆課程精選（2021.9.15 ）
本週最理想的精進計畫，就是萬事俱備、馬上行動❗️
中秋連假前，跟挑月餅一樣挑個喜歡的活動與課程，解鎖新技能吧🔑

❶9/15 【自由系統–雲端時代的備份與資料安全】
📌研討會簡介：
自由系統讓您從傳統備份解放！ 實現災難下的即時還原、正確備份，安全驗證、符合成本效益的彈性配置、釋放人力管理時間與IT資源
👉立即報名：https://aka.ms/event_freedom0915

❷9/17【Microsoft Power Platform 免費線上課程: Fundamentals】
📌課程簡介：
Microsoft Power Platform Virtual Training Day 將涵蓋建置和管理創新商務解決方案須知的一切，讓貴組織做好準備迎接各項挑戰。您將探索如何連接資料以分析即時業務績效、使用自訂應用程式對資料和見解付諸行動，以及自動化工作流程以改進人員在遠端和在辦公室內的工作方式。這場訓練活動將教導您如何針對不斷演變的商業環境建立創新、面向未來的解決方案。
👉立即報名：https://aka.ms/Baseline0917_PP_Foundmental

❸9/17【雲端學： Microsoft 365 教育訓練】
📌課程簡介：
📍 Microsoft 365基礎入門
教您利用各種工具將工作效率最大化，由專業講師分享如何透過 Microsoft 365方案，根據需求做出最智慧的選擇！
👉立即報名：https://aka.ms/event_weblink0914

❹9/23-24【移轉內部佈署基礎結構和資料】
📌課程簡介：
您將了解如何衡量及評估現有內部部署環境，以做好雲端移轉的準備，探討如何監視基於 Azure 的工作負載並使其最佳化，好讓您充分發揮投資報酬率。您也將了解如何使用 Azure 服務和工具來保護及管理 VM、應用程式和資料
👉立即報名：https://mktoevents.com/Microsoft+Event/291700/157-GQE-382?wt.mc_id=AID3038666_QSG_SCL_547340

❺9/28【Microsoft Dynamics 365 免費線上課程: Activate Digital Selling 】
📌課程簡介：
當今日益數位化的世界需要敏捷的電子商務戰略。Microsoft Dynamics 365 虛擬培訓日：啟用數位銷售旨在協助您熟悉行銷、銷售和商務產品，這些工作領域可齊心協力打造無縫的數位購買體驗。您可以立即運用新技能和訓練成果，在客戶旅程的每個階段促進有意義的互動。
👉立即報名：https://aka.ms/Baseline0928_D365

❻9/29【金融業自建RPA流程不求人 解開日常反覆作業流程枷鎖】
📌課程簡介：
您或許了解 RPA 是什麼？但是否曾想過自行架設符合工作需求的 RPA 呢？
為了跟上不斷更新的市場資訊，金融業同仁每日皆有數以萬計的資料及報表待處理，那麼該如何才能打破重複性作業的枷鎖呢？
在過去，架設系統或撰寫程式都須仰賴 IT 技術人員協助，但透過 Power Automate，組織中的任何人都可自建 RPA 流程，不僅可以透過自動化流程處理大量耗時繁瑣的事務；更值得一提的是，透過低程式碼及拖拉方式，即可輕鬆架設，以解開反覆作業枷鎖，提升效率及生產力。
👉 立即報名：https://mktoevents.com/Microsoft+Event/295798/157-GQE-382?wt.mc_id=AID3040671_QSG_OLA_550914
👉 首播時間：9月29日(三)下午2:00-3:00

❼10/1-10/3【2021 NASA黑客松🚀10週年競賽火熱報名中】
🌏活動介紹：
NASA邀請全球的挑戰者們，發揮觀察、組織、創造力和批判思維，為地球和太空面臨的挑戰，進行48小時的腦力激盪💡
微軟長期與AIT合作辦理NASA黑客松台北場挑戰賽，見證台灣人才站上國際舞台，角逐全球首獎！今年的挑戰問題多元有趣，不限年齡與技術領域，從眼下最棘手的COVID-19、自然災害防治、再生能源的資料處理到發揮創意設計影片、遊戲和App，數十個項目就等你來挑戰❗️
💪🏻趕快報名NASA黑客松，抓住團隊進軍國際、展現成果、發光發熱的大好機會！參賽隊伍還有機會爭取微軟特別獎，得到最搶手的XBox Series喔！

🚀活動時間：10/1-10/3 線上舉辦 （9/30報名截止）
👉立即報名：https://2021.spaceappschallenge.org/locations/taipei/event
👉AIT精彩介紹影片：https://fb.watch/7VzdC78Cs0/
👉十週年競賽題目大公開：https://2021.spaceappschallenge.org/challenges/

#每週課程精選 #Microsoft #Microsoft365 #Azure #Dynamics365 #PowerPlatform #NASA黑客松 #SpaceAppsChallenge #Hackathon #PowerAutomate #RPA

本週熱門活動及免費課程精選（2021.9.8）
除了熱騰騰的精選課程之外，本週🔥IThome 鐵人賽🔥正式開賽！
選擇喜歡的課程、活動，點擊下方網址，手刀報名去～❤❤❤

❶ 即日起 ~ 9/15 活動報名【 9/16 鐵人賽正式開賽 滿滿贈品等你來領！！！】
微軟今年重本加碼相當熱門的「AI & Data」組，讓參加本組的人有滿滿的贈品領不完！！
　　
🎁人人都有參加獎：Apple AirPods Pro、飛狼戶外野炊組、德國蔡司威士忌杯、Azure限量露營帳篷、價值千元304不鏽鋼保溫瓶、精美收線包隨機抽出
只要報名「AI & Data」組，發文內容半數以上為 AI & Data on Azure 相關，並加 Hashtag #azure，完成 30 日賽事，即可參加抽獎活動，人人有獎！
　　
🎁🎁MVP加碼獎：1000元獎金
合上述規則，Microsoft 現役 MVP 可以額外獲得新台幣一千元獎金
　　
🎁🎁🎁分組冠軍加碼獎：Surface Go 2 乙台，市價13,488元
若 AI & Data 分組冠軍文章內容為 Azure 相關主題，除大會獎項，將額外獲得，Surface Go 2 乙台，市價13,488元
　　
iThome 鐵人賽已經進入第 13 屆，是一年一度的 IT 技術文分享活動，每年會都會有 IT 界各個領域的 IT 人來參加，分享他們學習或累積的知識、經驗。AI 與機器學習技術正在改變世界，基於 AI 的次世代產品與革命性服務不斷出現，有許多想法和應用都相當值得交流，鐵人賽「AI & Data 」組也希望大家來分享你的 AI 與 Machine Learning 學習與實踐經驗。目前也有前幾屆的鐵人賽參賽者在獲獎後出書，將自己的想法透過書籍深化影響力。希望大家都可以來挑戰今年的鐵人賽，分享這個世界的未來。
　　
2021 iThome鐵人賽
報名時間：即日起 ~ 9/15
最後開賽日：9/16
👉立即參賽：https://ithelp.ithome.com.tw/2021ironman

❷ 9/15【Microsoft Azure AI 基礎課程】
📌課程簡介：由微軟專業講師帶您進入 AI 的世界，了解人工智慧的概念及應用，使用 Azure 機器學習製作無程式碼的預測模型，及探索 Microsoft Azure 上交談式 AI、自然語言處理及電腦視覺的功能。
👉立即報名：https://mktoevents.com/Microsoft+Event/290710/157-GQE-382?wt.mc_id=AID3038585_QSG_SCL_547376

❸ 9/15 【自由系統–雲端時代的備份與資料安全】
📌研討會簡介：自由系統讓您從傳統備份解放！ 實現災難下的即時還原、正確備份，安全驗證、符合成本效益的彈性配置、釋放人力管理時間與IT資源。
👉立即報名：https://aka.ms/event_freedom0915

❹ 9/17【Microsoft Power Platform 免費線上課程: Fundamentals】
📌課程簡介：Microsoft Power Platform Virtual Training Day 將涵蓋建置和管理創新商務解決方案須知的一切，讓貴組織做好準備迎接各項挑戰。您將探索如何連接資料以分析即時業務績效、使用自訂應用程式對資料和見解付諸行動，以及自動化工作流程以改進人員在遠端和在辦公室內的工作方式。這場訓練活動將教導您如何針對不斷演變的商業環境建立創新、面向未來的解決方案。
👉立即報名：https://aka.ms/Baseline0917_PP_Foundmental

❺ 9/23-24【移轉內部佈署基礎結構和資料】
📌課程簡介：您將了解如何衡量及評估現有內部部署環境，以做好雲端移轉的準備，探討如何監視基於 Azure 的工作負載並使其最佳化，好讓您充分發揮投資報酬率。您也將了解如何使用 Azure 服務和工具來保護及管理 VM、應用程式和資料。
👉立即報名：https://mktoevents.com/Microsoft+Event/291700/157-GQE-382?wt.mc_id=AID3038666_QSG_SCL_547340

❻ 9/28【Microsoft Dynamics 365 免費線上課程: Activate Digital Selling 】
📌課程簡介：當今日益數位化的世界需要敏捷的電子商務戰略。Microsoft Dynamics 365 虛擬培訓日：啟用數位銷售旨在協助您熟悉行銷、銷售和商務產品，這些工作領域可齊心協力打造無縫的數位購買體驗。您可以立即運用新技能和訓練成果，在客戶旅程的每個階段促進有意義的互動。
👉立即報名：https://aka.ms/Baseline0928_D365

#每週課程精選 #Microsoft #Microsoft365 #Azure #Dynamics365 #PowerPlatform