資訊安全及職場誠信

Transcript

1. 資訊安全及職場誠信 PRESENTER : Tommy Hsu JUN. 2025 Cybersecurity & Workplace Integrity
2. 內容 01 03 資訊安全 02 職場誠信 前言 04 結語
3. 前言 Prologue
5. CET Tommy 雲端工程師 / 勞方代表 / 自衛消防隊通報班 / 飛鏢社長
6. 資訊安全 Information Security
7. 你不需要記住所有資安細節。 你只需要理解一件事 為什麼資安重要？ - 魯迅 沒有說過
8. ATM 是我們最早的資安老師
10. 公司營運依賴資訊資產（客戶資料、商業機密、內部系統）。 資安事件常導致財損、法律責任、商譽受損。 常見案例：資安漏洞洩漏數據、帳號被盜造成損失、勒索病毒 癱瘓營運。
11. 讓你噴錢 讓你惹上麻煩 讓你進入災難迴圈
12. 密碼： z4nN%8APcyEOa9
14. 無法做到100％避免風險
15. 雙因素驗證
16. 請問目前我們JumpServer 是幾因素驗證？ 投票
17. 所知之事（你知道的） 所持之物（你有的） 所具之形（你是的）
18. 社交詐騙
25. 要有自己的判斷能力，不可一昧聽信
27. 資安不是 100 分的完美，而是 80 分的習慣 更新你的系統（手機/電腦） 定期掃毒與清理，用行為來避免風險
29. 123456？qwer1234？ji32k7au4a83？ 長密碼 > 複雜密碼
30. 你覺得密碼多長算”夠長”？ 投票
31. Wzoke^JN5b6sy$ MyC@tEats7HotDogsEveryMonday 不同帳戶用不同密碼，用密碼管理器
32. 平均一個人有100個以上的不同帳戶
33. 我推薦bitwarden Apple 的“密碼”
34. 你有在用密碼管理器嗎？ 投票
35. 公共 WIFE WIFI
36. 黏在牆上的密碼
38. 用AI寫程式、聊 天、問東問西，但 你有付錢嗎 投票
39. AI幫你，也幫駭客
40. 每天學一點資安 訂閱 Google News 資安 、IT 相關新聞 多了解世界的錯誤，少犯自己的錯誤
41. 公司帳號不得外借。 能用多重驗證就要用。 定期變更密碼，使用密碼管理器。 公共WIFI盡量不要用。 注意疑似釣魚郵件。 注意AI的資安。 遵守遠端辦公的規範。 資安不會自己變好，但你可以開始變得更小心。
42. 職場誠信 Workplace Integrity
43. 「誠信不是你說的，而是你做的。」
44. 它是公司信任你、給你權限的前提。
45. 「誠信，是在沒人看的時候也願意做對的事。」 - 愛因斯坦 也沒有說過
46. 人只要有機會就會作弊 但只要事前提醒，就會大幅減少。
47. 直接面對現金，人會比較誠實。 但變成點數、商品後 → 開始心安理得地作 弊。
48. 真正有效的防作弊方式 與其靠制度嚇人 不如創造文化： 提醒誠信，強化責任。
49. 錯誤不是問題，隱瞞才是。 你出錯沒關係，但請說出來。
50. 公司可以幫你解決問題， 但不能幫你掩蓋謊言。
51. 越有創意的人越會說謊， 因為他們真的很會編故 事，編到連自己都信。
52. 誠實是一種態度， 是一種讓人信賴的特質
53. 這個時代不缺機會，但缺的是「 」
54. 結語 ENDING + Q&A
55. 責任 RESPONSIBILITY SOPHIA TIME