趨勢科技獲頒勞動部「工作悠活獎」(內有影片)

用心讓員工樂在工作  趨勢文化獲政府肯定 

【台北訊】全球雲端資安領導廠商趨勢科技,今日榮獲勞動部頒發第一屆「工作悠活獎」,肯定趨勢科技用心營造的企業文化以及幫助員工樂在工作的努力。趨勢科技也感謝政府支持公司26年來默默努力培養的企業文化,協助企業主推動更幸福的職場環境,造福更多台灣勞工。

趨勢科技人資協理柯志宜表示:「趨勢科技很榮幸能獲得勞動部的肯定! 26年來,趨勢科技除了在雲端資訊安全上協助全球客戶之外,更秉持『讓員工做最好的自己』理念,提供彈性且活潑的環境,讓員工能無後顧之憂地工作,並兼顧家庭與生活品質。能夠通過勞動部的嚴格評鑑、並獲得第一屆『工作悠活獎』,趨勢科技欣喜之餘,也期許自己能夠更往上提昇,讓員工更幸福。」

HR1-1

「工作悠活獎」的評選標準,包括「彈性工時與靈活工作」、「多元休假方案」以及「員工職涯發展」三個面項。在工作方面,趨勢科技一向支持員工兼顧家庭與工作,若遇同仁因故無法於辦公室上班,會視情形彈性安排員工在家上班,給予最大程度的支持。趨勢科技沒有打卡制度,,擁有溫馨如咖啡廳的辦公交誼空間、先進與多種風格的視訊會議室,讓員工可隨心情置換工作空間。

趨勢科技更有優於勞基法的休假制度,包含年假、彈性假與遞延假,讓員工得以自由安排假期。並且,趨勢科技鼓勵員工投入公益,每年度的「志工假與機票補助」,讓同仁得以參與公司主辦的海外公益活動「Home Building計畫」,協助菲律賓民眾一同親手一磚一瓦建造遮風避雨的家,參與過的同仁都覺得這是一生難得的經驗。

HR2

除了鼓勵員工進修,補助專業技術進修課程及EMBA課程,公司更主動安排英、日、中文(給外籍員工)等多種語言課程讓同仁自由參加,亦推舉員工參與國內外技術性研討會與菁英交流。趨勢科技更提供專利獎金,鼓勵研發人員踴躍發明並申請專利。

此外,有別於一般的科技公司,趨勢科技非常重視身心平衡,因此經常安排許多領域的大師們開講,例如文學、藝術、圍棋等領域軟性演講,加上同仁自組社團的多元化活動,讓趨勢科技的同仁得以獲取心靈上的成長,進而激發更多工作和人生的熱情和潛能。

 

「工作悠活獎」相關資訊,請見勞動部官網https://www.topwin.com.tw/balance/index03.html#.U4WYoPmSxqU

 

密碼:不會很快就消失

 即使有其他認證方式出現,密碼仍會以輔助方式存在。不然當你的手機或認證裝置被竊時怎麼辦?我們根本沒有準備好面對沒有密碼的世界,不管我們多麼想擺脫它們。

password 密碼

作者:David Sancho(資深威脅研究員)

對於非系統管理者的使用者來說,Heartbleed心淌血漏洞所造成的最大影響是他們不得不去變更所有的密碼。這一點,再加上替代性身份驗證方法的改進(如旗艦智慧型手機現在已經內嵌了指紋辨識),讓我們開始聽到一些對密碼相當大膽的評論。

密碼已經過時了?我聽到一些人說短期內就會被淘汰?沒這麼快!雖然密碼的確不是身份驗證最便捷的方式,而且本質上較不安全,但我們不會這麼快就棄之不用。

密碼的主要優點是每個人都可以馬上使用它們。沒有必要將自己綁定在特定的認證裝置(「我可以發誓,今天早上還在我包包裡!」),位置(「我不能從酒店登入,我忘了自己啟用安全功能了!」)或智慧型手機(「我的手機沒電了!」)。這講法或許有點奇怪,不過強迫使用者擁有智慧型手機(或要求公司配發一個)可能還是過於昂貴。

即使有其他認證方式出現,密碼仍會以輔助方式存在。不然當你的手機或認證裝置被竊時怎麼辦?我們根本沒有準備好面對沒有密碼的世界,不管我們多麼想擺脫它們。

如果這樣,不妨就來學習如何正確地使用它們。這並不難:

首先,在每個網路服務使用不同的密碼,如果你想手動這樣做可能很難,所以最好的方式可能是密碼管理 e 指通。現在你有許多選擇,而且很多都是免費的。 繼續閱讀

執行長的雲端隨筆/網路無疆界 資安大挑戰

Eva

4月14號的夜晚,我坐在加州家中的後院裡,看著血紅色的月亮和月蝕。橘紅色的月亮500年中只會出現三次,看它懸掛在夜空中,是那麼的美麗又令人著迷,我就這樣一直看著月蝕變化整整一晚,並且…得了感冒!
我從很小時候就熱愛無垠的太空。每當有煩惱的事困擾著我,不論是學校課堂上的問題、同儕間的相處,或是各式親子問題…,我總是喜歡在台中老家的後院坐著仰望星星,思考著宇宙何其遼闊,以及和那無邊無際的宇宙相較之下,我的煩惱是如何的微不足道。雲端運算 影響網路設施宇宙最讓我著迷的地方就在於它沒有疆界。我總是喜歡想像,到底哪裡才是宇宙的邊際,然後我又會告訴自己,在那邊際之外,還有更多、更深、更廣的未知。這樣的想像可以讓我樂此不疲看上整晚的星空,直至父母喚我上床休息才肯罷休。
moon

之後在學校,我學到了另一個讓人驚奇、「無窮無盡」的東西──,也就是圓的周長和直徑的比例(圓周率),其數值等於3.14159265358979323846…(小數點後數值永遠持續無窮盡)。沒有終點、沒有邊界,「無窮無盡」的確存在於我們的世界,但對人類而言(至少,對我來說)還是很難去想像它的全貌。

這幾年的資訊科技,從封閉式的計算能力突破發展到近乎沒有極限和邊際的雲端運算、行動應用和巨量資料分析。

這已大大影響所有網路基礎設施、生態系統,以及人們該如何應用電腦人工智慧,並與其互動。

資訊安全主要強調的原則是:「定義資訊擁有權的範疇」,在這個「沒有邊界的網路」和「半無限計算能力」的新時代,這著實是一大挑戰。 繼續閱讀

< APT 攻擊>看起來是 .PPT 附件,竟是 .SCR !!針對台灣政府單位的 RTLO技術目標攻擊(含社交工程信件樣本)

 

台灣政府機關下載或開啟附件檔案之前請務必三思!趨勢科技發現一個專門針對台灣政府機關的鎖定目標攻擊行動,名為「PLEAD」,犯罪份子使用魚叉式網路釣魚(Phishing)電子郵件,內含以「強制從右至左書寫」(RTLO) 技巧來偽裝檔名的附件,並利用 Windows 的漏洞來攻擊受害者,誘騙缺乏警戒的收件人開啟並下載惡意附件檔案,進而在受感染的電腦上執行後門程式以蒐集系統與網路資訊。

 

趨勢科技台灣區技術總監戴燊表示:「RTLO 技巧運用了從右至左書寫的 Unicode 指令字元,這些字元是為了支援世界上從右至左書寫的語言,讓使用不同語言的電腦也能正確交換資訊。透過 RTLO 技巧,歹徒可將惡意檔案偽裝成看似無害的文件。」

專門攻擊台灣政府機關  新「鎖定目標攻擊」現身!
檔案名稱精心造假   引誘收件者下載惡意附件

趨勢科技曾經在最近的2013年下半年度目標攻擊綜合報告裡指出,在台灣看見了好幾起APT攻擊-進階持續性滲透攻擊 (Advanced Persistent Threat, APT) /目標攻擊相關的攻擊活動。

APT

趨勢科技目前正在監視一起專門針對台灣政府和行政單位的攻擊活動。我們將這起特定攻擊活動命名為PLEAD,來自於其相關惡意軟體所發出後門指令的字母。

此次攻擊活動的進入點是透過電子郵件。在PLEAD攻擊活動裡,攻擊者利用RTLO(從右至左覆蓋)技術來欺騙目標收件者將被解開的檔案誤認成非執行檔。(編按:比如將檔案名稱xxx.fdp.scr顯示成xxx.rcs.pdf

在某些PLEAD攻擊活動的相關案例裡正確地運用了RTLO技術,如同一起針對台灣某部會的案例,聲稱是關於技術顧問會議的參考資料:

圖一:寄送至台灣政府單位的電子郵件

 

一旦.7z附加檔案被解開,收件者會看到兩個檔案,看來像一個PowerPoint文件和一個Microsoft Word檔案。RTLO技術基本上是利用支援由右到左書寫語言的Unicode字元,可以從第一個檔案清楚地看到。事實上是螢幕保護程式檔案。

此威脅的主角還包括一個用作誘餌的.DOC文件,圖二內的第二個檔案,其唯一的作用是增加電子郵件的可信度。

針對台灣政府單位的APT 攻擊

圖二:解開的附件檔顯示RTLO伎倆作用在.SCR檔案上

 

為了進一步讓受害者相信.SCR檔案是PPT文件,這個.SCR檔案實際上會產生下列PPT檔案以充作誘餌。

針對台灣政府單位的APT 攻擊

圖三:.SCR產生這個PPT檔案作為誘餌

 

另一封電子郵件偽裝成台商企業的統計數據:

針對台灣政府單位的APT 攻擊
針對台灣政府單位的APT 攻擊

圖四:第二封電子郵件樣本,被寄送到不同的台灣政府單位

 

針對台灣政府單位的APT 攻擊

圖五:附件檔解開後發現該檔案是個可執行檔

繼續閱讀

報稅相關有趣調查:25%的人寧願看牙醫、塞在車陣裡或在急診室裡等待,也不想準備報稅瑣事

根據 Cint USA 去年所做的民調顯示,有超過四分之一的人寧願去看牙醫、塞在車陣裡或在急診室裡等待,也不想要準備報稅瑣事。(台灣的相關調查報告請看這裡)

Tax1報稅

嗯,這實在並不令人驚訝。但是,當超過一千名受訪者被問到他們對於網路報稅的想法時,我們獲得一些有趣的結果:

  • 62%已經或會用網路報稅
  • 73%認為在網路上報稅很安全
  • 67%在網路報稅時會擔心身份竊盜或個人財務資料遺失問題,超過五分之一表示非常的擔心。
  • 另一方面,59%的人認為網路報稅比郵寄紙本方式(41%)更安全
  • 有15%在過去的一年曾被通知網路帳號被外洩過

 

最放心幫忙自己報稅的名人: 44%的人選擇·巴菲特

從光明面來看,在選擇最放心幫忙自己報稅的名人時,44%的美國人會選擇·巴菲特,超過唐納川普的35%,聯準會主席伯南克的11%,以及瑪莎史都華的10%。

退稅會如何處理? 52%表示會用來還錢

當被問到如果有退稅會如何處理時,有52%表示會用來還錢,12%會拿來投資。7%的人會拿這筆錢來度假,而6%的人表示會花在買新車上。

跟報稅最有關的電影: 28% 選擇 Gone with the Wind(飄)

受訪者被提供五部電影當做選項,選擇哪一個和報稅最相像:

  • 28% Gone with the Wind(飄)
  • 25% Mission: Impossible(不可能的任務)
  • 19% Indiana Jones In the Last Crusade(聖戰奇兵)
  • 17% Les Miserables(悲慘世界)
  • 11% Liar, Liar(王牌大騙子)

如果你還沒有報稅,希望以上這些數據跟現象可以激發你趕快去報稅。假期愉快,遠離急診室、牙醫診所跟塞車。

@原文出處:Filing Taxes Online – 67% of Americans Concerned about Identity Theft or Losing Financial Data 作者:Richard Medugno

 

◎延伸閱讀

報稅季節<五要二不要>安全守則

安全報稅小提醒

 

免費下載 防毒軟體 PC-cillin 試用版下載

◎ 歡迎加入趨勢科技社群網站