《看漫畫談資安》旅行時,使用標註記號(#)有何不妥?

全家計畫出遠門旅行度假時,大多數人都會花點時間去確認房子是安全的。我們可能會請鄰居過來幫忙收信、開關窗簾,並且會全部巡過一遍。我們會鎖好所有的門窗,甚至可能會設定計時器來定時開關燈,讓別人以為房子內還是有人在的。但是當我們旅行時,我們會同樣精明地去維護我們數位生活的安全嗎?

家裡長時間空著沒人的這段期間,在Facebook 或 Twitter、 Instagram、實況直播應用程式等社群網站上進行貼文時應特別留意,一不小心極可能被闖空門。

旅行時,使用標註記號(#)有何不妥?旅遊時的社群安全備忘錄
旅行時,使用標註記號(#)有何不妥?旅遊時的社群安全備忘錄
旅行時,使用標註記號(#)有何不妥?旅遊時的社群安全備忘錄
旅行時,使用標註記號(#)有何不妥?旅遊時的社群安全備忘錄

 利用 Facebook 臉書等社群網站來秀自己的假期有多精采是讓人無法拒絕的誘惑。炫耀自己的旅遊體驗肯定是很有樂趣的。但是不要忘了,你在社群網路上所分享的內容可能會比你預期的被分享得更加廣泛。分享照片、利用GPS來打卡自己的位置或是敘述自己會享受多久的陽光等細節,就像是在你家屋頂上架一個超大的霓虹燈,亮著「沒人在家」。

想要分享自己的旅程,就等到回家再來做。而且,幹嘛要花假期的時間來上社群網站呢,不是應該好好享受嗎?

你是否會在多數不特定的社群網站上寫下,「旅行中」、「從O號至O號為止停留在O」等的留言呢?在社群網站上,不知會被誰?為了何種目的所瀏覽。在網路上公開旅途中所發生的事或是旅行計畫內容,宛如在你家屋頂樹立個大跑馬燈大肆昭告天下: 「現在家裡沒有人!」。不但可從過去的社群貼文及個人簡介、追蹤資訊或是交友關係等被判斷出住家地址,極可能被歹徒闖空門。

繼續閱讀

呼叫器竟洩漏病患敏感資料!這對企業的意義為何?

呼叫器是醫療機構維持院內通訊的一項重要工具,如此可以避免使用一些可能干擾重要儀器運作的技術,例如手機。但一起加拿大呼叫器系統洩漏病患個資事件告訴我們,呼叫器顯然並不安全。

 

非營利組織「開放隱私研究學會」(Open Privacy Research Society) 最近發布一份新聞稿指出,加拿大溫格華地區發生醫院呼叫器系統洩漏病患私密醫療資訊與個人身分識別資訊 (PII) 的情況。該學會表示,這些資料在傳輸時並未加密,因此很可能被歹徒所攔截。這引起了加拿大隱私專員公署 (Office of the Privacy Commissioner) 的注意並著手進行調查。

這起事件所外洩的病患資料包括:姓名、年齡、性別、診斷記錄、主治醫師以及病房號碼。開放隱私研究學會已將這些外洩的資訊與可公開取得的訃聞進行交叉比對,試圖了解這些外洩資訊是否為病患的真實資訊。 

繼續閱讀

釐清企業營運關鍵資產

釐清企業營運關鍵的資訊資產,對於設計一套有效的資安架構至關重要。因為這樣才能知道哪些資產需要最強的防禦和保護。

資訊和資料的保護,從未像今日這麼重要。歐盟通用資料保護法 (General Data Protection Regulation -GDPR)) 與電子隱私法 (ePrivacy Regulation,簡稱 ePR) 等嚴格的資料與隱私保護規範,不僅再次確立了資料的重要性,也提高了資料蒐集、處理與儲存者可能面臨的法律風險。而從未停歇的資料外洩新聞,更加劇了這項隱憂。

釐清企業營運關鍵的資訊資產,對於設計一套有效的資安架構至關重要。因為這樣才能知道哪些資產需要最強的防禦和保護。

根據 IBM 的一份研究指出,資料外洩的成本持續攀升,2018 年單一資料外洩的平均成本高達 386 萬美元。然而,企業因違反資料保護法規所必須付出的罰鍰甚至可能更高,例如:英國航空 British Airways (被罰 2.3 億美元)、Marriott (被罰 1.24 億美元) 以及 Equifax (被罰 5.75 億美元) 等案例。這些活生生的案例一再證明:資料外洩的威脅無所不在、資料外洩的代價昂貴,以及資安漏洞是資料外洩的元兇。

身處這樣的情勢,企業應該開始重新檢討自己所蒐集、儲存、處理的資料是否投入了充分的資安資源來加以保護。

什麼是企業的關鍵資訊資產?

繼續閱讀

一插就被駭的手機充電線,已可量產發售!

你有沒有想過每天使用的手機充電線沒想像中的那麼安全嗎?

隨意使用來路不明的充電配件,除了先前 趨勢科技旗艦服務 3C 好麻吉 討論過的充電安全性外,更有可能會有資安上的風險。

外觀跟蘋果原廠一模一樣的Lightning 線,一接上就被駭!

2019 Defcon世界資安大會上資安研究員 Mike Grover 公開展示的自製代號為「O.MG」的改裝 Lightning 線卻內含 Wi-Fi 無線晶片,當它連接裝置時就會變成一個 Wi-Fi 熱點,可竊取裝置密碼甚至進行遙端操縱,只要把這條線插進 iPhone 或電腦,就能趁機竊取資料。

Mike Grover 表示這種線存在於市場上已經很長一段時間了而且其他 USB 線材也能運用這類技術。

最近 Mike Grover接受媒體訪問時表示,該山寨Lightning 線已可進行量產,不過並沒有正式的上市時間 。 看來以後大家要更換充電線時,可要仔細選購才能確保安全。

如果你還是很想 購買山寨版 貪小便宜省荷包,請先耐著性子看完以下的文章:

繼續閱讀

七個設定 , 讓您使用LINE更安全

常常被陌生人加好友,或是被拉進奇怪的群組嗎?想要更加安全、愉快的使用Line嗎?趨勢科技3C好麻吉來教大家如何完成這些設定,以便您可以更安全地使用LINE。

七個設定讓您使用LINE更安全

※沒有確保隱私的情況下可能會有人看到您的談話內容或洩漏您的隱私信息。所以在剛開始使用新手機的時候,要特別注意檢查設定,可別覺得不重要唷!

本文重點:

  1. LINE密碼鎖定功能
  2. 避免加不明LINE ID的人為朋友
  3. 避免以電話號碼加朋友
  4. 防止來自陌生人的訊息
  5. 隱藏訊息提醒時訊息的內容
  6. 查看貼文串的隱私設置
  7. 檢查手機以外LINE的登錄狀態


1.LINE密碼鎖定功能:

Line內建的密碼鎖定功能可以設置四位數字的密碼鎖,再登入Line前都須先輸入密碼。可以設定與手機本身不同密碼,更加有效的保護您的隱私

※設定步驟:打開Line後找到左上角的“設定(齒輪標記)”,點擊隱私設定,然後打開”密碼鎖定”,輸入四位數字密碼即可完成密碼鎖定。

繼續閱讀