\n
\n\nProgram Contents:
\n\nMonday’s Topics - Media cover stories, current issues in education, society and culture
\n\nTuesday: What the Earth teaches us about - prevention and response of global warming, green energy, food, and agriculture education, and commentary on current environmental issues.
\n\nWednesday:
\n(1) Who Spreads Fake News - Media Literacy, Eliminate Fake News and Delivering the Right Message.
(2) Wednesdays for Health - Specialist doctor interviews and provide health information.
\n\n(3) The "Interpret the New Data" module is an exclusive license for Malaysia's CITYPlus FM to interpret global financial information and real-time economic trends.
\n\nThursday:
\nPass for Living legal - An analysis of the current state of law enforcement and legal knowledge in the public sector.
Friday:
\n(1) Analysis of International Affairs - understanding the context of relations between countries by focusing on
a single country or current event as a reference for getting a grasp of the international situation.
\n\n(2) Listen to the story of archives - a collection of stories from the digital use of archives and national memory.
\n',transcriptOpen:!0,subtitleOpen:!0}},programList:{status:"normal",itemStatus:"normal",getItem:{_id:"651fdc2a05efa00023ce0f68",editor:"徐嘉妮",program:"5a83f4eac5fd8a01e2df012b",title:"金融知識通:看不見的敵人,我們與駭客的距離",guests:[{name:"張凱君",unit:"金融研訓院副所長",title:"N",email:"",notified:!1}],video:"",live:"",introduction:'最新的湯姆克魯斯的Mission Impossible電影中,裡面有一個看不見的敵人AI系統,從中讓我們聯想到,原本我們很不以為意的資訊安全到底有多重要?尤其是金融業手上掌握的資料特別值錢,因此容易被國際駭客盯上,如果防禦力不夠,損失將相當慘重。
\n\n\n\n
有什麼建議可以幫助我們保護我們的網路個資、手機和平板電腦?什麼是「零信任架構」或「零信任網路」?今天金融研訓院的張凱君副所長將與我們介紹!
\n\n\n\n
Neil(陳彣)【雙語教學花路米】今日主題:
\n\n'Make Dough' with This Money Slang 使用這個金錢俚語來「賺錢」
\n',date:1696780800,pictures:[{id:"651fdd075add130007577fa4",cover:!1,description:""},{id:"651fdcfb5add130007577f9f",cover:!1,description:""}],keywords:["資訊安全","金融駭客","零信任架構","零信任網路","個資保護"],exhibition:!1,film:!1,callin:!1,audio:{_id:"65235d958a60630024d00d0b",schedule:{type:"program",repeat:!1,_id:"65027b4fb6917d0007b9e232",channel:"1",program:"5a83f4eac5fd8a01e2df012b",start:1696813500,end:1696816500},selected:"channel",audio:{_id:"65235dee5add130007583683",key:"32f9e4736a577055222a9043def479f8",duration:2999.236889,usage:"schedule-main",identifier:"65027b4fb6917d0007b9e232",originalname:"65027b4fb6917d0007b9e232-1-202310090905-5a83f4eac5fd8a01e2df012b.mp4",createdAt:"2023/10/09 09:57:02",dir:"2023/10",size:48544839,mimetype:"video/mp4",name:"32f9e4736a577055222a9043def479f8.mp4"},channel:{_id:"65235d775add130007583665",key:"d95c2d3ae008b814048e406c6ecbc56b",duration:2996.224,usage:"schedule-channel",identifier:"65027b4fb6917d0007b9e232",originalname:"65027b4fb6917d0007b9e232-1-202310090905-5a83f4eac5fd8a01e2df012b.mp3",createdAt:"2023/10/09 09:55:03",dir:"2023/10",size:47939584,mimetype:"audio/mpeg",name:"d95c2d3ae008b814048e406c6ecbc56b.mp3"},program:{_id:"5a83f4eac5fd8a01e2df012b",owner:["5a815bc0ee33c600058c2174","5a77137aefcc4e00056e5ea4","5e61f40ad6fd9800063aed7b","5a80ec34df964c00064e8c63","61c528ebf8a5b700094195a5","63bbcc99379e5c00078d2e14"],radio:"5a83f303b244f301c16ecbeb",name:"生活 In Design",channels:["1","9","6"],categories:["5a8d13807e67c800059f325b"],hosts:["5ff2ae17bbf61e000723ffa9","6478326392b024000816748d"],time:{hideStartEnd:!1,text:"每週一至五",start:"09:05",end:"09:55"},facebook:"https://www.facebook.com/profile.php?id=100092155316268",introduction:'※週二、週三、周五Ola主持,週一、週四嘉妮主持※
\n\n\n\n
★節目簡介:在地化、國際化、生活化,三大核心精神與優質、深度、多元視角,三大重點。以輕快的早晨節奏感作為基調、在地關懷為態度, 跨國思考為內涵。趨勢科技、文化創意、土地與人的聯結、公民素養、優質生活體驗為方向,盼提供聽者具創意與溫度的現代公民視野與知性的生活興味。
\n\n★播出時間:週一至週五早上9:05-9:55播出。
\n\n節目內容:
\n\n【週一】
\n\n金融知識通 - 金融素養推廣,分享各類金融知識及正確投資理財觀念。
\n\n話題星期一 - 媒體封面故事、教育社會文化時事議題。
\n\n【週二】
\n\n災防新視界 - 面對氣候變遷,台灣災害防救及防災科技之應用、減災科普知識。
\n\n告白地球 - 地球暖化之應變預防、綠色能源、食農教育、環境時事評論等議題。
\n\n【週三】
\n\n誰是假消息 - 媒體素養、打擊假消息傳遞正確訊息。
\n\n週三愛健康 - 專科醫師專訪及保健知識提供。
\n\n【週四】
\n\n生活法律通 - 法律公部門之執行現況與法律常識分析。
\n\n用哲學的眼睛看世界 - 從生活議題中洞察社會與自我,哲學將帶領我們培養獨立理性思考。
\n\n【週五】
\n\n國界行走 - 藉關注單一國家或時事了解國家間關係的脈絡,作為掌握國際情勢之參考。
\n\n聽檔案說故事 - 檔案數位運用、國民記憶庫故事集。
\n\n性別對話錄- 從日常生活中尋找題材,談論最切身的性別議題。
\n\n\n\n
【週一到五雙語小單元】
\n\nFollow Me, Go Bilingual! 雙語教學花路米-節目希望藉由包羅萬象的新聞視野與英文學習的元素,讓聽眾在學習英文的過程中,還能輕鬆掌握天下事。主持人為臺師大雙語教學研究中心研究助理陳彣(偶有客串英語教學領域的各路人士),帶給聽眾知性活潑的英語單元節目。節目中偶有彩蛋集數,如課室英語的教學、國內外雙語教學政策的分析與探討。
\n\n\n\n
\n',keywords:["生活","教育","趨勢","法律","環境","健康","國際","文化","社會"],cover:"64cc5a37d7d45b00076bd26e",squareCover:"",link:"",onShelf:!0,podcast:!1,podcastLink:"",app:!1,open:!0,overview:!0,createdAt:1518597354,updatedAt:1693807468,englishName:"Life in design",englishTime:"Monday to Friday",englishOpen:!0,englishIntroduction:'
1. Program Concept: Localization, internationalization and life - the three core spirits and excellent quality, depth, and multidisciplinary perspective as the focus.
\n\n2. Program Purpose: Take a light-hearted morning rhythm as the tone, with local care as the keynote and transnational thinking as the content. The program aims to provide listeners with a creative and warm vision of modern citizenship and an intellectual taste of life, with a focus on trends in technology, culture, and creativity, the connection between land and people, civic literacy, and quality life experiences.
\n\n3. Broadcast time: Monday-Friday, 9:05-10:00 a.m.
\n
Program Contents:
\n\nMonday’s Topics - Media cover stories, current issues in education, society and culture
\n\nTuesday: What the Earth teaches us about - prevention and response of global warming, green energy, food, and agriculture education, and commentary on current environmental issues.
\n\nWednesday:
\n(1) Who Spreads Fake News - Media Literacy, Eliminate Fake News and Delivering the Right Message.
(2) Wednesdays for Health - Specialist doctor interviews and provide health information.
\n\n(3) The "Interpret the New Data" module is an exclusive license for Malaysia's CITYPlus FM to interpret global financial information and real-time economic trends.
\n\nThursday:
\nPass for Living legal - An analysis of the current state of law enforcement and legal knowledge in the public sector.
Friday:
\n(1) Analysis of International Affairs - understanding the context of relations between countries by focusing on
a single country or current event as a reference for getting a grasp of the international situation.
\n\n(2) Listen to the story of archives - a collection of stories from the digital use of archives and national memory.
\n',transcriptOpen:!0,subtitleOpen:!0},onShelf:!0,complete:!0,createdAt:1696816533,updatedAt:1696986711,using:!0},onShelf:!0,createdAt:1696586794,updatedAt:1750279637,stt:{transcriptId:"8deb4abb-288f-423a-9f04-8a1420983e57",transcript:"接下來請聽生活應抵美好早晨來一段愛智之旅漫步在社會的犄角開啟我們與自己的對穿梭在文化的迴廊從事我們與土地的羈生活應Design 為理想生活提案設計所有幸福的可週一到週五早上9.05分我是家裡我是歐拉歡迎收聽生活銀碟各位聽眾朋友們早安歡迎收聽生活營Design我是加尼今天是禮拜一不過呢是我們的廉價時間可能有些聽眾朋友們還是必須要上工但有些聽眾朋友們可能可以在家休息總而言之今天呢還是要來收在的金融支持通今天我們要來談什麼樣的主題呢這個主題呢跟大家的生活息息相在我們的線上支付數位化的虛擬世界越來越普及的當下資訊安全好像真的是越來越重要那近幾年呢其實我們也常常聽到一些比如說銀行被攻擊勒索或者是A t m 被盜領或者是密碼庫的攻擊手法那如果我們防禦力不夠的話其實會造成自己金錢上面或者是資訊各自上面的損失所以今天呢將會來邀請到的是臺灣金融研訓院的張凱貞副所長教我們怎麼樣保護資訊安我們現在的整個金融上面企業或者是政府又做了哪些事情來一起共同守護治安以及國安今日夯話今日刊發題跟大家分享的是關於財訊傳媒董事長謝金河以及氨基資訊公司的董事長施宣輝跟智慧資安科技董事長詹益正暢談資安議題的時候透露說臺灣其實222年遭到駭客攻擊達到七千四百多萬次各國平均達2.7倍密度呢更是全球之從趨勢研究報告看來全球在2月的時候有146萬次網路勒索攻擊其中7%就在我們臺灣全球排名第四因此臺灣資安產業發展取決於目前臺灣其實遭受資安攻擊的狀態其實是刻不容緩的那資安市場大幅的成長今年預估產值就達到新臺幣七百多億元而且數值只會越來越就國際市場部分全球收併購市場案件數量最多的其實也是安全管理服務提供商相關的產業那提到了企業資安防護與資安人才需求的大幅成施宣輝其實表示目前全臺的資安人員也非常的缺乏一方面是因為金管會對於金融業的要求越來越嚴格因此呢其實培養資安人才就會變成很重要的事人才呢也常常會被金融機構以二倍甚至三倍的薪水來做挖角那另外呢也有提到全球資安盛會而S a 幾年前提到了以人為本的資安資安防禦作法其實取決於人的行為因此除了政府要求建置的資班長資安專責人員要求之外企業單位員工的資安意識也要透過像是社交工程演練來做提升那如何透過資安意識人因分析系統訓練找出容易受資安攻擊的變數進行教育訓練來改變員工的行為就會是企業很重要的一個課題這個是什麼意思呢社交工程又到底是指什麼樣的概念呢接下來機種直通來帶大家一探究金融商品白白一種生活救助接金金融知識他一起打開金融知識的大歡迎回到生活應該在金融知識通我是加尼今天呢我們的金融知識同要跟大家談一談資訊安全為什麼呢因為其實我們都知道我們現在正處於一個越來越虛擬化的時代那尤其是在金融領域上面因為我們都知道金融業其實掌握了非常多很值錢的資料所以如果金融業一旦被一些國際駭客啊他們盯上防禦力不夠的話他們一損失下來真的都是非常的慘重那我們個人呢又如何來提升自己的資安防禦力到底應該怎麼樣的來我們今天特別的來邀請到臺灣金融研訓院的張凱貞副所長來到我們節目當中跟我們做分享到底什麼是資安我們先請海軍副首長根本打聲招呼早安早安主持人好各位聽眾朋友大家好我們想要先請海軍副州長來跟我們分享一下到底什麼金融業我們資安這麼的重要其實最近不久前才上映的這個湯姆克魯斯的不可能的任務這部電影Mission impossible 裡面呢最大反派就是我們的敵人竟然是一個A i 系統而且呢也可以在電影裡面看到說比如說機場內這種刷的資訊也可以透過換股的方式去把它替換掉就會發現說治安好像可以拿來做好事可以拿來做壞事這其實都是我們一開始想不到的所以資訊安全他到底是多重要的這個我想這部電影當然有非常多很精彩情節和畫面但是另一方面其實他其實也提供我們很多這個值得省思的地方其中一個當然就是主持人剛剛提到的這個Ai 去年化身成了最大的反派所以這邊這個電影也許可以讓我們可以好好思考一下我們目前這個人工智慧的發展是不是說讓他這樣子這個無邊無盡無止無盡怎麼發還是說我們需要給它一個規範不過這個不是我們今天所要討論的主題了所以我們現在談的是這個電影帶給我們的另外一個這個反思之處就是說我們會發現到這個資訊安全其實是一個無處不在的一個課題那這個資訊選擇課題其實呢說起來小至個導致企業國家都是這個息息相關舉例來說我各位聽眾朋友應該都可以體會就是說你對於你的這個個人的一些資訊包括你的一些隱私還有你的是一些某些照片等等當然還包括了你的是一些金融機構的一些帳號密碼這些東西當然你都會非常在意你很擔心她不小心洩漏出去因為這到時候真的丟錢是小甚至可能影響到你的名聲可能事情更大或是或是可能有人會假冒身份去做一些不正當的事情所以這個人來說這個資訊安全當然非常重要那麼在企業的層次來說也同樣那麼一旦這個企業被心懷不軌的駭客侵入之那很多這個之後會發生什麼挫敗論文的事那有些比較近的例子目前說主要是談金融資安的話我想在二流2016年的時候有一家國內銀行所以我想這件事情大家應該還記憶猶新他的這個A t M 自動提款機被駭客入侵所以他就在一個晚上大概二十幾家分行的四十幾座A T m 就被指合作開始自動吐鈔事後調查發現遙控作為這個駭客入侵的一個跳板其實是這家銀行在倫敦分行所在地屏東分行裡面的一個鐵櫃裡面的一個伺服器是說你會發現這個資訊安全的攻擊基本上是無孔不入的他從倫敦直接遙控臺灣的Eight 這麼厲害的那除了這個之外隔年有另外一家銀行他也是被入侵入侵駭客一開始還佯裝看上去勒索所以他還他還封鎖了這個他的某一些資料但事實上這還不是他的意圖是他他的陽光它實際上是想要利用他的這個匯款管道去這個到位相當大的金湖後來他這個駭客也成功取得的最高權限的帳號密碼那他就利用這個所謂的系統他說倒轉什麼數億臺幣到海外去所以像這些當然是真的在企業的這個城市其實我們也發現這事情非常重要那再來送到國家安全那就更不用談大家現在最戰爭對這個路上大家在媒體上得到的印象大概就是去年2月份開打但是這個當然攸關到我們怎麼定義是戰爭的型態我們傳統上就是陸海空也許到太空但是現在其實在虛擬的網路上他已經形成另外一個維度攻如果你把這個維度空氣也算在內的話其實客戶佔少數開導了最早的時候在2015年的時候那麼類似你可以把它是看成是一次這個好像是一個試驗性的攻擊那俄羅斯呢一般咸信應該是跟他們有關係的這個網軍他就選在2015年12月大概是在聖誕前一個晚他就癱瘓了烏克蘭的電力系統目的是讓大家沒有電沒有熱水沒有暖爐在這個冬天裡面享受一個冰冷的聖誕夜但是呢這個看起來是教訓會比較專業幾個小時之後他就恢復了那他真正後來的這個一個比較大規模的攻擊是在2017年特別選在6月但是烏克蘭的類似他們行憲紀念日或是他們的獨立紀念日之類的這樣的日子那他在這個日子裡面呢它的攻擊就是全面癱瘓了他的一些基礎設施所以導致呢當時的烏克蘭人在這個自動提款機裡面提不到錢在加油站裡面沒有辦法用這個信用卡刷卡加那更不用講說還有其他的這些林林總總他們生活上很多事情都沒有辦法付諸實行而且最可怕的是他們這個村落彼得是核電廠本來一直嚴格監控他的核輻射的這個安全的機制而且在這個過程都被癱瘓所以有很長一段時間烏克蘭時並不太清楚他們生活的環境到到底是多少事所以講起來整個在這整個過程裡面這個資訊安全的威脅可以說是無日無之所以從這個觀點來看就是不管說是從個人到企業到國家資訊安全非常重要那我記得當我這樣一講就洩漏了我的年齡啊我記得我小時候我小時候有電視會製播的節目就行的安田裡面3分鐘他都會最後會有一個一個類似一個口號這樣的一個一個標題叫做交通安全仍然有著那事實上我們把這個交通換乘資訊我們其實在這邊可以非常明確的說資訊安全人人有責是真的把我們的節目提高到一個很高的程會發現真的是從個人小至個人大到國家其實都會受到影響資訊安全是每個人都需要去重視的但是真的是沒有講到之前大家覺得有什麼不就是密碼被別人知道這樣而已嗎但其實並不是這樣剛剛提到說哇這個道道企業他可能會因他被駭客攻擊那個錢幾億幾億的錢就這樣消失那國家更是可怕就是他直接用網軍的方式他其實真的就像一個軍隊一樣去攻擊你的網路然後虛擬的這個網路他會實際上影響到我們縣現實就是實體的這些設備他就是可以把它直接癱瘓掉就影響到了我們這個民生經濟其實是非常巨大的影響所以真的是我們值得好好的來探討的一個領域資訊安全這個領域那接下來也想請海軍副首長跟我們分享一下回到我們個人好了因為我覺得聽眾朋友可能最切身相關的還是會覺得說跟我個人有關的比如說我們每天需要用到的網路我們每天要刷卡信用卡我們可能也會有一些自己的帳戶密碼等等的這些密碼我們可能會很好奇說有了密碼就安全嗎好主持人這個問題非常好這有點像是說我們當然很注意我們的居家安全所以我想我們的這個家的大門的鎖我當然會換一個比較堅固的場所對對對但是我們要問是不是你把這個大門的鎖換了一個最頂級的所擬的住家就安全了也許你把所這個大門水患非常好但是呢你的這個後陽臺完全沒有任何的這個防護設施宵小很容易可以攀爬進來或者甚說你有一個很好的所但是你常常會忘記鎖門結果這個雖然紅紅的損失形同虛設所以我想今天主持人這麼問我為什麼就先做重設密碼講起是即便是這個密碼我們也知道就是說這個密碼不是絕對安全因為事實上你的密碼中秋如果這個駭客有意破解密碼他其實你只要讓他假以時日它是有機會不斷的政治事務他最後可以釋出這個密碼飾物飾物嘗試錯誤嘗試錯誤的方式對所以呢為了要對付這樣子的一種行為南方第一個就是說我們密碼強度要能夠增強一些譬如說這個長度不能太然後這個裡面可能英文數字混雜跟他有些特殊符號這個真的是會有影響這會是最最他宿舍好像你這裡一樣就是你一個好的手感也比較差的首個小偷來的時候好了索賄浩浩他比較久的時間上看是壞的索賄學校這邊要打開了是對所以這還是會影響到做這個事情的成本所以你讓你的密碼強度高一點然後呢你不要太久才換也許三個月就換一次向他有點從頭開始是對所以這樣都會比較好那除了密碼之外現在其實大家也知道就有一些叫做多因子的驗證除了你事先設定的密碼之外他也有那種透過手發送一次性密碼我想這個聽眾朋友很可能都已經有過適合使用的經驗那甚至呢你就多因此這個多因子裡面還可以參雜其他的因子包括你的生物特徵比方說像指紋像這個面部辨識或者是像這個紅魔的這個掃描等等那這些都加進去之後當然可以讓這整屬於你的密碼或是身份驗證系統就變得更牢不可破一些是好但是但是我們這樣說就像我剛講這只是我們把我們的這個前門的鎖把它弄得很好但是不是還有其他的問題我們一般來說我們的資安大概可以看到有三個要素有三個皮people proces product就是人程序流程或者最後是產品其中這個人是佔了非常重要的一個因素因為人其實是一個我們講說通過這個人來來做這個突破的時候他其實有的時候往往不需要什麼特殊的技術它其實只有三所學校瞭解只是對於人性的一些掌握其實就夠了所以我們把這樣的一種公尺橋面名稱叫做社交工程這名稱聽起來容易誤導大家還以為是某種交友的這個這個這個這個對對對是什麼好方法是不是這這個名稱的來由爺爺也有一段小故事這個其實是有一個人叫做這個客廳沒有你這個人他很有意思他是他大概16歲的時候他他其實是一個駭客出生他16歲的時候他就態度這個美國的一個太平洋這個項目公司裡面他把這個所有的這些電話的號碼他把這付費電話號碼車牌號碼都改了那你從這個四死球看到說他其實不是為了要謀取什麼個人的利益他純粹是出於一種好所以或者是要證明他自己的能力那這個事情被發生之後當然他才16歲嘛那也許他沒有受到什麼很重大的懲處但是他自此就以此為未來的15年他就繼續做這類事情他侵入了非常多的這個大企業裡面不見得是真的要這個模式什麼不法利益但是卻讓這些企業損失很大的這個金錢一直到1994年的時候這次遇到對手了他這次是侵入這個聖地亞哥一個資料中心而是他的對手是一個日裔美電腦科學專家叫做下村就像說你不是一般人啦因為他爸爸是一個諾貝爾化學獎的得主在當時他爸爸還沒得獎但這個人本身其實也是一個天才少年出身當然是很年輕就跳級就上了這個加州理工學院所以他在被我們剛剛講到是開平突破了之後他當心有不甘所以它就反射了一個陷阱我們把資安技術上哨所一個蜜罐上放放了蜂蜜的罐子它所引用的駭客再來說這次這個我們講比較重症的陷阱被逮到逮到了以後後來這個他就被抓到老鼠就關了大概3年出獄之後他就改邪歸這個故事其實很像各位如果有看過這個比方那多狄卡皮歐跟著湯姆漢克演一部電影神鬼交鋒對對對他就很像裡面李奧納多這個角類型犯罪而且他自己是駭客出身但是呢他後來的這個金盆洗手之後搖身一變變成專門針對來自打擊駭客的人所以派出了一本書就叫阿桃Deception 欺騙的技術來講他說這個書裡面第一次提出我們剛剛講說你這個名稱所以他講的意思就是說呢可能會有各種方式去獲取一家這個不管是這個人還是一家企業的這個機密資訊透過這個人你突破突破這個人就可以有幾種方式第一種情況有幾個例子書上都有提到譬如說你可以來偽裝偽裝成外部的專業人士譬如說你說你是一個電腦維修人員或者說你偽裝成他的直屬上司或者甚至是他的最大的老直接打電話說很多時候這個他在這個在不知情之下就投入了他的這個指明這事情真的發生過因為在這個2015年的時候現在大家都知這個Tesla 2015年的時候他曾在去年5月時候一度他的官網上面出現一則訊息說他說只要你輸入你的這個個人資訊就有機會抽到我們的電動車很多人就輸了怎麼會有這種事卻這個這個不是他們自己不是他官方公告是駭客駭客能先打電話到他的這個網絡服務商然後從那邊騙到了他們的這個帳密他想辦法在他的這個官網上面就看中了這個訊息所以這是其中的一種作法那第二種當然就是利用這個人性的一些弱點這裡不弱點比如說好奇你打一個標題你發瘋Mail 給他或者是我們常常會收到這種對對對說大谷翔平要轉投紐約洋看看像這種或者是幼年的同情心教授流浪狗這個要麼是利用你的恐懼提醒你的電腦已經被病毒感染了趕快下載防毒軟體把類似這個來掃毒一下偵測一下實際上都是他下載都是有毒的軟體是最好這是第二種那當然還有這個其他各種類型譬如說還有一種譬如說像是他是會因應當時的這個不管是新聞還是說正好是某種季節性的一些這種行為譬如說在報稅季保水劑有時候你會你可能會後說這個訊息說這個報稅軟體又更新了趕快下載一下其實可能也是駭客發那這裡面沒有牽涉到什麼高科技在裡面重點就在於說我們每個人其實都要對付這種潛在的風險有一種認知警覺性警覺心然後你看到這些來路不明的這些事情的時候你要稍微去求證一下像這些其實我想都是這個孩童可以提供給各位聽眾朋友說在你個人在平時呢在注意這個資訊安全的時候可以注意到的一些這個小環境是我覺得這個真的非常實用的就是除了告訴我們這個密碼要設定的複雜一點因為這只是大家都知道只是做不到做得到是另外一回事呢其實剛剛我們的副州長跟我們特別提到了就是社交工程這一塊其實他就算是詐騙的一種嘛對對他只是用這種資訊的方式或者是一個軟體的方式要求你下載好那我們到這邊呢先休息一下等一下呢在我們的廣告回來之後繼續地回到生活問題在金融知識通保護資訊安全我們可以做些什麼接下來先來聽這首精選十所演唱的改你你知道加大哇哇他是大糟拉好好the fact that michael按The fir夢想發源地第三劑萊拉大家好我是主持人在沿海六碼編碼打下大波10月開始每週日上午11.5分到十二點跟著我們一起前往部落走進校園認識全民援你有被詐騙過嗎有啊比如之前有人推薦我購買遊戲點數千萬不要貪圖便宜購買來路不明的點數即使是網路上認識的親友也應該進行查證我也曾經執教過網友一開始對我噓寒問後來就假借名目借款所以要記住防詐騙三C 原則哪三C 冷靜康大查帳卻提到撥165以上廣告是由教育部提車禍要辦強制汽車責任保險理賠小夥伴比較快我幫你拉我去領錢比較多小心這些可能是保險黃牛申請強制險理賠金或補償金手續非常簡便千萬不要支付高額金額僅保險黃牛代辦以免吃虧又想到若有相關問題可撥免付費服務電話800565678詢歡迎回到生活應該在金融即時通我是加尼今天繼續的來邀請到金融研訓院的張凱鈞副所長跟我們分享資訊安全跟我們生活切相關如何提升防禦力那接下來想要再請問一下凱聚副州長的是我們現在的智慧型的載具其實也越來越多就是我們常常用手機啊或者是平板電腦啊等等的這些然後我們又常常會把它跟一些比如說金融科技的服務綁在一起我們可能發很多的一些信用卡我們的這些什麼悠遊支付啊這些等等都會在這些載具上面那這種行動設備的安全我們有辦法也可以去保護他所以我想主持人奇怪這個觀點有非常好就是說因為現在我們採用這種行動是載具不管是手機還是平板這都使得我們在接觸網路的時間遠大於過去所以那有時候箱型的時候讓我們暴露在這個資訊資安風險的這個部落程度也是以元大過去特別各位通膨可能也許你知道就現在的這個木馬程式其實已經越來越小他做的其實大家都它的大小大概都不到相當小所以很多時候你不小心誤觸就是不見他就進到你的這個裝置裡面去下載速度非常快而且凌虐查你很多時候根本沒有察覺到他就已經進來那進來之後就因為你是用譬如說你用你的智慧型手機不慎下載他之後他可能是透過你的這個社群的網路就進到你的這個你你你你真正的這個組織到你的電腦主機或是書籍上面那這個週期很可能是連結你的公司內網對那這個病毒這個動作就借這個管他說航向就流竄到了這個公司內部去所以其實個人的這個行動載具的這個這個資訊安全其實也對於跟企業的這個資安其實也是密切相連所以這個地方我想有有大概有幾點可以提醒中位數當然剛才我們談到在網路上面做的這些譬如說社交工程這些仍在這個行動載具上仍然是適用的那除了這個之外呢那另外就是說大家使用行動載具有的時候你會到某個地方會想要才使用這個這個場所所提供的免費的對這個地方要特別提醒其實它的安全性是堪慮真的沒有其實並沒有這個很多時候你沒有辦法控制說他的這個安全等級到底是多高所以建議說在用這種免費Wi Fi 的時候你就儘量不要傳輸一些這個機密資訊包括每個人的一些資訊包括你的信用卡什麼什麼你就儘量不要在不要利用這種共有的這種來做傳遞所以其實還是可以用這些違法指示再用這不要去傳這些重要的是對對對對你還是要想像說也許會有那麼一個你不知道的第三方也許在偷窺你的一舉一動他可能不是為了要你的但是可能要你的公這個都要特別注意那除此之外就是說我們知道說這個旅遊行程載具他可能有這種應該叫做這種遠程的清除功能啦如果有這種功能的話那當然你也可以設置一旦說你真的彩券遺失的時候你還是有辦法趕快把這個理念的重要的資訊把它清除掉這個特別跟行動有關的部分大概是這個樣子是所以剛剛的那個是一個一個機制嗎還是一個什麼一個軟件嗎就是他可以當妳的手機不見意思的時候他是可以把裡面東西清除掉有我好像這個我我我本身沒有用過這但是聽起來比較專業的人會是一對對對對也使這不可能是可以問所以其實現在對於這種手機平板電腦的保護也是越來越縝密尤其是我們特別我覺得最實用的地方就還是說這種功用外翻的部分我們可以注意一下這個我以前真的不知道我以前很開心地用別人的Wi fi對對但是殊不知他真的可能還是暴露在一個比較有疑慮的地方有疑慮的他就像是一個公共的環境的感覺所以這些東西這些我們在使用的時候就不要去傳輸線比較重要的資訊我們就把它區分開來所以這是我們個人的部分可以替電影我們的那所以接下來我們要講到一個比廣泛的我們比較在國際上面其實現在常常看到的一個資安流行用語叫做零信任架構這個名字聽起來非常的專業到底什麼意思呢或者是他們被稱作零信任網路這個也跟自然有關係嗎okay因為我想年輕人趙榮耀這樣說就是他應該視為是從理念或是一種概念它其實嚴格說他以目前還沒有什麼真正精確的定義但是大家心裡面認為說應該我們在做這個資訊安全的維護的時候應該要朝著這樣的一種方向去做那林謝呢不是說1天到晚叫大家疑神疑鬼他其實是相對於過去的概念過有時候我們在做這個資安的時候很多時候是這樣就我們好像某種意義上我們有某種邊界那好像沒有邊界就區分什麼內部跟外部譬如說我是公司內部的人那另外這個我的客戶是公司外部的那過去的時候過去在做資安所可能說如果某個人他進入公司的內容他可能需要驗證一那時候進來進來之後我們就認定他是自己人那之後調任他去幹嘛就隨便他啦對那我們現在要說的所謂林姓人士說我們要把這樣的一個觀念把它打破了所以我們現在不要再區分內外我們現在針對所有的這個你的每個用戶的每一個裝置它的每一個行為你看給予它驗證而且賦予他適合的權限所以講起來大概要要要說的話大概可以分成三個原則第一個就是說林縣架構的話第一個原則就是說他必須是你要明確地能夠驗證這件正是除了他的身份之外還包括他使用的裝置我想這個主持可能你有時候你有沒有你可能在不同的地方比如說投入的時候有時候他會他會這個譬如說Google他可能會發一封信跟你說這個不是你常用的裝置類似這樣的密碼然後你才能夠再登進去另外一個對對對對這其實就已經有零信任的這個這種這種概念在裡面對那還包括說你到底是這個海工程所在地點等等這些他都要給予明確的驗證是第一個第二個呢就是他要給最少的權限就是你不是說進到某個地方以後就為所欲為看你要做什麼事情要接觸什麼樣的資訊他給你一個權限則重現重現很可能就這個時候有之後要重新驗證了一段時間對對對那第三個呢當然是回應道本來那個第二個你既然要要要把全線車道最小那你就必須要在你的這個資料管理網路上你必須要把它做一個微分哥你要把它分隔成幾塊分分割分割成好幾塊以後你才能夠把煤礦有適當的權限才能給他這個分配給這個所以如果說我們用一些比較具體的例子來說的話一樣用一個房子來來比喻好了是以往的作法是說這個房間裡面知道說有一些基本資料有些是一般的資料那那過去的話可能是只要有個人他有鑰匙打開這個房子大門進來之後所有的房間你都可以讓他去自由這個進出他可以去翻動個書架跟這個桌子上從地理上的資料都完全不禁止這是過去的想法你知道進來你有辦法拿這個房子的鑰匙開門進來你就是這個房子的自己人現在不是現在這個鄰縣的想法是即使他進來進來之後呢你要根據他近來的目的搭配去分其他的鑰匙就是現在你可能要好幾個房間這個房間每個房間都有都有一扇門的鑰匙你把這個小時給他他進去之後可能這個房間裡面還會有個保險箱又需要一把鑰對那所以這就變成了就是你把資訊做了適當的風格這樣才能夠把每個人進來他他需要做的事情這個目的給予他最小的但是適當的權限對然後不斷地在他進每個都要這個持續的驗證其實這個就是所謂的零信任的原則真的就是最終的目的還是為了要確那個資訊安全所以現在感覺好像比較層層的劃分權限然後每個人得到權限就會比較小一點就是每個人依據他目的不同啦然後權限不一樣而且甚至他可能只是給某一段時間的一個權限那把劃分出來難怪最近真的能有上班的這些同那個我們的聽眾朋友們應該有感覺到一些比如說在等企業的網站的時候盡自己的內容說好像那個前任也被縮小了或者是好像要登入好幾次啊等等的位置稍微有一點點不方便但是其實它背後的目的是為了這個對所以大家可能還是稍微忍受一下這個是必須要付出的是這個小小的不便可能是必須要付出的代價對啊因為是可能一時的方便真的就會造成國安危機對不對我們蔡總統其實一直也強調說資安就是國安資安即國安其實這二個息息相關的一件事情所以這要再回到我們所談到的金融服務這一塊喔因為這種服務其實也是我們現在每個人生活當中不可或缺的一環那臺灣金融業的部分我也很好奇我們也會加強這些資安風險的評估作業或者是你們會有防範啊這種演練的機我想從前面剛才我們談到說其實從這個任務開展500多天以來那這個資訊站其實已經變身為第四戰那我們自己這個臺灣深受地緣政治衝突影響其實也是敏感對對對所以其實也是應該要及早開始準備因應那我們剛才講到說像這個烏克蘭被攻擊的時候他的他被癱瘓了這些民生設施很重要的就是它的金融機構說你現在拿不你你你現在再提不到錢然後在這個加油站沒有辦法查不到暴動對對對這個生活都過不下所以說這個金融財政金融領域我想我們的政府其實一直以來其實都是非常注重所以大概是在我們在2017年的時候我們就已經設置了一個這個叫做金融資安資訊分享與分析中心各位聽眾朋友可能沒聽過正常的名稱但是你可能聽過If i say 這樣的一稱正在翻曬可能他是他就透過持續的演練評估和分析它是提前預防系統性風險的發生那可是2019年的時候也加入了美國的相關體系他就開始合作分享金融資安的情資而且在2022年的醫院那臺灣演出成為美國資安事件遍及安全小組論壇會員數致詞說許多國家的金融資安單位潛艇和謀求建立合作管道擴大金融資安的國際合作這是政府的整體規劃方面是這樣那至於國內金融機構的話那金管會在2020年的時候他就推動金融資安行動方案他就要金融機構設置資安長要導入國際資安的標準辦理資安攻防演練建立應變的體系提高對資安事件的反應能力因為我們知道就是說你可以瞭解所以不管你這個資安做得多但是畢竟我們這個這個是企業是守方駭客才是攻防主動權實際上駭客手上所以大概我們很難預測說很難期待說我們的防守能夠嚴密到都無隙可乘所以其實比較健康的想法是說當然我們就儘量做做好我們能做的但是我們也要有一個應變的這種就是說你韓對對對就是說你在一旦被這個攻擊的時候你能夠讓損失降到最小然後能夠在最短的時間裡面能夠恢復而且即便是沒有辦法全面恢復你也能夠維持你的核心的一些業務於不要做到這一點所以因此呢就這個就是我們這個故事在做這個金融治安行動方案背後的一些這個主要的考量那所以到去年的時候有進步發表了這個行動方案2.0版主要是強化重要核心資料的保存機制而且鼓勵我們剛剛講的林姓認驗證制度透過就是不信任持續驗證這樣的精神來務實降低金融機構的資安風險所以根據這個去年發佈的這個這個計畫他其實我們說他其實大概有他的新的資安措施擴大適用範圍這些動物好幾項其中經濟重點大概有九個我當然很簡單說一下那第一個是擴設置包括定期召開資安長的聯繫會議第二是因應數位轉型跟網路服務開放增修訂自律規範那第三個是深化核心資料保全跟營運持續演練第四是擴大導入國際資安管理標準跟建置資安監控機制第五是鼓勵資安監控與防護的有效性評估六是鼓網路部署其實鼓勵配置多元專長的資安人才擴大攻防演訓的量能巴士提升資安情資分享動能九十辦理資安攻防演練規劃重大資安事件的這個資源演訓所以基本上就是說我們是我們講說這就是我們講說這個勿恃敵之不來恃吾有以待之但是另一方面我們又必須強調就是說資安這個領域很敏感就是那我們想說沒消息就是好消息在資安問題是沒事就是好是所以其實我們的資安人員很多時候他是屬於吃力不討好做了非常多的工作但是因為都沒事沒事所以大家都忽略它們存在唯一會做他們存在的時候就是他倒楣的事發生了什麼事情的時候而且呢你自認做得再好也不可能有公開宣揚自己的資安做得好因為這樣就會再被那些在暗處的駭客就盯上你現在這麼厲害那我來試試看吧對所以我們基本上我們的資安我想我們的這個不管是政府機構還是金融機構其實都做了不少功夫但是基於我們剛剛說到這些考量其實當基本上都是非常的低對那但是回到我們一開始談到就是這個資訊安全人人有責我相信每一位這個聽眾朋友其實對於這個自己身處的環境包括你每次使用網路的這個過程那希望你都能夠注意到這個關於這個資訊安全的這樣一個一個重要性是世界我們這個風平浪背後其實是有很多的默默的在背後努力的這些這為我們這些安全來努力的這些工程師來去做這件事情那所以呢我們臺灣的資訊安全其實目前啊真的是非常的努力地在推動那尤其是在金融這一塊其實整個金管會啊底的哥哥不會啊企業都非常努力地在做這件事情那我們民眾需要的應該就是要懂得我覺得是瞭解飛快然後呢有基本的這些資安知識其實就可以然後做好自己的保護其實我覺得就能夠也是維持這個資安的環境的健康那今天呢非常的感我們的金融研訓院張凱貞副州長來到我們節目當中跟我們做這麼多分享感謝您謝謝謝謝主持人謝謝各位聽眾朋友是今天正式設計到非常多我們之後有機會再邀請副州長來跟我們做更多分享我們今天的生活你在金融知識通就到這邊告一段落感謝各位聽眾朋友們收聽我是加尼在這首經典電影配樂Mission Impossible 不可能的任務歌曲之後繼續的來收聽我們的雙語教學發動蜜鳥老師帶來與金融相關的新聞英follow me go by ling雙語教學花路hi everyone i meet follow me go our country trysting steel因而引起Our daily lives including the radio says answered they were going to learn some new words from the news report歡迎來到雙語教學花路米節目今天我們監聽鷹谷行為學英瑞典樂隊A也曾經看過Money money Money must be funny 錢錢錢一定很有趣的歌在英語世界中有一些用來表達前的俚語詞彙也真的很有趣沒走With this Money 水使用這個金錢俚語來賺Some light could actually be used in place of the name of the currency for example if you're in a u k friendly as to borrow a few奎潔白Somethin but is using the same way into us as well as in canada australia new zealand And even 影碟In south africa now be fifty bucks shop walker i say and there are lots of other words to talk about money in genera green is one of them it comes from the color of us bank notes also sometimes known as greenbacks some people might also誰Calling not only to talk about those little meadow pieces of money but about money in general for exampl you might say i need to get some calling and find a better house another coming one is still this probably comes from earning your bread which was an old way of talking about getting the Money 印尼欣喜你都吃Make brea所以這個字可以用來代替貨幣名稱例如在英國朋友可能會跟你借A few來買東西在美國則會使用這個字Green 這個字的意思是綠色也可以用來代指錢幣緣由是來自於美國超的顏色是綠色有時候也會被稱為Greenbacks有些人可能會說Calling 指的是小硬幣也可以用來泛稱錢例如你可以說你是Get some coin and find a better house我需要那種錢來腳尖更好的房子那個常見的詞叫做這可能源於Earning your bread 這個片語意思是賺取生活費是一種比較舊的使用方式做麵包需要什麼呢需要麵糰Go所以都會被用來返程前Now 來Relates it for cavalr currency currency a system of money used in particular貨幣For example the power is the courtesy of Great britain 英鎊是英國的貨幣banknote a piece of Paper money 鈔票for example benjamin franklin his portrait is on the one hundred dollar notes in the u s在美國的一百美元鈔票上有班傑明富蘭克林的畫像都都A mixture of flour water et cetera used to make bread in pastry麵糰Frank simple Rule the cookie 都Into balls in flats and then with the fort將這些餅乾麵糰滾成球狀然後再用叉子把他們弄平now let' review the words were there to da currency currency貨幣Banknotes Banknotes 鈔票都都麵糰That's it for follow me Go by 林果Neo",transcriptState:2,summaryState:2,keywords:["金融研訓院","資安","金管會","總統","國安","海軍","資訊安全","金融業","臺灣金融研訓院"],subtitle:!0},transcriptOpen:!0,subtitleOpen:!0,notifiedCurators:!1,disablePodcast:!1,list:[]}},programListFile:{status:"normal"},languageProgramCatalog:{status:"normal"},languageProgram:{status:"normal"},languageProgramList:{status:"normal"},member:{track:{data:[],count:0,fetching:!1,deletedId:""},playerTrack:{data:[],count:0,fetching:!1,deletedId:""}},news:{status:"normal"},newsCatalog:{status:"normal"},newsSource:{status:"normal"},bulletinBoardCatalog:{status:"normal"},bulletinBoard:{status:"normal"},govInfoCatalog:{status:"normal"},retirementCatalog:{status:"normal"},qaCatalog:{status:"normal"},linkCatalog:{status:"normal"},link:{status:"normal"},site:{status:"normal"},radio:{status:"normal"},introduction:{status:"normal"},slogan:{status:"normal"},award:{status:"normal"},bigSummary:{status:"normal"},otherService:{status:"normal"},monthly:{status:"normal"},opinion:{status:"normal"},qa:{status:"normal"},learningSheet:{status:"normal"},retirement:{status:"normal"},govInfo:{status:"normal"},advertisement:{status:"normal"},liveSlider:{status:"normal"},visit:{status:"normal"},host:{status:"normal"},english:{status:"normal"},englishNews:{status:"normal"},englishSlider:{status:"normal"},iAmHere:{status:"normal"},iAmHerePicture:{status:"normal"},log:{status:"normal"},group:{status:"normal"},note:{status:"normal"},counter:{status:"normal"},project:{status:"normal"},schedule:{status:"normal"},audio:{status:"normal"},state:{status:"normal"},track:{status:"normal"},playerTrack:{status:"normal"},favorite:{status:"normal"},historyLocation:{previousLocation:null,currentLocation:null},pages:{home:{dataMap:{program:{fetched:!1,fetching:!1,data:{rows:[],count:0},error:null},languageProgram:{fetched:!1,fetching:!1,data:{rows:[],count:0},error:null},latestNews:{fetched:!1,fetching:!1,data:{rows:[],count:0},error:null},recommendedNews:{fetched:!1,fetching:!1,data:{rows:[],count:0},error:null},advertisement:{fetched:!1,fetching:!1,data:{rows:[],count:0},error:null},visit:{fetched:!1,fetching:!1,data:{rows:[],count:0},error:null},radio:{fetched:!1,fetching:!1,data:{rows:[],count:0},error:null}}},iAmHere:{data:[],count:0,page:1,fetching:!1,fetched:!1},iAmHereItem:{fetching:!1,fetched:!1,item:{},error:null},likedIAmHere:{ids:[]},myIAmHere:{data:[],count:0,page:1,fetching:!1,fetched:!1},search:{type:"",fetched:!1,result:{count:0,rows:[]},pagination:{page:1,size:10,order:"createdAt",desc:!0}}},ui:{alert:{opened:!1,level:"info",message:""},confirmModal:{opened:!1,message:""},header:{menuOpened:!1},searchModal:{opened:!1},sideCanvas:{favoriteOpened:!1,playlistOpened:!1,radioOpened:!1},sideNav:{opened:!1,focusAfterToggle:null},audioPlayerPlaybackRatePanel:{opened:!1},audioPlayerVolumePanel:{opened:!1}},userAuth:{logined:!1,status:"NORMAL",isInited:!1},global:{favorite:{data:[],count:0,fetching:!1,fetched:!1,deletedId:""},focus:{currentElement:null,prevElement:null},fontSize:{level:"middle"},live:{channels:[],fetching:!1,fetched:!1},bulletinCatalog:{data:[],fetching:!1,fetched:!1},programCategory:{data:[],fetching:!1,fetched:!1},languageCategory:{data:[],fetching:!1,fetched:!1},newsSource:{data:[],fetching:!1,fetched:!1},newsCategory:{data:[],fetching:!1,fetched:!1}}},routing:{locationBeforeTransitions:null}}