五月底的波士頓，氣候相當的不錯，尤其在這有兩所知名的一流學府，更是此次來波士頓之前，就決定要到訪的學校，每次到國外出差，如果去的地點剛好有這些耳熟能詳的名校，都是會安排的時間到這些學校的校園走走，感受不一樣的氣息，而且往往也會發現，這些學校之所以成為名校的原因，總有些獨特性。

在波士頓的哈佛大學以及麻省理工大學，我想沒聽過它們的人應該不多，每次來美國走訪一些著名的大學，都不難發現大學校園與週遭的生活環境大多是融合有一起的，哈佛大學也是如此，有時候要特別看一下指標，才知道已經離開了校園的區域。哈佛大學是美國歷史最悠久的大學，從1636年到現在，已有三百多年的校史，許多人到這都會來摸一下第一位贊助人約翰在哈佛大學中的銅像，據說來摸一下約翰的左腳，可以在考試中金榜題名，這也難怪他的左腳被摸的實在是夠亮的。

MARK 1是美國第一台可程式化運算的電腦，當然比起現在又小又快的電腦，MARK 1真的是夠大台的，不過在當時這台電腦是資訊科技發展過程中一個相當重要的里程碑，有機會到波士頓的朋友，不妨找個時間到這看看MARK I。

與哈佛相距不遠的麻省理工學院，是全球重要理工人才的搖籃，許多重大的發現或是技術的發明都來自這，在學校的旁邊還有一個博物館，展示了歷年來許多重要的發明，像機器人、人工智慧的相關技術等等。

這個校園的景色讓我駐足了許久，遠眺波士頓市中心，兩旁的樹木與蔚藍的天空成了相當怡人的景色，也忘了剛剛從哈佛大學走了快一小時到這的疲勞。

大多數的城市一定有陸上的計程車，而波士頓還有水上的計程車，雖然搭的人不多，不過看著水上計程車跑來跑去也是滿特別的。

許多的船，大大小小的就停泊在港口上，總有自己的一個避風港，人生又何嘗不是如此，大多數的時候，我們都是從一個避風港到另一個避風港，願意在人生旅程中經過風雨挑戰的，往往可以在擁有更精彩的人生歷練。

許多人夢想到國外，想著擁有更好的升學環境、生活環境等，不管原因為何，為的都是希望未來會更美好，看到這個景色，同樣的感觸油然而生，我們總想台灣那邊不好，常常有人自怨自艾，抱怨政府沒做什麼，有時候倒不如想想，我們為自己的人生做了什麼規劃，享受別人的給予，比起能夠給予別人所沒有的，往往來得難上許多。

在等待大嗑螃蟹之前，邊等待著，也邊欣嘗著波士頓的景色，遊艇、飛機在水上、天上來來去去，不過別忘了，所有的遊程都有終點，重點是如何到達這個終點，每個人選擇的方法與路徑是不一樣的，能夠獲得的當然也就因人而異了！

一群人，在水上練習著划龍舟，而這一群人有著共同的目標，在彼此的合作之下，有著完美的演出，在公司裏的工作團隊，

看著看著，排到座位就開始準備吃龍蝦了，一個大桶子是待會要被蟹殼跟蝦殼的，裏面有許多的工具可以使用，大大小小的叉子，不過我還是覺得雙手萬能吃起來最痛快。

點了兩磅的龍蝦以及帝王蟹腳，終於達成了此行的目的之一，就是來波士頓，一定得品嘗一下當地又便宜又好吃的龍蝦。

在飯店前的波士頓公園，一直到回國的前一天傍晚，才有空去逛逛走走，公園內的松鼠滿多的，一大堆的松鼠在地上、樹上跑來跑去的，一點也不會怕人。

景色怡人的公園，讓人想在公園內坐上一會，放寬自己的心胸與放鬆自己的心情，我想這是在繁忙的工作之餘，一定要有的，給自己的身體一個休息的時間。

松鼠到處找著食物，有的感覺是之前藏的，一下子就從藏東西的地方拿出來吃。

波士頓有許多精典的建築物，就夾雜在現代的建築之中，別有一番風味，有機會來波士頓除了享受慢活的旅行之外，造訪這些有著悠久歷史的建築，有是相當值得回味的。

每次來美國大多是商務的行程，幾天忙下來，除了參加會議與社交聚會之後，其實也沒剩多少的時間，可以好好的在不同的城市慢慢的品嘗，有時候總有那麼一點點的遺憾，希望下次還有機會再來。

離FIRST會議舉辦的時間，已是三個月前的事了，最近接二連三的國內行程，包括在六月底辦理的HoneyCon 2014，把自己的行程排得滿滿滿，上班忙公司的事，下班忙著會議的籌備以及回覆國外資安組織的郵件，而一直無法空下來的時間把今年的FIRST會議重點做個整理，今年的會議在美國的波士頓舉行，已經舉辦了第26屆，今年選擇在Boston Park Plaza Hotel，是有特別涵意的，因為在25年前第一屆的FIRST會議就是在相同的飯店創立，也開啟了全球對於資訊安全事件處理的重視，二十幾年下來，現在的資訊環境與25年前大不相同，網路的普及以及新興的資訊服務與技術發展，讓資訊安全事件的處理更顯得需要更廣泛的技術以及更多國家對參與，因為網路是無國界的，單靠自己是無法因應現在的資訊安全威脅。

FIRST是Forum of Incident Response and Security Teams的縮寫，由全球各個國家的CERT/CC、CERT、CSIRT等單位所組成，其中大多數的協調中心(CC, Coordination Center)都是由政府單位或是官方的組織所組成，而台灣一樣有TWCERT/CC，早期由中山大學成立，運作了幾年之後，由TWNIC代管了幾年，在今年確定由中科院承接，而其它的單位像技服中心成立的TWNCERT以及目前服務的單位正在申請中的TWCSIRT，都有其成立的背景與任務，而每年的FIRST會議，就是這些不同國家、不同的單位以及資訊安全相關的專業人士共同參與的盛會。

今年的FIRST會議，個人所知總共來自三個單位共六個人參與，期待在這樣的場合，能夠與國際相關的單位接軌，也建立以國際上的合作關係，至少在資安領域是如此，碰過面總比只有電升郵件來往更有親切感，也是建立彼此互信關係的開始。

今年由NBCUniversal為當地的主辦單位，而贊助此會議的廠商也不少，其中台灣的Trend Micro也在其中，當然資訊安全的投入，必須是長時間的經營，才能夠看到些許的成果，這倒是與其它的產業較不同的地方，不像製造業只要準備好生財工具，馬上可以看到獲利。

個人滿喜歡今年的標題「Back to the 'root' of Incident Response」，也是個雙關語，除了地點是第一屆舉辦FIRST之外，有時候我們處理一些資訊安全的事件，往往會被其外表所呈現的跡象所迷惑，或是因為證據的不足，而無法找到發生資訊安全事件最根本的原因，尤其現在是全球化的時代，資安事件的發生，往往又跨越了真實世界的國度，只要網路能夠連上的地方與資訊設備，都有可能發生資訊安全事件，或是參與了某次的網路攻擊，造成資訊安全上的威脅，如何找到最根本的原因，就是從事資訊安全研究的人員最在乎的一件事，因此唯有找到發生的根源，才有機會杜絕日後再發生的機會。

今年有一些講者的場次環繞在DNS的議題上，除了今年利用DNS服務所造成的放大攻擊，針對一些攻擊者選定的對象，進行的DDoS攻擊，都能夠看到運用DNS服務管理上的缺陷所造成的影響，如果把DNS活動的紀錄，當成分析網路攻擊威脅行為的資料來源，可以獲得更多的助益。

大多數的場次，除了講者的分享之外，也可以看到許多的與會人員專注的聆聽台上所分享的資訊安全發生趨勢，或是特定議題的研究成果。

今年的會議安排了一個業界的參訪行程，一聽到是Akamai公司，馬上就提起了我的興趣，一定要到這家公司一窺究竟，因為它算是在資安領域的指標公司，透過全球部署的服務平台，可以協助客戶掌握網路上的一舉一動，尤其在DDoS以及攻擊流量的過濾上，在過去一些大規模的攻擊事件中，都可以讓使用它來提供網路服務的平台，降低遭到網路攻擊時所造成的損失。

果不其然，在公司入口的大廳，許多國際的資訊服務或是設備大廠都是它的使用者，可見其具備的防禦能力，普遍已獲得認可。

參觀了Akamai的維運中心，許多即時呈現的資訊，包括視覺化的技術，對於資料的分析而言，除了可以提供良好的使用者界面之外，最重要的可以讓網路管理人員以及資訊安全的分析人員，能夠掌握現在的網路使用情況。

每年參加不同的資訊安全並邊學習頂尖的研究人員或是研究機關所發生的技術，都能夠讓我們引發不同的新思維，也能夠為未來的發展方向以及著重的領域，有更清楚的輪廓。

相關網站：

FIRST.org http://www.first.org/

今年的The Honeynet Project Annual Workshop遠在波蘭的華沙舉行，包括了三天的公開會議以及二天的組織會議，非營利型的組織其實最欠缺的就是穩定的財源，從幾年前開始辦理公開的會議之外，除了擴大研究成果的分享之外，主要也能夠透過會議的收入，多多少少補貼一些年會的支出，這點就跟個人每年在台灣辦理HoneyCon台灣誘捕網路技術研討會一樣，都是需要依賴贊助商的支持，尋找贊助之餘又希望能夠保有原本組織的特性。

今年的議題，主要聚焦在誘捕技術的發展現況、工具的開發進度、VirusTotal與Shadowserver的資安情資平台分享、行動裝置的安全議題、關鍵基礎設施誘捕系統的發展等，偵測與誘捕技術的發展上，必須與目前或是未來可以成為主要資訊安全威脅的項目有關，例如：Thug、Conpot、Ghost、Hpfeeds等，這些都是在The Honeynet Project中發了一段時間的誘捕系統，可以協助需要掌握網路上的資安現況，前兩天的會議以資安的趨勢與誘捕技術最新的發展為主，第三天則進入實作的課程，此次的課程包括了Understanding and Mitigating Botnets、Virtualization Security、Reverse Engineering Android Malware以及Malware Reverse Engineering等，這些都是可以應用在資安實務上的技術，對於研究工作可以節省許多的時間。

今年的會議由NASK支持舉辦，當然少不了介紹一些關於波蘭的資訊安全威脅現況，也讓其它各國的與會人員做個參考，可以對應到自己國家境內的資訊是否雷同，相對於台灣的資訊安全現況。

Conficker雖然已是古董級的問題了，不過因為惡意程式仍然持續的變種以及許多的資訊系統不一定已經處理了這個問題，造成在網路上偵測到的結果，Conficker仍然佔了大宗，不過許多的威脅仍然以Bot所造成的影響最大，這也許是因為許多的使用者並不知道自己所使用的電腦早已威染了惡意程式，並且加入了殭屍網路(Botnet)所致。

針對家用的設備，波蘭境內仍然與國內相似的個案，利用家庭使用的IP分享器，對於使用者進行資訊的竊取，並且假冒其身份存取網路上的服務。

目前惡意程式所形成的殭屍網路(Botnet)，採用了動態網域名稱的技術，以增加分析上的複雜度，不過關於DGA的問題，目前已投入許多的研究，希望可以針對域名的產生規則進行分析，以掌握可能會被運用的域名，甚至進行相關的預測。

帳號與密碼是資安的防線，也是重要的問題，因為與人的使用習慣有關，而密碼的強度就直接影響了系統本身對於安全管理上的強度，目前透過誘捕系統，可以檢測遠端對於資訊系統的帳號、密碼探測，也瞭解一下這些自動化的攻擊工具，經常使用的密碼有那些，也可以提供系統管理人員千萬不要選擇這些會被猜測的密碼，降低可能的風險。

資安威脅情資以及資訊的視覺化處理技術，是今年的重點項目之一，許多的研究人員或是組織，分享了對於巨量資安資料的處理以及如何應用視覺化的技術，減輕分析上的複雜度，透過視覺化的分析平台，做為趨勢預測以及情資掌握的參考依據。

對於資訊的處理是一門大學問，不同的組織或是不同的研究人員，在選擇適合的分析方式時，往往與希望掌握的情資有關，所以設計出的來處理流程不盡相同，但是亦不脫離對於資料如何進行處理的大原則。

許多的朋友，每年藉著參加會議的機會，能夠聚上個幾天是多麼高興的一件事，每天都有不同的話題可以聊，也分享一下各自國家在資訊安全領域上的發展現況、最近在進行的研究等等。

後記：後兩天的組織內部會議就不方便分享了。

相關網站：
The Honeynet Project
The Honeynet Project Annual Workshop 2014

The Honeynet Project Taiwan Chapter
HoneyCon 2014

最近最熱門的資安議題，就屬OpenSSL所導致的致命弱點，可以讓攻擊者利用這個弱點取得目標主機記憶體中的機敏資料，Heartbleed Bug (CVE-2014-0160)可以稱得上是目前影響範圍最大的弱點之一，關於這個弱點的詳細資料，可以參考http://heartbleed.com/網站上的資訊，大多數的網站為了在通訊過程能夠確保資料傳遞的安全，都會啟用https的加密方式，尤其是對於網站提供用者登入或是具備網站後台的登入畫面，都會採用加密的通訊協定，希望在網路上的通訊無法被側錄與解析出其中的內容，一個多年來被公認是安全的處理方式，就在Openssl.org發佈了以下的弱點消息，一多之間成了許多系統與網站管理人最急需解決的資安問題，從1.0.1到1.0.2-beta都存在這個嚴重的漏洞，這幾天在資安領域投入了像核爆般的震撼，許多資安研究人員與駭客忙了起來，前者是為了把問題解決，後者是為了找出有問題的網站，大家都在比時間與速度，看誰能夠取得網站的機敏資料：

OpenSSL Security Advisory [07 Apr 2014]
========================================

TLS heartbeat read overrun (CVE-2014-0160)
==========================================

A missing bounds check in the handling of the TLS heartbeat extension can be
used to reveal up to 64k of memory to a connected client or server.

Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including
1.0.1f and 1.0.2-beta1.

Thanks for Neel Mehta of Google Security for discovering this bug and to
Adam Langley and Bodo Moeller for
preparing the fix.

Affected users should upgrade to OpenSSL 1.0.1g. Users unable to immediately
upgrade can alternatively recompile OpenSSL with -DOPENSSL_NO_HEARTBEATS.

1.0.2 will be fixed in 1.0.2-beta2.

上述這段簡短的公告，揭漏這個核爆級的資安問題，主要在於目前許多的網路服務，採用了OpenSSL的套件，以增強通訊上的安全，而這個關鍵點卻出了資安的大漏洞，影響的層面之廣可想而知，攻擊者可以使用這個漏洞，讀取目標主機的記憶體中64KB的資料，再利用傳送Heartbeat的封包，利用memcpy控制變數來複製錯誤的記憶體資料，而取得其中的機敏資料，這些資料可以包括了使用者的登入資訊、連線的Cookie等，當取得使用者的登入資訊後，攻擊者可以利用這些資訊假冒身份登入系統。

【電腦環境運作的檢測工具】
以下為目前主要在一般電腦上執行此漏洞檢測的平台，可以將測試的目標主機透過這些平台進行遠端的分析，以驗證目前目標主機所使用的系統環境，以及是否存在此漏洞。

• 檢查套件的版本

透過套件管理程式，查看目前的使用的OpenSSL版本。以Ubuntu為例：

可以輸入 sudo apt-cache showpkg openssl 指令，就可以知道目前系統上所使用的版本。

...

blinc-server-maker, openssl 0.9.8

openvpn, openssl

openssl-blacklist, openssl 0.9.8g-9

...

• Heartbleed test

網址：filippo.io/Heartbleed

• eartbleed test

網址：possible.lv/tools/hb

• LastPass Heartbleed checker

網址：lastpass.com/heartbleed

• Qualys SSL Labs Server Test

提供相當完整的測試，並且模擬多種使用者端的環境以驗證是否在特定的版本將會出現這個資安問題。

網址：www.ssllabs.com/ssltest

• Chromebleed擴充功能

網址：chrome.google.com/webstore/detail/chromebleed/eeoekjnjgppnaegdjbcafdggilajhpic

• ssltest.py Test

網址：http://pastebin.com/WmxzjkXJ

#!/usr/bin/python

# Quick and dirty demonstration of CVE-2014-0160 by Jared Stafford (jspenguin@jspenguin.org)

# The author disclaims copyright to this source code.

import sys

import struct

import socket

import time

import select

import re

from optparse import OptionParser

options = OptionParser(usage='%prog server [options]', description='Test for SSL heartbeat vulnerability (CVE-2014-0160)')

options.add_option('-p', '--port', type='int', default=443, help='TCP port to test (default: 443)')

def h2bin(x):

    return x.replace(' ', '').replace('\n', '').decode('hex')

hello = h2bin('''

16 03 02 00  dc 01 00 00 d8 03 02 53

43 5b 90 9d 9b 72 0b bc  0c bc 2b 92 a8 48 97 cf

bd 39 04 cc 16 0a 85 03  90 9f 77 04 33 d4 de 00

00 66 c0 14 c0 0a c0 22  c0 21 00 39 00 38 00 88

---

• 美麗島雲端安全科技OpenSSL Heartbleed Tester

網址：http://www.formosaauditor.com/

• Mass scanning tools

網址：https://github.com/robertdavidgraham/masscan
網址：https://gist.github.com/search?q=ssltest.py

【行動版的檢測工具】
行動裝置是目前的主要的發展趨勢，許多人會在行動裝置上安裝許多的應用軟體，因此如果想要檢測Heartbleed的漏洞，也可以使用行動裝置上的應用軟體(APP)進行自我檢測。

• Bluebox Security Heartbleed Scanner

網址：https://play.google.com/store/apps/details?id=com.bblabs.heartbleedscanner

• Heartbleed Detector

網址：https://play.google.com/store/apps/details?id=com.lookout.heartbleeddetector

• CMSecurity Heartbleed Detector

網址：https://play.google.com/store/apps/details?id=com.cleanmaster.security.heartbleed

• Heartbleed Pulse

網址：https://play.google.com/store/apps/details?id=com.trustlook.heartpulse

【反向測試工具】
Heartbleed的漏洞影響的並不止於伺服器端的資訊外洩，對於使用者端也會造成部份的影響，因此在檢測的過程中，務必需要使用反向測試的工具，測試本身目前的環境是否存在同樣的問題。

• Reverse Heartbleed

網址：https://reverseheartbleed.com/

• Heartbleed Tester for Client

網址：http://heartbleed-detector.locsec.net/

【解決方案】
要解決這個問題，最好的方式就是將目前系統上所使用的OpenSSL昇級至1.0.1g的版本，能夠儘快的把這個已知的大漏洞修補好，另外再使用檢測工具以及反向檢測工具，同時驗證伺服器端與使用者端是否仍然存在漏洞所衍生出來的風險。

下載OpenSSL的位址：
http://www.openssl.org/source/

如果無法立即進行版本的昇級，建議可以加入-DOPENSSL_NO_HEARTBEATS參數後，重新編譯OpenSSL。

1314是一個滿有意義的組合，在情人之間代表著「一生一世」，希望彼此能夠長長久久，對於我而言，回想自己投入資訊這個領域，再走到資安這條路，從小學畢業時擁有第一台八位元電腦開始，就迷上了資訊技術帶來的驚奇，一路走來到目前已超過30個年頭，對於生涯發展而言，還真的跟「資訊」有著一生一世、長長久久的緣份，回顧2013年真的是忙碌的一年，剛結束短短的假期，2014年又緊接著到來，在年底利用最後一個周末與剩下的兩天年休假，讓自己算是小小的放鬆，也讓自己投身志工的行列，經歷一個未曾有過的體驗，雖然每天手機依然響個不停，還好已有不同的團隊可以幫忙處理，讓自己可以忙裏偷閒一下，看看公司每月統計的育才指標，畢竟一年下來超過50場次的演講，累加下來超過了3000人次，也花費了不少的時間，不過換個角度想，也讓團隊的成果有機會讓許多人知道，雖然有時候早上在南部處理公務，趕搭十二點前的車，下午上台北開會，一年搭乘超過120次以上的高鐵，往返北部、南部的過程，讓時間更顯得不夠使用，雖然老婆常說我好像在台北工作的上班族，雖然外面的工作機會不少，一年下來常常有邀約，不過我還是喜歡在南部，能夠放慢自己的步調，現在交通那麼的方便，以前的南北落差也正在縮小中。

如同往年一樣，新的一年到來，總得整理一下自己的辦公室，把屬於去年的打包起來，邊整理也邊規劃今年進行的計畫，在去年參加了不少的資安會議，看著不同的識別證，就回想起當時會議以及分享的內容，以及會後建立的人脈關係，現在Facebook相當的方便，因此也不太需要像以前還得換個名片或是留下連絡資料才行，「會後有任何的問題，只需要到Google或是Facebook上找我」，這是一句我在做完Q&A之後，常常會提到的一句話，這也代表著傳統的傳遞資訊的方式，跟以往已大不相同，這一年來到不同的場合分享公司的團隊與個人的研發成果與心得，主要是希望讓大家更瞭解到資訊安全的重要，當然也串起各種不同的連結與可能。

(圖)2013年參加會議的識別證

2013年在工作上有著幾件主要發展，這些也將做為2014年發展的規劃之一。

第一是帶領的資安團隊，完成了第一個惡意程式知識庫，在二月份於杜拜舉辦的The Honeynet Project Workshop，我們在年會上分享了這個知識庫的規劃與設計，以及目前的成果，也在八月底在國內透過記者會的方式，讓大家知道我們目前的成果，雖然整個平台還有許多需要改善的地方，這幾個月來有許多的使用者，也回饋了許多寶貴的意見給我們，個人是相當感謝這些人可以花費時間，將我們目前平台上的缺點說出來，畢竟資訊系統的發展，從過往到現在的經驗，

第二是將台灣雲端安全聯盟正式在內政部立案成立了，在成立前的這段期間，許多的志工的投入與付出，讓成立的過程更為順利，終於在7月26日完成了所有的申請程序，也收到了內政部正式的公文，個人也獲選成為第一屆的理事長，負起推動國內雲端安全與國際雲端安全聯盟(CSA, Cloud Security Alliance)橋接的角色，因此歡迎對於雲端安全有興趣的資訊產業，能夠參與投入雲端安全產業的推動，目前已踏出了第一步，個人的責任就是讓這個組織能夠發展的更健全與完整，也能夠對國內的資安產業有些許的貢獻。

第三是讓公司發展的資安平台(TWMAN, Taiwan Malware Analysis Net)取得了台灣與美國的商標專利，這個平台是中心投入多年來的研究成果，其中包括了前端分散在各主要學校的誘捕網路(Honeynet)、惡意程式的沙箱測試平台(Malware Sandbox)以及做為資訊展現的惡意程式知識庫(Knowledge Database)與今年預計發佈的資安趨勢觀察站，整個平台讓我們掌握惡意程式的活動更為透明，這些需要團隊的投入與經營。

2013年國際間的幾件大事，個人覺得以美國國安局大行網路監控一事最為重要，從國家安全的廣義解釋上，掌握安全的情資是相當重要的，因為未發生事件時，如果能夠預防它的發生，對於人民是有幫助的，只是有時候過了頭，這些立場就會遭到質疑了；另外是幾個重要的網路服務商或是資安的廠商，機敏資料的外洩等，這些都是對於資訊安全上的警訊，對於使用者而言，在使用這些服務時，必須要特別的考量到資訊安全的問題；再來是像歐洲的SPAMHAUS反垃圾郵件的組織，遭到史上最大一次的分散式阻斷服務攻擊(DDoS, Distributed Denial of Service)，幾百Gbps的網路流量，是絕大多數ISP所無法承受的；韓國的金融與媒體遭到破壞性的攻擊事件；台灣與菲律賓之間的網路攻擊，這些都是真實的案例，只是每次事件過程，許多人只把它當歷史來看待，對於自身的資訊安全防護，鮮少有積極的行動來改善現有的問題。

資訊安全不可能做得滴水不漏，只能提高遭到威脅的困難度與降低發生事件時損失，在上星期擔任了一個資訊安全產業分析的研究計畫的委員，看到研究資料中掌握的國外投入在資訊安全上的預算，這是國內需要深深思考的，為什麼我們無法像韓國一樣有計畫與規模的發展出自有的資安產業，還能夠產生經濟效益，除了國內各單位對於資訊安全只有在發生事件時，才覺得它的重要之外，平時都是被認為不具效益的投資，不論在專業人才的養成以及設備資源的投入都顯得不足，許多對於資安的觀念也是需要加強的，往往新聞媒體爆出資料外洩的事件之後，接下來的那幾天會有人去討論它，不然就是遇到系統架構設計有問題，造成服務無法提供時，就全怪給「駭客入侵」，推諉與卸責成為政府與許多企業的一貫手法，把問題都推給看不見的駭客，但是真正願意去改善的，實在是少之又少。

2014年剛開始，但是推動的計畫與工作早已展開，除了去年持續進行的工作之外，當然今年還需要有新的成果，巨量資料、開放資料、資料探勘等，這些技術都與資料的處理有關，當然加值後的資訊，才會是有價值的，至於如何加值，就得回歸到歷年來的研究經驗與成果，結合不同的團隊共同投入，才可能創造出不一樣的機會；行動裝置的安全預計在今年會成為主要的資安威脅來源，雲端服務平台的安全問題，也將較往年為更重要，因此許多的企業或政府單位，已開始評估將現有的資訊系統，以及巨量的資料轉移到雲端服務的平台上處理，若傳統的資安問題與新興的資安問題交雜在一起，對於資訊安全事件的處理而言，將會是一大挑戰。

前陣子媒體發佈針對國內政府單位進行了資安的演練，發掘了超過100個漏洞，這其中隱藏了幾個問題，第一個是這些資訊系統定期進行的系統漏洞檢測機制面臨了挑戰，可能做得不確實或是單純的使用軟體掃一掃就結案，而未針對其中的漏洞進行修補或檢視所造成的威脅，另一個可能是這些單位所使用的系統弱點分析的工具出了問題，無法有效的找到現有系統上的漏洞，如果是後者的話，這個就值得省思了；第二個是凸顯資安專業人才不足的問題，政府目前需要透過學研界以及特定單位的人力支援，才有辦法針對網站的資安問題進行分析，而不是一個常設的組織，擔負起國安資訊安全的責任，當演練結束後，這些專業人員又回到原本的單位，那演練結束後就不會有資安事件了嗎？這些答案應該是顯而易知的。

2014年的發展是未知的，但可以想像的就是資訊安全事件不會中斷，只是規模的大與小，被攻擊的對象有所不同，不過所有的資訊事件都可以掌握部份的證據，以證明曾經發生過的事，對於資訊安全事件的預防，往往是專業與非專業之間的拔河，目前國內已有許多資訊安全維運中心(SOC, Security Operation Center)，不論是政府單位或是民間企業，大多自建或是委外針對資訊安全進行防護，當受到防護的單位接收到事件單時，大多會有二種不同的反應，第一種是「趕快處理」，第二種是「可能嗎？應該是誤報。」，為何會有兩種不同的結果，主要在於資訊安全的認知不同，也可以看到國內對於資安的認知是普遍不夠的，這些是需要時間的。

後記：
預告一下，今年從二月中旬後到三月底，因為需要等待與陪伴著第二個小朋友的到來，若有演講邀約、授課、北部或是國外的活動，可能暫時無法前往，先跟大家說聲不好意思了...

相關網站：
NCHC資安服務  http://www.nchc.org.tw/tw/rd/cyber_security/
惡意程式知識庫  http://owl.nchc.org.tw/
台灣雲端安全聯盟  http://www.cloudsecurityalliance.org.tw/
台灣惡意程式分析網  http://twman.nchc.org.tw

日期	講題	地點	主辦單位
2013/12/27	網站弱點分析實務	吳鳳科技大學資訊管理系	吳鳳科技大學資訊管理系
2013/12/23	惡意程式與殭屍網路因應對策	國立成功大學計算機與網路中心	國立成功大學計算機與網路中心
2013/12/20	網路封包分析技術與實務	吳鳳科技大學資訊管理系	吳鳳科技大學資訊管理系
2013/12/13	Google Hacking技術與實務	吳鳳科技大學資訊管理系	吳鳳科技大學資訊管理系
2013/12/12	雲端服務與資訊安全	國立中山大學	國立中山大學
2013/12/6	巨量資安資料分析	國立中興大學	國立中興大學
2013/12/3	從CSA看雲端安全發展趨勢	中華民國資訊軟體協會	如何確保雲端運算的安全研討會
2013/11/27	網路封包分析與新世代資安威脅攻防	高雄市警察局	資策會
2013/11/14	深入剖析新世代資安威脅	恆逸教育訓練中心	資安講堂
2013/11/13	個資法與公務機關因應對策	恆逸教育訓練中心	資安講堂
2013/10/31	TANet SOC與因應策略	桃園區網中心	桃園區網中心
2013/10/29	網路釣魚與詐騙解析和因應作為	高雄市警察局	資策會
2013/10/25	網路浪潮下的新世代資安威脅	高雄少年及家事法院	高雄少年及家事法院
2013/10/25	資訊安全威脅與案例分析	高雄少年及家事法院	高雄少年及家事法院
2013/10/21	誘捕網路進階應用課程	Confidential	Confidential
2013/10/8	新世代的資安威脅	中華電視公司	中華電視公司
2013/10/3	深入剖析APT攻擊手法與趨勢	光點台北	網路資訊
2013/10/2	系統漏洞解析與安全原則	高雄市警察局	資策會
2013/9/30	雲端技術與應用	Confidential	Confidential
2013/9/26	看不見的敵人	中華電視公司	中華電視公司
2013/9/34	雲端資安與SOC	Confidential	Confidential
2013/9/13	殭屍網路與視覺化分析	國立清華大學	BOT 2013 第五屆台灣區Botnet 偵測與防治技術研討會
2013/8/30	封包分析找出異常	資安人	【對付APT 你應該具備的技能】實戰養成班
2013/8/20	資安紀錄分析技巧	Confidential	Confidential
2013/7/29	網路浪潮下的資訊安全威脅	國立政治大學	102年政大區網研習會
2013/7/29	誘捕網路應用與分析技術	國立政治大學	102年政大區網研習會
2013/7/22	原來駭客跟我們一起上班	國家高速網路中心台中分部	國研院菁英研討會
2013/7/10	資訊安全巨量資料分析	Confidential	Confidential
2013/7/9	惡意程式的巨量資料分析	趨勢科技	趨勢科技
2013/7/3-4	Information Gathering	Confidential	Confidential
2013/6/28	PT-NG(Kali Linux)	集思台大會議中心	HoneyCon 2013台灣誘捕網路研討會
2013/6/27	The Honeynet Project Annual Workshop 2013趨勢分享	集思台大會議中心	HoneyCon 2013台灣誘捕網路研討會
2013/6/13	雲端時代中的資安威脅	華漾大飯店(大立店)	新世代網路行為管理研討會
2013/6/3	個資保護與檢測	Confidential	Confidential
2013/5/31	漫步在雲端	真理大學資訊工程學系	真理大學資訊工程學系
2013/5/30	網路安全工具介紹	Confidential	Confidential
2013/5/29	漫談個資法與新世代資訊安全威脅	崑山科技大學崑山會議廳	崑山科技大學資科院
2013/5/27	資訊安全威脅與案例分析	國立中興大學圖書館	國立中興大學圖書館
2013/5/23	從CSA看雲端資訊安全威脅與隱憂	六福皇宮	2013 SafeNet Data Protection Solution Day
2013/5/22	從台菲衝突看網路攻擊技術之發展趨勢	國立成功大學計算機與網路中心	台南區網會議
2013/5/21	日誌分析技術與應用	國立中山大學資訊工程學系	電子商務與資訊安全課程
2013/5/11	資料視覺化技術與應用	國立雲林科技大學	網路攻防實作研習營
2013/5/9	巨量資安資料分析與應用	逢甲大學中科校區	Hadoop研討會
2013/4/28	從資安事件看網路攻擊趨勢	國立中山大學圖資大樓	TWAREN技術小組會議
2013/4/28	網路封包分析技術與應用	國立中山大學資訊工程學系	電子商務與資訊安全課程
2013/4/27	誘捕網路規劃與建置實務	國立雲林科技大學	網路攻防實作研習營
2013/4/26	巨量資安資料分析與應用	高雄國際會議中心	Hadoop研討會
2013/4/25	Splunk與分散式巨量資料即時分析應用	寒舍艾美酒店	大數據時代的資安事件分析研討會
2013/4/22	Google Hacking技術與應用	國立中山大學資訊工程學系	電子商務與資訊安全課程
2013/4/19	巨量資安資料分析與應用	台大創新育成中心會議展示室	Hadoop研討會
2013/4/16	巨量資安資料分析與應用	集思竹科會議中心	Hadoop研討會
2013/4/13	Google Hacking技術與應用	國立雲林科技大學	網路攻防實作研習營
2013/3/26	網路應用服務安全	中山大學資訊工程學系	電子商務與資訊安全課程
2013/3/25	揭開APT的真面目	中華電信學院	中華電信學院
2013/3/6	從CSA看雲端運算安全趨勢	國家高速網路與計算中心	雲端運算技術與應用研討會
2013/1/30	誘捕系統技術與實務基礎	Confidential	Confidential
2013/1/24	個人資料保護法實務	高苑工商職業學校	高苑工商職業學校
2013/1/8	新世代資訊安全威脅	國立交通大學	國立交通大學資訊工程學系