Re: [新聞] 為戶政資料外洩案 花敬群槓藍委一度走下

: 花敬群說，他們絕對不會逃避責任，但資料庫是綜合的，調查結果涉及到資料可能流出的: 管道或過程，最後必須要是刑事認定，內政部不能公布調查資料，否則就是未審先判。
內政部當然都說自己是最高規格，規格訂得很高很漂亮

什麼內網 外網 實體隔離

但實作呢?

原本內網 外網 實體隔離政策要玩真的，就是真的完全隔離

內網電腦歸內網，外網電腦歸外網，完全沒有任何連接點才叫做隔離

公務人員桌上擺兩台電腦就叫做實體隔離

結果公務人員要內網跟外網兩台電腦之間交換檔案的時候怎麼辦?

原來是用一台 NAS 用來交換檔案，讓內網電腦跟外網電腦可以交換檔案

那台 NAS 就是一台電腦有兩張網路卡阿，分別連接內網跟外網

那不就出現連接點了，實體隔離個屁阿

有些單位為了省錢，內網的路由器跟監視器網路共用路由器

那不就是白白把內網的路由器暴露在監視器網路實體線路範圍

要知道監視器很多都架設在人煙稀少的地方

那麼透過這種線路就有機會存取內網資料庫阿

有人說路由器的規則設定好就沒問題，才怪哩，怎麼經常監測到封包互相亂跑啊

反正就是問題一大堆啦，講什麼實體隔離政策都講得很好聽

實作通通都亂搞，笑死人，規格開的超高超漂亮，實際上呢? 資安超隨便

你擔心看抖音斗奶影片洩漏個資? 不如先擔心一下自己的資料庫根本就被看光光了

--