whoami

Network and Information Security

Research Association

資訊安全?

          資訊免於未經授權的存取、使用、披露、破壞、修改、記錄或干擾等不當的行為。

保護

資訊安全?

  • 目標:
    • 為了確保資訊的
      • 機密性:只有被授權人可以存取
         
      • 完整性:資訊未被竄改或損壞
         
      • 可用性:資訊在需要時可以被使用

國家

國際企業

個人

你的密碼真的安全嗎?

你的密碼真的安全嗎?

你家正在被監視嗎?

你家正在被監視嗎?

奇特的連結

奇特的連結

資安問題

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

面對問題

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

面對問題

嘗試取回帳號

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

面對問題

嘗試取回帳號

反思問題來源

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

面對問題

嘗試取回帳號

反思問題來源

預防勝於治療

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置

資安問題真的離我很遠嗎

  1. 社群帳號
     
  2. 社交工程
     
  3. 權限設置
     
  4. ...

我應該從哪裡開始

我應該從哪裡開始

我應該從哪裡開始

  • NISRA
     
  • 網路上各種大神寫的 blog
     
  • iThome 鐵人賽
     
  • HITCON
     
  • picogym

身為大學生的我們

身為大學生的我們

  • 參加各大學資安社團/社群
  • 參加各種集會 (HITCON)
  • CTF 競賽
    • AIS 3 pre exam
    • 金盾獎
  • 學校的專業課程
  • 各式自學資源

未來的何去何從

未來的何去何從

  • 職場工作
    • DEVCORE、中華資安、趨勢科技...
       
  • 繼續升學
    • 清大資安研究所...

這些好像不是我想要的

這些好像不是我想要的

  • 資安的發展只會越來越強大
     
  • 擁有好的觀念能夠更好的保護自己
     
  • 百利無一害
    • 真要說就是燒腦
       
  • 資安的基礎就是各式各樣資訊能力

來自 sicc 的一句話

你以為是

"快來參加 NISRA"

你以為是

"感謝你們參與本次NISRA Enlightened"

One & Only

presentation

By sicc

presentation

  • 44