Published By
Created On
21 Jun 2021 03:22:38 UTC
Transaction ID
Cost
Safe for Work
Free
Yes
EP52 - 非科技公司的資安應對與難處
之前做了不少集的訪談內容，但都沒有帶大家了解一下Jeff的工作，我們覺得在停更前的這集帶大家透過Jeff的工作了解一下在美國非科技公司的資安分析師都在做些什麼
非科技公司對於資安是怎麼處理的？在人力資源比較不足的狀況下又是怎麼兼顧紅隊和藍隊的全方位資安檢視？在美國有身分問題，資安這個領域是不是特別難找工作？社會小白想踏入資安圈可以怎麼起步？
本集的內容整理： https://bit.ly/infoseczip_ep52
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
時間軸：
00:00 開場
01:39 資安分析師的工作內容
06:28 資安分析師與資安工程師的差別
07:25 工作上遇到的資安事件
09:35 在非科技公司內推動資安的難處
15:29 產業未來的狀況
17:53 工作上有趣的事情
21:44 在美國資安產業找工作的經歷
24:19 資安相關證照
28:32 資安職位面試會問什麼問題？
31:02 為什麼要做Podcast？
34:01 獲取資安新知的管道
35:06 資安解壓縮未來的計畫
非科技公司對於資安是怎麼處理的？在人力資源比較不足的狀況下又是怎麼兼顧紅隊和藍隊的全方位資安檢視？在美國有身分問題，資安這個領域是不是特別難找工作？社會小白想踏入資安圈可以怎麼起步？
本集的內容整理： https://bit.ly/infoseczip_ep52
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
時間軸：
00:00 開場
01:39 資安分析師的工作內容
06:28 資安分析師與資安工程師的差別
07:25 工作上遇到的資安事件
09:35 在非科技公司內推動資安的難處
15:29 產業未來的狀況
17:53 工作上有趣的事情
21:44 在美國資安產業找工作的經歷
24:19 資安相關證照
28:32 資安職位面試會問什麼問題？
31:02 為什麼要做Podcast？
34:01 獲取資安新知的管道
35:06 資安解壓縮未來的計畫
Author
Content Type
Unspecified
video/mp4
Language
More from the publisher
VIDEO
EP32
ep32
HW可以說是我來到美國後很早期接觸的資安圈前輩，我想許多在美國的台灣人都知道HW這號人物，HW雖然身在美國還是一直心繫著台灣，致力於把台灣的海外人才團結在一起，在2018年創立了NEX Foundation透過內推、職涯發展和諮詢等活動讓大家把擁有的資源匯聚在一起，形成一個強大的海外互助圈
這次很榮幸邀請到HW來到我們的節目，一起聽聽18歲的“30歲陳先生”是如何一步一腳印進入資安圈，了解台美日的資安文化差異和一些對於數位身分證上的疑慮吧～
在錄音後，內政部公告了更多關於獎金獵人計畫的細節，HW也寫了一封關於數位身分證的公開信表達更完整、更全面的看法，這裡附上連結給大家參考：http://bit.ly/infoseczip_HWopenletter
快到Apple Podcast、Spotify、Firstory、KKBOX或SoundOn搜尋「資安解壓縮」收聽吧～
本集的內容整理：https://bit.ly/infoseczip_ep32
NEX Foundation 官網: https://www.nexf.org
NEX Foundation Facebook 粉絲團: https://www.facebook.com/NEXFoundation
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP15
ep15
最近到了開學季，是不是掙扎著不想回去上課呢？讓我們陪你一起收心，檢視一下有沒有漏掉什麼資安防護措施，也教你一些Gmail使用小技巧，不只讓你可以找出資料外洩源頭、避免資料填充攻擊，還可以有效又方便的分類信件！
如果你和我一樣也是上班族了，也不要急著走開，這集有點像是一個總複習，當然除了之前討論的東西，也有很多新的小技巧！不妨趁這個機會檢查一下自己的習慣是不是安全的吧～
想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep15
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP53
EP53
!!! 抽獎囉 !!!
這次我們邀請到HITCON 2021的兩位總召Sean和Mars，帶大家認識一起來了解一下神秘的台灣駭客協會以及國際知名的HITCON研討會！
在疫情的考驗下，HITCON是如何結合線上與實體的活動，將台灣強大的資安能量推廣到國際？HITCON 2021如何將資安相關的議題帶入我們的日常生活和工作中？台灣駭客協會又是怎麼將資安的觀念和意識推廣到大眾的生活中？
這次HITCON也很熱心的提供了兩張HITCON 2021的票要給資安解壓縮的聽眾，我們將在Facebook和Instagram各抽出一張票哦！
抽獎辦法會公佈在我們的Facebook和Instagram上，我們會在台灣時間2021年9月11號抽出兩位幸運的聽眾，快去看看怎麼參加抽獎吧！
HITCON 2021 活動資訊
時間：2021/11/26(五) - 2021/11/27 (六)
地點：中央研究院 人文社會科學館 (115 台北市南港區研究院路二段128號)
活動網站：https://hitcon.org/2021/
購票連結：https://hitcon.kktix.cc/events/hitcon-2021
本集的內容整理： https://bit.ly/infoseczip_ep53
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckswpt7cgj6rq09566g9cefgc?m=comment)留言給我們
時間軸：
(00:00:00) 開場
(00:02:39) 接觸到HITCON的契機
(00:05:39) 身為HITCON總召的期望
(00:08:26) 今年HITCON的新活動
(00:12:26) 台灣駭客協會是怎麼樣的一個組織？
(00:17:53) 當興趣與工作結合
(00:20:13) 遠近馳名的HITCON CTF比賽和戰隊
(00:22:34) HITCON 2021的主題
(00:27:01) 今年有趣的議程
(00:32:22) 適合資安新手的活動
(00:38:06) HITCON 2021活動資訊
(00:40:02) 推薦給聽眾的資安小建議
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP31
ep31
在過去的集數有提到過可以用虛擬機去測試一些不確定安全性的未知檔案，避免這些檔案直接影響自己的電腦
這集我們就要來談談虛擬機，包含掌握虛擬機掌控大權的Hypervisor、虛擬機的特點和一些即便用了虛擬機可能還是會有的問題
雖然虛擬機不是萬能的，但他在資安上可以佔有一席之地也是有原因的，使用虛擬機還是能或多或少的幫自己的電腦等下一些不必要的傷害，所以還是非常建議大家可以針對自己的需求去運用這項資源！
想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep31
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP33
ep33
軟體的安全性不只取決於軟體本身，很多時候使用者的使用與設定也會造成很大的影響。之前有針對這個部分做過各種叮嚀，這集的內容會擺在介紹企業與開發者測試與檢驗軟體的幾個方法，雖然不是使用者的掌控範圍，但多了解也沒什麼壞處，說不定到時候就能在需要時知道這些企業是不是只是拿這些詞彙搪塞或呼嚨使用者
單看這些詞彙可能會覺得部分檢驗方法有重疊到，但其實每個項目都會針對不同的角度去找出漏洞，並進而找出改進的方法，這些不同方法有些會針對程式碼、有些針對整個系統、有些從弱點的角度出發，也有些會從威脅的角度出發，因此這些檢驗方法整合在一起才能做出更安全更全面的產品
本集的內容整理：https://bit.ly/infoseczip_ep33
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP23
ep23
不知不覺就迎來了11月，面對迫在眉睫的雙十一、黑色星期五和感恩節，是不是已經磨刀霍霍列好購物清單也加好購物車了？
我們準備了15點資安購物準則給大家，在這個充滿感恩卻銅臭味十足的季節，開心購物之餘也有很多小細節不要不小心忽略了！
想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep23
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP36
ep36
前一個禮拜Clubhouse爆紅，大家爭先恐後的索取邀請碼想加入這個平台，我們也在得到邀請碼後，花了不少時間在上面
相信大家對於Clubhouse的出現與使用心得都有非常多不同見解，我們不會在這個部分多加著墨，主要還是想和大家聊聊資安與隱私層面的問題
近期看到很多資訊都說Clubhouse所使用的技術是Agora，於是就下了Clubhouse背後是中資的結論，但其實使用來自中國的技術和中資是不能直接劃上等號的
我們有在不同場合和管道試圖詢問Clubhouse關於一些加密、隱私、資料蒐集和言論審查等相關問題，但很不幸截至錄音的當下，我們都還沒有成功獲得答案
不過在查詢資料的過程中，我們還是有注意到Agora技術是有提供點對點加密的，但Clubhouse是否使用任何加密手法，還是必須等他們自己提供了
本集的內容整理：https://bit.ly/infoseczip_ep36
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP45
ep45
你有沒有想過在社群媒體上按下檢舉之後到底都發生了什麼事？我的貼文是被AI還是某個人刪掉了？有了AI為什麼還需要動用到人力做審查？人工審查的參考準則是什麼？今天我們邀請到了身為社群媒體管理員的S和我們一起聊聊她的工作內容、審核機制和一般人對人工審查的誤解！
一起來聽聽看怎麼確保單一審核員的價值觀不偏頗地影響社群的平衡？為什麼佐助也在審查過程中被標示起來？判定裸露、露點和露毛的標準到底是什麼？大麻這類型因各國法規不同的關鍵字要怎麼衡量？公眾人物就活該被罵嗎？藏頭詩、隱喻和鄉民口中的夢境又該怎麼判定？
本集的內容整理：https://bit.ly/infoseczip_ep45
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory 上留言給我們
本集章節：
00:00 開場
00:51 社群媒體管理員的工作內容
02:59 審核機制的運作
05:19 什麼是裁定審核員？
06:58 決策成績的監督機制
09:03 AI與人工檢舉的比例
10:20 審核標準是什麼？
12:32 會做事實查核嗎？所謂事實是什麼？
13:45 價值觀和立場對於決策的判定
14:40 多人貼文審核達到最公正的結果
16:26 實例:台灣是個國家！
18:10 實例:隱喻？藏頭？夢到的啦～
19:29 實例:公眾人物就會被罵？
21:25 實例:裸露、露點還是露毛
23:30 實例:性暗示性騷擾
26:25 實例-大麻行不行？各國法規不同怎辦？
28:51 判定違規的後續動作與處理
32:25 打擊假帳號與詐騙帳號審查員
36:06 被審查的我們有多少隱私？
37:55 有趣經驗分享
41:04 反覆觀看負面內容的心態調適
43:54 面對社會期待與對社會的期待
45:51 我並不同意你的觀點，但是我捍衛你說話的權利？
48:28 給聽眾的建議：善用檢舉來救人！
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh
VIDEO
EP34
ep34
不知道大家有沒有注意到最近幾個和言論審查有關的新聞，一直以來言論審查和內容過濾都是一個很敏感的議題，這部分的界線也很模糊，當牽扯到政治或商業關係時又更容易擦槍走火
Apple的iOS和Google的Android加起來佔了手機作業系統超過99%的市佔率，而Amazon的AWS又是最多人使用的雲端服務供應商，你可以想像當幾家科技公司聯合起來可以造成多大的影響嗎？
在意識到這些問題後，許多相似功能的產品相繼推出，試圖取代原來的Facebook、Twitter和YouTube等，但新平台在使用者人數上處於很大的劣勢，而如果成功推廣，也會因為隨著公司的擴大和使用者人數的增加，與這些大公司面臨相同的處境，為了生存或利益做出不同程度的妥協與犧牲，這是目前很大的問題也很難改善，如果有興趣也可以去聽聽EP24或去Netflix上看看The Social Dilemma這部紀錄片
這集的內容主要還是圍繞在言論審查上，也許有些人會認為這些科技公司有自己的立場有什麼不對，能力越大責任越大也很像某種程度的情緒勒索，但依照立場決定用戶接受到什麼樣資訊真的可以嗎？到底言論審查是用來公正的事實審查，還是用來偷渡立場？
本集的內容整理：https://bit.ly/infoseczip_ep34
可以找到我們的各種方式：https://bit.ly/infoseczip
有任何的問題或是建議都歡迎到我們的網頁或是Firstory上留言給我們
Transaction
Created
1 month ago
Content Type
Language
video/mp4
zh