搜尋此網誌

2013年4月23日 星期二

[從電影看資安] 確實做好 NAC,電腦亂插免驚係 - 空降危機

作為 007 電影系列的第 23 部作品,空降危機中充滿了各種"老"的感覺。007 老了,MI6 也老了。不過老歸老,不放棄的精神卻是未曾減少。M 夫人為了 MI6 的未來,勇敢面對政客的質疑。而 007 也為了維持國家安全,必須面對自己因為受傷與年紀漸長所帶來的技巧生疏。除了無形的老,連片中的道具與武器,也都極力配合著"老"這個觀念。古董車、老式無線電發射器、獵槍、取代被炸毀的 MI6 總部的地下碉堡、007 的老家、甚至是史上年紀最大的 007 女郎,都充滿了濃濃的復古意味。當然,薑是老的辣,007 就利用這群老東西,成功的剷除了他的前輩,也就是曾經最受 M 夫人所器重的前情報員-西法。

電影一開始,007 在進行一項任務時發現一個受傷的情報員。 vlcsnap-2013-04-22-19h35m54s14
更糟的是,內含情報員名單的硬碟被搶了。
vlcsnap-2013-04-22-19h36m16s40
M 夫人指示 007 以追回硬碟為優先任務,情報員就放給他死。不管在哪個產業,人人都是可以被犧牲的棋子。
vlcsnap-2013-04-22-19h36m46s111
尚未從超級老爸破壞中復原的伊斯坦堡,這次 007 只是小意思來點摩托車特技。
vlcsnap-2013-04-22-19h38m40s20
市區還是留給超級老爸來破壞,007 負責破壞火車。
vlcsnap-2013-04-22-21h02m05s90
火車即將進入隧道,再抓不到壞人就等著名單外洩了,但是偽 007 女郎顯然對自己的槍法不是很有信心。 vlcsnap-2013-04-22-19h39m02s245
有1就有2,連無名小卒都可以放棄了,007 算什麼?(呃,好像說反了) vlcsnap-2013-04-22-19h39m37s89
果然打中 007 了!James Bond, KIA!
vlcsnap-2013-04-22-19h41m28s193
M 夫人真是衰到家,不但名單外洩,連總部也在自己眼前被炸了。
vlcsnap-2013-04-22-19h45m38s115
007 不虧是 007,大難不死後第一件事就是幹他最拿手的事。
vlcsnap-2013-04-22-19h46m08s73
出門在外的好夥伴-CNN 頻道。
vlcsnap-2013-04-22-19h46m19s19
007 回到 MI6,工作人員帶他到"新"的 MI6 總部。
vlcsnap-2013-04-22-19h49m59s174
新總部是一個外表低調到不行的古老碉堡。
vlcsnap-2013-04-22-19h50m12s51
你不需要說抱歉,只要…你知道的。 vlcsnap-2013-04-22-19h51m17s168
空降危機中少數真正"新"的東西之一-軍需官 Q。
vlcsnap-2013-04-22-19h52m13s205
007 憑著有限的線索來到了一個賭場,沒想到後續"線索"得來全不費工夫。 vlcsnap-2013-04-22-19h53m40s110
既然是線索,當然要好好"探索"一番。
vlcsnap-2013-04-22-19h54m11s84
007 就是這麼真男人,即使知道是陷阱也要上。
vlcsnap-2013-04-22-19h56m28s198
原來是老前輩啊,對他來說,007 只代表一個字-菜。
vlcsnap-2013-04-22-19h57m59s95
只是老前輩做夢也想不到,菜鳥就靠著一個超復古的無線電發射器,引來了一堆救兵。
vlcsnap-2013-04-22-20h00m09s117
英國的直升機就這麼忽然出現在不知名的小島上。 vlcsnap-2013-04-22-20h00m20s243
M 夫人終於知道自己的老巢是被誰炸掉了。
vlcsnap-2013-04-22-20h01m54s149
原來正是她自己的兒子。 vlcsnap-2013-04-22-20h01m38s230
除了逮人,當然也順道接受了壞蛋的電腦設備。 vlcsnap-2013-04-22-20h03m49s28
嗯,連記憶體內的資料都不爽給你看。 vlcsnap-2013-04-22-20h04m02s158
Q 表示,我有離線恐懼症。
vlcsnap-2013-04-22-20h06m04s77
Q 確實是電腦高手。 vlcsnap-2013-04-22-20h06m21s3
Q 表示,我真的好想破解密碼喔。 vlcsnap-2013-04-22-20h03m15s186
007表示,我才是主角,猜密碼這種功勞還是交給我。
vlcsnap-2013-04-22-21h26m13s39
雖然 007 猜對了密碼,但是沒多久 MI6 的系統就發出警告。vlcsnap-2013-04-22-20h06m43s232
Q 還在一頭霧水中。
vlcsnap-2013-04-22-20h06m50s40
Q:… vlcsnap-2013-04-22-20h06m59s124
就算是天才,也一樣會成為資安防護中的那顆老鼠屎。
vlcsnap-2013-04-22-20h07m09s242
不是他駭入你們,是你放他進來的,傻B。 vlcsnap-2013-04-22-20h07m53s167
經過一連串的追蹤後,007 選擇回到老家 (空降莊園?) 當做最後決戰的地點。
vlcsnap-2013-04-22-20h08m51s236
小鬼當家老灰啊版。
vlcsnap-2013-04-22-20h09m20s7
密密麻麻的壞蛋,但是他們不知道要分散跟尋找掩護嗎?
vlcsnap-2013-04-22-20h09m29s100
一陣熱情如火的纏綿。 vlcsnap-2013-04-22-20h27m03s136
愛你愛到殺死你。
vlcsnap-2013-04-22-21h40m20s13
再冷酷的人,臨死前也難免會感傷。
vlcsnap-2013-04-22-20h10m39s23
果然 M 夫人才是 007 最愛的 007 女郎。(無誤)
vlcsnap-2013-04-22-20h12m01s81
第24、25部 007 作品已經在籌劃中囉,你演不演?
vlcsnap-2013-04-22-20h14m07s62
007表示,有錢賺當然演啊。哈利波特系列已經結束了,你也一起來這邊賺吧。
vlcsnap-2013-04-22-20h14m25s244
在電影中,聰明如軍需官Q也犯下了一個不可原諒的大錯,那就是隨意將壞人的電腦接上內部網路。我們都知道,路邊撿來的隨身碟不可亂插,路邊撿來的電腦 (如果你撿得到的話) 當然也不可以隨意接上內部網路,更何況還是壞人的電腦。除了路邊撿來的電腦,員工、協力廠商、訪客的智慧型手機、平板電腦、筆電,都可能因為防護力不足而成為內部資安威脅的來源。更遑論還有所謂的商業間諜,隨時對藏於企業內部網路當中的珍貴資訊虎視眈眈。
因應這些行動裝置所帶來的方便性與危險性,每個企業都應該訂定完善的 BYOD 政策,以有效管理因這些裝置所帶來的風險。但是政策再好,如果只限於管理上的政策 (如規定不能隨意將個人手機接入公司的網路),終究只能防君子 (而且還是腦袋清楚的君子),而無法防堵小人。所以搭配必要的技術性政策,如導入NAC,將可以大幅提高管理性政策的有效性,達到更即時且全面的效果。正所謂樹多有枯枝,人多有白痴,光依靠管理性政策來保護內部網路的安全,只要一個白痴就可以讓企業產生莫大的資安威脅。如果 MI6 有確實導入 NAC 機制,那麼壞人的電腦根本就無法對 MI6 內部網路進行任何的存取動作,更別說要入侵 MI6 的重要伺服器了。如此一來,後續故事應該會有完全不同的發展,或許 M 先生也只能先回去繼續當他的佛地魔了。

About