[從電影看資安] 確實做好 NAC，電腦亂插免驚係 - 空降危機

作為 007 電影系列的第 23 部作品，空降危機中充滿了各種"老"的感覺。007 老了，MI6 也老了。不過老歸老，不放棄的精神卻是未曾減少。M 夫人為了 MI6 的未來，勇敢面對政客的質疑。而 007 也為了維持國家安全，必須面對自己因為受傷與年紀漸長所帶來的技巧生疏。除了無形的老，連片中的道具與武器，也都極力配合著"老"這個觀念。古董車、老式無線電發射器、獵槍、取代被炸毀的 MI6 總部的地下碉堡、007 的老家、甚至是史上年紀最大的 007 女郎，都充滿了濃濃的復古意味。當然，薑是老的辣，007 就利用這群老東西，成功的剷除了他的前輩，也就是曾經最受 M 夫人所器重的前情報員-西法。

電影一開始，007 在進行一項任務時發現一個受傷的情報員。
更糟的是，內含情報員名單的硬碟被搶了。

M 夫人指示 007 以追回硬碟為優先任務，情報員就放給他死。不管在哪個產業，人人都是可以被犧牲的棋子。

尚未從超級老爸破壞中復原的伊斯坦堡，這次 007 只是小意思來點摩托車特技。

市區還是留給超級老爸來破壞，007 負責破壞火車。

火車即將進入隧道，再抓不到壞人就等著名單外洩了，但是偽 007 女郎顯然對自己的槍法不是很有信心。
有1就有2，連無名小卒都可以放棄了，007 算什麼？(呃，好像說反了)
果然打中 007 了！James Bond, KIA!

M 夫人真是衰到家，不但名單外洩，連總部也在自己眼前被炸了。

007 不虧是 007，大難不死後第一件事就是幹他最拿手的事。

出門在外的好夥伴-CNN 頻道。

007 回到 MI6，工作人員帶他到"新"的 MI6 總部。

新總部是一個外表低調到不行的古老碉堡。

你不需要說抱歉，只要…你知道的。
空降危機中少數真正"新"的東西之一-軍需官 Q。

007 憑著有限的線索來到了一個賭場，沒想到後續"線索"得來全不費工夫。
既然是線索，當然要好好"探索"一番。

007 就是這麼真男人，即使知道是陷阱也要上。

原來是老前輩啊，對他來說，007 只代表一個字-菜。

只是老前輩做夢也想不到，菜鳥就靠著一個超復古的無線電發射器，引來了一堆救兵。

英國的直升機就這麼忽然出現在不知名的小島上。
M 夫人終於知道自己的老巢是被誰炸掉了。

原來正是她自己的兒子。
除了逮人，當然也順道接受了壞蛋的電腦設備。
嗯，連記憶體內的資料都不爽給你看。
Q 表示，我有離線恐懼症。

Q 確實是電腦高手。
Q 表示，我真的好想破解密碼喔。
007表示，我才是主角，猜密碼這種功勞還是交給我。

雖然 007 猜對了密碼，但是沒多久 MI6 的系統就發出警告。
Q 還在一頭霧水中。

Q:…
就算是天才，也一樣會成為資安防護中的那顆老鼠屎。

不是他駭入你們，是你放他進來的，傻B。
經過一連串的追蹤後，007 選擇回到老家 (空降莊園?) 當做最後決戰的地點。

小鬼當家老灰啊版。

密密麻麻的壞蛋，但是他們不知道要分散跟尋找掩護嗎？

一陣熱情如火的纏綿。
愛你愛到殺死你。

再冷酷的人，臨死前也難免會感傷。

果然 M 夫人才是 007 最愛的 007 女郎。(無誤)

第24、25部 007 作品已經在籌劃中囉，你演不演？

007表示，有錢賺當然演啊。哈利波特系列已經結束了，你也一起來這邊賺吧。

在電影中，聰明如軍需官Q也犯下了一個不可原諒的大錯，那就是隨意將壞人的電腦接上內部網路。我們都知道，路邊撿來的隨身碟不可亂插，路邊撿來的電腦 (如果你撿得到的話) 當然也不可以隨意接上內部網路，更何況還是壞人的電腦。除了路邊撿來的電腦，員工、協力廠商、訪客的智慧型手機、平板電腦、筆電，都可能因為防護力不足而成為內部資安威脅的來源。更遑論還有所謂的商業間諜，隨時對藏於企業內部網路當中的珍貴資訊虎視眈眈。
因應這些行動裝置所帶來的方便性與危險性，每個企業都應該訂定完善的 BYOD 政策，以有效管理因這些裝置所帶來的風險。但是政策再好，如果只限於管理上的政策 (如規定不能隨意將個人手機接入公司的網路)，終究只能防君子 (而且還是腦袋清楚的君子)，而無法防堵小人。所以搭配必要的技術性政策，如導入NAC，將可以大幅提高管理性政策的有效性，達到更即時且全面的效果。正所謂樹多有枯枝，人多有白痴，光依靠管理性政策來保護內部網路的安全，只要一個白痴就可以讓企業產生莫大的資安威脅。如果 MI6 有確實導入 NAC 機制，那麼壞人的電腦根本就無法對 MI6 內部網路進行任何的存取動作，更別說要入侵 MI6 的重要伺服器了。如此一來，後續故事應該會有完全不同的發展，或許 M 先生也只能先回去繼續當他的佛地魔了。