Pazu 薯伯伯 2月14日3 分鐘【香港郵政最新爆出資安事故,忽略公眾知情權】原刊日期:2023年10月20日 近日多宗資訊安全事故,包括消委會、數碼港、民政事務處等,然而有一個政府部門的電腦系統同樣出現資訊安全事故,但無論是政府新聞公佈或大眾傳媒領域均未提及,完全逃出了公眾視野的範圍。筆者收到消息後,一直等待官方公佈詳情,至今未見下文。等了兩天,見...
Pazu 薯伯伯 2月14日2 分鐘【威脅模型】一樣米養百樣人,有些人食極唔肥,但其消脂模式不能套用在他人身上。消脂與資安一樣,基因及處境不同,應對也各異。此即所謂「威脅模型」(threat models)。如不先搞清楚面臨的威脅模型,談論資安往往得出自相矛盾的結論。...