都說
都說

『都說』這裡有些故事要與你分享, 『都會傳說』相關的大大小小事情, 如有雷同、純屬巧合。看看就好。 https://vocus.cc/LastFall/home 聯絡: [email protected]

十二、抽絲剝繭

清晨,資訊安全公司六樓辦公座位區內。
威廉(隊長)才剛進公司,坐定後,照例先打開電腦、瀏覽網路新聞並享用外帶的早餐。

「看來RFID標案的事件,依舊佔據最大的新聞篇幅!」威廉喃喃自語著。
「除了已知的恐嚇事件,大致還有三個新聞主軸。」

「首先,由一群法界人士組成團體,抗議政府在並未制定『專法』之下,強行推動RFID標案。」
「再者,幾個學術單位以公家機關的資訊技術未成熟,無法看守人民的隱私資料而主張停辦。」
「最後,唯有幾個商業團體,以促進經濟活動、活絡民間小額交易的方向,積極遊說此標案之進行。」

身為RFID競標團體的一員,這陣子以來,威廉覺得真的是夠了!

「在此各據一方的僵持下,絲毫看不到有任何的溝通交流,兩方之間僅僅存在各說各話,天馬行空、似是而非的理論充斥在民眾的眼前。」

法律並非自己的專長,威廉自然無法評斷所謂的『專法』之重要性,但是可想而知的是,即便是制定了新法,難道就能斷絕有心人士的不法企圖嗎?如果法律是如此的萬能的話,試問當今社會的犯罪事件為何還是層出不窮?

其實政府早已將適用的法律逐條列舉出來,事實上在目前的法律之下,應該已足夠約束此一新政策的施行,然而還是會有人跳出來指出:「不夠!不夠!沒有『專法』就不能保障人民的隱私……」

對於技術背景的威廉而言,宏觀的來看當今的科技發展過程,哪一個不是在錯誤中學習而進步的,試問有哪個新的技術,是能夠一蹴即成的!天才如愛迪生,不也花費七千多次的實驗,才得以找出適合的燈絲的材料,進而發明燈泡。面對今天的RFID標案的技術也是同樣的道理,只是因為它牽涉到所謂的個人的隱私資料,就被如此的百般刁難。

其實無端的放大此卡片內資料的重要性,說什麼沒有掌控好,甚至會動搖整個社會基礎之類的說法。對威廉來說,這和那些寄出恐嚇信函的人,有何差別呢?說穿了,不過就是另一種包裝比較好看的『恐嚇』而已!

威廉深信,辦法是人想出來的,與其在那邊吹噓可能的弊端,為什麼不就試著施行看看,由簡單的低敏感性的個人資料開始,配合整個施行的進展,再逐漸加入各種較重要的個人資料,此期間當然需要有備案,來補救可能的資料外洩問題,在這個世界上不是沒有成功的案例,只要願意向前,一定可以找到成功的方法。

「當然啦!以上也只能算是自已的牢騷話而已。」

「或者這些政治人士,才真的各有自己的打算。」威廉有觀察到,隨著標案的進行,行政院在此期間中,似乎獲得不少的民意的支持。

「怎麼說呢?首先,因為反RFID團體的一些暴力行為,造成民眾的憤慨。在行政院迅速地提出強力調查之後,人民對政府的信心增加了。儘管還是有些人對RFID的實際用途不是那麼的清楚。」

「威廉也注意到,行政院團隊中,發言人許浩明在此期間獲得不少的好評,從公聽會上的大力介紹、到多次面對媒體的公開說明會、乃至面對反對勢力的恐嚇,在在都可以看到他挺身而出的影子,儼然已經成為RFID標案之最佳代言人!」

當威廉還沉思其中時,突然桌上電話響起。
「嗨,威廉是嘛?我是蕭經理。」電話那頭說。

「蕭經理你早,有事情嗎?」

「是的,我看了下你傳給我,反RFID團體拿到的競標團體的名單,覺得此事不能太過大意,因此想要開個緊急的會議,請往專案會議室移動一下。」

「好的,我馬上過去。」威廉放下還沒享用完的早餐,火速往會議室移動。

**********
資安公司RFID專案會議室,蕭經理正在主持臨時召開的標案會議。

「抱歉,緊急找大家過來!」蕭經理先開場,並且接著說:「剛剛得到一個消息,看來我們RFID標案小組的個人資料,已經在外流通,甚至有流到反RFID團體的手上。」

蕭經理面帶嚴肅,語氣緩慢地說:「站在公司的立場,這邊要請大家再次提高警覺,這不比恐嚇事件,僅僅是針對公司,而這次是有針對性,對於負責標案的同仁,或者對相關的家屬造成影響!」

聽到蕭經理的說明後,現場一片沉寂,但或許是已經有之前恐嚇的事件,大家或多或少已經有了覺悟,雖然有些不安但仍不至於失控。

蕭經理接著說:「我有向公司建議,是不是到標案結標之前,大家就辛苦一點,我們就在公司打打地鋪,先減少個人的外出獨立行動。」

「當然,如果你覺得家人有危險時,公司會協助通報警方來加強住家的巡邏,必要時也可以暫時先安排其他的住宿。大家覺得如何呢?」

威廉首先發言:「反正在這座城市裡,我是單身一人,就公司打打地鋪沒有問題。」

蕭經理苦笑著說:「講打地鋪是有些誇張啦,我們會將樓上的健身中心做改裝,架設單人床鋪以及補充日常用品,原有的盥洗設備也都可以使用。就請大家湊合點用,硬體設施的提供上應該是沒有問題。」,「還有這期間團隊的日常飲食,也將全部統一由公司提供,以避免不必要的麻煩。」

「蕭經理,我有個問題。」負責行政事項的林主任說:「你剛剛說的名單資料外流,這部分有調查原因是什麼嗎?是公司的內部的控管出問題嗎?

蕭經理滿臉挫折,百般無奈地說:「這點真的不清楚,因為大家都是從不同部門調過來幫忙,如果說某個部門有人洩漏資料,也應該只是部分人的名單。但我手上的資料是全團隊的完整名單,這個就比較奇怪了。」,「並且我們團隊成立以來,人員還是多多少少有變動,這份資料看來是最新的,連上周才剛加入的人,也在這份資料當中,只能說取得資料的人很厲害。」

林主任接著說道:「你是想說,或許就是團隊裡的人把資料流出來的?」 

話剛講完,現場人士東張西望,似乎都想從大家的表情中,找出那個可能的嫌疑犯是誰,一股詭異的氣氛在現場瀰漫著。

「我沒有那個意思。」蕭經理說道,「大家在這段時間內都辛苦了,我代表公司感謝大家,在這裡絕對沒有要懷疑大家的念頭,只不過……」

原本稍稍緩和下來的氣氛,在蕭經理一句『只不過……』後,似乎又變得不一樣。

「蕭經理,請你就不要賣關子了,這裡都是自己人,不妨說看看你的想法,大家集思廣益,或許也可以幫忙提供點意見。」林主任說。

蕭經理說:「嗯,之前不是有請大家把手上的資料先提出來,經過核對,這份外流的名單,與這次彙整後的資料,相當的一致,很有可能與這份資料脫離不了關係。」

威廉接著問道:「那這份資料後來是去了哪裡去了?」

蕭經理說:「因為在標案進行期間,主辦方有要求我們定時提交準備進度,因此最後是把資料內容做修飾後,利用網路上傳給主辦方了。」

「有可能是在上傳的過程,被網路駭客擷取?」
「或者主辦方的網站根本已經被反RFID團體給鎖定,上傳資料都被盜取了?」
「是不是加密機密文件的金鑰被破解?」
在座的成員紛紛提出可能的想法。

還沒等大家說完,蕭經理連忙打岔說道:「這些可能都是有的,但是在這個時機點,做太多的推測也沒有幫助。重點是名單已外流,我們得要先保護好自己,至少到標案結束之前。」

會議就在此低迷的氣氛中結束。會後,威廉回到自己的座位。

才剛坐下不久,此時桌上電話再次響起,來電的依舊是蕭經理。
「威廉,其實剛剛大家的推測不無道理。但我總有個感覺,可能不僅僅是資料被駭客擷取,那麼地簡單。」蕭經理繼續說道,「我身為資安人員,當然有謹慎的評估過這種網路上傳資料的風險,因此該加上的文件加密防護是少不了的,與對方的傳輸協定也是確認安全沒問題的,因為之前幾次的傳輸也都是如此。」

「我最擔心的是,問題的本身,可能出乎我們想像的複雜……」,蕭經理講到這裡,稍微停頓了一下。

威廉接著說:「蕭經理,所以你是說,懷疑是對方故意……」

蕭經理說:「唉,我身為公司標案的負責人,沒辦法在此時,帶領團隊去質疑可能洩密者,當然也不希望是我擔心的事發生。總之,在下次對標案主辦方的進度報告時,我有些想法,需要你的『特別幫忙』。」

威廉似有頓悟,說道:「 蕭經理不妨說來聽聽……」

蕭經理說:「安全起見,五分鐘,後我們角落的小會議室見。」

「好的!」威廉講完電話,快速地將剩餘的早餐食用完畢,準備赴蕭經理的秘密會議。

CC BY-NC-ND 2.0 版权声明

喜欢我的文章吗?
别忘了给点支持与赞赏,让我知道创作的路上有你陪伴。

加载中…
加载中…

发布评论