就是資安

根據日前一份由 ScanSafe 所公布的研究數據顯示，在其客戶中有高達 76% 的比例針對社交網站進行封鎖。這個數字已經高於”線上購物”這類傳統上被認為會嚴重影響工作效率的被阻擋率 (52%)，甚至也高於”武器相關”網站的被阻擋率 (75%)。

阻擋這類網站雖有一部分的理由導因為避免資料外洩的風險，但是主要的原因仍在於避免員工因使用這些網站而造成工作效率的低落。這樣的做法我個人認為其實有些反應過度了。

這一陣子 Facebook 可真是熱門，各式各樣的消息不斷占據新聞版面，其中不少事件跟安全相關。今天的主角是 Facebook 上的第三方應用程式。

使用過 Facebook 的人應該都知道，Facebook 除了提供使用者分享資訊外，還有一大堆的第三方工具可以使用。這些工具最受歡迎的大概算是遊戲了，從心理測驗、種田、開餐廳…各式各樣，不一而足。這些第三方程式除了可能因為撰寫不良而成為惡意份子利用的管道外，甚至有些第三方程式的撰寫人原本就不懷好意。

在一份由 Ponemon Institute LLC 所公布的研究報告中指出，有高達八成的受訪者表示使用真實資料進行開發與測試。使用真實資料進行開發有甚麼問題，不都是在內部掌控的環境下嗎？如果再搭配其他兩項數據，問題的嚴重性應該就不言可喻。