華麗的冒險

這次有機會參加Info Security 2018 第17屆亞太資訊安全論壇暨展會，事先註冊時便發現活動性質特別，主辦單位享有審核參與人員之權力，同時「本活動因須審核產業屬性，不接受現場報名」，而且還要求必須攜帶任職公司的個人職務名片前來報到換取會議入場證，難道會有什麼特別內容嗎？也許只是活動性質以各行業(政府、金融、製造業、電商、醫療業、中小企業與零售業之資訊、資安、網管、IT、程式人員等為參加對象，希望杜絕學生和個人參與吧？
由於沒有準備名片，便提早到南港展覽館想確認能夠領取入場證，捷運站一出來便有顯著的標誌指引，一路走來不少穿著正式套裝、西裝外套的人往南港展覽館移動，抵達會場才發現原來同時間也是Secutech台北國際安全科技應用博覽會，包含許多子展覽和研討會，例如國際智慧建築暨家庭聯網設備應用展、台北國際防火防災應用、Security+AI論、亞太智慧運輸與車聯網應用研討會、SMAhome 全球智慧家庭聯網技術應用論壇等，很多人擠在現場報名區﹝不是說無法現場報名嗎？﹞報到區域有許多筆電讓大家自行報到，搭配少數幾位工作人員協助，這裡是第一個詭異的地方，因為工作人員只是在旁協助報到，兩手空空並沒有入場證發給大家呀？感覺上應該是另一邊類似櫃檯的區域才會發入場證，怎麼會引導我們來這裡報到呢？幾次輸入認證碼失敗後，工作人員居然說：「好奇怪這幾台筆電今早報到都沒有成功，你可能要去櫃檯詢問」。很奇妙，如果知道有問題，是否該回報處理，而不是讓大家在哪裡排隊試運氣？其他後面排隊的人看我們認證失敗紛紛詢問，得到的答案也是「試一試」。我想這些橘色制服的工作人員似乎只想疏散人潮，避免人群卡在入口，並沒有真的想幫忙﹝也沒能力﹞解決問題，於是詢問位置後往櫃台前進；到了櫃檯也經歷一番波折排錯隊伍，真正問到櫃檯的工作人員，他一看我出示的確認函馬上告訴我「跑錯地方了，亞太資訊安全論壇要直接上五樓報到。」這時候已經耗去約30分鐘，不禁感嘆：我就是原本要上5樓報到卻被攔下來，一路被錯誤的指引去不正確的地方報到，為什麼工作人員們沒有一開始就得到正確的訊息好好引導呢？如果今天我不會中文，豈非更混亂嗎？

今年是投身資安領域的第二年，所以除了持續留心小型聚會meetup之外，也給自己訂下「多參與大型研討會議」的目標。這次到新加坡參加RSA Conference，ㄧ方面是時間上安排不及，錯過美國的RSA Conference，另一方面也剛好趁這個機會造訪新加坡這個可愛的國家，見識亞太區域資安概況。由於報名免費的visitor pass，第一天的key note無法參加，每天的小型演講也只能參加Global Perspective的場次，其他專題只能從網上下載ppt自己研究，另外中餐需要自行處理，無法在五樓廠商展場直接用餐，必需走到Marina Bay Sand food court，雖然美食廣場選項很多任君挑選，但是ㄧ來一回真的很耗時間，尤其是中午時段廠商有安排ㄧ些精彩的demo，趕在下午演講開始前吸引人潮，以我這次經驗，若不是已準備了egg salad sandwitch充飢，根本沒有時間跑demo和演講。
這次會場Cisco 和 RSA合作展示的SOC，不時有人駐足拍照，第一次經過時剛好有記者們在採訪詢問，有位西裝筆挺的代表耐心地解釋四個螢幕的作用，Cisco Stealthwatch 加上 RSA NetWitness 真的很讚，完整地呈現Security Operation Center應有的樣貌及功能性。當然要建立SOC可以用不同的技術和工具，Logrhythm SIEM + Network Monitor 也可以做SOC，相信Cisco 和 RSA打算趁此良機宣傳兩種產品的整合性。

[轉載]成功網路管理員必備“軟體”素質
April 9, 2015 at 1:03pm

People ask this question all the time, yet it's always tough for me to answer this question. Sometimes I said "IT", sometimes I said "HelpDesk Technician". But what's behind the confusing title?
 
For starters, I just spent 23 minutes of my life over the phone trying to teach someone how to remotely login to company network. It's a total waste of time if you think about it because any adult who can read should read through the instruction we email to every single employee and know about the process.In reality, we spent so much time compiling instructions, manual, handbook, notes, and so called fool-proof steps, but everyone just pick up the phone instead. It's like explaining to someone why 1+1 = 2. And I did it withour letting that "someone" feel like an idiot, even though he or she is (for not reading the instruction to begin with).
 

 
又過了一個沒有意義的上午。雜七雜八的事情做一做，很快就是午餐時間，不禁懷疑之前的幾個小時是否真正存在過。人的一生是否也是如此？一分一秒從手指間流逝，等到抬起頭來，才驚覺寶貴的生命被虛耗，換來的只是幾張可供溫飽的鈔票。
以前用英文寫過一篇閒話發發牢騷，這次用中文舊題重寫，如果我每一回遇到這種事情都用不同的語言紀錄，想必已成為翻譯高手吧？沒辦法，蠢病無藥醫，唯有多學習。呂布之強，在於久經戰爭磨練；軍師之強，在於臨陣學習應變。若不虛心求教，只能當庸才廢將吧！
今天介紹的庸才廢將叫做電腦白痴。請別誤會，天下間不懂電腦的人很多，但聞道有先後，術業有專攻，不懂可以問，不會可以學，或者請教專家，讓學有所成的人來解決，偏偏有一種人是既不會、又不學、不耐煩，對專家又不信任，然後又沒時間，要求問題馬上解決，這種「四不一沒有」的異類，稱為「電腦白痴」。尤有甚者，既不信任又自以為是，穎指氣使，妄自猜測，可稱「電腦白痴中的白痴」。

1. Computer rarely have problem, people have problems
2. Please log off and log back in
3. Restart your computer...
4. No I'm not treating you like an idiot or fooling around. I actually did something before I ask you to repeat step 2-3. It's just that I don't have time to explain to you.
5. There isn't a gnome/elf/fairy inside that computer. so if you never save the document/file, please don't expect it will automatically recover if you deleted it or cancel without saving it.
6. I am not interested in what you have for breakfast. I don't care if you have a husky or some other type of dog. I don't even want to know the story of how you spill your coffee and your dog chew on your RSA token. I just want to know how badly it was damaged, seriously.
7. Good morning Help Desk, how may I assisst you today? (Oh Boy, what did this nut job do to ruin the system AGAIN?)
8. We're aware of the issue and are currently working on it. The fact that you keep calling every 10 minute stop us from working on it.
9. I won't fix your personal computer or laptop at home, nor am I interested about how wirless network at your place doesn't work. And stop pretend it actually happened here at work place. We don't even have wireless network here.
10. We see everything, we know everything, we just don't understand how come you're that stupid.