醫聲論壇

台北客 寫:駭客?

lupin 寫:健保局資料一單位賣三千，論壇資料打八折算兩千四就好 (挖鼻孔)

WINDOW 寫: 所以除非所有正式會員投票同意
不然你找不到有權力答應你要求的人

WINDOW 寫:這論壇跟一般網站不一樣
這論壇的站長和管理者是將權力開放給所有正式會員的
這論壇的秩序向來靠的會員的自律
管理者僅負責將貼錯版面的文章搬到正確位置
所以除非所有正式會員投票同意
不然你找不到有權力答應你要求的人

WINDOW 寫:這論壇跟一般網站不一樣
這論壇的站長和管理者是將權力開放給所有正式會員的
這論壇的秩序向來靠的會員的自律
管理者僅負責將貼錯版面的文章搬到正確位置
所以除非所有正式會員投票同意
不然你找不到有權力答應你要求的人

何謂社交工程 ?

一、
社交工程說明

社交工程 (Social Engineering) 係利用人性弱點，應用簡單的溝通和欺騙技倆，以獲取帳號、通行碼、身分證號碼或其他機敏資料，來突破校園的資通安全防護，遂行其非法的存取、破壞行為。

二、
社交工程常見的攻擊方式

個人對社交工程的輕忽，給予不法份子有機可乘的機會，將構成校園資通安全的漏洞，其結果輕則影響個人權益，重則威脅校園資通安全，實不可不慎。瞭解社交工程的各種攻擊方式，有助於個人防範各種攻擊事件，以下列示常見的社交工程攻擊方式以供參考︰

● 利用電話佯裝資訊人員，騙取帳號及通行碼。
● 偽裝委外廠商之維護人員或上級單位人員，乘機騙取帳號及通行碼。
● 利用電子郵件誘騙使用者登入偽裝之網站以騙取帳號及通行碼，如網路釣魚。
● 利用電子郵件誘騙使用者開啟檔案、圖片，以植入惡意程式、暗中收集機敏性資料。
● 利用提供工具、檔案、圖片為幌子，誘騙使用者下載，如偽裝的修補程式 、 p2p 下載軟體、工具軟體等，乘機植入惡意程式、暗中收集機敏性資料。
● 利用即時通訊軟體如 MSN ，偽裝親友來訊，誘騙點選來訊中之連結後中毒。

三、
如何預防社交工程的發生?
社交工程雖然利用人性弱點來騙取機敏資料，讓人覺得防不勝防，但如果能隨時提高警覺，不未經確認即提供資料、不開啟來路不明的電子郵件及附加檔案、不連結及登入未經確認的網站、不下載非法軟體及檔案，就能避免社交工程的攻擊傷害。

ernestkuo 寫:版主及各位醫師您好：

本人是 龍華科技大學 資訊管理研究所學生，
目前將針對 醫師社會網路模式及知識傳遞分享進行研究，
希望透過貴論壇可以了解醫師交流模式，
探討醫師之間彼此關係，從中了解更多醫師資源及知識傳遞分享模式。

很冒昧的請問，能否與貴站管理人員取得聯繫，
希望藉由貴網站資料庫擷取一些重要資料作分析，了解醫師之間互相關聯。

當然，敏感性資料將不會取得(包括會員註冊資訊、個資等)，
只需醫師發表過什麼文章、哪位醫師回覆過、醫師會員帳號這幾個主要資料，
在研究過程中，會將每位醫師會員帳號重新編碼過，以確保安全性問題等。

希望藉由貴論壇了解醫師之間社會網路互動模式及知識傳遞分享過程，
若取得資料時，需要透過學術單位授權公文，相關文件保密條款等作業等，
本人及指導教授願意配合相關作業規範，希望得到相關資料以利研究，謝謝。


龍華科技大學 資訊管理研究所
指導教授 林芳苓
研究生 簡欣國
E-mail [email protected]


----------------------------------------------------------------------------
【補充】

謝謝各位醫界前輩的指教，本研究主要了解醫師與醫師間的社會網路互動行為，
不會有其他之用意，當然每個人都會有所顧慮怕個人資料外洩疑義，
所以，我們才希望以學術研究為用途，並簽訂相關規定保障各位個資安全，
身為資訊學生當然知道，本人也在高雄榮總擔任過替代役男，
也知道在醫療環境下任何資料都需要妥善保密管理的。

希望有機會可以了解更多醫師的社會網路互動(人脈互動關係)，
若最終無法取得，也謝謝各位前輩給予的相關意見，
我會朝各位給予的建言找尋更多相關資源，謝謝。

a7662888 寫:我相信您不是駭客，否則不會很容易就估狗到您的資料。
https://www.facebook.com/ernest.chien
我也知道當研究生的壓力，不過這種方式要研究資料和指導教授討論過嗎？
換個立場，你是論壇經營者，會這樣隨便把資料給別人嗎？

ernestkuo 寫:

a7662888 寫:我相信您不是駭客，否則不會很容易就估狗到您的資料。
https://www.facebook.com/ernest.chien
我也知道當研究生的壓力，不過這種方式要研究資料和指導教授討論過嗎？
換個立場，你是論壇經營者，會這樣隨便把資料給別人嗎？

謝謝您的指教，這種資料索取方式當然有一定的風險性存在，
因為先前有一位研究生也是撰寫一篇有關醫聲論壇知識管理相關期刊，
所以特地去了解其內容，教授覺得此可從論壇了解醫師與醫師之間互相知識或互動方式，
觀察是否有跨院認識，或者藉由第三人了解其中關係。

教授請我詢問看看能否取得相關資訊，第一時間連絡全國醫師公會，
他們請我上論壇詢問相關人員，所以才冒昧在此打擾。

站在個人資料立場，當然希望不要造成其他人困擾，
謝謝各位前輩指教，我將尋求其他正式實體管道進行研究，
造成困擾，敬請見諒。

leonhong 寫:
您辛苦了，還挑了個超級難做的論文題目。

可是，您的請求，我們可能辦不到。

因為許多的原因，經營這個論壇所面臨的壓力之巨大，絕對不是您所能想像的，所以一切的內部事務基本上都是不對外提供的機密，請您務必要諒解。

祝福您早日拿到學位。

lupin 寫:

ernestkuo 寫:

a7662888 寫:我相信您不是駭客，否則不會很容易就估狗到您的資料。
https://www.facebook.com/ernest.chien
我也知道當研究生的壓力，不過這種方式要研究資料和指導教授討論過嗎？
換個立場，你是論壇經營者，會這樣隨便把資料給別人嗎？

謝謝您的指教，這種資料索取方式當然有一定的風險性存在，
因為先前有一位研究生也是撰寫一篇有關醫聲論壇知識管理相關期刊，
所以特地去了解其內容，教授覺得此可從論壇了解醫師與醫師之間互相知識或互動方式，
觀察是否有跨院認識，或者藉由第三人了解其中關係。

教授請我詢問看看能否取得相關資訊，第一時間連絡全國醫師公會，
他們請我上論壇詢問相關人員，所以才冒昧在此打擾。

站在個人資料立場，當然希望不要造成其他人困擾，
謝謝各位前輩指教，我將尋求其他正式實體管道進行研究，
造成困擾，敬請見諒。

(驚)