作者lusaka (gary.lusifa)
看板MIS
標題[請益] 台積電usb，病毒事件
時間Thu May 9 18:38:01 2019
請教各位大大
之前台積電的病毒事件，導致產線停擺損失，這件事情相信各位大大都有聽過，不過對於usb管控的機制，想請教各位大大的配套措施都是怎麼處理的呢。
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.247.98.108
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1557398283.A.E16.html
1F：→ dky93: 作業...樓下接 05/09 19:02
2F：→ asdfghjklasd: USB孔貼起來,封條 05/09 19:06
3F：推 purplvampire: 就AD設禁止存取隨身碟啊 05/09 19:25
4F：推 Swampert: 拆掉USB孔 設置掃毒程式 後者太貴了 05/09 21:48
5F：推 gogohc: 嗯 ... 作業要自己做喔～ 05/09 22:18
6F：推 asimon: www.kinglung.com.tw/images/product_l_1126899.jpg 05/10 00:34
8F：→ asimon: 這是網路找的.. 去客戶家看很多.. ((非推銷 xDa 05/10 00:37
9F：推 tgtgl: 灌膠封起來 05/10 03:54
10F：推 SKYXLOVE: IP GUARD 05/10 04:48
11F：→ lusaka: 其實我知道是作業，但是並不是所有電腦有加網域，所有想問 05/10 12:33
12F：→ lusaka: 一些先進的作法 05/10 12:33
13F：→ dimmy1001: 去買一罐白膠就好囉~ 05/10 13:42
14F：→ blackhippo: 其實有時候看起來很複雜的問題用原始的作法反而有奇效 05/10 13:56
15F：→ blackhippo: 前提是不計後果與人性的情況下.. 05/10 13:56
16F：→ blackhippo: IT的問題與其提出技術性解法..更多時候是關於人的部分 05/10 13:57
17F：→ blackhippo: 才是真正的難處 05/10 13:57
18F：→ kluc: 廠內沒辦法統一環境還要什麼先進作法 05/10 15:42
19F：→ kluc: 買一罐白膠的傳統作法就對啦 05/10 15:42
20F：→ dimmy1001: 有些客戶來稽核看你沒用膠封起來，就會記你缺失 (攤手 05/10 16:25
21F：→ lusaka: 因為就算是台積電，他的生產設備搭配的電腦，也不一定是統 05/10 20:00
22F：→ lusaka: 一的系統，當然白膠的作法也是一種方式 05/10 20:00
23F：推 EVGA: 1.物理封鎖(貼膠條) 2.軟體封鎖(資產管理軟體等) 05/10 20:10
24F：→ EVGA: 3.其他 因為通常除了上述兩種 都容易被自我感覺良好術破解 05/10 20:13
25F：推 airtsubasa: 物理才是唯一解 其他漏洞一堆 05/11 23:56
26F：→ coflame: 白膠最先進, 被查核100%過關 05/27 13:42
27F：→ coflame: 其他軟體性的控管，都還要出具一堆紀錄 05/27 13:42