作者redDest (紅油)
看板Soft_Job
標題[討論] 人在高山跟大樹下乘涼，做了個夢
時間Sun Jul 28 17:20:08 2024
幫人代PO
我不會寫程式
以下正文
--
朋友最近天氣熱，跑到山上的樹下睡覺，夢到一些事情，希望版友們幫忙解夢。
夢裡那裏標榜自己資安沒問題的金融公司，背後的一些「有趣」現象。
這些公司常常掛著 ISO 27001 的證書，彷彿這樣資安就沒有問題。
然而除了防火牆管得緊，內部的權限管理卻是一團亂。
很多伺服器就像擁有無敵星星一樣，什麼權限都有。
最高機密的專案文件，竟然可以被輕易上傳到一個非常知名的開源平台上。
結果等到該平台通知才發現，公司因此緊急封鎖整個平台，工程師們一夕之間回到解放前
。
另外，在跟外部廠商簽合約時，卻常常出現保障不足的問題。
結果變成乙方廠商說了算，公司一點主導權都沒有，廠商一拖二鬧三擺爛。
朋友夢到這裡就嚇醒了，現實不可能有這麼誇張的事情吧？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.236.153.108 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1722158410.A.28B.html
1F：推 neo5277: 放眼望去這個業界有很意外嗎？07/28 17:28
2F：推 WWIII: 感覺就台商日常07/28 17:30
3F：推 Smallsh: 什麼!07/28 17:37
4F：推 abc21086999: 台商意外ㄇ07/28 17:39
5F：→ nh60211as: 防火牆管得緊怎麼上傳到知名開源平台07/28 17:52
6F：推 kimi112136: 連線到各機器的防火牆規則一大堆，但是出去的規則少07/28 18:01
7F：→ kimi112136: 的可憐07/28 18:01
8F：推 za755188: 防火牆管的緊也不會擋port 443 outbound吧07/28 18:05
9F：推 hermithsieh: 其他中小企業…07/28 18:05
10F：→ za755188: 不知道資安做的好的怎麼擋這種07/28 18:06
11F：→ fgh81113: 機器又沒說不能帶回去 07/28 18:12
12F：→ lazarus1121: 都要透過proxy對外吧，還要有白名單才給過07/28 18:13
13F：推 mercurycgt68: 人家好心通知 你用封鎖報答QAQ07/28 18:18
14F：推 wulouise: 怎麼我一點都不覺得鬼故事，啊台商都這樣啦07/28 18:20
15F：推 OyodoKai: 做金融的資安這樣 我嚇死了QQ07/28 18:21
16F：→ sniper2824: 這需要夢嗎 不是大家都知道？07/28 18:28
17F：推 ikachann: 我只知道做金融的要資料沒資料 很多東西都要通靈 要個東07/28 18:36
18F：→ ikachann: 西也要很久才會回覆，但是死線一點都不給你拖07/28 18:36
19F：→ abc0922001: 正常阿，金融業又不是軟體資安業，主管大概都不懂07/28 18:38
20F：→ superpandal: 這個簡單 outbound綁ip就可以了 預設全封 會linux即07/28 19:52
21F：→ superpandal: 可07/28 19:52
22F：推 ruthertw: 玉山可是有鬼島112偉大叫獸在規劃和佈局，你什麼咖敢嘴? 07/28 19:56
23F：推 ms0443001: 中小企業日常…疑07/28 20:02
24F：推 tsaigi: 銀行這樣算普通了 我去中小裡面更恐怖07/28 20:37
25F：→ airtsubasa: 台商？不只吧 等稽核到而已07/28 20:41
26F：推 jack529: 台商等級資安 不意外07/28 20:58
27F：推 kurtsgm: 把文件commit到github喔? 但也不至於變成開源吧07/28 21:12
28F：推 pilor: 台灣甲方就是個joke07/28 21:14
29F：推 kurtsgm: 最後一段我反而很意外07/28 21:14
30F：→ kurtsgm: 銀行會被乙方壓著打? 我是不太信 除非這乙方很大尾07/28 21:15
31F：推 nayeonmywife: 甲方不熟程式就會被乙方主導07/28 21:23
32F：推 OyodoKai: 真的 簽約的時候沒簽好保固條款 廠商甩也不甩07/28 21:25
33F：→ OyodoKai: 台灣乃至全世界的乙方都便宜行事 那個技術債很可怕 07/28 21:26
34F：推 NDark: 錢若不花在教育 就會花在監獄 這點在甲方也成立07/28 21:28
35F：→ NDark: 甲方以為把成本外部化可以把責任都推給乙方自己不養技術人07/28 21:29
36F：→ NDark: 結果遇到問題自然會被人綁架07/28 21:29
37F：→ ssccg: 防火牆MITM 443 port很普遍好嗎，只是顯然沒串好DLP07/28 21:48
38F：推 kimakist: 大樹守衛者！07/28 22:24
39F：→ BoXeX: 我也不太相信銀行甲方會被乙方主導 很久以前當乙方07/28 22:26
40F：→ BoXeX: 說多難搞就有多難搞07/28 22:26
41F：→ BoXeX: 除非說 有那種狀況 恩07/28 22:26
42F：推 johnbill: 傳到github... = = 連我不在民間企業都有自己gitlab07/28 22:36
43F：推 WaterLengend: 還有被乙方玩整個資料被幹走不還的勒07/28 22:43
44F：推 dalbuhr: 他們面試不是不容易嗎？ 07/29 01:04
45F：噓 BlueBird5566: 看看就好，不要亂上車07/29 01:09
46F：→ BlueBird5566: 前面才一串講高山大樹在帶風向07/29 01:09
47F：→ BlueBird5566: 這篇又突然要講高山大樹，好像別家銀行都沒這些問07/29 01:10
48F：→ BlueBird5566: 題一樣，這針對性太強07/29 01:10
49F：→ BlueBird5566: 有待過乙方就知道了，那幾家金控都很跩的07/29 01:11
50F：→ VL1003: 簽約沒簽後續保固，本來就不會甩你阿，當初怎麼驗收過的07/29 07:09
51F：→ VL1003: 然後乙方能夠跩到不甩銀行業我也不信，這行業背後哪有幾07/29 07:14
52F：→ VL1003: 家乙方惹得起，而且看案子，有些原廠也會進場壓好嗎…07/29 07:14
53F：推 lilicoco520: 多年前遇過某家銀行被乙方牽著走，出問題只能坐等廠07/29 07:32
54F：→ lilicoco520: 商午休回來，還要低聲下氣求幫忙。還聽過拿不到code07/29 07:32
55F：→ lilicoco520: ，只能通靈的…有些事情不用太意外，進去前多問問 07/29 07:32
56F：→ lilicoco520: 內部不熟就很容易被乙方主導07/29 07:34
57F：→ wuyiulin: 臺灣資安不意外。07/29 09:36
58F：→ wuyiulin: 然後我是不太信大樹不懂技術啦，他們在101附近養了一批07/29 09:37
59F：→ wuyiulin: 大樹守衛。07/29 09:37
60F：推 neo5277: 數數發的確很大樹守衛呵呵呵07/29 09:40
61F：推 za755188: 但除非不准用 GitHub 不然outbound綁ip 也沒用啊07/29 09:49
62F：→ za755188: 不知道怎麼防把不該上傳的東西放上去07/29 09:50
63F：→ Xunion: 這不用夢吧 大家都知道07/29 10:12
64F：推 Suleika: 大樹不是銀行頭了還這麼離奇 不敢想其他間...07/29 10:27
65F：推 Goldx5: 台灣資安不意外？你以為只有台灣這樣嗎07/29 10:27
66F：→ bill0205: 前幾年不就有大樹的鬼故事 雖然跟這些無關 07/29 10:34
67F：推 kcjgg: 博弈的資安做得可能都比這些銀行還好07/29 11:17
68F：推 atpx: 除了上傳那段細節太少外，被廠商綁架是銀行常有的事。沒被07/29 12:35
69F：→ atpx: 綁就是廠商不夠大而已。IBM微軟就跩得很07/29 12:35
70F：噓 ccvs: 這誰不知道？07/29 13:14
71F：→ superpandal: 防火牆可以每台不一樣 而且東西放github上本身就不是07/29 13:28
72F：→ superpandal: 好主意07/29 13:29
73F：噓 h22349: 一聽就是菜逼吧的工作態度07/29 14:23
74F：噓 h22349: 公司在動態發展過程中，出現異常，就是修正，外商跟台商07/29 14:25
75F：→ h22349: 都一樣，你應該沒跟很多超大外商合作過。 還在這裡批評給07/29 14:25
76F：→ h22349: 你錢的公司，而不去修正問題07/29 14:25
77F：→ h22349: 看到，真的是翻白眼，公司請到這種人真的衰07/29 14:27
叫我代po的人說：
我曾在全台前十大軟體公司任職
各大外商都合作過
你的回應一看就知道沒待過金融業甚至科技業
公司體制不是說改就改
這座象牙塔只能等事情發生才會有動作
※ 編輯: redDest (39.14.8.104 臺灣), 07/29/2024 14:51:11
78F：推 popo81823: 如果是正式機的資料，那確實蠻屌的 07/29 15:53
79F：→ Lordaeron: 不等發生了，請問效益你要怎麼報？ 07/29 15:55
80F：→ Lordaeron: 你要給股東膠袋的。 07/29 15:55
81F：推 kurtsgm: 一顆小螺絲想要修正公司是不是有點異想天開啊….更何況 07/29 15:57
82F：→ kurtsgm: 是銀行 真的別鬧XD 07/29 15:57
83F：→ lazarus1121: 不過你朋友說故事的方式真的不像待過10大軟體公司 07/29 15:59
84F：→ sjr500: 應付應付，出包再補 07/29 16:06
85F：推 menShow: 說個笑話 iso 27001 懂得就懂有多好笑~ 07/29 16:48
86F：推 realkim: 27001搞假的？ 07/29 17:21
87F：推 ccvs: 叫你代po的人發言有夠草，覺得自己很行的語氣是怎樣？？ 07/29 17:23
88F：噓 ccvs: 真的快被噁吐了 07/29 17:26
89F：推 OyodoKai: ccvs是銀行HR嗎...? 怎麼可以氣成這樣 07/29 17:31
90F：噓 h22349: 不用太較真，這種工作態度，社會自然會給他應有的待遇 07/29 17:32
叫我代po的人又說：
這社會對我挺好的
給我同年紀PR99的薪水
建議您這樣天賦異稟的人
來改善台灣的金融業
91F：→ yoyoyolin: 這年頭網路資訊比以前透明不少，現在年輕人往科技業跑 07/29 18:00
92F：→ yoyoyolin: ，銀行剩一堆學店、老弱殘兵，偶爾出包真的不意外，誰 07/29 18:00
93F：→ yoyoyolin: 叫你薪水鳥比不了科技業。 07/29 18:00
94F：→ MoonCode: 通常講四大就是成大 講十大是什麼呢 07/29 18:33
※ 編輯: redDest (39.14.8.104 臺灣), 07/29/2024 18:47:16
95F：推 mathrew: 很意外嗎？ 07/29 19:16
96F：→ mathrew: 27001就是搞假的，因為我就是公司ISMS主秘 嘻嘻 07/29 19:17
97F：→ Killercat: 防火牆管太緊，很多東西都編譯不了啦... 07/29 19:51
98F：→ Killercat: java還能自己架nexus，go的話自己搞vendor我看誰先抓狂 07/29 19:54
99F：→ Killercat: 更不用說一堆冷門的如CMake Conan根本無解 07/29 19:55
100F：→ Killercat: 另外在高山跟大樹聲稱PR99喔，不知道是真的高處不勝寒 07/29 19:56
101F：→ Killercat: 還是單純是井口太小? =_=a??? 07/29 19:56
102F：→ Killercat: 我是比較願意相信是高處不勝寒啦.... 07/29 20:06
103F：推 nelley: 這算日常不算鬼故事。 07/29 20:41
104F：→ cylee: PR99 這兩間有 Quant 的職缺喔?!! 07/29 20:52
105F：→ Lomonosov: 所以前十大是哪幾間啊 07/29 20:57
106F：→ Ekmund: 主計處統計不分產業學歷的PR99吧 07/29 21:51
107F：噓 kirin021: 不了解貼這種文有什麼價值，不爽就離職好嗎 07/29 22:33
108F：→ Freckle319: 高山大樹PR99 XDD 07/29 23:38
109F：→ brucetu: 高山大樹在軟體業是不是只有PR30左右 07/29 23:42
110F：→ viper9709: 大樹守衛www 07/30 00:19
111F：推 tony316: 說個笑話，我遇到很多從山上來的跟從樹洞走出來的，都笑 07/30 02:03
112F：→ tony316: 而不語 07/30 02:03
113F：推 qazwsx12: 銀行不是都不重視it嗎 07/30 08:07
114F：→ shadow0326: 前半段沒什麼好驚奇的 最後一段不要瞎掰好嗎 07/30 12:49
115F：推 ppc: XD~ 07/30 14:35
116F：推 Bujo: 我做夢夢到，他兄弟的銀行跟子公司也是半斤八兩 07/30 15:45
117F：推 wulouise: 全產業PR99要多少？年薪100萬嗎？ 07/30 20:42
118F：推 holebro: 常有的事 07/30 20:59
119F：→ superpandal: 直接mirror就好 07/30 21:59
120F：推 disk249: 台商日常 07/31 01:18
121F：推 pkro12345: 一堆標榜最高資安結果只是用了https 真的就主打那s 07/31 08:03
122F：推 Bujo: 銀行業的IT主管都沒有IT專業 07/31 15:00
123F：→ ssccg: 防火牆管太緊，很多東西都編譯不了? 07/31 16:14
124F：→ ssccg: 金融業用離線編譯是基本吧...管你用啥tool都要手動抓回來 07/31 16:15
125F：噓 h22349: 看一次噓一次，拿公司錢 批評公司 07/31 21:14
126F：推 w28103566: 用勞動力交換的有啥好不能批評？？又不是送錢給他 08/01 12:03
127F：噓 starburs: 台灣前十大是哪十大？有回答補推 08/01 14:09
128F：→ bndan: 國外不敢說 但台灣公司不都這樣? 2種極端 一種是鎖的很死要 08/01 16:03
129F：→ bndan: 做事要先過五關斬六將才能開始 2.沒有管也沒能力管 都是形 08/01 16:03
130F：→ bndan: 式主義 功能就是出事了能有東西吵嘴跟歸納責任... 08/01 16:04
131F：→ bndan: 一般小公司發展可能一開始理想都很豐滿 但隨著一路慢慢擴大 08/01 16:04
132F：→ bndan: 現實就會變的很骨感 變成1或2.. 08/01 16:05
133F：推 lukelove: 靠北 評不得喔 這裡軟體版 讓大家選工作的時候了就一下 08/01 16:36
134F：→ lukelove: 不行？ 銀行鬼故事靠北多又不是今天才知道 08/01 16:36
135F：噓 pttano: 該平台可以主動search 用戶的資料內容？ 08/01 21:07
136F：推 cplusplus426: 日常 08/03 06:54
137F：→ adsl12367: 跟你說還不止這兩個 08/04 11:42
138F：→ adsl12367: 這根本日常 待過都知道 08/04 11:42
139F：→ asdfghjklasd: 台灣的日常..郵局也一樣 08/05 15:53
140F：推 ren740719: 現在公司在搞27001，確實是搞假的沒錯 08/06 16:47
141F：推 TAKADO: 大部份是乙方被剝削吧，多的是要求最高規格資安規範，最現 08/07 13:29
142F：→ TAKADO: 代化架構，然後只給香蕉價，一條一條需求拿出來過人日評估 08/07 13:29
143F：→ TAKADO: 完再砍一刀，8折做不做，不做我找別家，在台灣敢跟跟金融 08/07 13:29
144F：→ TAKADO: 業甲方大小聲的應該一隻手數得出來。 08/07 13:29
145F：推 albertwi: 99%的台灣乙方為了拿案子，就算免錢也要想辦法不要變踢 08/09 09:23
146F：→ albertwi: 出大甲方吧…台灣的乙方現在多到每年都有新的乙方出現 08/09 09:23
147F：→ albertwi: 搶案子搶人，變成老乙方的人力流失也愈來愈快(但個人覺 08/09 09:23
148F：→ albertwi: 得不見得是壞事) 08/09 09:23
149F：→ albertwi: 待過乙方就知道大甲方主管比自家公司老闆還大 08/09 09:24
150F：→ TqpT: 這些甲方只會壓小乙方，遇到比自己大的乙方還不是摸摸鼻子 08/10 01:03