活動花絮：【微型課程工作坊】不能說的秘密，動手玩資安
71
次閱讀
次閱讀
【實作型0.2】不能說的秘密，動手玩資安
講者：黃正達（元智大學資管系副教授）
時間： 2025/2/26（三）17:30-21:30
地點：R5502
撰文/攝影：林欣儒
元智大學通識教學部於2025年2月26日特別邀請資管系黃正達教授擔任講師，為同學講授有關資安的相關知識、探討如何防範資安問題，以及透過實務操作提升防護意識，本次講座目的在於讓同學們認識社會各個角落可能潛藏的資安風險，進一步了解其危害與重要性。黃教授也強調本次課程學習內容僅限於增進資安防護能力，絕不可用於非法攻擊或違法行為，並呼籲同學們不要以身試法做出任何危害社會的行為。
課程開始後，黃教授首先向同學介紹當前社會上常見的資安問題，其中「網路攝影機」是較容易駭取的設備之一，黃教授特別提醒同學，使用網路攝影機時需格外謹慎，因為不肖人士可能透過網路入侵，導致個資洩漏。除此之外，黃教授還提醒同學使用影印店的公用電腦也需提高警覺，避免透過隨身碟與帳號登入，讓惡意軟體有機可乘。
在進行實務操作前，黃教授先為同學講解網路攻擊的基本概念，包括網路攻擊鏈、勒索病毒防護與相關案例，讓同學對駭客攻擊的方式有初步的認識。隨後，為了可以讓同學們能夠實體操作，黃教授介紹雲端資安攻防平台(Cyber Defense eXercise，CDX)，CDX是由國科會指導國家高速網路與計算中心執行的計畫，平台提供一個讓同學可以進行網路攻防演練的環境，以提升同學自身資安防禦能力。在實務操作的階段，黃教授循序漸進指導同學，從輸入程式查詢目標網段的機器到最後癱瘓機器，讓同學體驗入侵手法，進而強化同學的資安意識。
最後，黃教授也展示釣魚網站的創建過程，並提醒同學務必仔細檢查網址，避免誤入假網站並輸入個人資料，黃教授強調網址細微的差異可能是詐騙的關鍵線索，面對可疑網站須提高警覺，不隨意點擊或輸入帳號密碼。
本次課程讓同學更加深刻認識網路安全的重要性，也學會如何防範資安威脅，期望同學可將所學應用在日常生活，提升自我防護能力，在數位世界更加謹慎，確保個人資料的安全。