職業有病

我在這網誌都是寫些個人的生活和感受，從今天開始都想間中寫些關於我專業和職場上的二三事。我從事資訊保安的工作，大部分人甚至「IT狗」都對這方面不求甚解，一牽涉到資訊保安就會「委托」我這個所謂專家，甚至不用大腦想一下。

撇除最最低層的技術層面，其實資訊保安都不是那麼難理解和掌握。先從最基本説起，甚麼是資訊保安呢？資訊就是我們想保護的東西，就如我們想保護我們的錢一樣。這保護談何説起呢？資訊會在一些系統儲存、傳送和處理，資訊保安就是要保護這些系統。就如我們存放錢在家、銀行、或交給別人，我們要確保地方或過程安全。

這些系統通常都會有一些設定去保護資訊，所謂黑客就是去越過這些限制，去達到一些原本不應做到的事。例如你把錢鎖在櫃桶裏，就是防止人偷錢，保安的措施就是那把鎖。

其實這世上沒有絕對安全的系統，只要有足夠的時間和資源，所有保安系統都可破，唯一的例外是國安法。同是安全，這國家安全比資訊安全厲害得多了，連悼念獻花都可能犯法，簡直無堅不摧、無遠弗屆。不知春秋二祭家人可否拜祭梁先生，或有否人監視？這情景何其熟悉，恭喜香港溶入中國發展的大局啊。

以後會談談黑客攻擊的一些模式。