即知即行

電視臺的網路視訊頻道24小時不間斷播放中國宮鬥劇《後宮甄嬛傳》，已成為這幾年臺灣農曆春節的傳統，片頭曲《紅顏劫》的歌詞許多人都耳熟能詳，「拱手讓江山，低眉戀紅顏；禍福輪流轉，是劫還是緣；天機算不盡，交織悲與歡；古今癡男女，誰能過情關。」劇中各個角色的出場、退場，都使觀眾們感慨再三。

而在現實世界中，悲歡離合的情節也總是不斷在我們的眼前一幕幕上演。就像最近藝人大S徐熙媛過世的消息，也令人不勝唏噓，在亞洲娛樂圈具有頗高知名度的她，在2月2日因感染流行性感冒併發肺炎而離世。

回顧這幾年以來，大炳（余炳賢）、高以翔、劉真、羅霈穎、黃鴻升（小鬼）、李玟、汪建民等人的逝世，都讓人感到惋惜。

大S的驟然離世，也敲醒國人對於流行性感冒的重視。去年10月、11月，衛生福利部疾病管制署陸續開放第一、二階段的公費流感疫苗施打，今年1月擴大提供6個月以上尚未接種之民眾接種，直到疫苗用完為止，不過，到了農曆春節過後，此事才受到顯著重視，多個地區的衛生醫療院所出現施打疫苗的排隊人潮，大家也開始關切公費流感疫苗剩餘數量。然而，數量終究有限，後續勢必有不少人想打卻打不到，屆時若要接種，就需要自費，而且，施打後需要等待一到兩個星期產生抗體，因此，無論你是否已經施打、最近施打，或尚未施打疫苗，過去在COVID-19疫情期間養成的各種衛生習慣，像是勤洗手、戴口罩，都要去做，設法預防自己遭到病毒感染仍然非常重要。

其實不只是攸關個人健康的疾病，舉凡企業組織的營運危機、資安威脅，人們都需要盡快行動，當大家知道這件事很重要，請設法立即進行，因為「逝者如斯夫，不舍晝夜」，時間持續流逝，不因誰而停留片刻，我們只能盡量爭取時間完成必要的行動。

以接種流感疫苗為例，我自己這幾年已經開始到診所自費施打，一旦得知醫療院所宣布可接種公費與自費流感疫苗，我會通知家人快施打，他們也都認知到疫苗重要性，去年底大部分家人都前往衛生所或醫院接種，因此現在不需要擔心疫苗能否打到的問題，也不用耗費許多時間尋找、預約與排隊。

對於端點資安防護而言，以Windows個人電腦為例，不論微軟長期推動的每月安全性例行更新，或是突然出現的系統更新通知，我也很重視，雖然Windows作業系統本身會跳出通知訊息，但每個星期我至少會刻意執行Windows Update一次，確認是否有遺漏的軟體更新作業尚未進行；而在智慧型手機的使用上，我同樣每隔一段時間會去檢查是否有作業系統更新，並且關注各大媒體對於更新相容性議題的報導。

而在身分防護上，幾年前我開始使用臺灣廠商生產的FIDO硬體金鑰，支援USB-A介面，強化多因素驗證防護，當時一支1千元有找，當時透過電商平臺買了幾十支分送同事親友，鼓勵大家一起使用；現在想再買同樣規格的產品，已買不到，因為廠商目前僅上架新款支援USB-C的FIDO硬體金鑰，價格提升到超過1千元。看來早點買還是值得的！

今年農曆春節期間，我也向家人介紹近期覺得相當好用的資安防護機制：密碼管理員（Password Manager），並建議他們最好不要用瀏覽器內建的這類功能，另外尋求其他廠商的解決方案，因應記憶多組登入帳號密碼，以及經常需要產生高強度密碼的需求。

除了關注系統更新與身分安全，每個人可能都需要去想想今年是否要汰舊換新既有的設備！為了確保資安與提升能源使用效率，這些工作與花費不能省。

首先是Windows 10電腦，微軟將於今年10月14日終止支援，之後微軟不會提供每月例行的安全性更新，個人與企業都需要盡快處理升級或遷移事宜。

另一個是家用或小型環境使用的Wi-Fi路由器，設置在用戶端的網路通訊設備（CPE），以及各種直接連上網際網路的視訊監控系統，它們是很容易被忽略、卻很重要的IT基礎設施，由於這類設備直接暴露在全球公開的網路、全天候連網運作，而且使用時間已超過廠商支援的最大年限而未汰換，這幾年來，不斷有許多資安研究人員提醒使用風險，也頻頻傳出攻擊者鎖定這些無法更新、卻被挖出資安漏洞的設備。