在命運為你安排的屬於自己的時區裡，一切都準時

最近美國很紅的一首小詩，與你分享！

紐約時間比加州時間早三個小時，
New York is 3 hours ahead of California,

但加州時間並沒有變慢。
but it does not make California slow.

有人22歲就畢業了，
Someone graduated at the age of 22,

但等了五年才找到好的工作！
but waited 5 years before securing a good job!

有人25歲就當上CEO，
Someone became a CEO at 25,

卻在50歲去世。
and died at 50.

也有人遲到50歲才當上CEO，
While another became a CEO at 50,

然後活到90歲。
and lived to 90 years.

有人依然單身，
Someone is still single,

同時也有人已婚。
while someone else got married.

歐巴馬55歲就退休，
Obama retires at 55,

川普70歲才開始當總統。
but Trump starts at 70.

世上每個人本來就有自己的發展時區。
Absolutely everyone in this world works based on their Time Zone.

身邊有些人看似走在你前面，
People around you might seem to go ahead of you,

也有人看似走在你後面。
some might seem to be behind you.

但其實每個人在自己的時區有自己的步程。
But everyone is running their own RACE, in their own TIME.

不用嫉妒或嘲笑他們。
Don’t envy them or mock them.

他們都在自己的時區裡，你也是！
They are in their TIME ZONE, and you are in yours!

生命就是等待正確的行動時機。
Life is about waiting for the right moment to act.

所以，放輕鬆。
So, RELAX.

你沒有落後。
You’re not LATE.

你沒有領先。
You’re not EARLY.
最近美國很紅的一首小詩，與你分享！

紐約時間比加州時間早三個小時，
New York is 3 hours ahead of California,

但加州時間並沒有變慢。
but it does not make California slow.

有人22歲就畢業了，
Someone graduated at the age of 22,

但等了五年才找到好的工作！
but waited 5 years before securing a good job!

有人25歲就當上CEO，
Someone became a CEO at 25,

卻在50歲去世。
and died at 50.

也有人遲到50歲才當上CEO，
While another became a CEO at 50,

然後活到90歲。
and lived to 90 years.

有人依然單身，
Someone is still single,

同時也有人已婚。
while someone else got married.

歐巴馬55歲就退休，
Obama retires at 55,

川普70歲才開始當總統。
but Trump starts at 70.

世上每個人本來就有自己的發展時區。
Absolutely everyone in this world works based on their Time Zone.

身邊有些人看似走在你前面，
People around you might seem to go ahead of you,

也有人看似走在你後面。
some might seem to be behind you.

但其實每個人在自己的時區有自己的步程。
But everyone is running their own RACE, in their own TIME.

不用嫉妒或嘲笑他們。
Don’t envy them or mock them.

他們都在自己的時區裡，你也是！
They are in their TIME ZONE, and you are in yours!

生命就是等待正確的行動時機。
Life is about waiting for the right moment to act.

所以，放輕鬆。
So, RELAX.

你沒有落後。
You’re not LATE.

你沒有領先。
You’re not EARLY.

在命運為你安排的屬於自己的時區裡，一切都準時。
You are very much ON TIME, and in your TIME ZONE Destiny set up for you

圖片來源：插畫家Jenny yu
https://dribbble.com/jennyyu時。
You are very much ON TIME, and in your TIME ZONE Destiny set up for you

圖片來源：插畫家Jenny yu
https://dribbble.com/jennyyu

面對掙扎和困境，試著讀讀這5句話

一、永遠不要小看自己
二、心若放晴，何懼風雨
三、事情總會有轉機
四、除了生死，其他一切都是小事
五、人生，從來沒有白走的路

文章來源：http://www.cmoney.tw/notes/note-detail.aspx?nid=25245

一、永遠不要小看自己

人的潛力是無限的，永遠不要自我貶低。

很多時候，遇到困難，遇到挫折，

你覺得自己就要被稻草壓倒了，

但只要你不放棄，迎難而上，

你會發現不逼自己一把，

真的不知道原來自己還有這個潛力呢。

就彷佛在溺水之際伸手一抓就撈到了一塊木板，得以逃生。

不小看自己，不是盲目的自信膨脹。

智者，懂得進退有度。

二、心若放晴，何懼風雨

前兩天看到一新聞，有一女孩為買房拚命工作，

在她賺夠一套房子頭期款時卻被查出患上了乳腺癌。

這個噩耗，瞬間將她所有美好的夢想打破了，

她計劃買房後把父母接到身邊的願望也沒能實現。

一般人，遇到這種晴天霹靂，都會被嚇得半死。

她也怕，也偷偷放聲大哭過，

但她沒有倒下，反而堅強治病，

笑對家人，給家人展現積極陽光的一面。

正所謂，心若放晴，何懼風雨。

患病後的她，開始思考生命的意義，

一邊接受治療，一邊用實際行動來讓自己以後的日子過得更精彩些。

三、事情總會有轉機

任何事情，總有答案，與其煩惱，不如學會接受。

塞翁失馬焉知非福，這個故事告訴我們，

得失之後的心態決定苦樂，有無之間的更替便是人生。

遇事不要過於悲觀，所謂山重水復疑無路，柳暗花明又一村，

凡事盡人力看天意，態度端正了，還怕沒有收穫嗎。

要知道，成功都是留給有準備的人。

昨天已經過去，明天還是未知，

只要好好把握現在，什麼事情都可能出現轉機。

四、除了生死，其他一切都是小事

俗語有雲：生容易，活容易，生活不容易。

但其實，比起生死來說，生活沒什麼難的。

可以說，世上，除了生死，其他一切都是小事。

生活中的確很多時候很多事情會讓你感到生不如死，

也會有很多事情讓你措手不及、不知所措，

還會有很多事情讓你痛徹心扉、心灰意冷。

但這又算得了什麼呢？

只要你還活著，這一切都將過去，

只不過是時間問題，要相信沒什麼是解決不了的事。

凡事看開一些，看透一些，看淡一些，

留得青山在不愁沒柴燒。

五、人生，從來沒有白走的路

不經歷風雨，怎能見彩虹？不走過低谷，怎攀得高峰？

當你覺得一路走來特別艱難的時候，

恭喜你，你正在走上坡路。

咬咬牙堅持一下，扛住了，你就贏了，

登上山頂才能看得到更寬更遠更美的風景。

你現在所走的每一步，都是在為以後搭橋鋪路。

現實有多殘酷，你就該有多堅強。

沒啥好怕的，大步向前走吧。

人生就像月亮，不會時時圓滿，總有陰晴圓缺的時候，

我們得擺正心態面對生活中的酸甜苦辣。

當我們扛不住的時候，就讀一讀，願你從中汲取到堅持下去的希望與能量。

「愛面子，害我一輩子！」理專年薪2百萬，失業1年，淪為豪宅保全：我要先活下來

重點記下：
人必須在高峰時，時時思考低谷來臨時的因應之道：同樣的，處在低谷，更不能放棄求生目標，未來每一步都是向上，尤其你認為自己處在最低谷時。

===============================
作者：謝文憲

我無意分別職業貴賤，只想提醒：珍惜現在。

新居的朋友
前陣子搬家，朋友林飛一直說要來看新居，近8年不見，他開著雙B到我家拜訪，我稱讚他的車很漂亮，他低調到不行，直說：「運氣好！」

我們在銀行服務時認識，我離開後，他一直待在金融業，8年的時間都擔任理專，業績一直很好，年薪約200萬，客戶在他手上的投資金額一直很高，是金融業的明日之星。出門計程車代步、幾乎天天到五星級飯店吃下午茶，出手闊綽，費用可以報公帳，都是公司埋單，林飛身上總是名牌西裝搭配襯衫、領帶，皮鞋天天亮得可以當鏡子。

2008年，金融風暴擊垮了他在內的不少人，裁員名單有他，離職時他想：「我這麼強，一下子就會找到工作的。」

一下子，就是面對近一年的失業。

104的履歷表打開，都是找金融業的工作，從滿懷期待，到失落、失望，竟三個月沒有收入，健保局通知他記得要到地方政府加保，那天林飛去到櫃檯時，承辦人員問他：「先生，您太太有工作，應該加到太太的公司喔。」

「我有不能加到太太公司的理由。」林飛迴避的說。

原因很簡單，林飛不想讓太太的同事知道他沒有工作，連加個健保都要靠老婆。

我說：「那有什麼關係。」

「我就是愛面子，這點害了我。」

幾個月後，存款幾乎見底，無奈到了保全公司上班，負責台北某大名宅的保全工作。

「我要先活下來」林飛說著。

豪宅遇到老客戶
某日在豪宅值勤，遠遠看見以前在金融業服務的大客戶蕭太太，她老公有錢，投資都是蕭太太負責，一年貢獻的手續費收入費，分行排名數一數二。

林飛見狀，馬上打給保全組長，說要去巡邏。

組長：「你不是20分鐘前才剛去嗎？不要太混喔。」

去到機電室，一待就是半小時，沒有冷氣，頭髮上的髮膠變得濕黏，淺綠色軍卡制服染上汗水，已經變成深綠色，像極了流浪漢。

半小時應該走了吧，回到值勤大廳，只見蕭太太還跟朋友坐在沙發區聊天，最後不得已碰到了，困窘的打了招呼，該來的都會來，躲都躲不掉。

言談中當然尷尬，接續對話，他隻字未提。

結論只有一句：「就是愛面子，害我一輩子。」

2010年結束這一切，重回金融業，二度起步，格外珍惜，林飛目前的狀態還不錯，職位更高些，心態低調些。

林飛給我的學習
我認識林飛十多年，雖然中間多年未見，我想把這回的觀察，跟大家分享啟示與心得：

1. 愛面子是人之常情，真實的面對自己，才是真的愛面子。

2. 人必須在高峰時，時時思考低谷來臨時的因應之道：同樣的，處在低谷，更不能放棄求生目標，未來每一步都是向上，尤其你認為自己處在最低谷時。

3. 當你出門都搭計程車、日日五星級飯店下午茶時，想想「錢是誰出的」？心懷感恩，是真實面對自己的良藥。

4. 高自尊，是對自己飽滿的自信，不因自己現在的狀態而有所不同；自尊心，通常伴隨著愛面子，很在乎別人如何看待你。試問自己：「現在的自己，是自尊心作祟？還是高自尊的自信？」

5. 職業不分貴賤，更應珍惜現在。

文章來源：https://www.businessweekly.com.tw/article.aspx?id=21448&type=Blog&utm_source=facebook.com&utm_medium=social&utm_content=bw&utm_campaign=content

[資安新聞]駭百家銀行 一銀案俄主謀西國落網

看來，公司員工e-mail是資安的大漏洞，一封就可以讓銀行的ATM吐錢，而且一家銀行就可以吐出幾千萬。
過去我一直以為ATM不是TCP/IP不會有網路資安事件的問題....

調查局指出，「COBALT」集團自2016年起，利用商業滲透測試軟體「Cobalt Strike」夾帶惡意程式之釣魚郵件寄給銀行員工後，伺機入侵銀行內部網路並藉以攻擊各國銀行網路，再以程式命令ATM吐鈔，由外籍車手分赴各地取款洗錢。

-------------------------------

駭百家銀行 一銀案俄主謀西國落網

中國時報【陳俊雄╱新北報導】
2016年7月第一銀行遭駭客入侵並自ATM盜領8327萬7600元，檢警追查追回7748萬餘元，並發現本案為國際網路犯罪集團「COBALT」所為，經通報歐洲刑警組織網路犯罪中心，西班牙國家警署日前循線逮獲主嫌之一的俄羅斯籍男子Denys，確認並無台籍嫌犯涉案，Denys也將在當地受審。

此外，經由調查局駐美法務祕書協助，本案車手之一Berkman今年2月入境美國佛羅里達機場時，為美國海關邊境保護局驅逐出境並遣返俄羅斯。

調查局指出，「COBALT」集團自2016年起，利用商業滲透測試軟體「Cobalt Strike」夾帶惡意程式之釣魚郵件寄給銀行員工後，伺機入侵銀行內部網路並藉以攻擊各國銀行網路，再以程式命令ATM吐鈔，由外籍車手分赴各地取款洗錢。

調查局估計，該犯罪集團足跡橫跨歐亞，受害國家逾40國，超過100家金融機構被駭，總計不法所得高達10億歐元（折合新台幣約360億元）。

調查局於一銀ATM詐領案發現犯罪集團手法與COBALT集團高度相符，即與國際警察組織等交換情資，經歐洲刑警組織網路犯罪中心及西班牙國家警署主導，再與私人資安公司及「歐洲銀行聯盟」通力合作，由西班牙國家警署逮獲俄籍主嫌Denys。

Denys坦承不諱，供稱曾於案發時與俄羅斯籍帶頭車手Babii取得聯繫，Babii將贓款置於台北車站置物櫃後離境，等待洗錢共犯後續處置。

調查局表示，本案警方查出至少有22名外籍人士來台分工犯案，除將持續深入追查其他在逃主嫌，並已透過相關司法互助機制，追回剩餘贓款約579萬元。

[演講]人工智慧在工廠生產線的應用

認真把這演講看完，這議題很實用。
以"目檢"(目視檢查)自動化為議題，對很多傳統工廠很有幫助，產品外觀的客訴就會大量減少。(像磁石整顆黑黑的無從導入外觀檢查自動化那是10年前的命題，camera現代技術且加入AI技術後並不是問題。只討論傳統影像分析可能就會出現技術障礙，但加入AI的深度學習影像分析的觀念來討論就會有海闊天空的感覺)
看的過程中我突然發現過去我在工廠與相關主管討論此議題時犯了一個錯誤：沒把AI的技術和觀念引進討論，所以在可行性分析時就好像明明在太空時代卻以石器時代落後的技術在評論可不可行....不找專業加入自己和一群舊腦袋討論永遠走不出自己畫的框框中....原來以前我也犯了這個錯誤。

永遠相信

沒有月亮　我們可以看星光
失去星光　還有溫暖的眼光
抱著希望　等待就少點感傷
彷彿不覺得寒夜太無助太漫長

＊我淚流下　當你說我很堅強
　不是那樣　我只是不肯絕望
　因為最怕　茫茫然隨風飄盪
　忍痛不放手緊抓住夢想的翅膀

＃永遠相信遠方　永遠相信夢想
　走在風中雨中都將心中燭火點亮
　給你溫柔雙手　給我可靠肩膀
　今夜可以擁抱可以傾訴忘卻徬徨

★永遠相信遠方　永遠相信夢想
　希望是迷霧中還能眺望未來的窗
　心酸釀成美酒　苦澀因愛芬芳
　回頭風裡有歌歌裡有淚淚中有　陽光

https://youtu.be/twcJf9v2MUY

[轉貼]決策者應如何為企業資安稽核作最佳準備？

隨著物聯網 (IoT) 等興起，現時幾乎所有事物都離不開互聯網。然而當所有物件都與互聯網連接時，伴隨而來的就是網絡安全風險！試想想在萬物互聯的世界，一旦出現資安事件，所衍生的影響必然是災難級數的。

而為了有效應對資安風險，定期對企業作全面的資安稽核（IT Audit）是必須的！不過要完成全面的企業資安稽核，當中所涉及的準備工作亦十分繁多，單是決定那些設備需要進行資安稽核便已令人頭痛不已！

自己動手進行資安稽核？

其實要完成資安稽核很多公司都會選擇聘請外部的公司協助，但多年的經驗告知我們，除非企業需要遵循合規性，否則自己動手進行資安稽核才是最「貼地」的做法。為甚麼？

專業的 CIO 其實心中有數！這些資安稽核公司，其實都是採用一些隨處可購買的軟件進行資安稽核，最常見的就是一些漏洞掃描工具又或者配合測試（Pen Test）來完成；再加上本身的經驗以及針對員工的訪談等而得出最終結論並完成報告撰寫。

這一切不但所費不貲，而且對於真正的資安防禦效力有多大？舉個例子，早前全球最大型的 Sony 客戶資料外洩事件，就該公司的規模而言，他們必定有進行專業的資安稽核，但即便如此，卻仍然發生大型的資料外洩事件，可見完成了資安稽核是否就真的安全，仍有很大的討論空間。

有甚麼需要準備？

不論是否聘用外部的公司進行資安稽核，你亦需要作好準備方可令稽核過程更為順利。

A. 決定哪方面需要進行資安稽核

在進行資安稽核前，你需要決定稽核範圍，例如有哪些硬件或節點必須進行稽核，有哪些可以忽略；同時你亦需要以公司最重要的資產作考慮，並制定稽核邊界。當然有關邊界的制定並不簡單，因為對於公司來說，很多物件都是一項重要的資產，因此作為 CIO 就必須就此作出最合理的取捨；為了簡化程序，你可以建立一個檢查清單，當中將公司所有需要保護的資產列出。（*資產除了指一般輕易看得見的物品外，合約之中的條款亦是重要的資產，因此潛藏於文件之中的重要條款內容等，亦應視為公司的重要資產；事關很多時重新簽定或制定有關條款，往往要付出大量金錢聘請專家才可。）

B. 弄清資料正面對的風險

北亞區新興技術專家侯嘉俊指：「歐盟通用資料保護規則（GDPR）將於本年 5 月 25 日實施，而不遵守相關規定的公司需面臨十分嚴厲的懲罰！由此可見資料的安全性已成為重中之重，事關一旦觸犯 GDPR，公司分分鐘便會因為繳交天文數字的罰款而對業務造成極大影響。」

因此在定下了邊界以後，下一步我們必須要就珍貴的資料建立威脅清單，當中我們需盡量列出有可能對資料造成威脅的事項。例如因為天災令建築物受損而導致資料外洩等，這些看似與駭客攻擊沒有直接關係的威脅，亦需列入威脅清單之中，事關天災造成資料外洩，其實亦會導致企業財務上的損失。常見的清單項目應包括：

1. 天災因素而造成的損失
2. 硬件損壞而造成的損失
3. 惡意軟件或駭客攻擊所造成的損失
4. 勒索攻擊因素
5. DDoS 所導致的損失
6. 漏洞帶來的風險
7. 社交工程攻擊
8. 虛假電郵或釣魚攻擊

當然以上只是一些例子，實際制定有關威脅清單時，需就企業本身面對的情況而修改清單之中的項目。

C. 控制存取權限提高安全性

最後便需要就不同範疇部署相對應的方案以提高企業防禦能力！以下是一些常見的項目：

1. 實體伺服器保安
2. IoT 設備安全性
3. 定期進行備份
4. 設定合適的防火牆條件
5. 存取控制權限分配
6. 防禦垃圾郵件
7. 員工教育，提高安全意識

除上述提及的種種，資安稽核其實亦有更多需要考慮及規劃的事項！然而由於篇幅所限，今次我們只就資安稽核的最初步構想而作出簡介，稍後有機會的話，我們將會更深入探討資安稽核相關事宜。

文章來源：https://www.hkitblog.com/?p=42094