作者 陈凤翔 2004.05.23
前一阵子让台湾邮局的作业系统全面当机的杀手病毒(Sasser)。短短一周导致全球一千八百多万部电脑中毒。但事实上,在杀手病毒流窜的前三周,微软公司就已针对该电脑安全漏洞,发布修补程式。不过,大多数IT人员以及一般电脑使用者,往往收到微软修补程式发布的通知,也不马上安装。多是等到发生异状、察觉情况不妙,才赶紧亡羊补牢。然而,俗语道『细孔不补,大孔艰苦』任何一点不正常的现象,若等闲视之,一旦『细孔』恶化成『大孔』,就得多花费数百倍精力才能改善,甚至有时情况恶化严重到投入再多的努力,也无力回天。
IT人员没有即时处理系统破洞,常是因为IT部门事务繁多,人力有限。除了系统修补作业,也得进行其他资源规划、人力资源管理等提升竞争优势的计画。而系统安全漏洞修补作业,不是安装一次就永保太平,它常常像是女人的月经,每个月就得进行大修补,甚至有时每星期、每天都得修补。
然而与骇客斗法,最基本的功夫就是这种最无聊、最基本的系统修补作业。并且不得拖延,要即时处理。现在的骇客,不太需要自行研发什么新的系统入侵方式,只需一旁守候、留意新发布的修补程式讯息,找出相关的安全漏洞位置,就赶在IT人员或电脑使用者做系统修补之前,放病毒闯入未修补的系统即可。因此骇客的年龄大幅降低,高中生、甚至国中生都可以成为轰动全球、惊动万教的骇客。
于是在电脑网路的世界,即时处理系统修补「紧急的事」与开发提升竞争优势「重要的事」,成为互相角力的两方。而解决之道,也没有什么标准答案。对一些公司而言,电脑系统中病毒,损失不见得惨重。但对于另一些公司,电脑系统中病毒,就是攸关生死存亡的大事。端看该公司的整体目标与利益为何。
人生很多问题亦是这样呈现。过去很多人常一头陷入在做紧急的事,忽略重要的事。但重要的事常在没有预期时,演变成紧急的事。也有人认为得选择重要的事情先做。但是紧急的事,就是因为紧急才要处理阿。如何抉择,很多时候因人而异,也没有所谓的标准答案。但是寻找自己生命中、生活中的价值,看见自己一生的目标为何,才得以找着一个施力点,让自己在紧急与重要事物中,稳稳地前进。
本文刊登于《基督教论坛报》 http://ct.org.tw
披着羊皮的狼
网路纺织娘
不懂电脑的人最容易迷信电脑