自由觀測站

資料保護規劃與解法不是一蹴而就的特效藥，而是企業建立內部制度的一個過程，持續地以P-D-C-A(Plan-Do-Check-Act)方法論， 使用規劃、執行、檢核、持續改善等方式，逐漸為企業降低風險的漸進式過程。

零信任並不認為公司防火牆後的全部內容都是安全的，而是假設有缺漏並驗證每個連線要求，就像它是來自開放網路一樣。無論要求來自何處或存取什麼資源，零信任教導我們「絕不相信，一律驗證」。

常有客戶來詢問我們，所謂的BCP要怎麼實作，以及怎麼做才叫做及格？ 如何避免遭受災難時(e.g., 勒索軟體攻擊、停電、Covid-19 疫情…等)，只能手忙腳亂、像無頭蒼蠅似地無所適從？