The single most effective way to combat multitenancy issues, data leakage, and similar problems is by using encryption.
Referenced from CSCP (ISC)2 Certified Cloud Security Professional Official Study Guide
2017年9月10日 星期日
2017年9月1日 星期五
成功企業家獨有的人格特質：讓人忍不住想為他加油
節錄至經理人雜誌 2017九月號
看比賽的時候， 雖然沒有特別支持哪一隊，但不知不覺就會幫某一方加油？工作上也有類似的情況，有些人的能力也許不是最好的，但他的人格特質、形式作風，總能吸引別人助他一臂之力。
成為「令人想要支持他的社長」有三個條件：1. 幹勁，不滿於現況，對公司的前景懷抱自信，有積極讓人理解自己的慾望；2. 行動力，判斷是對的事就去做，犯了錯也能立即修正；3. 誠信，業績不好時，會說是自己的責任，決不找藉口推給大環境或競爭對手。
看比賽的時候， 雖然沒有特別支持哪一隊，但不知不覺就會幫某一方加油？工作上也有類似的情況，有些人的能力也許不是最好的，但他的人格特質、形式作風，總能吸引別人助他一臂之力。
成為「令人想要支持他的社長」有三個條件：1. 幹勁，不滿於現況，對公司的前景懷抱自信，有積極讓人理解自己的慾望；2. 行動力，判斷是對的事就去做，犯了錯也能立即修正；3. 誠信，業績不好時，會說是自己的責任，決不找藉口推給大環境或競爭對手。
2017年8月27日 星期日
《Metasploit 滲透測試指南》
1. 從漏洞掃描器中獲取到的知識可能是非常有價值的，但小心不要過度依賴它們。滲透測試的美妙之處在於它不是一個千篇一律的自動化過程，成功地攻擊系統通常需要你掌握更多的知識與技能。在大多數情況，當你成為一名資深的滲透測試師之後，你將很少使用漏洞掃描器，而是依靠你自己的知識和專業技能來攻破系統。
2. 作為一名滲透測試者，你需要確保不斷地修煉情報蒐集與漏洞分析技能，並盡可能達到精通的水平，這些技能在滲透測試過程中將是你面對各種攻擊場景時的力量之源。
節錄至 《Metasploit 滲透測試指南》
http://www.books.com.tw/products/CN11453983
2. 作為一名滲透測試者，你需要確保不斷地修煉情報蒐集與漏洞分析技能，並盡可能達到精通的水平，這些技能在滲透測試過程中將是你面對各種攻擊場景時的力量之源。
節錄至 《Metasploit 滲透測試指南》
http://www.books.com.tw/products/CN11453983
2017年8月13日 星期日
《檢查表：不犯錯的祕密武器》
1. 約克大學的齊默曼 (Brenda Zimmerman) 與多倫多大學的葛勞伯曼 (Sholom Glouberman) 致力於複雜科學研究，他們認為世界上有三種不同的問題：一種是簡單的(Simple Problems)，一種是技術層面複雜的 (Complicated Problems)，第三種是組成複雜的 (Complex Problems)。 簡單的問題如做蛋糕，照食譜做就行了，雖然必須學習一些技巧，只要熟練，一般都能成功。
技術層面複雜的問題就像把火箭送上月球。雖然這種問題有時可以拆解成一連串簡單的問題，但不像照食譜做菜那麼簡單。要解決複雜的問題需要不同專長的人，通常需要多個團隊和專家，而且常常會出現讓人意想不到的困難，必須注意時機的掌握和協調。
至於組成複雜的問題，就像孩子的教養。齊默曼和葛勞伯曼指出，每一個孩子都是獨一無二的，即使你已有生養孩子的經驗，並不表示下一個孩子就可以養的一樣好。就養不像把火箭送上月球，只要一旦知道技術，就可複製，把其他火箭也成功送上去，並精益求精。面對教養孩子這種組成複雜的問題，專業知識固然重要，然而每一個孩子需要的教養方式可能截然不同，而且會衍生其他複雜的問題，成果也難以預期。我們只知道教養出好兒女是可行的，如此而已。
2. 美國重金屬搖滾樂團范海倫 (Van Halen) 的主唱羅斯 (David Lee Roth) 有一項近乎變態的要求。不管哪一個演唱會主辦單位要和范海倫簽約，合約中都有這一條：後台必須有一碗M&M彩色巧克力，但每一顆咖啡色的巧克力球都要先挑出來。如果主辦單位不能做到這點，不但演出計畫要取消，而且須賠償樂團損失。有一回，范海倫樂團在科羅拉多演出之前，羅斯發現擺在他更衣室的那碗M&M巧克力居然還有幾顆咖啡色的，斷然宣布取消演出。這種事還不只一次。羅斯不是蠻橫，認為自己是名人就可為所欲為，他的巧克力條款其實是個巧妙的策略。
他在回憶錄《熱瘋了》解釋巧克力條款的由來：「沒有一個搖滾樂團的舞台規模超過范海倫。我們的舞台裝置和道具足足要九輛十八輪大卡車來載運，一般樂團頂多只需要三輛。在舞台搭建的時候，錯誤層出不窮。如大樑的支撐力不夠、舞台地板下陷，或門太小無法讓設備通過等。合約的附加條款簡直就像一本中文的工商名錄，因為我們的裝備實在太多，需要的人力也因而非常多。」他在附加條款的第一百二十六條加入上述巧克力條款，只是一個小小的測試，看主辦單位是否仔細看過條文。他在書上寫：「演出前，只要我在後台看到一顆咖啡色的M&M巧克力球，我們就必須逐項檢查舞台裝置的每一部分。保證你一定會發現問題。」
3. 不管是外科醫師進行手術、滿載乘客的飛機在跑道上滑行，或是建造三百公尺高的摩天大樓，其實更常見且更危險的是，一句話也不說，刻意疏離，致使團隊成員退縮，心想只要做好自己的事就好了，別提出任何意見，出事的時候，人人都往外推：「不是我的問題。」
4. 好的檢查表簡明扼要，有效率，而且能夠切中問題，即使在極困難的情況之下，用起來也不難。不是每一個步驟都必須條列出來。畢竟只靠檢查表，你還是不會開飛機。檢查表只是提醒技術純熟的專業人士也可能疏忽的地方。
節錄至《檢查表：不犯錯的祕密武器》
http://www.books.com.tw/products/0010498128
其他參考資料：
http://www.onlydeadfish.co.uk/only_dead_fish/2015/07/the-three-types-of-problem-in-the-world.html
技術層面複雜的問題就像把火箭送上月球。雖然這種問題有時可以拆解成一連串簡單的問題，但不像照食譜做菜那麼簡單。要解決複雜的問題需要不同專長的人，通常需要多個團隊和專家，而且常常會出現讓人意想不到的困難，必須注意時機的掌握和協調。
至於組成複雜的問題，就像孩子的教養。齊默曼和葛勞伯曼指出，每一個孩子都是獨一無二的，即使你已有生養孩子的經驗，並不表示下一個孩子就可以養的一樣好。就養不像把火箭送上月球，只要一旦知道技術，就可複製，把其他火箭也成功送上去，並精益求精。面對教養孩子這種組成複雜的問題，專業知識固然重要，然而每一個孩子需要的教養方式可能截然不同，而且會衍生其他複雜的問題，成果也難以預期。我們只知道教養出好兒女是可行的，如此而已。
2. 美國重金屬搖滾樂團范海倫 (Van Halen) 的主唱羅斯 (David Lee Roth) 有一項近乎變態的要求。不管哪一個演唱會主辦單位要和范海倫簽約，合約中都有這一條：後台必須有一碗M&M彩色巧克力，但每一顆咖啡色的巧克力球都要先挑出來。如果主辦單位不能做到這點，不但演出計畫要取消，而且須賠償樂團損失。有一回，范海倫樂團在科羅拉多演出之前，羅斯發現擺在他更衣室的那碗M&M巧克力居然還有幾顆咖啡色的，斷然宣布取消演出。這種事還不只一次。羅斯不是蠻橫，認為自己是名人就可為所欲為，他的巧克力條款其實是個巧妙的策略。
他在回憶錄《熱瘋了》解釋巧克力條款的由來：「沒有一個搖滾樂團的舞台規模超過范海倫。我們的舞台裝置和道具足足要九輛十八輪大卡車來載運，一般樂團頂多只需要三輛。在舞台搭建的時候，錯誤層出不窮。如大樑的支撐力不夠、舞台地板下陷，或門太小無法讓設備通過等。合約的附加條款簡直就像一本中文的工商名錄，因為我們的裝備實在太多，需要的人力也因而非常多。」他在附加條款的第一百二十六條加入上述巧克力條款，只是一個小小的測試，看主辦單位是否仔細看過條文。他在書上寫：「演出前，只要我在後台看到一顆咖啡色的M&M巧克力球，我們就必須逐項檢查舞台裝置的每一部分。保證你一定會發現問題。」
3. 不管是外科醫師進行手術、滿載乘客的飛機在跑道上滑行，或是建造三百公尺高的摩天大樓，其實更常見且更危險的是，一句話也不說，刻意疏離，致使團隊成員退縮，心想只要做好自己的事就好了，別提出任何意見，出事的時候，人人都往外推：「不是我的問題。」
4. 好的檢查表簡明扼要，有效率，而且能夠切中問題，即使在極困難的情況之下，用起來也不難。不是每一個步驟都必須條列出來。畢竟只靠檢查表，你還是不會開飛機。檢查表只是提醒技術純熟的專業人士也可能疏忽的地方。
節錄至《檢查表：不犯錯的祕密武器》
http://www.books.com.tw/products/0010498128
其他參考資料：
http://www.onlydeadfish.co.uk/only_dead_fish/2015/07/the-three-types-of-problem-in-the-world.html
《最有生產力的一年》
1. 生產力不是指做更多的事情，而是指做正確的事情。
2. 列出所有工作內容後，問問自己：如果你一整天只能做清單上的一項工作，哪一項工作會讓你在同樣時間內達到最大成就？這份清單上，哪一樣工作對你上司、或對你自己做有價值？最後，再問自己，如果清單上你只能再多選兩樣工作，讓你在相同時間內獲致第二大，以及第三大成就會是哪兩樣工作？
這三項任務占你所有工作的百分之二十，卻帶給你至少百分之八十的價值。
3. 「三重點法則」：
一、每天一開始，把心念快轉到一天結束的時候，並問自己：當這一天結束，我希望做完哪三件事情？把這三件事情寫下來。
二、每周一開始，做上述同樣的動作。
你所確認的這三件事情，將會是你這一天，以及這一周的焦點。
就這麼簡單。
4. 抗拒那股想要檢查電子郵件的衝動其實很難，但非常值得，因為如此你才能退後一步、保持頭腦清醒，思索哪些事情對你才是重要的。
5. 對你影響最大的任務之所以如此可貴，最主要的原因是它們常會令人望而生畏。與影響力較小的任務相比，它們幾乎總需要你花費更多的時間、專注力與精力。它們通常也比較無趣、困難、毫無條理、令人受挫，而且缺乏內在報酬；這些特點全都會導致拖延。
6. 你只需要看某項任務或計畫給你的反感有多大；你愈不喜歡它，就愈有可能拖延。具有以下六大特質的任務，更容易引發拖延：
節錄至 《最有生產力的一年》
http://www.books.com.tw/products/0010722753
2. 列出所有工作內容後，問問自己：如果你一整天只能做清單上的一項工作，哪一項工作會讓你在同樣時間內達到最大成就？這份清單上，哪一樣工作對你上司、或對你自己做有價值？最後，再問自己，如果清單上你只能再多選兩樣工作，讓你在相同時間內獲致第二大，以及第三大成就會是哪兩樣工作？
這三項任務占你所有工作的百分之二十，卻帶給你至少百分之八十的價值。
3. 「三重點法則」：
一、每天一開始，把心念快轉到一天結束的時候，並問自己：當這一天結束，我希望做完哪三件事情？把這三件事情寫下來。
二、每周一開始，做上述同樣的動作。
你所確認的這三件事情，將會是你這一天，以及這一周的焦點。
就這麼簡單。
4. 抗拒那股想要檢查電子郵件的衝動其實很難，但非常值得，因為如此你才能退後一步、保持頭腦清醒，思索哪些事情對你才是重要的。
5. 對你影響最大的任務之所以如此可貴，最主要的原因是它們常會令人望而生畏。與影響力較小的任務相比，它們幾乎總需要你花費更多的時間、專注力與精力。它們通常也比較無趣、困難、毫無條理、令人受挫，而且缺乏內在報酬；這些特點全都會導致拖延。
6. 你只需要看某項任務或計畫給你的反感有多大；你愈不喜歡它，就愈有可能拖延。具有以下六大特質的任務，更容易引發拖延：
- 無趣
- 令人受挫
- 困難
- 毫無條理或不夠明確
- 缺乏個人意義
- 缺乏內在報酬 (不好玩或缺乏吸引力)
一項任務具有愈多以上特質、程度愈嚴重，你就愈不喜歡它，也愈有可能拖延。
7. 通常，你的思緒會像這樣：一方面替自己多看一級紙牌屋找出冠冕堂皇的理由，另一方面又知道自己應該去忙報稅的是；或是明明很想打開Facebook或Twitter，卻又清楚自己早該著手進行下周五要交的報告。
像這樣的情緒來回擺盪，正是你大腦的兩個區域爭鬥的結果：邊緣系統 (limbic system) 與前額葉皮質。
大腦邊緣系統主掌你的情緒與本能，包含快樂中樞與多個部位。從演化的角度來說，邊緣系統是人腦中很老的一個部位。就像動物一樣，它令你順從本能的衝動，屈服於情緒和誘惑。
前額葉皮質則是你大腦裡掌管邏輯的部位，它正奮力讓你著手報稅的是。他主掌邏輯、推理、堅持長期目標的多項功能。
情緒化的邊緣系統和注重邏輯的前額葉皮質彼此之間反覆拉鋸，決定你一整天所做的每一個決策。人之所以為人，也正是因為如此。假如你的前額葉皮質每次都贏，那麼你所有的決定都會是完全合乎邏輯的。若真如此，你應該會跟星際爭霸戰裡的瓦肯人(Vulcan)有血緣關係，才會向他們一樣完全依賴邏輯和理性做決定，不考慮自己或別人的情緒。另一方面，如果你的大腦邊緣系統每次都贏的話，那你就跟動物沒兩樣了，總是受本能驅使在做決定。
8. 當有人說他們「沒空」做某件事時，他們真正想說的是，那件事並不如他們手上其他事情來得重要，或具吸引力。
9. 艾米特定律(Emmett's law)：害怕做某件事所耗費的時間和精力，比真正做那件事本身還要多。
10. 你愈是把自己視為陌生人，你愈有可能把相當於給陌生人的工作份量，丟給未來的自己；你愈有可能把事情拖到明天--留給未來的自己去做。
11. 人們很容易替未來的自己承諾一些當下的自我不想做的事情，我們稱之為規劃謬誤 (planning fallacy)。
12. 研究證實，你只需把未來的自己想像成更好的、更具生產力的版本，就足以激勵現在的你做出對未來自己有益的行為。
13. 網路會引誘我們去做影響力較低的任務。雖然不斷檢查電子郵件這類事情，嚴格說來也是工作的一部分，但我們的生產力卻低；因為在做這類事情時，我們並沒有完成多大的成就。脫離網路不僅能防止你浪費時間，還能防止你受到誘惑，去處理網路上的低影響力任務。
14. 在我們所有的性格裡面，衝動是與拖延最高度相關的一個。你愈是衝動，你就愈會拖延，因為你大腦的邊緣系統會比前額葉皮質搶大許多。
15. 當你以自動駕駛模式流連網上時，你不大容易意識到自己在浪費時間。但在某些時間點，你還是會發現的--當你發現自己正盯著某個臉書好友的第二十七張照片時，你可會突然回過神來。當你意識到自己已自動駕駛模式瀏覽網頁時，不妨趁這層自覺立刻離開網路：這會防止你浪費更多時間，讓你從容回到工作模式，進而謹慎用心地工作。
16. 對於你比較可能拖延的困難任務，縮短工作時數也是一個好方法，可以有效減低你對它的抗拒。舉例來說，某些日子裡我實在不想要運動或冥想十，我會在心裡先縮短冥想或運動的時間，直到我不再抗拒。三十分鐘呢？感覺好多了，但還是太長了，那二十分鐘呢？完美，我就運動二十分鐘吧! 縮短做某件事情的時間，每次都超級有效，而且這一招對於養成新的生活習慣，也很有幫助。此外，等你開始做了以後，你多半會想加碼、超過最初因為抗拒而設定的時間長度。
17. 我們之所以花太多時間在低回報任務上，還有一個微妙的因素：這些工作容易做。它們形同工作領域裡的「網飛」。對於再一次檢查電子郵件、再打一通電話或多參加一場會議等事情，你的大腦邊緣系統比較不會抗議。在這些時刻，你很容易會說服自己，認為低影響力的任務比你真正的工作還重要；但從長遠來看，你花時間在前者所得到的回報，比後者少太多了。
18. 「帕金森定律」(Parkinson's Law) 指出：你有多少可運用的時間，你就會衍生出足夠的工作量來塞滿這些時間。
19. 據某個發人深省的研究指出，「人們在檢查電子郵箱時，大多數只是查看(郵件)，卻未進一步處理。」 因此，除非你有足夠的時間、專注力和精力來應付需要處理的新信件，否則不要查看郵件。
20. 當你吃得健康時，大腦就會有足夠的葡萄糖，使你在工作時有更多的精力和專注力。當你謹慎飲用含咖啡因、酒精和糖分飲料時 (或完全不喝)，你的精力水平就不會成天大起大落，生產力就會保持穩定。當你運動量變大，你就會有更多的精力和專注力做好工作，而且感覺壓力變小。當你得到充足的睡眠，你就能更有效率地工作，不再覺得自己成天像個殭屍一樣。總之，睡眠是拿時間兌換精力最好、且最簡單的方法之一。
21. 生產力是由三樣東西組成的 --- 時間、專注力和精力。我堅信，知識經濟時代裡最優秀的領導者，將是那些比別人更懂得善用這三項元素的人。像居禮夫人、愛迪生、愛因斯坦、珍古德和賈伯斯等人，竭盡所能在世人眼前展現他們絕佳的創意和發明，但他們跟你我一樣，一天都只有二十四小時。他們之所以跟其他人不同，並不是因為他們每天比別人多出更多的時間。關鍵在於，他們知道如何有效管理自己的時間、專注力和精力，並且持續努力慎用這三項元素。
未來是留給那些懂得善用這三項生產力元素，並比別人更用心工作的人。
13. 網路會引誘我們去做影響力較低的任務。雖然不斷檢查電子郵件這類事情，嚴格說來也是工作的一部分，但我們的生產力卻低；因為在做這類事情時，我們並沒有完成多大的成就。脫離網路不僅能防止你浪費時間，還能防止你受到誘惑，去處理網路上的低影響力任務。
14. 在我們所有的性格裡面，衝動是與拖延最高度相關的一個。你愈是衝動，你就愈會拖延，因為你大腦的邊緣系統會比前額葉皮質搶大許多。
15. 當你以自動駕駛模式流連網上時，你不大容易意識到自己在浪費時間。但在某些時間點，你還是會發現的--當你發現自己正盯著某個臉書好友的第二十七張照片時，你可會突然回過神來。當你意識到自己已自動駕駛模式瀏覽網頁時，不妨趁這層自覺立刻離開網路：這會防止你浪費更多時間，讓你從容回到工作模式，進而謹慎用心地工作。
16. 對於你比較可能拖延的困難任務，縮短工作時數也是一個好方法，可以有效減低你對它的抗拒。舉例來說，某些日子裡我實在不想要運動或冥想十，我會在心裡先縮短冥想或運動的時間，直到我不再抗拒。三十分鐘呢？感覺好多了，但還是太長了，那二十分鐘呢？完美，我就運動二十分鐘吧! 縮短做某件事情的時間，每次都超級有效，而且這一招對於養成新的生活習慣，也很有幫助。此外，等你開始做了以後，你多半會想加碼、超過最初因為抗拒而設定的時間長度。
17. 我們之所以花太多時間在低回報任務上，還有一個微妙的因素：這些工作容易做。它們形同工作領域裡的「網飛」。對於再一次檢查電子郵件、再打一通電話或多參加一場會議等事情，你的大腦邊緣系統比較不會抗議。在這些時刻，你很容易會說服自己，認為低影響力的任務比你真正的工作還重要；但從長遠來看，你花時間在前者所得到的回報，比後者少太多了。
18. 「帕金森定律」(Parkinson's Law) 指出：你有多少可運用的時間，你就會衍生出足夠的工作量來塞滿這些時間。
19. 據某個發人深省的研究指出，「人們在檢查電子郵箱時，大多數只是查看(郵件)，卻未進一步處理。」 因此，除非你有足夠的時間、專注力和精力來應付需要處理的新信件，否則不要查看郵件。
20. 當你吃得健康時，大腦就會有足夠的葡萄糖，使你在工作時有更多的精力和專注力。當你謹慎飲用含咖啡因、酒精和糖分飲料時 (或完全不喝)，你的精力水平就不會成天大起大落，生產力就會保持穩定。當你運動量變大，你就會有更多的精力和專注力做好工作，而且感覺壓力變小。當你得到充足的睡眠，你就能更有效率地工作，不再覺得自己成天像個殭屍一樣。總之，睡眠是拿時間兌換精力最好、且最簡單的方法之一。
21. 生產力是由三樣東西組成的 --- 時間、專注力和精力。我堅信，知識經濟時代裡最優秀的領導者，將是那些比別人更懂得善用這三項元素的人。像居禮夫人、愛迪生、愛因斯坦、珍古德和賈伯斯等人，竭盡所能在世人眼前展現他們絕佳的創意和發明，但他們跟你我一樣，一天都只有二十四小時。他們之所以跟其他人不同，並不是因為他們每天比別人多出更多的時間。關鍵在於，他們知道如何有效管理自己的時間、專注力和精力，並且持續努力慎用這三項元素。
未來是留給那些懂得善用這三項生產力元素，並比別人更用心工作的人。
節錄至 《最有生產力的一年》
http://www.books.com.tw/products/0010722753
2017年7月30日 星期日
《金牌法則》Golden Rules
1. 每天對卓越的追求，造就長遠的偉大。
2. 有許多運動員、表演者與大部分的觀眾，都誤以為行銷團隊前的賽場、舞台或講台才是台們真正閃耀的地方。事實上，最重要的表現必須發生在遠離人群、燈光以及不被大眾熱切專注的地方。
3.法則並非一蹴可幾，而是需要持續的努力。正如我一再強調，每天都要接受挑戰，被迫去改進某些事物，再強期目標下設定短期目標，最重要的是，不能安於現狀。
4. 簡單來說，願景要能激勵自己。願景應該是讓人亢奮並激發情緒的，應該要能夠跟你的心靈與腦袋對話。光是想到自己達到目標的畫面，你就應該要起雞皮疙瘩。
5. 我們會要求你比以往付出更多的努力，更多的專注，更多的毅力，更多的堅韌，更多的訓練，更多的創意思考，更多解決問題的方法，以及更多的誠實，這些都是冠軍選手的註冊商標。
6. 在法則李，擁有或培養出全力以赴的態度至關重要。事實上，那是不可或缺的。除非你擁有的傾向能夠讓自己變得正面、受激勵，總是在想：「我還能多做些什麼？」還可以貫穿追求願景的整個過程，只有這樣，當你得到成功時，你才能徹底享受。
7.履歷表是現行最沒有效率的招募工具。當然，一張履歷表可以列出一個人的成就與成功。但是，如果你在管理的工作待得夠久，你就會知道，履歷表只能說出個人故事的一部分，鮮少或說出那個人是怎麼達到那些成就；或是當失敗到來，他會如何反應；當期限將至，他會如何幫助他人，跟他共事有多好玩；或者，在週一上午的會議裡，他會帶來多少憤世嫉俗的言論。
8. 我們知道冒險會帶來什麼，而不冒險又會帶來什麼。你要透過冒險成長，也要透過冒險來實現夢想。某種程度上，風險會提供你上路所需的燃料。
9. 當你追求每日的卓越與長遠的夢想，我要建議你持有另外一項配備：承受風險的能力。 規避風險會限制一項成就的大小。你必須像鍛鍊身體一樣，訓練你對風險的承受能力。你必須從小處著手，而且你必須經歷一些痛苦，當你一但抓到風險的潮起潮落，你就要學會感謝。
我往往能夠從冒險帶來的失敗中學到更多。無論以什麼樣的方式，我必會獲益，要不就現在，要不就未來。
節錄至《金牌法則》Golden Rules
http://www.books.com.tw/products/0010723153
2. 有許多運動員、表演者與大部分的觀眾，都誤以為行銷團隊前的賽場、舞台或講台才是台們真正閃耀的地方。事實上，最重要的表現必須發生在遠離人群、燈光以及不被大眾熱切專注的地方。
3.法則並非一蹴可幾，而是需要持續的努力。正如我一再強調，每天都要接受挑戰，被迫去改進某些事物，再強期目標下設定短期目標，最重要的是，不能安於現狀。
4. 簡單來說，願景要能激勵自己。願景應該是讓人亢奮並激發情緒的，應該要能夠跟你的心靈與腦袋對話。光是想到自己達到目標的畫面，你就應該要起雞皮疙瘩。
5. 我們會要求你比以往付出更多的努力，更多的專注，更多的毅力，更多的堅韌，更多的訓練，更多的創意思考，更多解決問題的方法，以及更多的誠實，這些都是冠軍選手的註冊商標。
6. 在法則李，擁有或培養出全力以赴的態度至關重要。事實上，那是不可或缺的。除非你擁有的傾向能夠讓自己變得正面、受激勵，總是在想：「我還能多做些什麼？」還可以貫穿追求願景的整個過程，只有這樣，當你得到成功時，你才能徹底享受。
7.履歷表是現行最沒有效率的招募工具。當然，一張履歷表可以列出一個人的成就與成功。但是，如果你在管理的工作待得夠久，你就會知道，履歷表只能說出個人故事的一部分，鮮少或說出那個人是怎麼達到那些成就；或是當失敗到來，他會如何反應；當期限將至，他會如何幫助他人，跟他共事有多好玩；或者，在週一上午的會議裡，他會帶來多少憤世嫉俗的言論。
8. 我們知道冒險會帶來什麼，而不冒險又會帶來什麼。你要透過冒險成長，也要透過冒險來實現夢想。某種程度上，風險會提供你上路所需的燃料。
9. 當你追求每日的卓越與長遠的夢想，我要建議你持有另外一項配備：承受風險的能力。 規避風險會限制一項成就的大小。你必須像鍛鍊身體一樣，訓練你對風險的承受能力。你必須從小處著手，而且你必須經歷一些痛苦，當你一但抓到風險的潮起潮落，你就要學會感謝。
我往往能夠從冒險帶來的失敗中學到更多。無論以什麼樣的方式，我必會獲益，要不就現在，要不就未來。
節錄至《金牌法則》Golden Rules
http://www.books.com.tw/products/0010723153
2017年7月23日 星期日
Security Controls
1. Physical Control
Limit physical access to assets or that operate in a manner that reduce the impact of a physical event. E.g., locks on door, fire suppression equipment, fences and guards.
2. Technical Control
Also referred to as logical control. Enhance some facets of the CIA triad, usually operating within a system, often in electronic fashion. E.g., Encryption mechanisms, access control lists, audit trails and logs of system activity.
3. Administrative Control
Process and activities (necessarily not physical or technical) that provide some aspect of security. E.g., personnel background checks, scheduled routine log reviews, mandatory vacations, robust and comprehensive security policies and procedures, and designing business process so that there are no single point of failure and so that proper separation of duties exists.
Referenced from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide.
Limit physical access to assets or that operate in a manner that reduce the impact of a physical event. E.g., locks on door, fire suppression equipment, fences and guards.
2. Technical Control
Also referred to as logical control. Enhance some facets of the CIA triad, usually operating within a system, often in electronic fashion. E.g., Encryption mechanisms, access control lists, audit trails and logs of system activity.
3. Administrative Control
Process and activities (necessarily not physical or technical) that provide some aspect of security. E.g., personnel background checks, scheduled routine log reviews, mandatory vacations, robust and comprehensive security policies and procedures, and designing business process so that there are no single point of failure and so that proper separation of duties exists.
Referenced from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide.
2017年7月16日 星期日
《異數》超凡與平凡的界線在哪裡
1. 致命的七個連續錯誤
真實人生中的空難，極少像電影中空難那樣驚險刺激。引擎零件不會迸一下就爆炸了，橡皮也不會再起飛的瞬間因承受不住壓力而斷裂，機長也不會在從座位被彈開之際上氣不接下氣叫道：「喔，天啊。」這個年代的商用客機就像烤麵包機一樣安全可靠，空難其實是一連串小小的失誤，加上環境因素造成的。
例如在典型的空難事件中，當時的天氣情況通常不佳，不一定是非常糟的天氣，但因此對機長心理造成壓力。在大多數空難中，飛機都有誤點的問題，所以機長必須趕時間。所有的空難事件中，有五十二%機長在事發當時，已經十二小時以上沒睡覺，代表當時精神不濟，無法靈活思考。有四十四%正、副機長未曾共事，因此兩人的配合度不好。然後，開始出現失誤，而且不只是一個失誤。在典型的空難事件可以發現七個連續失誤，這些失誤都是人為過失。 例如，機長或副機長犯了一個錯，這個錯誤本身不是甚麼大問題，但接下來又有人犯錯，此時還不足以釀成大禍，但是他們又犯了第三個過錯，就這樣失誤一個接著一個，累積起來最後就變成了大災難了。
這七個錯誤很少是知識不族或飛行技術的問題，也不是因為某一種技術操作過於困難、複雜，機組員無法應付。導致空難的失誤，都是團隊合作和溝通出了差錯造成。例如，機長或副機長知道某一件事很重要，卻沒讓對方知曉；也有可能是機長或副機長有一人出錯，另一個卻沒發現；還有一種則是碰到難纏的情況，需要一連串複雜的步驟才能解決，此時正、副機長之間的協調出了問題，而做錯了其中的一個步驟。
真實人生中的空難，極少像電影中空難那樣驚險刺激。引擎零件不會迸一下就爆炸了，橡皮也不會再起飛的瞬間因承受不住壓力而斷裂，機長也不會在從座位被彈開之際上氣不接下氣叫道：「喔，天啊。」這個年代的商用客機就像烤麵包機一樣安全可靠，空難其實是一連串小小的失誤，加上環境因素造成的。
例如在典型的空難事件中，當時的天氣情況通常不佳，不一定是非常糟的天氣，但因此對機長心理造成壓力。在大多數空難中，飛機都有誤點的問題，所以機長必須趕時間。所有的空難事件中，有五十二%機長在事發當時，已經十二小時以上沒睡覺，代表當時精神不濟，無法靈活思考。有四十四%正、副機長未曾共事，因此兩人的配合度不好。然後，開始出現失誤，而且不只是一個失誤。在典型的空難事件可以發現七個連續失誤，這些失誤都是人為過失。 例如，機長或副機長犯了一個錯，這個錯誤本身不是甚麼大問題，但接下來又有人犯錯，此時還不足以釀成大禍，但是他們又犯了第三個過錯，就這樣失誤一個接著一個，累積起來最後就變成了大災難了。
這七個錯誤很少是知識不族或飛行技術的問題，也不是因為某一種技術操作過於困難、複雜，機組員無法應付。導致空難的失誤，都是團隊合作和溝通出了差錯造成。例如，機長或副機長知道某一件事很重要，卻沒讓對方知曉；也有可能是機長或副機長有一人出錯，另一個卻沒發現；還有一種則是碰到難纏的情況，需要一連串複雜的步驟才能解決，此時正、副機長之間的協調出了問題，而做錯了其中的一個步驟。
訂閱：
文章 (Atom)