2021/10 微軟捐贈方案的重大改變 ※ [網二紀錄] 給非營利組織的資安自保手冊

admin@techsoup-... 2021-10-12

如貴組織暫時不需申請軟體，也可先訂閱電子報，接收科技濃湯提供給非營利組織的每月電子報訊息！（內容有：產品介紹、軟體分享、活動訊息、推薦文章等）

2021年10月電子報：微軟捐贈方案的重大改變（將於2022年4月4日生效）| [網二紀錄] 給非營利組織的資安自保手冊

2021.10. 12 出刊

[公告] 微軟捐贈方案的重大改變（將於2022年4月4日生效）

親愛的非營利組織夥伴，您好：

以下我們要分享在科技濃湯平台上的微軟方案，即將進行改變的重要資訊，這些改變可能會影響貴單位的 IT 預算和規劃。

我們將重要的更新整理於下方，完整的資訊和資源建議您可閱讀這篇文章：

內部部署產品的取得：除了底下特別說明的部份之外，自 2022 年 4 月 4 日開始，微軟將不再提供內部部署產品的捐贈。而這些產品大部分的功能，都能透過雲端方案的捐贈來取得，包括可下載的桌面應用程式。
內部部署的軟體產品是指獨立的永久授權，使用者可以安裝在電腦上，並且可以在沒有網路的情況下使用（譬如：Office 標準版）。這些產品仍可透過科技濃湯取得，但將以折扣方案提供。
- 例外：電腦實驗室和共用的分享裝置，仍可透過內部部署的捐贈方案取得。在2022 年 4 月 4 日以後，所有符合微軟捐贈資格的組織，捐贈方案只能申請 Windows 專業版。Windows Server 和 SQL Server 也不再提供捐贈方案。
雲端捐贈方案：組織們將繼續透過科技濃湯取得微軟的雲端捐贈方案，其中有幾個科技濃湯推薦的產品授權。雲端捐贈方案將提供類似內部部署產品的功能，並將有更強大、安全、彈性的特色。

我們知道這些改變可能會影響貴單位的 IT 預算和規劃，因此我們會在這裡提供協助。未來我們將視大家的需要，舉辦免費的線上活動來回答您的問題，我們也樂於收到您的問題和意見，請透過客服頁面聯繫我們。

不論您身處數位旅程的哪個位置，我們都會在這裡陪伴您

******

[網二紀錄] 09/28 給非營利組織的資安自保手冊

9/28 的網二邀請到老朋友，戴夫寇爾 (DEVCORE) 的執行長 Allen，和我們分享非營利組織（NPO）在組織的資安規劃，以及和外部廠商合作時，需要注意的眉角。

這幾週 NPO 遇到很多資安事件，包括個資外洩、檔案被加密，或者可能是系統的資料外洩等事件。這場活動希望能讓大家了解資安的精髓，不管資源投入多寡，策略正確是很重要的，作對就能減少焦慮。

分享要點：

資安攻擊趨勢
1. 針對資安事件，可以從 6W2H 著手
2. 組織最大的對手是誰？不是駭客，更不是駭客組織，而是黑色產業（Black Market）。因為有需求，就有供給；有利益，就有產業。正因有需求、有利益，才會有駭客集團進行組織性的攻擊；因為有人想要資料，取得之後為詐騙集團所用，於是成為一個產業鏈。
組織內的資安規劃
1. 先解決目前燃眉之急，然後進行長遠規劃
2. NIST - Cybersecurity Framework（CSF，數位安全的架構）
3. Cyber Defense Matrix
系統委外合作注意事項
1. 供應商管理
2. 委外開發管理
遇到資安事件該怎麼辦？
1. 遇駭之後的處理，可以參考美國聯邦貿易委員會（FTC）的指引
2. 「如果發生資安事件時，建議流程」的懶人包
3. 如何因應勒索軟體。
4. 留意密碼管理的方式
QA 整理

Slack：讓您的團隊隨時一起工作的即時通訊和協作平台

Slack 是一個以頻道（channel）為基礎的訊息平台。非營利組織的團隊可以透過 Slack，在特定的頻道內，分享訊息、工具和檔案，來完成更好的協作。頻道可以是團隊、專案，或任何與組織有關的方式，來定義和管理。

透過 Slack 非營利版方案，合格的組織可以申請免費或折扣後的 Slack Pro 和 Business+ 等方案。相關產品可進行遠端的桌面存取和線上會議，對於需要遠端進行電腦設備的問題排解，或從異地連線到辦公室電腦設備的人來說，是方便又安全的選擇。

[重要公告] 微軟 VLSC 中心，登入方式改變

已經透過科技濃湯申請微軟捐贈產品的夥伴們，可能會發現，目前登入微軟大量授權服務中心（VLSC）會跳出文內的提醒訊息。您會看見這個訊息，是因為您沒有使用公司 / 工作用帳戶登入，也就是專屬網域的信箱（如：xxx@frontier.org.tw）或微軟租用戶識別碼（如：xxx@ooo.onmicrosoft.com）；換句話說，只要您使用的是 gmail.com 或 outlook.com 等免費個人信箱，都會受到影響。