資訊分享

netiCRM於2019年的第一場工作坊，主題為：運用「流量來源」讓募款行銷預算花在刀口上。 「流量來源」是2019年第一季的發表的新功能，目的是讓組織可以擺脫盲目的、猜測的行銷規劃，利用「流量來源」進行有數據基礎的行銷規劃與成效監測。本篇文章為工作坊實況的下集，將聚焦在特邀嘉賓分享（紅鼻子醫生）、以及小組制的實作分享～！

  如果永續是我們對未來的共識... 永續發展這個概念非常簡單： 不要犧牲下一代或下三代的世界，來做到我們這一代想做的事。

我們的系統與服務持續升級 但需要客戶更堅定的支持 讓我們提供更好的服務 netiCRM正式以SAAS模式開始營運至今，已即將邁入第六年，而一開始的定價為了優待與推廣，我們也就優待免收8000元的系統開通服務費，僅收取系統租用費，但其實我們導入陪伴並未減少，更有持續的新功能開發、每週系統更新、每季新功能發表，例如：快速掌握募款成效的「捐款總覽頁」、行銷利器「捐款與活動流量來源」、維護現有支持者與轉換定期定額支持者的「捐款加速器」、LINE Pay介接、兩步驟驗證、簡訊發送、常態性的教育訓練課程、工作坊、並從去年開始舉辦NPO邁向永續研討會，一路走來，我們堅持陪伴我們的非營利組織用戶一同成長，邁向永續～

Photo by Toa Heftiba on Unsplash   小型組織將難逃駭客的魔掌 根據報導，2018 是人類歷史上資料外洩最嚴重的一年，而在資安領導廠商趨勢科技發表2019年資安年度預測報告中，也提出三大重點警示：「憑證資料外洩遭盜用詐騙事件將不斷增加、網路釣魚攻擊手段將取代漏洞攻擊套件成為主要攻擊手法以及工控系統的安全性持續受到威脅。」 一但郵件的帳號密碼經由駭客的釣魚郵件或網站騙取後，駭客就能得知的郵件往返內容，掌握交易相關資訊，甚至是老闆的行程，駭客再透過假冒、竄改Email或盜用等方式來詐騙，這些私密資訊將會造成相當嚴重的後果。 而種種跡象顯示，由於認定小型組織較為缺乏預防措施，駭客已將目光瞄準到小型組織身上。以非營利組織來說，組織手上掌握著支持者的許多私密資訊：姓名、電話、住址、甚至是信用卡號。一旦這些資訊被洩露，支持者對組織的信任感也將隨之瓦解。   帳號密碼是怎麼被釣走的？ 令人意外地，許多常見的網路行為都可能讓我們的密碼遭到竊取。 在多個網站上使用相同密碼 相信不少人是奉行著一組密碼走天下的精神，在網路世界闖蕩。這個看似極簡、輕便的策略其實充滿了各種危機，只要駭客從某處得到一組密碼，就彷彿得到了一把萬能鑰匙，暢通無阻。還記得2012年Dropbox用戶資料遭到外洩的新聞嗎？ 透過網路下載軟體 通常在 Google Play 或 App Store 等 App 商店，都有提供網友留言評論的區塊。下載 App 前不妨先觀看使用者的評價，如果發現回覆中許多人都在抱怨這支程式有問題，那可能就得小心了。除了 App 商店的評論，也可以直接在網路上針對該 App 進行搜索，看看過去是否有不良紀錄。畢竟凡走過必留下痕跡。 按下電子訊息中的連結 駭客會先透過釣魚郵件手法，一旦用戶點擊信中連結，會暗中執行更換網址的JavaScript並開啟正常網站新分頁，當使用者回到企業網頁郵件分頁，則會以為連線逾時，看到要重新登入的釣魚網站（如圖），誘使用戶習慣性的輸入帳密。 （圖片來源／趨勢科技）​ 以上的舉例，若有使用兩階段驗證，即使帳號密碼被不肖人士得知，兩階段驗證依然可以確保帳戶的安全性，就像是電子鎖加上傳統機械鎖，除了密碼之外，還需取得您的安全金鑰才能進到家門！   netiCRM為組織的資安把關