iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 21篇
近 24 小時: 21篇
近 7 天: 123篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 14:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象3 家

路透社2筆關係
日經中文網1筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Chrome瀏覽器雲端管理工具釋出正式版，企業能全面掌握擴充套件應用政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google發布的<a href="https://cloud.google.com/blog/products/chrome-enterprise/chrome-browser-cloud-management-unified-browser-management-made-easy">Chrome瀏覽器雲端管理工具</a>，在今年Google Next大會上釋出正式版，IT人員能在Google管理臺中，找到這項工具，以同時管理Windows、MacOS和Linux各作業系統中已註冊的瀏覽器，並套用統一的配置與管理政策。</p> <p>不少企業會部署自家Chrome擴充套件，而現在IT人員還可以透過瀏覽器雲端管理工具獲得更全面的控制能力，除了能取得擴充套件完整的組織使用視圖，即時存取擴充套件詳細的資訊外，還能以機器等級進行管理，簡單地在組織中阻止或是允許特定擴充套件，該工具提供了全新的擴充套件管理方法，幫助企業改善擴充套件使用策略。</p> <p>Google提到，過去由於瀏覽器環境難以被企業控制，因此也成為安全的灰色地帶，難以制定良好的網頁應用和相關安全政策，而Chrome瀏覽器雲端管理則透明化了瀏覽器環境，IT可以存取相關版本、裝置類型、應用的政策等訊息，還能輸出資料以便在其他系統或是工具中利用。</p> <p>使用G Suite、Chrome瀏覽器支援、擁有Chrome企業版授權或是Cloud Identity的企業，已經可以在Google控制臺中存取Chrome瀏覽器雲端管理工具。</p> </div></div></div>
2019/4/15 16:23作者李建興https://www.ithome.com.tw/news/129985
多款企業等級的VPN應用允許駭客繞過身分認證，思科、Palo Alto Networks及Pulse Secure被點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦網路危機處理暨協調中心（CERT/CC）上周<a href="https://www.us-cert.gov/ncas/current-activity/2019/04/12/Vulnerability-Multiple-VPN-Applications" target="_blank">指出</a>，有多家業者所開發的虛擬私人網路（Virtual Private Network，VPN）含有安全漏洞，將允許駭客繞過身分認證機制，存取使用者的應用服務，被點名的業者與產品包括Palo Alto Networks GlobalProtect Agent、Pulse Secure Connect Secure、思科的AnyConnect，以及F5 Networks。</p> <p>有別於一般消費者所使用的VPN服務是為了藏匿自己的足跡並保障隱私，企業採用VPN服務通常是為了方便遠端員工存取企業網路中的資源。</p> <p>而美國國防部資訊分享與分析中心（Information Sharing and Analysis Center，ISAC）的遠端存取工作小組，則發現了編號為<a href="https://www.kb.cert.org/vuls/id/192371/" target="_blank">CVE-2019-1573</a>的安全漏洞，該漏洞的存在是因為它沒有加密存放在記憶體或紀錄檔案中的認證資訊或期間Cookie，假設駭客得以存取VPN用戶的終端裝置或利用其它方法取得Cookie，就能重播此一期間並繞過其它身分認證機制，進而存取必須透過VPN才能使用的應用。</p> <p>目前已確定此一漏洞影響了Palo Alto Networks的GlobalProtect Agent、Pulse Secure的Connect Secure、F5 Networks，以及思科的AnyConnect，但CERT表示，這似乎是VPN程式常用的配置，可能有其它VPN品牌也受波及。</p> <p>迄今只有Palo Alto Networks修補了相關漏洞。</p> </div></div></div>
2019/4/15 16:31作者陳曉莉https://www.ithome.com.tw/news/129986
【AI浪潮席捲醫療業】剖析醫療影像AI爆紅主因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來，醫療影像AI浪潮席捲世界各地，英國、加拿大、日本和印度等國政府紛紛推動國家醫療影像AI方針，要藉AI來輔助醫生診斷。光是去年，美國食品藥物管理局（FDA）就核准12項醫療影像AI系統產品，Google AI研究團隊產品經理彭浩怡觀察：「自2013年以來，關於機器學習應用於醫療領域的論文數量，成長了20倍，」熱門度可見一斑。</p> <p>不只國外，臺灣也積極擁抱醫療影像AI。2年前的秋天，科技部推動了「醫療影像計畫」，聯合臺灣3家醫學中心和數間大學，來建置第一個本土化的AI醫療影像資料庫。隔年，政府還順勢啟動了4間AI研究中心，包括位於成功大學的人工智慧生技醫療創新中心，來研發深度學習於醫療影像的應用。</p> <p><span style="font-size:28px;"><strong>AI自動擷取肉眼難見的病灶特徵，不僅快而且準</strong></span></p> <p>醫療影像AI，是指利用大量經標註的醫療影像來訓練深度學習模型，使其能夠偵測影像中的病灶、判斷疾病嚴重程度。最常見的就是卷積神經網路（CNN）的醫療影像AI應用。北醫學大學副校長暨北醫附醫影像部主任陳震宇表示，深度學習自動擷取影像特徵的特性，「看得比人眼還仔細。」他解釋，影像由一點一點的像素組成，藏有許多肉眼看不見的特徵，比如像素間的立體形狀、體積架構，這些特徵可達成千上百個，深度學習都能捕捉這些細節。</p> <p>就傳統機器學習來說，則需要人工撰寫演算法來擷取特徵，因此需要專家來研究、分析資料，才能找出有用的特徵。就以傳統電腦輔助診斷系統（Computer Aided Diagnosis，CAD）來說，臺灣醫療影像領域的研究先驅、現為臺灣大學生醫電資所所長的張瑞峰指出，傳統CAD在擷取特徵時，還需要人類工程師觀察、比對腫瘤形狀與紋路特性，來設計特徵擷取的「公式」。比如在形狀部分，工程師得先畫出橢圓來比對影像腫瘤，根據兩者形狀的差異，計算出特徵數值，以衡量腫瘤良、惡性程度。</p> <p>但張瑞峰坦言，要以人工找出數百個關鍵特徵，還得花上好幾年。這點出了傳統方法與深度學習的差異，由於深度學習具備自動抽取特徵的能力，可以省下專家尋找特徵所花費的時間。</p> <p>相較之下，用深度學習自動訓練出一套模型的時間，最快數個月就能完成，不但解決傳統CAD仰賴長年經驗的問題，還提升了準確率。張瑞峰指出，就特定疾病來說，「準確率可比傳統CAD高上10％。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_05_%E5%BC%B5%E7%91%9E%E5%B3%B0_%E7%AB%8B%E5%8F%B0%E7%81%A3%E5%A4%A7%E5%AD%B8%20%E7%94%9F%E9%86%AB%E9%9B%BB%E5%AD%90%E8%88%87%E8%B3%87%E8%A8%8A%E5%AD%B8%E7%A0%94%E7%A9%B6%E6%89%80_%E6%95%99%E6%8E%88_20190325_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></p> <p><span style="color:#696969;"><strong>臺大生醫電資所所長張瑞峰指出，有別於傳統電腦輔助診斷（CAD）需人工定義特徵公式，醫療影像AI可以從大量經標註的醫療影像中學習，並自動找出特徵模式。　</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>醫療影像AI靠這3點抓住各界目光</strong></span></p> <p>具備自動擷取特徵和高準確度的特性，醫療影像AI受關注的原因還有三個，其一是解決專業醫生的不足。開發Google糖尿病視網膜病變AI系統的核心成員彭浩怡說：「機器學習適合重複性高，但專業人手短缺的任務。」</p> <p>張瑞峰則提到另一個優點：縮短醫生判讀影像的時間。他舉例，一位病人光是照一次肺部電腦斷層掃描（CT）或腦部核磁共振造影（MRI），就會產生上百張影像，醫生要從中找出病灶，至少花數十分鐘，準確率還會因疲勞而下降。透過AI輔助，可在數秒內過濾數百張影像，篩選並標示出病灶位置，再由醫生判斷確認。</p> <p>除了減少專科醫生負擔，醫療影像AI還有一個優點：協助跨科別醫生。工研院糖尿病視網膜病變AI專案計畫主持人李雅文說，在臺灣，糖尿病患者多半於新陳代謝科、家醫科就診，但糖尿病引起的視網膜病變，需要專業眼科醫生才能診斷。工研院開發一套糖尿病視網膜病變AI輔助診斷系統，就是想輔助新陳代謝科、家醫科等非眼科專科醫生更快發現眼疾，可以早一步展開治療。</p> <p>醫療影像AI是承衍傳統CAD而來。CAD最早萌芽於1990年代，當時國外醫療院所正掀起一波數位化運動，紛紛建置影像儲存與傳輸系統（PACS），將醫療影像數位化。醫療人員只要透過PACS，就能調閱病人就診記錄和醫療影像，更免去人工洗片和保存傳統影像的問題。</p> <p>CAD在這樣的背景下發展了起來，舉凡醫療影像，幾乎都有用武之地，比如X光片、超音波影像、CT、MRI等。1998年，美國FDA核准了第一套乳房X光攝影CAD系統，開啟CAD大放異彩的時代。</p> <p>雖然傳統CAD主宰數十年來醫療影像分析市場，但2012年，在ImageNet影像辨識大賽中，參賽者Alex Krizhevsky以深度學習打造一套CNN模型AlexNet，以85％準確率拿下冠軍，掀開了電腦視覺於醫療影像應用的新應用。這場勝利，不只將深度學習推向世界舞臺，更包辦之後幾屆的冠軍，甚至2017年最後一屆大賽，冠軍DenseNet準確率完勝人類，高達97.7％。</p> <p>深度學習自此在醫療領域發光發熱，如今這股風潮也吹向了臺灣。過去2年，國內3家大型醫院臺北榮總、中國附醫、北醫附醫開始投入醫療影像AI研究，也有臺灣醫療AI新創如雲象科技切入高難度的數位病理領域，與林口長庚打造鼻咽癌AI偵測模組，還與臺大醫院進行骨髓細胞分類模型的建置。</p> <p>這股風潮甚至開始進入一般人的生活中。比如臺大醫院今年初發表了一套智慧術後傷口追蹤App，病患只要用手機對著傷口拍照，App就會自動判斷傷口狀況，準確度超過90％。</p> <p>今年初，不論是臺北榮總或中國附醫，開始在門診過程運用多項醫療影像AI技術，開辦了AI門診。臺北榮總用於骨科、神經外科和心臟科，而中國附醫更多，包括兒科、乳房外科、胸腔科、心臟科、腎臟科、眼科、精準醫學和健檢中心等8個科別都開始啟用AI輔助。不過，短短7年，AI真的成了可以輔助醫生的第三隻眼。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>醫療影像AI發展時程</strong></span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 1990 </span></span></strong></p> <p><strong><span style="color:#696969;">● 醫療影像進入電腦化時代，醫療院所紛紛建置醫療影像儲傳系統（PACS），奠下電腦視覺於醫療影像應用的基礎</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 1998 </span></strong></span></p> <p><span style="color:#696969;"><strong>● 美國食品藥物管理局（FDA）核准首個乳房攝影電腦輔助診斷（CAD）系統</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2009 </span></strong></span></p> <p><span style="color:#696969;"><strong>● 衛福部推動電子病歷系統，奠定日後醫療AI發展基礎</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2012 </span></strong></p> <p><span style="color:#696969;"><strong>● 深度學習首度應用於ImageNet影像辨識大賽，以準確率85％拿下冠軍，證實深度學習於影像辨識的可行性</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2016 </span></strong></p> <p><span style="color:#696969;"><strong>● Google首次發表糖尿病視網膜病變AI診斷系統論文，日後更將該系統部署於印度、泰國等缺乏眼科醫生的國家</strong></span></p> <p><span style="color:#696969;"><strong>● 臺大醫院、臺北榮總和中國附醫等醫院於年底開始投入醫療影像AI研究</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2017 </span></strong></p> <p><span style="color:#696969;"><strong>● 美國國衛院首度釋出含10萬多張胸腔X光片的資料集，促進醫療影像AI研究</strong></span></p> <p><span style="color:#696969;"><strong>● 醫療影像AI服務首次以低價方式推出，以色列醫療影像新創Zebra Medical Vision發表AI1服務，可判讀多種醫療影像，檢測心、肝、肺等器官中的病徵</strong></span></p> <p><span style="color:#696969;"><strong>● 科技部發起醫療影像計畫，要以國人醫療影像建置在地化AI醫療影像資料庫</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2018 </span></strong></p> <p><span style="color:#696969;"><strong>● 科技部成立4大AI研究中心，其中包括科技部人工智慧生技醫療創新中心</strong></span></p> <p><span style="color:#696969;"><strong>● 臺灣新創開始切入數位病理AI，雲象科技推出醫療影像AI開發平臺，與長庚醫院共同開發出鼻咽癌AI模組</strong></span></p> <p><span style="color:#696969;"><strong>● 單一AI工具可以輔助判斷50多種眼疾，以DeepMind為例</strong></span></p> <p><span style="color:#696969;"><strong>● 臺北榮總發表腦部腫瘤影像AI輔助診斷系統</strong></span></p> <p><span style="color:#696969;"><strong>● Nvidia推出醫學影像運算平臺Clara SDK、遷移學習工具包，降低醫療影像AI技術門檻</strong></span></p> <p><span style="color:#696969;"><strong>● 中國附醫發表多項AI醫療影像判讀工具，包括骨齡、乳癌和肝癌</strong></span></p> <p><span style="color:#696969;"><strong>● 美國FDA批准12項醫療影像AI相關產品</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2019 </span></strong></p> <p><span style="color:#696969;"><strong>● 臺北榮總和中國附醫正式推出AI門診，將醫療影像AI應用於臨床</strong></span></p> <p><span style="color:#696969;"><strong>● 中正大學聯手嘉義基督教醫院打造AI大腸鏡息肉辨識系統</strong></span></p> <p><span style="color:#696969;"><strong>● 醫療影像AI應用普及至一般民眾：臺大醫院推出AI-SWAS傷口判讀App；北醫推出AI皮膚檢測App痣能達人Molemo</strong></span></p> <p>資料來源：iThome整理，2019年4月</p> </div></div></div>
2019/4/15 15:00作者王若樸https://www.ithome.com.tw/news/129972
今年第三次！臉書、IG及WhatsApp又當機兩小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）、Instagram（IG）與WhatsApp又在4月14日美東時間早上6:30（約是台灣當天的晚上6:30）當機了兩個多小時，波及美國、歐洲及亞洲用戶，而這已是上述服務今年以來第三次出現異狀了。</p> <p>專門監控全球當機情況的Outage.report顯示，不論是<a href="http://outage.report/facebook" target="_blank">臉書</a>、<a href="https://outage.report/instagram" target="_blank">Instagram</a>或WhatsApp服務在這兩個多小時，都收到了來自全球的數千份當機報告。</p> <p>而臉書的狀態報告也透露出端倪，在14日時發現某些API的請求需要花更長的時間或出現無預期失敗。</p> <p>今年臉書系統似乎不太穩定，先是1月時Instagram與WhatsApp曾出現用戶無法存取程式或傳送訊息的狀況，繼之在<a href="https://www.ithome.com.tw/news/129366" target="_blank">今年3月出現大規模當機</a>，與上一次相較，此次臉書相關服務的當機時間與規模顯然小了許多，臉書向媒體坦承，當天的確有一些使用者無法連結各種臉書程式，不過問題都已解決。</p> </div></div></div>
2019/4/15 12:40作者陳曉莉https://www.ithome.com.tw/news/129971
Google新推出多種身份驗證與存取控制功能，助企業部署零信任安全架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/simplifying-identity-and-access-management-of-your-employees-partners-and-customers">Google宣布了多種新方法，幫助企業部署零信任架構BeyondCorp模型</a>，從為Cloud Identity-Aware Proxy（Cloud IAP）加入情境感知，到推出Active Directory（AD）託管服務等，都是要讓企業不需要VPN，或是為應用程式加入身份認證管理，就能存取傳統LDAP應用程式以及虛擬機器。</p> <p>隨著網際網路應用程式和基礎架構的類型增加，傳統基於網路的保護資料存取方法越來越不敷使用，Google在2011年開始使用BeyondCorp安全模型來保護內部資源，在2017年釋出了Cloud IAP，現在則將情境感知存取功能，正式加入Cloud IAP和VPC服務，讓企業保護網頁應用程式、虛擬機器和GCP API，這個功能目前在Cloud Identity還在Beta階段，但企業可以先嘗試使用，來保護G Suite應用程式存取。Google提到，情境感知存取可以定義使用者身份與存取應用程式的精細度等，讓企業能夠給予使用者簡單的方法，但又能安全地存取應用程式或是基礎設施資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Context-aware_access_high-level_architectu_max-1100x1100.png" style="width: 600px;" /></p> <p>在Cloud IAP、Cloud IAM與VPC Service Controls上，使用情境管理存取保護GCP工作負載不需要額外收費，而在G Suite上的情境感知存取功能，包括Gmail、雲端硬碟、文件、日曆以及Cloud Keep等功能，企業只要使用Cloud Identity Premium、G Suite Enterprise還有教育版G Suite Enterprise，就能開始使用Beta版。</p> <p>另外，現在Android手機還能內建安全金鑰，讓使用者可以使用手機的雙因素驗證（Two-Factor Authentication，2FA）登入Google的服務。Google認為基於FIDO標準的安全金鑰，是目前市場上最能抵抗釣魚的雙因素驗證方法，因此鼓勵使用者使用內建在Android手機中的安全金鑰進行認證登入。</p> <p>這個安全金鑰使用標準公鑰加密的協定，與傳統的雙因素驗證像是SMS或是代碼相比，可以提供更強健的網路釣魚和帳戶接管保護，Google提到，去年員工開始使用安全金鑰以來，就沒有再發生過帳戶遭到接管。目前該項功能處於測試階段，Android 7.0+裝置內建安全金鑰，這項服務不另外收費，使用者可以直接將現有手機，使用在工作以及個人帳戶的雙因素驗證上，以藍芽在Chrome OS、macOS或Windows 10上登入Chrome瀏覽器。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/User_experience_on_Pixel_3.gif" style="width: 600px;" /></p> <p>Google也宣布單一登入（Single Sign-On，SSO）功能開始支援密碼儲存管理（Password Vaulting）、增強型終端使用者入口以及整合的人力資源管理系統（HRMS），以簡化應用程式存取。使用者可以透過密碼管理應用程式，一鍵存取各種應用程式，而Cloud Identity擁有龐大的SSO應用程式目錄，讓企業能以單一系統管理所有應用程式的存取權限。</p> <p>即將上線的密碼儲存管理功能會有一個儀表板（下圖），讓使用者可以查看所有能夠使用SSO登入的應用程式，而儀表板將會取代原本的Apps User Hub，以提供更完善的使用者體驗。在人力資源管理上，當員工進入、離開企業或是改變角色，則其存取權限勢必做出改變，Google與主要的HRIS/HRMS供應商合作，讓員工訊息可以在人力資源系統和雲端身份間同步。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dashboard_for_end-users_max-2000x2000.png" style="width: 600px;" /></p> <p>去年Google針對客戶和合作夥伴推出的Cloud Identity測試版（CICP），讓企業為其應用程式添加Google身份以及存取管理功能，現在這個功能成為正式版，並且重新命名為Identity Platform。Identity Platform提供可自定義的身份驗證服務，能用來管理使用者註冊和登入的使用者介面流程，並支援多種身份驗證方法，也提供客戶端和伺服器端SDK，還整合Google的智慧與威脅訊號，以偵測受到入侵的使用者帳戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Identity_Platform_max-1200x1200.png" style="width: 600px;" /></p> <p>最後，Google還發布了支援微軟Active Directory（AD）的Managed Service，這是一個高可用性，經過強化的雲端服務，可以幫助企業管理在雲端使用AD的工作負載。Google提到，即便企業早已經可以在GCP上部署AD環境，但需要自己進行管理把關安全性，但Managed Service為一個託管服務，由Google負責維護。</p> </div></div></div>
2019/4/15 11:05作者李建興https://www.ithome.com.tw/news/129950
微軟客服人員遭駭，致部份Outlook.com郵件用戶帳號資訊外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周以電子郵件通知Outlook.com用戶，微軟客服人員遭駭客入侵，導致年初「數量有限」的網頁郵件用戶的電子郵件及主旨等內容曝光長達3個月，可能導致用戶遭網釣或垃圾郵件攻擊。</p> <p> <a href="https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/" target="_blank">techcrunch</a>上周接獲收到這封信的outlook.com（即Hotmail）用戶爆料而首先報導此事，也獲得微軟證實。微軟在郵件中告知用戶，該公司稍早發現到一名或一組駭客取得微軟支援人員（support agent）帳密，進而成功存取或瀏覽了用戶電子郵件帳號的資訊，包括電郵信箱位址、資料匣名稱、郵件主旨、使用者以郵件聯絡過的人名等。外洩期間涵括今年1月1日到3月28日。</p> <p>微軟表示一發現問題就立即關閉該名支援人員的帳密，也切斷駭客入侵系統的管道。該公司強調任何郵件內容（如附件）皆未被存取，但警告用戶的資訊可能因此被駭客用來發送網釣或垃圾信件，呼籲用戶小心。</p> <p>此外，用戶郵件帳號的帳密也未受到影響。但是微軟仍然建議使用者重設密碼以策安全。</p> <p>不過微軟提供的資訊仍相當有限及模糊。例如微軟並未說明所謂的支援人員是指微軟員工還是外包的第三方業者。<a href="https://www.zdnet.com/article/microsoft-discloses-security-breach-impacting-some-outlook-accounts/" target="_blank">ZDNet則指出</a>，所謂支援人員可能指涉微軟技術支援員工或是負責協助企業客戶的微軟工程師。而且微軟工程師的權限其實可以看到很多，包括郵件內容、郵件數量以及儲存在哪個資料庫。</p> <p>此外，有多少用戶以及哪些地方的用戶受影響也不得而知。不過根據微軟郵件中提供歐盟資料保護機關的聯絡資訊，Techcrunch推測可能包含歐盟地區。ZDNet則報導僅少數Outlook.com用戶受到影響。</p> </div></div></div>
2019/4/15 11:10作者林妍溱https://www.ithome.com.tw/news/129969
Windows安全修補造成跑部份防毒軟體的Windows 7 PC、Server 2012當機或無法重開機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/129898" target="_blank">微軟上周釋出的四月Patch Tuesday安全更新</a>傳出造成Sophos、Avast與 Avira等防毒軟體的PC或伺服器安裝後，發生系統凍住、無法重開機等現象。</p> <p>安裝Sophos、Avast與Avira防毒軟體的Windows 7、8.1 PC及Server 2008、Server 2012、2012 R2的機器，在安裝微軟釋出的四月安全修補程式後出現問題，用戶因而分別向安全廠商通報。</p> <p><a href="https://support.microsoft.com/ha-latn-ng/help/4493458/windows-server-2008-update-kb4493458" target="_blank">微軟也證實</a>使用Sophos企業版安全軟體，包括Sophos Endpoint Protection並以Sophos Central 或Sophos Enterprise Console管理的上述機器，在安裝四月安全修補後，可能發生無法重開機的問題。使用Avira消費版防毒程式的系統也出現類似情形。</p> <p>此外，<a href="https://kb.support.business.avast.com/GetPublicArticle?title=Windows-machines-running-Avast-for-Business-and-Cloud-Care-Freezing-on-Start-up" target="_blank">Avast也發出警告</a>，執行企業版產品包括Avast for Business、Avast CloudCare與AVG Business Edition的Windows 7、8.1 PC，都出現系統凍住的當機問題。</p> <p>受影響的Windows版本及有問題的安全修補程式各為Windows 7（KB4493472、KB4493448）及Windows 8.1（KB4493467和KB4493446）。出現問題的伺服器作業系統及安全修補程式版本，則為Server 2008（KB4493471、KB4493450）、Server 2012（KB4493451）。</p> <p>事發當天，微軟便緊急針對安裝Sophos Endpoint及Avria防毒軟體的電腦，暫停推送安全修補程式，並承諾會在解決問題後重新釋出。在此之前，安全軟體公司<a href="https://community.sophos.com/kb/en-us/133945" target="_blank">建議</a>發生速度變慢或當機的用戶，先移除安全修補版本再重新開機即可解決問題。</p> </div></div></div>
2019/4/15 11:25作者林妍溱https://www.ithome.com.tw/news/129970
臺灣的假消息有很大程度是來自境外，學界提醒應注意是否造成國家主權或民主的侵蝕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日，由瑞典哥德堡大學主持的<a href="https://www.v-dem.net/en/analysis/MapGraph/">Varieties of Democracy（V-Dem）計劃，在4月8日公布最新的第9版資料庫</a>，其調查結果包含多項假消息相關的量化指標，並可查詢各國的嚴重程度，而臺灣因遭受境外假消息全球第一而受各界關注，身為V-Dem計畫成員之一的成功大學政治系助理教授王奕婷表示，在民主基礎下，臺灣受境外假消息攻擊嚴重，應注意是否造成民主的侵蝕。</p> <p>在V-DEM網站上的資料顯示，最新的數位社會（Digital Society）新單元當中，包括了幾項與假消息相關的調查變項（variable），例如「遭受外國假消息攻擊」、「政府在國外傳播假消息」，以及「政府在國內傳播假消息」。以2018年度結果而言，<a href="https://www.ithome.com.tw/news/129922">臺灣是遭受外國假消息攻擊的重災區，臺灣被專家評為世界第一，嚴重程度最高；至於傳播假消息給他國的國家中，以委內瑞拉的情形最嚴重；而政府傳播假消息於國內本身的國家中，則是敘利亞的嚴重程度最高。</a></p> <p>而在國際強權中，例如，美國的相關指標處於中間範圍，算是都有一定程度的嚴重性，而中國與俄羅斯，則是政府在國內、國外散布假消息的嚴重性都高，遭受他國假消息攻擊的程度則低。</p> <p>如何看待這樣的調查結果？對此，我們也詢問王奕婷，她表示，以「遭受外國假消息攻擊」、「政府在國外傳播假消息」與「政府在國內傳播假消息」這三項調查變項來看，跟其他國家相比，臺灣在後兩者的嚴重程度並不高，最少都贏過全球一半的國家，也就是說臺灣假訊息的問題，有很大的程度是來自境外，而並不單純僅是國家內部的謠言、宣傳、抹黑等。另外她也補充，單純內部者他們比較能夠以言論自由的一般規範視之。</p> <p>王奕婷特別強調，民主的基礎是國家主權，既然有如此多的假訊息來自境外，是否應該視作有意識的攻擊、以及造成國家主權或民主的侵蝕，這點她認為需要相當注意。</p> <p>關於V-Dem成員的組成背景與研究方式，根據王奕婷提供的資料顯示，此計畫的團隊成員超過50人，均為相關領域的著名學者，而為了執行如此龐大且跨國的資料搜集，共邀請了來自超過170個國家的3,000多名學者作答，而整個計畫蒐集的範圍，涵蓋了180個國家自1900年至2018年的資料，並每年進行更新。同時，王奕婷也是「菜市場政治學」的共同編輯群之一，他們是一群由政治學研究生所組成的網路社群組織，<a href="https://whogovernstw.org/2019/04/12/whogovernstw9/">他們在12日也在網站發表專文，進一步解釋V-Dem資料庫的緣起</a>，以及資料搜集的方式與限制。</p> </div></div></div>
2019/4/13 23:13作者羅正漢https://www.ithome.com.tw/news/129927
給CEO的AI應用關鍵報告
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__5.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI無所不在。在我們的電話、汽車、購物體驗、交友配對、醫院、銀行與所有媒體都看得到。難怪企業領導人、執行長、副總裁、經理人、團隊領導人、企業家、投資人、教練等決策者都迫不及待要爭相了解AI：他們知道AI會從根本改變他們的事業。</p> <p><span style="font-size:28px;"><strong>預測科技將改變世界</strong></span></p> <p>經濟學提供成熟穩固的基礎去了解AI的不確定性，以及AI對決策的意義。隨著預測能力變得更好，降低不確定性，我們要利用經濟學告訴你，AI對企業決策有什麼意義。</p> <p>什麼樣的預測對你的事業來說很重要？AI更進一步的發展會如何改變你倚重的預測？你的產業要如何重新設計工作，來因應預測科技的進步，就像個人電腦與網路崛起時，產業如何重新配置工作？AI很新奇，但是我們的了解並不夠，不過用來評估預測成本下降意涵的經濟學工具非常可靠。</p> <p>我們並不是在談在AI經濟中成功的方法。我們強調的是權衡取捨。數據愈多，意味著隱私愈少；自動化愈多，意味著操控愈少。我們不會為你的企業開出最佳策略，那是你的職責。對你的公司、事業或國家最好的策略，取決於你在衡量各方面情況時所做出的取捨。</p> <p><span style="font-size:28px;"><strong>平價會創造價值</strong></span></p> <p>新的AI科技會把什麼東西變得如此平價？那就是預測。</p> <p>預測是將缺失的資訊填實的過程。預測是藉由擁有的資訊，通常稱為「數據」，用來產生你沒有擁有的資訊。</p> <p>利用你擁有的資訊，產生出你沒有的資訊。我們的重點放在幫助你找出預測後會產生價值的情況，然後著重在從預測中獲得最大利益。</p> <p>更便宜的預測，意味著會出現更多的預測，這是簡單的經濟學：當某個東西的成本下降了，我們就會用得更多。</p> <p>當預測變便宜了，就會有更多預測和用來預測的互補品。</p> <p>這兩股簡單的經濟動力，驅動預測機器創造新的機會。從較低的層次來說，預測機器可以讓人類從預測工作中抽身，因而節省成本。隨著機器效用增強，預測可以改變決策，並改善決策品質。</p> <p>但到了某個時間點，預測機器可能會變得準確到改變組織做事的方法。有些AI將強烈影響企業的商業模式，AI不再只是執行策略來提高生產力，它們會改變策略。</p> <p><span style="font-size:28px;"><strong>平價會產生新策略</strong></span></p> <p>企業的高階經理人最常問我們的問題就是：「AI會怎麼影響我們的企業策略？」</p> <p>我們用個思想實驗來回答這個問題。大多數的人對於在亞馬遜購物都很熟悉。就像在多數網路平台上購物一樣，你會逛逛它們的網站、選購產品、放進購物車、付錢，然後亞馬遜把東西運送給你。目前亞馬遜的商業模式是「購物後出貨」。</p> <p>而在購物過程中，亞馬遜的AI會預測你想買的東西，推薦產品給你。它的AI表現還算不錯，不過，離完美還有一大段距離。以我們的例子來說，AI約有5％的機會準確預測我們想買的東西。在推薦的20件商品中，我們確實會購買的大概只有1件。想想看亞馬遜銷售的商品有數百萬種，這樣的表現並不差！</p> <p>想像一下，亞馬遜的AI蒐集到更多我們的資訊，並利用這些數據來改進預測。到了某個時間點，隨著AI的預測準確度跨過一個門檻，就會改變亞馬遜的商業模式。對亞馬遜來說，當預測變得夠準確，更划算的作法就是不等你訂貨，就可以預測到你會想買的東西，直接出貨給你。</p> <p>於是，你不需要再找其他零售商，而且因為你要的東西就在那裡，可能會慫恿你買得更多。亞馬遜獲得更高的錢包市占率。很明顯這對亞馬遜很好，但對你更好。亞馬遜在你打算購物之前送貨，如果一切順利，就會完全省下購物的工作。調高預測準確度會改變亞馬遜的商業模式，從「購物後出貨」變成「出貨後購物」。</p> <p>如果這是比較好的商業模式，為什麼亞馬遜還沒有這樣做？因為如果現在採取這個作法，收貨及處理退貨商品的成本會超過錢包市占率增加所創造的營收。舉例來說，現在亞馬遜出貨給我們的95％商品會被退貨。我們很討厭這種狀況，亞馬遜也會付出高昂的代價。預測還未優異到足以讓亞馬遜採用新模式。</p> <p>我們的重點不在亞馬遜會不會或應不應該這樣做，雖然保持懷疑的讀者或許會很意外亞馬遜在2013年已經在美國取得「預期性出貨」專利。不過，最重要的洞見是，預測準確度增加對策略有重大影響。</p> <p>以這個例子來說，這會將亞馬遜的商業模式從「購物後出貨」轉變成「出貨後購物」，創造誘因去進行垂直整合，納入產品退貨服務的營運（包括貨車車隊），並加快投資的時機。這一切就只因為預測機器的指針調整得更準確。</p> <p>這在策略上代表什麼意義？第一，你必須在蒐集情報上進行投資，了解你的產業與相關應用的預測機器準確度會改進得多快、幅度多大；第二，你必須發展一套論點，探討從準確預測中所創造的策略選項。</p> <p><span style="font-size:28px;"><strong>AI如何改變iPhone的鍵盤？</strong></span></p> <p>蘋果iPhone的「最大科學計劃」就是虛擬鍵盤。但遲至2006年（iPhone於2007年問世），鍵盤還是很糟糕。不但比不上黑莓機，而且難用到沒有人能用來打一則簡訊，更別說電子郵件了。問題在於要把鍵盤塞進4.7英寸的LCD螢幕，按鍵會變得非常小。這代表很容易按錯鍵。許多蘋果工程師最後想出甩開QWERTY的設計。</p> <p>他們只有三個星期可以找出解決辦法，如果找不到解決辦法，整個計劃可能就會終止。每個iPhone軟體開發商都在天馬行空地探索其他選項。</p> <p>等到三個星期結束時，他們有個看起來像小型QWERTY鍵盤的鍵盤，但做了相當大的調整。雖然使用者看到的影像不變，但在打字時，某一組按鍵周圍的區域會放大。當你按了「t」，極有可能下個字母是「h」，於是那個按鍵周圍的區域會放大。在那之後就是「e」與「i」放大，以此類推。</p> <p>這就是AI工具發揮作用的成果。蘋果的工程師幾乎是搶在所有人之前，使用2006年的機器學習，建立預測性演算法，讓按鍵大小根據個人打字的內容而變化。一脈相傳的科技，帶動如今你看到自動修正的預測性文字。</p> <p>但基本上，能夠有效運作的原因是QWERTY。設計用來確保你不會按到相鄰按鍵的鍵盤，讓智慧型手機的按鍵能在需要時放大，因為下個按鍵非常不可能就在你剛使用過的按鍵附近。</p> <p>蘋果工程師在開發iPhone時做的事，就是精確了解使用鍵盤的工作流程。使用者必須找出按鍵、碰觸，然後移到下一個鍵。</p> <p>藉由拆解這個工作流程，他們發現找到及碰觸的按鍵未必是同一個按鍵。更重要的是，預測可以解決如何知道使用者下一個要按的按鍵。要了解如何充分利用AI工具，掌握工作流程非常重要，對每個工作流程來說都是如此。</p> <p>有時候一家公司想將AI工具放進工作流程之中，需要重新思考或「再造」整個工作流程。因此，就像個人電腦革命一樣，需要時間才能看出AI給許多主流企業帶來的生產力增加。（本文摘錄整理自《AI經濟的策略思維》，天下雜誌出版）</p> <p><span style="color:#3399ff;"><strong>AI經濟的策略思維：善用人工智慧的預測威力，做出最佳商業決策</strong></span></p> <p>阿杰・艾格拉瓦（Ajay Agrawal）、約書亞‧格恩斯（Joshua Gans）、阿維・高德法布（Avi Goldfarb）／著</p> <p>林奕伶／譯</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>阿杰‧艾格拉瓦（Ajay Agrawal）</strong></p> <p>策略管理學教授、多倫多大學羅特曼管理學院教授、創造性破壞實驗室（Creative Destruction Lab）創辦人。AI機器人公司Kindred的共同創辦人。</p> <p><strong>約書亞‧格恩斯（Joshua Gans）</strong></p> <p>策略管理學教授、多倫多大學羅特曼管理學院科技創新及創業講座教授。</p> <p><strong>阿維‧高德法布（Avi Goldfarb）</strong></p> <p>多倫多大學羅特曼管理學院行銷學教授，也是創造性破壞實驗室首席數據科學家。</p> </div></div></div>
2019/4/14 12:00未署名https://www.ithome.com.tw/article/129832
一周大事：Visual Studio 2019出爐。從零開始，善用免費軟體開始動手做資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>微軟正式發布Visual Studio 2019，內建程式碼協作功能Live Share</strong></span></p> <p>Visual Studio 2019內建遠端程式碼協作服務Live Share正式版，可以讓開發者與其他團隊成員進行即時協作開發，遠端共享程式碼、協作編輯以及進行除錯，而且不需要複製程式碼或是重新配置環境，Live Share能分享專案的完整環境，而不僅是Visual Studio中的程式碼，還包括擴充套件。<a href="https://www.ithome.com.tw/news/129770" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>善用免費軟體開始動手做資安</strong></span></p> <p>小型企業普遍缺乏資源，面臨當今不得不做資安的嚴峻情勢，負責IT的員工可能就要臨危受命，承接相關的工作，成為一個「資安人」。然而，此時企業的資訊安全，可能必須從零開始打造，能夠因應的預算卻極度有限的情況下，要如何架構起企業的資訊安全呢？博格（Borg）企業資安讀書會創辦人X1在3月19日舉辦的臺灣資安大會中，特別針對需要執行的層面，介紹實用的免費開源工具，指引IT人員踏入資安防護的領域。<a href="https://www.ithome.com.tw/news/129457" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡立法打擊假新聞，被政府認定觸法者最高判處10年徒刑</strong></span></p> <p>為打擊假新聞，新加坡一項新法草案，計畫讓政府可全權認定網路上的訊息是否為假新聞，散布假新聞的個人及平臺皆可判處重刑，引發箝制言論自由的疑慮。</p> <p>該法案開宗明義指出旨在防止假言論以電子通訊形式傳播，打擊傳播此類內容的網路帳號與提升網路政治廣告的透明度。法令禁止人民在星國內外散佈假消息危害國家安全、公共健康、社會及經濟穩定性、總統與議員選舉及星國外交關係，激化不同族群的人民仇恨、打擊國人對政府信心，且政府有權可出手干預。違者可處以個人最高5萬元新加坡元或／及5年以下徒刑，但牽涉使用帳號或機器人軟體散佈假新聞，最高可判10年徒刑。</p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣大型組織破千臺主機紅隊演練細節首次大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/img_5647.jpg" style="width: 500px;" /></strong></span></p> <p>「這是我們做過最大規模的紅隊演練，實施組織的主機群超過4位數，且資安做得相當完善。」戴夫寇爾執行長翁浩正在2019臺灣資安大會上，首次揭露了臺灣企業委外執行紅隊演練（Red Team Assessment）的實際案例。<a href="https://www.ithome.com.tw/news/129815" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Google釋出Cloud Healthcare API助醫療資料上雲端</span></strong></p> <p class="rtecenter"><a a="" class="rtecenter" cloud="" healthcare="" href="https://www.ithome.com.tw/news/129771" p="" span="" style="font-size:28px;" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GCP%20Healthcare%20API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></a></p> <p>Google發布一套Cloud Healthcare API，其提供標準介面提高健保系統資料的互通性，使得醫療組織能夠擷取健保到Google雲端，在雲端管理並且分析這些的資料，也可以利用這些資料於雲端訓練機器學習模型，再部署回原本的醫療工作流程中。<a href="https://www.ithome.com.tw/news/129797" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端記憶體資料庫服務Cloud Memorystore現支援Redis 4.0</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B0%B7%E6%AD%8C%E9%9B%B2%E7%AB%AFRedis.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">Google</span></p> <p>Google在其雲端Redis記憶體資料庫服務Cloud Memorystore支援Redis 4.0，改善了快取和記憶體的使用，還加入手動故障轉移API，讓使用者能夠測試Cloud Memorystore故障轉移的行為。<a href="https://www.ithome.com.tw/news/129787" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>創新與資安如何兼顧？5家銀行高階主管揭露各自秘訣</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/img_5767.jpg" style="width: 500px;" /></strong></span></p> <p>在2019臺灣資安大會的一場金融安全論壇，金管會主委顧立雄親自開場致詞，金管會副主委黃天牧也揭露金管會金融政策中，與資安防禦相關的四大金融資安監理作為。<a href="https://www.ithome.com.tw/news/129857" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文「通知」用戶付費取得Java 8安全修補程式，否則小心被駭</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Java%208_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20CC%E6%8E%88%E6%AC%8A%20by%20King%20of%20Hearts.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">CC授權 by King of Hearts</span></p> <p>甲骨文已在今年初終止免費支援Java 8，不過該公司業務人員「善意提醒」企業用戶要付費取得安全修補程式的措辭，讓收件者感到不滿。<a href="https://www.ithome.com.tw/news/129726" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟與BMW共創開放製造平台</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20OMP%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BMW.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">BMW</span></p> <p>微軟與BMW在4月2日攜手成立開放製造平台（Open Manufacturing Platform，OMP），以發展可供汽車產業或其它製造領域的各種智慧工廠解決方案。<a href="https://www.ithome.com.tw/news/129768" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure AD Password Protection正式上線，設定密碼門檻更高了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20AD%20Password%20Protection_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟宣布從去年6月就邁入公開預覽的Azure AD Password Protection功能正式上線了，當Azure管理人員啟用該功能之後，它就會自動拒絕使用者設定薄弱密碼，以預防密碼噴灑（Password Spraying）攻擊。<a href="https://www.ithome.com.tw/news/129773" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出預配置的深度學習容器</strong></span></p> <p>AWS現在提供使用者預先配置的深度學習容器（Deep Learning Containers），使用者可以將預先訓練的模型，放置在ECS（Elastic Container Service）上，以在新的深度學習容器進行推理，使用者可以使用官方預先配置的映像檔，並根據需求自定義。<a href="https://www.ithome.com.tw/news/129753" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國際工控資安發展聚焦5大面向，臺灣將在7月設置水廠設施測試平臺</strong></span></p> <p>近年IT領域的資安的威脅正衝擊OT領域，不只是影響高科技製造業的自動化產線，也危急國家關鍵基礎設施，一旦運作中斷，必定帶來的極大影響。而工控的資安議題，也成為近年政府、產業，以及企業與民眾都會關心的議題。<a href="https://www.ithome.com.tw/news/129756" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>妥善運用合適的免費開源軟體，從改善IT環境開始強化資安</strong></span></p> <p>面臨想要做資安卻沒有經費的情況，開源軟體為企業帶來了一線生機。然而，許多資安人員嘗試自己導入開源軟體，可能會遇到各式的問題，例如，使用之後才發現不合己用，或是缺乏某些功能，以及部分關鍵的套件必須花費購買，甚至是軟體本身存在很多漏洞，還有開發者終止維護等等，如何在茫茫的開源軟體大海中，找到符合企業需求的軟體，便成為資訊人員的難題。耀達電腦技術總監鄭郁霖以自己使用經驗，在2019臺灣資安大會上，強調要從維護IT架構的恢復力（Resilience）開始做起，並推薦多款解決方案，同時分享他挑選開源軟體的技巧。<a href="https://www.ithome.com.tw/news/129866" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>趨勢利用AI輔助沙箱偵測每年數十萬PDF檔，以降低資安維運成本</strong></span></p> <p>「未來的AI技術，就像是一個Excel表格功能，可以節省許多整理表格的力氣與時間。」趨勢科技全球研發部資深副總周存貹近日參加臺灣資安大會時表示，對於資安公司來說，AI也像是一種製作資安表格的工具，可以幫助許多資安公司加強資安產品的防護。周存貹認為，資安整合AI能力，已成為必然的發展趨勢，因此，真正的關鍵在於，如何運用AI來解決現有資安產品面臨的難題。<a href="https://www.ithome.com.tw/news/129816" target="_blank">更多內容</a></p> </div></div></div>
2019/4/14 10:00未署名https://www.ithome.com.tw/news/129880
金管會初步擬定STO監理規範架構，將採分級管理，適用門檻是三千萬元內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會於12日召開證券型代幣（Security Token Offering，STO）監理規範公聽會，召集立委、區塊鏈及虛擬通貨業者，以及證券相關單位人員參加會議，並由金管會主委顧立雄親自主持，證期局局長王詠心、證期局副局長張振山共同徵詢各方意見。</p> <p>金管會證期局在今年年初，設定6月底以前，會完成STO相關規範研議。目前，金管會參考各國對STO的監理規範與實務案例後，已初步擬定我國STO監理規範架構。在經過將近3小時的會議後，金管會主委顧立雄表示，此次公聽會蒐集的外界意見，金管會將再進行內部研議，訂定出規範，預計6月底對外預告。</p> <p>根據金管會原本的STO監理規範架構，證期局副局長張振山也在會後表示，將依照證券交易法第6條規定，發布函令核定STO為證券交易法的有價證券，並採「分級管理」，只要是募資金額新臺幣3,000萬元以下，即可豁免證券交易法第22條規定，只要向金管會申報生效就可以發行STO。然而，如果募資金額超過3,000萬元，就必須先申請進入沙盒實驗，且相關的規範細節，得看未來實驗結果再行研議。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">STO分級監理規範一：募資金額3,000萬元以下</span></span></strong></p> <p>不過，張振山表示，針對募資金額3,000萬元以下的STO，只開放給專業投資人認購，專業投資人分為「專業機構投資人」與「專業投資人之自然人」，機構投資人在認購金額與持有餘額上並沒有限制，但是自然人對每一STO募資案認購金額、持有餘額不得超過10萬元。此外，目前的規範暫不開放給一般散戶（一般自然人）認購，張振山表示，要先看STO未來發展再做調整。</p> <p>在發行流程上，每一STO募資案，只能透過單一證券型平臺，提供投資人認購，平臺業者也應要確認發行STO公司符合條件才能發行。交易方式則是由平臺業者擔任自營商，依照市場狀況自行報價買賣。</p> <p>而金管會針對平臺業者，也有所規範。僅從事自行買賣證券型代幣業務的證券自營商，實收資本額需達1億元以上，即可參與STO市場，營業保證金為1千萬元。且其財務、業務及人員管理，將排除適用現行證券商管理的部分規定，並授權由櫃買中心訂定管理辦法規範。</p> <p><span style="color:#2F4F4F;"><span style="font-size:24px;">STO分級監理規範二：募資金額超過3,000萬元</span></span></p> <p>而募資金額超過3,000萬元的STO募資案，監理規範較為嚴格，得依照證券交易法第22條申報，並依照發行人募集與發行有價證券處理準則專章規定辦理。在發行流程上，也是每一STO募資案，只能透過單一證券型平臺，提供投資人認購。</p> <p>目前其他規範，金管會表示，都得視沙盒實驗結果再研議。而在交易方式上，金管會訂定沙盒實驗期間仍應採議價方式，未來有可能會研議修正證券交易法，放寬交易方式。</p> <p>金管會也表示，與會者建議提高豁免案件的募資金額（也就是原本訂定的3,000萬元以下），並且放寬投資人的身分與投資限額。交易部分，則是建議降低證券自營商的經營門檻，並開放可採競價方式交易。</p> <p>立委許毓仁在會後受訪表示，募資金額3,000萬元以下的規模格局太低，他建議金管會，應該將募資限額訂定在300至500萬美金，較為合適。他也提到，應放寬募資對象，不止專業投資人可以參與募資，而是要讓一般自然人也能投資，否則募資會失去市場的流通性。</p> <p>另外，許毓仁也指出，若是要把募資金額3,000萬元以上的STO募資案通通送進沙盒處理，並不是面對創新經濟良好的態度，他建議金管會能夠秉持開放的態度，以滾動式的立法推動STO。</p> </div></div></div>
2019/4/13 22:00作者李靜宜https://www.ithome.com.tw/news/129953
AR‧VR雙周報第30期：用AR刷題就能自解數學計算題，社交拍照Snapchat推出一系列AR掃描新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/30~04/12精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Snapchat </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>Snapchat發表全新AR掃描平臺，僅須掃視題目卷就能幫你解數學計算題</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap8(1).jpg" style="width: 600px; height: 267px;" /></p> <p>社群服務業者Snap近日在Snap Partner Summit 2019大會上，為旗下社交拍照應用Snapchat新增一系列AR搜尋功能，更以掃描（Scan）做為新功能名稱來取代原有的搜尋（Search）稱呼，包含現有的音樂識別Shazam與亞馬遜購物功能。改名後的AR掃描新增了許多新功能，包括加入數學解題的能力，只要打開Snap鏡頭掃視題目卷上的數學題，就會自動計算並顯示正確答案，或是也能通過Giphy用於檢測物體，然後在螢幕上產生相關的GIF動圖。另外，還提供了新的AR鏡頭搜尋功能，可以根據用戶拍攝的影片主題，例如寵物狗等，自動顯示各種相關的AR互動主題。Snapchat還針對開發者推出多個全新AR創作者模板，除了加入移動追蹤與身體追蹤新模板外，還新增一個Landmarkers模板，可以讓創作者開發出能根據景觀地標外觀產生即時變化的AR視覺特效。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Oculus </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬化身 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書Oculus更新虛擬化身強化交流能力，結合機器學習模擬複雜真人表情</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(17).jpg" style="width: 600px; height: 337px;" /></p> <p>臉書Oculus近日替旗下Oculus虛擬替身系統（Oculus Avatars）加入更逼真的情感表達模擬能力，Oculus Avatars是Oculus於2016年推出的虛擬化身，作為人們在VR虛擬世界中互動交流的虛擬分身，而在新釋出的改版更新中，Oculus團隊則替Oculus Avatars強化情感表達能力，結合機器學習演算法來模擬複雜人類臉部表情，例如能模擬眼睛和嘴巴的變化來表達不同情感，比如微笑的樣子等，以幫助人們在VR場景中遊戲或是家裡閒聊時，可以更自然地互動。Oculus同時更新Avatar Editor編輯器，加入新的膚色、髮型和服裝，提供更多樣客製化選擇。目前已能在Oculus Go或Rift Home使用這些新功能。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 測量 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>用手機測距將更容易，Google Camera App將有機會整合AR測量功能</strong></span></strong></p> <p>近日，一名眼尖的XDA開發者發現，Google在新釋出的行動版Google Camera 6.2版中預藏了一個名為Measure（量測）功能的新模式，雖然這項功能在這一版中還無法正常使用，但該名開發者推測Google Camera很可能在下一版本就會加入此功能，這也意味著，Google將把原先獨立AR測量功能整進Google Camera中，使用者只須開啟AR相機鏡頭，就能自動測量物體長度。不過，目前Google Camera僅支援Google Pixel系列手機，並無法在其他手機品牌上使用。迄今Google官方仍未回應。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英國國民健保署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>英國健保署NHS試用VR改善糖尿病照護，訓練醫生能更快應變以挽救患者性命</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 455px;" /></p> <p>由於糖尿病患者容易有嚴重併發症，一旦沒有立刻給予緊急治療，可能導致生命危險。英國國民健保署（NHS）旗下糖尿病團隊近日與Oxford Medical Simulation聯手，開始利用VR技術改善現實世界中糖尿病患者的醫療護理作業，並且已在轄下多間健康教育中心導入，現在，該中心的醫生或護理人員只要戴上VR頭戴裝置，就能替虛擬病患進行醫療照護，甚至也模擬了各種緊急救助情況，例如血糖太高或太低造成患者昏迷等，以測試人員緊急醫療處置能力，幫助他們學習採取適當的應變措施，挽救患者性命。英國NHS今年期盼可以進一步推廣到全國實施。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">加拿大海軍 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>政府軍方也開始導入AR應用，加拿大海軍試用AR輔助作業員加快軍艦維護</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(24).jpg" style="width: 600px; height: 310px;" /></p> <p>AR正夯！除了已有許多製造業維護相關應用，現在連政府軍方也都利用AR技術輔助人員加快軍事設備的維護及檢修作業，例如加拿大皇家海軍（RCN）最近試導入一套擴增實境（Augmented Reality）系統，來輔助現場作業人員進行海軍艦艇上的維護工作，希望讓維護與修理作業可以變得更有效率。RCN將這套AR系統稱為MIRRAS，可以在微軟混合實境頭戴設備HoloLens上，執行Kognitiv Spark軟體模擬各種3D軍艦模型，並將船艦上各項設施同步在HoloLens裝置上即時呈現，維護人員就能依據螢幕畫面指示來進行檢修或保養，不需要攜帶維修手冊，以提高人員作業效率。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Oculus </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Oculus釋出新版ASW 2.0，大幅改善PC用戶端的VR操作體驗</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 303px;" /></p> <p>Oculus日前正式釋出新版Oculus Async Spacewarp 2.0（ASW 2.0），來改善前一版VR使用體驗的不足，Oculus Async Spacewarp技術，可以讓需要外接PC的Oculus Rift頭戴設備，也可以在搭配較便宜硬體上實作出較高品質的VR視覺效果。在ASW 2.0新版本中，最大特色就是加入了更快反應的6度空間自由度（6DoF）的操控能力，原先版本只提供3DoF自由度，同時也將其與位置時間扭曲（Positional Timewarp）功能相結合，利用深度數據分離疊加對象，來減少物體移動產生的假影。另外，該版本也改善了畫面更新率嚴重下降的情況，仍可保持最低限度的VR操作體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">開發引擎</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 光線追蹤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Unreal Engine開發引擎正式支援光線追蹤，想要製作逼真VR及AR視覺特效將更容易</strong></span></strong></p> <p>由Epic Games開發的遊戲引擎Unreal Engine最近釋出新版本，正式加入即時光線追蹤能力，可以呈現即時且逼真光影效果，Unreal引擎也是目前眾多開發者常用的VR與AR遊戲或內容開發引擎。在新釋出4.22版中，可以提供即時光線追蹤特效支援多種光源，如平行光、點光源、聚光燈以及矩形光等，除了可以真實地計算環境遮蔽，還能以物理規則計算半透明表面的顏色呈現，或是正確算出光線折射與反射結果。這也意味著，開發者更容易將光線追蹤視覺效果帶進VR與AR。而且在這一版中，也推出一系列XR更新，包括加入Hololens遠距影像畫面串流功能，或是能支援臉書最新款Oculus Quest一體機等。責任編輯／余至浩</p> <p><strong>圖片來源／Snapchat、Oculus、Oxford Medical Simulation、Kognitiv Spark</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google Glass 2.0有譜？Google新專利揭露正在開發下一代AR眼鏡</strong></strong></p> <p><strong><strong>2.跨入VR裝置市場，Valve將在5月推出自有品牌VR頭戴裝置Index</strong></strong></p> <p><strong><strong>3.即時協作視覺平臺商Edgybees推出Argus API平臺，讓影像分析也能整合AR功能</strong></strong></p> <p><strong><strong>4.紐約時報推出虛擬實境新應用，可以支援Daydream平臺的頭戴式VR裝置</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年04月</strong></strong></p> </div></div></div>
2019/4/13 14:58作者余至浩https://www.ithome.com.tw/news/129951
本土車市龍頭跨足產險業，和泰產要靠微服務提升AP開發力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>保險業在臺灣是一個發展超過一甲子已經穩定、趨近飽和的市場，即使是大型產險公司也很難有突破性的營收成長，但是臺灣有家吊車尾的產險公司，3年前被和泰汽車集團買下後，營收卻年年翻漲，年成長率更破3成，不僅是所有同業成長最高，甚至大贏市占前3的產險巨頭多達5倍之多，IT是決勝關鍵。如何在最短時間推出新產險與創新服務，找出競爭差異化，才能創造更高營收，這是和泰產險IT責任。</p> <p><span style="font-size:28px;"><strong>臺灣車市龍頭整併50年老產險，半年內要重建所有產險系統</strong></span></p> <p>和泰產險，前身為瑞典蘇黎世保險集團在臺成立的子公司，在臺灣產險已深耕逾50年之久，直到2016年時，蘇黎世產險因為全球營運策略調整，決定出售臺灣業務，並由當時臺灣最大車市龍頭和泰汽車買下，並在隔年3月正式更名為和泰產物保險（以下稱和泰產險），正式跨足產險事業。</p> <p>2016年4月時，趙真正式進到臺灣蘇黎世產險擔任資訊部門主管，剛好就在該公司宣布出售的前三個月。趙真回憶，剛進來這家公司剛滿試用期時，就無預警接到公司易主的消息，連他自己都料想不到，但是對趙真來說，兩家公司整併後，緊接而來的新舊系統轉換與遷移的挑戰，才是真正IT考驗的開始。</p> <p>由於蘇黎世產險過去在臺的產險業務，不論是核保或後續理賠作業，每天要處理眾多保單資料，都需要連回海外資訊機房的系統上處理，因為該公司的產險資訊系統不在臺灣，連維運也都在國外，臺灣本地只負責核心程式與AP開發與維護。</p> <p>但是，在和泰汽車正式入主之後，這些原有的產險系統，現在都要遷回臺灣本地機房來放置，甚至所有資訊設備軟硬體都要重新建置，無法再沿用別家公司的機房與設備，「等於是，要將國外機房所有產險資訊系統，現在要在臺灣同樣建置一整套。」他說。</p> <p>而且2017年初，和泰汽車就要接手經營了，只剩下不到半年，就得完成兩地系統轉換，包含所有產險資訊系統、網路及資安防護等周邊設備，都得全部重建並完成上線，這也成為和泰產險資訊管理處處長趙真首要的IT考驗。</p> <p>為了讓臺灣產險系統能盡快上線啟用，趙真的第一步，先進行內部盤點決定哪些舊有系統需要重新自建或委外，例如產險相關核心系統，就是採用自行建置方式，將這些過去自行開發的核心程式碼一一安裝到臺灣自己的資訊系統上，至於其他如電子商務、OA辦公等周邊系統，則是委外處理就行，以縮短建置周期；在此同時，趙真也一併針對部分老舊系統進行汰換或升級更新，並將所有資訊設備，統一放置在和泰產險臺北總公司機房。</p> <p>在完成機房硬體設施的建置後，趙真先在同年12月進行兩地新舊系統同步測試，等到系統穩定運作後，才於隔年1月全面切換到臺灣本地新系統上，來做為將來提供民眾產險服務的使用。</p> <p><strong><span style="font-size:28px;">全面整頓IT組織，先從改造IT體質著手</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A07_(%E6%8A%BD)%E8%B6%99%E7%9C%9F_%E5%92%8C%E6%B3%B0%E7%94%A2%E9%9A%AA_%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%99%95%20%E8%99%95%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>和泰產險資訊管理處處長趙真表示，IT價值的體現，在於業務單位的回應，而對IT最好的反饋就是IT支援力夠強。</strong></span></td> </tr></tbody></table><p>和泰汽車自2017年跨足產險後，靠著車市龍頭的地位，不只賣車也自己兼銷售車險，大舉搶占車險市場，如今，該公司每年多達6成營收，都來自車險簽單保費，營收更是年年翻漲，從2017年的年營收49億元，到了2018年更達到64億元，也幫助這家萬年吊車尾的老產險，擠進產險中段班。但是想要從後段趕上前面領先集團，就不能只靠母公司撐腰，尤其，產險是屬於低利潤的商品，想要節省營運成本，同時替公司創造新營收，IT是勝負關鍵。</p> <p>剛進蘇黎世產險時，趙真便逐步開始推動IT組織整頓。他先從改造IT體質著手，開始加強IT人員對於業務方面的溝通力。趙真指出，蘇黎世臺灣資訊人員都是典型IT人，雖然程式開發水平極高，但是不太懂得如何與業務人員溝通，所以他上任以來，便要求資訊人員，不能只會寫程式，更要學會與業務單位打交道，了解各業務層面實際需求與熟悉作業流程，「因為業務員往往是站在第一線銷售員，如何做出好用與簡便的資訊服務，讓他們好做事，才是重點。」他說。</p> <p>接下來，他更進一步針對使用者需求單的開立流程進行改造，徹底落實對於專案進度的掌控，要求每張需求單的成立，都需備妥相關資料，如開發工時等，必須由業務單位與配合的資訊人員經過討論與完整評估，甚至每月都會在各部門成立的委員會上定期檢討，以確保這些資訊人力被用在CP值（性價比）高的應用開發上。</p> <p>接下和泰產險資訊主管的隔年，趙真更進一步將資訊部門從原來營運管理處獨立出來成立新部門，更將名稱改為「資訊管理處」，之後再將資訊單位分成兩大部門，各自負責金融科技創新與商流流程分析，以及資訊維運等任務，讓權責分工更具體明確。</p> <p><span style="font-size:28px;"><strong>捨棄傳統疊床架屋式的IT架構，轉而開始擁抱微服務新架構</strong></span></p> <p>趙真不只從頭形塑IT體質，後來連IT架構也跟著全面大改造。早在蘇黎世產險時期，他就開始引進服務導向架構（SOA）的設計思維，以服務功能化的角度，來推動業務支援系統改造，並且針對AP開發流程也引進DevOps敏捷開發，來提升應用程式開發的效率。</p> <p>以保險業務銷售系統為例。趙真表示，原先這套系統包含多種投保服務，如旅行平安險、火險等，但是尖峰時段，全臺同時有3百多名業務員要同時連線系統，常常導致系統過載及反應延遲，許多業務員因此沒辦法服務顧客。於是，他決定採用SOA架構，並用了1年時間進行系統改造，將原系統依據投保商品拆成不同的子系統，不再一登入就載入全部投保功能，而是依據販售合約商品，再開啟相對應的保單系統來提供人員使用，從而改善系統效能不足的問題，也解決了業務人員的「痛點」。以前一天系統過荷重啟的次數最少7 ～8次，現在縮短到一個月只發生1次。</p> <p>到了2017年時，趙真更開始大力主張要擁抱當前火紅的容器化的微服務架構（Microservices），來逐步取代傳統疊床架屋式的龐大複雜IT架構，要讓IT架構能夠跟著扁平化、微服務化，「因為這樣AP開發速度才夠快。」他說。</p> <p>「IT價值的體現，在於業務單位的回應，而對IT最好的反饋就是IT支援力夠強。」趙真強調，想要成為前線業務最強而有力的後盾，開發速度與品質是關鍵，才能在最短時間將新需求推向市場，以提升業務支援度。尤其，近年來，和泰產險不只開始大力推行e化與行動投保等數位產險服務，甚至還推出基於駕駛行為的新型車險應用服務等，未來這些應用程式或服務開發與改版競爭速度，也要更快、更敏捷才行。</p> <p>「現在在講的微服務，我老早以前就在做了。」趙真解釋，微服務的觀念不是近幾年才出現，早在10多年前就有，只是現在換了一個新名字叫微服務，以區別以前的SOA。他進一步說明，不同於傳統SOA是以業務觀點在做系統切分，是用業務模組的概念來切分服務，相較之下，微服務則比較是從技術功能的方式進行切分動作，以產險要保書影像上傳為例，SOA作法上，會是以模組系統的方式來建立整套回傳影像系統，但是微服務則更進一步將系統拆成更小型的功能模組，如上傳文件附加檔或圖檔等格式，都可以被切割成一支支微服務，彼此有各自執行獨立的程序，並利用API溝通。</p> <p><span style="font-size:28px;"><strong>AP開發周期從半年縮短到2個月完成</strong></span></p> <p>趙真指出，採用微服務架構的好處，一來是它能夠允許多工開發，可以將單一應用程式拆成多個小型獨立服務，針對這每一個不同服務功能同步開發，讓應用程式能快速迭代更新；二來，對於敏捷開發的契合度更高，「當系統微服務化之後，每個微服務化系統可以變成一個專案，可以各自獨立開發、測試與驗證，並能分別交由不同人員執行，等到完成測試驗證，再把這些原本分開的專案合併，匯整成一個完整的專案在推出，這就是敏捷。」</p> <p>另一個導入微服務的好處則是成本。隨著和泰產險業務逐年成長與營運規模擴大，需要建置的新系統與服務更多，IT架構也變得複雜且龐大，也大大增加系統維護與管理成本，趙真坦言，即使每年IT預算再多也不敷使用，而採用微服務可以替他解決這個問題，而且對於系統自主性更高，開發出來的系統切合度也會因此提高。</p> <p>趙真也以近期開發一個新險種系統，來說明改用微服務後帶來的最大改變，就是大幅縮短AP開發時間。他表示，以往新險種系統都是在大型主機上開發，從系統開發到測試完成，最少需要半年，不僅開發周期長，而且必須得由同一名開發人員從頭到尾獨自完成，不能假手他人。但是改採微服務架構後，他表示，現在可以把同一套系統上的不同功能拆成一個個小功能，如前臺報價、後臺業務邏輯等，並交由數名IT人員，分別就上述功能分頭進行開發，再將這些開發完成的功能組成一完整應用系統。最後，只用了2個月就開發完，而且全部測試完成並能推出上線。從半年縮短到2個月，等於是，讓開發周期縮短為原本的三分之一，可以將新服務或功能更快地推向市場。趙真說：「未來更高目標，要讓開發周期縮短到1個月內完成。」</p> <p>不過，趙真也指出，當企業要全面轉換成微服務時，會面臨許多技術與架構轉換的挑戰，不只要解決大量微服務部署之後管理上的難題，更要確保每個切分微服務的分段，都能切對在正確位置上，才能達到預期效益，這也是為何他去年決定導入超融合基礎架構（HCI）的原因，就是要透過軟體定義、虛擬化、分散式儲存等技術，來加速實現各種微服務化AP開發、部署與管理。</p> <p>趙真去年先從周邊系統開始先導入微服務應用，例如銷售系統等，等到系統穩定運作之後，他更大目標，是在今年內要把產險核心系統跟著一併微服務化。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>和泰產險資訊管理處處長趙真</strong></p> <p>學歷：中原大學應用數學系學士</p> <p>經歷：早年在金融業累積多年IT經驗，曾先後任職於國內壽險及銀行業，2016年4月進入蘇黎世產險擔任資訊部主管，並於隔年和泰汽車入主更名後，接任和泰產險資訊管理處處長一職，不只一肩扛起整頓IT組織重任，更要利用IT推動公司金融創新與帶動營運成長</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>和泰產物保險</strong></p> <p>● 地址：臺北市中山區松江路126號13樓</p> <p>● 網址：<a href="http://www.hotains.com.tw">www.hotains.com.tw</a></p> <p>● 成立時間.：1961年</p> <p>● 主要業務：含火險、汽車險、責任險、健康險等各類產險</p> <p>● 員工數：約900人</p> <p>● 資本額：約20億</p> <p>● 年營收：約64億元（2018年）</p> <p>● 董事長：鄭林經</p> <p>● 總經理：詹文全</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊管理處處長</p> <p>● 資訊部門主管姓名：趙真</p> <p>● 資訊部門人數：35人</p> <p>● 資訊部門分工：資訊開發部（金融科技創新、商業分析設計）、資訊營運部（系統維護開發、軟體品質管理、資訊基礎建設、資訊安全管理）</p> <p>● IT預算：約2億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2016年：AP開發流程整合DevOps敏捷開發、和泰理賠通App改版上線</p> <p>● 2017年：周邊資訊系統開始導入微服務架構、網路投保服務上線、與蘇黎世集團系統環境分割完成、LINE@理賠服務上線、中壢IDC備援機房搬遷高雄自建機房完成</p> <p>● 2018年：行動投保服務上線、手機裝置險、旅責險通路投保服務上線、新影像系統轉換完成、融合平臺VCE轉換超融合平臺Nutanix完成</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_16_nei_ye_zhao_zhen_he_tai_chan_xian_zi_xun_guan_li_chu_chu_chang_20190401_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="和泰產險資訊管理處處長趙真" /></div></div></div>
2019/4/13 09:00作者余至浩https://www.ithome.com.tw/people/129830
多風格物件之建立
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若要開發一個HTTP程式庫，在建立請求物件前，必須設置URL、標頭、請求參數、本體內容等，在這當中，有些參數是必要，有些參數則可以有預設值，能選擇性地設置，以便建立不同風格或功能的請求物件。</p> <p>面對這類需求，我們在過去經常採用Builder模式，然而，在某些程式語言中，具名可選參數或選項物件之類的模式，會是更好的方式嗎？</p> <p><span style="font-size:28px;"><strong>Java與Builder模式</strong></span></p> <p>在Java語言中，若構造物件時，必須提供必要與可選參數，由於Java本身並不提供具名可選參數（Named optional parameters）語法，為了令建構式可以有多種建構風格，設法重載出多個建構式是方式之一。</p> <p>然而，對於建立HTTP請求物件的這類需求來說，由於可選參數繁多，為此須提供數個建構式，在實作上的負擔頗大，而且，客戶端在運用時，關於程式碼的撰寫上，容易出錯、也難以閱讀，因此，有不少文件或書籍，也都會談到下列狀況：出現這類重疊建構式（Telescoping constructor），其實是個反模式。</p> <p>解決的方式之一，是在建構式上接受必要參數，可選參數則在建立物件之後，透過可變動物件狀態的方法來設置（像是Setter方法）。基本上，採用這種模式的好處是實作簡單，由於方法具有名稱，客戶端在建構與設置物件上，也很容易，具有較高的可讀性。</p> <p>雖然上述作法解決了重疊建構式的問題，然而，可選參數之間可能會有關聯。因此，這種方式的問題就在於，整個物件構造過程被拆成了數個階段，難以保證物件確實地執行了必要的階段，也就難以保證物件最後是在可用狀態；另一方面，這樣的物件顯然是狀態可變的，如果最後想要的是不可變物件，還要想辦法基於最後的物件狀態，產生一個不可變的物件版本。</p> <p>在Java中，通常會建議採用Builder模式來解決這類需求。而Builder模式乍看與工廠方法的意圖類似，都是要分離物件的建構流程與使用流程，不過，工廠方法之目的，在於封裝物件的建構過程，相對地，Builder模式則允許客戶端控制建構過程的每一步，並決定何時真正建立物件。OkHttp建立請求物件的方式，就是一個例子：</p> <pre>Request request = new Request.Builder()<br /> .url("https://api.github.com/repos/square/okhttp/issues")<br /> .header("User-Agent", "OkHttp Headers.java")<br /> .build();</pre><p>通常Builder模式會在每個收集參數的方法執行過後，傳回自身、形成流暢風格，因而提高可讀性；雖然Builder物件本身是可變的，但是，在build方法執行時，才會建構物件，因而最後可以建構出不可變物件；必要的話，我們可以在收集參數的過程中，先行檢查參數的合法性，最後，在build當中，也可以檢查物件的狀態，當物件處於非法狀態時，拋出IllegalArgumentException，並說明哪些參數設置無效。</p> <p><span style="font-size:28px;"><strong>Kotlin的具名可選參數</strong></span></p> <p>在《Effective Java》第三版條目二，就推薦使用Builder模式，來取代重疊建構式，其中，也提到「Builder模式模擬了具名可選參數」。那麼，在提供具名可選參數的語言中，是否就不需要Builder模式呢？</p> <p>以同為JVM上可運作的語言為例，Scala就具有具名可選參數，有不少文件也指出，Builder模式是個舊模式。</p> <p>而在Kotlin這方面，也有一些開發者特意探討《Effective Java》的條目，思考在Kotlin中是否需要做出調整或棄用，像是〈Effective Java in Kotlin〉系列文件於條目二的探討中（<a href="https://bit.ly/2SKQyQu">https://bit.ly/2SKQyQu</a>），就談到不需要模擬Builder模式，因為，在Kotlin中，我們可以直接使用具名可選參數，例如，同樣建立請求物件的話，在Kotlin當中，我們可以這麼做：</p> <pre>Request request = new Request( url = "https://api.github.com/repos/square/okhttp/issues", userAgent = "OkHttp Headers.java");</pre><p>甚至，在〈Avoiding the Builder Design Pattern in Kotlin〉（<a href="https://bit.ly/2HlNw3h">https://bit.ly/2HlNw3h</a>）文件，就直接在標題表示避免使用Builder模式，而內文更提到，Builder模式甚至被某些開發者認為是反模式。</p> <p><span style="font-size:28px;"><strong>JavaScript的選項物件</strong></span></p> <p>如果使用Builder模式之目的，只是想要擁有具名可選參數的效果，那麼，在擁有具名可選參數的語言中，確實就不需要使用Builder模式了；不過Builder模式之真正目的，並非只用來模擬具名可選參數，Joshua Bloch只是在提到Builder模式的可讀性時，談到它能模擬具名可選參數罷了。</p> <p>正如方才所言，允許客戶端控制建構過程的每一步，也是Builder模式之目的，例如，於流程的多個階段中收集資源（例如StringBuilder），而在，這個過程中物件尚未真正建立，因而沒有狀態不一致的問題；Builder模式也可以抽象化，《Effective Java》就示範了，如何讓抽象類別有抽象的Builder，具體類別有具體的Builder實作。</p> <p>另外，具名可選參數也沒有解決長參數的問題。想像一下，若可選參數達十幾個以上，就算用了預設引數，客戶端在使用上的可讀性，也許還能接受，然而，隨之而來的是，類別在實作建構式上，卻有十幾個參數必須撰寫，這樣的方法簽署樣貌，看來也是十分可怕。</p> <p>如果程式語言本身有適當的支援語法，我們能使用選項物件（Option object）來收集參數，並令建構式接受選項物件，就可以解決這類長參數的問題，也具有一定的可讀性，例如，在JavaScript中就經常採用這種做法，以Fetch API為例：</p> <pre>fetch('upload', { method : 'POST', body : formData });</pre><p>Builder模式確實也容易拿來與選項物件互相比較，像是在〈Builders vs option maps〉（<a href="https://bit.ly/2tRJCqB">https://bit.ly/2tRJCqB</a>）就談到了，如果語言同時支援兩者，而使用Builder可以做到的事情，選項物件也能做到的話，選項物件會是比較建議的做法。</p> <p><span style="font-size:28px;"><strong>思考多風格物件的需求</strong></span></p> <p>當然，就像在《Effective Java》等文件中都提過的，Builder模式使用上有其負擔，像是必須另外創建Builder角色的類別，幸而這方面有工具可以協助，像是透過Lombok、AutoValue之類的程式庫，來修改既有類別，或者自動產生Builder類別原始碼，而現行的各種整合開發工具，像是NetBeans、Eclipse（透過plugin）中的重構工具，也可以將建構式重構為Builder。</p> <p>的確！具名可選參數、選項物件等，可以在某些場合取代掉Builder模式，然而，實際上並不是哪個語言中應該使用哪個模式，或者哪個語言中該棄用哪個模式的問題，而應該將具名可選參數、選項物件等，作為一種思考的過程。如果它們可以更好地解決問題，就使用（例如Java 9之後，或許可以透過Map.of來取代某些Builder模式之使用），若最後還是Builder適用，就使用Builder！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%89%A9%E4%BB%B6">物件</a></div><div class="field-item odd"><a href="/tags/kotlin">Kotlin</a></div><div class="field-item even"><a href="/tags/builder%E6%A8%A1%E5%BC%8F">Builder模式</a></div></div></div>
2019/4/13 09:00作者林信良https://www.ithome.com.tw/voice/129831
數位轉型企業的抉擇
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/915-22-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=BWM0EfEp" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是企業尋求下一階段發展的主流方向，過半臺灣企業已經踏上數位轉型之路，但數位轉型怎麼做？企業資源如何配置？新興技術導入如何挑選？深入剖析206家數位轉型領先企業IT決策來一探究竟</p> </div></div></div>
2019/4/13 09:00作者王宏仁https://www.ithome.com.tw/article/129834
Yahoo將資料外洩和解金額提高到1.17億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo在2013年與2014年因遭到駭客攻擊，<a href="https://www.ithome.com.tw/news/117253" target="_blank">造成30億用戶的個資外流</a>，並惹來多起官司，去年Yahoo與受害者<a href="https://www.ithome.com.tw/news/126637" target="_blank">曾準備以5,000萬美元和解</a>，但遭到法官拒絕，現在<a href="https://uk.reuters.com/article/us-verizon-yahoo/yahoo-strikes-117-5-million-data-breach-settlement-after-earlier-accord-rejected-idUKKCN1RL1H1" target="_blank">Yahoo則將和解金額提高到1.17億美元</a>。</p> <p>使用者控告Yahoo不但疏於保護他們的個人身分資料，還在發現系統被駭的當下決定不通知用戶。</p> <p>此一官司的集體和解對象只限在2012至2016年間，擁有Yahoo帳號的美國／以色列居民及小型企業，大約涉及8.96億個帳號及1.94億名用戶。</p> <p>去年Yahoo所提出的和解金額之所以遭到法官Lucy Koh拒絕，是因為Koh認為該和解內容還少列了許多重要細項，也未揭露和解基金的總規模，難以評估其合理性。</p> <p>在新的和解協議中，Yahoo打算支付2,400萬美元以提供至少2年的信用監控服務，低於3,000萬美元的律師費，以及約5,500萬美元的受害者支出。</p> <p>Yahoo於2017年遭Verizon收購並被拆分為Oath與Altaba，但此一官司尚未落幕，Oath已再度更名為Yahoo媒體事業群，而Altaba則在今年4月宣布解散。</p> </div></div></div>
2019/4/12 23:00作者陳曉莉https://www.ithome.com.tw/news/129948
貝佐斯挑釁對手：把基本薪資也提高到每小時15美元吧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）每年都會發表<a href="https://blog.aboutamazon.com/company-news/2018-letter-to-shareholders" target="_blank">致股東的公開信</a>，今年貝佐斯向股東打了預防針，表示隨著企業的成長，失敗的規模也會隨之擴大，同時也向競爭對手下了戰帖，要求對方也把員工的基本薪資調整到每小時15美元，或者是16美元，以造福所有人。</p> <p>貝佐斯表示，每件事都會隨著企業的成長而規模化，包括失敗的實驗，假設失敗的規模無法隨之成長，也就無法取得真正能改變現狀的發明，Amazon將依照企業規模進行實驗，所以也偶爾會出現代價高達數十億美元的失敗作品。</p> <p>不過，貝佐斯也承諾將會努力找出好賭注，坦言並非所有的好賭注都會成功，但只要有一個成功了，就能彌補許多失敗。</p> <p>貝佐斯還以Fire Phone及Echo為例，說明這兩個幾乎是同時開發的產品有一個失敗了，另一個卻成功了，且儘管Fire Phone失敗了，Amazon也能學到教訓。</p> <p>Fire Phone為Amazon在2014年7月發表的智慧型手機，搭載基於Android的Fire OS平台，但市場反應不佳，在隔年的8月便宣布停產，估計全球賣不到3.5萬支，還留下價值約8,300萬美元的庫存。</p> <p>此外，貝佐斯也向各大競爭對手下戰帖，希望他們也把<a href="https://www.ithome.com.tw/news/126240" target="_blank">員工的最低薪資提高到每小時15美元</a>。貝佐斯並沒有指名道姓，只說「你們自己知道」（you know who you are!）最好是直接調整到16美元，再把戰帖丟回來，而它將是場可造福所有人的競爭。</p> <p>在貝佐斯丟出了戰帖之後，美國媒體即紛紛跳出來幫忙點名，包括目前每小時最低薪資只有11美元的Walmart，以及每小時只有12美元的Target。</p> <p>目前美國政府所規定的最低薪資為每小時7.25美元，Target已經計畫要在今年6月將最低薪資調漲到13美元，於2020年漲到15美元；至於Walmart則尚無將薪資調漲至15美元的時程表。</p> <p>不過，Walmart副總裁Dan Bartlett在Twitter上<a href="https://www.cnbc.com/2019/04/11/walmart-responds-to-amazons-challenge-over-pay.html" target="_blank">回擊</a>了貝佐斯：希望競爭對手（you know who you are）可以付一下稅。（Hey retail competitors out there (you know who you are ) how about paying your taxes? ），還附上了一則有關Amazon在去年獲利超過112億美元，卻沒有付半毛稅收給美國政府的<a href="https://finance.yahoo.com/news/amazon-taxes-zero-180337770.html" target="_blank">新聞連結</a>。</p> </div></div></div>
2019/4/12 23:00作者陳曉莉https://www.ithome.com.tw/news/129949
臺鐵新一代票務系統、App遭質疑，軟體自由協會籲政府立法開源公部門開發的軟體及系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺鐵在3月正式發表由中華電信打造的新一代票務系統，4月9日新版「臺鐵e訂通2019」App也終於上線。不過，這款App甫推出，Google Play上用戶評分僅有2.8顆星，立委許毓仁周四招開記者會指出，網友使用給予負評，而新一代票務系統花費10億元預算，卻缺乏應有的水準。</span></p> <p class="p1"><span class="s1">許毓仁表示，臺鐵新一代票務系統原本預算為2億元，後來前瞻計畫又追加8.5億元，花費高達10</span>.5億元預算打造的票務系統及App，不僅採購不夠透明，驗收不斷延期，且沒有應有的水準，對臺灣的新創界是一種打擊。</p> <p class="p1"><span class="s1">出席記者會的中華民國軟體自由協會前理事長，現為常務理事的翁佳驥也表示，花了好幾億元人民納稅錢的系統軟體，價值與價格是否相符，應透過公開系統程式碼，讓所有人檢驗並提出改進，以及可再利用。他以歐洲自由軟體基金會於2017年曾提出的「Public Money Public Code」說明，以政府使用公共預算所採購建立的資訊系統，應以自由開源軟體授權釋出。</span></p> <p class="p1"><span class="s1">翁佳驥認為政府各單位每年花費預算，打造符合需求的軟體系統，卻鮮少和其他單位共享軟體，缺乏公正的第三方對其程式碼作稽核及安全性檢查，無法讓外界審視預算是否花在刀口上，也置民眾的隱私於風險中。</span></p> <p class="p1"><span class="s1">呼應此一主張，許毓仁將提案立法要求政府以開源碼授權採購的資訊系統。</span></p> <p class="p1"><span class="s1">中華民國軟體自由協會也發出聲明強調不對個案作評論，但支持政府立法，將各單位所採購委外開發的程式系統，主動公開所有程式碼，並以自由開源軟體授權釋出。</span></p> <p class="p1"><span class="s1">該協會表示，政府應制定完善的法律，只要是以公務機關預算，對內外服務所開發的軟體系統，應以自由暨開源軟體釋出，簡單說，經費來自公共的，所做的軟體應屬公共所共有，讓全國人民可以無條件的去檢視及運用。這麼做的好處是，除了可供外界檢驗其品質，也能讓其他單位再次利用，減少重覆開發、預算浪費的問題，如此一來可打破公部門各單位間的壁壘，並且彼此合作、分攤預算，民眾也能自由運用。</span></p> <p class="p1"><span class="s1">從軟體開發的角度來看，軟體自由協會認為，開放源碼能確保程式碼具有一定的品質，敢於公開的接受檢驗的系統，對軟體開發商的信譽也有加分的效果。自由軟體倡導的精神與價值，是讓所有人都有使用、研究、分享與改進的權利。</span></p> <p class="p1"><span class="s1">對於外界質疑臺鐵採購預算不夠透明，臺鐵則回應10.7億元預算，涵蓋了票務核心系統建置、票務網路建置、票務工作站及背磁印票機、掌上型補票系統、強化資安、對外網際網路及行動通訊服務，以及建置備援中心。其中票務核心系統由中華電信數據分公司承包，預算6.5億元，包括旅客綜合入口網、行動App、窗口服務、語音訂票，以及系統軟硬體、機房建置。未來會持續蒐集民眾的意見改善第四代票務系統。</span></p> <p class="p2"> </p> </div></div></div>
2019/4/12 23:12作者蘇文彬https://www.ithome.com.tw/news/129947
【臺灣資安大會直擊】金融機構創新同時，強化企業資安韌性將成為企業發展關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融機構在發展AI、Blockchain、Cloud、Big Data等新興科技時，在資訊安全上也會帶來更大的挑戰。</p> <p>「金融創新下，需要資安韌性來撥雲見月。」勤業眾信聯合會計師事務所董事萬幼筠，在2019臺灣資安大會的金融安全論壇分享，金融機構在創新的同時，面對難以預測的資安威脅，該如何強化資安韌性（Cyber Resilience），將成為企業發展的重要關鍵。</p> <p>根據國際清算銀行（Bank of International Settlements，BIS）旗下的巴塞爾銀行監管委員會，委託美國哥倫比亞大學學者研究數位新創下金融監理（Regtech）的技術變異趨勢中指出，歸納出7項新興技術主流，包括了人工智慧、API（Application Programming Interface）、大數據分析、生物辨識、雲端運算、分散式帳本技術與語意技術。</p> <p><span style="color:#2F4F4F;"><strong><span style="font-size:24px;">金融創新帶來的資訊安全完美風暴</span></strong></span></p> <p>但，萬幼筠提到，這些應用在金融創新的新興技術，過去鮮少討論其安全性，他舉例，如何檢驗演算法的安全？本身具備安全性的區塊鏈技術，應用在交易上又該如何確保安全性？萬幼筠形容，「數位創新帶來了一場資訊安全的完美風暴。」</p> <p>他進一步解釋，所謂的資訊安全完美風暴，是指技術變異到我們的生活工作中，使得資安風險與事件，呈現指數型成長。但是，我們團隊的資安專家不夠多，在人才耦合上形成人才缺乏。然而，萬幼筠提到，金融業務創新上的進展，比風險因應的方式還快，解決方案還未提出，風險已先被發現，讓資安事件與違規行為的影響越來越大。</p> <p>加上金融業為了商業競爭，又會快速部建新興科技應用。接著，隨著新興法規的出現，企業又缺乏足夠的安全技能與合規決策。環環相扣下，未來將使得資訊安全成為銀行的主要業務之一，他強調。</p> <p>萬幼筠也指出，組織的資安能力，在新興技術帶來的破壞式創新，改變了新的資安應變能力差距（Gap），而這差距是大到無法預估。面對應用新興技術帶來的安全問題，企業更要做足準備應變。他提到，企業應具備增強式資訊安全思維（Augmented Cybersecurity），就是導入這些新興科技，放到企業複雜的環境裡，例如用AI做資安。</p> <p>不只企業要這樣做，萬幼筠認為，監理機關未來也會用這些新技術，來偵測金融機構採用新技術帶來的新興風險。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">數位創新下5大資安挑戰</span></span></strong></p> <p>Deloitte認為，在數位創新風潮下，有5大資安挑戰。第一是威脅情勢的演變，新的威脅情勢，使得網路威脅的頻率與複雜度增加。第二是商業環境與技術的交融不一樣，使得安全與隱私監管增加。</p> <p>第三是有許多合規議題很難解決，金融機構只要在歐洲設有分行，還是會遇到GDPR，萬幼筠強調，金融機構在合規上得做到一步到位，如在隱私權上，有去勢別化議題、資料如何儲存等，在做同一規範上，得滿足所有新科技因素。第四是資安人才短缺。第五是得管理不同的安全工具。而這5大資安挑戰，也反映了技術變革和網路風險的重要性。</p> <p><span style="font-size:24px;"><strong><span style="color:#2F4F4F;">AI帶來的安全風險，應遵循5項原則避免風險產生</span></strong></span></p> <p>針對金融科技帶來的安全風險，萬幼筠以AI為例，他指出，AI風險背後，來自不夠穩健的演算法。他強調，演算法是AI技術的核心，如果缺乏適當的演算法風險意識與開發指引，將可能帶有偏見的決策，使民眾無法信任AI技術帶來的服務。</p> <p>所有AI都是數據與資料的推演，萬幼筠指出一一指出演算法的風險。如果資料來源本身有差異，造成推演規則邏輯有錯時，就會產生偏誤（bias)，導致AI模型產生無效或是不公平的結果，而缺乏有關演算法風險的意識，會使得開發者無法在一開始就發現偏誤。然而，使用不正確的演算法、資料品質不佳，或是參數選擇不適當，都會導致AI模型不準確（inaccuracy）。再來，若缺乏對AI訓練的回饋監控，就會使其容易成為演算法攻擊的對象。萬幼筠也提醒，使用者若對AI模型的限制了解不夠深入，容易錯誤詮釋AI產出的結果，造成不適當的決策。</p> <p>萬幼筠指出，AI研發與應用的過程中，應遵循5項原則，避免應用上違背倫理標準或本身模型不夠穩健，而產生風險。一是需促進公共利益與福祉，二是在應用大量數據訓練AI模型時，在個人資料處理與應用上，應該要遵循一定標準，以避免侵害個人隱私。三則是遵守公平原則，從蒐集訓練數據、建模、測試到部屬，AI的研發與應用不應受到人為操弄或外部攻擊，導致決策結果出現偏差，進而造成圖利特定族群的不公平結果。</p> <p>四是在導入AI系統的同時，應建立AI安全評估機制，監控AI是否正常運作。同時，也要設立緊急停止機制，確保當AI出現非預期的後果時，能及時停止並採取因應措施。萬幼筠強調，透過這安全評估機制，交易雙方就得需符合當初所設定的安全與風險規範。最後一項原則，則是讓AI的技術邏輯與商業模式，能夠被外界或獨立第三方機構進行檢視，以確保AI的應用符合法規或技術規範，並在人為可控制的情境下運作。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">使用資料必須執行的數據治理5大階段</span></span></strong></p> <p>萬幼筠提到，金融科技的另一大安全風險，就是大量使用各類數據的隱私保護執行，然而，要運用資料，得先去識別化，讓個資不再具有直接或間接識別性。萬幼筠指出，GDPR出現後，去識別化時最常見的兩種的隱私工程技術，就是假名化（Pseudonymization）與匿名化（Anonymization）。他也提到，資料保護形式能做到一定程度的話，資料共享與共用就會進到安全性模式。</p> <p>企業決定進行資料去識別化之前，得先盤點資料欄位及內容，確認哪些欄位內容包含機敏資料，需要進行去識別化。盤點過後，針對不同特定領域的資料，除了一般性資料分類，也應該依據機敏程度與風險水準，進行資料分級。接著，得依據資料等級，選用不同安全性的去識別化技術和演算法，確保資料不會透過拼湊、反解密等方式被輕易重新識別。最後是，去識別化後的資料得進行管理，把具各種不同特定目的、授權、申請核准等方式釋出分享。</p> <p>他也認為，數據治理未來一定會投射到企業董事會定期需研究的部分，並一層一層逐次往企業各階層進行安全控制規範。</p> <p>最後，萬幼筠提到，技術帶來新的差距，是資安產業很好的機會。未來，對於資安人員的技術分工，也會越來越明顯。而資料科技，也會大量改變技術安全型態的風貌。文⊙李靜宜</p> </div></div></div>
2019/4/13 00:15作者李靜宜https://www.ithome.com.tw/news/129935
鴻海為何從一年三萬件專利銳減至六千件？要靠AI找出含金量高的專利來投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「以前都是拚量，但是發展AI大數據後，已經可以算出每件專利的品質跟價值，省掉很多浪費。」鴻海買下夏普後新創的日本子公司ScienBiziP Japan社長周延鵬，今天在「德溫特全球百大創新機構」頒獎典禮活動後，就專利研發分享未來布局與經驗時如此表示。專利的價值會在生命週期（Patent Life Cycle，PLC）的不同時間段中改變，從發明、申請維持到專利的產品化與貨幣化，透過大數據結合AI的分析，能讓PLC各階段的決策更精準。</p> <p>周延鵬指出鴻海以前一年申請約3萬件專利，這幾年降到約6000件，但價值比以前提高很多，用AI工具演算分析，呈現金額投入的成長，能減少獲利低的專利開發，改變投資的配置。</p> <p>今天代表領獎的ScienBiziP Japan所長暨法務部部長李香蘭表示，PLC的三個階段，分別是準備（Preparation）、執行（Prosecution）、貨幣化（Monetization），在不同階段均需要考慮到專利研發或活化的品質與價值，並以大數據為分析基礎、進而做出決策。例如在準備階段需要檢視過去相關的技術或思考布局策略，在執行階段需要持續的評估並即時反應，在應用的階段要取得專利的獲准及推動商業化的應用等。</p> <p>周延鵬補充表示，目前5G、8K與AIoT是鴻海集團的專利研發方向。鴻海與夏普的5G技術排在全球前十名以內，夏普的8K技術更領先全球。而5G技術未來要在美國、日本、中國、歐洲及部分東南亞國家等市場應用布局，8K的專利布局會較小，將評估市場做調整。</p> <p>談到專利布局時，周延鵬說明，專利的應用不外乎商品化與貨幣化，不僅可以加值鴻海本身的服務及產品，在未來授權技術時，權利金的獲利可能更巨大。此外，若將眼光拉遠，後進國家也可以利用專利布局去改變貿易賽局，如中國華為在美國申請5G專利、搶佔國外5G市場，就是臺灣可以借鏡的例子。</p> <p>由此可知，專利的全球化愈趨重要，而美國科睿唯安（Clarivate Analytics）評選「德溫特全球百大創新機構」時的標準，也將「專利組合國際化」列為重要指標。在評選時，會先將五年內擁有100項已獲准專利的組織納入評選範圍，接著再以成功率（獲得核准案件的比例）、國際化程度、專利影響力（其他公司申請專利時引用的比例）為指標評選。</p> <p>其中，全球化程度代表申請專利同時涵蓋四大專利機關（中國專利局、歐洲專利局、日本專利局與美國專利商標局）的發明數量，這項指標主要在評估特定公司是否重視主要國際市場的專利組合。而鴻海五年內共取得14413件獲准專利，成功率是14413/39600，若將百大機構依據排名分四量級，鴻海的成功率佔第一、國際化是第四、影響力佔第二。科睿唯安智權與品牌解決方案顧問邱明峻表示，相較於去年入選結果，鴻海在成功率與影響力有顯著進步。</p> <p>除了鴻海之外，此次入選百大創新機構的臺灣組織還包括工研院、廣達電腦，另外，擠進前500大的臺灣機構名單還包括宏碁、華碩、友達、聯發科技、台積電、緯創等。</p> </div></div></div>
2019/4/12 22:31作者翁芊儒https://www.ithome.com.tw/news/129946
3M展示伺服器浸沒式冷卻技術，解決資料中心冷卻問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3M今天（4/12）在臺慶祝50周年，展示能源、醫療、數位、環境及安全等多項技術及產品，其中在數位化基礎建設中，展示了伺服器浸沒式冷卻技術，伺服器直接浸泡在特殊的不導電液體中冷卻，取代傳統氣冷的冷卻方式。</p> <p>現場展示的浸沒式冷卻技術為與技嘉合作，伺服器在密閉機構中，浸泡於不導電的氟素液體中，由於液體的惰性相當高、不導電，因此不會造成設備的損壞，可將伺服器直接浸泡在其中，冷卻伺服器運轉時產生的熱。</p> <p>3M技術處技術長陳君杰表示，這項浸沒式冷卻技術使用氟素液體，這種液體因為惰性較高，使用上較為安全，浸沒式冷卻技術可取代現有的氣體冷卻技術，例如散熱器、風扇，在空間有限的資料中心，可以提高能源使用效益及伺服器使用空間密度。</p> <p>伺服器浸泡於氟素液體，液體沸點只有50至60度，因此當伺服器內的CPU、GPU、記憶體產生的熱，會使液體快速沸騰，帶有熱能的水蒸氣在密閉的機構內，遇到銅管內的冷水，經由冷凝原理帶走熱能至伺服器外，送到室外冷卻後，冷水再重新送回伺服器內的銅管，如此冷熱循環。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0333.jpg" style="width: 600px; height: 400px;" /></p> <p>3M這項浸沒式冷卻技術雖能夠改善伺服器的散熱，降低耗能、成本，也能減少伺服器的尺吋，提昇伺服器的空間密度，但考量到液體沸騰，水蒸氣的流動，伺服器必需採直立設計，讓遇到高溫的水蒸氣可以快速浮到液體水面，和銅管內的冷水快速進行熱交換。</p> <p>由於直立及密閉式的機構設計，伺服器的機構必須重新設計，因此3M和伺服器業者合作開發。陳君杰表示，現在已和技嘉、英業達、緯創等伺服器製造商合作，並已有企業在資料中心採用。</p> <p>如下圖所示，伺服器直接浸泡在不導電的液體中，CPU、GPU、記憶體等元件產生的熱能，讓液體快速沸騰。沸騰液體水面上方的三條粽色銅管內有冷卻水：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/COOLING.jpg" style="width: 600px; height: 341px;" /></p> <p>沸騰的氟素液體化為帶有高溫的水蒸氣，觸及冷水銅管後冷凝水珠，銅管內的冷水變成溫水，經由上方的紅色管路送到伺服器外，在資料中心的室外進行冷卻，冷卻後的冷水再由藍色管路送回伺服器內：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0334.jpg" style="width: 600px; height: 400px;" /></p> </div></div></div>
2019/4/12 19:31作者蘇文彬https://www.ithome.com.tw/news/129944
可支援ARM版Windows 10的Firefox測試版出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla近日<a href="https://blog.mozilla.org/futurereleases/2019/04/11/firefox-beta-for-windows-10-on-qualcomm-snapdragon-always-connected-pcs-now-available/" target="_blank">釋出</a>了可支援基於ARM架構之Windows 10的Firefox瀏覽器測試版，雖然目前採用ARM架構的Windows 10裝置並不多，但Mozilla希望用戶不管是在什麼樣的裝置上都應該要能執行Freifox。</p> <p>Mozilla是與高通（Qualcomm）合作，在基於Snapdragon處理器的<a href="https://www.microsoft.com/en-PR/store/b/always-connected-pcs" target="_blank">Windows 10 Always Connected PCs</a>上打造一個ARM64版本的Firefox。</p> <p>ARM處理器採用精簡指令集架構，使用更少的電晶體來完成運算任務，因而可降低成本、熱氣、尺寸或電力損耗，通常被應用在小型的消費者裝置上，例如手機或平板電腦。而微軟與高通則在2017年發表了採用ARM架構處理器的Windows 10裝置：Always Connected PCs，標榜可立即啟動，隨時連結行動網路，而且有長達20小時的電池續航力。</p> <p>不過目前市場上Windows 10 Always Connected PCs的選擇並不多，微軟官網上只列出了HP Envy x2<br /> 、Lenovo Miix 630與Samsung Galaxy Book 2三款。</p> <p>不論如何，Google與Mozilla在去年都已決定，要打造支援Windows 10及64位元ARM處理器的Chrome與Firefox瀏覽器，而Firefox測試版則在本周率先出爐。</p> <p>而微軟在宣布將改以Chromium作為Microsoft Edge核心時，也透露會對Chromium專案作出貢獻，推動基於ARM之Windows裝置的瀏覽能力，意謂著Chromium對ARM+Windows 10裝置的支援也是早晚的事。</p> </div></div></div>
2019/4/12 17:50作者陳曉莉https://www.ithome.com.tw/news/129943
為幫助開發者提升付費訂戶數量，Android開發人員控制臺新增訂閱分析功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/04/optimize-your-subscriptions-with-new.html">Google在Android開發人員控制臺（Google Play Console）加入更多分析功能</a>，幫助開發者提升訂閱轉換率以及訂戶留存比例，還能知道訂戶取消訂閱的原因，幫助開發者制定挽回用戶的策略。</p> <p>Google Play推出7年以來，市場逐漸成熟，因此同時提升使用者轉換率並留住訂戶，成為重要目標，對此開發人員控制臺新增了訂閱留存報告，幫助開發者了解留下訂閱者的方法，以及這些訂戶如何從免費試用者轉換成付費訂閱者，包括對推廣價格的反應以及第二次付款的情況。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(8).png" style="width: 600px;" /></p> <p>開發者可以透過存貨單位（SKU）、國家和訂閱開始日期配置兩個組別，Google提到，這可用於A/B測試，像是更改免費試用的時間，以驗證對訂閱轉換產生影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4.png" style="width: 600px;" /></p> <p>去年Google在訂閱中心推出了取消調查功能，讓開發人員能了解使用者取消訂閱的原因，開發者可以利用Google Play Developer API取得這些資料，現在Google要讓這些資料更容易存取，直接在開發人員控制臺中顯示每日聚合資訊，也提供以CSV格式下載用戶回應。Google提到，留下現有訂戶與獲得新訂戶一樣重要，這個取消訂閱報告，能讓開發者知道用戶是自願還是非自願退訂的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(12).png" style="width: 600px;" /></p> <p>當使用者的付款方式失敗，即是非自願取消訂閱，現在取消報告加入恢復效能卡功能，來幫助開發者了解寬限期和帳戶保留對恢復訂閱的效果，開發者也能知道取消訂閱的訂戶從哪一天恢復訂閱，以判斷恢復通知訊息的有效性。Google提到，同時設置寬限期和帳戶保留的用戶，恢復率可從10％成長到33％。</p> </div></div></div>
2019/4/12 18:00作者李建興https://www.ithome.com.tw/news/129942
逾40家供應商都承諾要以乾淨能源來生產蘋果產品，鴻海、台積電皆入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/04/apple-tops-clean-energy-goal-with-new-supplier-commitments/" target="_blank">蘋果於本周宣布</a>，參與<a href="https://www.apple.com/environment/pdf/Apple_Supplier_Clean_Energy_Program_Update_October_2018.pdf" target="_blank">蘋果供應鏈乾淨能源專案（Supplier Clean Energy Program）</a>的製造商已達44家，包括鴻海及台積電等10家台灣業者皆已入列。</p> <p>蘋果是在2015年10月發表了供應鏈乾淨能源專案，以協助其供應鏈上的製造商在生產蘋果產品時全面採用乾淨能源，目標是在2020年時讓全球供應鏈能生產及使用4GW的乾淨能源。</p> <p>負責環境與政策的<a href="https://www.reuters.com/article/us-apple-energy/apple-adds-foxconn-chip-suppliers-to-clean-energy-program-idUSKCN1RN0JQ" target="_blank">蘋果副總裁Lisa Jackson在接受路透社的專訪時透露</a>，蘋果可望超越該目標，屆時蘋果供應鏈所使用的可再生能源可能會超過5GW。不過Jackson拒絕回答若製造商違反承諾，是否會遭到蘋果的處罰。</p> <p>由於製造商占據了蘋果碳足跡的74%，因此，在發表供應鏈乾淨能源專案之後，蘋果已連續三年減少了碳足跡。蘋果表示，光是在2018年，蘋果及其供應鏈所使用或生產的乾淨能源已等同於美國60萬戶家庭所使用的電力。</p> <p>其實蘋果也替旗下供應鏈打造了乾淨能源網站（Clean Energy Portal），以協助這些業者辨識及利用全球的乾淨能源，已有超過100家的蘋果供應鏈業者加入該站。</p> <p>蘋果不遺餘力地推動乾淨能源，該公司在2016年與2017年相繼發行15億美元與10億美元的綠色債券，現已資助全球40個乾淨能源專案，且蘋果所使用的乾淨能源有66%來自於這些專案；去年4月，蘋果更宣布其全球所有辦公室、門市與資料中心都將朝向100%使用乾淨能源的目標前進；你可能沒想到的是，現在最新款的MacBook Air與Mac mini的鋁合金外殼，都是由百分之百的回收鋁所製造。</p> </div></div></div>
2019/4/12 16:15作者陳曉莉https://www.ithome.com.tw/news/129941
【臺灣資安大會直擊】有了實體隔離OT就安全了嗎？中華資安國際：醫院暗藏10年前的古老惡意軟體！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著時代的轉變，原本環境封閉的操作科技（OT）環境，已經與IT連接在一起，然而，操作科技的安全性，並未跟隨這樣的情勢，進行強化，這樣的情形不只在工業環境出現，具備各式檢測儀器的醫療院所，也同樣面臨這種危險。在2019臺灣資安大會上，中華資安國際副總經理游峯鵬以他們的檢測經驗，呼籲這些單位要整頓OT安全。</p> <p>游峯鵬表示，基於能夠更有效率完成，原本仰賴人工與紙本作業的流程，醫療院所爭相採用各式自動化流程，將各式的OT設備連接到IT環境，已經是大勢所趨，若是醫院不願意這麼做，恐怕會影響其生存。在醫院中，電子系統取代紙本和人工，並且利用更多連網裝置進行協同作業，確實帶來了即時的資料交換、查詢，以及進階分析等果效，然而長久以來，醫院的OT環境也如同許多工廠的工業控制系統（ICS），注重設備的穩定與可用性，不僅汰換的周期也相當長，即使發現了漏洞，修補也往往相當困難，因此，操作科技環境如今也成為攻擊者滲透到企業內部的進入點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IT-OT-converge.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT-OT-converge.png" style="width: 580px;" /></a></p> <blockquote><p>將醫院的內部環境對應到製造業的生產環境（PERA），醫院一樣也有IT與操作科技（OT）兩個部分，行政相關的如ERP與掛號系統，都屬於IT的範圍；而操作科技的部分，則涵蓋了控制設備與各式的檢測儀器，例如超音波儀、核磁共振儀、電腦斷層掃描（CT）儀等。</p> </blockquote> <p>游峯鵬也引用美國緊急醫療研究機構（ECRI）的資料──該單位發表2019年的10大技術危害中，特別將駭客遠端破壞醫療照護系統運作所帶來的威脅，列為第一名，突顯上述於醫院操作科技環境面臨的危機，遠遠超過各式醫療技術所存在的風險。</p> <h2><strong>缺乏防護意識來自過度相信實體隔離</strong></h2> <p>那麼，為何這種操作科技和IT融合之後，帶來的影響這麼嚴重呢？游峯鵬指出，因為業界普遍覺得，操作科技位於實體隔離的環境中，不致受到外部環境影響。所以就算是OT與IT環境連接之後，很可能由於無法落實實體隔離政策，改以採取邏輯性的隔離機制後，也往往基於各種可用性的考量，最終可能根本沒有執行相關措施。但是，基於這種根深蒂固的認知，使得工廠或是醫院長久以來忽視這樣的問題存在。</p> <p>實體隔離的機制遭受破壞之後，再加上內部的環境中，採用了已經被發現漏洞的通訊協定，就變成了駭客能夠長驅直入的管道。像是最常見的網路檔案共用協定SMBv1，就是2017年WannaCry大肆蔓延的途徑，對於許多使用者來說可能還記憶猶新，而這種含有已知弱點的通訊協定，在操作科技的環境中仍然廣泛受到運用。</p> <p>游峯鵬舉出了近期在醫療單位進行資安檢測的案例中，他們竟發現重要的醫療設備裡，存在一款在2008年就被發現的惡意程式Conficker，並且常駐其中。Conficker是針對微軟作業系統裡SMB服務的漏洞進行攻擊，不只能伺機竊取使用者的帳號，也能讓駭客遠端執行任意程式碼，更透過SMB協定進行擴散，其主要攻擊的對象，包含了政府單位、製造業，以及醫療院所。雖然微軟於2008年已經提供了修補軟體（MS08-067），但在這間醫院的操作科技環境中，顯然沒有套用對應的修補程式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Conficker.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conficker.jpg" style="width: 580px;" /></a></p> <blockquote><p>游峯鵬指出，他們在醫院的儀器中，竟找到自2008年就出現Conficker病毒，這款病毒出現也出現多款變種，2017年時，相關變種WORM_DOWNAD.AD仍廣泛在公部門、製造業、醫療等產業中大行肆虐。（攝影／周峻佑）</p> </blockquote> <p>相較於製造業操作科技的危機，可能導致設備失控、產線停擺，或是製造了隱含不安全的產品，醫療產業帶來的問題多半與人身安全更直接，像是延誤治療時效、停止供應病患氧氣，若是使用受到感染的儀器進行醫療行為，也可能出現意料之外的狀況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Damages.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Damages.jpg" style="width: 580px;" /></a></p> <blockquote><p>對於OT環境遭受資安攻擊所產生的傷害，一般的製造業和醫療院所分別會面臨產線和醫療流程上的損害，除此之外，醫療院所還可能因為病歷含有病情等隱私，一旦資料外洩，會導致更嚴重的災情。（攝影／周峻佑）</p> </blockquote> <h2><strong>破口來自多種弱點累加，相關單位應將OT納入資安防護範圍</strong></h2> <p>這一連串的問題，大致上可區分成以下幾種面向所帶來的弱點，包含了工業控制系統，以及如今廣泛運用在OT環境裡的IT系統（如ERP），而網路架構上，也缺乏對應規範的落實；至於人員的部分，除了內部人員沒有落實標準作業程序，也可能會在軟硬體的供應鏈中，出現不安全的操作。而想要改善這樣的情況，一般企業往往沒有同時了解IT和OT領域的專家，導致IT人員與OT人員難以互相溝通、合作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/OT5WeakFace.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/OT5WeakFace.png" style="width: 580px;" /></a></p> <blockquote><p>醫療院所面臨的OT資安困境，包含了系統（ICS與IT環境）、網路政策，以及人員（執行者與溝通專家）等層面。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/IT-OT-difference.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT-OT-difference.jpg" style="width: 580px;" /></a></p> <blockquote><p>IT與OT環境的營運要點，都是強調機密性（Confidentiality）、完整性（Integrity），以及可用性（Availability）等3種需求。不過，優先順序來說，IT依序是CIA，而OT是AIC，這導致兩者之間的特性如圖所示，存在著極大的差距。（攝影／周峻佑）</p> </blockquote> <p>因此，想要改善這樣的情況，游峯鵬認為，要從4種方向著手，首先便是要了解操作科技環境內的資產狀態，並且強化風險管理的能力，再者，制度面則要導入完整的權限與隔離制度，以及相關的標準，除了ISO 27001之外，游峯鵬也提到與個資有關的個人資訊管理標準BS 10012等。有了相關的技術和執行流程，相關人員的資安意識，影響有關的政策能否真正落實。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Assest-Visib.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Assest-Visib.jpg" style="width: 580px;" /></a></p> <blockquote><p>對於OT環境的盤點，不只包含了環境內的設備與網路組態探測，權限更是其中盤點的重要項目。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/SOC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SOC.jpg" style="width: 580px;" /></a></p> <blockquote><p>在權限的授予上，無論是IT還是OT環境，面臨員工與外部廠商需要遠端控制的需求，必須依據目的開放，而且需要適時重新驗證，才能再度授權。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/Threat-Alerts.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Threat-Alerts.jpg" style="width: 580px;" /></a></p> <blockquote><p>在事件收集與識別上，企業要以重要程度與正常與否，做為建置評估的機器學習模型歸納方式。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/Risk-Evals.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Risk-Evals.jpg" style="width: 580px;" /></a></p> <blockquote><p>風險評估也是做到OT資安重要的環節，能將有限的資源用於效率極大化，進而成為OT資安有系統性且省時省力的策略。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/4/12 17:07作者周峻佑https://www.ithome.com.tw/news/129939
Google將推出雲端託管AD服務，幫助用戶管理雲端Windows應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/gcp/making-google-cloud-the-best-place-to-run-your-microsoft-windows-applications">Google在GCP推出新功能和服務，幫助開發者順利將Windows工作負載移到雲端</a>，除了方便使用者可以使用既有的授權許可外，也以新的Managed Service支援AD存取管理，更提供免費的搬遷工具Velostrata。</p> <p>現在微軟的工作負載不一定要使用在Google雲端購買的按需授權許可，用戶可以使用原本的授權許可，對於單租戶節點來說，可以將Windows工作負載，放上專屬的物理Compute Engine伺服器上，在了解機器底層特徵後，再決定法遵與報告需要使用的授權許可。</p> <p>針對使用微軟Active Directory（AD）管理應用程式存取的使用者，Google即將發布雲端AD服務Managed Service，可以幫助使用者管理在雲端相依於AD的工作負載，並能自動執行AD伺服器維護和安全配置，企業也可以將內部部署的AD網域連接到Managed Service上。</p> <p>Google也宣布擴充關聯資料庫服務Cloud SQL支援微軟SQL Server，讓更多原本採用SQL Server的應用程式能夠上到雲端，目前這項功能仍在Alpha測試階段。現在使用者有兩種方法可以在雲端執行SQL Server，除了使用Cloud SQL中的SQL Server外，也可以選擇在Compute Engine上自行架設SQL Server。</p> <p>而針對搬遷工作負載，Google推出免費的Velostrata，能幫助使用者將微軟的工作負載移動到GCP上，Velostrata還內建測試、實例權限建議，也可以在需要的時候回退搬遷，Google預告這個搬遷工具將在幾周後再度更新，讓使用者標註有單租戶需求的工作負載，並自動應用既有授權許可。</p> </div></div></div>
2019/4/12 14:55作者李建興https://www.ithome.com.tw/news/129936
Uber申請IPO，去年虧損18億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber向美國證券交易委員會（SEC）<a href="http://www.cnbc.com/2019/04/11/uber-releases-s-1-filing-for-ipo.html" target="_blank">申請首次公開上市發行股票</a>（IPO）的<a href="https://www.sec.gov/Archives/edgar/data/1543151/000119312519103850/d647752ds1.htm" target="_blank">文件在本周曝光了</a>，也讓外界一窺Uber的經營狀況，該公司在2018年創下113億美元的營收，儘管淨收入（Net Income）達到9.97億美元，但調整後的息稅折舊及攤銷前利潤（Adjusted EBITDA）則虧損了18億美元。</p> <p>Uber主要經營三大業務，分別是個人叫車服務（Personal Mobility）、食物外送服務（Uber Eats）與物流服務（Uber Freight），其中的個人叫車服務足跡遍及全球57個市場，食物外送則在19個國家推出，但物流服務目前僅在美國市場經營。</p> <p>儘管Uber仍在虧損當中，但它去年的營收比2017年成長了42%，但2017年的Adjusted EBITDA虧損金額高達26億美元。</p> <p>Uber打算以UBER為代號在紐約股市掛牌，目前尚未公布掛牌價與募資規模。</p> <p>與甫於今年3月底登上那斯達克股市的Lyft相較，Uber的營收規模足足有Lyft的5倍，一致的是兩家業者都還在虧損中。以每股72美元發行的Lyft只維持一天的蜜月行情，4月11日的收盤價為61.01美元。</p> </div></div></div>
2019/4/12 15:20作者陳曉莉https://www.ithome.com.tw/news/129938
Google AI系統DeepMind高中數學考試不及格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google AI系統能打敗人類世界棋王，但是無法通過高中程度的數學考試。</p> <p>Google旗下DeepMind團隊上周<a href="https://arxiv.org/pdf/1904.01557.pdf" target="_blank">公佈一份名為《分析神經模型的數學推理能力》的研究報告</a>。在這項研究中，DeepMind團隊讓一個名為DeepMind的AI系統接受一項涵括算術、幾何、機率、測量和微積分的數學測試，考題有40題，大約是英國高中數學的程度。</p> <p>結果DeepMind雖然在某些題目上表現不錯，但是碰上以文字、加減乘除符號、函式等組成的問題時，卻看不懂題目而無法作答。最後，在40道題目中，這個人工智慧系統只答對14題，只拿到「E」的分數，也就是說是不及格。</p> <p>例如其中一道題目「1+1+1+1+1+1+1」，連國小生都知道答案是7，但DeepMind卻答成了6。</p> <p>研究人員解釋，DeepMind神經模型最長可以計算出現次數（n）6次以下的數值，但如果n=7，它就算不出來。當AI碰到同一數字出現多次，它會認為輸入值遭到亂搞了。奇怪的是，碰上更長的加總題目，DeepMind卻算得出來。研究人員承認還是找不出很好的解釋，但相信可能是因為AI神經網路會不斷察看每道問題而做出正確解答。</p> <p>此外，當研究人員要求DeepMind在一長串數字中找出「位值」（place value），它就能答得很好，因為它可以按數字大小排出順序，而且也能將小數四捨五入。</p> <p>研究人員說，人類智慧優於神經模型之處，在於對於事物複合式推論的能力。推論是一種複雜、多面向能力的展現。在解答問題時，人腦動用了多種認知能力，包括將符號分類（如區分成數字、加減乘除符號、文字、變數）、規劃（如找出正確順序的函數）、演算、運用工作記憶來儲存中間值、還要運用學到的規則或定理等。相反的，以卷積和遞迴神經網路發展出的DeepMind擅長模式比對、機器翻譯、及強化式學習，但彈性遠不及人腦。它們不太能將事物推論到已有經驗的環境外，更無法處理刻意來亂的輸入資訊。</p> <p>AI或許目前當不成數學老師，但目前的AI已經相當厲害。DeepMind公司的AlphaGo接連打敗<a href="https://www.ithome.com.tw/newstream/104630" target="_blank">人類圍棋冠軍李世乭</a>、<a href="https://www.ithome.com.tw/news/114519" target="_blank">柯潔</a>。去年12月DeepMind的AlphaZero又在星海爭霸 2（StarCraft II）測試賽中，以5比0打贏世界頂尖職業玩家。此外，<a href="https://www.ithome.com.tw/news/122118" target="_blank">自學畫畫</a>、<a href="https://www.ithome.com.tw/news/129484" target="_blank">創作音樂</a>也都難不倒AI。</p> </div></div></div>
2019/4/12 15:50作者林妍溱https://www.ithome.com.tw/news/129940
維基解密創辦人遭英國政府逮捕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/uk-47891737" target="_blank">BBC</a>、<a href="https://www.theguardian.com/uk-news/2019/apr/11/julian-assange-arrested-at-ecuadorian-embassy-wikileaks" target="_blank">衛報</a>報導，維基解密創辦人Julian Assange躲進厄瓜多駐倫敦大使館將近7年後，在4月11日遭英國警方逮捕。Assange將面臨英國法院的審判，也可能因入侵美國防部遭引渡到美國受審。</p> <p>Assange是在2012年因性侵案遭瑞典及國際警方通緝，即取得厄瓜多政治庇護並躲進該國駐倫敦大使館。近年厄瓜多政府考慮收回對Assange的庇護，而在厄國撤銷政治庇護後，4月11日英國警方進入厄瓜多大使館，將現年47歲的Assange拷上手拷、強行帶出並押回警局。</p> <p>Assange還涉及2009年夥同駐伊拉克美軍士兵Chelsea Manning駭入美國五角大厦資料庫，竊取史上最大宗的72萬份文件，洩露包括美軍濫殺伊國人民等機密資訊。因而在2010年遭美國政府控告電腦入侵陰謀罪。英國警方表示正在考慮是否將其引渡到美國接受審判。被捕時滿臉鬍鬚的Assange一邊大喊「英國必須抵抗…川普政府的企圖」。一旦定罪，Assange最高將面臨5年刑期。</p> <p>Assange躲在厄瓜多大使館期間遭到嚴密控制，但他仍拒絕離開，因為英國警方揚言只要一踏出大使館他就會被逮捕。他也擔心會因此被引渡到美國。</p> <p>昨日厄國總統Lenín Moreno也透過推特<a href="https://twitter.com/Lenin/status/1116271659512684544" target="_blank">宣佈</a>取消對Assange的政治庇護。厄國政府指控Assange仍然涉入今年1月維基解密公佈梵諦岡機密文件的行動，此外他還企圖封住大使館內的監視攝影機、虐待警衛及非法竊取大使館安全檔案。</p> <p>Assange事件引發美、厄關係緊張，去年3月厄瓜多大使館切斷Assange包括網路在內的所有對外聯絡管道，他也遭禁止律師以外的一切聯絡。Assange於9月卸下維基解密總編一職，任命冰島記者Kristinn Hrafnsson為新總編，本人仍持續擔任維基解密的出版人。</p> <p>Assange的律師Jennifer Robinson<a href="https://twitter.com/BBCNewsnight/status/1116457339484172288" target="_blank">表示</a>Assange被逮捕是一宗「言論自由事件」，這也立下新聞記者因出版關於美國的真實資訊而遭控告的惡例。Robinson表示將堅持反對引渡美國的要求。</p> </div></div></div>
2019/4/12 15:10作者林妍溱https://www.ithome.com.tw/news/129937
【專家剖析】數位轉型進入成熟期，數位創新規模化是新課題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球數位轉型浪潮，已經進入了新的階段，走進了開始需要重視大規模數位化的成熟期。」國際研究機構Gartner傑出研究副總裁Andy Rowsell-Jones強調。他是Gartner負責CIO管理策略研究的資深主管，更是Gartner每年全球CIO大調查小組成員。</p> <p>Gartner去年調查了全球89國3,102位CIO，其中有671位來自亞太，包括30多家臺灣金融、高科技和政府機關的IT主管。</p> <p>Gartner將企業數位轉型的發展階段，分為5級，除了沒有推動轉型者以外，從低到高，分為需求階段、設計規畫階段、推動執行期、擴大規模期（Scaling）以及數位化程度最高的收穫與精煉階段（Harvesting/Refining），尤其是進入了最後一個階段的企業，不是開始享受轉型果實，就是準備再進一步將現有的數位化成果精緻化，追求更進階或更深入的數位化發展。前三階段是推廣期，後兩個階段才是企業數位轉型成功後的成熟期。</p> <p>根據Gartner最新全球CIO大調查結果，2018年進入了數位成熟期的全球企業比例只有17%。但是到了2019年，預估將有20％的企業進入擴大規模階段，而進入收穫精煉者的比例也大幅度增加到了13％，兩者合計，在2019年進入數位成熟期的全球企業達到了33％。</p> <p>Andy Rowsell-Jones指出：「這個數據反映出，2019年，企業數位成熟度到了轉捩點，開始要邁入新的階段。」而且不只全球企業的發展是如此，他強調，亞太地區企業也同樣進入了數位成熟度的轉捩點，進入成熟期的比例，從2018年的19％，在2019年同樣增加超過了3成，達到31％。</p> <p>讓這麼多企業更快轉型數位化的關鍵，Andy Rowsell-Jones指出，是來自消費者的需求，尤其是對不少企業而言，消費需求已經改變了企業所面臨的商業模式。「企業要面對數位化帶來的新商業模式變革，企業數位轉型策略得開始採取不一樣的新作法。」</p> <p>他強調，新的數位轉型策略要以顧客為中心，不論是哪一個產業都是如此，尤其是要促進更多顧客的參與。他從調查數據來看，數位轉型成果優異的企業中，多數會想辦法簡化顧客參與門檻、簡化顧客回饋門檻、透過數位化來降低後端服務成本、也善用數位化來優化個人化服務。</p> <p>但要因應以顧客為中心的新數位商業模式挑戰，Andy Rowsell-Jones建議，企業必須改變過去的數位創新作法，要從專案創新模式（Project），走向產品發展模式（Product）。</p> <p>他解釋，企業在數位轉型初期，會以專案形式來推動各種數位創新，或像設立創新實驗室，來嘗試一些新的服務或商業模式。但是，「企業必須讓這樣的數位創新持續不斷，尤其要建立一套能夠大規模創新的作法，」他強調，實驗室的創新模式，就像是私家廚房，可以自己練手，嘗試幾道創意料理，但是要擴大創新的影響力，就要讓這樣的創意料理生產過程，變成一種數位工廠式的生產流程，就像打造一個數位創新的中央廚房一樣，可以持續、大量地供應各種新餐點。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%94%A1%E7%A5%88%E5%B2%A9_%E4%BF%A1%E7%BE%A9%E6%88%BF%E5%B1%8B_%E8%B3%87%E8%A8%8A%E9%95%B7_20121204_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D01.jpg" style="text-align: center; width: 250px; float: right;" /></td> </tr><tr><td><strong style="color: rgb(105, 105, 105);">信義企業集團資訊長蔡祈岩指出，企業往往高估了數位轉型的短期效果，但也大大低估了數位轉型的長期潛力，10年後真的會不一樣。</strong></td> </tr></tbody></table><p>「這樣的數位工廠，要從業務來決定科技的採用，全力確保隨時以顧客為中心，並從產品角度來管理資源，要講究業務和商業模式的變革。」他建議：「從專案走向產品，就像大型科技公司那樣，將數位服務視為產品來經營，才能讓擴大數位服務的規模，這正是企業數位成熟度的第四階段目標。」</p> <p>不過，要進行這樣的數位轉型戰略調整，除了建立有能力數位創新的IT團隊外，信義企業集團資訊長蔡祈岩提出3個建議，第一要培養企業數位素養，可藉助大量案例來學習，尤其要培養企業高層、各單位事業主管或業務負責人的數位素養，因為他們是業務的所有人，也是最具備企業業務力的一群，當他們有足夠數位素養後，很容易可以找出更多數位創新的機會，再由IT支援技術，「企業既有業務力和技術力兩者合作，可以發揮乘法的效力。」</p> <p>第二是進行各部門內部創新實驗，培養數位創新的PM（產品經理），同樣由IT支援開發，透過部門內部評選，針對痛點、可行性高的需求可找出不少創新應用。第三步則要擴大到跨部門創新競賽，尤其得嚴格要求組成跨部門團隊，同樣由IT支援開發，可舉辦如全公司規模的黑客松競賽，來尋找新機會。</p> <p>蔡祈岩認為，企業往往高估了數位轉型的短期效果，但是也大大低估了數位轉型的長期潛力，唯有真正落實地推動，10年後，真的會有不一樣的影響。</p> </div></div></div>
2019/4/12 12:00作者王宏仁https://www.ithome.com.tw/news/129824
Coinbase推出全球首張加密貨幣簽帳卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設在美國的加密貨幣交易平台<a href="https://blog.coinbase.com/spend-your-crypto-instantly-with-coinbase-card-4c840e59a8d8" target="_blank">Coinbase在英國發表全球首張加密貨幣簽帳卡Coinbase Card</a>，這是與Visa合作的簽帳卡，將允許英國用戶以各種Coinbase所支援的加密貨幣支付食物、車票或飯店費用。</p> <p>欲申請Coinbase Card的Coinbase用戶可先下載Coinbase Card行動程式，在連結自己的Coinbase帳號與錢包之後，就能立即以該行動程式進行交易，之後即會收到實體的卡片。</p> <p>儘管Coinbase Card目前只在英國發行，但它可同時在網路上與實體商店交易，並選擇以比特幣、以太幣、萊特幣或其它加密貨幣支付，或者是直接將加密貨幣兌換成英鎊來完成交易，也能自ATM提領現金。</p> <p>Coinbase Card程式除了可充當Coinbase Card的虛擬卡片之外，它還會提供收據、交易細節、支出類別或其它資訊，也能連結Coinbase平臺以買賣加密貨幣。</p> <p>為了慶賀這張全球首創的加密貨幣簽帳卡正式發行，Coinbase提供前1,000名申請人不必支付4.95英鎊（205元新台幣）的發行費用。且除了英國之外，也計畫在未來幾個月於其它歐洲國家發行Coinbase Card。</p> </div></div></div>
2019/4/12 11:15作者陳曉莉https://www.ithome.com.tw/news/129933
Google釋出VS Code外掛Cloud Code，加速原生雲端應用開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/devops-sre/announcing-cloud-code-accelerating-cloud-native-application-development">Google發表了擴展VS Code以及IntelliJ功能的外掛程式Cloud Code</a>，協助用戶開發雲端應用程式，第一個版本特別針對Kubernetes應用程式開發，除了能在應用程式中整合Google API，還結合DevOps工作管線，自動化執行測試、建置與部署。</p> <p>VS Code以及IntelliJ適合用來開發本地端應用程式，但在開發雲端應用程式的時候，Google提到，因為本地端與雲端執行環境的差異，部分雲端應用程式的錯誤，要在開發周期的後期才能被發現，而Cloud Codes能有效改善這個問題。由於是第一個版本，目前只專注支援在Kubernetes上執行的應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud_Code_for_VS_Code_2_max-1700x1700%20(1).png" style="width: 600px;" /></p> <p>Cloud Code可以幫助開發者在應用程式中整合Google API，在IntelliJ中加入了函式庫管理器（下圖），開發者可以用來為應用程式增加需要的相依檔案，在專案中自動啟用API，並管理任何加密用秘密（Secret）。透過諸如Skaffold、Jib和Kubectl等在底層運作的Google命令列工具，Cloud Code可以在開發者建置專案的時候，為專案提供即時且持續的回饋，將本地端編輯、編譯以及偵錯的循環，擴展到遠端的Kubernetes環境中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud_Code_for_IntelliJs_library_manager_max-900x900.png" style="width: 600px;" /></p> <p>Google提到，事實上要在Kubernetes上建立應用程式，需要具備許多基礎知識，而Cloud Code包含了一系列預先配置好，可用於除錯、建置與部署的Kubernetes範例，使用者可以直接進入開發工作，而不用糾結於初始設定階段。</p> <p>在DevOps的支援上，Cloud Code也與現有工具包括Cloud Build和Stackdriver整合，當開發者準備好要部署的程式碼，只要執行拉取請求或是提交，便會觸發Cloud Build，自動建置、測試並部署應用程式。Cloud Code能夠與DevOps的基礎設施即程式碼良好的結合，搭配Cloud Build簡化編輯、審查、測試和應用Kubernetes配置程序，Cloud Code為Kubernetes yaml檔案提供模板、Linting以及錯誤突顯標註，也支援日誌紀錄，讓開發者在IDE中直接瀏覽在任何環境中執行的應用程式日誌。</p> <p>Cloud Code支援部署配置檔案，可以讓開發者定義不同的部署目標，像是本地端部署、共享部署、測試或是生產部署，更容易地選擇在自家工作站或是雲端，進行測試與除錯。</p> </div></div></div>
2019/4/12 11:25作者李建興https://www.ithome.com.tw/news/129928
Google推出建置與部署AI的共享工作臺服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/expanding-google-cloud-ai-to-make-it-easier-for-developers-to-build-and-deploy-ai">Google發表統一人工智慧工作臺服務AI平臺（AI Platform）測試版</a>，這個平臺可以讓建構與部署機器學習模型的各階段人員，都能使用相同的共享介面進行操作。</p> <p>要完成一個人工智慧專案，作業流程相當繁雜，包括從非結構化資料分析到最後的模型部署，Google提到，這一連串的工作，如果有一個可以將各元件組合起來的地方，將使機器學習開發更容易，團隊也能更簡單地協作。</p> <p>而AI平臺就是為此而生，是一個端到端的開發平臺，團隊可以使用共享介面，準備、建置、執行以及管理機器學習專案，各種角色都能參與其中，像是開發人員、資料科學家或是資料工程師，都能使用Cloud Console中的同一個儀表板協作，進行模型共享、訓練與擴展工作負載。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_FireShot%20Capture%20264%20-%20AI%20Platform%20%C2%A0-%C2%A0%20Google%20Cloud%20-%20cloudgooglecom.png" style="width: 600px;" /></p> <p>使用者可以直接將資料導入AutoML或是使用Cloud Machine Learning Engine，進行訓練或是提供機器學習模型服務，Google提到，AI平臺補充了AI Hub的功能，並且因為支援Kubeflow，使用者可以建構可移植的機器學習工作管線，不需要改變太多的程式碼，就能在本地端或是雲端執行。</p> <p>Google也更新了讓開發者以最少的資料，就能訓練出高品質機器學習模型的服務Cloud AutoML，這次的更新針對AutoML Tables、AutoML Video以及AutoML Vision三個解決方案。AutoML Table現在推出測試版，讓開發者在不需要寫任何程式碼的情況下，在結構化表格資料集上建置並部署機器學習模型，只需要點擊滑鼠，使用者就可以將BigQuery和其他GCP儲存服務中的資料，抓取到AutoML Tables中。</p> <p>Google也推出AutoML Video測試版，開發人員可以創建自定義模型，以自定義的標籤為影片中的內容進行分類，AutoML Video能夠處理大量的影片資料，用戶可以根據自己的定義即時地探索內容，對於媒體或是娛樂產業，可以簡化自動刪減商業廣告或是創建精彩片段的工作。</p> <p>另外，AutoML Vision是在2018年就發布的服務，讓開發者建立客製化的圖像識別機器學習模型，現在進一步推出AutoML Vision Edge，為邊緣裝置簡化客製化機器學習模型的建立與部署工作，AutoML Vision Edge支援各種裝置，包括在使用Edge TPU的裝置上進行高速推理。</p> </div></div></div>
2019/4/12 11:30作者李建興https://www.ithome.com.tw/news/129930
工人智慧？傳Amazon以數千員工聽取Echo用戶對話來訓練Alexa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-04-10/is-anyone-listening-to-you-on-alexa-a-global-team-reviews-audio" target="_blank">彭博社報導</a>，Amazon以數千名員工聽取及記錄智慧喇叭Echo產品用戶和人工智慧（AI）語音助理Alexa的對話，理由是為了訓練並提升Alexa的服務品質。</p> <p>報導指出，Amazon在美國波士頓、哥斯大黎加、印度和羅馬尼亞的辦公室有上千名員工，每天9小時上班時段內聽取高達上千則由Echo錄下用戶對著Alexa下達指令的錄音檔、然後轉錄成文字、加註記，再餵回給Alexa 軟體，藉此訓練Alexa的口語理解能力，進而提升Alexa回應用戶指令的服務水準。羅馬尼亞曾參與過這項計畫的消息人士描述，負責這項工作的員工坐滿Amazon位於首都一棟大樓的三層樓辦公室空間。</p> <p>Echo用戶的錄音檔由不同功能的Amazon員工處理，有人負責從語音檔內萃取出特定詞彙如「Taylor Swift」，然後加上流行音樂歌手的註記，有人負責轉錄和分析Alexa是否能適當回應用戶指令、另一些人記錄Echo一切錄下的聲音，包括背景噪音和用戶對話，包括兒童說的話。碰上一些難辨識的字句，員工們會利用Amazon公司聊天室軟體分享檔案，不過錄到好玩的也會彼此分享。</p> <p>此外Echo也會錄下一些隱私或不怎麼好聽的聲音，包括女性用戶洗澡時啍的歌聲、兒童尖叫聲、用戶銀行資訊或人名、還有人聽到犯罪的現場錄音。</p> <p>這些檔案會在隱去全名後交由這群員工作業，但是仍可連結到帳號名稱、裝置序列號以及用戶名字。雖然Amazon對外宣稱只在聽到「Alexa」才會喚醒並錄音，但報導指出，有時Echo會錯把法語的「avec sa」（with his/her）辨識為Alexa而啟動錄音，因而也會錄下預料之外的聲音。</p> <p>Amazon發言人指出，為了提升使用經驗，只有極少數Alexa錄音檔被加註記，這些資訊是用來訓練Alexa口語辨識和自然語言理解系統，使Alexa更能理解用戶指令的能力。Amazon也強調相當重視客戶的安全及隱私性，具備相當嚴格的資安措施。員工無法直接存取辨識個人或帳號的資訊，所有資訊都提供高度安全防護，Amazon也使用多因素驗證、加密及控管稽核來保護用戶資訊。</p> <p>Alexa的隱私設定允許用戶關閉錄音功能，不要讓Amazon使用其錄音來改善功能及服務。不過彭博報導，今年Amazon旗下的智慧門鈴部門Ring遭爆允許烏克蘭研究中心人員自由存取全球各地用戶的影像資料。</p> <p>這也是最新一次大廠智慧家電引發侵犯用戶隱私。今年二月Google的<a href="https://www.ithome.com.tw/news/128880" target="_blank">Nest Secure智慧保全系統被發現內建麥克風可以蒐集環境聲音（及用戶對話）</a>，只是推出一年多來Google一直都沒有說。</p> </div></div></div>
2019/4/12 11:40作者林妍溱https://www.ithome.com.tw/news/129934
研究人員揭露Wi-Fi WPA3標準的多個重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Wi-Fi聯盟（Wi-Fi Alliance）才在去年發表了<a href="https://www.ithome.com.tw/news/124154" target="_blank">WPA3（Wi-Fi Protected Access 3）</a>Wi-Fi安全存取標準，來自紐約大學阿布達比分校（NYUAD）的Mathy Vanhoef及以色列台拉維夫大學（Tel Aviv University）的Eyal Ronen，本周就對外<a href="https://wpa3.mathyvanhoef.com/#downgrade" target="_blank">揭露了WPA3的多個重大漏洞</a>。幸好目前WPA3尚未普及且Wi-Fi聯盟也已釋出了修補程式。</p> <p>Vanhoef與Ronen說明，WPA3的優點之一是以Dragonfly交握（Dragonfly-Handshake，或稱Simultaneous Authentication of Equals）取代了WPA2的4向交握（4-Way Handshake），讓駭客更難破解網路密碼，但他們卻發現就算使用了WPA3，一定距離內的駭客依然得以恢復Wi-Fi的密碼，繼之讀取WPA3自以為已經安全加密的訊息，如信用卡號碼、憑證密碼、聊天訊息或電子郵件等。</p> <p>研究人員在WPA3中發現了許多設計漏洞，它們主要可被歸類為降級攻擊與旁路攻擊等兩種型態，這些漏洞或攻擊型態都允許駭客取得Wi-Fi網路的密碼，由於茲事體大，因而被外界稱為<a href="https://papers.mathyvanhoef.com/dragonblood.pdf" target="_blank">Dragonblood漏洞</a>。</p> <p>其中一項降級攻擊源自於WPA3所內建的過渡模式，這是為了相容性而設計的模式，以同時支援WPA2與WPA3，但它暗藏了漏洞，就算是在Wi-Fi基地台與客戶端都同時支援WPA2與WPA3時，駭客也能建立一個只支援WPA2的惡意基地台，並讓客戶端透過4向交握與該基地台建立連結，允許駭客執行針對4向交握的離線字典攻擊。</p> <p>另一個降級攻擊則是鎖定Dragonfly交握本身，可在Dragonfly交握時降級加密群組，例如客戶端與Wi-Fi基地台皆支援P-521及P-256橢圓曲線，但駭客卻可強迫雙方採用較脆弱的P-256橢圓曲線。</p> <p>兩個旁路攻擊漏洞皆涉及Dragonfly的密碼編碼演算法，前者與快取有關，後者則與時序有關，都可用來執行密碼分區攻擊（Password Partitioning Attack）。</p> <p>研究人員還繞過了WPA3對阻斷服務的保護，利用眾多MAC位址針對WPA3基地台發動大量交握程序，以耗盡基地台的資源。</p> <p>他們兩位總計在WPA3中發現了CVE-2019-9494、CVE-2019-9495、CVE-2019-9496、CVE-2019-9497、CVE-2019-9498、CVE-2019-9499及CERT case ID: VU#871675等漏洞，指出所有的攻擊幾乎都是鎖定Dragonfly的密碼編碼方式，而且其實只要稍微變更Dragonfly的演算法就能避免大多數的攻擊。</p> <p>Wi-Fi聯盟則說，上述漏洞只影響少數早期部署WPA3個人版（Personal）的裝置，也只有為數不多的製造商受到影響，該組織已釋出軟體更新供製造商修補，迄今並無證據顯示有任何漏洞遭到開採。</p> <p>研究人員則在GitHub上釋出4款概念性驗證攻擊程式，並透露另一項採用Dragonfly交握的EAP Password（EAP-PWD）認證協，也受到上述漏洞的影響，甚至允許駭客在不用密碼的狀態下，就能直接冒充使用者登入Wi-Fi網路。</p> </div></div></div>
2019/4/12 10:50作者陳曉莉https://www.ithome.com.tw/news/129931
SMTP不夠安全，Gmail開始採用MTA-STS標準以驗證連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布<a href="https://security.googleblog.com/2019/04/gmail-making-email-more-secure-with-mta.html">Gmail開始採用新的MTA-STS（SMTP MTA Strict Transport Security）以及SMTP TLS Reporting標準</a>，強化電子郵件安全性。</p> <p>由於傳輸電子郵件標準SMTP僅採用機會性加密（Opportunistic encryption），使得連線不夠安全，因為當雙方連線建立時，傳送端會嘗試請求使用加密連線，接收端支援加密則連接會直接開始加密，但過程卻不會進行身份驗證，而且當接收端不支援加密時，便會直接退回明文通訊機制，Google還提到，許多SMTP伺服器不會阻止特定類型的攔截電子郵件惡意攻擊，因此只使用SMTP協定，則很容易遭受中間人攻擊，使用者電子郵件可能在未被發現的情況下，於兩個伺服器間傳輸被攔截，並且遭到竄改。</p> <p>三年前，IETF內部開始合作，參與者包括Google與其他大型電子郵件服務供應商，發展以MTA-STS與SMTP TLS兩種技術，全面強化電子郵件的安全性。在網域中採用MTA-STS技術意味著，郵件伺服器會要求外部郵件伺服器發送訊息，驗證SMTP連線是否使用有效的公共憑證，以及使用TLS 1.2或更高版本進行加密。</p> <p>MTA-STS也能與TLS Reporting結合使用，TLS Reporting讓郵件伺服器可以向外部郵件伺服器請求報告，以了解外部郵件伺服器以MTA-STS政策發送信件，成功與否的資訊。Google表示，他們是第一個使用新標準的主要電子郵件服務供應商，在4月10日開始Beta測試。</p> </div></div></div>
2019/4/12 10:50作者李建興https://www.ithome.com.tw/news/129925
Amazon員工連署要求Amazon積極因應全球氣候問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有超過4,500名<a href="https://medium.com/@amazonemployeesclimatejustice/public-letter-to-jeff-bezos-and-the-amazon-board-of-directors-82a8405f5e38" target="_blank">Amazon員工以具名連署方式，要求Amazon創辦人貝佐斯（Jeff Bezos）及Amazon董事會採用更積極的氣候方案</a>，根據他們所訂出的原則發表全公司的氣候計畫，認為Amazon理應在因應全球的氣候變遷上扮演更重要的角色，且連署人數仍在持續增加中。</p> <p>根據聯合國氣候變遷政府間專家委員會（ Intergovernmental Panel on Climate Change，IPCC）去年的預測，全球氣候只要再提高攝氏2度，就將威脅數億人類的生存，也會讓成千上萬的物種面臨滅絕的風險。這群員工認為，此刻迫切需要Amazon出面領導，身為全球頂尖的創新者，Amazon不應缺乏因應氣候變遷的方法。他們批評Amazon尚未真正訂出達到零碳排放或100%採用再生能源的確切時程；日前發表的Shipment Zero專案雖承諾要在2030年以前讓一半的出貨都達到淨零碳（Net Zero Carbon ），但隨著Amazon的成長，屆時的碳排放量可能更勝今日；AWS仍在協助石化業者擴大石油與天然氣的開採；贊助了68位反對氣候立法的國會議員；以及所設定的再生能源目標缺乏脈絡等。</p> <p><a href="https://www.nytimes.com/2019/04/10/technology/amazon-climate-change-letter.html" target="_blank">員工們提出</a>了希望Amazon能夠遵守並據此擬訂全公司氣候計畫的六大準則，包括採用與科學及IPCC一致的時程目標，如在2030年減少一半的碳排放，2050年達到零排放；完全不仰賴石化燃料；商業策略應優先考慮對氣候的影響；應先減少對有色人種社群的環境污染；支持與倡導減低整體碳排放的區域與全球政策；以及平等對待那些受到極端氣候影響的員工。</p> <p>其實去年底就有十多名Amazon的現任或前任員工，利用Amazon回饋給他們的股票行使股東權益，提交了股東請願書以要求Amazon發表解決氣候變遷的整體計畫，本周的連署則是該請願書的延續。</p> <p>不論是員工以股東身分向企業請願，或是員工的具名連署在現今的大型企業中皆屬少見。</p> <p>這項連署也令人聯想到Google員工對中國版引擎的抗議，為了爭取更平等的職場環境而走上街頭，或者是微軟員工要求取消與美國軍方的HoloLens交易，在在都彰顯出科技大廠的員工愈來愈關心企業政策並願意因此挺身而出。</p> </div></div></div>
2019/4/12 11:05作者陳曉莉https://www.ithome.com.tw/news/129932
臺灣已是連續六年遭受假消息攻擊最嚴重的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，假消息被國家操控的威脅，在國際上成為議論焦點，像是2016美國總統大選時就有借鑑，而這樣的議題近期也在臺灣發酵。</p> <p>最近，政治學界所關注的大型民主指標研究Varieties of Democracy（V-Dem），在4月8日釋出的第9版資料庫，也有假消息與政府相關的量化數據，並且其中的調查結果顯示了臺灣的嚴重性，因此被許多人引用。但是，資料庫當中其實還包括了不同假消息流向的分析，不只是境外對國內，還有像是政府對國外傳播假消息，或是政府對國內本身傳播假消息。</p> <h3><strong>在國際民主指標研究中，臺灣的假消息有很大程度是來自境外</strong></h3> <p>簡單來說，在<a href="https://www.v-dem.net/en/analysis/MapGraph/">V-DEM網站提供的自由民主指數中，使用者可透過互動式地圖項目查詢全球的現況</a>，而在數位社會（Digital Society）中的一項變數中，是針對全球各國「遭受外國假消息攻擊」（Foreign dissemination of fales informaition）的程度做調查，而此指標分數範圍在0到4之間，其中0分代表來自境外的假資訊最嚴重，4分則反之，意謂著分數越低越嚴重。而臺灣在此指標中得到0.26分，成為統計中最嚴重的國家，次之為拉脫維亞的0.52分。事實上，2012年最嚴重是拉脫維亞，但從2013年之後換成臺灣居首，且指標分數從0.64、0.52一直滑落，嚴重程度更甚。</p> <p>而在這樣的分析調查中，全球各國的狀況又是如何？以2018年而言，這裡舉出幾個國家為例，美國的指標分數為1.52，英國是2.35，中國為2.75，南韓是2.92，俄羅斯為2.94，日本是3.27，德國是3.38，澳洲是3.63。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在「遭受外國假消息攻擊」一項，臺灣是全球第一嚴重，且是從2013年就開始。至於2012年第一嚴重國家，則是北歐的拉脫維亞。（圖中顏色越淺，越接近0分，代表來自境外的假資訊最嚴重）</p> </blockquote> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9_2017%E8%87%BA%E7%81%A3.jpg" style="width: 295px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9_2016%E8%87%BA%E7%81%A3.jpg" style="font-size: 13px; width: 295px;" /></h3> <blockquote><p>以上是2017與2016年度，臺灣「遭受外國假消息攻擊」的指標分數。</p> </blockquote> <h3><strong>政府在國內與國外傳播假消息，在大型國家中，以中國與俄羅斯最嚴重</strong></h3> <p>另一方面，在數位社會這一項中還有幾個假資訊方面的調查，像是「政府在國外傳播假消息」（Government dissemination of false informaition abroad），以及「政府在國內傳播假消息」（Government dissemination of false information domestic）。</p> <p>首先，政府在國外傳播假消息的方面，指標分數一樣是越低代表越嚴重，其中最嚴重的幾個國家，像是委內瑞拉為0.26、葉門0.45，中國0.49、俄羅斯0.51，柬埔寨0.76，伊朗0.78。這也意謂著，這些國家最時常針對他國傳播假訊息。</p> <p>而臺灣的指標分數為3.13，美國2.69，英國3.01，日本3.31，意即這種行為有一定程度，但是不多，其他更輕微的還有像是南韓3.63，德國3.91。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在「政府在國內傳播假消息」一項，2018年度的臺灣指標分數為3.13，意即有一些程度但不嚴重。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在「政府在國外傳播假消息」一項，2018年度的臺灣指標分數為3.06，意即有一些程度但不嚴重。</p> </blockquote> <p>再從政府在國內傳播假消息的方面來看，其中最嚴重的是委內瑞拉是0.32，還有像是葉門是0.43、敘利亞是0.44、辛巴威是0.56。而最受關注的大型國家中，俄羅斯與中國分別是0.93與0.94，指標分數都相當接近於0，表示這些國家的嚴重程度較高。</p> <p>而臺灣的指標分數是3.06，也有一定程度但不算嚴重，美國為2.22，相要於臺灣嚴重。至於其他國家，像是英國為3.02，日本為3.34，南韓為3.52，而德國3.9意即非常輕微。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）假消息V-DEMv9(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9(1).jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖7）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 295px;" /></a></p> <blockquote><p>在「政府在國外傳播假消息」一項，2018年度最嚴重是委內瑞拉，指標分數為0.32，而以全球焦點而言，中國與俄羅斯的指標分數為0.49、0.51，意即為最時常針對他國傳播假訊息的國家。其他較嚴重地區包括東南亞與非洲諸國。</p> </blockquote> <p>無論如何，假消息的問題自古以來就存在，但隨著資訊增加與流動速度而變得更快，資訊戰也是從現代武器進化以來就開始提出。</p> <p>對於一般民眾而言，在過去數十年的選戰中也能體會，這也早早突顯了民主、言論自由時代易被操弄下的愚民政治，這是全球政府、政黨都有這樣的問題，程度大小而已，就像是調查中所有國家在假消息的不同面向都有一定的嚴重程度，但有的很嚴重，有的不嚴重。而從現況而言，嚴重的部分就是我們應該關心的問題。</p> </div></div></div>
2019/4/11 16:19作者羅正漢https://www.ithome.com.tw/news/129922
三星Samsung Pay搶攻虛擬悠遊卡商機再進一步，未來將取代實體卡片與現金加值，讓購卡、儲值、消費一機完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擴大Samsung Pay用戶、並增加行動支付的積極使用率，臺灣三星電子今日宣布與悠遊卡公司簽訂合作協議，要攜手進攻交通付款、小額支付的市場。未來民眾只要在指定Galaxy裝置的Samsung Pay應用程式中，下載一張虛擬悠遊卡，並以指定信用卡、簽帳金融卡線上加值或現金儲值後，就能在不開啟手機畫面的情況下，直接使用內建NFC感應付費。</p> <p>「Samsung Pay悠遊卡」除了取代悠遊卡、提供民眾另一個刷卡付費的載具，另一個亮點則是讓購卡、儲值、消費在一機完成。Samsung與台灣多家銀行合作（目前已知的有11家），未來將Samsung Pay綁定信用卡或簽帳金融卡後，就能直接線上儲值，不需仰賴實體機台。</p> <p>這也與年初在高捷推出的Samsung Pay乘車服務是完全不同的模式。進出高捷驗票閘門時，是利用指定Galaxy手機與穿戴裝置的Samsung Pay，綁定合作的銀行信用卡後直接刷卡扣款，取代的是簽帳金融卡或信用卡片，並非一卡通或悠遊卡等交通卡。Samsung行動與資訊事業部副總經理陳啟蒙也提醒，Samsung Pay悠遊卡雖然支援悠遊卡現有的付費功能，但仍不能用於跨國消費或預付刷卡，也只限於支援Samsung Pay功能的手機使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0001.JPG" style="width: 600px;" /></p> <p>臺灣的行動支付市場近兩年有顯著成長。陳啟蒙引述數據表示，光是2019年1、2月的所有行動支付總金額就高達128億臺幣，與去年同期的51億相比，成長了1.5倍以上。</p> <p>然而，就在臺灣行動支付愈趨普及（2018年普及率達50.3%）的同時，根據MIC的調查也顯示，行動支付僅佔整體消費比例的13.7%。對此，陳啟蒙表示：「我們要用更親民的切入點，把使用者的基數（Base）做的更大。」同時要提升臺灣用戶使用Samsung Pay支付的意願。</p> <p>悠遊卡公司董事長陳亭如表示，目前悠遊卡是台灣最具影響力的支付品牌。在交通票券的部分，悠遊卡在臺北捷運電子票證市占率中佔比89.8%；在小額支付的部分，悠遊卡公司與1173個連鎖品牌合作，臺灣各地的支付設備總數更高達141189個，平均每天創造700萬筆交易。在消費額的方面，去年悠遊卡創造出632億元的商機，其中交通類約佔340億元，小額消費約佔300億元，且小額消費的支付點還在逐年增加。</p> <p>此外，目前悠遊卡活躍用戶超過2000萬張卡，且悠遊卡客戶群並不限年輕族群，在記名卡中，46歲以上的消費額佔比29.8%。根據男女使用習慣也可發現，儘管超過七成的捷運族是女性，但六成男性是重度使用者（每年小額支付100次以上）。從上述數據可見，悠遊卡的消費模式已經扎根民眾日常生活。</p> <p>Samsung Pay目前已在中國、南韓、新加坡、香港、英國等五個市場，推動與當地交通卡的合作服務。陳啟蒙指出，Samsung Pay與香港的八達通交通卡合作後，提升當地用戶的積極使用率達六成，也就是說有60%用戶每月都使用Samsung Pay，而未來在臺灣上線後，積極使用率預計可從現在的五成達到七成。</p> <p>新服務上線日程仍未定，但推出後，預期可以擴大既有客群與支付點，並更廣泛的應用於全臺大眾交通工具中，包括高鐵、台鐵、捷運、公車、YouBike或計程車等，以及應用於超商、休閒娛樂場、醫療院所、無人化設備、加油站、停車場、校園等開放小額支付的場域，除了要讓線上線下消費無縫接軌，也要提升用戶黏著度、提高Samsung Pay在臺市佔率。</p> </div></div></div>
2019/4/11 16:59作者翁芊儒https://www.ithome.com.tw/news/129924
臉書臺灣辦公室換新家，承諾將持續投資臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書(Facebook)在臺成立團隊後的四年，今天(4/11)宣布臺灣辦公室已搬到台北市信義區的台北南山廣場大樓，新辦公室佔地約800坪，除了員工的辦公空間增加不少，也設有KTV、麻將等休閒場所，臉書並承諾將持續投資臺灣市場。</p> <p>這個臉書在臺灣的新基地位於台北南山廣場大樓，原本是世貿二館改建，位於台北101旁邊，去年六月才落成開幕，臉書新辦公室遷入該大樓的35層，今天首次對外公開，揭開臉書在臺灣的辦公室面紗。</p> <p>在入厝儀式活動上，臉書台灣及香港總經理余怡慧表示，臉書的使命就是幫助社群，讓人和人可以更緊密的連結在一起，臉書在2015年進入臺灣，當時還是個很小的辦公室，這幾年臉書在臺灣投入許多資源，包括過去三年來培育了上千位的女性創業家，鼓勵更多女性創業，也和公益團體合作，協助公益團體善用臉書的平臺及工具，和經濟部合作舉辦的「Made by Taiwan」，幫助臺灣的中小企業進入國際等等。臉書台灣團隊搬到新家，未來將會提供更全面服務、連結更多的機會，讓臺灣和國際更緊密。期許未來和臺灣的團隊一起拼經濟、拼科技、拼人才。</p> <p>臉書全球副總裁暨亞太區總裁Dan Neary表示，臉書全球每月約有27億人的使用，約佔超過四分之一的全球人口，每天平均約有20億人使用，臺灣是臉書的重要市場，在臺灣有超過2300萬人口，而臉書的使用者超過1900萬，喬遷至新的辦公室，代表了臉書對臺灣市場的信心，也是臉書在臺灣的重要里程碑，實現臉書去年宣布在臺擴大投入資源的承諾，未來會持續在三個面向投入資源，經濟、人才、科技，在經濟上協助中小型企業及外貿企業，在科技上，思考如何協助開發者善用臉書的平臺及工具，在人才上培養科技及數位人才。</p> <p>臉書在2015年首次進入臺灣市場，剛開始只有小小的辦公室，最初的三位員工擠身在一間小型會議室的桌前，現在位於台北南山廣場大樓35樓的新公室，佔地804坪的整層辦公室空間，擁有超過80個座位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0257.jpg" style="width: 600px; height: 400px;" /></p> <p>臉書並沒有透露目前臺灣團隊的員工規模, 以及未來的員工數目標，但從搬到更大的辦公室，超過80個座位來看，相信未來還會繼續擴大招幕員工。</p> <p><strong>臉書臺灣辦公室長什麼樣？</strong></p> <p>臉書在全球發起「Artist in Residence」計畫，邀請各地的藝術家為各地的辦公室創作，將藝術創作融入原本單調的辦公室，讓辦公室空間變得較活潑，臉書在臺灣的新辦公室也不例外，會議室由在地藝家的畫作裝飾壁面，包含台北101等臺灣知名景點。</p> <p>會議室外的藝術牆結合豐富的在地元素，例如台北的自然及城市景觀，台北101大樓等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0238.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>另一面藝術牆則是藝術家利用剪紙及編織工藝製作而成，整面牆乍看下是圖騰花樣，近觀可以看到交錯紙張上的文字。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0262.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>會議室名稱也融入在地的特色，例如「廟會」、「北投」、「西門町」等等，會議室門外配置一型觸控面板，顯示每個會議室預約的情形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0263.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>如同臉書在其他地區的辦公室，臺灣的新辦公室空間融入了休閒的氣息，設有KTV電話亭，讓員工可以唱歌壓一下。其他休閒設施還有麻將桌、象棋、圍棋、手足球等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0277.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0275.jpg" style="width: 300px; height: 450px;" /></p> <p> </p> <p>在員工用餐、休息區旁邊，設有放滿零食及泡麵的架子及飲料冰櫃。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0274.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>臉書在全球各地辦公室都有的「What’s on Your Mind」簽名牆，鼓勵員工將想法、想說的寫在牆上。牆上也留有總統蔡英文4月10日參觀的親筆簽名。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0245.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>辦公室旁的圖書區，鼓勵員工養成閱讀習積，開放捐贈書籍和其他員工分享好書。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0268.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>臉書相當強調企業文化「be open」，因此辦公室的空間以開闊為主，鼓勵員工交流，在辦公室旁也設有沙發座椅區，而在辦公室的通道也常見沙發區，搭配牆上的海報標語，用以激勵、提醒員工臉書的企業文化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0261.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0255.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0270.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>這幾年臉書相當積極開拓內容，例如直播服務，辦公室內也設有一間Live Lab，這個房間內的天花板架設燈光，讓員工可以製作直播內容，房間內還有Oculus Rift、Go等VR裝置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0272.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0271.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>員工在工作之餘，有時也需要好好放空一下，臉書辦公室內有一個小房間，名為Quiet Room，這個房間沒有任何攝影裝置，裡面的擺設相當簡單，一張沙發椅及小桌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0259.jpg" style="width: 300px; height: 450px;" /></p> <p> </p> <p>其他具備臉書有趣元素的小地方。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0282-1.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0242.jpg" style="width: 600px; height: 400px;" /></p> <p>辦公室內沒有員工個人的垃圾桶，採用公共垃圾桶。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0260-1.jpg" style="width: 600px; height: 400px;" /></p> <p><a href="https://newsroom.fb.com/media-gallery/offices-around-the-world/" target="_blank">看看臉書的其他地區辦公室</a></p> <p> </p> </div></div></div>
2019/4/11 18:24作者蘇文彬https://www.ithome.com.tw/news/129926
Google更新G Suite：讓Assistant讀出行事曆、Docs可直接編輯微軟Office文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google趁著Cloud Next '19<a href="https://cloud.google.com/blog/products/g-suite/helping-businesses-work-faster-smarter-and-more-collaboratively-in-g-suite" target="_blank">發表了眾多的G Suite更新</a>，包括整合Google Assistant，支援外掛元件，在Hangouts Meet提供即時字幕，可直接編輯微軟Office元件，在Drive中支援訪客分享及新增Google Currents等。</p> <p>目前G Suite整合Google Assistant的能力主要在於行事曆，讓使用者可隨時要求Assistant報告會議時間與地點。而過去G Suite原本就允許用戶透過邊欄快速存取行事曆、Hangouts或Keep等Google工具，而不必在不同程式或分頁中切換，現在Google則將邊欄開放，讓使用者可於邊欄中納入其它第三方工具。</p> <p>因此，未來G Suite用戶將可直接在Gmail或Docs中直接存取由Copper、Box、Workfront、Asana、Evernote或思科所打造的工具。</p> <p>為了改善內容的搜尋，Google於Drive中提供了Drive metadata，讓企業管理員可建立元資料的目錄與分類，以方便於Drive中尋找特定資料；另也讓原本只能搜尋企業內部資料的Cloud Search，可搜尋企業所使用的逾60種第三方資源，涵蓋SAP、Salesforce、Amazon S3、Box或MySQL等。</p> <p>本周Google也全面開放Hangouts Meet的即時串流服務，該服務最多可支援10萬觀眾參與，亦開始支援即時自動字幕。</p> <p>在Sheets新增connected sheets，允許用戶直接於Sheets介面中協作最多達100億列的BigQuery資料，也能以公式與樞紐分析表來分析BigQuery資料。</p> <p>另一方面，過去要編輯微軟Offcie文件時，必須先將它們轉成Google格式，<a href="https://support.google.com/drive/answer/9276408" target="_blank">現在Google則透過Office editing功能</a>，允許使用者直接於Docs、Sheets與Slides中編輯原生的Office文件，涵蓋.doc、.docx、.dot、.xls、.xlsx、.xlsm、.xlt、.ppt、.pptx、.pps及.pot格式，也會以原有的格式儲存。</p> <p>此一功能預計可望於幾周後上線，將造福那些經常與Office使用者互動的G Suite用戶。</p> <p>其它已在測試或準備釋出的G Suite新功能，還包括：可邀請非G Suite用戶參與協作的Visitor sharing in Drive；在Gmail中整合Hangouts Chat；存取透明化則允許用戶存取Google員工的存取行動與紀錄，確保Google只基於正當理由存取客戶資料。新的管理功能則包括管理人員可建立安全通知回報及採取行動的規則。</p> </div></div></div>
2019/4/11 15:15作者陳曉莉https://www.ithome.com.tw/news/129920
25%的網釣郵件可以躲過Office 365內建的安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端安全業者<a href="https://www.avanan.com/resources/press-release-avanan-global-phish-report" target="_blank">Avanan</a>在最近公布的<a href="https://www.avanan.com/hubfs/2019-Global-Phish-Report.pdf" target="_blank">《全球網釣郵件報告》</a>中指出，有25%的網釣郵件能夠躲過Office 365內建的Exchange Online Protection（EOP）安全機制，另有5.3%的網釣郵件是因管理員的配置錯誤，而送到使用者的信箱。</p> <p>網釣攻擊通常是藉由電子郵件接觸使用者，誘導使用者開啟惡意檔案或點擊惡意連結，以於電腦上植入惡意程式或騙取使用者的憑證，是最近10年來最普遍的威脅。</p> <p>Avanan掃描了5,550萬封寄至Office 365及G Suite的電子郵件，其中有5,238萬封是寄至Office 365，有312萬封寄至G Suite，在每99封電子郵件中就找到1封網釣郵件。</p> <p>在所有被Avanan偵測到的逾65萬封網釣郵件中，有高達50.7%的網釣郵件含有惡意程式，有40.9%是為了竊取使用者憑證，另有8%為的是勒索，0.4%為魚叉式網釣。</p> <p>這些網釣郵件看起來與合法郵件並無不同，它們也許都來自知名品牌、都含有源自Google Drive的連結、都採用短網址，也都未揭露收件人名單，不過網釣郵件有些特別明顯的特徵，例如若含有連往WordPress網站的連結，有35%屬於網釣郵件，若含有加密錢包位址，更有98%是網釣郵件。</p> <p>網釣郵件也經常冒用知名品牌的名義寄送郵件，最常被冒用的是微軟，佔了43%，居次的則是Amazon，佔38%，另有9%冒用PayPal、花旗銀行、HSBC等金融品牌，以及2.5%冒用的是UPS、FedEx與DHL等物流品牌。</p> <p>該公司特別分析了寄到Office 365的電子郵件，發現有25%的網釣郵件被EOP認定為安全郵件，還有5.3%的網釣郵件是因管理人員的配置錯誤，將它們列入白名單而寄到使用者信箱，意味著有30.3%的網釣郵件可成功抵達Office 365用戶信箱。</p> <p>Avanan指出，駭客主要是透過隱匿手法繞過EOP郵件防護機制，例如將惡意網址拆分以讓EOP無法識別，或者是以畸型的郵件形式及附加檔案來混淆EOP，也會將惡意連結藏在看似無害的附加檔案中。Avanan說，隱匿手法不管是對EOP或微軟的進階威脅防護（Advanced Threat Protection，ATP）都非常有效，但駭客卻不常用，猜測是為了避免攻擊手法曝光而受到圍堵所採取的策略。</p> </div></div></div>
2019/4/11 16:05作者陳曉莉https://www.ithome.com.tw/news/129921
Google Chrome計劃封鎖「安全」網頁下不安全的HTTP下載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 宣佈未來的Chrome版本，可能將預設封鎖HTTPS網頁等安全環境提供的HTTP下載，像是可執行檔及壓縮檔案。</p> <p>Google Chrome工程師Emily Stark以電子郵件<a href="http://lists.w3.org/Archives/Public/public-webappsec/2019Apr/0004.html" target="_blank">告知W3C Web app安全工作小組指出</a>，Chrome團隊想要在相容以及使用者方便性與安全性之間取得平衡，因此將把在安全環境下（如HTTPS網頁）執行的部份高風險檔案下載視為可疑內容（mixed content），而將之封鎖。至於是何種「高風險」下載，Google目前還在做最後的決定，可能是執行檔及壓縮檔，包括EXE、DMG（Mac壓縮映像檔）、CRX（Chrome 擴充套件）、以及所有主要壓縮檔格式如ZIP、GZIP、BZIP、TAR、RAR和7Z等。</p> <p>這次措施應只涉及桌機版本，因為Android及Google Play的安全上網（Safe Browsing）已經提供用戶防護。此外，不安全環境下執行的不安全下載，目前也不在Chrome的預設封鎖規畫中，因為Chrome已在網址列顯示「不安全」的標示，可提供一定程度的警告。</p> <p>Google也邀請其他瀏覽器業者加入他們，實作類似的機制。</p> </div></div></div>
2019/4/11 13:50作者林妍溱https://www.ithome.com.tw/news/129919
賽門鐵克：近七成飯店網站洩露住客個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.symantec.com/blogs/threat-intelligence/hotel-websites-leak-guest-data" target="_blank">安全研究人員發現</a>，高達67%的飯店網站因系統設計問題，將顧客訂房資料洩露給第三方業者。</p> <p>這是賽門鐵克首席威脅研究員Candid Wueest在瀏覽飯店網站時，發現到一些問題可能導致住客的個資外洩，隨後針對54個國家超過1500間飯店網站進行測試，結果發現當中有三分之二或67%的飯店網站，不慎將住客訂房代碼洩露給廣告商或分析公司等第三方網站。</p> <p>至於個資外洩的原因，主要問題出在系統設計上。研究人員發現測試的網站中57%會傳送確認電子郵件給顧客，當中含有可直接連回訂房記錄的網頁URL。這種電子郵件需要靜態連結，會將住客訂房代號和email信箱附在URL後方成為函式值。雪上加霜的是，29%的飯店未加密郵件中的URL，又或者是當用戶點選URL開展網頁時，網頁同時載入其他內容，像是廣告。</p> <p>這意謂著可能讓攻擊者攔截到郵件，或是透過HTTP呼叫中的參照欄，間接分享給第三方網站。分析顯示，每筆訂單平均有176次HTTP呼叫，這些呼叫可能來自網站的第三方合作業者，如廣告商或分析業者。這表示第三方服務業者可以藉此登入飯店預約訂房系統、讀取住客個人資料或是取消訂房。</p> <p>雖然有些飯店的訂房系統值得稱許，只顯示數值和住宿天數而未洩露任何住客個資，但「大部份」飯店訂房系統都有這個問題，洩露資訊包括住客全名、電子郵箱、住家地址、手機號碼、護照號碼及信用卡號後4碼、信用卡種類與有效期限。</p> <p>Wueest指出，還有其他情境也會導致訂房資料外洩，像是某些網站在訂房過程中將資料傳給他人，有的是在住客手動登入網站時洩露，還有網頁產生存取權杖後透過URL傳遞。研究人員甚至發現，即使住客取消訂房，訂房資料還是存在，讓駭客有如進入竊密的無人之境，並有多家飯店網站訂房代號可能遭致暴力破解或列舉攻擊（enumeration attacks），只要知道住客電子郵件或姓氏，就可猜到其訂房代號。</p> <p>研究人員隨機選擇旅行的地點，再透過搜尋引擎尋找這些地點的飯店，因此測試範疇從郊區的二星級旅館到緊臨海灘的五星級奢華度假村。有些飯店還是知名連鎖飯店，單一家飯店的網站隱私問題可能也會出現在其他飯店中。</p> <p>Wueest還透露，當發現到問題後，他立即通知受影響飯店的資料隱私主管（data privacy offer，DPO），但高達25%飯店業者經過六個星期都沒有下文，令人對飯店業的回應能力感到失望。他指出，GDPR在歐洲上路已經快滿一年，但觀光旅館業的資訊安全表現仍有待提升。</p> </div></div></div>
2019/4/11 13:15作者林妍溱https://www.ithome.com.tw/news/129917
Stack overflow釋出2019開發者調查結果，3成多開發者認為會議降低生產力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://insights.stackoverflow.com/survey/2019?utm_source=so-owned&utm_medium=announcement-banner&utm_campaign=dev-survey-2019#evaluating-competence">Stack overflow釋出了第九次的開發者大調查結果</a>，今年大調查有將近9萬名開發者參與，結果顯示，Python是成長最快的主要程式語言，DevOps專家以及網站可靠性工程師薪水最高。</p> <p>在語言使用的使用情況，連續七年JavaScript都是開發者最常使用的程式語言（下圖），而Python表現亮眼，不只排名上升，也是今年成長最快的語言，實際差距雖然贏Java不多，但是排名已經超越Java。Stack overflow將網頁開發框架與其他框架函式庫分開調查，開發者最常用的網頁框架則為jQuery，而今年有所變動的是React.js超越了Angular。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-04-11%20%E4%B8%8A%E5%8D%881_32_44.png" style="width: 600px;" /></p> <p>在其他開發框架、函式庫與工具的排名上，Node.js是第一名達49.9％（下圖），還有越來越多的開發者選擇使用.NET而非.NET Core，在深度學習函式庫上，開發者最愛用的是TensorFlow，而去年底正式發布的PyTorch，使用的人並不多只有3.3%。在資料庫的選擇上，MySQL仍是第一選擇有54.0%，第二名由PostgreSQL搶走，微軟SQL Server以些微差距位居第三。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-04-11%20%E4%B8%8A%E5%8D%881_35_07.png" style="width: 600px;" /></p> <p>Stack overflow還調查了開發者最愛、最討厭與最想用的語言，Rust已經連續四年，蟬聯最受開發者喜愛的程式語言，緊接在後的則是Python，而Python也是連續三年，獲最想使用的語言第一名，Stack overflow表示，這代表有許多人目前尚未使用Python，但是很想要學習。VBA和Objective-C是今年開發人員夢魘的第一第二名，這個結果代表，有很大一部分的開發者不想再使用這兩個語言。</p> <p>最受歡迎的開發工具是Visual Studio Code，有50.7％的受訪者使用，細看開發類別，在行動裝置開發上，有比較多的開發者使用Android Studio以及Xcode，而DevOps和SRE的熱門開發工具選項則還有Vim，資料科學家更傾向選擇IPython/Jupyter、PyCharm與RStudio。開發者主要使用的作業系統仍是Windows占將近50％，MacOS與Linux的使用比例相去不遠約為25％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-04-11%20%E4%B8%8A%E5%8D%881_16_39.png" style="width: 600px;" /></p> <p>Stack overflow還調查了影響開發者生產力的原因，第一名為令人分心的工作環境41.8％，第二名則有超過三分之一的受訪者認為會議降低他們的生產力，而對於性別少數的群體來說，不友善的工作環境影響他們的生產力。開發者最關心的薪水，每個地區的結果都非常一致，第一名為工程經理的9.5萬美元，接下來依序為網站可靠度工程師8.5萬美元、DevOps專家7.2萬美元與資料科學家的6.6萬美元。</p> <p>在前一次使用Stack overflow服務，有約40％的開發者認為，Stack overflow替他們節省了11到30分鐘，超過四分之三的開發者同意，他們節省了超過11分鐘，Stack overflow提到，他們依據調查保守估計，Stack Overflow每周為每位開發者節省30到90分鐘。</p> </div></div></div>
2019/4/11 12:32作者李建興https://www.ithome.com.tw/news/129902
Google將停用Google Play即時應用程式外掛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/04/google-play-instant-feature-plugin.html">從Android Gradle外掛3.4.0版本開始，Google Play將停止支援以功能外掛com.android.feature，還有即時應用外掛com.android.instantapp建置的應用程式</a>。在建置應用程式的時候，系統會標記功能外掛已經wg棄用，開發者需要將原本使用功能外掛建置的即時應用程式，改以使用新的應用程式發布格式App Bundle，並啟用即時應用以支援即時體驗。</p> <p>去年Google發布了全新建置和發布Android應用程式的方法App Bundle，能有效解決應用程式肥大的問題，使用者不再需要下載用不到的檔案，Google Play將根據使用者的裝置，僅提供所需要的檔案，這種為使用者產生最佳化的APK稱為動態交付。</p> <p>動態交付是基於動態功能的com.android.dynamic-feature，視使用者需要而進行，目前有三種交付類型，包括在安裝的時候交付動態功能、按需交付動態功能、即時與安裝時交付動態功能。</p> <p>Google持續更新App Bundle，在三月的更新，開發者只要使用Android Studio 3.3，就能讓單一專案建置App Bundle，同時包含一般與即時應用程式，之前開發者需要針對一般與即時應用程式，上傳兩個獨立的App Bundle，但現在只需要上傳含有體驗模組的單一App Bundle就可以了。</p> <p>過去建置即時應用程式的相依性較為複雜，需要創建功能模組作為App的基礎功能模組（Base Feature Module），要包含一般與即時應用程式共享的程式碼以及資源，另外，其餘程式碼庫還需要有多個非基礎功能模組，如即時應用程式進入點模組，以及有僅適用一般安裝的應用程式模組，另外，也需要即時應用程式模組，內含了即時應用程式碼與對映的相依檔案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(11).png" style="width: 600px;" /></p> <p>而在新的App Bundle實作中，基礎功能模組將被當作應用程式模組，管理一般與即時應用程式的程式碼和資源，開發者可以組織額外的模組化功能，作為三種動態功能模組類型的其中一種，而由於manifest中的dist:instant屬性，因此即時應用程式模組便不再需要了。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/App%20bundle%20dependencies.png" style="width: 600px;" /></p> <p>透過將即時應用程式轉為即時App Bundle，應用程式不只能獲得新格式帶來的優勢，也能簡化應用程式模組化設計。開發者可以使用Android Studio 3.3以上版本，創建可啟用即時應用的App bundle，為應用程式加入即時體驗。</p> </div></div></div>
2019/4/11 12:35作者李建興https://www.ithome.com.tw/news/129901
Google將讓Android 7以上手機當2FA安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在Cloud Next大會上<a href="https://www.blog.google/technology/safety-security/your-android-phone-is-a-security-key/" target="_blank">宣佈Android 7以上版本的手機將可作為雙因素驗證（2FA）的安全金鑰</a>。</p> <p>雙因素驗證（two-factor authentication，2FA）是藉由文字簡訊或Google Authenticator等發送第二階段的密碼，為用戶帳號增添多一份防護。然而此類防護卻會在碰上釣魚網站時破功，駭客可設立以假亂真的網頁騙取使用者輸入帳號密碼，或是利用惡意程式攔截密碼以假造用戶身份登入。硬體式安全金鑰解決方案於是應運而生，藉此終結難記、難管理又不安全的密碼。</p> <p>市面上除了Yubico之外，Google去年也<a href="https://www.ithome.com.tw/news/125614" target="_blank">推出</a>了FIDO 2協定的硬體安全金鑰Titan。2月底Google在世界通訊大會（MWC）上再進一步，宣佈Android取得FIOD2認證。4月Cloud Next大會上Google則正式宣布，凡是搭載Android 7.0以上作業系統的手機，在更新Google Play Services後，都將可當成FIDO 2/WebAuthn標準的安全金鑰，不再需要額外購買硬體金鑰裝置，即可用來安全登入Google帳號或企業用的Google Cloud帳號。</p> <p>如果你的手機跑的是Android 7以上版本，只要啟動雙因素驗證或兩步驟驗證（2-step verification，2SV）即可。使用者需先在Chrome OS 、macOS X及Windows 10 電腦（或平板）上的Chrome瀏覽器設定2SV，之後點擊「加入安全金鑰」下的選單選擇支援的Android手機，然後透過藍牙將手機連結電腦完成註冊即可。</p> <p>目前可預設以Android手機登入的服務是Google Account、Google Cloud、Gmail、G Suite等，Google表示日後也會加入其他服務。</p> <p>近期Google也<a href="https://www.ithome.com.tw/news/129752" target="_blank">宣佈</a>Google帳號開始轉換到WebAuthn標準，使Firefox及Edge瀏覽器用戶，也能使用業界標準的硬體式安全金鑰來登入Gmail、Google Drive或G Suite等服務，但是如果要註冊金鑰，暫時還是要再回到Chrome瀏覽器上。</p> <p>Google 並建議使用者另外註冊備份用的硬體金鑰，以免手機遺失。這意謂著你可能還是再買一支硬體金鑰裝置（如Google的Titan或Yubico）比較好。</p> </div></div></div>
2019/4/11 12:40作者林妍溱https://www.ithome.com.tw/news/129915
企業版Google+更名為Google Currents
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周在<a href="https://gsuiteupdates.googleblog.com/2019/04/currents-for-gsuite.html" target="_blank">G Suite中添增了新成員Google Currents</a>，而它即是用來取代Google+企業版，原先的Google+企業版用戶只要加入Google Currents測試版就能直接載入既有的Google+內容。</p> <p>Google已於4月2日正式關閉了Google+消費者版本，並把Google+的企業版更名為Google Currents，這名稱聽起來或許有點熟悉，因為Google曾推出名為Google Currents的社交雜誌程式，只是後來被Google Play Newsstand取代。</p> <p>各種版本的G Suite用戶都可參與Google Currents測試，它定位為企業內部的社交平台，允許員工或主管張貼各種內容，建立內容標籤，或是附加其它文件或照片，其他人亦能回覆或提供意見，每個人都能取得貼文的分析。</p> <p>Google會根據每個人的喜好或關聯性，來客製化首頁出現的貼文優先順序，亦允許使用者依照時間排序，或是藉由內容串與標籤來尋找特定內容。</p> <p>企業管理人員能夠建立客製化的內容串，來建立全公司或特定族群的討論主題，測量平台的參與度，追蹤使用情況，或是了解哪些議題特別熱門。企業管理人員（Admins）也能指派其他員工擔任內容管理員（Content Administrator），以分擔建立內容、管理標籤或其它責任。</p> </div></div></div>
2019/4/11 12:56作者陳曉莉https://www.ithome.com.tw/news/129916
【臺灣資安大會直擊】研發用端點電腦可能存在難以掌控的內部威脅，精品科技呼籲要強化相關管制措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對現今企業面臨的各式威脅，可說是內憂外患，不只是來自外部駭客的攻擊，同時還有存在於內部的威脅。但無論是內憂還是外患，在許多的攻擊事件中，竊取公司的機密，才是攻擊者發動的主要目的，因此，在2019臺灣資安大會上，精品科技資安顧問陳伯榆表示，防範資料外洩是企業首要工作項目之一，尤其是與公司命脈有關的研發單位（R&D），很可能會是企業相當容易忽略的環節。</p> <p>我們常說家賊難防，近年來企業經常遭遇高階主管被同行挖角，主管跳槽後便一併將機密流出，導致公司蒙受重大損失的情況，可說是時有所聞。因此，企業對於擁有極高權限的主管，也開始加以防範，然而，對於同樣握有公司核心機密的開發團隊，卻未必會同等重視可能隱含的威脅。其實，除了上述由內部員工洩密的情況，陳伯榆說，隨著駭客多年來的手法演進，內部威脅也可能因為夾帶來惡意攻擊行為，而成為駭客從中竊取公司機密的管道。</p> <h2><strong>資料外洩威脅態勢超越網路攻擊，僅次於極端氣候與天災</strong></h2> <p>由於資料外洩對於企業的損害極為嚴重，可能導致公司的機密製程遭到對手複製，或是在現今各國的個資保護法規下，面臨高額罰款的情況。其中，又以公司內部機密被竊取的問題，影響最為直接。但這樣的情勢到底有多嚴重呢？陳伯榆引用了非營利組織世界經濟論壇（The World Economic Forum，WEF）的全球風險報告內容，表示資料外洩的危機，不僅在2017年到2019年之間，是歷年來的前5大風險裡，年年榜上有名，在2019年1月推出的最新報告裡，這樣的威脅型態所帶來的風險，嚴重程度更超過了網路攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WTO-2017-2019-top5risks.png" /></p> <blockquote><p>你知道嗎？資料外洩（遭竊）的嚴重程度，世界經濟論壇（WEF）認為，自2017年以來，僅次於極端氣候事件、天然災害、大規模恐怖攻擊危機。到了2018年，網路攻擊情勢加劇，列入該組織報告之前的前5名，但在今年則與資料外洩的情勢互有消長，資料外洩帶來的風險又超過了網路攻擊。</p> </blockquote> <p>從陳伯榆所引述世界經濟論壇的觀點中，2019年全球10大危機中，前3名為極端氣候、減緩與適應氣候變遷失敗，以及天然災害等。資料外洩與網路攻擊分別為第4名與第5名，這兩種情況所衍生的潛在風險，程度也超越了人為的環境災害、大規模遷徙、生物多樣性與生態圈的瓦解、水資源危機，還有主要經濟市場的資產泡沫化等現象。</p> <p>對於有心收集情資的人士而言，他們又會對那些資料最感興趣呢？陳伯榆引用了美國國家反情報安全中心（NCSC）2018年發表的外國經濟網路間諜報告（Foreign Economic Espionage in Cyberspace Report），指出最受到這些有心人士注目的情資，來源涵蓋了能源（含替代能源）、生物科技、國防、環境保護、高科技製造業，以及資訊通訊技術等6大領域。換言之，這些收集者的目標可說是面向了上述重要型態的產業。</p> <p>而在上述的6種領域裡，研發或研究部門都在該產業的公司行號中，可說是占有最為關鍵的角色，左右這些企業於業界的影響力。陳伯榆特別提及，這種單位企業相當難以管理，為此，他們也針對這樣的現象，提出有關的解決方案，在不影響研發的流程之下，保護公司相關的機敏資料。</p> <h2><strong>研發人員的端點電腦成為資料保護死角</strong></h2> <p>陳伯瑜指出，開發工具可能是最大的機密洩露源頭。雖然，企業通常都會運用AD、群組原則（GPO），以及各式網路管制等措施，加以控管，可是大部分的開發工具，往往需要相當高的權限才能正常運作，這樣的情況下，原本在IT環境中的管理機制，難以兼顧這類軟體的應用需求，企業可能只好採取放行的做法。再加上許多開發工具要價不斐，軟體本身可能還要定期連線到原廠，驗證授權的有效性，因此企業可能無法將開發電腦建置在不能對外連線的封閉環境中。</p> <p>在研發環境中，陳伯瑜將軟體開發工程師大致區分成兩種類型，一種是開發者的電腦透過RJ-45網路線或是JTAG連接埠，與開發板連接，電腦裡存放程式碼，開發者使用整合式開發環境（IDE）應用程式進行開發作業。</p> <p>另一種則是在高科技製造業較為常見的方式，開發工程師在電腦上，利用硬體描述語言（HDL）工具、模擬器、電子設計自動化（EDA）工具、印刷電路板（PCB）設計工具等，進行開發工作，這種型態的開發方式往往是因應特定機器的控制，甚至這些研發用的電腦會進一步會連接到資料庫，以及SVN或Git版本控制系統上，彙集工程師的開發成果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/RD-devmethod.png" /></p> <p>但無論是上述的那一種開發型態，工程師開發所使用的端點電腦，很有可能成為資料洩露的管道。陳伯瑜指出，企業過往都是在橋接端進行相關的防禦，但採取這樣策略的前提，是認為在開發環境裡，人員和裝置都是良善的，因此，對於開發用的端點電腦，長期以來普遍缺乏檢視其狀態的做法。</p> <h2><strong>從開發者存取的行為，採取對應資安與稽核措施</strong></h2> <p>因此，在企業的管理上，就要進一步釐清，開發作業上需要放行的正常行為，與應該管制與禁止的項目。例如，研發的成果若是允許分享到另一個部門，程式碼能夠提供加以運用，還是只能檢視片段內容等等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/RD-IDEapp-usages.png" /></p> <blockquote><p>陳伯榆舉出在工程師的研發電腦上，可能會面臨的風險。從開發的過程來看，包含會呼叫系統的DLL、網路通訊、命令提示字元與PowerShell，以及連接外部硬體裝置等，而據他所知，有些研發工程師還會用各式的螢幕截圖工具，截取企業開發的成果。</p> </blockquote> <p>而在限制的部分，像是程式碼的複製與貼上，如果完全不設限，就可能成為資料外洩的管道。但是，研發工程師在除錯的過程中，很可能擷取部分開發的內容，上網查詢資料，一味禁止顯然會影響相關的研發流程，要採取什麼策略，便成為企業需要面臨的難題。</p> <p>再者，研發過程中，工程師可能會以處理程序之間通訊（IPC）的方式，呼叫各種應用程式，通常這樣的情況下，被呼叫的應用程式也同樣繼承了相同的執行權限，導致能夠略過某些IT的管制措施，傳送資料到外部，企業也需要加以防範可能衍生的問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Teensy.jpg" style="width: 580px;" /></p> <blockquote><p>在執行SVT防護系統展示的過程中，陳伯榆拿出了一款企業裡常見的Teensy開發板，並嘗試將開發電腦上的研發資料，傳送到這個開發板上。</p> </blockquote> <p>陳伯榆以精品自己推出的解決方案SVT為例，他們會在不影響研發者主要作業流程的情況下，限制像是列印、螢幕截圖，以及IPC呼叫的行為，對於除錯所需複製程式碼的部分，該系統則是透過政策的方式，由管理者限縮能夠複製的文字內容長度，雖然這樣的做法，還是難以防範分成多次剪下、貼上，但他們也搭配事件記錄的機制，若是從SVT中發現開發工程師頻繁的執行這類行為，管理者就能進一步了解工程師操作的原因。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RD-FineArt-method.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/RD-FineArt-method.png" style="width: 580px;" /></a></p> <blockquote><p>陳伯榆以他們收集客戶需求後，開發出的SVT系統為例，主要包含了管制開發人員部分可能會洩密的功能，以及共用對象的規範。</p> </blockquote> <p>除此之外，為了規避公司的稽核制度，工程師很可能會採取某些措施，包含了程式碼回避與混淆手法，或是利用企業對於網路環境規範的不足，採取DNS通道傳送資料到外部。陳伯榆表示，他曾經看過有些企業的工程師，竟一口氣用了6道混淆程序處理程式碼。在這樣的情況下，他認為企業現有的資安機制，很難察覺異狀。因此，陳伯榆指出，光是靠他們解決方案的管制措施，並不能完全防範各式外洩手法，而是也要搭配端點電腦的事件記錄追縱才行。其實企業對於這類電腦的狀態監控，從中發現可能的異常跡象，也是相當重要的措施，這也與當今端點防禦措施裡，透過大量事件記錄找出攻擊事件徵兆，再進一步因應的概念，算是不謀而合。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/RD-Event-Tracks.png" style="width: 580px;" /></p> <blockquote><p>無論是工程師有心竊取機密，還是駭客操控研發用的電腦，都可能利用圖中所列的方式外洩，規避企業各式機制，並且在完成之後，清除相關事件記錄。若是沒有對應的監控機制，便難以發現或是追查這種異常事件。</p> </blockquote> </div></div></div>
2019/4/11 13:00作者周峻佑https://www.ithome.com.tw/news/129903
你的GPS裝置顯示的時間是正確的嗎？恭喜你安然渡過GPS的時間重置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球衛星定位（GPS）裝置都應該在4月7日進行時間的<a href="https://www.schriever.af.mil/News/Article-Display/Article/1776011/gps-week-number-to-rollover/" target="_blank">重置</a>，它幾乎每20年才重置一次，倘若現在你的GPS系統顯示的時間是正確的，那麼，恭喜你渡過了這一次的GPS時間重置。</p> <p>GPS時間的首度設定發生在1980年1月6日的凌晨0點，它並未採用大家習以為常的年、月、日、時、分或秒等概念，而是透過<a href="https://www.dhs.gov/cisa/gps-week-number-roll-over" target="_blank">周數</a>（Week Number）來表達日期，以1.5秒的間距來表達當周的時間，周數有10位數，秒數則有充裕的19位數。也因為周數只有10位數，在電腦上以二進位呈現時，最多只能填入1111111111，也就是說它只能從第0周算到第1023周，然後就會從0000000000重新計算。</p> <p>當GPS系統把上述的二進位數字傳遞到裝置上的GPS接收器時，接收器就能計算並顯示出正確的日期與時間，並與定位資訊一同出現。</p> <p>它在1999年8月22日的凌晨零點進行第一次重置，第二次即是2019年的4月7日凌晨零點。</p> <p>負責操作全球衛星定位系統的美國空軍太空司令部（AFSPC）表示，GPS時間每天都在全球的軍事或民間應用中出現，GPS社群已建立了相關的指南與規範：GPS-200，符合該規範的GPS裝置應該就不會受到GPS時間重置的影響。</p> <p>事實上，使用者應該很少看到單獨的GPS接收器，它通常被嵌在手機、健身手環、智慧錶、汽車或網路伺服器上，而大多數的裝置也都會同步接收器所收到的時間。</p> <p>不過，倘若這些接收器的年代過於久遠，特別是超過10年，而且未更新韌體，它可能無法辨識這次重置所收到的0000000000，指的是2019年的4月7日或是1999年的8月22日。例如ChinaAviationReview在Twitter上張貼了一張照片，透露出中國多架波音787飛機便因受到GPS時間重置的影響，螢幕上顯示為1999年的8月22日，亦為了等待更新而延誤起飛時間。</p> <p>此外，也有些接收器因為此次的GPS時間重置出現了奇怪的日期，例如Motorola Oncore UT+在當天顯示的是2016年8月14日，Novatel接收器則顯示2018年7月22日。</p> <p>美國國土安全部下轄的網路安全暨基礎設施安全局（Cyber security and Infrastructure Security Agency，CISA）建議，發生問題的使用者可向裝置或接收器的製造商求助，以便更新韌體、軟體，甚至是硬體。</p> <p>好消息則是GPS時間的周數計算欄位，已從10位數改為13位數，代表下一次的時間重置大概要157年後才會發生，大家這輩子應該都不會再遇到了。</p> </div></div></div>
2019/4/11 12:06作者陳曉莉https://www.ithome.com.tw/news/129914
【iThome 2019 CIO大調查】數位轉型領先企業如何採用新興科技？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/915_feng_mian_gu_shi_3shu_wei_zhuan_xing_qi_ye_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/915%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B3(%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E4%BC%81%E6%A5%AD)-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/915%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B3(%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E4%BC%81%E6%A5%AD)-600-2-V2(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/915%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B3(%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E4%BC%81%E6%A5%AD)-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/915%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B3(%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E4%BC%81%E6%A5%AD)-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>問卷執行說明</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中已經完成數位轉型或正在執行中的企業，有206家，定義為數位轉型領先者，其餘則仍處於規畫中（規畫中者)，或甚至是自認不需要或還沒有任何轉型作為者（落後者）。有76.7％填答者是企業IT部門最高主管。</strong></span></p> </div></div></div>
2019/4/11 09:00作者王宏仁https://www.ithome.com.tw/article/129827
微軟Patch Tuesday修補兩個已被開採的Windows漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/18306ed5-1019-e911-a98b-000d3a33a34d" target="_blank">微軟在9日釋出4月的Patch Tuesday安全更新</a>，總計<a href="https://www.bleepingcomputer.com/news/microsoft/microsofts-april-2019-patch-tuesday-fixes-74-vulnerabilities/" target="_blank">修補了74個安全漏洞，包含CVE-2019-0803及CVE-2019-0859</a>兩個已被開採的Windows漏洞。</p> <p>CVE-2019-0803與CVE-2019-0859雖然是兩個不同的漏洞，但它們都屬於權限擴張漏洞，也都是在Win32k元件無法妥善處理記憶體中的物件時即會被觸發，駭客必須先登入系統，並執行特製程式以開採該漏洞，成功攻陷將允許駭客於核心模式執行任意程式，包括安裝程式、變更或刪除資料，以及建立擁有完整使用權限的帳號。</p> <p>儘管這兩個漏洞都必須先從本地端存取系統才能開採，但Rapid7安全研究人員Greg Wiseman表示，只要搭配微軟此次修補的任何一個遠端攻擊漏洞就能讓駭客自遠端取得系統的完整控制權。</p> <p>另一個高風險的漏洞為CVE-2019-0841，它是在Windows AppX Deployment Service（AppXSVC）不當處理硬連結（hard links）時可能觸發權限擴張漏洞，雖然它只被列為重要（Important）漏洞，但相關的概念性驗證攻擊程式已經在網路上現身。</p> <p>在74個漏洞中有15個被列為重大（Critical）等級。被資安專家視為該優先修補的包括CVE-2019-0853、CVE-2019-0845及CVE-2019-0786。</p> <p>其中，CVE-2019-0853漏洞存在於Windows繪圖裝置介面（GDI）處理記憶體中物件的方式，駭客可代管一個惡意網站並誘導使用者造訪，或是在網路上分享惡意檔案就能開採該漏洞，成功的攻擊將可取得使用者權限。</p> <p>CVE-2019-0845則是Windows IOleCvt介面的遠端程式攻擊漏洞，CVE-2019-0786為SMB Server的權限擴張漏洞，成功的開採可允許駭客繞過作業系統的特定安全檢查，進而掌控整個系統。</p> </div></div></div>
2019/4/11 09:18作者陳曉莉https://www.ithome.com.tw/news/129898
【舊金山Next直擊】Google雲端新CEO大喊「聆聽顧客聲音」原則，更要開始搶攻多雲混合雲戰場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於過去，Google今年Next雲端大會開場演講像是場中規中矩的產品大會，甚至有點沈悶，但這正是企業級商軟產品大會最常見的氛圍。</p> <p>今年再度由Google執行長Sundar Pichai親自開場，Sundar Pichai指出，Google的野心一如往常，是使用科技大規模地盡力改善更多人的生活，透過企業更可透過影響世界經濟來改造社會。他指出，雲是Google投資最大的地方，有三大優勢，世界級基礎架構、人人能用的技術創新，建立商業所需的開放生態系。過去20年讓Google成功的基礎架構投資，成就了現在的Google Cloud，現在正是用雲端科技解決問題的時刻，技術越容易使用和取得，才對企業有幫助，所以，GCP才會擴大團隊來瞭解顧客的機會，Google已經被許多產業前十大企業採用。而過去Google花了20年投入人人可用的開放生態系，現在則要再企業運用打造同樣的開放生態系。</p> <p>8成企業因為雲端太複雜而只使用內部的技術。Sundar Pichai指出，Google自己也同樣需要彈性、擴充的技術，才使用容器來造一套Borg平臺，而現在更打造出了開源的Kubernetes，現在已經是容器的工業標準，去年，GCP推出了雲端和本地端通用的Cloud Services Platform，兼具企業需要的安全，又讓開發者在雲上雲下有相同的開發環境。</p> <p>但Cloud Services Platform仍有一個用戶端的大問題，Sundar Pichai坦言，那就是跨雲需求，GCP要來解決這個難題的新產品就是Anthos。Anthos採用Kubernetes開源技術，可用於多雲或跨雲，而且完全由Google維護。</p> <p>「開發一次，可以到處執行，可以彈性選擇自家機房、GCP或任何其他雲端，這就是Anthos想做到的事，Google也從安全、簡單、彈性和安全來設計這款產品。」Sundar Pichai強調。Sundar Pichai沒有解釋為何要用Anthos這個字，作為Cloud Services Platform產品的新品牌名稱。Anthos這個字是一齣希臘悲劇劇本中，用來形容花朵盛開的比喻。但Sundar Pichai把這個關鍵產品的細節，交給了Google Cloud新任執行長Thomas Kurian。</p> <h3><strong><span style="color:#FF8C00;">Google Cloud新任執行長Thomas Kurianx初登場</span></strong></h3> <p>Sundar Pichai對新任Google雲端執行長的介紹不多，只強調Thomas Kurian領導GCP才10周，但他花了20年服務企業顧客，剛來不久就拜會了上百家GCP的企業用戶和夥伴了，完全是挑戰G Suite和行事曆的極限，「是一個非常有遠見的領導者。」Sundar Pichai這樣形容。</p> <p>今年59歲的Thomas Kurian，1996年離開麥肯習顧問公司後進入甲骨文，從產品經理做起，幾乎三分之一的人生在甲骨文度過，2008年開始率領甲骨文產品開發團隊，這是一個分散在全球32國的3萬5千人團隊，研發預算高達40億美元。他也負責甲骨文伺服器技術和知名的Fusion中介軟體產品線，可說是軟硬體技術兼具，後者是甲骨文成長速度最快的產品，更讓他成為甲骨文產品團隊的最高主管。他也從2008年開始負責推動甲骨文所有產品的雲端轉型，一手打造出Oracle Cloud。所以，Sundar Pichai才特別強調，新任雲端大主管是花了20年服務企業的技術人。</p> <p>Thomas Kurian在甲骨文所領導開發的產品，創造了350億美元年營收，包括了55億美元的雲端收入。不只是產品研發，他還負責管理甲骨文全球45座資料中心的團隊和甲骨文企業內部IT，甚至還有一個每年創造8億美元營收的250人規模甲骨文雲端服務銷售部門，更主導了60次甲骨文的軟體併購案。</p> <h3><span style="color:#FF8C00;"><strong>特色1：GCP轉而聚焦數位轉型企業，而非所有企業</strong></span></h3> <p>Thomas Kurian在他第一個Next大會開場第一件事，就是謝謝前任執行長Diane Greene打下的GCP基礎。但緊接著他竟提出對Google Cloud的三大願景。他強調，我們Google Cloud的願景，就是要服務想要推動數位轉型的企業，將提供世界級分散式的安全基礎架構，數位轉型平臺，以及數位轉型所需的產業解決方案。他一開場就和前任的切入角度截然不同，不同於過去以要把雲端技術帶給所有企業，Thomas Kurian更聚焦於數位轉型企業。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>特色2：聆聽顧客聲音，走下雲端進軍多雲混合雲</strong></span></h3> <p>「聆聽顧客的聲音才打造出Anthos這款產品。」Thomas Kurian強調。「顧客聲音」，這幾個字幾乎成了今年Next大會的官方慣用語，幾乎每一位產品主管都琅琅上口這幾個字，這是另一個和過去的Next大會不一樣的氛圍。也透露出，Thomas Kurian上任帶給Google Cloud團隊的期待之一，就是要GCP回到顧客角度。</p> <p>關於Anthos的產品目標，Thomas Kurian點出，要滿足三個顧客需求，第一是一套可以部署在企業內部，和那些無法上雲端的應用共存的混合雲產品，第二個需求是可以用單一開發模式，彈性、自主地遊走多雲，而且完全不用任何修改就能跨多雲。第三個則是需要一套簡單的基礎架構維運平臺，能提供一套統一的作法，安全地管理多雲環境。</p> <p>負責Anthos產品負責人GCP工程副總裁Eyal Manor也同樣指出，很多CIO的心聲是，要用大量開源技術上雲端是一件很難的事，他們也想更快超越競爭對手，將上市時間從以年為單位，縮短到一天為單位。但是，雲端技術太複雜，各家差異很大，所以，「目前仍有80％的企業運算工作還沒上雲端，就是怕被一朵雲綁定的風險太高。所以，88％企業想用多雲。」</p> <p>因此，GCP在Next大會第一天就宣布Anthos正式上市。這是一個以Kubernetes為基礎打造的跨雲管理平臺軟體。Eyal Manor指出，不用3個小時，企業就在自家機房安裝一套。除了容器叢集功能外，Anthos內建了監控機制、Log機制、可視化儀表版、CI/CD工具。<br /> GCP也同時宣布了Anthos產品將和多家軟硬體業者合作，包括如IBM、Cisco、Dell、HPE、Lenovo等推出硬體式產品，也會和軟體公司整合如VMware。例如Cisco從2017年就開始和GCP合作，Cisco網路與安全事業部資深副總裁David Goecheler透露，將和GCP聯手，結合Kubernetes和思考硬體產品打造雲端基礎架構產品。</p> <p>為了展現Anthos的能力，Google Cloud 產品管理總經理 Jennifer Lin現場展示了Anthos在本地端環境、GCP雲端，甚至還有一個部署在AWS美西雲端機房上的執行實例，而且可以在同一個後臺中管理多雲實例。而且Anthos還提供了一款轉移工具（Beta版），可以將企業現有VM直接轉移成為一個可在Anthos上執行的Kubernetes容器應用。GCP還找來Anthos先期使用者美國零售業者Kohl's的技術長Ratnakar Lavu站臺。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>特色</strong></span><font color="#ff8c00"><b>3：大秀各產業指標型企業採用情況，更強調GCP新企業顧客</b></font></h3> <p>大量秀出擁抱GPC的各產業企業用戶，是Thomas Kurian開場演講中的第二個重點，除了秀出GCP已經攻下娛樂媒體業、能源業、金融業、零售業、顧問服務業、軟體網路業、電信業、製造業等產業中不少前十大企業的顧客，也在醫療、零售、金融也都有更多採用的新企業，也找來飛利浦集團資訊長Alpha Doshi、Chase消費銀行CAO Reggie Chambers、高露潔-棕欖資訊長Mike Crowe也站臺分享。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>特色4：不是與開源爭利，而要和開源產業聯手服務企業</strong></span></h3> <p>另一個Thomas Kurian第一天演講的重要宣布是，推出了開源夥伴制度整合式開源生態系，將直接在GCP平臺中，直接提供第三方開源廠商的產品的部署和管理機制，也可以整合所用開源產品到單一的GCP帳單上，以及來自Google的單一技術支援窗口，由Google聯合開源廠商直接在GCP提供支援。目前加入聯盟的開源業者包括了Redis Lab、Datastax、mongoDB、Elastic、Influxdata、neo4j和推出Kafka的confluent。</p> <p>Thomas Kurian還批評對手，最近有雲端業者直接推出自家開源產品來和開源原廠搶生意，但Google則是要和開源圈聯盟。演講最後，他還不忘強調，今年Next不只有Google和和合作夥伴的發布，還有400家企業顧客分享數位轉型經驗。再次反映出，他想要求GCP開始要將顧客看得比產品更重要的意圖，這也是今年Next大會格外不同的特色。</p> </div></div></div>
2019/4/10 23:39作者王宏仁https://www.ithome.com.tw/news/129900
Yahoo奇摩推出新數位行銷工具，搶攻AR、VR廣告市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看好擴增實境（AR）及虛擬實境（VR）帶來的沈浸式體驗在廣告的應用，Yahoo奇摩在臺推出了Yahoo Lab XR（Extended Reality，延展實境）數位行銷方案，未來將可看到更多AR、VR廣告。</p> <p>這項數位行銷方案涵蓋了3D、AR、VR、360等類型廣告，其中AR、VR及360可創造出沈浸式的體驗，結合小遊戲，可提高使用者的互動參與，強化受眾的廣告印象。</p> <p>Yahoo奇摩媒體業務事業群業務總經理方盈傑表示，根據過往經驗，導入AR可以增加8成的互動率，廣告遊戲或互動的完成率也有6成，顯示了這類沈浸式體驗廣告能夠帶來更好的效果。</p> <p>他並以Yahoo奇摩母公司Verizon Media的調查，4成7的廣告主期待有新的廣告表現形式，49%認為XR可以提升消費者的廣告體驗，結合速度更快的5G，有助於實現更具創意的廣告。</p> <p>方盈傑表示，過去廣告主可能會擔心沈浸式廣告的製作成本、時間過高過長，但現在製作成本、時間和製作一般Flash廣告相近，以360廣告為例，廣告素材需要的影像不一定需要360度環景相機才能製作，可以相機拍攝不同角度影像，或是全景照片就能製作，而3D廣告只要有產品的3D模型，例如建築或汽車的3D模型就能製作。</p> <p>目前國內已有飲料、汽車、電影等採用XR廣告方案，像是知名的汽車品牌透過360度廣告，消費者不需要親自到門市賞車，透過手機就能在360度的影像中，欣賞車內不同角度的內裝細節；飲料業者也透過AR擴增實境，結合小遊戲增加消費者的廣告印象。</p> <p>方盈傑指出，過去的XR的廣告多以專案的方式進行，在全球技術團隊努力下，廣告平臺已克服了規模化問題，已能夠提供給所有的廣告主，在XR技術問題解決後，廣告主可將心力集中在廣告創意的表現上。</p> <p>不過，並非所有的消費者都能夠在手機上看到相同的廣告體驗，例如AR在Web上需要特定版本以上的行動作業系統才能支援，iOS 11以上，Android 7以上。</p> <p> </p> </div></div></div>
2019/4/10 18:47作者蘇文彬https://www.ithome.com.tw/news/129899
資安一周第37期：假消息氾濫下也隱藏著國家級的攻擊，受政治學關注的全球民主指標研究中，臺灣在近五年都是全球最嚴重的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0403-0410一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color:#B22222;"><strong>網站安全、Apache</strong></span></h3> <h2><strong>十多個Apache HTTP Server版本含有嚴重的權限擴張漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%890406-apache-960.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Apache.org</span></p> <p>Apache軟體基金會近日修補了Apache HTTP Server的一個嚴重漏洞，而此一編號為CVE-2019-0211的安全漏洞，屬於本地端權限擴張漏洞，將允許駭客取得系統的最高權限以執行任意程式，從2015年10月發表的2.4.17，到今年2月發表的2.4.38的十多個版本都遭殃，用戶應儘快升級到4月1日釋出的2.4.39。資安業者Rapid7指出，此漏洞對於提供共享網路代管服務的供應商而言，風險更高，因為這類服務允許不同的網站共用同一個父Apache伺服器，假設有駭客成功利用該漏洞，將能任意變動其他客戶的檔案或資料庫。<a href="https://www.ithome.com.tw/news/129802"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>假消息、V-DEM</strong></span></h3> <h2><strong>臺灣是連續五年受假消息攻擊最嚴重的國家</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/V-Dem%20Foreign%20dissemination%20of%20fales%20informaition%202018.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自v-den.net</span></p> <p>假消息對臺灣影響與危害的議題，不斷被討論，近期許多人引用了大型民主指標研究Varieties of Democracy（V-Dem）的分析結果（受政治學界所關注的V-Dem，在4月8日釋出的第9版資料庫），當中就有假消息與政府相關的量化數據。</p> <p>在V-DEM網站提供的自由民主指數中，使用者可透過互動式地圖項目查詢全球的現況，而在數位社會（Digital Society）中的一項變數中，是針對全球各國「遭受外國假資訊攻擊」（Foreign dissemination of fales informaition）的程度做調查，而此指標分數範圍在0到4之間，其中0分代表來自境外的假資訊最嚴重，4分則反之，意謂著分數越低越嚴重。而臺灣在此指標中得到0.26分，成為統計中最嚴重的國家，次之為拉脫維亞的0.52分。事實上，2012年最嚴重是拉脫維亞，但從2013年之後換成臺灣居首，且指標分數從0.64、0.52一直滑落，嚴重程度更甚。<a href="https://www.v-dem.net/en/analysis/MapGraph/"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網安全、ISAC</strong></span></h3> <h2><strong>打造物聯網資安聯防平臺，臺灣IoT-ISAC服務正式上線</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%8901%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E9%98%B2%E8%AD%B7%E6%88%90%E6%9E%9C%E7%99%BC%E8%A1%A8%E6%9C%83.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／亞洲·矽谷計畫辦公室</span></p> <p>由國家發展委員會委託財團法人電信技術中心等執行的「亞洲·矽谷計畫－強化物聯網資安防護」，在本月10日正式宣布第一期的成果。該單位表示，已經完成物聯網系統層級安全評估機制，將可提出檢測方面的建議，並針對可能威脅進行有效預防措施，同時，物聯網資訊分享及分析中心（IoT-ISAC）正式上線，將可蒐集IoT相關資安事件資訊，提供資安事件統計資料，加速用戶瞭解目前國際或國內發生的資安漏洞或攻擊事件，當中並畫分了8大IoT類型，包括智能效能與環境監控、智慧商業、智慧製造、智慧能業、智慧醫療、智慧家庭、智慧交通與智慧物流的項目。<a href="https://www.communications.org.tw/news/policy/item/9167-0410.html"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路設備安全、思科</strong></span></h3> <h2><strong>思科遭爆RV320和RV325路由器安全補丁未修復漏洞，僅是避免有漏洞裝置被發現</strong></h2> <p>思科在一月時，針對企業級路由器RV320和RV325發出安全更新，以修補資訊洩漏及遠端攻擊漏洞，但是，通報的資安公司RedTeam Pentesting GmbH最近再次揭露，思科並沒有確實修補漏洞，僅是將資料傳輸工具curl列入黑名單，防止攻擊者使用curl發現存在漏洞的路由器，而非從根本修復路由器存在的漏洞。後續思科表示，當初的修復並不完整，目前他們正在積極修補這個漏洞。<a href="https://www.ithome.com.tw/news/129728"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>偷渡式下載、微軟</strong></span></h3> <h2><strong>微軟發布年度資安回顧報告，強調偷渡式下載攻擊在亞太最猖獗，而臺灣是最嚴重的地區</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Asia-dod.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／微軟</span></p> <p>繼賽門鐵克、趨勢科技、Check Point等資安廠商，揭露對於2018年整體資安態勢的觀察，最近微軟也公布了智慧資安報告（SIR），他們的看法大致如同其他業者，包含過去2017年頻頻出現的勒索軟體攻擊與加密貨幣挖礦手法，在2018年顯著降低，而軟體供應鏈和網路釣魚攻擊事件則是大幅增長。微軟並指出，亞太地區的資安威脅情勢，較全球整體來得嚴重，特別是偷渡式下載（Drive-by Download，DBD）攻擊的現象，出現再度氾濫的趨勢，且臺灣是亞太地區中最為嚴重的國家。<a href="https://www.ithome.com.tw/news/129806"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>紐約州阿巴尼市遭勒索軟體攻擊，致部份服務中斷</strong></h2> <p>這半年來，美國地方政府已遭到至少3起勒索軟體攻擊，三月底美國紐約州阿巴尼市系統也遭殃，導致部份服務中斷。3月30日，美國紐約州阿巴尼市（Albany）系統遭勒索軟體劫持，該市市長Kathy Sheehan於推特公告，但並未說明詳細受災情況。大部份市政服務也維持營運，不過確有數項市民服務受到影響，包括出生、死亡及結婚證明謄本無法由網路辦理，市民必須親自前往地區公務機關申請。<a href="https://www.ithome.com.tw/news/129764"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路身分驗證、硬體安全金鑰</strong></span></h3> <h2><strong>Firefox、Edge也能用WebAuthn硬體金鑰登入Google服務</strong></h2> <p>Google宣布，Google帳號開始轉換到WebAuthn標準，讓Firefox及Edge瀏覽器環境下，也能使用業界標準的FIDO2硬體式安全金鑰，來登入Gmail、Google Drive或G Suite等服務。在此之前，如果你想用USB安全金鑰登入Google旗下服務，只能使用Chrome瀏覽器與U2F Security Key，這是因為Google使用的是較早期的U2F協定，但Firefox、Edge與Safari並不支援。隨著去年FIDO 2身分驗證規格的推動，Google也啟動從U2F轉向以FIDO 2為基礎WebAuthn的過程。<a href="https://www.ithome.com.tw/news/129752"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路犯罪、臉書</strong></span></h3> <h2><strong>臉書暗藏由74個社團與38萬名成員組成的網路犯罪市集</strong></h2> <p>Cisco旗下的威脅情報研究組織Talos近日揭露，網路犯罪份子不只在地下論壇活動，也把個人資料、垃圾訊息服務或其他駭客服務的銷售行為光明正大地搬到臉書上，在臉書建立了74個社團，總計吸引了38.5萬名成員。而且，這些社團多數毫不避諱地採用非常明顯的名稱，例如專業的垃圾訊息（Spam Professional）、專業駭客（Spammer & Hacker Professional），以及提供臉書的網釣服務（Facebook hack--Phishing），或者是直接擺明要銷售信用卡的驗證碼等。當Talos向臉書檢舉時，站方很快就移除了大多數的駭客社團，但也發現新社團依然不斷開張。<a href="https://www.ithome.com.tw/news/129820"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網安全、家用路由器漏洞、DNS劫持</strong></span></h3> <h2><strong>駭客濫用Google平臺鎖定路由器展開DNS重導攻擊</strong></h2> <p>資安業者Bad Packets及網路測試業者Ixia，在最近幾個月相繼偵測到大規模鎖定家用路由器的DNS挾持攻擊，受到波及的路由器品牌涵蓋D-Link、Totolink、Secutech及ARG-W4等品牌，且相關攻擊全是利用Google Cloud Platform（GCP）的資源，成功利用了這些家用路由器的漏洞，並透過惡意DNS伺服器，將使用者的流量導至惡意網站。對此，安全研究人員建議，使用者應定期更新路由器韌體，或是檢查其DNS設定是否曾被竄改。<a href="https://www.ithome.com.tw/news/129819"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><strong><span style="color: rgb(0, 153, 255);">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/129842">被行星家族的勒索軟體纏住了？別怕，Emsisoft釋出解密工具</a><br /><a href="https://www.ithome.com.tw/news/129873">Android間諜程式Exodus現身iOS平臺</a><br /><a href="https://www.ithome.com.tw/news/129773">微軟Azure AD Password Protection正式上線，提高密碼防護門檻</a><br /><a href="https://www.ithome.com.tw/news/129874">兩名高中生為了逃避考試摧毀學校的Wi-Fi網路</a><br /><a href="https://www.ithome.com.tw/news/129748">安全研究人員示範誤導特斯拉Model S駛入對向車道</a><br /><a href="https://www.ithome.com.tw/news/129742">Google修補Android 11項重大及高風險安全漏洞</a><br /><a href="https://www.ithome.com.tw/article/129461?page=2">【2019臺灣資安大會直擊】</a><br /><a href="https://www.ithome.com.tw/article/129719">【2019企業資安大調查】</a> </h4><p> </p></div></div></div>
2019/4/10 17:21作者羅正漢https://www.ithome.com.tw/news/129894
Wing獲准於澳洲推出商用無人機送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/wing-aviation/wing-launches-commercial-air-delivery-service-in-canberra-5da134312474" target="_blank">澳洲民航局（Civil Aviation Safety Authority，CASA）已經批准Alphabet的無人機子公司Wing在澳洲北坎培拉的郊區社區提供無人機送貨服務</a>，同時Wing也宣布已與當地的餐廳或藥局合作，讓消費者透過行動程式訂購，而且在幾分鐘之內就能由無人機送達。</p> <p><a href="https://wing.com/australia/canberra" target="_blank">Wing</a>自2014年起便在澳洲展開無人機送貨測試，在最近的18個月，Wing已於特定社區執行超過3,000次的無人機送貨服務。</p> <p>CASA表示，當局已評估了所有的安全問題，因此不管是地上的人們、其它的財產或者是天上的飛機都不會因此而面臨風險。</p> <p>至於Wing目前在當地的合作對象則包括餐廳Kickstart Expresso，點心店Pure Gelato，巧克力專賣店 Jasper + Myrtle，麵包店Bakers Delight，墨西哥快餐店Guzman Y Gomez，高爾夫運動用品店Drummond Golf，以及藥局Capital Chemist。</p> <p>消費者則可透過Wing行動程式點餐或訂購其它商品，再由無人機送到家中。</p> <p>目前Wing只在Crace、Palmerston及Franklin等郊區的社區提供服務，在未來幾周則會擴大至Harrison與Gungahlin，亦打算擴充其商業合作夥伴。</p> <p>除了澳洲之外，Wing先前亦曾宣布將在今年春天於芬蘭首都赫爾辛基推出無人機送貨服務，惟迄今尚未發表。</p> </div></div></div>
2019/4/10 17:00作者陳曉莉https://www.ithome.com.tw/news/129887
突破開源資料庫與雲端業者的藩籬，GCP將整合7款開源資料庫解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/open-source/bringing-the-best-of-open-source-to-google-cloud-customers" target="_blank">Google於Google Cloud Next'19上宣布</a>，將於Google Cloud Platform（GCP）上整合7款開源資料庫專案，涵蓋Confluent、MongoDB、Elastic、Neo4j、Redis Labs、InfluxData與DataStax。</p> <p>Google解釋，開源資料庫是個快速成長且具規模的市場，根據SearchDataManagement.com的調查，企業用戶所開發的新應用中，有超過7成將於開源資料庫管理系統上運作，而既有以商用資料庫技術建置的關聯性資料庫中，有一半正準備或是即將轉移到開源平臺。</p> <p>此次Google所合作的資料庫開源專案皆各擅勝場，例如MongoDB為全球最受歡迎的文件資料庫，Elastic則是最熱門的搜尋技術，Neo4j專長在於圖像資料庫，InfluxData則以時序資料庫聞名。</p> <p>MongoDB<a href="http://www.mongodb.com/press/mongodb-and-google-cloud-announce-expanded-partnership-on-cloud-services" target="_blank">表示</a>，成為GCP上的一等服務代表資料庫使用者將可存取GCP上的核心功能，包括身分認證、存取管理、登入與監控、Kubernetes或Tensorflow等，同時也替彼此共同的用戶簡化了帳單計算，雙方亦將攜手推動服務的銷售。</p> <p>不過，最受外界矚目的是Google成功拆除了這些開源資料庫與雲端業者之間的藩籬。</p> <p>從去年開始，就有多個開源資料庫專案開始抵制雲端服務供應商，批評這些雲端業者利用開源專案的資源獲利，但貢獻卻非常地有限。其中之一的Confluent即在去年12月變更了該平臺的授權，雖然依舊允許使用者自由下載、變更及重新散布程式碼，但卻禁止任何人利用它來提供軟體即服務（SaaS）。</p> <p>當時Confluent執行長Jay Kreps說明，有些雲端業者會與開源公司合作，於系統上提供代管服務，但有些業者則是直接利用開源專案打造自己的版本並嵌入雲端服務中，後者只是為了自己的商業利益，而選擇在不違反授權的範圍內便宜行事。</p> <p>變更授權條款以抵制雲端平台的不只是Confluent，還包括Redis、MongoDB及Elastic等。Google並未揭露與這些開源專案合作所祭出的條件，但想必是個皆大歡喜的交易。</p> </div></div></div>
2019/4/10 17:00作者陳曉莉https://www.ithome.com.tw/news/129886
太浪費資源，中國打算淘汰挖礦產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.ndrc.gov.cn/yjzx/yjzx_add_fgs.jsp?SiteId=318" target="_blank">中國國家發展及改革委員會最近公布了《產業結構調整指導目錄》並對外公開徵求意見</a>，該目錄列出了鼓勵類、限制類及淘汰類等3類的產業別，而虛擬貨幣的挖礦活動即被列入淘汰類。</p> <p>中國的<a href="http://gys.ndrc.gov.cn/cyjgtzzdml20190408.pdf" target="_blank">《產業結構調整指導目錄》</a>主要是用來規範當地的產業發展方向，擬定優先發展順序，被歸類為淘汰類的產業特質包括不符相關法令規定，不具備安全生產條件，嚴重浪費資源，污染環境，以及需要被淘汰的落後工藝、技術、裝備與產品。在該目錄的第120頁把虛擬貨幣的挖礦活動納入了淘汰類別。</p> <p>中國在加密貨幣的挖礦上具備許多優勢，因而凝聚不少大型的挖礦農場，例如當地有許多繪圖卡工廠及ASIC礦工，購買或運送挖礦設備都比較便宜，且電費也相對低廉，中國政府更曾針對礦場調降電費，等於是變相鼓勵該產業。</p> <p>根據統計，全球有114國家設有挖礦農場，吸引近10萬名礦工，他們在2017年的挖礦產值為41億美元，而在CoinInsider去年所列出的全球前五大礦場分別座落於俄羅斯的莫斯科、瑞士的蘭塔、中國大連、冰島的雷克雅維克，以及美國華盛頓。</p> <p>其中，大連的礦場每月可挖出750個比特幣，採礦效能（hash rate）最高可達360,000TH，約佔整個比特幣網路的3%。</p> <p>而就在中國著手限制ICO（首次代幣發行）與加密貨幣的交易後，也日益將焦點移到當地的礦場。</p> <p>南華早報引述加密貨幣分析師Michael Zhong的看法指出，倘若中國政府落實了《產業結構調整指導目錄》，當地的礦工就必須轉移陣地到其它國家，屆時比特幣的挖礦行為將變得更分散，而不再由中國主導。</p> </div></div></div>
2019/4/10 17:10作者陳曉莉https://www.ithome.com.tw/news/129888
Google全面推出混合雲平台Anthos
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周於舊金山舉行的Google Cloud Next'19將去年發表的<a href="http://www.ithome.com.tw/news/124764" target="_blank">混合雲解決方案Cloud Services Platform</a>正名為Anthos，<a href="https://cloud.google.com/blog/topics/hybrid-cloud/new-platform-for-managing-applications-in-todays-multi-cloud-world" target="_blank">同時宣布已脫離測試階段並全面釋出</a>。</p> <p><a href="https://cloud.google.com/anthos/" target="_blank">Anthos</a>為一混合雲及任務管理解決方案，它能在GCP（ Google Cloud Platform）及Google Kubernetes Engine（GKE）上運作，或是在具備GKE On-Prem的用戶資料中心端運作，亦允許用戶管理於諸如AWS或Azure等第三方雲端上的任務。</p> <p>這意謂只要透過Anthos就能在任何雲端上部署、執行或管理各種應用，不必再學習不同的環境與API；它的配置管理介面則能建立多叢集政策，執行角色存取控制，創造命名空間或是分配資源，簡化多雲的管理程序。</p> <p>Google表示，Anthos是個百分之百的軟體解決方案，採用各種開源的API，可直接於用戶既有的硬體上執行，由於它奠基於GKE，因此能自動取得最新的功能與安全更新。</p> <p>目前Google也正在測試Anthos Migrate，能自動將位於就地部署或其它雲端上的虛擬機器遷移到GKE的容器中，且不必事先修改原始的虛擬機器或應用。</p> <p>迄今已有超過30家硬體、軟體及系統整合商接納了Anthos，其中，思科將在旗下的Cisco HyperFlex、Cisco ACI、Cisco SD-WAN 及Cisco Stealthwatch Cloud等資料中心技術整合Anthos；而VMware、Dell EMC、HPE、英特爾與聯想也承諾將在自家的超融合基礎設施上提供Anthos。</p> <p>Google並未公布Anthos的價格，但有媒體報導它採用訂閱制，100個虛擬中央處理單元的單月費用為1萬美元，外界則預期企業應可協商不同的交易價格。</p> </div></div></div>
2019/4/10 13:45作者陳曉莉https://www.ithome.com.tw/news/129879
AWS想阻止股東反對人臉辨識技術出售美國政府，遭主管單位駁回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對Amazon Web Service（AWS）打算將臉部辨識技術Rekognition賣給美國政府的決策，遭自家股東反對並要求在股東大會投票表決此案，AWS企圖推翻股東提出的投票草案，但<a href="https://www.sec.gov/divisions/corpfin/cf-noaction/14a-8/2019/johnharringtonetalrecon040319-14a8.pdf" target="_blank">遭主管機關美國證管會（SEC）二度駁回</a>。</p> <p>去年AWS母公司Amazon的股東，企圖阻止這家雲端平台業者將Rekognition賣給美國政府。去年年中<a href="https://www.ithome.com.tw/news/123949" target="_blank">十多名Amazon股東去信要求</a>Amazon執行長Jeffrey Bezos停止開發與行銷AWS的Rekognition人臉辨識服務，美國公民自由聯盟（American Civil Liberties Union，ACLU）也連署15萬人提出同樣訴求，因為他們擔心Rekognition讓美國政府更容易進行人民監控。今年一月，Amazon一群股東偕同隱私權團體Open MIC發出<a href="https://static1.squarespace.com/static/57693891579fb3ab7149f04b/t/5c2cf4f86d2a73e6a9cfd391/1546450246520/Amazon+Prohibit+Sales+Resolution" target="_blank">公開聲明</a>，要求Amazon董事會在獨立機關評估之前，禁止將Rekognition賣給政府機關。Amazon股東預計在最近（可能於5月）的年度股東大會中投票以推動這項決定。</p> <p>AWS指出，Amazon Rekognition可用來分析影片中的各種物件，包括人物、文字與場景等，並標榜有精準的臉部分析與辨識，可應用於使用者驗證、人數計算及公共安全等領域，像是員工出入檢查及影像安全監控。目前Rekognition已經在佛羅里達州及奧勒岡州機場進行測試。</p> <p>AWS自然不希望失去爭取政府大案的機會。他們企圖引用美國SEC的豁免規定，這項規定將最近一個會計年度內營收規模小於公司總資產5%，或是淨利及銷售總額小於全公司5%的業務排除在言論自由保護範圍之外，希望能推翻股東提出的投票草案。</p> <p>不過Amazon分別在3月中及3月底先後向SEC提出重審的申訴，希望阻止投票動議，但皆遭SEC駁回。在4月初的公告中，SEC指出，Amazon提出排除股東會動議的理由依法無據，也會違反SEC對關於人權侵犯的股東會草案做出的一貫裁決。SEC認為股東會動議不僅要防止Rekongition遭濫用，而且也要防止當該軟體落入政府及警察單位手中可能的威脅及隱私疑慮。SEC認同這項動議是基於Amazon產品與服務對公民自由、隱私和公共信任造成風險提出，因此仍然維持上次決定，駁回Amazon的申訴。</p> <p>Open MIC執行總監Michael Connor透過聲明<a href="https://www.openmic.org/news/2019/4/4/a-win-for-shareholders-amazon" target="_blank">肯定</a>此項決定，表示尤其是大型法人股東必須在此重要議題上對Amazon高層表達關切並投下關鍵一票，以此驅策Amazon。</p> <p>不只是Amazon/AWS，Google在中國的<a href="https://www.ithome.com.tw/news/125316" target="_blank">「蜻蜓專案」</a>（Project Dragonfly）與微軟出售給美國國防部的<a href="https://www.ithome.com.tw/news/128940" target="_blank">軍用混合實境智慧頭盔HoloLens</a>，都因為政府監控和軍事用途，分別遭到公司員工和人權團體的反對，其中只有Google合作對象的是中國政府而可能被迫中止。</p> </div></div></div>
2019/4/10 11:00作者林妍溱https://www.ithome.com.tw/news/129877