iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

充電時讓手機變Assistant顯示螢幕的「環境模式」，下周將推向數款安卓手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/Android/status/1199069874766721030" target="_blank">Google本周宣佈</a>將在下星期針對數款Android 8.1版之後版本，釋出環境模式（Ambient Mode）功能，可讓手機在充電時成為Google Assistant顯示訊息的智慧螢幕。</p> <p>Google是在今年9月<a href="https://www.ithome.com.tw/news/132895" target="_blank">IFA 2019</a>消費電子大展預覽這項功能。</p> <p>Google Assistant行動平台產品經理Arvind Chandrababu指出，Google Assistant的目的是幫助用戶做事及獲取資訊更有效率、更輕鬆，重點是從app為基礎的控制模式轉變成「意圖」為基礎，即透過口說指令馬上做到要做的事。另一方面，現在人生活所有事都和手機密不可分，但在手機上查找資訊或來回點選app十分不方便。在環境模式下，當將Android手機或平板插上電源充電時就會啟動，變成智慧螢幕（Smart Display）或有螢幕的Google Home，使用者只要點一下即可設定鬧鐘、顯示隔日行程、控制連網電燈泡，此外還可當成數位相框或音樂控制介面。</p> <p>下周起環境模式就會開始部署到執行Andriod O 8.0以上Sony Xperia、 Nokia、深圳傳音（Transsion）、小米手機，及數款Lenovo平板。根據Google之前宣佈，首批產品至少包括聯想Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2和6.2。</p> <p>Google並指出，基於Android開放性，可以打造成不同硬體裝置，也可以將所有服務透過環境模式全部整合到單一台手機上。Google說，環境模式是Google提供「主動式」體驗（proactive experience）的第一步，未來該公司也會持續推出將Google Assistant推向行動裝置的主動式體驗功能。</p> </div></div></div>
2019/11/28 11:30作者林妍溱https://www.ithome.com.tw/news/134469
資安一周第70期：相機App漏洞讓駭客能遠端拍照並找到受害者地理位置，影響所有Android手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1121-1127 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網站攻擊＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">門羅幣官網遭植入惡意程式，用戶加密貨幣錢包被清空</strong></h2> <p>加密貨幣門羅幣（Monero）近日傳出官方網站被駭，攻擊者置換網站上提供的命令列介面（CLI）版應用程式，將其加入可竊取用戶加密貨幣的惡意軟體。有用戶表示，在執行冒牌應用程式數小時後，錢包裏有價值7,000美元的門羅幣被偷光。</p> <p>該組織呼籲，在臺灣時間11月18日早上10時30分，到隔日凌晨0時30分之間，於官方網站下載應用程式的用戶，應先檢查檔案的雜湊值，一旦比對不符就要重新下載。假如用戶已經執行可能含有惡意軟體的電子錢包應用程式，要將開啟過的電子錢包裡面的加密貨幣，儘速移轉到別處。<a href="https://www.ithome.com.tw/news/134399"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/70-1-CLIwallet_hacked.png" style="width: 400px;" /></p> <p>圖片來源：Monero</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Android手機驚傳漏洞，駭客可遠端拍照、攝影，甚至是找到受害者的地理位置</strong></h2> <p>安全廠商Checkmarx指出，他們在Google Pixel 2 XL和Pixel 3的相機程式裡，發現有權限繞過（Permission Bypass）的安全漏洞，編號CVE-2019-2234。隨後該公司發現，濫用這個漏洞的攻擊手法，也能運用於三星的手機，因此研判所有Android手機都存在相同漏洞。</p> <p>Checkmarx表示，攻擊者利用上述漏洞，能夠藉由不具權限的應用程式，控制Google相機App；再者，這個漏洞也能讓攻擊者繞過手機的儲存裝置存取政策，直接存取影片和相片，以及相片的GPS中繼資料（Metadata）。綜合這些弱點，駭客不僅可以暗中執行拍照與錄影，並且能把照片和影片傳送到惡意伺服器，然後透過相片裡的EXIF資訊，找出受害者的地理位置。該公司自7月開始通報Google與其他手機廠商，並得到Google和三星證實，Google也修補上述漏洞並提供給所有合作廠商。<a href="https://www.ithome.com.tw/news/134299"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">臉書修補WhatsApp的遠端程式執行漏洞</strong></h2> <p>臉書旗下的即時通訊軟體WhatsApp再傳漏洞，這個安全性弱點的編號為CVE-2019-11931，攻擊者只要藉由惡意MP4檔案就能觸發，造成服務阻斷或遠端程式執行，這個漏洞同時影響Android與iOS用戶。</p> <p>該漏洞同時波及多個作業系統上的WhatsApp，涵蓋Android、iOS、Windows Phone，包含個人端與企業版本的應用程式。</p> <p>臉書向Threatpost透露，該漏洞是由內部工程師自行發現後，已經完成修補，迄今並無任何證據顯示遭到濫用。<a href="https://www.ithome.com.tw/news/134306"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃開發安全＃資安產品安全疑慮</strong></h3> <h2><strong style="vertical-align: top;">漏洞通報了一年才發出公告！Fortinet坦承多款產品加密金鑰寫死在程式碼</strong></h2> <p>資安產品出現漏洞時有所聞，但如果拖延超過1年才發出修補程式及公告，這段空窗期很有可能讓駭客攔截用戶資料，削弱產品的防護能力。就像Fortinet近期發布產品安全性公告中，就有一項漏洞的處理，是這種狀況。該漏洞是研究人員Stefan Viehböck於2018年5月發現，Fortinet多款產品與雲端服務之間，竟透過寫死在FortiOS作業系統的金鑰，來加密傳輸，導致攻擊者得以竊聽用戶活動，並且操控安全偵測服務。</p> <p>但直到今年初，該公司才陸續修補，並且到了11月20日發出公告，呼籲用戶儘速更新軟體。</p> <p>這個漏洞是CVE-2018-9195，存在於FortiOS 6.0.7，以及FortiClient的Windows和macOS版本（6.0.6與6.2.1版）。該公司呼籲用戶要更新FortiOS至6.2.0版，Windows版FortiClient應升級到6.2.0版、macOS版則要升級到6.2.2版。<a href="https://www.ithome.com.tw/news/134415"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/70-2-CVE-2018-9195.png" style="width: 400px;" /></p> <p>圖片來源：Fortinet</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">冒牌Windows更新通知信暗藏勒索軟體</strong></h2> <p>如果最近收到署名是微軟寄發的電子郵件，通知你下載Windows更新，要小心有可能是釣魚郵件。安全廠商TrustWave發現最近網路上流傳偽裝Windows更新的信件，使用者一旦不慎開啟附件的JPG圖檔，電腦將感染勒索軟體Cyborg。</p> <p>值得留意的是，製作這款勒索軟體的作者還提供了開發套件，於GitHub上公開，研究人員認為，這很有可能導致日後衍生大量的Cyborg勒索軟體變種。<a href="https://www.ithome.com.tw/news/134325"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚攻擊＃側錄攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">散布金融木馬新招！駭客在臉書刊登麥當勞優惠廣告</strong></h2> <p>ESET揭露在中南美洲流竄的金融木馬程式Mispadu，並指稱攻擊者不只透過垃圾郵件散布，還在臉書上刊登假的麥當勞優惠廣告，誘導受害者點選，進而在電腦上安裝惡意程式，竊取機密的金融資訊。</p> <p>前述駭客在臉書刊登的廣告裡，會將受害者引導到惡意網頁下載優惠券，但實際上是下載含有側錄程式的ZIP壓縮檔案。</p> <p>Mispadu的後門功能包括可截取螢幕畫面、模擬滑鼠，以及鍵盤動作等。此外，這個木馬可以從瀏覽器和電子郵件用戶端軟體上，竊取已儲存的金融憑證，同時能夠監控剪貼簿內容，讓駭客將受害者錢包裡的加密貨幣占為己有。<strong><a href="https://www.ithome.com.tw/news/134315">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/70-3-FacebookAds_MDcoupon.png" /></p> <p>圖片來源：WeLiveSecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃公有雲配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">公開的Elasticsearch伺服器曝露12億名民眾資料</strong></h2> <p>威脅情報平臺業者Data Viper揭露，Google Cloud有一個公開的Elasticsearch資料庫，存放了12億名用戶的資料，使用者不需密碼或認證，就能直接存取並下載所有資料，堪稱是史上最大宗的資料外洩事件。</p> <p>這個資料庫總容量為4TB，包含了40億個使用者帳號，Data Viper從中過濾出12億名不重覆的民眾個資。外洩的資料包括姓名、電子郵件、電話號碼、以及LinkedIn與臉書的個人檔案。Data Viper認為，資料庫的內容來自兩家資料補齊（Data Enrichment）公司，名為People Data Labs與OxyData.Io，但這兩家公司得知此事後，都否認該伺服器是他們所有，因此Data Viper推測，這個資料庫的擁有者可能是上述資料補齊公司的客戶。<a href="https://www.ithome.com.tw/news/134416"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">多家資安業者與非營利組織聯手抵制跟蹤軟體</strong></h2> <p>包括Avira、Kaspersky、G Data、Malwarebytes，以及NortonLifeLock等多家防毒軟體業者，會同電子前線基金會（Electronic Frontier Foundation，EFF）等多個非營利組織，成立了「抵制跟蹤軟體聯盟（Coalition Against Stalkerware）」，認為這類處於灰色地帶的軟體，通常與專制政權或犯罪組織有所關聯，經常被用於非法用途，所以，他們藉此想要提升公眾的意識，對抗濫用跟蹤軟體造成的家庭暴力、監控，以及騷擾。</p> <p>該聯盟的宗旨，在於改善偵測跟蹤軟體的能力，並喚起大眾的注意，防範。根據統計，從2018年以來，資安業者在手機上所偵測到的跟蹤軟體，安裝數量增加373%。這類的軟體不只會洩露受害者的資料，也會破壞裝置的保護，進而替惡意程式開啟大門，衍生資安風險。然而，有些國家認為跟蹤軟體合法，防毒軟體不能直接將其標註為病毒，只能以提醒的角度，而這也顯示電腦存在相關隱憂。<a href="https://www.ithome.com.tw/news/134367"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/134398">TrickBot木馬企圖竊取OpenSSH與OpenVPN金鑰</a><br /> ●<a href="https://www.ithome.com.tw/news/134356">懸賞百萬美元，Google號召高手找出Pixel手機晶片漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/134420">Firefox 72預設將啟用指紋追蹤保護</a><br /> ●<a href="https://www.ithome.com.tw/news/134410">中國手機製造商OnePlus再傳客戶資料外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/134440">惡意程式Dexphot以高明手法躲避偵測，8萬臺PC變比特幣挖礦機</a><br /> ●<a href="https://www.ithome.com.tw/news/134444">推特將大舉清除閒置帳號</a></h3> </div></div></div>
2019/11/28 10:18作者周峻佑https://www.ithome.com.tw/news/134465
AWS更新應用程式負載平衡器現可依權重分配流量比例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-load-balancer-update-lots-of-new-features-for-you/">AWS為應用程式負載平衡器以及網路負載平衡器加入新的功能</a>，讓用戶能夠更細緻地操作控制網路流量。應用程式負載平衡器新支援最少未處理請求（Least Outstanding Requests）演算法，而網路負載平衡器現在可讓用戶能夠簡單地加入子網域。</p> <p>應用程式負載平衡器加入了兩個重要的更新，用戶現在可以為目標群組加入流量權重，透過在應用程式負載平衡的路由規則中，為任何的轉發動作（Forward Action）註冊多個目標群組，每個目標群組可分配0到999的權重，應用程式負載平衡器會根據權重依比例路由流量。AWS提到，這項新功能將有助於進行可提高可用性的藍綠部署，以及金絲雀部署。</p> <p>另外，AWS應用程式負載平衡器現在終於支援最少未處理請求演算法，這個新演算法讓負載平衡器能夠在新的請求進來時，將請求分配給擁有最少未處理請求的目標，如此可以讓處理能力較差，或是擁有較多未處理請求的目標，不再被分配到更多的工作。</p> <p>過去輪替式演算法會將傳入的請求分散到後端目標，這些請求會在不考慮能力與利用率的情況下，以輪替的方式分配給所有目標，因此當請求需要不同的處理時間，則可能造成目標群組中的部分目標負擔過重，但其中又有一些目標閒置，而最少未處理請求演算法可以更好地分配工作。</p> <p>在網路負載平衡器方面，現在用戶可以更靈活地將子網路添加到現有的網路負載平衡器中，讓用戶有更多的擴展選擇，可將新開放的可用區域加入到網路負載平衡器中，提升服務可用性。</p> <p>而且現在用戶也可以在共享VPC中創建網路負載平衡器，如此便能路由組織裡集中管理帳號所擁有VPC子網域下的流量，用戶也能以網路負載平衡器創建PrivateLink服務，讓其他VPC或是本地網路，私下存取共享子網域中的服務，而不需要使用公共IP，或是讓流量進行不必要的網際網路走訪。</p> </div></div></div>
2019/11/28 10:20作者李建興https://www.ithome.com.tw/news/134448
考古學家以AI輔助發現秘魯的巨大地畫遺跡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.yamagata-u.ac.jp/en/information/info/20191115_01/">日本山形大學與IBM合作，以人工智慧探索秘魯納斯卡帕爾帕與周邊區域的高解析度圖像，新發現了1個納斯卡線</a>。納斯卡線是位在納斯卡沙漠的巨大地畫，由古代納斯卡文明所創造，年代最早可追溯至西元前100年，地畫內容包括了魚類、藻類、蜘蛛、蜂鳥以及猴子等各種形狀，納斯卡線在1994年時，已經被聯合國教科文組織列入世界遺產。</p> <p>由山形大學Masato Sakai教授領軍的研究團隊，透過田野工作以及分析高解析度的3D資料，總共發現了143個新的地畫，這些地畫主要分布區域在納斯卡帕爾帕西部。研究團隊分析了納斯卡帕爾帕地區的高解析度圖像，並經過實地調查提出了一個假設，他們認為生物形態的地畫，主要是由納斯卡帕爾帕西部的小路所構成，而經過田野調查，他們證實了這項假設，且新發現了142個地畫，地畫內容包括鳥類、狐狸和蛇等動物。</p> <p>研究人員指出，地畫分為兩類一種是在形狀與大小上，較為抽象與具幾何特性（下圖），較大的地畫可延伸長約100公尺，而另一種則較寫實地描繪動物和人物，規模最長通常不到50公尺。由於要用肉眼在大量的圖像中找尋這些地畫非常的不容易，因此他們利用Watson機器學習平臺，先從照片中找出幾個可能是地畫的選項，並挑選了其中一個最有可能的候選對象，實際進行調查。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-11-27%20%E4%B8%8B%E5%8D%885_37_49.jpg" style="width: 580px; height: 258px;" /></p> <p>經過實際調查，發現了人工智慧所發現的圖樣確實是地畫，是一個高約5公尺的人物（下圖），這個地畫位在一條小路旁邊，研究人員推測可能是以前的路標。IBM研究員Akihisa Sakurai提到，訓練模型尋找新地畫並不容易，因為他們手上沒有足夠的資料來訓練神經網路，因此在人工智慧篩出候選對象後，還需要經過研究人員的手動檢視。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20Humanoid-AI.png" style="width: 580px; height: 435px;" /></p> <p>Masato Sakai和其他研究人員，從2004年開始，就參與了聯合國教科文組織研究納斯卡線的計畫，他們也的確成功地辨識出許多新的地畫，但是由於調查這些分散的地畫，仍有許多的工作要進行，且因為城市面積不斷擴大，使納斯卡線面臨遭到破壞的威脅，因此保護納斯卡線的工作再度受到重視。</p> <p>這次是山形大學與IBM合作進行的可行性研究，希望以人工智慧加速尋找納斯卡線的工作，而這項研究驗證了人工智慧探索新納斯卡線的可能性，以及快速處理高解析度航空照片的能力，因此接下來雙方還會繼續合作，利用IBM PAIRS來分析大量的地理時空資料，促進對納斯卡線的了解。</p> </div></div></div>
2019/11/28 10:25作者李建興https://www.ithome.com.tw/news/134453
BSI揭露2019最新國際資安動態，資安與隱私保護成全球企業永續經營評比要點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網路攻擊風險威脅不斷，對於臺灣企業和組織而言，導入資安標準來落實資安，已經是管理面不可或缺的一大關鍵。在今年的英國標準協會（BSI）舉辦的國際資安標準年會上，他們揭露了2019年的國際資安現況觀察，以及資安隱私標準的新趨勢。</p> <h2><strong>網路安全與隱私保護成企業永續經營指標之一</strong></h2> <p>近年來，資安對於企業經營的重要性，不言而喻。在這次國際標準年會上，BSI臺灣總經理蒲樹盛指出，資安已成為企業永續經營重要指標，根據道瓊永續指數（DJSI）年度調查，對於資安與隱私保護的更加重視，就可以看出端倪。</p> <p>道瓊永續指數是什麼？它是個永續經營的投資評比指標，由美國道瓊指數公司與瑞士資產管理公司RobecoSAM合作，每年在全球挑選3,500家企業參加評選，透過經濟、社會、環境這3大面向的問卷評比，檢視企業經營體質，今年臺灣有99家被邀請，最終共有23家企業入選，比去年多了2家。</p> <p>與往年不同的是，蒲樹盛指出，在今年道瓊永續指數的問卷中，有一半以上的問題，是聚焦在資訊安全與個資隱私，值得企業持續關切。</p> <p>事實上，這已經是我們第三次聽到蒲樹盛，提到道瓊永續指數與網路安全的關係，在9月我們進行NIST網路安全框架（CSF）報導的專訪，以及以NIST CSF為主題的CyberSec 101研討會上，他都強調了此事的重要性。</p> <p>對於今年問卷增加網路安全和系統穩定性，以及隱私保護兩個題組。例如，公司對於IT系統故障與資安事件，是否能夠做出適當反應；以及公司在隱私政策的覆蓋範圍，並確保政策上具備有效實施的機制。BSI台灣分公司營運長謝君豪在後續的議程中，也提出說明。他認為，這樣的態勢其實相當合理，因為，若是企業的資安跟隱私保護做得不好，其實也就代表，企業無法善盡自己該做的責任，而這在整體經濟面上，可能會帶來衝擊。</p> <p>無論如何，對於道瓊永續指數的評比，臺灣企業可視為自我體檢與衡量時的高標準。而從BSI的說明中，我們瞭解到，評比機構對資安管理與隱私保護的重視程度，將變得明確。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R0242405_BSI_謝君豪_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242405_BSI_%E8%AC%9D%E5%90%9B%E8%B1%AA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p> </p> <p>對於道瓊永續指數（DJSI）年度調查，BSI指出今年最大的變化，就是在於資安與網路安全和系統穩定性，以及隱私保護兩個題組。（攝影／羅正漢）</p> </blockquote> <h2><strong>ISO/IEC 27001仍是基礎，並可透過NIST CSF強化</strong></h2> <p>在這次大會中，另一個值得關注的焦點，是未來國際資安標準的走向。BSI也趁此機會，說明近期值得關注的各項趨勢，組織若要考量如何提升資安治理時，將可作為參考。</p> <p>對於在國際網路安全標準的發展趨勢，謝君豪分析了相關現況。他先從世界經濟論壇（WEF）全球風險報告，從當中揭露的資安威脅談起－－網路攻擊的威脅持續處於嚴峻的態勢，在國際三大區域東亞與太平洋、歐洲與北美，網路攻擊都是排在第一或第二。同時，在國際資安標準方面，近年在大數據、區塊鏈、物聯網、醫療裝置、自駕車與網路的安全方面，都出現許多正在制定的標準及指引，像是與大數據安全的ISO/IEC 27045，區塊鏈隱私與PII保護的ISO/DTR 23244，以及物聯網安全與隱私的ISO/IEC 27030等，然而，當中多屬於參考性質，不能驗證。</p> <p>以現況而言，在網路安全與隱私保護方面，仍是企業主要關注面向。首先，在網路安全的管理優化上，謝君豪鼓勵企業，以ISO/IEC 27001安控措施作為基礎，並可參考NIST網路安全框架的要求，進行整體性優化，從識別、保護、偵測、回應與復原5大面向，做好必要的控管，下一步，再以提升資安治理成熟度為方向。</p> <p>而在做完NIST CSF之後，下一步，他認為資安保險ISO/IEC 27012的指引，將很有幫助，若企業要透過買保險來降低風險，當中提供了相當多實用的建議，即便產險公司要設計資安保險也能從中參考。不過，謝君豪也指出，資安保險在臺灣受重視程度不足，因為國內企業資安事件發生時，不論在是通報主管機關、告知客戶的落實，以及提供賠償服務方面，都與國外有很大差距。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R0242427_BSI_謝君豪_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242427_BSI_%E8%AC%9D%E5%90%9B%E8%B1%AA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">以ISO 27001而言，它是目前國際公認的資訊安全管理體系，能讓組織建立完整的管理制度，並從風險的角度實施所需的控制措施。對於已經導入像是ISO 27001的組織，能在藉由NIST網路安全框架的控制類別，與成熟度評估的方式，進一步強化網路安全。（攝影／羅正漢）</p> </blockquote> <h2><strong>今年資安標準新焦點是ISO/IEC 27701</strong></h2> <p>關於隱私保護方面，蒲樹盛表示，現在全球132個國家有隱私保護法案，因此幾乎主要國家都有相關法案，以法律遵循的角度來看，企業勢必都要遵守，但是，要用哪一項標準來涵蓋這些法遵事項？今年新推出的ISO/IEC 27701，著重隱私資訊管理，就是焦點。</p> <p>對於隱私保護標準的導入，謝君豪也具體說明。他指出，BS 10012最新版是最具參考的指標，原因在於，該標準針對蒐集、處理、利用方面，都有完整的保護，最符合GDPR的精神。若是企業覺得不足，他也建議可以參考其他的標準，包括針對資通訊系統隱私權框架保護的ISO/IEC 29100，以及ISO/IEC 27000系列，其中ISO/IEC 27701是重點。</p> <p>根據謝君豪的說明，ISO/IEC 27701是ISO/IEC 27001，以及ISO/IEC 27002的擴展，並加上ISO/IEC 29100所設計出來的，能對應一些國際標準與指引。他強調，這項標準整合了參考用的內容，以及驗證用的要求，因此可以被驗證。</p> <p>企業若要快速找出導入ISO/IEC 27701的重點，謝君豪建議，應研究其中的附錄A與附錄B，可作為企業在依循時的關鍵，這裡分別針對PII控制者與處理者，說明特定控制目標及控制措施。</p> <p>他並說明，如果組織已經導入ISO/IEC 27001，後續再做必要強化時，會比較容易，因此，他分析了若要進一步做ISO/IEC 27701的導入或驗證時，必須關注的重點。例如，在ISO/IEC 27701的5.2與5.4條款中，就針對隱私保護管理有訂定額外要求，將可對應到ISO/IEC 27001的第4與第6條款；而在ISO/IEC 27701的第6.2到第6.13與第6.15條款中，已經有訂定額外的指引建議，可對應到ISO/IEC 27002中的第5到第16與第18條款。</p> <p>另外，謝君豪也補充兩個建議，是關於導入ISO/IEC 27701時的注意事項，首先他說，若企業沒有BS 10012的基礎，在蒐集、處理、利用這一塊，可能會相對辛苦，其次，他認為如果企業本身ISO/IEC 27001的範圍太小，這時也應認知到一件事，應把認證範圍擴大。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）BSI揭露2019最新國際資安動態.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89BSI%E6%8F%AD%E9%9C%B22019%E6%9C%80%E6%96%B0%E5%9C%8B%E9%9A%9B%E8%B3%87%E5%AE%89%E5%8B%95%E6%85%8B.JPG" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）BSI揭露2019最新國際資安動態.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89BSI%E6%8F%AD%E9%9C%B22019%E6%9C%80%E6%96%B0%E5%9C%8B%E9%9A%9B%E8%B3%87%E5%AE%89%E5%8B%95%E6%85%8B.JPG" style="width: 600px;" /></a></p> <blockquote><p>對於國際資安標準在隱私保護的發展，BSI臺灣分公司營運長謝君豪看好BS 10012，因為對於蒐集、處理、利用具有優勢，而今年新的ISO/IEC 27701標準也是重點，結合了參考與驗證要求。（攝影／羅正漢）</p> </blockquote> <h2><strong>呼籲企業進行資安標準驗證時，應符合目的與使用</strong></h2> <p>對於國內企業與組織的資安管理現況，BSI認為，還有不少挑戰需要克服。從他們的觀察中，可以看出不少問題。例如，今年是臺灣資安管理法施行第一年，但蒲樹盛表示，他拜訪客戶時，仍有組織高層不知資安法規定，例如，A級單位要有4個專職資安人力；而知道這件事的單位，卻面臨找不到足夠人力的困難。也因此，資安人才在市場上非常缺乏，所以，他也鼓勵年輕的人朝資安領域精進。</p> <p>在資安標準的落實方面，謝君豪也不斷強調，資安不是有做就好，這只是最低基本要求，要做到真的符合「目的」與符合「使用」。</p> <p>例如，企業在導入資安標準並驗證時，有的在第一年會先從研發部門做起，因為他們認為這是公司的命脈，而資訊單位是配合研發，因此要先知道研發的需求，他認為這是很好的觀念。而不該像一些企業是為了驗證而驗證，只以一個機房或小系統為範圍，而拿到證書，就滿足形式上的要求。</p> <p>其實，上述的問題已經持續了許多年。為何仍無法改善？謝君豪表示，現在臺灣企業時常是直接決定，只驗資訊系統或核心系統，但其實這已經落入畫地自限的狀況，因此，他提出建議，企業應從了解所面臨的內外部議題，來訂定適切的推動範圍，他並強調，「實施範圍」不一定要等同於「驗證範圍」，接下來，並透過風險評鑑，來訂定強化方向及優先順序。</p> <p>謝君豪指出，知道風險在哪裡很重要，像是企業必須思考，自身在2020年的前十大資安風險為何？他認為，企業要製作出自己的風險地圖，透過國際的標準，或是適切的方法論，至少將企業最關鍵的10個風險鑑別出來，並透過圖表呈現各風險嚴重性，讓老闆能一看就懂，才能有效推動，從策略、管理與技術等多個層面並進，以有效管控風險。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R0242410_BSI_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242410_BSI_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> </div></div></div>
2019/11/28 10:26作者羅正漢https://www.ithome.com.tw/news/134466
Google雲端用戶現可用VS Code直接瀏覽Stackdriver日誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google提供Visual Studio Code擴充套件Cloud Code，讓開發者可更快速方便地編寫、部署和測試雲端應用程式，而現在Google強化Cloud Code操作Stackdriver日誌的能力，<a href="https://cloud.google.com/blog/products/application-development/stackdriver-logging-comes-to-cloud-code-in-visual-studio-code">用戶現在可以在Visual Studio Code中直接瀏覽日誌</a>。</p> <p>Cloud Code現在內建日誌瀏覽器，用戶能夠在Visual Studio Code存取Stackdriver日誌。用戶開啟日誌瀏覽器就能夠查看所有Stackdriver上的日誌，並且能用操作Stackdriver Logging一樣的方式，編輯過濾器篩選想要查看的訊息，而當需要查看更詳細的資訊，也能直接從Visual Studio Code跳轉至Stackdriver Logging的相同路徑。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/StackdriverLogsViewerFromCommandPalette.gif" style="width: 580px;" /></p> <p>新的日誌瀏覽器能讓用戶以結構化的方式查看日誌，提供多種過濾器、串流以及時區轉換等功能，並且提供日誌組織圖，用戶可以在Visual Studio Code中過濾和搜尋日誌，Google也預告，日誌瀏覽器將會支援kubectl日誌。</p> <p>而日誌瀏覽器也特別為Kubernetes日誌設計，Google提到，Kubernetes的日誌很複雜，但是用戶能夠利用命名空間、部署、Pod、容器和關鍵字，查看像是特定Pod的日誌或是特定部署中的所有日誌。</p> </div></div></div>
2019/11/28 10:30作者李建興https://www.ithome.com.tw/news/134455
被AlphaGo打敗的南韓棋王引退：打不過AI萌生退意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2016年被DeepMind的AIphaGo AI打敗的南韓圍棋棋王李世乭於上周引退，本周接受媒體訪問時說，見識到無法被擊敗的AI促使他有了退休念頭。</p> <p>南韓圍棋棋王李世乭接受韓聯社<a href="https://en.yna.co.kr/view/AEN20191127004800315" target="_blank">訪問時指出</a>，當AI開始在圍棋賽登場後，他就知道即使他經過一番苦戰成為人類第一，他也不是世界最頂尖。即使他成了人類冠軍，還是有一個東西是無法被擊敗的。</p> <p>2016年李世乭和Alphabet旗下英國公司DeepMind設計的AlphaGo，進行5天的對奕引起全球矚目。AlphaGo最後以4勝1敗打敗了李世乭。李世乭在賽後也坦言AI系統的表現出乎他意料之外。但作為南韓媒體口中唯一打敗過AI的人類，DeepMind團隊仍然推崇他為這個世代最偉大的圍棋棋王。</p> <p>這場比賽不但打響了DeepMind和AlphaGo的名號，也讓世人見識新型態人工智慧系統。AlphaGo集結現有棋譜訓練成為天下第一。一年後AlphaGo再以3:0的戰績<a href="https://www.ithome.com.tw/news/114519" target="_blank">打敗</a>中國圍棋棋王柯潔。同時DeepMind宣佈AlphaGo「退休」不再與人類對奕。不過就在5個月後，就被DeepMind研發更進階的AlphaGo Zero打敗。</p> <p>現年36歲的李世乭上周向韓國圍棋協會遞交了退休信，結束24年的職業圍棋生涯。</p> <p>不過李世乭並未放棄人腦圍棋對戰。他將在今年12月出戰南韓AI系統Handol作為退休紀念慶祝。在此之前，南韓版AlphaGo已經打敗過5位高手。</p> <p>在年底的比賽中Handol將讓李世乭2子。這位人類冠軍預期首戰可能會輸，不過他說，既然已經退休，他想打得自在一點，但他仍會全力以赴。</p> </div></div></div>
2019/11/28 10:35作者林妍溱https://www.ithome.com.tw/news/134467
Fintech周報第123期：加拿大純網銀EQ Bank宣布把銀行核心系統搬上雲端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1123-1129</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> EQ Bank</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cloud </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行核心系統 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">加拿大純網銀EQ Bank宣布把銀行核心系統搬上雲端</span></strong><br /><span style="font-size: 18.6667px;">加拿大首家純網銀EQ Bank在11月21日宣布，已將整個銀行核心系統搬上雲端，此舉也使EQ Bank成為加拿大第一家完全採用公有雲架構託管的銀行。EQ Bank現在將利用Azure作為其提供金融服務的的雲端平臺。2016年成立的EQ Bank，是由加拿大第九大獨立銀行Equitable Bank旗下子公司，成立3年時間，客戶存款已超過了25億加元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">EQ Bank表示，這將建立更好的金融顧客體驗，包括將降低間接成本，並把節省下來的成本回饋給顧客；二是基於Temenos T24 Transact創造更加敏捷的系統，EQ Bank提到，Temenos T24 Transact是下一代銀行核心系統，可以更快速地升級產品和服務；三是為下一個銀行創新，準備好系統；第四點則是藉公有雲來強化EQ Bank的資安基礎。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Equitable Bank資深副總裁暨資訊長Dan Dickinson表示，把EQ Bank銀行核心系統遷移到雲上，是一個產業領先變革，朝向金融服務新未來邁進。Equitable Bank總裁暨執行長更提到，EQ Bank會建立數位基礎設施，不只要為客戶提供先進的數位體驗，更要為Open Banking做好準備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會檢查局 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> RegTech </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會檢查局導入API，2020年1月將上線自動排程申報機制</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83%E7%9B%A3%E7%90%86%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了因應金融科技的快速發展，金管會也得與時俱進，建置數位監理環境。金管會主委顧立雄表示，在檢查作業電子化部分，金管會要優化現行單一申報系統，2020年起將導入API，自動排程申報，減少人工申報錯誤發生。以及建置檢查放表功能，上傳檢查所需資料，記錄作業軌跡。還要建立數位化查核程序，自動化檢核產出案件明細。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會檢查局副局長張子浩補充，今年9月已與幾家金融業者進行測試，目前採取鼓勵金融業者內部建立系統，能以API與金管會介接，進行自動申報。張子浩表示，檢查局預計2020年1月1日開始，上線自動排程申報機制，並將與現行單一申報機制雙軌進行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會也要研擬純網銀監理系統規畫及建置方案，對純網銀業者的重要性指標與流動性風險的即時監控。未來，計畫逐步導入票券業者、銀行，甚至是保險，都能做到即時監控，金管會也為此成立監理科技專案小組，共同研議監理科技。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 視障者轉帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無障礙網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行App </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會要擴大無障礙網銀與行動銀行服務，明年6月全面開通轉帳功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了提升視障者使用金融服務的便利性，金管會主委顧立雄在11月22日宣布，將推動銀行無障礙網路銀行與行動銀行App，全面提供約定與非約定轉帳功能，目標2020年6月底前，全臺37家銀行要上線運作。經金管會清查，目前37家本國銀行(含中華郵政)無障礙網路銀行中，已有36家有查詢服務功能，34家有約定轉帳功能，有3家有非約定轉帳功能。但是，行動銀行App部分，沒有一家銀行有提供視障者相關轉帳功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為加速無障礙友善環境建構，顧立雄表示，已與所有銀行達成共識，以明年6月底前上線為目標，各銀行的無障礙網路銀行與行動銀行App，全面提供約定與非約定轉帳功能，且轉帳限額與各該銀行一般網路銀行及行動銀行App限額一致。金管會要求，在功能上線前，希望銀行能邀集視障者或團體測試，確保符合身心障礙人士的需求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Pi拍錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀行攜手Pi拍錢包推信貸服務，把融資金融嵌入電商新零售場景</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">為了打造無斷點的金融服務，玉山銀行合作Pi拍錢包，推出信用貸款服務「拍享貸」，藉由API串接的方式，將玉山銀的數位貸款服務，嵌入在行動支付Pi拍錢包App中，讓顧客登入後即可檢視客製化的貸款額度、利率與費用方案，顧客同意提出申請後，除了可在線上追蹤申辦進度，完成對保後，在營業時間內最快2小時可取得資金。玉山銀行表示，此服務可即時滿足顧客緊急資金週轉的需求，並縮減線上申貸所需時間。而這也是玉山將融資金融，嵌入電商新零售場景中的作法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 華南銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI行動銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AI語音助理技術加持，華南行動銀行App用說的就能查、轉帳</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%8F%AF%E5%8D%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E8%98%87%E6%96%87%E5%BD%AC.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華南銀行和IBM合作推出AI行動銀行，讓華南銀行用戶只要用說的，就能查詢匯率、存款餘額，甚至是轉帳匯款。華南AI行動銀行具備三大功能：AI全功能導航、支援全面聲控輸入、多輪對談。例如華南AI行動銀行具備超過100項功能，用戶不需思考層層功能路徑，只要說出想要尋找的服務，內建的小n機器人就會自動找到該服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">小n機器人的背後主要運用了IBM Watson的AI語意理解技術，且可支援多輪對話應答。華南在AI行動銀行中，特別針對用戶經常會用到的帳務查詢、轉帳、明細查詢做到多輪對談。不過，目前多輪對談僅限於使用單一服務，例如轉帳或查詢帳務，小n機器人尚無法理解複雜的請求，像是「幫我查詢帳戶內的存款金額，再轉帳給爸爸100元」這類摻雜兩種行動的語句。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華南銀行指出，相較於其他同業推出的語音轉帳是以「關鍵字」，需要精準的辨識搜尋，否則會出現牛頭不對馬嘴的情形，小n採用AI語意理解，以瞭解使用者的意圖，不需依靠特殊的語音指令，提供創新的行動銀行服務體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KYC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信：企業區塊鏈市場逐漸成熟，金融應用型態開始多元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信亞太區塊鏈實驗室經理Kelvin Wong，在一場活動上分享區塊鏈最新應用趨勢。他認為，現在的區塊鏈市場更加成熟，已有越來越多企業導入相關應用。比如，勤業眾信輔導一個香港區塊鏈應用是香港金管局，這個機構在去年底推出了「貿易聯動」（eTradeConnect）的服務，這是香港銀行業中，第一個應用區塊鏈技術的大型金融資訊共享平臺，截至去年底就已經有12間銀行參與，來解決傳統貿易融資借貸的弊病。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，他還提到，金融業區塊鏈也能應用在客戶到銀行開戶時，透過客戶過去在其他銀行的KYC資訊，分享給現正申請的銀行來認證，加快銀行進行信用評估的時間。也就是說，客戶要向銀行B申請開戶，可以向開戶過的銀行A發送請求，運用個資與銀行帳戶資料來構成KYC，銀行將會在區塊鏈帳本中找到該筆資料的雜湊值並回傳給客戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Paypal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 購物優惠平臺Honey </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">支付巨頭搶進EC，PayPal以40億美元買下購物優惠平臺Honey</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PayPal宣布將斥資近40億美元收購用戶近2,000萬的購物優惠券平臺Honey的母公司Honey Science。PayPal表示，本交易將可提升PayPal消費用戶的購物經驗，同時擴大店家的銷售額及客戶互動。這樁交易也是PayPal迄今最大宗收購案，預計2020年第一季完成。PayPal全球消費產品暨科技資深副總裁John Kunze指出，Honey的產品與優惠券搜尋、價格追蹤、客戶忠誠方案將整合到PayPal和Venmo服務中。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉、李靜宜、蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><span style="font-size: 14pt;">街口電子支付因辦理業務與資訊作業有4大內控缺失，遭金管會罰180萬元，創下電支業者裁罰首例</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong><span style="font-size: 14pt;">推出3年不到5％客戶使用，荷蘭銀行將關閉自家Wallet App服務</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong><span style="font-size: 14pt;">國發會主委陳美伶喊出，臺灣行動支付消費金額年底前要破1千億</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">4. </strong><strong><span style="font-size: 18.6667px;">Monero官網遭植入惡意程式，用戶加密貨幣錢包被清光</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/28 11:19作者李靜宜https://www.ithome.com.tw/news/134468
【2019臺灣企業雲端大調查（上）】上雲成為企業數位轉型的關鍵戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p35-shang_yun_shi_43.2qi_ye_guan_jian_zhuan_xing_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年，數位轉型風潮吹向臺灣各產業，領先者希望拉大差距，更快因應未來短、快、變的新市場，新創早就是原生數位化，老企業則試圖翻身，找出新機會和競爭力，落後者希望彎道超車，擠進領先群的末端。激進者更是大舉擴大轉型規模和深度，保守者也開始動搖於大趨勢。</p> <p>不管轉型目標與願景為何，擁抱新科技幾乎是每一家企業轉型的必經之路，但如何從眾多科技中，找出值得壓寶的那一項，就是關鍵。在國外，不少企業將雲端科技視為數位轉型的關鍵策略，更有不少企業喊出Cloud First戰略，表達企業凡事以雲端為優先的發展方向。</p> <p>不過，臺灣企業的情況也是如此嗎？這正是為何我們這次將臺灣企業雲端大調查，獨立成為一次大調查，想要探討的主要問題。</p> <p>根據今年調查結果，臺灣6成企業正在進行數位轉型，其中，近1成企業已經嚐到了數位轉型的好處，正準備擴大轉型規模，更進一步開始收穫成果，甚至再次調整、精鍊轉型策略和作法的企業，也有4.3％。這15％企業是臺灣企業數位轉型成熟度較高者。</p> <p>這麼多企業投入數位轉型，有43.2％臺灣企業將上雲視為最主要的關鍵戰略，甚至有15％的企業直接採取了雲端優先戰略，從產業來看，服務業最多，近3成擁抱雲端優先戰略來推動轉型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-15%25%E4%BC%81%E6%A5%AD%E6%93%81%E6%8A%B1%E9%9B%B2%E7%AB%AF%E5%84%AA%E5%85%88%E7%AD%96%E7%95%A5.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-%E6%8E%A1%E7%94%A8%E5%85%AC%E6%9C%89%E9%9B%B2%E7%9A%84%E4%BC%81%E6%A5%AD%E6%8E%A5%E8%BF%916%20%E6%88%90.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-4%E6%88%90%E4%BC%81%E6%A5%AD%E5%B0%87%E6%96%B0%E6%87%89%E7%94%A8%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E7%9A%84%E5%B7%A5%E4%BD%9C%E9%87%8F%E7%AA%81%E7%A0%B450%EF%BC%85.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>上雲的戰略價值和好處</strong></span></p> <p>上雲為何成為轉型關鍵？超過6成企業認為，上雲可以對數位轉型帶來三大好處，節省整體時間（例如上市時間、產品開發時間等）、節省整體人力、節省整體生產成本。簡單來說，這三省，可說是上雲對企業整體發展、營運面上的戰略價值。另外，也有4成企業則看重上雲可提高新產品的創新速度。</p> <p>不過，從執行者的角度，也就是IT實務面來看，可以吸引企業上雲的好處則是擴充性更大、可用性更高，這兩項都獲得過半數企業的在乎，排名第三的上雲好處則有兩項，更快存取基礎架構資源和提高IT員工的效率。</p> <p>不過，早在吹起數位轉型浪潮之前，2008年前後，雲端運算技術和概念，隨Google來臺而順勢在臺發酵，至今10年餘，企業擁抱雲端的情況如何？</p> <p>根據這次大調查的結果，臺灣企業雲端成熟度大多處於入門者階段，32.1％企業目前處於初步擁抱上雲的階段，更有2成企業還是處於嘗試、POC概念驗證階段的觀察者，不過，也有23.6％企業已有不少應用上雲，甚至有7.2％企業高度雲端化，開始聚焦雲端維運的優化，也因大量使用而講究成本控管。</p> <p>高度雲端化企業的數位轉型成熟度，也比一般企業來得高許多。2成高度雲端化企業已處於轉型的收穫與精鍊期，遠高於整體的4.3％，正在擴大轉型規模的比例，也是整體企業的一倍多，而這個數據再次支持了一個假設，那就是上雲程度越深，數位轉型發展就越成熟，兩者相輔相成。各產業中，服務業的高度雲端化企業占比最高，達到16.5％。</p> <p>上雲只是一個集合概念，實務上，可按建置模式來區分為：私有雲、公有雲和混合雲三種。我們在這次調查中發現，臺灣企業以混合雲建置模式最多，達到43.2％。</p> <p>若從公有雲採用率來看，至少租用一朵公雲的企業，高達57.2％。不過，企業應用上雲端的比重仍偏低，整體來說，企業工作量（Workload）只有13.7％上公有雲，38.4％仍部署在私雲，而47.9%則還沒上雲，部署在傳統或老舊的資訊環境中。最常上雲的企業應用，前三名依序是新服務（42%）、24小時服務（35.8%）和非關鍵任務的應用。製造業大多靠雲來支撐需24小時服務的應用，而服務業、金融和醫療則用雲來支撐新服務或新應用。</p> <p>為何不上雲？預算不足是企業主要的上雲阻礙，這是臺灣企業IT資源普遍不足的老問題，一樣對上雲戰略帶來了影響。而仍有36％企業，擔心雲端資安防護不足，是另一大阻礙。服務業已經意識到上雲的好處，預算不是主要門檻，倒是資料如何遷移上雲，成了服務業的主要挑戰，更勝過對雲端資安的擔憂。另外，3成企業擔心雲端知識不足，這樣的現象也反映出，IT能力和人才仍是臺灣企業的痛點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%B8%8A%E9%9B%B2%E6%88%B0%E7%95%A5%E7%9A%84%E4%B8%BB%E8%A6%81%E8%BD%89%E5%9E%8B%E6%88%90%E6%95%88Top5.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E4%B8%BB%E8%A6%81%E5%A5%BD%E8%99%95Top10.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E5%90%84%E7%94%A2%E6%A5%AD%E6%93%81%E6%8A%B1%E9%9B%B2%E7%AB%AF%E5%84%AA%E5%85%88%E6%88%B0%E7%95%A5%E7%9A%84%E4%BC%81%E6%A5%AD%E6%AF%94%E4%BE%8B.png" style="text-align: center; width: 600px;" /></p> <p><strong style="font-size: 28px;">上雲成轉型關鍵，15％企業更擁抱雲端優先</strong></p> <div id="_idContainer002"> <p>數位轉型是全球企業熱門發展方向，根據這次臺灣企業雲端大調查的統計結果，臺灣已有6成企業正推動轉型，有9.9%企業今年正在擴大轉型規模，更有4.3％企業，跨入轉型後期，進入收穫成果，甚至回頭優化企業數位發展作法，追求更精進的改變。</p> <p>而上雲，就是全臺4成企業視為關鍵的主要轉型戰略，其次，也有37.7％企業，將上雲作為數位轉型的次要戰略。換句話說，臺灣每5家，就有4家企業，推動數位轉型時，會擁抱雲端。</p> <p>更進一步，其中有15%的企業，更直接決定，導入了雲端優先（Cloud First）戰略，凡事優先考慮上雲發展。從產業來看，最積極上雲端的產業，也就是服務業最多，近3成服務業，採取了雲端優先戰略，次高的是醫療業，也有2成採取雲端優先。</p> <p>為何企業要靠上雲來推動轉型？高達6成企業，最看重的是「三省」效果，可節省整體時間，可節省整體人力、可節省整體生產成本，再者，也有四成企業認為，上雲有助於加快新產品的創新速度。而從技術架構面，吸引企業決定上雲的四大好處是，擴充性更大、可用性更高、更快存取基礎架構資源，以及可提高IT員工的效率，超過4成企業因這些原因，而決定擁抱上雲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%BC%81%E6%A5%AD%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E6%88%90%E7%86%9F%E5%BA%A6%E5%88%86%E5%B8%83.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%B8%8A%E9%9B%B2%E5%B0%8D%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E7%9A%84%E9%87%8D%E8%A6%81%E6%80%A7.png" style="width: 600px;" /></p> </div> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color:#696969;"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134381
【2019臺灣企業雲端大調查（上）】企業雲端成熟度呈現兩極化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p37-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣許多企業都早已擁抱雲端技術，只是投入的深度和發展的程度各有不同。本次iThome臺灣企業雲端大調查，依據企業應用上雲的多寡，將雲端成熟度分為5級，這也是國際常見的區分方式──我們分為高度雲端化企業、雲端經常使用者、雲端入門者、雲端觀察者和沒有上雲者。在臺灣，已有7.2％企業是高度雲端化，不只大量使用雲端技術，還開始重視維運優化和成本管控。而經常使用雲端的企業也有23.6％。不過，最大宗的還是雲端入門者，這類企業才剛展開初步的上雲計畫或專案，另有2成企業則正處於試用雲端或 POC概念驗證階段。臺灣企業上雲成熟度，整體來說，出現兩極化的現象，部分企業非常積極，但還是有不少企業才剛起步。</p> <p>從產業來看，高度雲化、經常使用的企業，以服務業最多，尤其服務業中有高達16.5％占比是高度雲端化企業。高度雲端化企業中，近4成也進入了數位轉型後期，包括2成處於收穫與精鍊期，而有22％則正在擴大轉型規模。雲端優先戰略更是高度雲端化企業的必備戰略，高達82.9%採用，遠高於整體的15％占比。上雲用量越多、越深，就會感受到上雲的好處，也回頭促使企業更加願意採取雲端優先策略。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E4%BC%81%E6%A5%AD%E9%9B%B2%E7%AB%AF%E6%88%90%E7%86%9F%E5%BA%A6%E5%88%86%E5%B8%83.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E9%AB%98%E5%BA%A6%E9%9B%B2%E7%AB%AF%E5%8C%96%E4%BC%81%E6%A5%AD%E7%9A%84%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E7%99%BC%E5%B1%95.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E9%AB%98%E5%BA%A6%E9%9B%B2%E7%AB%AF%E5%8C%96%E4%BC%81%E6%A5%AD%E7%9A%84%E4%B8%8A%E9%9B%B2%E6%88%B0%E7%95%A5.png" style="width: 600px;" /></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/P37-%E5%90%84%E7%94%A2%E6%A5%AD%E9%9B%B2%E7%AB%AF%E6%88%90%E7%86%9F%E5%BA%A6-big-1200-420.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=yes,fullscreen=no,scrollbars=no,dependent=no,width=1200,height=420'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E5%90%84%E7%94%A2%E6%A5%AD%E9%9B%B2%E7%AB%AF%E6%88%90%E7%86%9F%E5%BA%A6-link(1).png" style="width: 600px;" /></a></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134382
【2019臺灣企業雲端大調查（上）】臺灣企業雲端建置模式：混合雲是主流，其中以簡單混合雲為大宗
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p38-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從雲端建置模式來看，混合雲是臺灣企業上雲的主要架構。從今年企業雲端大調查來看，43.2％企業擁抱混合雲架構，純私雲的企業則有26.2％，而只用公有雲的企業目前僅14％。臺灣企業採取一朵公雲搭配一朵私雲的簡單混合雲模式，高達27.3％，但採取跨雲混合雲建置模式的企業，導入多朵公雲搭配多朵私雲的企業有15.9％，這些企業會面臨不同雲端平臺的整合管理課題。</p> <p>從各產業來看，服務業、高科技業和政府機關採用混合雲的比例最多，服務業甚至有過半擁抱混合雲，其中有3成服務業採取簡單混合雲，而2成服務業擁抱跨雲混合雲。而醫療業則是以私有雲建置模式居多，而且多朵私雲並用的情況最多，採取混合雲的醫療業在各產業間最低，只有2成。</p> <p>另一大類的建置模式是單一私有雲，有18.8％企業採取這個作法，只用同一個廠牌的私有雲平臺。而在純公有雲建置模式上，有6.8%企業只用一朵，有7.2％的企業採用多朵公雲。金融業採用公有雲只有4成，而大多是公私雲混合的建置模式，不上雲的比例也居各產業之冠，3成4金融業者完全不上雲。</p> <p>整體來說，至少有57.2％企業至少租用一朵公雲，其中又以服務業最多，超過7成上公雲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E4%BC%81%E6%A5%AD%E7%94%A8%E5%93%AA%E4%B8%80%E7%A8%AE%E9%9B%B2%E7%AB%AF%E5%BB%BA%E7%BD%AE%E6%A8%A1%E5%BC%8F.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E5%90%84%E7%94%A2%E6%A5%AD%E6%B7%B7%E5%90%88%E9%9B%B2%E6%8E%A1%E7%94%A8%E7%8E%87-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E5%90%84%E7%94%A2%E6%A5%AD%E5%85%AC%E6%9C%89%E9%9B%B2%E6%8E%A1%E7%94%A8%E7%8E%87.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E5%90%84%E7%94%A2%E6%A5%AD6%20%E5%A4%A7%E9%9B%B2%E7%AB%AF%E5%BB%BA%E7%BD%AE%E6%A8%A1%E5%BC%8F%E6%8E%A1%E7%94%A8%E7%8E%87.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134383
【2019臺灣企業雲端大調查（上）】企業有哪些應用已經上雲？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p39-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據今年企業雲端大調查結果，平均臺灣企業整體工作量（Workload）中，已有38.4％部署在私雲，而13.7％則部署在公雲，明年，這個比例會朝更多雲端化邁向，但明年私雲的比重只有微幅增加到40.6％，倒是工作量上公有雲的比重，將增加到19.8％，醫療業是工作量上公有雲成長服務最多的產業。</p> <p>從企業上雲應用類型來看，臺灣企業仍舊從長期使用需求和發展，來決定要將哪些應用上雲。最大宗的上雲應用是新服務，達42％，其次是需要24小時服務的應用，也會上雲。不過，也有2成多企業將關鍵任務的應用上雲，或是將全球性、跨國性的服務上雲。倒是出乎意料的調查結果是，只有1成企業將短期爆量需求的應用上雲，這是因為多數企業較少有這類爆量應用的需求。</p> <p>從產業別來看，而上雲最積極的服務業者，主要上雲應用是新服務和關鍵任務應用，但只有13.6%服務業者將爆量應用上雲。第二積極上雲的產業是高科技業者，有4成高科技業者將24小時服務上雲，但特別的是，高科技業者特別會將全球性或跨國服務也搬上雲，透過雲來服務其他國家的顧客。一般製造業最常上雲的應用也是24小時服務或非關鍵性任務的應用（28.2％）。</p> <p>而法規管制最嚴格的金融業，平均只有2.4％工作量搬上公雲，但明年預估會達到8％，如果，金管會日前已開始進行銀行上雲的相關法規修訂作業，不過，截至目前，還沒正式實施，若明年正式鬆綁，這將會帶動金融業上雲的深度和廣度。目前，金融業大多先將非關鍵、無涉個資的應用上雲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P39-%E5%90%84%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%9C%89%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E4%B8%8A%E9%9B%B2%E6%AF%94%E4%BE%8B.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P39-%E5%90%84%E7%94%A2%E6%A5%AD%E6%9C%AA%E4%BE%861%20%E5%B9%B4%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E4%B8%8A%E9%9B%B2%E6%AF%94%E4%BE%8B.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P39-%E4%BC%81%E6%A5%AD%E5%B7%B2%E4%B8%8A%E9%9B%B2%E5%90%84%E9%A1%9E%E6%87%89%E7%94%A8%E6%8E%92%E5%90%8D.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134384
2019臺灣企業雲端大調查（上）各產業企業應用上雲現況
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p40-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從企業上雲應用類型來看，臺灣企業仍舊從長期使用需求和發展，來決定要將哪些應用上雲。整體而言，最大宗的上雲應用是新服務，達42％，其次是需要24小時服務的應用，也會上雲。不過，也有2成多企業將關鍵任務的應用上雲，或是將全球性、跨國性的服務上雲。倒是出乎意料的調查結果是，只有1成企業將短期爆量需求的應用上雲，這是因為多數企業較少有這類爆量應用的需求。</p> <p>從產業別來看，而上雲最積極的服務業者，主要上雲應用是新服務和關鍵任務應用，但只有13.6%服務業者將爆量應用上雲。第二積極上雲的產業是高科技業者，有4成高科技業者將24小時服務上雲，但特別的是，高科技業者特別會將全球性或跨國服務也搬上雲，透過雲來服務其他國家的顧客。一般製造業最常上雲的應用也是24小時服務或非關鍵性任務的應用（28.2％）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E6%9C%8D%E5%8B%99%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2%EF%BC%9F.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E9%87%91%E8%9E%8D%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E9%86%AB%E7%99%82%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E6%94%BF%E5%BA%9C%E8%88%87%E5%AD%B8%E6%A0%A1%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134385
【2019臺灣企業雲端大調查（上）】企業上雲面臨的主要困難
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p41-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管有不少企業自認有上雲的需求，但根據這次iThome臺灣企業雲端大調查結果發現，整體來看，臺灣多數企業上雲的腳步仍舊相對保守。企業上雲主要困難有四，預算不足是排名第一名的困難，上雲初期仍舊需要不少轉換成本和前期摸索的投資。</p> <p>所以，目前以近4成企業因此而卻步，不論是一般製造業、高科技業、醫療、政府機關與學校都以此為最大門檻。而過去最為人擔心的雲端資安防護不足問題，依舊影響了不少企業的上雲意願，只略低於預算不足，是排名第二的阻礙。</p> <p>排名第三的困難是資料遷移問題，約有3成企業擔心。尤其，不少企業手上有大量資料，如何將原有應用程式的資料庫、資料集、大數據資料，甚至是非結構化資料，都能順利上雲成容易使用的方式，這不只是將所有資料複製一份，放上雲就好，企業多半須重新考慮新的雲端資料架構，甚至需要新的資料處理流程，才有利於後續雲端應用的發揮。</p> <p>服務業已經感受到了積極上雲的好處，所以，企業不會吝嗇投資，所以，他們最大的上雲課題就是資料遷移，其次才是雲端資安保護。而金融業者仍舊是眾所皆知的法規門檻，除了資安，金融業者還擔心雲端資料保護的困難。</p> <p>然而，雲端知識不足也是各產業普遍的痛點，平均有3成企業，擔心自家IT的雲端能力不足。近年在國外興起的混合雲管理、跨雲管理議題，仍舊還不是臺灣企業最重要的課題，這也反映出，臺灣企業上雲發展的成熟度仍在初期的現況，較不需要考慮到更進階的管理議題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P41-%E5%9B%A0%E8%B3%87%E6%96%99%E9%81%B7%E7%A7%BB%E5%9B%B0%E9%9B%A3%E8%80%8C%E4%B8%8D%E4%B8%8A%E9%9B%B2%E7%9A%84%E6%AF%94%E4%BE%8B.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P41-%E5%90%84%E7%94%A2%E6%A5%AD%E4%B8%8A%E9%9B%B2%E7%9A%84%E9%9A%9C%E7%A4%99Top3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P41-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E7%9A%84%E4%B8%BB%E8%A6%81%E9%98%BB%E7%A4%99%E6%8E%92%E5%90%8D.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134386
2019臺灣企業雲端大調查（上）上雲，4成企業的關鍵轉型戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/948-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=sX20nQeH" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年，數位轉型風潮吹向臺灣各產業，擁抱新科技幾乎是每一家企業轉型的必經之路，在國外，不少企業將雲端科技視為數位轉型的關鍵策略，臺灣企業的情況也是如此嗎？</p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134387
臺灣企業雲端服務使用現況大揭密
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>眾所皆知，雲端服務是當代IT相當受到關注的應用模式，在一般使用者的日常生活中，可能多多少少都使用過，舉凡Gmail、Dropbox、OneDrive，許多大型網路公司與IT廠商本身，也都開始營運、提供這樣的IT服務，或許國外已有不少企業採用，但臺灣企業實際使用雲端服務的比例有多少？</p> <p>過去以來，在市面上，我們很少看到以此為主題的調查統計報告，在iThome過去的CIO大調查當中，雖然也詢問到臺灣企業對於雲端服務的使用現況，但隨著「企業上雲」的風潮已顯著出現在臺灣IT領域，於是，今年我們決定要專門針對這個主題，進行首次的雲端大調查，希望更實際印證是否真的發生如此現象。</p> <p>經過一個月的線上問卷調查，我們收集到486個有效樣本（也就是486家企業），作答者的身分包含：企業IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人，涵蓋的產業，有服務業、一般製造業、高科技製造業、金融業、醫療業、政府機關與學校。</p> <p>在這份調查結果的上半部發表，我們關注的目標，主要是使用雲端服務與企業數位轉型之間的關係。以目前看到的結果來看，向我們表明已經上雲的臺灣企業，已超過6成（這當中包含高度雲端化企業、雲端經常使用者、雲端入門者，若將雲端觀察者納入，可達到8成之多），將上雲視為關鍵轉型戰略的臺灣企業比例，也高達45.8％；在看待企業上雲的戰略上，臺灣企業認為，能替轉型帶來的三大價值，分別是：省整體時間、省整體人力、省整體生產成本，這些目標都各自擁有65％以上的認可。</p> <p>從應用雲端服務的成熟度來看，有哪些產業較為領先？根據我們的調查指出，服務業的比例已接近5成，在高度雲端化企業與雲端經常使用者的比例上，都冠於其他產業；其次是高科技製造業，雖然他們在高度雲端化企業的比例只有2.7％，但自認是雲端經常使用者的企業有26.5％；第三是醫療業，在高度雲端化企業雖然排名第二，然而，在雲端經常使用者的比例僅高於金融業。</p> <p>另一個讓我們想要確認的議題，則是多雲、混合雲的使用情況。過去幾年，許多IT廠商強打私有雲的必要性，後來開始鼓吹混合雲架構才是最適合企業的作法，近期的風向則是要企業同時擁抱多雲、混合雲的發展策略，所以，真正的實情是？</p> <p>為了更了解企業對於不同雲端服務模式的實際應用狀況，負責執行這次大調查的副總編輯暨調查中心主任研究員王宏仁，特別依照純粹使用私有雲、純粹使用公雲、混合雲這三大架構，區隔出六種細部使用模式，以便突顯不同用法之間的差異——我們在這裡，總共分為：單一私雲平臺、多種私雲並用、單一公雲、多家公雲並用、簡單混合雲、跨雲混合雲。</p> <p>而從最終的調查統計分析來看，在三大雲端服務架構中，臺灣企業採用混合雲的比例高達43.2％，其次是純私雲（26.2％），純公雲也有1成以上（14％）；而在六種模式當中，採用簡單混合雲的比例則是27.3％，其次是單一私雲平臺（18.8％）、跨雲混合雲（15.9％），其他三種模式所差無幾。</p> <p>這樣的結果，也證明了混合雲應用的確已在臺灣企業IT環境成形，至於前面我們提到的多雲、混合雲趨勢，實際所指涉的模式應該是名列第三的跨雲混合雲，而不是多家公雲並用，或是多種私雲並用的模式。</p> <p>在下一期iThome電腦報週刊，我們將繼續揭露這份調查結果的下半部，敬請期待。</p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span> </span><span style="color:#696969;">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2019%E8%87%BA%E7%81%A3%E4%BC%81%E6%A5%AD%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">2019臺灣企業雲端大調查</a></div><div class="field-item odd"><a href="/tags/%E4%B8%8A%E9%9B%B2">上雲</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">雲端大調查</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%AA%E5%85%88">雲端優先</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2">企業上雲</a></div></div></div>
2019/11/28 09:00作者李宗翰https://www.ithome.com.tw/voice/134388
高效的虛擬DOM？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在React出現之後，虛擬DOM（Virtual DOM）概念逐漸廣為人知，然而，若談到虛擬DOM之目的，我們所得到的答案，多半是「比直接操作DOM高效」。其實，這是個籠統也易令人產生誤解的說法，因為，React本身也並不標榜高效的DOM操作！</p> <p><span style="font-size:28px;"><strong>瀏覽器的渲染機制</strong></span></p> <p>若要討論DOM操作的效能，對於瀏覽器處理網頁的過程，我們必須進一步認識。</p> <p>基本上，這邊進行的步驟會是剖析HTML結構、建立DOM樹，將CSS剖析、轉為CSSOM（CSS Object Model）；然後，DOM與CSSOM結合為渲染樹（Render tree）；接著，進行布局（Layout）計算出元素的位置、尺寸等資訊；在這之後，進行繪製（Painting）得到像素；而到了最終階段，會執行顯示（Display）。</p> <p>渲染（Rendering）是指布局與繪製的過程，元素時若涉及布局、位置、尺寸等修改，就會導致重新渲染，也就是會發生重新布局（reflow）和重繪（repaint）。一旦重新布局後，必然要重繪，然而有些修改不影響布局、幾何資訊，像是修改背景顏色，則只會引發重繪。</p> <p>重新布局與重繪都是耗時的，如果頁面元素組成複雜，而且經常發生重新布局或重繪，或者是在DOM操作上會導致大量元素更新，頁面就會有明顯的停頓現象。</p> <p>在入門前端的書籍或文件上，多半也會提到大量建立DOM並直接附加至DOM樹時，可能會引發效能問題，因為，每個DOM元素的附加，後續都會引發重新渲染，開發者如果在背景準備好DOM的片段，最後再附加至DOM樹上，此時就有機會可以改進效能。</p> <p>不過，現代瀏覽器很聰明，對於連續的元素變更，若過程中不涉及布局、元素幾何等讀取的演算，會儘量集中排在佇列中，最後才一次性地重新渲染，因此，避免變更與讀取元素特性的操作交相混雜，是改進效能的一個可能考量。</p> <p><span style="font-size:28px;"><strong>實現React原型</strong></span></p> <p>想要瞭解虛擬DOM，就是先要瞭解React，想瞭解React最好的方式，就是自行實現簡單的原型，在使用JSX撰寫HTML部份，我們可以使用ES6模版字串來權充一下。</p> <p>例如，HTML字串可以指定給DOM元素的innerHTML來建立DOM片段，並從render方法中傳回，等到每次元件的狀態改變，就呼叫重新建立HTML字串、剖析建立新的DOM片段，然後用新的DOM取代舊的片段。</p> <p>開發者可能會對innerHTML有效能上的疑慮，因為它還必須經過剖析等階段，然而，字串是JavaScript的基本型態，相比於DOM物件較為輕量，若以innerHTML方式在背景準備好DOM片段，再附加至DOM樹，這個過程是由瀏覽器原生進行剖析，相較於自行剖析、建立DOM元素，在效能上，可能相去不遠。</p> <p>動手實現這樣的原型，主要在突顯一個事實：React的核心設計就是「狀態一有變動，就用新畫面取代舊畫面」，在這個原型中，我們可以把元件想成是個函式，若開發者將狀態作為輸入，新的畫面（DOM片段）就會作為輸出，也就是開發者必須從命令元素該如何（How）顯示，改為宣告元件代表什麼（What）狀態。從本質上來看，這就是從命令式到宣告式的典範轉移。</p> <p>然而，每次都用新畫面取代舊畫面會有幾個問題，即便在背景準備好DOM片段，但如果頁面複雜，狀態又頻繁改變，每次畫面取代而引發的重新渲染，累積下來也會產生很大的負擔；此外，有時只是更動表格中某個欄位，卻要建立整個表格的DOM片段，在這類需求下，重新建構與整個取代顯然很浪費。</p> <p>DOM物件本身的建立，也是個問題，因為每一個DOM本身其實帶有大量的特性，而開發者可能只是關心其中的少量特性；有些狀態的變更，其實用不著建立新的DOM，只需要更新既有的DOM，就可以了，而有些狀態變更，只需要單純地刪除某個DOM元素。</p> <p>因此，每次用新畫面取代舊畫面，不單只在效能上引發疑慮，也會引發使用者操作上的問題，例如，輸入欄位會因此失去焦點。</p> <p><span style="font-size:28px;"><strong>虛擬DOM</strong></span></p> <p>虛擬DOM的出發點，就是為了解決React核心設計「狀態一有變動，就用新畫面取代舊畫面」而引發的效能等問題，讓框架的使用者取得可接受的效能表現，從而願意接受框架的設計與典範。</p> <p>而所謂的虛擬DOM物件，指的就是JavaScript物件，例如，若要表現<li class='book1'>Book 1</li>，此時，我們可以使用物件{tagName: 'li', props: {class: 'book'}, children: ["Book 1"]}來表示。</p> <p>相對於建立一個DOM片段，建立對應的物件樹，輕量許多。實際上，在React中使用JSX撰寫的HTML片段，產生的就是物件樹。</p> <p>在首次執行時，React會根據物件樹建立DOM片段，並附加至DOM樹，React會保有元件與DOM樹上的對應節點參考；當狀態改變時，React的元件會建立新的物件樹（也就是render方法傳回值），並與舊的物件樹進行比較，也就是執行虛擬DOM的diff算法，走訪物件樹並找出有差異的物件節點，差異可能是替換、刪除、移動、修改特性等類型，而且，每個差異都會包含類型、節點編號等必要資訊，最後記錄在一個patches清單。</p> <p>patches清單最後會套用在DOM樹上，由於物件樹與DOM片段的結構是一致的，因此可以採用相同的方式來走訪DOM片段，找出與節點編號對應的DOM，根據差異類型進行替換、刪除、修改等對應動作；採用虛擬DOM的附加好處是，由於物件樹是純粹的JavaScript物件，在其他環境也可以運用，因此才會有ReactNative之類的實現。</p> <p>也就是說，每次的狀態一有變動，底層實際上是建立新物件樹來取代舊物件樹，並由React來負責對應至DOM樹的操作（並不是更新整個畫面），然而這一切都被React隱藏起來。</p> <p>因為，開發者使用JSX撰寫HTML片段，概念上，就類似實現React原型時使用innerHTML，兩者都是「狀態一有變動，就用新畫面取代舊畫面」，但React使用的是虛擬DOM，以此減輕原型實現中可能的效能負擔等問題。</p> <p><span style="font-size:28px;"><strong>比直接操作DOM高效？</strong></span></p> <p>雖然物件樹相較於DOM是輕量的，然而，diff演算與根據patches更新的過程，並不是毫無代價的。就像虛擬DOM「比直接操作DOM高效」的這個說法，常令許多開發者誤認為，使用React比原生操作DOM實現相同頁面功能時的效能要高，實際上，React官方首頁並沒有標榜這類特色。</p> <p>若真要討論效能，得搞清楚比較的對象，的確！相較於拙劣的DOM操作，虛擬DOM有很多機會可以勝出，而通用性也比較大，不過「比直接操作DOM高效」的這個說法，本質上是指框架實現「狀態有變動就用新畫面取代舊畫面」的做法差異，是為了支援典範下的權衡做法。所以，知道這點之後，如果我們看到有些開發者以原生操作DOM實現出相同功能頁面，效能卻比React來得好，就一點也不覺得奇怪了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%99%9B%E6%93%ACdom">虛擬DOM</a></div><div class="field-item odd"><a href="/tags/virtual-dom">Virtual DOM</a></div><div class="field-item even"><a href="/tags/react">React</a></div><div class="field-item odd"><a href="/tags/%E7%80%8F%E8%A6%BD%E5%99%A8">瀏覽器</a></div><div class="field-item even"><a href="/tags/%E6%B8%B2%E6%9F%93%E6%A9%9F%E5%88%B6">渲染機制</a></div><div class="field-item odd"><a href="/tags/%E5%AF%A6%E7%8F%BEreact%E5%8E%9F%E5%9E%8B">實現React原型</a></div><div class="field-item even"><a href="/tags/%E7%89%A9%E4%BB%B6%E6%A8%B9">物件樹</a></div><div class="field-item odd"><a href="/tags/%E9%96%8B%E7%99%BC">開發</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/11/28 09:00作者林信良https://www.ithome.com.tw/voice/134390
物流新秀大膽翻轉臺倉儲作業，永聯靠IT賦予自動化設備神經
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進瑞芳山坡上，這座面海背山的倉儲，上百臺智慧倉儲機器人（Automated Guided Vehicle，AGV）正穿梭於這數千坪的空間內，這裡是永聯物流開發（簡稱永聯）位於新北市瑞芳區的物流園區中，特別為中小型電商打造的電商專倉（EC-HUB），也是永聯為臺灣物流業導入AGV設備的第二座倉儲。</p> <p>面對電商強勁的成長力道，物流倉儲正在跟著演變，許多原靠人力的物流作業，正逐一由自動化設備取代。在這座樓地板總面積約5千坪的電商專倉內，有搬運機器人AGV利用「貨到人」的方式，翻轉揀貨流程，讓揀貨員不再需到貨架中找尋貨物，可視為最顯著的改變，同時，這裡還有無數自動化設備，像是開箱機、貼標機等。</p> <p>倉儲有了這些設備，簡化了物流作業，然而，要顛覆傳統的作業模式，不僅要導入合適的硬體設備，更重要的是，將物流轉為資訊流，讓系統可以認得貨品，而使永聯電商專倉資訊系統得以步上軌道啟用的關鍵，就是永聯物流開發資訊科技處副總經理黃信銘。</p> <p>他雖於今年2月才加入永聯，但他很早就與倉儲物流業務結下因緣。黃信銘過去於神坊資訊任職時，即管理倉儲作業現場，以及整合倉儲系統，另外，他也曾參與開發跨境代購平臺，累積了電商經驗，因此他來到永聯後，於建置電商專倉時，更能了解電商業者的需求。</p> <p>永聯電商專倉導入了這些優化物流作業的自動化設備，背後需要一套全面的資訊管理系統架構，以將物流轉化為資訊流，來掌握物流的去向與狀態。為此，永聯IT團隊建置可串聯客戶端與倉儲設備系統的架構，由上而下，分別是與客戶溝通的訂單管理系統（Order Management System，OMS）、倉儲管理系統（Warehouse Management System，WMS）、智慧倉儲執行系統（Warehouse Execution System，WES），最後，與各自動化設備串聯。</p> <p>永聯從去年開始規畫、設計EC-HUB，於同年底正式開始替其開發資訊系統，包含OMS和WES。整套資訊管理架構中的核心，就屬永聯自行開發的WES。黃信銘指出，這個系統相當於製造業工廠內，傳遞生產線資訊的製造執行系統（Manufacturing Execution System，MES）。</p> <p>一般而言，MES與各生產設備串接，當產線發生狀況時，可即時反應與調度，同樣地，WES串連了EC-HUB內所有的自動化設備，包含倉內的靈魂腳色——搬運機器人AGV、輸送帶、自動開箱機、自動貼標機、自動封箱機等，傳輸貨物的物流作業資訊。</p> <p>從貨物進倉到訂單下達，至貨品出倉的過程，永聯透過WES管理各設備，以掌握設備的作業狀態，及貨品的物流資訊，若物流作業出現問題，WES會即時因應、解決，可謂永聯自動化倉儲資訊架構的中樞神經。黃信銘指出，因WES串接了多項設備，在先前系統開發過程中，他們需針對作業的先後順序，進行調整，進而確認設備在作業上所需的訊息，以及掌握設備需接收訊息的時間點。</p> <p>「WES和OMS的開發工作都是大工程，WES的挑戰是串接設備的多樣性，而OMS的挑戰則是資料來源的多樣性。」黃信銘表示。OMS是永聯提供給負責EC-HUB物流服務合作夥伴特捷物流，以及倉儲客戶間的系統，可傳遞訂單和貨物資訊，處理各項物流作業，包含庫存管理、貨物入倉申請，以及最關鍵的物流作業環節——貨品出庫申請。</p> <p><span style="font-size:28px;"><strong>開發訂單管理系統，接收多平臺和配送商資料，多樣資料來源成挑戰</strong></span></p> <p>在資訊流的串接上，尤以出庫申請作業最為複雜。因為中小型業者大多不只上架至單一平臺，且商品會由不同配送商運送，而這些都需要靠OMS完成串接，以因應兩大方向的需求。</p> <p>首先，EC-HUB以中小型電商業者為大宗，許多業者往往將商品上架到自有官網或不同電商平臺，換句話說，OMS需承接來自不同平臺的訂單。</p> <p>而永聯的作法，是通過API對接，讓OMS與電商平臺串接，以直接獲取客戶的訂單，省去客戶自行下載訂單，再上傳系統的作業。然而，不是所有電商銷售平臺都提供API，客戶有時需下載試算表，才可獲取訂單資訊。於是，永聯資訊團隊設計了一個系統介面，提供中小型賣家，讓他們將訂單以試算表的形式，自行上傳至OMS，再由系統抓取特定欄位資訊，像是貨品名稱、數量、購買者姓名、配送地址等，輸入系統。</p> <p>其次，中小型電商業者有許多配合的配送業者，包含宅配商、超商取貨配送商等，OMS也需與不同配送業者的系統串接，以設置客戶訂單的配送需求及獲取託運單的資訊，還有掌握貨態。此時，OMS一樣通過API串接，獲取資訊，或是以檔案傳輸協定（File Transfer Protocol，FTP）方式交換檔案。</p> <p>配運商每日提供託運單號區段，訂單管理系統便根據訂單進入的順序，配置訂單的託運單號。此外，每個配運商有自身的配送代號格式，對應每個配送客戶，系統會將客戶訂單與配送業者的託運單對照，以讓終端消費者可以利用託運單號，追蹤購買商品的物流進度，同時，系統會獲取貨品的狀態，以回報客戶，讓客戶掌握貨物的配送進度。</p> <p>另外，有些客戶會提出客製需求，像是動態庫存配置，客戶希望依照倉儲即時的庫存量，分配可賣量給各銷售平臺，而永聯的系統也需支援。針對此需求，永聯資訊團隊在原提供客戶掌握庫存量的即時庫存機制上，設計了動態庫存配置機制，內建於OMS。該機制可依客戶的額度要求，定時自動分配庫存。</p> <p>黃信銘舉例，譬如某業者的某貨品有100件，其中6成分配給電商平臺，4成分配給自有官網，該機制會依照即時的庫存量，替業者動態調整各銷售平臺的可賣量。他進一步表示，該機制可讓客戶避免商品超賣的情形發生。</p> <p>歷經半年的時間，永聯完成系統開發及串接工作，於今年第三季正式啟用EC-HUB。黃信銘提到，各系統同時並行開發，並訂於今年三月完成建置，以從三月中下旬，開始測試整體流程。</p> <p>啟用前，黃信銘花了近兩個月的時間，測試、驗證整個資訊架構，並分為兩階段進行，首先，當單一系統完成後，即進行獨立測試，最後，再執行整體測試。因為整體流程分散，牽涉很多系統，黃信銘表示：「一路從上游系統，測試到下游系統，再進行整體流程的整合調校工作。」</p> <p>他進一步提到，雖未有太大的瓶頸，但整體流程的調校，仍有零星的小狀況，需一一排除。像是WES與空箱管理系統的串接工程，永聯在開發相關系統時，已為不同的箱型規格定義了數值，讓空箱管理系統可依訂單的貨品大小，自動提供適合的箱型至指定包裝工作站。待實際運作後，資訊團隊才發現，兩個系統間的資料型態不符，導致空箱管理系統雖接收到訂單資訊，但因箱型值不在預期範圍內而視為例外，最終，無法提供工作站所需的包裝箱。團隊需重新調整系統，以同步兩者的控制值。</p> <p>測試期間，自動化設備與聯網設備間的串接，永聯資訊團隊也遇上了狀況。以AGV機器人控制系統與Wi-Fi基地臺的串接為例，起初，當AGV機器人運行於兩個Wi-Fi基地臺訊號發射範圍的交接帶時，無法繼續向指定位置移動。黃信銘解釋，因機器人可以完整接收兩者的訊號，反而造成了訊號互相干擾的情形，使機器人無法辨識該由何者控制。</p> <p>後來，永聯資訊團隊調整了Wi-Fi的設定而獲得改善，他指出，因計畫擴充AGV機器人的硬體數量，而未調整臺數，而是縮小基地臺訊號的發射範圍，讓機器人只接收單邊基站發射的訊號值。</p> <p><span style="font-size:28px;"><strong>電商倉採超融合架構，要進而建異地備援機制</strong></span></p> <p>永聯於建置EC-HUB作業環境的同時，於今年初，同步建置了超融合基礎架構（HCI），供EC-HUB的資訊管理系統採用，讓每臺伺服器同時執行運算與儲存的處理作業，作為超融合架構的節點。永聯借助超融合的特性，讓硬體資源不管是運算、儲存，皆可相互支援，還可依需求彈性擴充。</p> <p>黃信銘指出，相較過去分別採購、建置及設定硬體設備，團隊需同時管理10幾臺伺服器，現用兩個節點代替，再依使用情況，可建構10到20臺VM。此外，黃信銘還看重超融合架構的系統高可用性（HA），當其中一臺伺服器故障時，仍可維持可用性，所以相對穩定。</p> <p>目前，永聯除了在新北市瑞芳區外，於桃園市大園區、楊梅區和臺中市烏日區，全臺共設有4座物流園區，而烏日園區也設有機房，他們計畫該園區明年跟進瑞芳園區的作法，採用超融合架構，以進一步實現異地備援。</p> <p>打造異地備援，也是永聯採超融合架構的考量重點。黃信銘指出，不僅要滿足當地的使用需求，也要因應備援的需求，永聯已開始建構異地備援機制，並以兩兩互為備援的方式設計。譬如說，園區A是園區B的備援，園區B是園區C的備援，而園區C即是園區A的備援。</p> <p>永聯採用混合雲架構，不僅將超融合架構運行於私有雲，今年還首度將系統搬遷上公有雲。現階段，永聯僅有供外部使用者使用的OMS上雲。黃信銘指出，全託管模式可降低基礎架構管理的人力需求，進而降低管理成本，將資源集中於系統開發工程上。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/07_(%E6%8A%BD)%E9%BB%83%E4%BF%A1%E9%8A%98_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81.png" style="width: 350px;" /></td> </tr><tr><td><span style="font-size:16px;"><strong style="color: rgb(105, 105, 105);">永聯物流開發資訊科技處副總經理黃信銘表示，IT是串聯每個部位的神經，為進軍海外，系統已可轉換語言，若沒準備則無法因應。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></span></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>為進軍海外市場，系統已預先設定語言轉換的能力</strong></span></p> <p>永聯不僅著眼臺灣物流市場的需求，位於瑞芳物流園區的EC-HUB和紅酒倉等專倉，為其實驗場域。下一步，他們計畫複製這些物流機制，涵蓋硬體設備及軟體資訊系統，以整套搬遷的作法，進軍海外市場。為布局海外市場，黃信銘表示，正在評估是否需要派駐資訊人員至海外，協助系統建置，也考慮在當地找尋系統維運人員。</p> <p>除了人才規畫外，該公司的資訊系統早在開發建置時期，就已為海外市場預作準備。例如，永聯資訊團隊將多國語言的設定需求，列入開發要求，因此，每個自行開發的系統，包含WES和OMS，皆具備轉換語言的能力。</p> <p>一般系統開發都直接將欄位名稱編寫於程式裡，黃信銘表示，永聯將欄位名稱從程式碼當中抽離，以便可隨時切換語系的設定。他們的資訊系統可依市場需求來定義名詞，以轉換為不同的語言。他舉例，比如說，在泰國市場，待泰文名詞定義完成後，系統即能以泰文顯示。如此細微的事前規畫，顯見永聯對拓展市場的決心。「IT是串聯每個部位的神經，沒有預做準備，無法因應。」黃信銘道。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>黃信銘</strong></p> <p><strong>永聯物流開發資訊科技處副總經理</strong></p> <p>學歷：臺灣大學土木工程所碩士</p> <p>經歷：2001年進入國泰人壽資訊服務中心，參與核心系統轉換，2011年進入神坊資訊資訊部，開發跨境電商平臺和整合倉儲系統，接著2017年於IBM全球企業諮詢服務事業群任壽險業執行顧問，提供金融架構規畫的諮詢，於2019年加入永聯物流開發任資訊科技處副總經理，主導資訊系統開發及基楚架構建置</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>永聯物流開發</strong></p> <p>● 地址：臺北市內湖區瑞光路258巷39號2樓</p> <p>● 成立時間：2013年</p> <p>● 主要業務：物流土地取得，至倉儲及物流解決方案規畫、開發</p> <p>● 總部：臺北市內湖區</p> <p>● 員工數：約100人</p> <p>● 資本額：2.1億元</p> <p>● 董事長：張仁和</p> <p>● 總經理：張建泰</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門名稱：資訊科技處</p> <p>● 資訊部門主管職稱：副總經理</p> <p>● 資訊部門主管姓名：黃信銘</p> <p>● 直屬主管：董事總經理</p> <p>● 資訊部門人數：約20人</p> <p>● 資訊部門分工：產品設計規畫及管理；專案規畫及管理；應用系統設計、規畫、開發及維運管理；基礎設施規畫、建置及維運管理</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2017年：導入自動化倉儲系統（AS/RS），瑞芳園區的紅酒專倉自動化整合方案正式啟用</p> <p>● 2018年：導入智慧倉儲機器人AGV，以及開發智慧倉儲執行系統（WES）和訂單管理系統（OMS）</p> <p>● 2019年：瑞芳園區導入超融合架構，園區於第三季啟用電商專倉EC-HUB，並啟用電商物流管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/948-huang_xin_ming_yong_lian_wu_liu_960.png" width="960" height="420" alt="" title="永聯物流開發資訊科技處副總經理黃信銘　（攝影／洪政偉）" /></div></div></div>
2019/11/28 09:00作者黃郁芸https://www.ithome.com.tw/people/134441
臉書買下VR遊戲開發商Beat Games
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周宣布，已買下VR遊戲《節奏光劍》（Beat Saber）的開發商Beat Games，未來Beat Games將成為Oculus Studios的一份子，並繼續在布拉格獨立從事遊戲開發的任務。雙方並未公布此一交易的金額。</p> <p>《節奏光劍》為一款基於音樂節奏的虛擬實境遊戲，玩家必須在虛擬實境的場景中，根據音樂的節奏準確地砍擊方塊，它支援 HTC Vive、Oculus Rift、Solstice、Windows、PlayStation 4及Oculus Quest等不同的平台，已被多家媒體與遊戲雜誌列為今年最佳VR遊戲之一。</p> <p><a href="https://www.oculus.com/blog/welcoming-beat-games-to-facebook/" target="_blank">Oculus內容總監Mike Verdu表示</a>，《節奏光劍》是VR為何令人興奮的典範，Beat Games團隊在舊風格中嵌入了創新，完美結合遊戲與音樂，希望未來能共同將VR遊戲提升到新境界。</p> <p>加入Oculus之後的Beat Games團隊仍會繼續維護及改善《節奏光劍》，持續支援不同的平台，也將按照計畫在12月發表360°模式，於年底前新增更多的音樂。Verdu說Beat Games依舊會以獨立工作室的方式經營，只是將獲得更多來自臉書與Oculus的資源。</p> </div></div></div>
2019/11/27 17:00作者陳曉莉https://www.ithome.com.tw/news/134451
惡意軟體SDK偷偷存取臉書、推特帳戶個資，恐數百人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、推特本周雙雙指出有惡意SDK混在第三方程式中存取用戶的帳號個資，可能有數百個Android裝置受害。</p> <p>兩家公司都是在外部安全研究人員告知後得知此事。推特周二公告指出，一個名為oneAudience的行銷公司開發的app SDK （software development kit），藉由嵌在其他app中以存取推特用戶的帳號資訊，包括帳號、電子郵件以及最新一則推文。雖然沒有證據顯示目的是控制推特帳號，但技術上是可以做到的。</p> <p>推特已掌握oneAudience透過其SDK，存取了至少「一些」Android app的個資。但尚未發現影響到iOS版推特用戶。</p> <p><a href="https://www.theverge.com/2019/11/25/20982224/facebook-twitter-user-data-exposed-oneaudience-photofy" target="_blank">臉書則對媒體表示</a>有二家廠商涉及此事。除了one Audience，另一家是MobiBurn。臉書已經對二家公司發出「停止及終止（cease and desist）信」，並以違反臉書政策為由將之移除。臉書表示二家業者藉此存取了臉書用戶的個資，包括姓名、郵件和性別等。</p> <p>這次個資外洩主要是起於，這些廠商付錢讓第三方app包含其SDK。等用戶下載並允許這些app存取臉書或推特帳號，使惡意SDK得以蒐集用戶帳號下的個資。</p> <p>臉書和推特會對可能受害用戶發出通知。推特說已經通知兩大app下載市集Google Play和蘋果App Store，也通知了其他合作夥伴。首先報導的<a href="https://www.cnbc.com/2019/11/25/facebook-and-twitter-says-users-gave-improper-access-to-personal-data.html" target="_blank">CNBC聲稱</a>，有數百名用戶受害。</p> <p>兩家公司呼籲使用者要慎選允許存取社交帳號的app，不認識或不再用的app，也要記得取消其權限。</p> <p>被臉書移除的Mobiburn<a href="https://www.cnbc.com/2019/11/25/facebook-and-twitter-says-users-gave-improper-access-to-personal-data.html" target="_blank">發出聲明</a>，指該公司並未蒐集、分享或販售臉書上的資料，純粹只是為了在資料蒐集業者和app開發商間牽線，但該公司將在完成調查「第三方業者」前，暫停一切此類運作。</p> </div></div></div>
2019/11/27 16:00作者林妍溱https://www.ithome.com.tw/news/134449
Google揭露多個由政府資助的攻擊與虛假訊息行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/technology/safety-security/threat-analysis-group/protecting-users-government-backed-hacking-and-disinformation/">Google的威脅分析小組（TAG）揭露了多項最近發現由政府資助的駭客攻擊</a>，這些惡意攻擊者來自50多個國家的270個惡意攻擊組織，活躍地收集情報、竊取知識財產、攻擊異議份子，甚至是散布虛假消息等行動。TAG的目標是打擊這些有針對性，或是受政府支援的駭客組織，並保護Google基礎設施免受惡意軟體攻擊，同時不讓用戶受到釣魚攻擊。</p> <p>Google揭露了俄羅斯威脅組織Sandworm近期的攻擊活動細節，除了早前所揭露針對烏克蘭以及2018冬季奧運會的攻擊外。TAG在2017年12月也發現Sandworm將攻擊目標瞄準了韓國，試圖在Play商店部署Android惡意軟體攻擊韓國用戶。Sandworm透過入侵開發者的帳戶，修改合法的Android應用程式，並將經變造的應用程式上傳到Play商店中，整個攻擊期間，Sandworm入侵了8種應用程式，但每個應用程式的總安裝數都少於10。</p> <p>而在更早2017年9月，Sandworm就已經開始另一個攻擊行動，使用類似的手法，在Play商店中部署假造的UKR.net電子郵件應用程式，這個應用程式總安裝量約為1,000次，TAG與Google Play防護小組合作，下架了一系列相關的惡意軟體。但從2018年11月開始，Sandworm改變攻擊手法，藉由攻擊烏克蘭開發者並在應用程式植入後門，接著以遭駭開發人員的金鑰簽署應用程式，試圖上傳到Play商店中，不過，上傳工作尚未完成就被Google Play防護小組發現，攻擊行動遭到中止。</p> <p>另外，TAG也阻止政府勢力以YouTube傳遞虛假訊息，他們發現，近期俄羅斯試圖影響非洲國家的運作，目標國家包括中非共和國、蘇丹、馬達加斯加和南非，使用的語言有英文、法文和阿拉伯文，俄羅斯透過不實的新聞操作輿論以取得利益，Google提到，他們觀察到這些操作十分細緻，因為有許多當地帳號和人員配合，使得這些虛假內容可信度上升，而這些行動與臉書最近公告的研究相符。為此，Google關閉了相關的帳號以及15個YouTube頻道。</p> <p>還有TAG也確認了針對印尼巴布亞省和西巴布亞省的虛假訊息攻擊行動，有心人士透過YouTube頻道以及廣告帳戶，散布反對自由巴布亞運動的內容，而Google也關閉了相關的1個廣告帳戶以及28個YouTube頻道。</p> <p>Google在2019年7月到2019年9月之間，對149個國家的用戶，發出了超過12,000封國家級電子郵件釣魚攻擊的警告訊息，提醒用戶已經成為國家資助攻擊者的目標，Google提到，這個數字跟2018年與2017同期一致。這些用戶90％都是受到憑證網路釣魚電子郵件攻擊，攻擊的目的通常是為了獲取目標的密碼或是其他帳戶的憑證，以進一步劫持帳戶。</p> <p>被害者會收到帶有Google圖樣的安全警報釣魚郵件（下圖），當用戶點擊連結按鈕並輸入密碼，便會讓攻擊者能夠存取用戶的帳戶。Google建議新聞工作者、人權倡議者或是從事政治工作的用戶，可以加入進階保護計畫（Advanced Protection Program），以實體金鑰防止網路釣魚和帳戶劫持。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sample_gmail_lure_max-1000x1000(1).png" style="width: 580px;" /></p> </div></div></div>
2019/11/27 16:30作者李建興https://www.ithome.com.tw/news/134445
購物季來了，小心激增的網釣與詐騙網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國感恩節過後的黑色星期五（11/29）與Cyber Monday（12/2），預告著美國聖誕購物季即將展開，而駭客也已蠢蠢欲動，資安業者<a href="https://blog.checkpoint.com/2019/11/26/november-shopping-do-it-the-smart-way/" target="_blank">Check Point於本周警告</a>，在這個線上購物的狂熱季節，與電子商務相關的網釣網站比起去年11月已增加了1倍，且有為數不少的網站仿冒知名品牌，佈下陷阱等待消費者上勾。</p> <p>Check Point的監控數據顯示，今年11月上旬，使用電子商務網站進行網釣攻擊的網址比去年同期增加了233%。</p> <p>駭客的作法是先註冊一個類似知名品牌的網址，例如過去6個月就有超過1,700個類似Amazon.com的網址被註冊，例如amaz0n-jp.com，再利用電子郵件遞送特價訊息，將消費者引導到偽造的網址上。</p> <p>最近遭到Check Point攔截的其中一個例子，是駭客藉由電子郵件提供2折的雷朋眼鏡，點選後即會連結到xwrbs.com，它直接使用（Ray Ban）的品牌，列出各式的眼鏡商品，雖然售價非常的便宜，但它其實是個詐騙及網釣網站，只允許消費者以PayPal付款，但目的是竊取消費者的PayPal帳號資訊，不過該站目前已被納入Google Safe Browsing黑名單中，不管是以Chrome或Firefox造訪都會跳出警告。</p> <p>另一資安業者<a href="https://www.zerofox.com/blog/2019-black-friday-scams/" target="_blank">ZeroFOX則說</a>，從今年的11月1日到20日，該平台已偵測到61,305起可能的詐騙案件，涉及26個品牌，而且總計有12.4萬個網址含有這26個品牌的名稱，被濫用最多的前十個品牌，依序是蘋果、Amazon、Target、Tiffany、Sony、三星、微軟、Hermes、Xbox與Gopro。</p> <p>資安業者奉勸消費者在網路上購物時，應該再三確認所購買的網址，最好不要相信電子郵件中所提供的連結，而是自行透過Google找到官網，留意那些太優惠的促銷活動，因為它們可能是假的。</p> </div></div></div>
2019/11/27 16:30作者陳曉莉https://www.ithome.com.tw/news/134450
卡巴斯基產品有漏洞，恐遭其他網站關閉防護功能，官方連修三次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://palant.de/2019/11/26/internal-kaspersky-api-exposed-to-websites/" target="_blank">研究人員發現</a>知名防毒軟體卡巴斯基（Kaspersky）產品，像是Kaspersky Internet Security 中的網頁防護（Web Protection）功能出現漏洞，可導致外部網站存取其內部API，進而關閉對廣告及惡意程式的防護。而這個漏洞讓卡巴斯基補了好幾次，而且似乎還沒完全補好。</p> <p>Kaspersky Web Protection主要是用於過濾網站搜尋結果，可以封鎖廣告及線上追蹤程式，還提供虛擬鍵盤以防止鍵盤側錄程式。研究人員<a href="https://palant.de/2019/11/25/kaspersky-the-art-of-keeping-your-keys-under-the-door-mat/" target="_blank">Wladimir Palant說</a>，Web Protection以瀏覽器外掛運作，需要和卡巴斯基主程式通訊。理論上，Web Protection的瀏覽器script和主程式間的通訊訊息，是採用外部網站無法看到的簽章值保護。但實際上，外部網站卻可以輕易攔截到這個簽章值，能讓網站直接連線卡巴斯基主程式，假扮Web Protection傳送指令。研究人員去年發現存在於瀏覽器外掛、編號為<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15685" target="_blank">CVE-2019-15685的漏洞</a>，攻擊者可以用這個漏洞悄悄動手腳，像是關閉廣告封鎖或線上追蹤防護功能等等。</p> <p>研究人員證實，Chrome和Firefox的外掛會洩露API，即使IE，也能透過發送惡意呼叫來暴露API。不論用戶用哪個瀏覽器、是否安裝卡巴斯基的瀏覽器外掛，所有網站都能呼叫卡巴斯基主程式。</p> <p>原本這只是一個「發現漏洞->廠商修補漏洞」的平常過程，但此次卡巴斯基的修補似乎一波三折。卡巴斯基今年7月釋出2020版卡巴斯基家族產品時，宣稱已經修補該漏洞。但研究人員旋即發現愈補愈大洞。首先，研究人員說卡巴斯基只是限制了較強大的API call，但是網站仍能用其他指令來控制主程式，而且還暴露了系統上卡巴斯基安裝的unique ID，進而提供了用戶瀏覽器資訊，還能讓網站直接觸發卡巴斯基防毒行程當掉，使PC完全不設防。</p> <p>隨後卡巴斯基又修補了兩次。第一次仍留下少數導致防毒軟體行程當掉的問題，直到本周最新一次修補，才把洩露用戶資訊，以及關閉廣告、追蹤程式及防毒軟體的問題修補掉。但研究人員指出，外部網站對卡巴斯基防毒主程式傳送指令依然存在，難保不會觸發有害行程。</p> <p>不過<a href="https://www.zdnet.com/article/kaspersky-online-protection-api-left-open-and-ripe-for-abuse-by-websites/" target="_blank">卡巴斯基回覆ZDNET指出</a>，目前已經修好卡巴斯基網頁防護元件及Google Chrome外掛的安全問題，將透過自動更新程序發送到用戶端，只要重開機即可提供防護。</p> </div></div></div>
2019/11/27 14:00作者林妍溱https://www.ithome.com.tw/news/134442
Twitter將大舉清除閒置帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有Twitter帳號卻很久沒登入嗎？Twitter近日開始發信警告這些超過6個月未登入的用戶，若再繼續閒置可能會在12月11日永久撤銷這些帳號。</p> <p>Twitter原本就制定了<a href="https://help.twitter.com/en/rules-and-policies/inactive-twitter-accounts" target="_blank">閒置帳號政策</a>，要求使用者每6個月必須至少登入Twitter一次，若長時間不使用，帳號很可能就會被永久撤銷，只是過去Twitter並未強制執行此一政策。</p> <p><a href="https://techcrunch.com/2019/11/26/twitter-will-free-up-handles-by-deleting-inactive-accounts/" target="_blank">Twitter回應了TechCrunch的詢問</a>，證實該公司正在清除這些閒置帳號，以呈現可精確與更可靠的資訊，其中一個目的是鼓勵那些註冊Twitter帳號的人，能夠實際登入及使用該服務，假設這些用戶未能在12月11日以前登入，他們的帳號很可能永遠被刪除。</p> <p>此外，Twitter也透露，未來也可能會釋出那些已被永久移除的帳號，但並未規畫時間點。</p> </div></div></div>
2019/11/27 14:35作者陳曉莉https://www.ithome.com.tw/news/134444
SSD會在使用1300多天之後故障，HPE釋出韌體修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE（Hewlett Packard Enterprise）在本周釋出最新的HPD8韌體，以修補一個既重要又奇特的臭蟲，該臭蟲將使得HPE伺服器與儲存產品中的SAS固態硬碟在運轉32,768個小時（3年270天又8小時）之後故障，不管是硬碟或資料都無法復原，若是在同一時間啟用眾多硬碟，也將發生同時故障的憾事。</p> <p>HPE表示，他們是收到固態硬碟製造商的通知，才知道HPD韌體出現此一問題，它影響應用在HPE伺服器與眾多儲存產品中所使用的特定SAS SSD型號，總計有20款硬碟型號受到波及，而這些硬碟被安裝在HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335與StoreVirtual 3200等HPE的伺服器與儲存產品中。</p> <p>此事<a href="https://www.reddit.com/r/sysadmin/comments/e1x729/uh_oh_hpe_issues_firmware_fix_to_stop_certain_sas/" target="_blank">已在Reddit上引發討論</a>，有一名受害者宣稱該公司的6顆SSD在15分鐘內相繼死亡，他們毫無防備且完全不知原因；也有人說他在一台伺服器上安裝的8顆硬碟也一起掛了，遺失了所有的資料。</p> <p>HPE除了呼籲用戶儘快將韌體升級到HPD8之外，也建議網管人員可以透過智慧儲存管理（Smart Storage Administrator，SSA）來<a href="https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00092478en_us" target="_blank">檢查硬碟已使用的時間</a>。</p> </div></div></div>
2019/11/27 15:20作者陳曉莉https://www.ithome.com.tw/news/134446
臉書封鎖以色列駭客公司NSO Group員工的私人帳號，被告了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在今年10月在美國<a href="https://www.ithome.com.tw/news/133908" target="_blank">控告了</a>參與WhatsApp駭客行動的以色列駭客公司NSO Group，繼之封鎖NSO Group員工在臉書與Instagram上的個人帳號，<a href="https://www.cyberscoop.com/nso-group-facebook-israeli-complaint/" target="_blank">這些員工在本周反擊，於以色列採取法律行動</a>，要求臉書把帳號還給他們。</p> <p><a href="https://www.forbes.com/sites/rachelsandler/2019/11/26/facebook-sued-by-employees-of-israeli-spyware-firm-for-blocking-personal-accounts/#47fef17c2574" target="_blank">Forbes引用訴狀內容報導</a>，有8名NSO Group的現任與前任員工，指控臉書封鎖了他們的臉書與IG帳號，且封鎖的原因只因他們與NSO Group有關，而非這些帳號違反了任何臉書規定；他們還控訴臉書侵犯了以色列的隱私法，不當使用臉書所蒐集的個人資訊來判斷他們是否為NSO Group的員工；而且沒有收到任何事先通知就被集體處罰。</p> <p>不過，<a href="https://www.reuters.com/article/us-facebook-nso-lawsuit/workers-at-israeli-surveillance-firm-nso-sue-facebook-for-blocking-private-accounts-idUSKBN1Y01RS" target="_blank">臉書則向路透社說明</a>，他們所關閉的是那些涉及NSO Group所參與網路攻擊的相關帳號，這是出於安全考量的必要行動，包括預防其它的攻擊，此外，臉書也澄清已透過上訴程序復原了某些帳號。</p> </div></div></div>
2019/11/27 15:30作者陳曉莉https://www.ithome.com.tw/news/134447
惡意程式Dexphot以高明手法躲避偵測，8萬台Windows PC變比特幣挖礦機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/11/26/insights-from-one-year-of-tracking-a-polymorphic-threat/" target="_blank">微軟警告一隻名為Dexphot的惡意程式</a>，近一年來在網路散佈，最高峰時曾有8萬台PC被駭客植入用來挖比特幣。微軟指出，Dexphot也展現出現今惡意程式躲避偵測手法之高明。</p> <p>微軟Defender ATP Research團隊的惡意程式監控系統，自去年10月以來，偵測到一隻程式大規模感染。它每20到30分鐘即變換一次檔名，並植入到數千台裝置上。根據其程式碼特性，微軟將之命名為Dexphot。根據微軟的紀錄，Dexphot災情在6月達到高峰，有高達8萬台被感染，近幾個月降到將近1萬台。</p> <p>微軟研究人員Hazel Kim指出，Dexphot是幾乎上不了主流媒體版面的威脅程式，其目的只是為了利用電腦運算資源來挖比特幣。但Dexphot卻發展出相當高明的技術手法，以長期潛伏在系統內。</p> <p>Dexphot有許多方法可以避免防毒軟體偵測。首先，它採取兩階段感染法，由之前經由其他軟體套件下載到PC的ICLoader惡意程式打前鋒，再下載Dexphot下載器。Dexphot下載到PC上，只有最開始的部份是進入磁碟，但後續元件就會運用無檔案（fileless）攻擊法，載入到系統記憶體。其次Dexphot使用離地攻擊法（living off the land，LOLbins），使用Windows某些合法行程，像是msiexec.exe、unzip.exe、rundll32.exe、schtasks.exe和powershell.exe來執行惡意行程，包括安裝MSI套件、釋放惡意檔案、下載loader DLL、執行排程作業及強制更新。在其他系統行程（如svchost.exe、nsookup.exe）上，Dexphot則運用相當高明的行程掏空（process hollowing）手法，藉由清空合法行程內容，以便借其外殼執行惡意程式。這些手法都是為了躲避防毒軟體偵測。</p> <p>Dexphot還運用一種很特別的多形（polymorphism）手法。由於近年安全廠商已經蒐羅了無檔案惡意程式的資料庫，為此Dexphot演化出可以經常改變散佈的惡意檔案名及型態來迴避偵測。例如有時是普通.zip檔、有時為密碼保護的zip 檔、Loader DLL檔，有時是檢查防毒產品的批次檔，而每次檔案名、使用密碼也都不一樣。微軟發現它每20到30分鐘即可變化一次，等防毒廠商偵測到其感染後，它又換上不同的面貌出現。</p> <p>此外，它的2個監控服務可以隨時檢測，若發現其中一個惡意行程遭到防毒軟體中止或刪除，就會自動結束其他行程，之後利用重新開機、或是每90到110分鐘一次再重新感染受害裝置，以確保駭客可以重新掌控所有受害系統。</p> <p>Kim指出Dexphot其實證明了，不起眼的威脅可以達到的技術複雜性和演變速度，藉以躲避偵測、不動聲色謀取財務報酬的能力。</p> <p>除了Dexphot，微軟兩個月前也先後發現<a href="https://www.ithome.com.tw/news/131742" target="_blank">Astaroth</a>和<a href="https://www.ithome.com.tw/news/133302" target="_blank">Nodersok</a>這二個惡意程式，使用了離地攻擊或無檔案攻擊的複雜手法，來成功達陣。</p> </div></div></div>
2019/11/27 12:00作者林妍溱https://www.ithome.com.tw/news/134440
AWS推ServiceLens視覺化監控服務，以圖表現分散式應用程式與相依關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/visualize-and-monitor-highly-distributed-applications-with-amazon-cloudwatch-servicelens/">AWS推出了Amazon CloudWatch的視覺化監控解決方案ServiceLens</a>，讓用戶可在同一個介面，就能掌握無伺服器和容器分散式應用程式，監控其可用性等運作狀況，而且還整合了金絲雀測試服務Synthetics，用戶可監控應用程式的金絲雀測試狀況。</p> <p>AWS提到，分散式應用程式所產生的大量指標與日誌，對於追蹤與視覺化都是一項挑戰，要觀察出應用程式與其相依關係的端到端狀況，才能準確的找出效能瓶頸，但這往往需要使用多個專門的工具才能做到，而這些工具又都以各自獨特的方式顯示資訊，導致要綜合分析這些資料並不容易，維護多個解決方案使得這項工作難度上升。</p> <p>為了解決這個問題，AWS在Amazon CloudWatch新加入了全託管監控解決方案ServiceLens，ServiceLens可以將所有指標、日誌和應用程式追蹤（Trace），全部集中到統一的地方顯示，強化了服務和應用程式的可觀測性。ServiceLens整合了CloudWatch與分散式追蹤系統AWS X-Ray，提供應用程式端到端檢視圖。</p> <p>檢視圖會將服務端點和資源以節點的方式顯示，並重點顯示每個節點與其連接的流量、延遲和錯誤，用戶可以針對單一節點查看該服務的相關指標、日誌和追蹤細節，而這可以讓使用者更完全地掌握系統細節，快速的調查問題和對應用程式造成的影響，以減少平均解決問題的時間。</p> <p>要使用ServiceLens和相關指標、日誌和追蹤，用戶需要更新應用程式使用的X-Ray SDK版本，並依需求進行調整，ServiceLens支援的範圍包括Lambda函式、API閘道器，以及在Amazon EC2上執行的Java應用程式，而在Amazon EKS上執行的Java應用程式，或部署Container Insights的Kubernetes也在監控的範圍中。</p> <p>另外，ServiceLens也與Amazon CloudWatch Synthetics整合，Synthetics讓用戶可以創建金絲雀測試，從外到內監控終端以及API，這些金絲雀測試會顯示在ServiceLens檢視圖中，用戶能夠使用與分散式應用程式相同的監控方法，監控這些測試進行。</p> </div></div></div>
2019/11/27 11:15作者李建興https://www.ithome.com.tw/news/134426
WWW之父Tim Berners-Lee發起「網路合約」以捍衛全球網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發明World Wide Web（WWW）的全球網路之父Tim Berners-Lee，在本周<a href="https://contractfortheweb.org/2019/11/23/launching-the-contract-for-the-web/" target="_blank">發表了</a>「全球網路合約」（Contract for the Web），號召各國政府、組織及個人共同參與，以建立一個全球性的行動計畫，確保網路世界的安全及賦予每個網路上的人擁有同樣的權力，迄今已有超過160個組織簽署了該合約，包括微軟、Google、臉書，以及德國、法國與加納政府等。</p> <p>現階段<a href="https://contractfortheweb.org/" target="_blank">此一合約訂定了9個準則</a>，包括確保每個人都能連網、讓所有的網路在任何時候都能使用、尊重及保護人們的線上隱私與資料權利、讓每個人都負擔得起且可存取網路、尊重與保護人們的隱私與資料以建立網路信任、發展可支持最佳人性與挑戰最壞人性的技術、成為網路上的創造與合作者、打造尊重公民話語權與人類尊嚴的強大社群，以及捍衛全球網路等。</p> <p>Berners-Lee指出，網路的力量可用來改變人們的生活，讓社會更形豐富，還能減少不平等，是我們這個時代的決定性機會之一，但假設我們不一起採取行動以避免網路遭到某些人的濫用，那麼我們就是在冒著浪費這些潛力的風險。其中的濫用意指那些企圖剝削、分化與破壞網路的行為。</p> <p><a href="https://www.theguardian.com/technology/2019/nov/24/tim-berners-lee-unveils-global-plan-to-save-the-internet" target="_blank">Berners-Lee向衛報透露</a>，他覺得人們愈來愈害怕網路上所發生的壞事，假設大家放任不管，那麼可能有很多事會出錯，倘若不企圖扭轉局面，到頭來可能會變成數位時代的反烏托邦。</p> <p>該合約奠基在已被全球政府認可的既有人權法令與國際框架上，準備建立一個專業團隊，以訂定新的全球網路標準，未來也將發展如何進行相關的測量與問責機制，亦將努力把該合約嵌入聯合國或其它國家的法令中。</p> <p>簡單地說，Berners-Lee希望推動此一網路合約成為國際上的標準，並成為各國的法令依據。</p> </div></div></div>
2019/11/27 10:20作者陳曉莉https://www.ithome.com.tw/news/134430
提供110家療養院服務的IT業者VCPI被勒索軟體纏住了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即使媒體披露了許多政府機關遭到勒索軟體攻擊的例子，但資安業者Emsisoft的統計顯示，今年前三季遭到勒索軟體攻擊的621個組織中，就有近8成為醫療服務供應商，資安部落客<a href="https://krebsonsecurity.com/2019/11/110-nursing-homes-cut-off-from-health-records-in-ransomware-attack/" target="_blank">Brian Krebs本周專訪</a>了正在與勒索軟體搏鬥的Virtual Care Provider（VCP），該業者為美國110家療養院的IT服務供應商，道出勒索軟體不僅危害業者的生存能力，也對這些療養院的病人造成生命的威脅。</p> <p>Virtual Care Provider負責人暨執行長Karen Christianson向Krebs透露，駭客是在11月17日在該公司網路上植入Ryuk勒索軟體，加密了VCP代管的所有客戶資料，並要求價值1,400萬美元的比特幣作為贖金。而VCP目前負責維護遍及美國45州、110家療養院的8萬台電腦與伺服器。</p> <p>此一攻擊行動幾乎影響了VCP的所有核心服務，從網路服務、電子郵件、病患資料存取、客戶帳單系統、電話系統，連VCP自家的薪資系統都被牽連。</p> <p>Christianson說，該公司根本無力支付如此龐大的贖金，不只自己可能倒閉，還可能連累客戶關門大吉，甚至使得療養院的病患可能來不及取得充足的醫藥資源而提早死亡，現在該公司正在盡全力恢復系統。</p> <p>然而，網路情報公司Hold Security的創辦人Alex Holden從暗網的通訊紀錄中發現，VCP很可能在去年9月就被駭客滲透，駭客先行利用Trickbot或Emotet等木馬程式進駐VCP網路，再伺機植入其它的惡意程式或勒索軟體，在這長達1年多的時間，若有定期觀察入侵跡象，應該足以防範之後的勒索軟體攻擊。</p> <p>其實光是在11月，就傳出多家醫療院所遭到勒索軟體攻擊的消息，例如<a href="https://www.silicon.co.uk/security/cyberwar/french-hospital-ransomware-attack-318031" target="_blank">法國魯昂的大學醫學中心在被攻擊之後</a>，電腦全部停擺，只能回歸到傳統的紙筆作業，幸好病患與病歷資料依然完整的保存下來。美國密蘇里州的Saint Francis Healthcare System同樣也在本月遭到勒索軟體攻擊，並宣布醫生在明年1月1日之前可能都無法存取病歷。</p> </div></div></div>
2019/11/27 10:40作者陳曉莉https://www.ithome.com.tw/news/134431
歐洲的IPv4位址正式用罄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>主管歐洲、中東與中亞網路位址分發的<a href="https://www.ripe.net/publications/news/about-ripe-ncc-and-ripe/the-ripe-ncc-has-run-out-of-ipv4-addresses" target="_blank">RIPE於周一（11/25）表示</a>，他們已經分配了IPv4位址池中的最後一個/22（1024個位址），宣告IPv4位址正式用罄，未來該區域的IPv4位址分發將進入排隊分發形式，且所取得的位址也都是回收而來的二手位址。</p> <p>其實從2011年開始，全球就開始流傳IPv4位址即將枯竭的消息，IPv4為第四版的網路通訊協定，總計可提供2的32次方的位址數量（約43億個），只是隨著連網裝置的爆炸性成長而不敷使用，用來取代IPv4的IPv6則可提供2的128次方的位址數量，幾乎是個用不完的數字。</p> <p>由於IPv4更為有限，也使得大家對它的倒數計時更在意，RIPE在2012年時就宣布已進入最後一個/8網段（160萬個位址）的分發，因為社群的紀律，謹慎使用相關資源，才讓該區域的IPv4位址至今才用完。</p> <p>RIPE表示，IPv4位址的短缺將對那些可能繼續成長或打算添增新用戶的網路帶來很大的問題，許多網路企圖透過轉讓市場向其它網路取得IPv4位址，或部署位址共享技術來解決相關問題，但它們都只能解燃眉之急，因為IPv4位址根本就不夠用。</p> <p>不過，RIPE未來還是會繼續回收IPv4位址，也許是從那些已結束營業或關閉的業者身上回收，或是其它網路用剩的位址，再分配給已登記申請位址的會員，但會員每次最多也只能取得/24（256個）IP位址。</p> <p>值得注意的是，儘管外界早就呼籲業者應儘快遷移到IPv6，但<a href="https://www.google.com/intl/en/ipv6/statistics.html#tab=ipv6-adoption" target="_blank">根據Google的偵測</a>，目前連結到Google服務的使用者，只有28.7%是透過IPv6，代表絕大多數的使用者仍是基於IPv4，至於IPv6推廣組織World IPv6 Launch的監控則顯示，雖然主要的電信營運商部署IPv6的比例都高過5成，但Alexa的1,000大網站中，可透過IPv6存取的依舊不到30%。</p> <p>專門仲介IPv4位址的<a href="http://ipv4marketgroup.com/about/general-ipv6-information/" target="_blank">IPv4 Market Group認為</a>，IPv4位址的交易市場至少還能維持10年的好光景。</p> </div></div></div>
2019/11/27 10:50作者陳曉莉https://www.ithome.com.tw/news/134437
臉書推出新市調程式Facebook Viewpoints
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2019/11/introducing-facebook-viewpoints/" target="_blank">臉書（Facebook）本周在美國發表</a>了新的市場調查程式Facebook Viewpoints，只要參與調查、任務或研究的使用者，就能換得積點與現金回饋。</p> <p>不管是Facebook Viewpoints或是臉書在今年6月所發表的<a href="https://www.ithome.com.tw/news/131264" target="_blank">Study from Facebook</a>都是屬於付費市調程式，主要目的也都是用來改善臉書旗下的各種產品及服務，但<a href="https://www.facebook.com/facebookstudy" target="_blank">Study程式</a>的主要用途，是蒐集及分析參與者的行動程式使用行為，例如使用者所安裝的程式、與各種程式的互動狀況，以及參與者的背景資料等。</p> <p>至於Facebook Viewpoints則會用來進行更多元的市場研究，它可能推出不同的計畫與問卷調查，例如首個計畫就是調查人們的幸福感，企圖理解諸如臉書等社交媒體對人們的幸福可能造成的影響。</p> <p>參與每項調查會獲得不同的點數，每達1,000點就能換得以PayPal支付的5美元，而上述的幸福調查便價值1,000點。</p> <p>在經歷了多起重大的隱私爭議之後，臉書現在更加小心翼翼地處理隱私問題，不論是在Study from Facebook或Facebook Viewpoints服務中，都強調所蒐集的資料只會用來改善自家產品，不會銷售使用者個人資訊予第三方，也不會對外分享使用者所參與的調查。</p> <p>目前這兩個市調程式都只在美國推出，也只允許18歲以上用戶參與，臉書打算會在明年將調查行動擴大到其它市場。</p> </div></div></div>
2019/11/27 09:35作者陳曉莉https://www.ithome.com.tw/news/134428
Amazon Rekognition可讓用戶訓練自定義模型辨識特殊物件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其影像辨識服務<a href="https://aws.amazon.com/tw/blogs/machine-learning/announcing-amazon-rekognition-custom-labels/">Amazon Rekognition新增了自定義標籤（Custom Labels）</a>的功能，讓用戶能夠自定義訓練Amazon Rekognition模型，建立專用的機器學習圖像分析功能，辨識獨一無二的物件。</p> <p>Amazon Rekognition自定義標籤讓企業用來辨識圖像中，特殊業務需求的物體或是場景，像是從社交媒體的貼文辨識出自家品牌標誌，或是辨識在貨架上的自家產品，甚至是偵測影片中的動畫角色。AWS提到，開發自定義的圖像辨識模型，需要專業知識和資源，而且還要手動標記數千張圖像，提供模型足夠的訓練資料，模型才能作出精確的預測，但製作訓練資料又需要花費許多時間，以及龐大的人力資源。</p> <p>自定義標籤是從Amazon Rekognition既有的能力，所發展出來的功能，由於Amazon Rekognition已經以數千萬張不同類別的圖像訓練，因此用戶只要再上傳一小組針對使用案例的訓練圖像，約數百張或是更少數量的圖像，就能訓練出良好的專用模型。</p> <p>當用戶上傳的圖像是經過標記的訓練資料，便可直接在Amazon Rekognition開始進行訓練，而尚未標記的資料，則可以使用Rekognition的介面進行標記，或是使用Amazon SageMaker Ground Truth增加標籤。</p> <p>Rekognition自定義標籤會自動分析訓練資料，選擇適合的機器學習演算法，當Rekognition開始以圖像資料集進行訓練，可在數小時內生成自定義圖像分析模型，訓練完成之後，用戶可以存取視覺化指標，查看每個模型的效能。用戶可以透過Rekognition自定義標籤API使用自定義模型，並將其整合到應用程式中。</p> </div></div></div>
2019/11/27 09:55作者李建興https://www.ithome.com.tw/news/134423
AWS雲端開發套件開始支援Java和.NET
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了Python與TypeScript，現在<a href="https://aws.amazon.com/tw/blogs/aws/aws-cloud-development-kit-cdk-java-and-net-are-now-generally-available/">AWS雲端開發套件（Cloud Development Kit，CDK）還正式支援Java和.NET</a>，讓開發者能以這些開發語言程式碼定義雲端基礎設施。</p> <p>AWS CDK是一個開源的軟體開發框架，透過AWS CloudFormation來配置雲端應用程式的資源，開發者可以設計、組合和共享自定義資源，以符合企業需求。像是開發者可用AWS CDK設置一個自有標準的VPC，其中包括相關的路由與安全配置，這些設定程式碼可以被打包成一個模塊（Construct），並且分享給組織其他成員使用，利用這樣的形式，用戶可以在組織中，以標準化的方式創建AWS資源。</p> <p>AWS在去年的時候釋出CDK預覽，而在7月的時候釋出Python與TypeScript兩開發語言正式版，由於CDK是一款可擴充的框架，AWS繼續擴充支援的程式語言，因此現在又進一步支援Java和.NET，讓開發者能夠以熟悉的程式語言，配置雲端基礎設施。</p> </div></div></div>
2019/11/27 10:15作者李建興https://www.ithome.com.tw/news/134424
顧立雄：電支電票整合、純網銀開業，明年金融業競爭將越趨激烈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會主委顧立雄今天（11/26）於2019 Taiwan FinTech產業策略論壇中，進行專題演說，強調金管會對金融科技產業的監理三大原則，一是以風險為基礎的監理模式，會依照風險高低，來決定監理的力道；二則是鼓勵負責任的創新；三是科技中立。</p> <p>而在協助金融科技產業發展的策略上，顧立雄表示，金管會又分為法規面、人才面、資金面、基礎建設面與國際合作面等五大面向來推動。</p> <p>在法規面的部分，金管會的策略是建構符合金融創新需要的監理環境。最主要的兩項機制是「金融科技創新實驗」與「試辦」。顧立雄提到，截至今年11月14日，金融監理沙盒實驗申請案已核准7件，駁回1件，有4件申請案尚在審查中，還有28家業者正在接受申請輔導。</p> <h3><strong><span style="color:#800080;">金融科技創新實驗與試辦機制的差異</span></strong></h3> <p>他也解釋了兩者的差別，申請金融監理沙盒實驗，是當業者的創新業務涉及法律、法規命令禁止事項，才需來申請金融監理沙盒，且申請對象未有限制，加上實驗期間需1到3年，此外，相同或相似創新業務只開放1家業者實驗。</p> <p>而試辦機制則較為彈性，但申請對象僅限金融業者，且其創新業務不涉及法律、法規命令禁止事項，才能走試辦機制，試辦期間原則為6個月，且開放多家金融業者可申請同業務試辦。</p> <p>顧立雄提到，這對金融業者來說，申請時間較快，彈性也較大。金融業者在試辦成功以後，無須再讓金管會做任何法規調適，只要試辦期間在市場、控管上可行，就可直接進入市場，這也是金管會採取試辦機制的理由。</p> <p>目前，銀行局、保險局、證期局皆分別訂定業務試辦作業要點，包括銀行業、證券期貨業、保險業，都能申請金融科技創新業務試辦。</p> <p>在法規面，顧立雄也提到，金管會透過法規鬆綁，推動了開放銀行（Open Banking）、純網路銀行設立、證券行代幣發行（STO）業務，以及自動化投資顧問業務。</p> <p>在推行開放銀行後續的第二、第三階段，顧立雄表示，將會持續關注英國、澳洲兩國開放銀行的發展狀況。而對於明年即將開業的3家純網銀，他也透露，純網銀會使用AI與大數據來做信用評等模型的建置，有機會達到每人的利率能有所不同。</p> <h3><strong><span style="color:#800080;">協助金融科技產業發展策略，金管會在基礎建設的五大要點</span></strong></h3> <p>在基礎建設面，主要策略是完善金融科技發展基礎環境。這部分，金管會又分為五大重點。一是建立金融科技生態體系，包括已有41家新創團隊進駐的金融科技創新園區，以及11/29、30即將登場的第二屆台北金融科技展。</p> <p>第二大重點則是完備行動與電子支付基礎設施，顧立雄強調，明年重頭戲將會是電子支付，將合併電子支付與電子票證條例，達到電支的虛擬帳戶與電票實體卡整合，更重要的是未來要做到跨機構支付。目前，已委由財金公司建置「電子支付跨機構共用平臺」，讓支付業者擴大其核心業務。</p> <p>顧立雄認為，明年在支付這塊重大的轉變，會對既有的銀行產生一定的衝擊，加上純網銀明年就要開業，會對現有銀行帶來更大的衝擊，「明年金融業競爭會越來越激烈」，他說。</p> <p>第三大重點則是打造數位化金融服務環境，包括加速金融機構數位轉型，比如金管會推動打造數位化金融環境，開放了20項線上服務，並已有28家銀行開辦數位存款帳戶，目前已達233.8萬戶。還有，推動多元便利的數位金融服務，例如推動開放銀行、純網銀等。以及，修正金融機構委外辦法，允許金融機構適當導入雲端運算服務，提升金融服務效率與品質。</p> <p>不只如此，為了要因應金融科技的快速發展，金管會也得與時俱進，建置數位監理環境。顧立雄提到，在檢查作業電子化部分，金管會要優化現行單一申報系統，2020年起將導入API，自動排程申報，減少人工申報錯誤發生。以及建置檢查放表功能，上傳檢查所需資料，記錄作業軌跡。還要建立數位化查核程序，自動化檢核產出案件明細。</p> <p>金管會檢查局副局長張子浩補充，今年9月已與幾家金融業者進行測試，目前採取鼓勵金融業者內部建立系統，能以API與金管會介接，進行自動申報。張子浩表示，檢查局預計2020年1月1日開始，上線自動排程申報機制，並將與現行單一申報機制雙軌進行。</p> <p>純網銀即時監控系統也是一大重點，金管會研擬純網銀監理系統規畫及建置方案，對純網銀業者的重要性指標與流動性風險的即時監控。未來，金管會計畫逐步導入票券業者、銀行，甚至是保險，都能做到即時監控，金管會也為此成立監理科技專案小組，共同研議監理科技，並整合周邊金融單位與業者的資源，要引進最新科技，提升資訊、監理品質。</p> <p>最後，在推動資安部分，金管會有四大策略，包括建立金融資安聯防體系、鼓勵強化資訊安全、形塑資安風險管理文化，以及督導落實資安規範與演練，已建置完善網路資安防護機制，提供安全的數位金融服務環境。</p> </div></div></div>
2019/11/26 23:51作者李靜宜https://www.ithome.com.tw/news/134427
AI語音助理技術加持! 華南銀行行動銀行App，用說的就能查帳、轉帳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">不少人都使用過銀行業者的行動網銀App服務，但是隨著App功能的增加，操作也愈來愈複雜，因此讓不少人卻步。</span></p> <p class="p1"><span class="s1">看好語音帶來的人機互動體驗，能為行動網銀服務提升便利性，華南銀行和IBM合作推出AI行動銀行，讓華南銀行用戶只要用說的，就能查詢匯率、存款餘額，甚至是轉帳匯款。</span></p> <p class="p1"><span class="s1">華南銀行表示，在智慧型手機普下，手機已成為接觸客戶的重要管道，以行動銀行為例，短短兩年成長近7成，愈來愈多的交易可以透過行動銀行完成，但用戶常常在層層的功能中查找某項服務，甚至可能因為過於複雜而找不到，為了解決這個問題，因此推出AI行動銀行。</span></p> <p class="p1"><strong><span class="s1">動口不動手，直接說更方便</span></strong></p> <p class="p1"><span class="s1">華南銀行數位研發科科長陳妍屏表示，華南AI行動銀行具備三大功能：AI全功能導航、支援全面聲控輸入、多輪對談。例如華南AI行動銀行具備超過100項功能，用戶不需要思考層層功能路徑，只要直接說出想要尋找的服務，內建的小n機器人就會自動找到該服務。</span></p> <p class="p1"><span class="s1">當用戶登入華南銀行的行動銀行App後，點選右上角的小n機器人圖示，或是九宮格裡的華南AI金融助理，就能進入AI行動銀行，開始使用AI助理。使用者說出「我要用台灣Pay」，小n就會自動開啟台灣Pay，同時打開QR Code掃描器，而說出「我要看人民幣匯率」，就會引導至國際貨幣匯率頁面。</span></p> <p class="p1"><span class="s1">小n機器人的背後主要運用了IBM Watson的AI語意理解技術，且可支援多輪對話應答。以轉帳匯款為例，當使用者說出「我要轉帳」，小n就會回問「要把錢轉去哪呢？」，使用者回答「轉給爸爸100元」，系統就會自動引導到轉帳畫面，且自動填入對方的銀行帳戶、轉帳金額等資訊，使用者只要按下「確認」就能進行轉帳。不過，要注意的是「爸爸」必須為事先設定好的常用轉帳帳戶。</span></p> <p class="p1">而如果說出「我想辦信用卡」，小n會進一步列出多種卡友權益，例如旅遊、停車、加油等等，使用者按下偏好的卡友權益後，就會推薦適合的信用卡，引導至華南銀行網站觀看相關資訊。</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1928-3%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">華南銀行副總經理許柏林指出，根據調查，國人使用銀行服務，約有2成臨櫃，2成使用ATM，而有5成使用行動銀行服務，行動銀行已是接觸客戶的重要管道，而客戶使用行動銀行服務，查詢、轉帳是最多人使用的功能。</span></p> <p class="p1"><span class="s1">因此，華南在AI行動銀行中，特別針對用戶經常會用到的帳務查詢、轉帳、明細查詢做到多輪對談。不過，目前多輪對談僅限於使用單一服務，例如轉帳或查詢帳務，小n機器人尚無法理解複雜的請求，像是「幫我查詢帳戶內的存款金額，再轉帳給爸爸100元」這類摻雜兩種行動的語句。</span></p> <p class="p1"><span class="s1">華南銀行在行動銀行App中運用AI語音助理，讓用戶不需要再去記憶繁鎖的功能路徑，學習使用介面，直接用口說的方式，就能找到想要使用的服務。</span></p> <p class="p1"><span class="s1">華南銀行指出，相較於其他同業推出的語音轉帳是以「關鍵字」，需要精準的辨識搜尋，否則會出現牛頭不對馬嘴的情形，小n採用AI語意理解，以瞭解使用者的意圖，不需依靠特殊的語音指令，提供創新的行動銀行服務體驗。</span></p> <p class="p1"><span class="s1">華南銀行在行動銀行服務上運用AI助理，展露了該行在數位通路體驗上的改革，華南銀行總經理張振芳表示，目前正積極規劃數位通路服務，除了AI行動銀行，營運總部也有AI體驗室，以AI對話式的智慧櫃檯，引導、協助客戶完成線上申請，或是提供對話式的商品推薦、業務諮詢等等，未來有機會將實體通話全面AI化。明年將推出的智慧客服2.0也會變得更聰明，能夠回覆更複雜的問題。</span></p> </div></div></div>
2019/11/26 19:12作者蘇文彬https://www.ithome.com.tw/news/134425
搶攻5G! 聯發科發表旗下首款5G SoC系統單晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準全球5G市場商機，聯發科今天（11/26）發表了旗下首款5G SoC系統單晶片「天璣1000」，將鎖定高階5G手機，相關產品預計明年第一季問世。</p> <p>聯發科今天選在中國深圳發表，並且同步在臺灣地區發表現場進行視訊直播。「天璣1000」採用台積電7奈米製程，整合5G數據機，支援5G雙卡雙待，以及雙載波聚合（2CC CA）技術，以Sub-6GHz頻段為例，5G下載速度可達最高4.7Gbps、上傳2.5Gbps，並且支援SA、NSA的組網架構。</p> <p>作為聯發科鎖定高階5G手機的祕密武器，「天璣1000」採用時脈可達2.6GHz的4個Arm Cortex-A77核心，4個2.0GHz的Cortex-A55核心，以大小核的架構設計平衡效能及功耗。另也整合Arm最新的Mali-G77 GPU，以提供更高的遊戲效能，並支援FHD+或90Hz的2K+顯示。</p> <p>順應行動裝置搭載AI晶片的趨勢，該晶片搭載了APU 3.0，最高可達4.5 TOPS，相比於前一代的APU 2.0提升兩倍以上。在APU 3.0助力下，提升了該晶片的AI相機功能，例如自動曝光、降噪、HDR、AI臉部辨識等等。</p> <p>高度整合的系統單晶片，聯發科表示，除了具備節能的好處，也能節省行動裝置的機構空間，讓裝置開發商可以設計裝置搭載更大容量的電池，或是更大的相機感測元件。</p> <p>聯發科董事長蔡力行表示，天璣5G系統單晶片的推出，是聯發科累積投入1000億元開發的成果，聯發科約7成的研發人力在臺灣，象徵對臺灣的持續，天璣晶片只是聯發科未來5G系統單晶片的第一步，未來將會規畫再推出一系列系統單晶片，以涵蓋各方面的應用。</p> <p>談到聯發科對5G的策略，蔡力行指出，聯發科在一開始就會全力投入5G世代，不落後人，除了目前比較大的智慧型手機市場，聯發科在昨天也和英特爾共同宣布，將為PC開發5G通訊晶片，顯示聯發科的5G佈局不會只有手機，還涵蓋PC產品。</p> <p>在與英特爾的合作中，聯發科將為消費與商用筆電推出5G數據機，該款PC用5G數據機是以先前聯發科為行動裝置推出的5G數據機Helio M70為基礎，預期採用的筆電產品會在2021年初推出。</p> </div></div></div>
2019/11/26 17:16作者蘇文彬https://www.ithome.com.tw/news/134422
Firefox 72預設將啟用指紋追蹤保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla打算在明年1月出爐的Firefox 72中，<a href="https://www.ghacks.net/2019/11/25/firefox-72-may-block-fingerprinters-by-default/" target="_blank">於預設中啟用指紋追蹤保護</a>，進一步強化Firefox用戶的隱私。</p> <p>開發人員是在近日釋出的Firefox 72 <a href="https://www.mozilla.org/en-US/firefox/channel/desktop/#nightly" target="_blank">Nightly</a>中發現此一預設功能。指紋追蹤屬於追蹤手法的一種，它追蹤的是使用者裝置的特性，並用以建立裝置檔案，像是螢幕解析度、所使用的瀏覽器、時區、語系、所安裝的擴充程式、字型或作業系統等。</p> <p><a href="https://www.bleepingcomputer.com/news/security/mozilla-to-block-fingerprinters-by-default-in-firefox-72/" target="_blank">指紋追蹤保護將在Firefox 72被納入增強追蹤保護</a>（Enhanced Tracking Protection）功能的標準設定。Mozilla是在9月釋出的Firefox 69，啟用增強追蹤保護功能來保障使用者的隱私，但當時的標準設定（預設值）只能封鎖社交媒體的追蹤器、跨站追蹤cookie、隱私視窗的內容追蹤及加密貨幣採礦工具等。</p> <p>而10月問世的Firefox 70，就允許使用者透過「嚴格」（Strict）或「客製化」（Custom）設定，手動啟用指紋追蹤保護，Firefox 72則進而讓指紋追蹤保護成為預設。</p> <p>所以如果Firefox用戶現在就擔心自己的裝置檔案被追蹤，其實已經可以藉由手動設定封鎖相關的追蹤行為。</p> </div></div></div>
2019/11/26 16:15作者陳曉莉https://www.ithome.com.tw/news/134420
Uber再度失去倫敦經營許可
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國倫敦交通局（Transport for London，TfL）本周<a href="https://tfl.gov.uk/info-for/media/press-releases/2019/november/uber-london-limited-found-to-be-not-fit-and-proper-to-hold-a-private-hire-operator-licence" target="_blank">宣布</a>，為了乘客的安危，將拒絕頒發經營許可予Uber，這是Uber繼2017年以來，<a href="https://www.telegraph.co.uk/technology/2019/11/25/uber-losses-london-licence-second-time-faces-ban-capital/" target="_blank">第二次遭到TfL的拒絕</a>，且倫敦是Uber僅次於美國的第二大市場，而Uber將有21天的上訴期。</p> <p>TfL說，儘管Uber從2018年6月取得倫敦經營許可以來，不管在文化、管理團隊或系統上都作了許多改善，但該公司卻有許多失敗的模式，而影響乘客的安危；TfL對於未來是否會發生類似的意外並無信心，認為現階段不適合再頒發經營許可予Uber。</p> <p>令TfL無法接受的問題包括Uber系統允許司機上傳自己的照片到其它Ube司機的帳號中，而讓後者可以以他們的身分接客，次數高達1.4萬，置乘客的安全於風險中。這樣的作法代表這些旅程是沒有保險的，而且有些司機可能駕照已被吊銷。</p> <p>此外，Uber還允許已被解僱或停權的司機建立帳號及載客。</p> <p>由於有些問題是在Uber於今年9月獲得兩個月的延伸許可來解決相關問題之後又出現的，使得TfL無法信賴Uber的系統，也認為Uber系統似乎太容易被操控了。</p> <p>總之，Uber必須在上訴時間內證明該公司能夠滿足TfL於今年9月所提出的20項條件，才有機會取得倫敦的經營許可。</p> </div></div></div>
2019/11/26 16:15作者陳曉莉https://www.ithome.com.tw/news/134421
Google開除4名員工惹議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周以違反該公司「資料安全政策」為由，<a href="https://www.nytimes.com/2019/11/25/technology/google-fires-workers.html" target="_blank">開除了4名員工</a>，但旋即遭到數百名員工的抗議，因為這4名員工過去都曾公開反對Google的某些決策，支持者認為Google是在報復他們。</p> <p>先前曾替Google內部性騷擾事件發聲的<a href="https://medium.com/@GoogleWalkout/googles-next-moonshot-union-busting-7bd2784dc690" target="_blank">GoogleWalkout組織在本周指出</a>，Google《行為準則》（Code of Conduct）的結尾寫著：「不作惡，如果看到自己覺得不對的地方，請大聲說出來。」但當員工這樣做的時候，Google卻採取了報復的手段。</p> <p>而根據Google在內部發布的說明，Google宣稱這4名員工數次違反了資料安全政策，且強調他們不只是因為查看了內部文件或行事曆就被開除，而是系統性地搜尋其它員工的文件與工作，包括搜尋、存取及散布與他們自己工作無關的資訊，而且在被提醒之後還繼續從事這類的行為，甚至將Google的內部郵件對外分享。</p> <p>然而，GoogleWalkout組織卻認為Google只是借題發揮，被解僱的其中一名員工Laurence Landlubber表示，當他詢問Google的全球調查團隊自己是否被指控外洩資料時，他們的答案是「不是，這與外洩無關。」透露出Google對大家公布的說法根本是個謊言。</p> <p>GoogleWalkout組織還說，過去Google曾經鼓勵新進員工閱讀內部每個專案的文件，現在Google變更了該政策，卻缺乏清楚的規範，等於是讓主管決定是否祭出懲罰。</p> <p>此事吸引外界注目的並不只是勞資糾紛，而是Google的轉變。過去Google替矽谷帶進了許多現代化的辦公室文化，並被譽為現代職場的標準，且其擁抱管理階層與員工之間的透明關係，也影響了不少新創，然而，近來Google不只取消了可讓員工自由提問的全員大會，也聘請外部顧問公司來協助平息工會的問題，在在都透露出Google與員工之間的關係愈來愈緊張。</p> </div></div></div>
2019/11/26 14:45作者陳曉莉https://www.ithome.com.tw/news/134419
AWS擴展物聯網服務，IoT Core低階聯網裝置現在也能內建Alexa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布兩項重要的物聯網更新，首先AWS現在讓低階物聯網裝置，透過將語音服務的運算工作轉移到雲端，讓<a href="https://aws.amazon.com/tw/blogs/iot/introducing-alexa-voice-service-integration-for-aws-iot-core/">小於1 MB嵌入記憶體的裝置，也能支援Alexa語音服務（AVS</a>）。另外，邊緣運算解決方案<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-iot-greengrass-adds-docker-support-and-streams-management-at-the-edge/">AWS IoT Greengrass現在開始支援Docker容器</a>，讓開發者可以更靈活地在邊緣裝置部署應用程式。</p> <p>AWS現在將Alexa語音服務整合到物聯網雲端服務AWS IoT Core中，讓製造商可以簡單地在低階裝置中內建Alexa。過去要執行Alexa語音應用，裝置需要擁有較高階的應用程式處理器，以及大於50 MB的記憶體來運作Linux或是Android作業系統，但是較高的硬體需求，也就大幅限制了可以整合Alexa語音服務的裝置類型。</p> <p>現在AWS在AWS IoT Core中整合Alexa語音服務，將Alexa語音應用中，需要使用較多記憶體和運算能力的任務，放到雲端的虛擬Alexa裝置中執行，如此Alexa就可以內建在低階的裝置裡，使用像是ARM Cortex-M系列單晶片，和小於1 MB的嵌入式記憶體的規格就能運作。</p> <p>這些內建Alexa的低階裝置，會透過單一且安全的MQTT連線到AWS IoT Core，語音資料會由雲端上的Alexa語音服務處理，再透過AWS IoT Core將處理結果送回給裝置。</p> <p>除此之外，AWS也更新了邊緣裝置解決方案AWS IoT Greengrass，開發者現在可以在AWS IoT Greengrass裝置上執行AWS Lambda函式以及容器應用程式，如此讓用戶能夠簡單地使用映像檔，從企業就地部署搬遷應用程式，或是建置需要許多相依項目的應用程式，這項新功能提供了一致的開發環境，讓應用程式在開發環境與邊緣裝置中搬遷，用戶也能簡單地打包程式碼或是可執行檔進容器映像檔，以部署老舊或是第三方應用程式。</p> <p>而AWS也在Greengrass Core SDK增加了Stream Manager，開發者可以用來處理物聯網裝置資料串流，AWS提到，過去影片、圖像辨識或是邊緣感測器收集到的大量資料，開發者通常需要自己開發資料串流管理功能，但現在Greengrass Core SDK提供了物聯網裝置資料串流的標準處理機制，可根據快取大小與資料壽命等規則，讓開發者更簡單地管理資料留存政策。</p> <p>Stream Manager會考慮連接的不可預測性與頻寬限制，開發者可以定義資料管理在斷線與重新連線的行為，也能制定資料的重要性，當中斷的連線恢復時，能更有效率地利用網路頻寬。開發者使用Stream Manager可以花更多時間在開發應用上，而非底層的串流資料處理。</p> </div></div></div>
2019/11/26 15:45作者李建興https://www.ithome.com.tw/news/134417
公開的Elasticsearch伺服器曝露12億名民眾資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>威脅情報平台Data Viper上周<a href="https://www.dataviper.io/blog/2019/pdl-data-exposure-billion-people/" target="_blank">揭露</a>，Google Cloud上有一個公開的Elasticsearch伺服器上，存放了12億名用戶的資料，該伺服器不需密碼或認證就能直接存取並下載所有資料，堪稱是史上最大宗的資料外洩事件。</p> <p>Data Viper其實是在4TB資料、40億使用者帳號中找到這12億名不重覆的民眾資料，外洩的資料包括姓名、電子郵件、電話號碼、以及LinkedIN與臉書的個人檔案；而且它們來自兩家不同的資料豐富（data enrichment）公司。</p> <p>資料豐富公司所從事的任務就是擴大蒐集每個人的背景資料，例如原本只有姓名或電子郵件，但這類的公司可將其檔案擴充到涵蓋各種資料，像是家中人數、收入或財務狀況、宗教或政治偏好，以及喜歡的社交活動等。</p> <p>研究人員相信該Elasticsearch伺服器上的資料，分別來自People Data Labs與OxyData.Io兩家資料豐富公司，伺服器上的資料與People Data Labs的資料幾乎都吻合，而People Data Labs即宣稱該公司握有15億不重覆民眾的資料。</p> <p>然而，不管是People Data Labs或OxyData.Io都說該曝光的伺服器與它們無關，使得Data Viper猜測此一伺服器也許屬於它們的客戶，只是無從證實其所有人身分。研究人員表示，辨識一個曝光且無名的伺服器是調查中最困難的部份之一，在這個案例中，他們只知道它的IP位址，以及伺服器是置放在Google Cloud上。</p> </div></div></div>
2019/11/26 14:20作者陳曉莉https://www.ithome.com.tw/news/134416
Windows 10更新和舊版AVG/Avast防毒軟體不相容，遭微軟暫停更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10更新又碰上和防毒軟體不相容，包括1903及1909版Windows 10更新，和部份舊版AVG和Avast防毒軟體發生不相容，微軟已經暫停更新。</p> <p>根據<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903" target="_blank">微軟網頁</a>指出，微軟和Avast發現Avast Antivirus及AVG Antivirus 19.5.4444.567以前的版本，和Windows 10 1903及1909出現不相容問題。任何包含這個版本以前的Avast/AVG產品都會受影響。為確保用戶的更新體驗，微軟已對安裝這個版本以前的AVG或Avast Antivirus的PC，暫停下載安裝Windows 1903及1909，直到用戶升級到最新版AVG或Avast防毒軟體。</p> <p>除了桌機版的Windows 10 1903/1909外，這個問題也影響Windows Server 1903/1909。在此之前，硬是要下載的用戶會看到Windows 10顯示一個訊息，告知用戶必須「移除這個app，因為它和Windows 10不相容」。</p> <p>解決方法很簡單，只要更新到最新版防毒軟體，或移除舊版軟體再安裝最新版，Windows 10更新版就會自動重新下載了。不過微軟或AVAST皆未說明不相容的原因。</p> <p>受影響的產品包括AVG Antivirus FREE、AVG Internet Security、Avast Free Antivirus、Avast Pro Antivirus、Avast Internet Security、和Avast Premier。</p> <p>8月微軟透過Patch Tuesday每月更新，針對Windows 7和Server 2008釋出的安全更新，發生其中SHA-2憑證和賽門鐵克或諾頓（Norton）防毒軟體不相容，Windows更新版遭到防毒軟體封鎖或刪除，使Windows電腦無法運作或無法啟動，也一度讓微軟撤回更新。</p> </div></div></div>
2019/11/26 14:45作者陳曉莉https://www.ithome.com.tw/news/134418
部份Fortinet產品加密金鑰漏洞，可讓駭客竊聽用戶活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現Fortinet產品因程式撰寫問題導致加密金鑰曝露，可能讓駭客攔截用戶資料，進而削弱產品安全防護。有點尷尬的是，約1年後Fortinet才釋出修補程式，呼籲用戶儘快更新。</p> <p>這項漏洞編號為<a href="https://nvd.nist.gov/vuln/detail/CVE-2018-9195" target="_blank">CVE-2018-9195</a>，是由安全研究人員<a href="https://sec-consult.com/en/blog/advisories/weak-encryption-cipher-and-hardcoded-cryptographic-keys-in-fortinet-products/" target="_blank">Stefan Viehböck於2018年5月發現</a>。Fortinet包括防火牆產品FortiGate及端點安全產品Forticlient，都是透過UPD port 53、8888及TCP port 80（HTTP Post /fgdsvc）上和雲端安全服務通訊。研究人員發現，這二個Fortinet產品使用弱加密密碼、靜態密碼金鑰和架在三項FortiGuard雲端服務，包括FortiGuard 網頁過濾（Web Filter）、垃圾郵件過濾（AntiSpam）及防毒（AntiVirus）通訊，導致攻擊者得以竊聽用戶活動，並且操控安全偵測服務。</p> <p>研究人員進一步解釋，Fortinet只用XOR cipher（一種簡單加密演算法）及寫死（hardcode）於FortiOS作業系統中的金鑰，來加密傳輸的協定訊息。協定訊息內含由產品型態及用戶ID組成的Fortinet序號及用戶上網的完整HTTP URL，前者讓攻擊者透過被動監控流量，得知企業客戶使用哪類、哪種Fortinet產品、安裝哪個FortiClient，並以FortiClient的序號來追蹤個別用戶的上網活動。而洩露完整HTTP URL，則讓攻擊者被動監控用戶造訪網站的URL，包括HTTPS加密的URL，就算啟用SSL加密也無濟於事。</p> <p>此外，研究人員還因此攔截到Antispam功能及AntiVirus功能送出的郵件內容和防毒資訊。研究人員透過概念驗證攻擊證實，攔截和改造這些流量內容，攻擊者即可操控或弱化FortiGuard網頁、垃圾郵件過濾和防毒服務，對惡意URL、郵件或檔案的偵測能力。</p> <p>上述漏洞影響FortiOS 6.0.6版本以下的作業系統及Windows（6.0.6版以下）及Mac（6.2.1 a版以下）FortiClient。</p> <p>研究人員於去年中旬發現後，Fortinet終於在今年陸續釋出<a href="https://fortiguard.com/psirt/FG-IR-18-100" target="_blank">FortiOS 6.0.7及6.2.0及FortiClientWindows 6.2.0及FortiClientMac 6.2.2</a>。Fortinet也呼籲用戶立即升級到最新版本。</p> </div></div></div>
2019/11/26 14:00作者林妍溱https://www.ithome.com.tw/news/134415
AWS支援外部身份系統以使用者屬性存取資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-for-identity-federation-use-employee-attributes-for-access-control-in-aws/">AWS擴大支援以屬性作為基礎的存取控制（Attribute-Based Access Control，ABAC）</a>，用戶現在可以在AWS對話（Session）中傳遞使用者屬性，把外部身份系統中定義的屬性，用作AWS內部ABAC的一部分。</p> <p>不少系統皆提供基於角色的存取控制（Role-Based Access Control，RBAC），這是一種限制系統僅供被授權使用者存取資源的方法，在RBAC中，用戶定義資源的存取權限，並把這些權限分組成政策，企業中的角色會被賦予這些政策，而角色會被指定給諸如人、伺服器或是應用程式等實體。</p> <p>但AWS提到，複雜的資源使RBAC難以被擴展，在新資源添加到系統之後，系統管理員必須要將新資源權限新增到所有相關的政策，但是當系統中存在上千種資源與上千種政策時，這個工作變得困難，當用戶或是應用程式被授與了不必要的權限，系統管理員也難以驗證權限配置的正確性。</p> <p>為了在資源數量不斷成長的情況下，簡化系統管理員管理權限的工作，AWS提供了新興管理典範ABAC，用戶可以在政策中使用任何的屬性，包括使用者屬性、資源屬性和環境屬性等，政策可以使用IF...THEN來編寫規則，像是IF用戶屬性角色是經理，THEN可以存取檔案屬性為機密的檔案資源。</p> <p>而現在AWS進一步宣布，當使用標準SAML（Security Assertion Markup Language），以外部身份提供者（IdP）提供的身份，聯合（Federation）連線進AWS，則可以在AWS對話中傳遞用戶屬性，存取具相同屬性的資源。外部身份系統的管理員可管理使用者屬性，並在聯合期間傳遞屬性，這些屬性稱為對話標籤，對話標籤是臨時標籤，僅在聯合期間有效。</p> <p>要於AWS的ABAC上使用外部身份提供者，流程如下圖，藍、黃和綠代表三個不同的成本中心（Cost Center），企業可以用成本中心的標籤標記所有專案資源，系統管理員可在外部身份系統的開發者對話中，加人成本中心標籤，如此，只有具有相同成本中心標籤值的連線，才能存取對應的標籤的資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/illustrations-2.png" style="width: 580px;" /></p> <p>當用戶需要變更存取不同標籤的資源，則系統管理員只要更新外部身份系統連線的標籤，在AWS中不需要進行額外更改授權的動作，AWS就會根據外部連線的標籤，自動應用新的存取授權。AWS現在已經與Auth0、ForgeRock和IBM等多家企業的身份系統合作，確保系統對話的屬性正確，而對於其他身份供應商來說，只要是使用標準SAML 2.0和OpenID Connect，也都可以配置對話標籤。</p> </div></div></div>
2019/11/26 11:20作者李建興https://www.ithome.com.tw/news/134409
專家警告全球5G網路部署恐危及氣象預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合國旗下的國際電信聯盟（International Telecommunication Union，ITU）在經歷了接近一個月的世界無線通訊會議（World Radiocommunication Conference，WRC）的討論之後，上周<a href="https://news.itu.int/wrc-19-agrees-to-identify-new-frequency-bands-for-5g/" target="_blank">公布</a>了允許新一代5G網路所使用的頻段，同時氣象科學家也開始擔心全球5G網路的部署，對氣候觀察可能帶來的影響。</p> <p>先前美國國家海洋暨大氣總署（National Oceanic and Atmospheric Administration，NOAA）<a href="https://www.ithome.com.tw/news/130783" target="_blank">就曾憂心</a>5G網路會造成天氣預測準確度的下滑，主要是因5G網路所使用的頻段太靠近氣象衛星觀察天候的頻段，使得5G訊號干擾氣象衛星的蒐集，進而破壞氣象預測的準確度。</p> <p>而世界氣象組織（World Meteorological Organization，WMO）也曾在WRC開會期間<a href="https://public.wmo.int/en/media/press-release/wmo-calls-protection-of-radio-frequencies-vital-weather-forecasts" target="_blank">疾呼</a>，希望各國政府應該要在發展5G及保護氣象觀察之間取得平衡，同時指出5G與氣象資訊蒐集的衝突主要為24 GHz附近的頻段。</p> <p>具體而言，23.6~24 GHz為氣象衛星觀察水蒸氣的頻段，而5G所使用的其中一個頻段則是24.25~27.5GHz。WMO說明，該頻段屬於被動式的衛星觀察頻段，透過敏銳的儀器來測量從地球表面與大氣層溢散的超低功率微波幅射，而這些被動技術，則最容易受到無線電頻率所產生的電磁輻射干擾。</p> <p>另一方面， ITU在WRC會議中所公布的5G頻段包括：24.25~27.5 GHz、37~43.5 GHz、45.5~47 GHz、47.2~48.2及66~71 GHz，總計為17.25個頻譜。</p> <p>之前氣象專家與電信業者就曾不斷在該頻段上進行角力，但電信業者認為24 GHz左右的頻段是創造更快5G速度的必要頻段，就算雙方後來決定藉由建立兩者之間的噪音緩衝來解決，但此次WRC的結論依舊讓氣象專家擔心。</p> <p>根據《自然》期刊的<a href="https://www.nature.com/articles/d41586-019-03609-x" target="_blank">報導</a>，WMO原本希望雙方的噪音緩衝最好可達到-55dBW（decibel watts，瓦分貝），歐盟則建議至少要達到-42 dBW，但ITU在WRC上的決議則是採用兩階段的保護，在2027年9月1日以前採用較寬鬆的-33 dBW的緩衝，之後再加強管制到-39 dBW。</p> <p>ITU的用意是在5G剛起步時採用相對寬鬆的規定，以讓電信業者能夠邁開腳步建置5G網路，8年後再嚴格管理。然而，氣象專家卻認為全球的5G競賽勢必會發展迅速，可能不必到2027年就會影響水蒸氣的觀察與氣象預測。</p> <p>不論如何，氣象預測人員已經開始嚴陣以待，包括監控5G網路的發展與部署，以及研究如何降低5G訊號對衛星觀察可能帶來的衝擊。</p> </div></div></div>
2019/11/26 11:25作者陳曉莉https://www.ithome.com.tw/news/134414
中國手機製造商OnePlus再傳客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國手機製造商OnePlus（一加）上周再度<a href="https://forums.oneplus.com/threads/security-notification.1144088/" target="_blank">傳出客戶資料外洩意外</a>，指出未被授權的第三方存取了客戶的訂單資訊，使得客戶的名字、聯絡電話、電子郵件與寄送地址外洩。OnePlus並未公布受害數量，但表示已通知受害者。</p> <p>OnePlus<a href="https://www.ithome.com.tw/news/120843" target="_blank">去年也曾傳出資料外洩意外</a>，當時是因付款頁面被植入了惡意的腳本程式，駭客竊取了用戶的信用卡資訊，波及4萬名用戶。</p> <p>不過，此次OnePlus強調所有用戶的付款資訊、密碼或帳號都是安全的，而外洩的資料可能會被用來遞送垃圾郵件或執行網釣攻擊，因而警告用戶應提高警覺。</p> <p>OnePlus已解決了此一安全問題，並已在公布前先行通知受害者，也與執法機關合作展開調查。</p> </div></div></div>
2019/11/26 10:50作者陳曉莉https://www.ithome.com.tw/news/134410
Azure Cosmos DB用戶現在可即時地從Cassandra複製資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cosmosdb/announcing-live-data-migration-from-cassandra-to-azure-cosmos-db/">微軟釋出了用於資料庫服務Azure Cosmos DB的Cassandra連接器個人預覽</a>，用戶現在可以將資料從企業就地部署，或是在其他雲端上執行的Apache Cassandra工作負載，搬遷到Azure Cosmos DB上，而且這個過程Cassandra不需要停機。</p> <p>Cassandra連接器使用複製代理程式，將資料從Apache Cassandra移動到Cosmos DB，而複製代理程式是在原生Cassandra主機上執行的Java程序，透過託管的工作管線上傳位在Cassandra的資料。設置的方法很簡單，微軟提到，用戶只要在Cassandra節點上下載代理程式，並且設定目標Cosmos DB Cassandra API帳戶資訊就可以了。</p> <p>複製代理程式會為叢集創建初始快照並且上傳必要的檔案，而在之後，代理程式還會進行持續擷取，不停地將Cassandra上新增的資料搬遷到Cosmos DB上。在目標Azure Cosmos DB Cassandra API帳戶上，用戶需要驗證支援的Cassandra功能，以及估算需要的請求單位。</p> </div></div></div>
2019/11/26 11:05作者李建興https://www.ithome.com.tw/news/134407
4款VNC開源專案含有37個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基（Kaspersky）於上周<a href="https://www.kaspersky.com/blog/vnc-vulnerabilities/31462/" target="_blank">警告</a>，他們在奠基於虛擬網路運算（Virtual Network Computing，VNC）協定的4款開源實作中發現了37個安全漏洞，這些安全漏洞全都與錯誤的記憶體使用有關，有些可能造成服務阻斷，但嚴重的可能允許駭客存取裝置上的資訊或植入惡意程式。</p> <p>VNC為一常見的遠端存取系統，被廣泛部署在技術支援、設備監控、遠端學習或其它目的上，而基於VNC的應用程式通常是由兩個部份組成，一是安裝在電腦上的伺服器，另一是執行在遠端裝置的客戶端程式，以用來連結伺服器。</p> <p>這次卡巴斯基所檢驗的4款開源VNC應用，分別是可用來連結虛擬機器的LibVNC、通常應用在工業自動化系統的TightVNC 1.X、被應用在遠端繪圖/3D/影片物件的TurboVNC，以及專為Windows所設計且被廣泛使用在工業生產中的UltraVNC。</p> <p>結果研究人員在UltraVNC中發現了22個漏洞，在LibVNC中發現10個漏洞，TightVNC也含有4個漏洞，而TurboVNC則僅有一個漏洞。</p> <p>在卡巴斯基撰寫報告並公布上述漏洞之前，已先行知會相關的開發人員，除了TightVNC之外，其它多已修補完畢；這是因為開發人員已不再支援TightVNC的第一個版本，而且拒絕修補它們。卡巴斯基則建議使用者應考慮改用其它VNC平台。</p> <p>此外，研究人員也警告，如同許多的開源專案，含有漏洞的程式碼可能被應用在其它程式中，但並非所有開發人員都會留心他們所借用的函式庫是否更新，這些程式將依然存有漏洞，而且很可能永遠不會被修補。</p> <p>卡巴斯基建議網管人員應監控企業架構中的遠端存取程式，包括檢查哪些裝置能夠遠端存取並移除不必要的存取權限，清點所有的遠端存取應用，以強密碼來保護VNC伺服器，勿連結不可靠或未經測試的VNC伺服器，以及採用專門的安全解決方案等。</p> </div></div></div>
2019/11/26 11:10作者陳曉莉https://www.ithome.com.tw/news/134412
Google Nest Mini正式在臺上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Google首款中文智慧喇叭Nest Mini正式在臺上市，售價1785元，今天開始除了在Google線上商店銷售外，也將在台灣大哥大門市銷售。</span></p> <p class="p1"><span class="s1">Nest Mini共有粉炭白、石墨黑兩色，內建說中文的Google助理，配合在臺灣上市，可支援繁體中文，同時依照臺灣的使用者語言習慣，提供智慧語音功能，例如播放音樂、設定提醒事項，或是請語音助理幫你讀新聞，以語音遙控開啟家中的電燈、空調、掃地機器人等。</span></p> <p class="p1"><span class="s1">Google表示，新一代的Nest Mini在臺上市，內建的Google助理新增兩種聲音，不只有「Google小姐」，還提供「Google先生」的聲音，讓使用者可以依照自己的喜好選擇助理的聲音。此外，Nest Mini在低音的表現，較前一代提升兩倍，並內建了音質調整軟體，以保持音質清晰、不失真。而使用者可將兩臺Nest Mini可搭配連線，營造立體聲的音場體驗。</span></p> <p class="p1"><span class="s1">新一代的Nest Mini也內建第三個麥克風，以方便使用者在比較吵雜的環境下使用，例如運轉中的洗衣機，仍能接收使用者的語音，並以較大的音量回應；因應不同的家庭成員使用，Nest Mini也內建了Voice Match，最多可支援6位使用者的聲音，提供個人化的資訊服務。</span></p> <p class="p1"><span class="s1">搭配Nest Mini中文智慧喇叭推出的服務，目前提供MyMusic、Spotify、Netflix，讓使用者可以語音的方式，和Google助理對話，請求播放音樂，或是瞭解影集劇情。不過，KKBOX並不在支援之列。</span></p> <p class="p1"><span class="s1">用戶現在可透過中文和Nest Mini的Google助理對話，要求控制家中的智慧家電，目前已可和小米、LG、D-Link、Phillips Hue、大同及Yeelight等品牌，市售約3萬款的智慧裝置連線，例如以語音控制燈泡、燈具、掃地機器人、空調、插座或是洗衣機等智慧裝置。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1919%20(1)-1.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2"> </p> <p class="p1"><span class="s1">Nest Mini支援的服務，在影音娛樂方面，有MyMusic、Spotify、Netflix、YouTube Music、YouTube/YouTube Premium；新聞播放則有民視新聞、東森新聞、公視、聯合新聞網、經濟日報、TVBS新聞。</span></p> <p class="p1"><span class="s1">除了在Google線上商店銷售，延續先前和臺灣大哥大合作銷售Pixel 4手機，臺灣大哥大也成為Nest Mini合作的實體通路，台灣大哥大門市在今天也開始銷售，消費者可搭配資費方案，例如月租費333元，取得Nest Mini與Chromecast，並能使用MyMusic、MyVideo等服務。</span></p> <p class="p1"><span class="s1">至於其他的Google Nest產品是否會在臺灣上市？2011年就加入團隊的</span><span style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 11px; -webkit-text-stroke-color: rgb(0, 0, 0);">Google Nest</span><span class="s1">台灣研發中心負責人洪福利表示，不排除未來推出其他產品的可能，但目前還沒有進一步的產品上市規劃。</span></p> </div></div></div>
2019/11/26 11:13作者蘇文彬https://www.ithome.com.tw/news/134411
巡防濁水溪200公里溪岸新方法，第四河川局正研發用AI辨識盜採、濫倒行為要揪可疑車輛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2016年，濁水溪被傾倒的圾垃就超過上百噸，為了解決河川被傾倒廢棄物、廢棄溶液以及盜採砂石等問題，負責濁水溪水域的水利署第四河川局局長李友平在臺灣人工智慧學校的團隊競賽中，提出了河川管理智慧監控解決方案，要將影像辨識結合監視器來自動巡防可疑車輛，並以無人機蒐證。李友平表示，目前正在進行產品化，未來除了要推廣到河川局，也希望進一步推廣到林務局、海巡署等巡山巡海的業務中。</p> <p>李友平說明，濁水溪沿岸從上游到下游的越堤道路，長達200公里，本意是方便農民進入河川公地從事農作，卻成了不肖分子用來傾倒廢棄物、廢水、盜採砂石的通路。</p> <p>為解決該問題，水利署原本就運用了傳統影像處理方法，利用越堤道路上布建的監視器畫面，上雲差異分析後並自動告警。其中的原理，是系統自動比對前後時間點的兩張畫面，若差異量達到一定程度，就會自動告警；接著，再由系統管理員判斷是否為違規事件，並通知分布在不同位置的河川巡防員去取締。</p> <p>但是，這個做法有兩項缺點。李友平表示，一是影像差異比對的技術容易導致誤判，比如說，明明目標車種只有砂石車、怪手與垃圾車，但其他如機車、汽車、甚至動物經過也會告警，「所以系統管理員每天都很緊張，而且要浪費很多時間與人力來排解誤判問題。」第二，則是即便偵測到可疑車輛，也不一定抓的到，「因為河川巡防員不過20人，也不一定在目標車輛附近，常常到了目的地人就已經跑掉了。」</p> <p>針對這些痛點，李友平的團隊提出了結合影像辨識、Line Bot與無人機的解決方案，要讓嫌疑車輛看得到，也抓得到。首先，在影像辨識的部分，團隊先定義出目標車種：砂石車、怪手與垃圾車，並從第四河川局的遠端監控系統中，截取5000張30萬畫素的影像來進行標記，再用YOLOv3框架來訓練出物件辨識模型。</p> <p>李友平表示，由於5000張照片中，怪手的影像偏少，除了從網路公開圖庫加入怪手的照片進行訓練，也運用了資料擴增（Data Augmentation）的技術，將同一張怪手的照片分割成怪手手臂、履帶、駕駛座等部位，再來訓練模型，克服資料量不均的問題。另一個問題，則是因監視器只有30萬畫素，雖然辨識目標車輛無虞，但無法辨識出車牌或人臉，「所以我們要結合無人機來蒐證，一方面也持續從技術面尋找解決方法。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B0%B4%E5%88%A9%E7%BD%B2%E6%88%AA%E5%9C%96.png" style="width: 600px;" /></p> <blockquote><p>該模型初步布署在第四河川局的遠端監控管理系統中進行測試，辨識準確率可達98%。</p> </blockquote> <p>訓練完模型也部署到遠端監控管理系統後，系統將自動於雲端辨識目標車輛，偵測到狀況時將自動截圖監視器影像，並透過Line Bot通知監管人員。接著，監管人員能直接回覆Line bot中的選項，決定是要指派距離最近的河川巡防員去取締、兩路包抄，還是要串聯無人機遠距錄影存證等。如此一來，不僅取締的效率提高，而且巡防員來不及抵達時，也能以無人機即時拍下目標車輛的車牌與違法行為。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B0%B4%E5%88%A9%E7%BD%B22.png" style="width: 600px;" /></p> <blockquote><p>監管人員透過Line Bot可以直接回覆預設的選項，比如指派距離最近的河川巡防員去取締、兩路包抄，或是出動無人機遠距錄影存證。</p> </blockquote> <p>無人機也能應用在疏濬工區的探勘與取締。比如說，無人機結合攝影機與Lidar的深度感測技術，來拍攝疏濬前後的對照圖，並量測出地形起伏，藉此比對疏濬前後的差異、推算出疏濬量等。而且，定期、不定期出動無人機巡邏，也能對不肖分子產生恫嚇的作用。</p> <p>未來，李友平還構想，要在每臺挖土機上配備GPS結合RTK基站，來精確定位挖土機位置，即時偵測到超出疏濬區（越界）的行為時，就能啟動無人機來蒐證；同理，若挖土機配備的GPS與攝影機，偵測到挖掘超過規定的深度（超深）的行為，無人機也能派上用場。不過，現行的挖土機均尚未配備上述的感測器。</p> <p>目前，解決方案還在產品化的階段，還未能導入政府部門中，但在無人機的應用上，政府已經著手編列預算，要求每個河川局都要有專人去考取證照，以利後續政策的推動。李友平表示，等這套系統產品化且技術成熟後，也希望能逐步推廣到中央、地方政府的河川管理單位，以及辦理巡山業務的的林務局、水保局、觀光局國家公園，辦理巡海業務的海巡署、港務局，還有環保署中。</p> <p>提到未來還需整合與研發的技術，李友平也說，會繼續開發車牌辨識技術，以及要在已核准的施工車輛加裝IoT感測器，使系統雖偵測到卻不會發出警報；另外，也要逐步汰換低畫質攝影機，並支援夜視功能，如星光夜視鏡及紅外線夜視鏡等。 </p> </div></div></div>
2019/11/25 15:08作者翁芊儒https://www.ithome.com.tw/news/134401
Amazon Redshift現支援地理空間資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/using-spatial-data-with-amazon-redshift/">AWS宣布在其資料倉儲服務Amazon Redshift中，原生支援GEOMETRY資料類型</a>，這種資料類型可以讓用戶擷取、儲存和查詢二維地理資料，還可以對GEOMETRY類型資料使用空間函式。AWS提到，空間查詢實際上是非常花費CPU資源的運算，但是在Redshift中卻能非常快速地進行查詢。</p> <p>地理資料是指與地球位置有某種關聯的資料，包括座標、海拔、地址、城市名稱或是郵遞區號，都是地理資料的一種。而Amazon Redshift新支援的GEOMETRY類型，讓開發者能更簡單地在表格欄位中處理經緯度座標，並可以轉換或是結合其他種類的地理資料使用。</p> <p>該資料類型實際儲存的幾何物件包含點、線串（Linestrings）、多邊形、多線串、多重多邊形和幾何圖形集合，另外，開發者除了可以在資料表中創建GEOMETRY類型的資料外，作為支援地理空間資料的一部分，現在也能直接使用複製指令，從文字檔案中擷取地理資料，不過，檔案中的資料格式必須使用標準的十六進位EWKB（Extended Well-Known Binary）格式。</p> </div></div></div>
2019/11/25 16:55作者李建興https://www.ithome.com.tw/news/134402
FCC禁止美國電信業者使用政府補貼，購買華為與中興的設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯邦通訊委員會（Federal Communication Committee，FCC）在上周無異議<a href="https://docs.fcc.gov/public/attachments/DOC-360976A1.pdf" target="_blank">通過一項命令</a>，要求那些接受美國政府「普及服務基金」（Universal Service Fund，USF）的電信業者，不得向那些構成國家安全威脅的公司購買設備與服務，包括中國的華為與中興，同時也要求業者移除與置換既有的華為與中興設備。</p> <p>USF是由FCC負責管理的基金，主要用來推動補貼及推動美國的寬頻部署與服務，1年所補貼的金額高達85億美元，此一禁令最初只鎖定華為與中興，但未來可能涵蓋其它業者。</p> <p>FCC表示，現代的通訊網路是美國經濟不可或缺的組成元件，它提供語音、資料及網路的傳輸，推動涵蓋運輸系統、電網、金融市場及緊急服務等所有關鍵領域的發展，但這些網路可能受到各種形式的監控與攻擊，造成服務阻斷，或喪失網路的完整與機密性。</p> <p>隨著美國計畫更新網路到下一代的5G，通訊網路中的後門將讓敵對的外國勢力用來從事間諜活動、注入惡意程式或竊取美國資料，而造成國安威脅。</p> <p>FCC更明白指出，不管是華為或中興都與中國政府及軍事機構擁有密切關係，亦受到中國法令的約束，要求它們必須協助從事間諜活動，而間諜活動是任何一個國家都認同的威脅。因此，由美國政府所祭出的USF必不能向危及國安的業者購買設備。</p> <p>FCC更要求那些已取得USF基金的業者，必須移除及置換向華為與中興所購買的設備。此一禁令將自美國政府官方期刊《聯邦公報》（Federal Register）公布之後立即生效。</p> </div></div></div>
2019/11/25 16:10作者陳曉莉https://www.ithome.com.tw/news/134404
美國警告加拿大用華為5G設備，將影響提供情報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-huawei-tech-canada/canadas-use-of-huawei-5g-would-hamper-its-access-to-u-s-intelligence-u-s-official-idUSKBN1XX0LA" target="_blank">路透社報導</a>，美國官員警告加拿大如果採用華為生產的5G網路設備，不但可能使加拿大人民個資曝露在中國情報行動下，也會影響美國對加國的情報分享。</p> <p>美國國家安全顧問Robert O'Brien周日在加國當地的安全會議中指出，華為設備進駐加拿大或其他西方國家後，加拿大人民每一筆健康記錄、銀行紀錄、社交網站貼文，所有東西都會被中國政府掌握得一清二楚。</p> <p>加拿大原訂幾個月前針對5G網路採購開標，但7月間總理杜魯道（Justin Trudeau）將是否准許華為參與加國5G競標，延到10月大選後迄今。</p> <p>美國政府認定華為網路產品設有後門，表示不願對五眼聯盟中採用華為產品者提供完整情報。五眼聯盟（Five Eyes）5個英語系國家組成的國際情報分享聯盟，成員包括澳洲、加拿大、紐西蘭、英國和美國。</p> <p>加拿大國防部長Harjit Sajjan表示，該國極端重視確保現有4G網路安全性及對5G網路的採購決策，以確保未來5G網路安全性至少不輸現有4G網路。該國也會審慎評估各種威脅。</p> <p>目前僅美國、澳洲與紐西蘭明定禁止採用華為5G產品，英國限制僅非敏感區域使用華為5G產品。加拿大則為難處於夾在二強之間；加拿大去年12月<a href="https://www.ithome.com.tw/news/127519" target="_blank">逮捕了華為財務長孟晚舟</a>後，將之引渡到美國，遭到中國嚴詞抨擊。而後中國也逮捕了兩名在中國的加國商人，並以涉入間諜行動為由拘禁至今，本案也導致加國不願提早開放決定華為是否可參加5G標案。</p> </div></div></div>
2019/11/25 16:20作者林妍溱https://www.ithome.com.tw/news/134405
SaltStack推SecOps解決方案可自動發現並修復安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被IBM Cloud和eBay採用的IT自動化工具廠商SaltStack，推出新的資安維運（SecOps）解決方案<a href="https://www.saltstack.com/blog/new-saltstack-secops-products-automate-vulnerability-remediation-and-continuous-security-compliance/">SaltStack Protect</a>，該解決方案可從大規模的基礎設施中，自動發現並且修復安全漏洞。SecOps是安全（Security）和營運（Operations）的縮寫，透過整合資安和營運團隊的工具與流程，以達到在降低資訊風險的同時，還能提升企業效能。</p> <p>過去修復漏洞從調查漏洞開始，確定重要性後進行測試和修復等工作，而SaltStack還提到，SaltStack Protect能夠減少95％尋找與修復漏洞時間。SecOps解決方案可以為安全和IT營運團隊提供一個協作平臺，彌補企業在安全和IT營運資源的短缺，並縮短尋找與修復漏洞的時間。</p> <p>SaltStack Protect是SaltStack Comply的附加產品，SaltStack Comply的功能可自動進行法遵維護工作，更新具CIS（Center for Internet Security）基準參考指標的內容和SDK，以及創建自定義的安全檢查。SaltStack Protect的主要功能有三項，原生CVE掃描、智慧漏洞優先排序以及自動化修復。SaltStack Protect能夠掃描企業就地部署以及在雲端的系統，發現包括作業系統與基礎設施超過12,000個CVE漏洞。</p> <p>而該SecOps解決方案也會智慧地評估威脅的優先等級，供企業作為修補的依據。SaltStack會收集系統環境中即時的配置資料，並結合來自SaltStack Protect的漏洞訊息，以準確判斷出系統中可被利用與不可被利用的漏洞，並且優先修補存在被利用風險的漏洞。除了幫企業找出IT系統存在的漏洞，SaltStack Protect還會提供開箱即用的漏洞解決方法，以自動化工作流程修復漏洞。</p> <p>SaltStack表示，其他SecOps產品通常是為尋找漏洞和確定漏洞優先順序而開發，在SaltStack Protect則是以掃描、偵測、優先排序和修復安全威脅的封閉循環，不斷地自動發現和修復系統漏洞工作。</p> </div></div></div>
2019/11/25 16:30作者李建興https://www.ithome.com.tw/news/134400
明年7月起俄羅斯政府將封鎖沒有預裝當地程式的裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/world-europe-50507849" target="_blank">根據外電報導</a>，俄羅斯的下議院「國家杜馬」（State Duma）在上周<a href="https://www.theinquirer.net/inquirer/news/3084188/russia-law-local-apps-smartphones-2020" target="_blank">通過一項法案</a>，將禁售未預裝當地程式的裝置，若經上議院通過及總統簽署，即會在明年7月1日實施。</p> <p>此一法令涵蓋了各種智慧裝置，從手機、電腦到智慧電視，贊成該法案的陣營表示，這是為了推動俄羅斯的技術，並讓該國消費者有選擇的權利。</p> <p>其實俄羅斯政治只是為了保障當地的技術發展，該法令並未禁止相關裝置預裝其它業者的程式，只是規定同時也得預裝來自俄羅斯的程式。</p> <p>共同撰寫該法案的Oleg Nikolayev向俄羅斯的新聞通訊社Interfax說明，當消費者購買電子裝置時，通常都已預裝了各種程式，它們通常是西方程式，使得消費者誤以為沒有國內程式可使用，但假設同時也預裝來自俄羅斯的程式，那麼就有選擇的機會。</p> <p>儘管如此，此一法令依然有可能封鎖了某些品牌進入俄羅斯的能力，<a href="https://www.theregister.co.uk/2019/11/23/russia_mandates_software/" target="_blank">例如蘋果</a>，因為蘋果並不允許第三方在iPhone或iPad上預裝程式。俄羅斯媒體The Bell則猜測，與其遵循該法令，蘋果很可能會選擇退出俄羅斯市場。</p> </div></div></div>
2019/11/25 16:40作者陳曉莉https://www.ithome.com.tw/news/134406
法國評論家聲稱華為由中國政府控制，遭華為提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國媒體<a href="https://www.lalettrea.fr/action-publique_lobbying/2019/11/19/huawei-attaque-plusieurs-experts-francais-qui-ont-pointe-ses-liens-avec-pekin,108382332-evl" target="_blank">La Lettre A</a>與BBC近日報導，華為已控告法國3名評論家涉及誹謗，因為他們在電視節目上聲稱華為是由中國政府及中國共產黨所控制的企業，而這些指控是不實的。</p> <p>根據報導，華為是在今年3月就控告這些評論家，只是一直到上周才曝光，他們分別研究人員、新聞記者，以及一名電信領域的專家。</p> <p>華為在提供給BBC的聲明中表示，這些評論者宣稱華為由中國政府與軍方所控制，並利用其在電信網路中的專長針對西方國家執行間諜活動，都是不實的言論。</p> <p>其實華為也曾在今年3月<a href="https://www.ithome.com.tw/news/129192" target="_blank">控告美國政府</a>，指稱美國政府限制政府機關採購華為的5G及網路設備等行為，違反了美國的憲法及法令。</p> <p>不過，美國聯邦通訊委員會（Federal Communication Committee，FCC）才在上周<a href="https://www.ithome.com.tw/news/134404" target="_blank">通過一項命令</a>，要求那些接受美國政府「普及服務基金」（Universal Service Fund，USF）的電信業者，不得向華為與中興等業者購買電信設備，也必須移除或置換既有的華為與中興設備，理由是這些它們可能危及國安。</p> </div></div></div>
2019/11/25 16:45作者陳曉莉https://www.ithome.com.tw/news/134408
全球8成的行動程式下載來自1%的開發者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析平台<a href="https://sensortower.com/blog/top-one-percent-downloads" target="_blank">Sensor Tower公布</a>了今年第三季的全球行動程式市場調查報告，指出該季全球使用者自Google Play與App Store的程式下載次數達到296億，但當中的80%的下載量源自於1%的開發者。 </p> <p>今年第三季全球約有79.2萬個程式開發者，代表7,920個程式開發者占據了236億的下載量，其它超過70萬個開發者只占60億的下載量。</p> <p>若以營收來看則差異更大。今年第三季這兩大行動市集的程式營收為220億美元，它們凝聚了15.3萬個付費程式開發者，但前1%的開發者就創造了205億美元的營收，所占比例更高達93%；而其它99%的程式開發者只能爭奪剩下的7%（15億美元）營收。換句話說，這15.1萬名開發者（99%）平均每季只賺進9,900美元（約30萬元新台幣）。</p> <p>若單看遊戲領域。該季全球有4.45萬個付費遊戲開發者，該類別的營收為163億美元，但前1%的開發者（445名）就賺進155億美元的營收，占遊戲總營收的96%，剩下的4.4萬名開發者共享其它營收，平均每名在該季只得到1.81萬美元的營收。</p> <p>遊戲營收的前三名開發者依序是騰訊、網易及萬代南夢宮，它們在該季分別取得了20億美元、7億美元與5億美元的營收。</p> <p>去年Google Play與App Store總計提供340萬種程式，但下載次數超過1,000次的程式所占比例已從2014年的30%下滑到2018年的26%，這意謂著約莫有74%的程式下載次數低於1,000次。</p> </div></div></div>
2019/11/25 15:50作者陳曉莉https://www.ithome.com.tw/news/134403
新版TrickBot木馬企圖竊取OpenSSH與OpenVPN金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://unit42.paloaltonetworks.com/trickbot-updates-password-grabber-module/" target="_blank">Palo Alto Networks上周警告</a>，惡名昭彰的金融木馬Trickbot不斷地進化，本月開始鎖定OpenSSH與OpenVPN應用，企圖竊取它們的金鑰，幸好目前Trickbot功能尚未完善。</p> <p>2016年現身的Trickbot專門偷竊被駭Windows上的系統資訊、登入憑證或機密資料，它是個由許多模組組成的惡意程式，其中專偷密碼的模組名為pwgrab64，可取得瀏覽器快取中存放的登入憑證，或是系統中其它應用程式的登入憑證，再透過未加密的HTTP傳送到駭客伺服器。</p> <p>在電腦被植入Trickbot後，pwgrab64即可竊取來自Chrome、Firefox、IE、 Microsoft Edge、Outlook或Filezilla的機密資訊，今年初更增添可竊取憑證以利用NC、PuTTY或RDP來登入遠端伺服器的能力，現在則進一步鎖定OpenSSH與OpenVPN應用。</p> <p>研究人員在今年11月發現，pwgrab64送出兩個新的請求，企圖取得OpenSSH的私鑰與OpenVPN的密碼及配置檔，而且不管受駭系統上有無安裝OpenSSH或OpenVPN都會送出請求。然而，當他們在實驗室環境中，安裝了兩台配備OpenSSH與OpenVPN應用程式的Windows 7及Windows 10電腦，再植入Trickbot時，發現pwgrab64的相關請求，並未得到任何結果。</p> <p>現在的pwgrab64只能自SSH/Telnet客戶端程式PuTTY取得SSH密碼與私鑰。</p> </div></div></div>
2019/11/25 13:15作者陳曉莉https://www.ithome.com.tw/news/134398
Monero官網遭植入惡意程式，用戶加密貨幣錢包被清光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>主流加密貨幣之一的Monero近日傳出官網被駭，遭植入竊取用戶加密貨幣的惡意程式。一名用戶錢包裏的7,000美元等值的Monero幣，在數小時內被偷光。</p> <p>上周有<a href="https://github.com/monero-project/monero/issues/6151" target="_blank">用戶反映</a>他從Monero官網GetMonero下載的指令行介面（CLI）電子錢包，其二進位檔密碼雜湊值和GitHub上的版本不同，比對不成功。幾小時後，用戶發現原因不是計算錯誤，而是因為Monero官網上的版本是惡意程式。<a href="https://web.getmonero.org/2019/11/19/warning-compromised-binaries.html" target="_blank">Monero證實</a>官網上的CLI二進位檔遭到竄改，用戶下載的是惡意版本。Monero表示已經移除惡意版本，這支惡意程式總計掛在官網上35分鐘。</p> <p>根據安全公司<a href="https://bartblaze.blogspot.com/2019/11/monero-project-compromised.html" target="_blank">BartBlaze的分析</a>，駭客在Monero合法檔案中注入數行新函式，可在用戶開啟或建立錢包後執行。它會將用戶錢包中的seed（即存取錢包的密鑰）傳給攻擊者設立的伺服器，使其得以竊取加密貨幣。</p> <p>至少已有一名用戶受害。一名用戶<a href="https://www.reddit.com/user/moneromanz/" target="_blank">透過Reddit證實</a>他在執行程式後9小時，7,000美元等值的電子錢包全數被偷光。</p> <p><a href="https://www.reddit.com/r/Monero/comments/dyfozs/security_warning_cli_binaries_available_on/" target="_blank">Monero組織呼籲</a>在11月18日早上2:30到下午4:30（台灣時間11月18日早上10:30到11月19日凌晨00:30）期間，曾經下載官網二進位檔的用戶先檢查檔案的雜湊值，如比對不成功則千萬不要執行檔案。已經執行者，應儘速將以該檔開啟過的所有電子錢包的錢轉到別處。<a href="https://web.getmonero.org/downloads/hashes.txt" target="_blank">Monero也公佈</a>正確雜湊值以供比對。</p> </div></div></div>
2019/11/25 13:40作者林妍溱https://www.ithome.com.tw/news/134399