iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

華為傳將控告FCC禁止電信商用公款購買中國網路設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周美國聯邦通訊委員會（Federal Communication Committee，FCC）<a href="https://www.ithome.com.tw/news/134404" target="_blank">通過命令</a>，禁止電信業者以國家補助款買中國業者的網路設備。華爾街日報<a href="https://www.wsj.com/articles/huawei-to-fight-back-against-latest-fcc-restrictions-11575002676" target="_blank">周末報導</a>，華為準備對此提告。</p> <p>FCC上周無異議通過的命令，要求接受美國政府「普及服務基金」（Universal Service Fund，USF）的電信業者，不得向那些構成國家安全威脅的公司包括中國的華為與中興購買設備與服務，同時也要求業者移除與置換現有兩家業者的網路設備。</p> <p>USF是FCC經由補貼電信業者經費以推動鋪設偏遠地區網路基礎架構。本命令初步鎖定華為和中興，未來可能擴及其他廠商。</p> <p>報導引述消息人士指出，華為對此不滿，將提告挑戰這項禁令的合法性。華為指出，FCC點名華為為國安威脅，但並沒有實質證據，一切說法乃「依據偏頗資訊、影射和錯誤假設，對中國法律有先入為主的偏見，認為華為一定會被中國政府控制。華為也指出排除中國電信業者的決定，將對美國偏遠及服務不足的區域的連網權益，有深遠不利影響，因為小型電信業者根本沒有經費汰換現有的華為設備。</p> <p>報導指出，華為計畫在本周於紐奧良市的第5巡迴上訴法院提出上訴。</p> <p>這是華為對美國政府方面的抵制做出最新一次反擊。今年三月華為也向美國法院<a href="https://www.ithome.com.tw/news/129192" target="_blank">提告</a>，因為美國2019年的《國防授權法案》中，禁止美國政府機構向華為購買設備與服務，也禁止政府機構與購買華為設備或服務的第三方合作或提供貸款。華為認為此法違反美國憲法。</p> <p>除了挑戰政府部門，華為3月也將多名聲稱該公司受控於中國政府的法國研究人員、記者及電信專家<a href="https://www.ithome.com.tw/news/134408" target="_blank">告上法院</a>。</p> </div></div></div>
2019/12/2 10:40作者林妍溱https://www.ithome.com.tw/news/134537
AWS傳再開發第二代自製ARM晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Web Services（AWS）繼<a href="https://www.ithome.com.tw/news/127298" target="_blank">去年使用</a>第一款自製ARM-based晶片後，<a href="https://www.reuters.com/article/us-amazon-com-tech-silicon-exclusive/exclusive-amazons-cloud-unit-readies-more-powerful-data-center-chip-sources-idUSKBN1Y202Z" target="_blank">路透社報導</a>AWS已經開發出速度提升20%的第二代晶片。</p> <p>路透社引述二名消息人士報導，和第一代產品一樣，第二代AWS自製晶片也是採用現為軟銀所有的英國晶片業者ARM的技術。</p> <p>AWS並未對此做出回應。</p> <p>去年AWS將自行開發名為 Graviton的晶片用於EC2運算實例（Instances），後者具備有低成本與效能最佳化的優點，專門需要橫向擴展的運算作業，像是如微服務、網路伺服器應用與開發測試環境上。AWS宣稱，採用EC2 A1能替企業減少將近5成的運算成本。</p> <p>AWS開發ARM晶片效能一定無法和英特爾的 Cascade Lake或 AMD Rome比擬，但是科技分析師認為這有助AWS於減少對英特爾和超微（AMD）的依賴。今年AWS可望賺進349億美元營收。</p> <p>另一方面，雲端大廠自製晶片長期而言將有很大影響。報導指出，英特爾佔了資料中心晶片市場的90%，第二大為AMD。分析機構Bernstein科技分析師Stacy Rasgon說，ARM晶片一旦為AWS、Google這類科技巨擘支持，長期來看確實可能對英特爾的資料中心業務帶來威脅。</p> </div></div></div>
2019/12/2 11:15作者林妍溱https://www.ithome.com.tw/news/134538
臉書遵循新加坡的假新聞法，在被政府視為假新聞的貼文上標註
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡政府在11月下旬指稱政治評論網站States Times Review對該國政府的報導不實，因而要求States Times Review更正，但States Times Review拒絕在臉書粉絲頁上更正此一消息，使得新加坡政府轉而要求臉書，而臉書則是依照當地的《線上虛假與操縱法案》（Online Falsehoods and Manipulation Act ，POFMA）的規定，在該文章的下方作了註解，而讓外界議論紛紛。</p> <p>States Times Review是個專門撰寫政治新聞與評論的網站，創辦人Alex Tan曾是新加坡居民，但現為澳洲公民。該站在今年11月23日於臉書粉絲頁發表了一篇文章，宣稱新加坡政府逮捕了一名對外透露選舉消息的吹哨者，但新加坡政府認為這是則錯誤的消息，在11月28日<a href="https://www.pofmaoffice.gov.sg/documents/media-releases/2019/Nov/POFMA%20Office%20Media%20Statement%2028%20Nov%202019.pdf" target="_blank">要求Tan更正</a>，但Tan不從，而讓該國政府隔天<a href="https://www.pofmaoffice.gov.sg/documents/media-releases/2019/Nov/POFMA%20Office%20TCD%20Media%20Statement%2029%20Nov%202019.pdf" target="_blank">轉向臉書施壓</a>，而臉書旋即在該則新聞的下方替政府標註這則是錯誤的訊息。</p> <p>根據亞洲新聞台（CNA）<a href="https://www.channelnewsasia.com/news/singapore/states-times-review-facebook-post-correction-12140226" target="_blank">所呈現的畫面</a>，臉書在該則新聞的下方添增了一個區塊，寫著「臉書被新加坡政府要求，要告知這則消息含有錯誤資訊」（Facebook is legally required to tell you that the Singapore government says this post has false information），然後附上新加坡政府網站的連結，以及為何為出現此一訊息的說明。不過，這個特別的標註只有新加坡民眾看得到。</p> <p>臉書表示，該站是受到POFMA的正式要求，必須讓當地民眾知道，新加坡政府認為這是個不實資訊。</p> <p>在今年10月於新加坡實施的POFMA又被稱為「假新聞法」，它允許政府要求網路平台移除或修正「危及大眾利益」的不實資訊，否則可能會被開罰高達100萬新加坡幣的罰款，若不遵守每天還會持續開罰10萬新加坡幣。</p> <p>Tan則說，他相信新加坡政府會繼續濫用POFMA法案，但他現在是澳洲公民，不會遵循任何外國政府的命令，不管是北韓或新加坡。</p> <p>另一方面，新加坡政府也透過官方的事實查核網站澄清了該新聞，<a href="https://www.gov.sg/factually/content/corrections-on-falsehoods-posted-by-states-times-review" target="_blank">解釋了文章中的不實指控</a>。</p> </div></div></div>
2019/12/2 11:55作者陳曉莉https://www.ithome.com.tw/news/134541
三家純網銀首度同臺亮相，LINE Bank拚明年6月開業、樂天商銀要緊貼樂天生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北金融科技展（FinTech Taipei 2019）於11月29日、30在世貿展覽中心盛大展開，明年第2季即將開業的三家純網銀，更是蓄勢待發，在同一場合首度同臺亮相，等於是昭告天下，純網銀要進軍臺灣金融市場了！</p> <p>LINE Bank一反過往低調態度，在今天（11/29）大舉召開記者會，由LINE Bank籌備處執行長黃以孟與LINE Financial台灣董事長暨總經理陳立人代表出席。</p> <p>黃以孟表示，LINE Bank開業首波會推出的金融產品是存款、小額貸款、轉帳、匯款，以及發行Debit卡（簽帳金融卡）。並透過 Open API，讓用戶一次掌握所有存款、消費金融、保險、基金投資等整合服務。</p> <p>而對於已經在日本推出的LINE Score信用評分機制，他透露，會在LINE Bank後面的階段在臺推出，來讓授信更精準，甚至普及。目前，LINE Bank正在研擬LINE Score計算的機制，因為牽涉到客戶各種指標的計算，所以，LINE Score尚未完全定案。此外，黃以孟也強調，分數計算的最大前提，就是要基於客戶的同意的前提下，才可以去進行。</p> <p>黃以孟正式宣布，LINE Bank上線開業時間表訂2020年第二季季底，目標最快6月開業。獲客目標尚未訂出，目標是打造全民銀行，<strong>以</strong>Bank 4.0的概念邁進，透過一個App整合消費者所有金融所需。LINE Bank會以初期將結合LINE生態圈，找到合適的金融場景，包括線上線下，也會透過Open API去串接外部場景，將LINE Bank的金融服務延伸出去。</p> <p>LINE Bank將導入AI技術，應用在行銷、客服、洗錢防制、資安、風控管理等五大面向。在智能客服（Chatbot）部分，LINE Bank將運用自然語意理解（NLU）技術，與銀行業務流程串接，比如說要換匯，新台幣換美元，就是一個流程，在流程中全程以機器人與客戶互動。黃以孟表示，LINE本身在AI投入了大量資源與開發了成熟的技術，LINE Bank也會與LINE合作。</p> <p>此外，他更提到LINE Bank將導入eKYC技術，包括識別身分證件是真實而非偽造，且確保人與證件是同一人，最後是透過人臉辨識，黃以孟表示，這幾個程序都是eKYC要做的事，「而AI在每一個環節都有很大幫助」。不管是駕照、健保卡、身分證、學生證，即便格式不一樣，但透過AI的學習，可以精準辨識身分，LINE Bank會大量引入eKYC技術，讓客戶申辦流程更順暢，體驗更好。</p> <p>陳立人更補充，LINE 在今年於日本啟動的 LINE Brain 計畫，整合LINE 旗下所發展的幾個AI應用領域，包括人臉識別、光學字元辨識、自然語言處理、語音辨識、電腦視覺、影像辨識、資料分析等。LINE 也實際把這些AI技術，應用在日本所提供的FinTech或Financial服務中。他提到，未來，也會將AI技術實際應用在LINE Bank當中。</p> <p>為了因應明年的開業需求，LINE Bank 大舉徵才，開出20種職缺，包含法遵、風控、科技、金融、資安、人工智慧、大數據、異業結盟等領域，其中以IT人才需求最大。黃以孟表示，目前LINE Bank人力為80人，開業前預估要達到200人左右。他也透露，目前LINE Bank幾個主要的主管大致都已經到位，且都為臺灣人，最晚年底前所有主管會全部到位。而LINE韓國、日本，都一直持續在支援LINE Bank ，包括技術、資安與一些基礎設施的資源。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/20191129-fintech_191129_0019.jpg" /></p> <p>LINE Bank籌備處執行長黃以孟</p> </blockquote> <p> </p> <h3><strong><span style="color:#B22222;">樂天商銀2020年夏季開業，緊貼樂天生態圈是關鍵</span></strong></h3> <p>樂天國際商業銀行則在今天宣布，預計在2020年夏季正式開業。樂天國際商業銀行協理林鼎傑表示，初期會先推出基本的存、匯等金融服務，推出的服務會接近樂天生態圈，也會跟PChome進行策略聯盟。</p> <p>樂天商銀表示，樂天生態圈在臺灣提供EC電子商務、旅遊、信用卡等服務，且皆由單一的樂天會員ID制度串起，透過樂天銀行的加入，更能擴大樂天生態圈。</p> <p>所以，開業初期，樂天商銀的目標是與樂天生態圈中各項服務連接，提供適當的數位服務，加深生態圈內消費者的黏著度。此外，樂天商銀也表示，會建立24小時交易監控中心、資訊安全與控管措施。</p> <p>林鼎傑表示，樂天商銀總經理佐伯和彥底下的一級主管，都已有人選，重要的資訊長與資安長，也都是從日本樂天直派而來。所以，會把日本樂天的資安專利技術、防偽冒技術與經驗等，都帶進臺灣。</p> <p>樂天商銀還在台北金融科技展的攤位，展示了日本樂天銀行Viber、Facebook轉帳功能體驗區，以及透過AI智能應用在猜拳機器人，林鼎傑透露，未來，可能會將此AI技術，應用在樂天商銀在安全與KYC的部分。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20191129-fintech_191129_0008.jpg" /></p> <p>至於將來銀行的部分，則以一貫的生活金融美學，作為展場的展示概念。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20191129-fintech_191129_0004.jpg" /></p> </div></div></div>
2019/11/29 21:43作者李靜宜https://www.ithome.com.tw/news/134518
LG雙螢幕手機G8X ThinQ Dual Screen上市，瞄準多工需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LG在臺灣發表了旗艦級手機G8X ThinQ，可搭配 Dual Screen螢幕套件，成為擁有兩個6.4吋OLED FHD+螢幕的雙螢幕手機G8X ThinQ Dual Screen，以同時顯示不同的應用，例如在玩遊戲的同時，也能瀏覽好友的臉書。</p> <p>G8X ThinQ手機本身即有一個19.5:9的6.4吋OLED螢幕，搭配了Dual Screen套件後，擴充第二個相同顯示比例的6.4吋OLED螢幕，成為雙螢幕手機G8X ThinQ Dual Screen，如同時下的2合1翻轉筆電一樣，G8X ThinQ Dual Screen可利用軸承360度翻轉雙螢幕，滿足不同的使用需要。</p> <p>LG表示，過去手機的多工模式是在單一螢幕下，開啟多工視窗，因為單一螢幕分割畫面，多工視窗會有畫面過小的缺點，而雙螢幕結合360度轉軸，能提供更大的使用彈性。</p> <p>G8X ThinQ Dual Screen的第二個螢幕可作為手機主螢幕的桌面延伸，如果使用者開啟內建的Whale瀏覽器，就能以雙螢幕開啟兩個不同的網頁內容，例如在主螢幕上瀏覽購物網站的主頁，而在第二螢幕瀏覽某一項商品的詳細資訊。</p> <p><strong>第二螢幕的背面採鏡面設計，除了可以充當鏡子使用，上方內建了一個2.1吋顯示器，用來顯示日期、時間、剩餘電量、Line訊息通知：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/LG-1.jpg" style="width: 600px; height: 444px;" /></p> <p><strong>但如果使用的是Chrome瀏覽器，便無法利用主螢幕、第二螢幕瀏覽不同的網頁內容，只能開啟全螢幕模式，將主螢幕及第二螢幕整合為大螢幕，以大畫面瀏覽網頁內容：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DUAL-SCR.jpg" style="width: 600px; height: 461px;" /></p> <p>不同於三星、華為推出的折疊螢幕手機，是以折疊螢幕技術，展開時為大螢幕，折疊後合併螢幕方便攜帶。LG表示，G8X ThinQ Dual Screen的雙螢幕，強調主螢幕、第二螢幕的多工彈性應用，例如玩遊戲的同時，瀏覽親友的臉書動態，或是瀏覽網頁的同時，一邊檢視信箱內的信件。</p> <p><strong>為發揮雙螢幕的特色，LG在部份的遊戲支援了虛擬控制器功能，讓第二螢幕化身為遊戲的控制器，甚至允許使用者自行定義按鈕位置、大小等等：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/LG.jpg" style="width: 600px; height: 444px;" /></p> <p>值得注意的是，G8X ThinQ Dual Screen雖然主打雙螢幕，但螢幕套件上的第二螢幕並未內建電池，供電來自於G8X ThinQ手機本身的4000mAh電池，在雙螢幕的多工模式下，雖然提供多工作業的方便性，但耗電也會跟著加快，若需要長時間使用，需使用行動電池或是外接電源。</p> <p>該手機搭載高通Snapdragon 855處理器，內建6GB記憶體及128GB儲存容量，主相機採雙鏡頭設計，1200萬畫素標準鏡頭，以及1300萬畫素136度的超廣角鏡頭，前置鏡頭則為3200萬畫素。</p> <p>相機支援了AI動態拍攝，當拍攝高速移動的影像時，自動調整ISO值、快門，並且校正圖片、對焦。</p> <p>手機含Dual Screen螢幕套件在內，上市定價為24900元，LG也和中華電信合作，消費者可搭配電信月租費，以較優惠的價格購買手機。</p> </div></div></div>
2019/11/29 19:05作者蘇文彬https://www.ithome.com.tw/news/134515
一周大事：臉書採用VS Code作為內部預設開發工具。IDC調查：五成企業要將公雲工作搬回私雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臉書用VS Code作為預設開發工具，聯手微軟強化遠端開發</strong></span></p> <p>臉書宣布將把Visual Studio Code當作臉書的預設開發環境，並與微軟合作，強化遠端開發擴充套件，支援工程師大規模地進行遠端開發，並且也持續的為內部開發專用的擴充套件。</p> <p>過去臉書內部沒有強制工程師使用一樣的開發環境，Vim以及Emacs都有人使用，也有許多工程師使用臉書內部的統一開發環境Nuclide。</p> <p>2018年末臉書決定要將Nuclide搬遷到Visual Studio Code，而為了將原本Nuclide中的功能搬到Visual Studio Code上，臉書內部進行了大量的開發工作，目前內部Visual Studio Code的Beta測試版，也已經受臉書工程師廣泛採用。</p> <p>臉書提到，之所以會選擇Visual Studio Code作為臉書內部的統一開發環境，是考量到Visual Studio Code是一個開源專案，可以在macOS、Windows和Linux上運作，並且具有強健且明確定義的擴充套件API，企業可以自行開發需要的功能。<a href="https://www.ithome.com.tw/news/134301" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google將關閉雲端列印服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%E9%9B%B2%E7%AB%AF%E5%88%97%E5%8D%B0.png" style="width: 500px;" /></p> <p>Google宣布將在明年底正式關閉雲端列印（Cloud Print），該服務讓用戶只要在裝置上安裝Chrome瀏覽器，且將印表機連結Google帳戶，就可以將手機或電腦上的文件透過Chrome列印出來，已從2010年以beta版形式推出延續至今。Google支援網頁指出，從2020年12月31日起將不再支援該服務，而從後年（2021）1月1日起，所有作業系統的裝置，都無法再以Google雲端列印服務印製文件。Google建議用戶從現在開始到明年應尋找替代方案，執行移轉策略。<a href="https://www.ithome.com.tw/news/134396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IDC調查：近五成企業要將公雲工作負載搬回私雲</strong></span></p> <p>最近IDC與Nutanix發表的雲端服務調查報告，都不約而同指出，越來越多企業將在未來兩年內，要將部署在公有雲上的應用程式，搬回本地私有雲中。<a href="https://www.ithome.com.tw/news/134318" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google將統一Android後臺任務排程，棄用舊有函式庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_WorkManager.png" style="width: 500px;" /></p> <p>本月Google宣布要統一Android背景任務排程的方法，從2020年11月1日起，Android應用程式需要使用統一可推延背景任務WorkManager API，而原先的GCMNetworkManager將會被棄用不再支援，且在部分裝置FirebaseJobDispatcher和GcmNetworkManager API呼叫將不再有效。</p> <p>Google提到，Android行動裝置的用戶高度在意手機電池的壽命，而要讓手機省電，與應用程式排程可推延後臺任務有很大的關係。而為此，Google推出了WorkManager API，來作為統一的後臺任務調度解決方案，以滿足推延背景處理程序的需求。WorkManager API結合了Firebase Job Dispatcher（FJD）和GcmNetworkManager解決方案的功能，並向後相容至API等級14，為各式裝置提供一致的任務排程功能。<a href="https://www.ithome.com.tw/news/134314" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 10將整合DNS over HTTPS功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Win%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p>又一家大廠將支援DNS over HTTPS（DoH）。微軟宣布Windows 10將整合DoH功能，未來也考慮支援DNS over TLS。將從Windows現有功能開始，使用現有支援DoH的DNS解析服務。目前市面上已有多個公共DNS解析伺服器，如果Windows用戶或裝置管理員已經使用，則Windows將自動升級到DoH連到同一臺伺服器。<a href="https://www.ithome.com.tw/news/134278" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GCP推出裸機方案了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_GCP%E8%A3%B8%E6%A9%9F%E6%96%B9%E6%A1%88.png" style="width: 500px;" /></p> <p>Google雲端推出裸機解決方案，為傳統應用程式提供一個可以搬遷到雲端的選項，除了提供低延遲高彈性的專用互連網路（Interconnect），同時也與所有Google雲端原生服務相連。裸機解決方案使用OEM硬體，經驗證可執行多重企業應用程式，Google表示，企業只要對應用程式進行些微調整、甚至完全不需要變更的情況下，就可將應用程式搬遷到裸機基礎設施上。<a href="https://www.ithome.com.tw/news/134333" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>小心！冒牌Windows更新通知信暗藏勒索軟體</strong></span></p> <p>如果接到微軟寄發的電子郵件通知你下載最新Windows更新版，小心是釣魚郵件。安全廠商TrustWave發現最近網路上流傳偽裝Windows更新的信件，一旦下載將感染勒索軟體。和別的勒索軟體不同的是，攻擊者甚至散布撰寫勒索軟體的開發工具，讓任何取得的人也能開發自己的Cyborg，也藉此擴大這個勒索軟體的感染範圍。<a href="https://www.ithome.com.tw/news/134325" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>資料倉儲Amazon Redshift現支援地理空間資料</strong></span></p> <p>AWS宣布在其資料倉儲服務Amazon Redshift中，原生支援GEOMETRY資料類型，這種資料類型可以讓用戶擷取、儲存和查詢二維地理資料，還可以對GEOMETRY類型資料使用空間函式。AWS提到，空間查詢實際上是非常花費CPU資源的運算，但是在Redshift中卻能非常快速地進行查詢。</p> <p>地理資料是指與地球位置有某種關聯的資料，包括座標、海拔、地址、城市名稱或是郵遞區號，都是地理資料的一種。而Amazon Redshift新支援的GEOMETRY類型，讓開發者能更簡單地在表格欄位中處理經緯度座標，並可以轉換或是結合其他種類的地理資料使用。<a href="https://www.ithome.com.tw/news/134402" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>財政資訊中心培養資安自主人力，解決過度委外所面臨的風險問題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-%E8%B2%A1%E6%94%BF%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83.jpg" style="width: 400px;" /></p> <p>面對層出不窮的資安攻擊，如何做好防護一直是公民營單位關注焦點，身為臺灣公共財政的最高主管機關，財政部也面臨過度委外的資安風險。財政資訊中心主任陳泉錫揭露了他們如何找回同仁技術自主能力的措施，目前先從培養新進人員與資安團隊做起。<a href="https://www.ithome.com.tw/news/134370" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>BSI揭露2019下半年最新國際資安動態，資安與隱私保護成全球企業永續經營評比要點</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-BSI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90BSI.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／BSI</span></p> <p>在11月舉行的BSI國際資安標準管理年會上，BSI臺灣總經理蒲樹盛指出，資安已成企業永續經營重要指標，根據道瓊永續指數（DJSI）年度調查，對於資安與隱私保護的更加重視，就可以看出端倪。</p> <p>道瓊永續指數是什麼？它是個永續經營的投資評比指標，由美國道瓊指數公司與瑞士資產管理公司RobecoSAM合作，每年在全球挑選3,500家企業參加評選，透過經濟、社會、環境這3大面向的問卷評比，檢視企業經營體質，今年臺灣有99家受邀，最終共有23家企業入選，比去年多了2家。</p> <p>與往年不同的是，蒲樹盛指出，在今年道瓊永續指數的問卷中，有一半以上的問題，是聚焦在資訊安全與個資隱私，值得企業持續關切。<a href="https://www.ithome.com.tw/news/134466" target="_blank">更多內容</a></p> </div></div></div>
2019/11/29 16:00未署名https://www.ithome.com.tw/news/134490
Firefox Preview 3.0釋出Nightly測試版加入增強追蹤保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在今年6月推出的Android新一代瀏覽器Firefox Preview，現在推出了<a href="https://support.mozilla.org/en-US/kb/whats-new-firefox-preview-30">Firefox Preview 3.0</a>，用戶已經可以在<a href="https://play.google.com/store/apps/details?id=org.mozilla.fenix.nightly&hl=en_US">Play商店</a>中下載測試，這個版本強化了多項用戶隱私功能，以及提升網頁瀏覽功能。</p> <p>Mozilla開發Firefox Preview的目的，是要來替代當前Android的Firefox版本，並會在Firefox Preview開發完成後，將其重新命名為Firefox。在之前所發布的Firefox Preview 2.0，加入了將頁籤傳送到其它裝置的功能，並提供用戶更多清理瀏覽資料的控制能力，還有諸如增加網站捷徑等基本功能。</p> <p>Firefox Preview 3.0加入了增強追蹤保護，讓用戶能夠從標準到嚴格調整安全防護等級，而且現在用戶還能預設以隱私瀏覽模式開啟連結。這個版本也加入了額外控制選項，讓用戶在關閉瀏覽器時，能夠預設自動清理瀏覽資料。</p> <p>另外，在網頁瀏覽功能也有許多改進，用戶可以選擇不同裝置的Firefox Preview瀏覽器，需要同步的資料，現在可以同步書籤或是歷史瀏覽紀錄。對於網頁上惱人的自動播放影片，在Firefox Preview用戶將可以設定權限，預設阻擋影片與音訊的播放。而且在搜尋引擎的選擇上也更加靈活，用戶能夠手動加入偏愛的搜尋引擎。</p> </div></div></div>
2019/11/29 16:30作者李建興https://www.ithome.com.tw/news/134511
手機部門連續18季虧損，LG電子換下執行長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LG電子（LG Electronics）本周<a href="http://www.lgnewsroom.com/2019/11/lg-electronics-announces-leadership-and-operational-changes-ahead-of-2020/" target="_blank">宣布高層人事變動</a>，原本負責行動通訊與家庭娛樂的Brian Kwon將接掌該公司執行長，且於12月1日生效，而新聞稿中並未提及現任執行長Jo Seong-Jin的未來動向，有媒體猜測，Jo Seong-Jin是因無力反轉連續18季虧損的手機業務，而被換將。</p> <p>LG電子為南韓僅次於三星的第二大消費性電子公司，它在<a href="http://www.lgnewsroom.com/2019/10/lg-announces-third-quarter-2019-financial-results/" target="_blank">今年第三季</a>創下了131.5億美元的營收，其中，家電與空調事業占了44.6億美元，家庭娛樂事業占32.4億美元，汽車元件事業占11.2億美元，商業解決方案占5.9億美元，行動通訊事業佔12.7億美元，其中只有汽車元件與行動通訊事業是虧損的，前者虧損了5,000萬美元，後者則虧損1.35億美元，且行動通訊事業已經連續18季虧損。</p> <p>在1976年加入LG電子的Jo Seong-Jin，因於1980年成功研發出LG的首款自動洗衣機，而被稱為洗衣機天才，接著在2015年成為LG的家電事業負責人，在2016年12月接掌LG電子執行長，且是南韓企業中，極少數沒有大學學歷的高級主管。</p> <p>不過，在Jo Seong-Jin接任LG電子執行長之際，LG的手機事業已經出現虧損，把連續18季的虧損算在Jo Seong-Jin頭上並不公平。</p> <p>另一方面，現年56歲的Brian Kwon，原本就負責該公司五大事業部中的兩個事業部，包括虧損連連的通訊事業部在內。</p> <p>根據市場研究機構Canalys今年第三季的<a href="https://canalys.com/newsroom/globalQ3smartphonemarket" target="_blank">全球智慧型手機出貨調查報告</a>，LG電子並未出現在全球前五大手機製造商排行榜上，除了第一名的三星與第三名的蘋果之外，其它位於前五名的都是中國業者，涵蓋華為、小米與Oppo。</p> <p>LG電子表示，未來將加速LG的數位轉型，同時專注未來的核心技術，包括人工智慧、機器人及軟體等，並擴大智慧家庭、內容及美容保養等領域。</p> </div></div></div>
2019/11/29 15:30作者陳曉莉https://www.ithome.com.tw/news/134510
紐約大學以神經網路改進放射科醫師判讀乳癌精確度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.developer.nvidia.com/nyu-using-neural-networks-to-improve-radiologist-performance-in-breast-cancer-screening/">紐約大學訓練深度卷積神經網路（CNN）用於判讀乳房X光片，找出乳癌病徵</a>，並期望將機器學習模型偵測整合進乳癌篩檢流程，能提高篩檢效率，而實驗也證實，機器學習模型預測乳癌的精確度已經高於單位放射科醫師，而且在篩檢流程中，同時結合醫師的專業和模型預測，將能有效減少醫生人力並提升判讀精確度。</p> <p>研究人員提到，乳癌的研究主要遭遇兩項困難，第一是訓練資料集不足，另一個則是乳房攝影的圖像解析度過大。由於採用深度學習方法的電腦視覺技術，需要大量的訓練圖像資料集，資料集的多寡會直接影響模型預測的精確度，而通常一般的電腦視覺應用，會使用擁有1,400萬張圖片的ImageNet資料集，作為訓練資料。</p> <p>不過，可用的公共乳癌資料集非常少，像是DDSM（Digital Database for Screening Mammography）資料集僅有一萬張圖像，因此為了要解決這個問題，紐約大學自己建構了乳癌篩檢資料集，這是擁有大量乳房篩檢X光片的龐大資料集，總共包含超過一百萬張乳房X光照片。</p> <p>另一個問題便是乳房X光照片的解析度非常大，而且也必須要這麼高的圖片解析度，模型才能良好地預測結果，但因為這些照片比起像是ImageNet這類資料集裡的圖像解析度還要高上許多，礙於GPU記憶體的限制，研究團隊必須要調整模型架構，他們創建了與一般ImageNet模型相比，相對較淺的22層ResNet模型。由於完整的乳房X光照片，是由4張乳房X光照片組成，因此研究團隊也就同時為篩檢應用4個ResNet模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(4).png" style="width: 580px;" /></p> <p>研究人員解釋，使用較淺的模型架構，意味著模型可能無法偵測到較小且局部的癌症組織，因此為彌補不足，他們也同時訓練一個完整50層的ResNet-50模型，但僅用來分類圖片補丁（Patch），而非整個乳房X光照片。採樣的圖片補丁大小為224×224畫素，這個補丁會在完整的圖片上滑動，以判斷補丁中是否存在病變，藉此繪製出癌症熱點圖。結合局部補丁與全域預測方法，該模型能偵測乳房X光照片中全域與局部特徵。</p> <p>研究團隊對模型進行多個實驗，該乳癌預測模型判讀精確度比單個放射科醫生還要高，而當一位放射科醫生結合使用乳癌預測模型，則判斷的精確度會比多位放射科醫生的綜合判讀精確度還高，當多位放射科醫生的判讀加上乳癌預測模型，則精確度就更高了。總體而言，深度神經網路能有效的減輕放射科醫生判讀乳房X光片的負擔，且能明顯提高精確度。</p> </div></div></div>
2019/11/29 16:00作者李建興https://www.ithome.com.tw/news/134509
台灣新唐科技買下松下半導體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由華邦電子邏輯IC事業部在2008年獨立而創立的新唐科技，<a href="https://www.nuvoton.com/hq/about-nuvoton/news/financial-information/Panasonic-00001/?__locale=zh_TW" target="_blank">在本周四（11/28）宣布</a>已與松下（Panasonic）簽署併購協議，將以2.5億美元（約76.27億元新台幣）的現金，買下松下半導體（Panasonic Semiconductor），雙方預計於明年6月完成交易。</p> <p>新唐科技主要提供邏輯積體電路產品與利基型記憶體，華邦電子現仍為新唐的最大股東，握有62%的新唐股權。</p> <p>至於松下半導體在1990年代時，雖曾名列全球前十大半導體製造商，但已不敵市場競爭，在截至今年3月的年度財報中，虧損了235億日圓（2.15億美元）。</p> <p>日經亞洲評論（Nikkei Asian Review）<a href="https://asia.nikkei.com/Business/Business-trends/Taiwan-tech-sector-turns-to-Japan-to-counter-red-supply-chain" target="_blank">分析</a>，隨著中國正大力強化其半導體與其它技術的能力，台灣業者為擔心被「紅色供應鏈」（red supply chain）淹沒，也開始擺脫成本競爭政策，加強研發，並與日商合作，像是聯電買下日本富士通的半導體廠，或是研華認購歐姆龍子公司OMRON Nohgata的8成股權。</p> <p>新唐科技則說，併購松下半導體將可除了可擴大其半導體事業規模、拓展全球通路與客戶之外，也能取得更堅實的研發能力，以及掌握車用及工業自動化的成長趨勢。</p> </div></div></div>
2019/11/29 14:30作者陳曉莉https://www.ithome.com.tw/news/134507
「飯店復仇者」鎖定飯店PoS竊取客戶信用卡個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/revengehotels/95229/" target="_blank">卡巴斯基揭露</a>駭客發動網釣郵件攻擊，專挑飯店PoS（Point of Sales）系統及知名訂房網站植入木馬程式，以竊取消費者信用卡號碼，已有歐洲及南美洲等20家飯店受害。</p> <p>卡巴斯基GReAT研究小組在2015年首次發現的木馬程式RevengeHotels，在2019年有活動升高趨勢。RevengeHotels主要以飯店、青年旅館、民宿和觀光業為目標，透過電子郵件散佈假造Word、Excel或PDF文件，像是報價單。一經員工開啟，附件中的惡意程式即開採微軟Office一個舊有CVE-2017-0199漏洞，利用VBS和PowerShell scripts載入PoS系統，並安裝RevengeRAT、NjRAT、NanoCoreRAT、888 RAT或ProCC等惡意程式。這波攻擊目的在從受害者的PoS系統，竊取住客留下或來自Booking等熱門訂房網站的資訊及信用卡資料。</p> <p>研究人員分析後，認為這波攻擊來自三個駭客組織。其中二個分別被命名為RevengeHotels及ProCC，他們向來鎖定旅行觀光業，冒充政府單位或民間公司佯稱要大量訂房來釣取受害者、並使用動態DNS服務導向其他代管業者或無辜伺服器散佈假文件。除了植入遠端存取木馬（RAT），他們也會出售受害系統資訊，讓其他犯罪組織可以輕鬆存取這些電腦。</p> <p>研究人員還辨識出第三個駭客組織，但不確定是否只對觀光業下手，以及是否進行其他型式的攻擊。</p> <p>最新的一波攻擊中已有20家飯店遭到毒手，其中8家位於巴西，其他則散見於歐洲、南美等國，包括阿根廷、玻利維亞、智利、哥斯大黎加、墨西哥、義大利、西班牙、葡萄牙、泰國和土耳其。</p> <p>為了避免出國旅遊後信用卡等資料外洩，研究人員建議用戶在線上訂房或入住旅館時，最好使用Apple Pay、Google Pay等虛擬信用卡，因為通常付過一次款後就會失效，不然就刷較不重要的卡。</p> <p>駭客盯上飯店已經不是新聞。知名連鎖飯店如<a href="https://www.ithome.com.tw/news/108128" target="_blank">洲際（IHG）</a>、<a href="https://www.ithome.com.tw/news/127412" target="_blank">萬豪（Marriott）</a>、<a href="https://www.ithome.com.tw/news/117509" target="_blank">凱悅（Hyatt）</a>、<a href="https://www.ithome.com.tw/news/100251" target="_blank">希爾頓</a>，也都發生過PoS遭植入木馬，導致數百萬甚至上億筆住客信用卡資料外洩。</p> </div></div></div>
2019/11/29 15:00作者林妍溱https://www.ithome.com.tw/news/134508
蘋果在地圖、氣象服務，將烏克蘭克里米亞改為俄國領土
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果已應俄羅斯政府要求，在地圖及氣象服務中將原屬烏克蘭的克里米亞省及塞瓦斯托波爾（Sevastopol）市，改標示為俄羅斯領土。</p> <p>BBC首先<a href="https://www.bbc.com/news/technology-50573069" target="_blank">報導此事</a>。俄羅斯和蘋果過去幾個月前針對蘋果服務，包括Apple Maps及氣象對克里米亞標示的「不準確」進行會商。本周蘋果終於將二項服務中這兩個行政區標示為俄羅斯領域。</p> <p>俄國下議會國家杜馬也在本周<a href="http://duma.gov.ru/en/news/47107/" target="_blank">表示</a>，蘋果代表已通知，前述訛誤已經移除；現在這二地在蘋果裝置上已顯示為俄國領土。俄羅斯安全及反貪腐委員會主席Vasilii Piskarev也強調，他們會聯手俄國內政部的外國勢力介入調查委員會，持續確保俄羅斯憲法及該國領土主權，不受外國勢力干擾。</p> <p>在此之前，iOS版Apple Maps和氣象，將這兩個地區標示為「未定」（undefined）。不過The Verge<a href="https://www.theverge.com/2019/11/27/20985762/apple-maps-weather-apps-crimea-russia-territory" target="_blank">報導</a>，最新變更僅會在俄羅斯境內開啟時顯示，在其他地區使用則仍然是「未定」狀態。</p> <p>Google Maps等服務已在今年三月，將克里米亞改標示為俄羅斯領土。不過BBC<a href="https://www.bbc.com/news/technology-50573069" target="_blank">報導</a>，實際操作時，克里米亞和烏克蘭、俄羅斯兩國都沒有明顯國家。</p> <p>克里米亞及塞瓦斯托波爾市在20世紀前期仍屬俄羅斯領土，在赫魯雪夫時期割讓給了同屬蘇聯的烏克蘭。1990年代蘇聯解體，烏克蘭獨立，但俄羅斯種族比例較大的克里米亞及塞瓦斯托波爾市，則一直想「回到祖國」。2014年俄羅斯出兵將克里米亞「解放」成為該國領土。不過美國為主的西方國家將俄羅斯行動定調為侵略。</p> <p>這也是蘋果近來再度實踐配合政府要求的公司政策。去年有用戶<a href="https://www.ithome.com.tw/news/124462" target="_blank">發現</a>，只要在iOS 11.4的iPhone上輸入Taiwan、或訊息出現中華民國國旗就會當機。而從iOS 13.1.1和 macOS 10.15 後，只要系統地區設定為香港、澳門地區，就會看不見中華民國國旗 Emoji，Siri 也會將台灣稱之為「中國台灣」。雖然一般相信這是蘋果配合中國要求，但蘋果執行長庫克<a href="https://abcnews.go.com/Business/tim-cook-describes-vision-apple-breaks-ground-texas/story?id=67165042" target="_blank">表示</a>，中國從未強迫他們。</p> </div></div></div>
2019/11/29 12:25作者林妍溱https://www.ithome.com.tw/news/134503
Container周報第118期：紅帽CodeReady大改版，介面更像Visual Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>11/16~11/29 精選容器新聞</strong></p> <h3><strong><span style="color:#FF8C00;">＃K8s應用開發 #紅帽</span><br /> 紅帽K8s開發工具CodeReady介面大改版，還支援VS Code的外掛</strong></h3> <p>最近紅帽推出了K8s開發工具CodeReady Workspace第二版，最大特色是，採用了新的UI介面，更像是微軟Visual Studio的操作體驗，而且紅帽還特別讓CodeReady可以支援微軟開發工具VS Code所的擴充外掛，直接在CodeReady中執行。紅帽解釋，因為太多開發者抱怨，CodeReady和主流IDE介面差異太多，導致學習門檻很高，所以，才決定重新改版自家IDE的介面。另外，新版還增加了一項air-gap安裝模式，不需要預設建立與公開程式碼儲存服務例如GitHub的連結。最後一項更新是推出了配置檔共享格式Devfile，可用來描述儲存器設定、所用runtime、部建工具甚至用了哪些IDE外掛，方便團隊進行協同開發。也可以提供除錯器、開發語言執行伺服器、單元測試工具的複製，方便將這些開發者常用工具鍊都集中成一包來管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B4%85%E5%B8%BDIDE%E6%96%B0%E7%89%88.png" /></p> <h3><strong><span style="color:#FF8C00;">#容器資安 #Quay #Clair</span><br /> 紅帽開源釋出容器註冊器計畫Quay，連同容器漏洞掃描工具</strong></h3> <p>為了擴大容器生態系的深度，紅帽不斷推出自家產品的社群開源版本，最近則開源了一個原屬於CoreOS下的容器註冊器專案Quay。CoreOS在2014買下了Quay，成了自家容器註冊器核心，Quay後續還整合了容器資安掃描工具Clair，後來，紅帽買下了CoreOS，這個產品就成了紅帽後來推出的Red Hat Quay。目前，紅帽將Quay和Clair的原始碼都放上了GitHub開源，可供開發社群使用。Clair可以在容器映象檔放上註冊器儲存時，可以自動掃描是否有已知的漏洞，這也是紅帽商用版環境所用的漏洞掃描機制。紅帽也揭露後續發展計畫，要進一步提供程式碼清理機制，增加註冊器鏡像副本功能，也要提供部建管理工具和新的UI介面，還有更多API。</p> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B4%85%E5%B8%BD%E9%96%8B%E6%BA%90%E8%A8%BB%E5%86%8A%E5%99%A8.jpg" /><br /> </h3> <h3><strong><span style="color:#FF8C00;">#容器資安 #資料保護</span><br /> Trilio免代理程式資料保護工具可以原生部署K8s環境了</strong></h3> <p>資料保護業者Trilio最近公開了自家資料保護產品TrilioVault的新技術預覽版，最大特色是可以原生在K8s環境中執行無代理人模式的資料備份和復原任務，計畫在明年正式推出。Trilio也在Kubecon大會上正式展示新版的操作。這個新版本目前已經通過紅帽OpenShift的容器認證，Trilio希望可以支援更多商用K8s環境，而且不論是公雲或私雲環境都要支援。Trilio過去主推OpenStack環境的資料保護方案，現在開始跨入了容器環境，這次預覽版是他們的第一步。</p> <h3><strong><span style="color:#FF8C00;">#Docker #挖礦木馬</span><br /> 駭客掃瞄網路Docker植入挖礦程式，還修改設定、留下後門</strong></h3> <p>隨著愈來愈多關鍵應用搬上Docker，也成為駭客下手的目標。安全廠商發現駭客近日正在網路上掃瞄曝露出的API，意圖植入挖礦程式利用受害者系統資源謀利，還會關閉系統的防護機制或留下後門。<br /> Bad Packets偵測到從11月24日午夜起，出現針對Docker系統的罕見大量掃瞄網路活動，利用掃瞄工具Zmap掃瞄TCP port 2375、2376、2377、4243。這波流量疑似是駭客攻擊前的偵察性掃瞄。目前駭客一共掃瞄了高達近5.9萬個IP網路來尋找曝露的Docker執行個體。一旦找到受害系統的API，攻擊者就會利用API端點啟用Alpine Linux容器，並執行指令來下載、執行Bash script，目的在安裝Monero挖礦程式XMRig。而在觀察到這波流量後2天，駭客已經挖到價值740美元的Monero幣。</p> <h3><strong><span style="color:#FF8C00;">#監控服務 #AWS</span><br /> AWS推ServiceLens視覺化監控服務，以圖表現分散式應用程式與相依關係</strong></h3> <p>AWS推出了Amazon CloudWatch的視覺化監控解決方案ServiceLens，讓用戶可在同一個介面，就能掌握無伺服器和容器分散式應用程式，監控其可用性等運作狀況，而且還整合了金絲雀測試服務Synthetics，用戶可監控應用程式的金絲雀測試狀況。ServiceLens可以將所有指標、日誌和應用程式追蹤（Trace），全部集中到統一的地方顯示，強化了服務和應用程式的可觀測性。ServiceLens整合了CloudWatch與分散式追蹤系統AWS X-Ray，提供應用程式端到端檢視圖，並重點顯示每個節點與其連接的流量、延遲和錯誤，用戶可以針對單一節點查看該服務的相關指標、日誌和追蹤細節。</p> <h3><strong><span style="color:#FF8C00;">#SRE #混沌工程 #K8s</span><br /> Gremlin混沌工程工具現支援Kubernetes</strong></h3> <p>混沌工程工具廠商Gremlin在其可靠性即服務（Reliability as a Service）平臺加入對Kubernetes的支援，用戶現在可以用網頁應用程式與API來探索、視覺化，以及鎖定Kubernetes物件，並由Gremlin平臺自動選取所指定Kubernetes物件下的容器，用戶不用麻煩地從列表中選擇目標容器。<br /> Gremlin更新對Kubernetes的支援，用戶只要利用Helm Chart更新Gremlin客戶端之後，就能啟動Gremlin網頁應用程式開始創建新的攻擊，直接鎖定建構在Kubernetes物件上的特定服務。用戶透過下拉式選單探索Kubernetes叢集以及命名空間列表，還能夠進行搜尋或是過濾操作，以找到想要實驗的Kubernetes物件集。</p> <h3><strong><span style="color:#FF8C00;">#DevOps #CLoudFormation</span><br /> AWS開源CloudFormation CLI工具，可讓用戶打造資源供應程式</strong></h3> <p>AWS的基礎設施即程式碼服務（Infrastructure As Code，IaC）CloudFormation釋出CLI工具，讓用戶與第三方廠商能夠建立資源供應程式（Resource Provider），並希望透過開源的形式提升其可擴充性。另外，AWS還推出了CloudFormation註冊表，為用戶和廠商提供一個通用的框架，用戶可以在CloudFormation模板中使用豐富的第三方資源類型。AWS也宣布與多家第三方供應商合作，包括Atlassian、Datadog與Fortinet在內的7家廠商會建立資源供應程式，供AWS用戶在CloudFormation模板中使用。目前所有的公開AWS地區，都已經支援CloudFormation CLI。</p> <p>責任編輯／王宏仁</p> <p>更多Container相關動態</p> <ul><li>HPE最近發表了自家容器平臺軟體產品</li> <li>Portworx擴充容器儲存產品線，新增災備復原工具</li> <li>AWS雲端開發套件開始支援Java和.NET</li> </ul><p> ＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/29 13:05作者王宏仁https://www.ithome.com.tw/news/134504
臉書、IG、Messenger感恩節大規模出現連線問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、Instagram (IG)、Messenger在昨天感恩節一早（台灣時間周四晚間）發生系統問題，導致全球多個地區連線不穩或無法登入，時間持續超過5小時。</p> <p>臉書在美國感恩節一早透過推特<a href="https://twitter.com/instagram/status/1200077305894162433" target="_blank">公告表示</a>，許多用戶發生無法存取臉書旗下各app，該公司正著手儘快排除問題。</p> <p>根據網路服務斷線通報平台<a href="https://downdetector.com/status/facebook/" target="_blank">Down Detector</a>，大約從太平洋時區早上7:00（台灣時間周四晚間10:00）開始，許多用戶發現臉書、IG及Facebook Messenger 無法正常連線。有人（包括台灣地區）無法登入，也有地區（如美西）用戶感受到連線斷斷續續。由於時值西方感恩節，也造成許多用戶無法上傳相片或透過Messenger和友人傳訊息。</p> <p>這波斷線影響範圍涵括美國各地、歐洲、日本、台灣、東南亞、印度等地，直到台灣時間星期五凌晨約2:00才全部恢復。</p> <p><a href="https://edition.cnn.com/2019/11/28/tech/instagram-facebook-outage-thanksgiving/index.html" target="_blank">臉書回覆CNN指出</a>，公司發現臉書一台中央軟體系統出現問題，導致用戶無法正常存取app。但WhatsApp似乎未受影響。</p> <p>這是這家社群平台近來第二度出包。10月底臉書、IG和WhatsApp也曾斷線數小時。</p> <p>而<a href="https://thenextweb.com/apps/2019/11/28/instagram-facebook-messenger-down/" target="_blank">The Next Web報導</a>，感恩節當天Spotify、Snapchat、及零售業者Costco，也發生服務斷線而正著手搶修。</p> </div></div></div>
2019/11/29 12:10作者林妍溱https://www.ithome.com.tw/news/134502
現代企業的架構流程
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技變化和商業環境變化，導致許多企業都面臨了「變」的需求。大多數的企業雖然有了想變的心理準備，但對於該如何變卻不清楚，大多數的變革都不如預期，以失敗告終。這篇文章簡單扼要地介紹一個比較系統性的方法。</p> <p>一個良好的商業模型（Business Model）描述了以某個企業為核心的方方面面資訊，包括內部的因子（組織架構、技術架構、業務架構），和外部的因子（用戶、對手、通路、法規、市場. ..），以及這些因子之間的連動關係。透過商業模型，我們可以比較系統地分析、設計、實現我們的商業目標。</p> <p>首先企業要知道，在不久的未來希望變成什麼樣子，也就是商業目標。「不久的未來」通常是指三年到五年，對大多數的企業來說，這是一個合理的戰略週期。如果一開始還不清楚企業未來要變成什麼樣子，可以找尋幾個可以學習的對象來分析，後續文章會說明分析的方法。不要直接模仿式學習他們，因為時空背景根本不一樣。把這些分析，結合企業自己的使命和願景，以一個戰略週期為限，設計自己的目標商業模型。</p> <p>我們要設計的是「目標的商業模型」，而不單單是「目標」。經過幾輪的因果推演，找出所有重要的關聯變因，搭配對市場環境的預期和對用戶的理解，為這些變因設定戰略目標。例如，不能光是列出資產收益率、總資產報酬率、總資產周轉率、流動資產周轉率、資產負債率、銷售增長率、資本累積率的目標指標，要去設想有哪些因子會影響這些指標（例如員工人數、研發投入的支出、營業收入），去設想我們希望這些因子在未來變成怎麼樣。</p> <p>除了上述這些可以量化的指標，還必須一併考慮難以量化但關鍵的因子，例如管理層的基本素質、基礎管理比較水準、員工素質、技術設備更新水準、產業影響力、產業經營發展策略、長期發展能力。這些都是「目標的商業模型」裡面的成分。</p> <p>在設計目標商業模型時，要注意先設計業務架構，再設計技術架構，再設計組織架構。一切都是為業務服務的，只有業務架構設計好了，才能去設計技術架構。只有業務和技術架構都設計清楚了，才能去設計組織架構，因為組織架構的目的是為了讓業務和技術有最好的運作。</p> <p>接下來，把目標的商業模型所列出來的資訊，一個一個對比企業當前的狀況，記錄下當前的商業模型。有了現在和未來的比較，至少前進的方向就不會有錯了，我們再來設計路徑要怎麼走。兩個商業模型之間如何遷移，是能否成功的關鍵。這個遷移的過程太複雜，所以通常必須分很多階段實施，每個階段期間不能超過半年。</p> <p>如何設計這些「階段」，非常不容易。我用「狀態圖」來做這些階段的整體規劃，讓商業模型的遷移可以靈活、可控。特別注意，設計這個商業模型變遷的狀態圖時，必須先調整組織架構、再調整業務架構、再調整技術架構，因為組織架構會影響業務架構，業務架構又會影響技術架構。組織架構如果無法調整，有大概率最終會失敗，或者最終效益大打折扣。</p> <p>所有的規劃一旦實施之後，現實情況就開始逐漸脫離之前的規劃，畢竟沒人可以精準地預期未來，規劃是基於許多難以驗證的假設所設計出來的。隨著過程的推進，我們要持續（每個季度一次）調整未來的目標，檢討當前狀況，總結和分享經驗和教訓。這個過程也是建立團隊文化的好時機。</p> <p>大的變化通常會傷害短期的商業利益。因此股東如果不能夠理解和認可，管理層是難以堅持去做這麼大的變化，這又會給原本就困難的任務增添阻力。所以要和大股東保持密切溝通，且透過一個系統化的方法做過程的指導，或許也可以讓他們看到希望，稍微安心一些。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E6%B5%81%E7%A8%8B">數位轉型流程</a></div><div class="field-item odd"><a href="/tags/%E5%95%86%E6%A5%AD%E6%A8%A1%E5%9E%8B">商業模型</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B">技術架構</a></div><div class="field-item odd"><a href="/tags/%E7%B5%84%E7%B9%94%E6%9E%B6%E6%A7%8B">組織架構</a></div><div class="field-item even"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B">業務架構</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E9%82%8F%E8%BC%AF">架構邏輯</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/11/29 09:24作者蔡學鏞https://www.ithome.com.tw/voice/134498
5G趨勢月報第1期：英特爾與聯發科強強聯手，將打造PC可用的5G行動晶片，首批產品2021年問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>11/01~11/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G筆電 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英特爾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英特爾與聯發科強強聯手，將打造PC、筆電可用的新一代5G行動晶片方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 300px;" /></p> <p>儘管，英特爾今年初才剛宣布退出5G數據機晶片市場，不過，對於未來5G在PC端應用仍相當看好，因此，決定找來聯發科合作，在26日，兩家不約而同發布新聞稿宣布，將聯手共同打造可用於PC的行動5G晶片方案，這也讓聯發科得以打進PC市場。雙方合作第一步，將先鎖定5G筆電市場，未來將由英特爾先訂定出5G解決方案規格，同時負責開發和驗證平臺的軟、硬體整合，包括OS主機驅動程式等，並由聯發科提供用於PC的5G數據機晶片，該公司將以先前替行動裝置開發並已量產的5G數據機Helio M70為基礎來進行開發。聯發科技總經理陳冠州表示，透過雙方合作，將加速推動5G普及化，橫跨家庭與行動平臺。預期Dell、HP將率先採用，首批產品2021年問世。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G頻譜</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>5G競標12月登場，NCC：5大電信業者均獲入場競價資格</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 284px;" /></p> <p>預定12月10日即將展開的5G競標，NCC經過審查後，於本月20日公布符合競標資格的電信業者名單，原先提出申請的5家均通過NCC合格審查，包括中華電信、台灣大哥大、台灣之星、亞太電信及遠傳電信等。根據NCC先前的公告，此次5G頻譜釋照，將釋出3.5GHz、28GHz及1800MHz三個頻譜，合計將釋出2790MHz的頻寬，其中的3.5GHz頻段共釋出270MHz頻寬，28GHz頻段共有2500MHz頻寬，至於1800MHz頻段，則釋出20MHz頻寬。NCC強調，除了滿足更高速連網及更大寬頻需求，5G也將替國內產業帶來更多應用，如零售／批發業、交通運輸業、金融服務業、傳統製造業、醫療業等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G行動網路</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AT&T </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國AT&T開放首款5G手機預購，12月正式開通5G行動網路服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>為搶攻5G消費市場，美國AT&T計畫將於12月正式啟用行動5G服務。該公司近日開放預購首款支援5G低頻段的三星手機Galaxy Note10 + 5G時也宣布，將在12月上旬推出5G行動上網服務，首波啟用城市，分別是印第安納波利斯、匹茲堡、普羅維登斯、羅徹斯特和聖地牙哥共5個城市。</p> <p>AT&T表示，只要是採用AT&T Unlimited Extra或 AT&T Unlimited Elite計畫方案，用戶皆可在這些城市使用5G上網。AT&T更計畫，在明年2月時，將服務範圍擴大增加到其他10座城市，包括伯明翰、波士頓、布里奇波特、水牛城、拉斯維加斯、路易斯維爾、密爾瓦基、紐約、舊金山，以及聖荷西等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Verizon</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G覆蓋地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon推出線上城市5G網路覆蓋地圖，讓用戶快速查詢可用5G區域</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 253px;" /></p> <p>早一步推出5G服務的全美最大電信商Verizon，為了讓用戶可以快速查詢所在地區的5G涵蓋範圍，該公司近日也製作一分線上版的城市5G網路覆蓋地圖，使用者只要選定要查看的城市，就能夠將該地區的5G訊號分布情形清楚地在地圖上呈現，並以不同顏色代表可用區域，例如標示為紅色的地區，代表屬於5G覆蓋範圍，用戶可於戶外正常使用，粉紅色區域則還是覆蓋現有的4G LTE，尚未轉換成5G，至於白色區域則代表無任何網路覆蓋。</p> <p>從這分地圖來看，也可發現，雖然，Verizon宣稱已在全美至少18個城市提供相關5G服務，但即便是同一個地區，也不是所有地方都能正常收到5G訊號，以亞特蘭大為例，5G覆蓋範圍主要集中在市中心街道，但是近郊大多仍以4G為主，並未轉換到5G網路。根據Verizon計畫，最快年底，將把5G服務範圍擴大到30個新城市。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">韓國</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SKT </span></strong></span></p> <p><span style="font-size:22px;"><strong>韓電信巨頭SK Telecom公布最新5G用戶數已達150萬戶，年底上看200萬戶</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 386px;" /></p> <p>商用5G服務開通屆滿半年，近日，韓國電信巨頭SK Telecom也公布了最新5G用戶採用人數，該公司首席財務長Poong-Young Yoon在一場投資者電話會議上表示，截至目前，總訂閱5G用戶數已達150萬戶，占整體5G戶數近5成（44%）。</p> <p>該公司表示，預計到了今年底，用戶數可望提升達到200萬戶，明年更將以700萬戶為目標。由於目前可提供5G服務的地區，仍僅限於主要城市或都會區，如首爾等，SK Telecom計畫除了年底將增加更多可用地區，屆時，也將把KTX鐵路全線、高速公路一併納入5G服務範圍內。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G晶片 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科首款高階5G行動晶片亮相，明年Q1終端產品問世</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 431px;" /></p> <p>為搶攻明年5G消費市場，聯發科趕在年底前推出高階手機專用的首款5G晶片，並以「天璣」（原意是北斗七星之一）做為該產品系列正式名稱。首款推出的5G SoC系統單晶片「天璣1000」，將鎖定高階5G手機，相關產品預計明年第一季問世。早在去年，聯發科就已推出一款可支援5G網路的數據機晶片Helio M70，今年也已量產，現在更進一步推出整合該晶片的5G單晶片，這款5G晶片除了採用台積電7奈米製程，還支援5G雙卡雙待，以及雙載波聚合（2CC CA）技術，其傳輸速度最高可達4.7Gbps，並支援SA、NSA的組網架構。</p> <p>該晶片還採用時脈可達2.6GHz的4個ARM Cortex-A77核心，搭配4個2.0GHz的Cortex-A55核心，並整合ARM最新的Mali-G77 GPU，以提供更高的遊戲效能，同時還內建最新一代獨立AI 處理器APU 3.0，可以支援更先進的AI應用，例如還原模糊失焦的圖像等。另一家晶片大廠高通首款5G單晶片，亦可望在12月亮相。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G加速普及，高通看好明年5G手機出貨上看2億支</strong></span></p> <p>近日，高通在一場分析師大會上預期，受到中國開通5G服務，以及不同價格帶來的晶片組出貨推動下，5G普及速度將超過4G。高通估計2020年全球5G智慧型手機出貨，可望落在1.75億到2.23億支，2021年超過4.5億，到2022年更可望突破7.5億支。高通預計2020年推出整合5G數據機，同時期盼5G普及帶動人工智慧、自駕車、智慧家庭與影音遊戲娛樂等應用，進而拉抬包括物聯網裝置、連網汽車、雲端及邊緣運算伺服器等多種平臺的晶片銷售。除了智慧型手機，高通也看好預計到2022年，汽車、運算及IoT平臺上的可服務市場產值，將分別達到40、80及130億美元。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">中國</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>中國正式開通5G商用服務，北京、上海等50個城市已啟用</strong></span></p> <p>中國於1日正式啟動5G商用服務，在一場中國國際資訊通信展開幕式上，中國三大電信商中國電信、中國移動、中國聯通共同宣布啟動5G商用服務，並推出相應套餐，以及5G超高解析度影片、雲端硬碟、雲端電腦、VR/AR等服務。中國工信部指出，首批開通5G商用服務，包含了北京、上海、廣州、杭州等50個主要城市，並已部署了8萬多個5G網路基地臺，預計年底，將完成布建超過13萬座。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／聯發科、SKT、Verizon、英特爾</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.美國FCC計畫公開拍賣C頻段的5G頻譜，以加快5G基礎建設</strong></p> <p><strong><strong><strong>2.法國公布5G頻譜競標底價足足是臺灣2倍多，高達728億元新臺幣</strong></strong></strong></p> <p><strong><strong><strong>3.中國信通院公布中國5G手機銷量，前十個月出貨破300萬支</strong></strong></strong></p> <p>資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/29 09:34作者余至浩https://www.ithome.com.tw/news/134499
搶攻企業採混合雲需求，甲骨文資料庫力推三種雲端部署模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對企業傾向採用混合雲架構，甚至計畫將存於公雲的資料，搬遷回私有雲，甲骨文香港及臺灣區董事總經理盧偉權今日在臺表示，甲骨文資料庫將力推三種不同的雲端部署形式。</p> <p>他解釋，第一種部署形式是，甲骨文雲加上微軟Azure，企業可將資料庫部署於甲骨文雲，而應用放於Azure運行。通過今年6月甲骨文和微軟簽定的雲端互通協議，企業能在甲骨文雲和微軟Azure兩個環境下，搬移資料和作業。</p> <p>盧偉權強調，兩者的雲端環境獨立運作，他進一步說明，雙方的資料中心可能在同一城市而彼鄰，或是租用同一個資料中心，兩者環境會通過高速網路連接，降低延遲性。</p> <p>第二種部署形式是，可以將上述兩個公有雲環境其中之一改以私有雲環境代替，企業可以採用Exadata本地端版本，於資料中心內部署甲骨文資料庫一體機Exadata，自行管理，再與公雲服務連結。蘆偉權說明，公雲業者在臺灣多租用電信公司的資料中心，進而通過高速網路，提供公雲服務給臺灣用戶，他表示，企業可租用同一個資料中心來部署Exadata實體伺服器，與公有雲服務連結，來降低延遲性。</p> <p>第三個方式則是，企業可採用Exadata私有雲部署方案Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>於自家資料中心，再搭配甲骨文公雲服務。</p> <p>最近越來越多企業考慮將公雲工作量搬回私雲的現象，盧偉權觀察，企業會想將存於公雲的資料搬遷回私有雲，有兩大主因，第一點，是為因應更為嚴謹的法規規範，另外，則是因企業更加看重資料的價值，想要自主掌握資料。</p> <p>甲骨文今日也就推出滿一年的甲骨文第二代雲（Generation 2 Cloud），在臺更新最新動向。現階段，甲骨文第二代雲全球共有16個服務區域，計畫於2020年，新增20個區域，達到全球36個雲端服務區域的規模。這也相當於，2020年甲骨文每23天即會推出一個新的雲端服務區域，而這些新區域主要坐落於中東地區，另外，也包含日本大阪、南韓春川、澳洲莫爾本等城市。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191128_095417.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p><span style="font-size: 13px;">攝影／黃郁芸</span></p> </blockquote> <p>擴展雲端服務區域的同時，甲骨文第二代雲的功能數也持續成長中。從2019年第三季不到30項功能，至第四季已有超過50項功能，而預計明年第一季將有近百個功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191128_095748.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p><span style="font-size: 13px;">攝影／黃郁芸</span></p> </blockquote> <p>多項雲服務中，甲骨文最聚焦具自主驅動技術的自主資料庫Oracle Autonomous Database，甲骨文再次主打三大特性，第一個是自主驅動（Self-Driving），自動監視、調整和管理所有資料庫、基礎架構；其次，自主防護（Self-Securing）保護資料庫免受外部攻擊和內部用戶惡意侵害；</p> <p>最後，自主修復（Self-Repairing）訴求可避免人為錯誤，來確保服務水準協議（Service Level Agreement，SLA）。不同於其他業者，甲骨文強調，自家SLA涵蓋有計畫的停機時間。</p> <p>甲骨文強調，他們絕不超賣核心，以求穩定性，並強調每一個區所提供的服務項目都一樣。這似乎是在暗酸對手，穩定性不足和區域所供服務具差異性。</p> </div></div></div>
2019/11/28 19:45作者黃郁芸https://www.ithome.com.tw/news/134491
國發會：臺灣有望2020年獲得GDPR適足性認定，歐盟要求設立個資保護獨立專責機關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟最嚴格個資規範GDPR在去年5月上路後，行政院指示國家發展委員會（簡稱國發會）在同年7月，成立個人資料保護專案辦公室，並將個人資料保護法（簡稱個資法）的法律主政機關移至國發會，且在參考歐盟相關文件後，完成歐盟GDPR適足性評估報告，並於同年12月中，將評估報告送交歐盟。</p> <p>今年3月上旬，國發會獲得了歐盟司法總署正式回應，後續雙方就個資保護相關議題展開了技術性對話。國發會副主委鄭貞茂在近日一場論壇中，更透露了申請GDPR適足性認定的最新進程，他表示，目前國發會與歐盟談判進展順利，希望在2020年獲得GDPR適足性認定。</p> <p>一旦臺灣通過歐盟GDPR適足性認定，就可以讓臺灣境內企業，自由與歐盟間進行個資跨境傳輸。鄭貞茂表示，這對臺灣企業來說，就不用各別與歐盟申請符合GDPR規範，可以降低許多企業的成本。</p> <p>然而，即便國發會成立了個人資料保護專案辦公室，並將個資法的法律主政機關移至國發會。鄭貞茂表示，國發會在與歐盟GDPR談判過程中，他們要求臺灣能設立個資保護獨立專責機關。</p> <p>另一個國發會的重要任務，是負責個資法相關修法，重要議題包括規範主體得做些調整，要將公務機關與非公務機關的規範一致化。此外，在規範行為上，個資蒐集、處理與利用的區分；個資侵害通知；產業使用；國際傳輸等，都是國發會認為個資法中重要的議題。鄭貞茂表示，目前正與學界、法界各方討論中。</p> <h3><strong><span style="color:#0066ff;">國發會智慧政府行動方案最新進程</span></strong></h3> <p>在驅動政府數位轉型的智慧政府行動方案上，國發會正在推動兩大基礎架構，包括發行數位身分證（New eID）來串連政府所有服務，以及利用區塊鏈技術，建立具安全且可信賴的資料交換骨幹網路T-Road，來介接不同政府機關的資料庫。</p> <p>鄭貞茂提到，內政部在2020年即將展開以國民身分證換發數位身分證，新式的數位身分證，將整合國民身分證與自然人憑證，讓民眾線上線下都能使用，他也強調，數位身分證本身是一把鑰匙，單純為身分識別，不會儲存其他的資料，民眾無須擔心遺失而導致個資外洩。</p> <p>「資料的所有權是在消費者手中。」鄭貞茂特別提到。未來，比如求職者需檢附學位證明給公司，只要到教育部網站，透過數位身分證開啟資料庫，即可調出歷年的學位證明進行下載，確保資料是由校方提供給教育部，並且是儲存在雲端，經由區塊鏈技術認證，真實可靠的資料。不用再像現行得自行找出紙本畢業證書，或是跑一趟學校補辦了。</p> <p>而資料交換骨幹網路T-Road，鄭貞茂則提到，未來要擔負起許多資料的傳輸功能，目前，因牽扯到各政府機關的資料格式不一致，而要整合成機器可讀的格式，他坦言，得花很多時間來整理。</p> <p>在智慧政府行動方案，國發會有三大目標，一是開放資料透明，極大化加值應用；二則是鏈結治理網絡，優化決策品質；目標三是整合服務功能，創新智慧服務。配套措施則是建置法規調適平臺、落實監督隱私保護、深化資安縱深防禦。</p> </div></div></div>
2019/11/28 19:47作者李靜宜https://www.ithome.com.tw/news/134492
AI趨勢周報第111期：一張醫療影像不只說一個故事，成大揭醫療影像AI新作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1122～1128)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">成大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療影像 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 心肌梗塞 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>一張醫療影像不只說一個故事，成大揭醫療影像AI新作法</strong></span></p> <p>成大醫院胸心血管放射線科主任蔡依珊揭露成大醫院醫療影像AI新作法，她與團隊利用主動脈電腦斷層掃描影像，打造一款非典型缺血性心肌梗塞AI，目的是讓AI告訴醫生，在一份醫療影像中，不是只有一個故事；也就是除了判斷主動脈剝離之外，還可以確認病人是否患有非典型缺血性心肌梗塞。</p> <p>她解釋，當病人因胸痛進到醫院急診時，醫生通常會拍攝電腦斷層掃描（CT），來判斷是否發生主動脈剝離，但卻鮮少注意到影像中的其他資訊，比如心肌血流狀態。她指出，當黑白的CT影像染上不同顏色後，除了依然能檢視是否有主動脈剝離，還能明顯看出心臟血流灌注的情形，可用來判斷非典型缺血性心肌梗塞，讓醫生有更多診斷資訊。</p> <p>於是，她與同事一起展開這項專案，首先搜集了759位病人共3萬8千張CT影像，標記其中40位病人的影像，來進行遷移學習、訓練模型，並利用Nvidia DGX-1來縮短模型反覆訓練的時間。就初步成果來看，模型準確率達84%，蔡依珊團隊也利用200張影像，讓AI與醫生相比，結果與表現最好的醫生，只相差4%。而未來，成大團隊還要開發更多醫療影像AI，作為醫生輔助診斷的小幫手。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4668.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算架構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 異質整合 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣人工智慧晶片聯盟成立4大委員會，還要在臺北京站測試AI監控晶片</strong></span></p> <p>臺灣人工智慧晶片聯盟（AITA）日前成立4大委員會，分別是AI系統應用、異質AI晶片整合、新興運算架構AI晶片、AI系統軟體，要透過制定標準、建立產官學AI晶片生態系，來加速垂直整合、進攻全球市場。</p> <p>其中，AI系統應用委員會著重垂直示範，以驅動終端產品和AI晶片需求為主，第一波將以臺北京站百貨為試驗場域，要導入具AI晶片的監控設備，讓人流更順暢。而異質AI晶片整合委員會鎖定技術面，要整合多顆不同功能與製程的晶片，提升系統效能，同時也要具備體積小、低功耗、低成本的目標。</p> <p>新興運算架構AI晶片委員會的重點，是要發展新興運算架構，來突破AI運算的耗能與效能瓶頸。AI系統軟體委員會負責提供AI晶片軟體開發環境，要幫助業者減少開發時程。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模型解釋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google AI平臺推出模型解釋功能，讓資料特徵和預測結果的關係一目了然</strong></span></p> <p>Google近日釋出Explainable AI測試版，要來提高AI可解釋性，幫助開發人員了解機器學習模型與其預測結果的關係。Explainable AI包含一系列工具和框架，主要功能有AI Explanations、What-If工具，以及連續評估（Continuous evaluation）。</p> <p>AI Explanations可幫助使用者了解機器學習模型的分類或迴歸任務產出值，只要使用者在Google AI平臺上提出預測請求時，AI Explanations就會顯示資料中每個特徵，對預測結果的影響。What-If工具則能在notebook環境中使用，透過互動式儀表板來檢查Google AI平臺上模型的表現。而連續評估功能，會定期自使用者部署在AI Platform Prediction上的機器學習模型，採取輸入和輸出值樣本，再透過AI Platform資料標記服務，分派人力來檢視輸入值的參考基準標記，並與預測值比對，提供使用者連續性的模型表現回饋。<a href="https://cloud.google.com/explainable-ai/">（詳全文）</a></p> <p><img alt="" src="https://cloud.google.com/ml-engine/images/expl_bike.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 濁水溪 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 濫採濫盜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>巡防濁水溪新方法，第四河川局正研發用AI辨識盜採、濫倒行為要揪可疑車輛</strong></span></p> <p>為解決河川廢棄物傾倒和盜採砂石問題，負責濁水溪水域的水利署第四河川局局長李友平提出河川管理智慧監控解決方案，要將影像辨識結合監視器來自動巡防可疑車輛，並以無人機蒐證。</p> <p>他指出，水利署原本就運用傳統影像處理方法來預防濫倒，但因為誤判率高，團隊想出了結合影像辨識、Line Bot與無人機的方法，來解決問題。首先，在影像辨識部分，團隊先定義出目標車種：砂石車、怪手與垃圾車，並從第四河川局的遠端監控系統中，截取5000張30萬畫素的影像來標記，再用YOLOv3框架來訓練出物件辨識模型。</p> <p>之後，便部署到遠端監控管理系統，系統會自動於雲端辨識目標車輛，偵測到將自動截圖監視器影像，透過Line Bot通知監管人員。接著，監管人員能直接回覆Line bot中的選項，決定是要指派距離最近的河川巡防員去取締、兩路包抄，還是要串聯無人機遠距錄影存證等。這個方法，提高了取締效率，也能在巡防人員來不及抵達時，以無人機即時拍下目標車輛的車牌與違法行為。<a href="https://ithome.com.tw/news/134401">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 關聯式資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS關聯式資料庫Amazon Aurora整合機器學習服務，用戶可直接在資料庫中使用</strong></span></p> <p>AWS更新自家關聯式資料庫Amazon Aurora功能，整合了機器學習服務SageMaker和Comprehend，用戶可以直接將資料庫中儲存的結構化資料，應用在機器學習模型，不需要額外開發應用程式。</p> <p>開發者可在查詢中使用SQL函式，直接對資料庫中的資料應用機器學習模型，比如，企業可使用Comprehend來偵測客戶評論中的情緒，或使用SageMaker來建置客製化機器學習，評估客戶忠誠度。開發者可以將機器學習服務所輸出的資訊，儲存在新的表格中，或是直接用來與應用程式互動。目前，Amazon Aurora對SageMaker的整合為正式版，而與Comprehend的整合則仍是預覽版，現在只開放Aurora MySQL 5.7使用。<a href="https://aws.amazon.com/tw/blogs/aws/new-for-amazon-aurora-use-machine-learning-directly-from-your-databases/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/da4b9237bacccdf19c0760cab7aec4a8359010b0/2019/11/23/aurora-ml-integrations.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">華南銀行 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音助理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI語音助理技術加持! 華南銀行行動銀行App，用說的就能轉帳 </strong></span></p> <p>看好語音帶來的人機互動體驗，華南銀行聯手IBM推出AI行動銀行，讓華南銀行用戶只要用說的，就能查詢匯率、存款餘額，甚至是轉帳匯款。華南AI行動銀行具備三大功能：AI全功能導航、支援全面聲控輸入、多輪對談。</p> <p>這款語音助理小n機器人，運用了IBM Watson的AI語意理解技術，可支援多輪對話應答。以轉帳匯款為例，當使用者說出「我要轉帳」，小n就會問「要把錢轉去哪呢？」，使用者回答「轉給爸爸100元」，系統就會自動引導到轉帳畫面，且自動填入對方的銀行帳戶、轉帳金額等資訊，使用者只要確認就能進行轉帳。華南銀行補充，相較於其他同業以關鍵字為主的服務，需要精準的辨識搜尋，否則會出現牛頭不對馬嘴的情形；而小n採用AI語意理解，不需依靠特殊的語音指令，就可回答問題，給予行動銀行服務新體驗。<a href="https://ithome.com.tw/news/134425">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">成大 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>蓄勢待發！成大要用6臺超級電腦DGX-1，要助醫療、金融和防災AI影像發展</strong></span></p> <p>成功大學揭露學校AI研究發展藍圖，要用新增添的5臺Nvidia超級電腦DGX-1以及2年前購入的同款電腦，運用強化的運算效能，來發展AI學術研究。成大表示，導入初期將鎖定智慧醫療、金融科技和天然災害三大方向，在智慧醫療部分，要用DGX-1來改善醫療AI模型的訓練，範圍涵蓋數位病理、腫瘤科、心臟科、放射科、重症醫學科等。</p> <p>在金融科技部分，則是要強化成大與永豐銀行的AI金融科技合作應用，包括了作業流程優化、信用評估、風險評估、自然語言服務、客戶回饋分析，以及精準行銷等。在天然災害部分，成大團隊鎖定極端降雨或地震造成的山崩、土石流事件，以深度學習模型來分析，如莫拉克和蘇迪勒颱風引發的山崩，及其發生的精準時間點，來定義破壞機制和警戒值。現在要利用DGX-1來加速運算作業，以便在更短時間內處理大量數據、進行影像模擬，提高準確率。<a href="https://www.ithome.com.tw/news/134369">（詳全文）</a></p> <p>攝影／王若樸</p> <p>圖片來源／Google、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google Nest Mini智慧音箱正式在臺上市</strong></p> <p><strong>2. Azure Cosmos DB用戶現在可即時地從Cassandra複製資料</strong></p> <p><strong>3. Google開源推薦系統模擬平臺RecSim</strong></p> <p><strong>4. Openai釋出增強學習的安全限制量測工具，研究讓AI不做傻事</strong></p> <p>資料來源：iThome整理，2019年11月</p> <div id="gtx-trans" style="position: absolute; left: 228px; top: 96.8295px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/11/28 23:23作者王若樸https://www.ithome.com.tw/news/134494
微軟把Outlook.com變成PWA了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有眼尖的使用者<a href="https://www.thurrott.com/cloud/microsoft-consumer-services/outlook/222754/outlook-com-is-a-pwa-now-too" target="_blank">發現</a>，微軟已經著手<a href="https://www.theverge.com/2019/11/26/20983886/microsoft-outlook-com-pwa-progressive-web-app-install-features" target="_blank">把Outlook.com變成PWA</a>了，現在舉凡是使用Chrome瀏覽器、Brave瀏覽器或是Canary版Edge瀏覽器的Outlook.com用戶，都可在網址列的右邊看到一個安裝應用程式的通知。</p> <p>PWA的全名為漸進式網路應用程式（Progressive Web Apps），它以類似傳統應用程式的方式呈現，有快取與通知功能，但比應用程式清爽，本質上還是個網站。Google在2017年就宣布將以PWA取代Chrome app，微軟則是從去年才開始採用PWA。</p> <p>在安裝了PWA版本的Outlook.com之後，它就會自動產生一個應用程式的圖示，點選後則是透過瀏覽器開啟，介面便如同Outlook.com，有點像是Outlook.com的快捷功能，相容於支援PWA的Windows、macOS及Chrome OS等平台。</p> <p>與建立一個完整的桌面應用程式相較，打造PWA使用更少的資源，也更容易建置，外界推測它未來可能成為主流的程式型態。</p> </div></div></div>
2019/11/28 14:20作者陳曉莉https://www.ithome.com.tw/news/134473
美國綜合醫院Great Plains Health遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於美國內布拉斯加州的綜合醫院Great Plains Health周一（11/25）遭到勒索軟體攻擊，由於當地正逢天候不穩，在屋漏偏逢連夜雨的狀況下，Great Plains Health取消了許多非緊急的門診及手術，同時展開復原程序。</p> <p><a href="https://www.facebook.com/GPHealth/posts/3783101891715576" target="_blank">Great Plains Health透過臉書的官方粉絲頁表示</a>，該院將照常服務病患，只是有些門診與手術，因為氣候或是系統當掉而必須延後，現在正與執法機關合作展開調查。</p> <p>根據該院所發布的聲明，當他們周一晚間在院內網路發現勒索軟體之際，即連夜展開救援，確信病患資訊並未外洩。不過，勒索軟體加密了院內的系統檔案，使得員工無法存取部份網路，有些時候也影響院方護理病患的能力。</p> <p>Great Plains Health強調，他們不斷在對抗網路攻擊，且這類的攻擊並非區域性的，而是全美都有，光是今年美國就有140起有關地方政府或醫療機構遭到勒索軟體攻擊的案例。美國110家療養院的IT服務供應商Virtual Care Provider也<a href="https://www.ithome.com.tw/news/134431" target="_blank">在本月中旬被勒索軟體襲擊</a>，還說他們付不起駭客所要求的1,400萬美元贖金。</p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><a href="https://www.ithome.com.tw/article/134112" target="_blank"><span style="color: rgb(105, 105, 105);">臺灣醫療院所如何</span></a><a href="https://www.ithome.com.tw/article/134112" target="_blank"><span style="color: rgb(105, 105, 105);">因應勒索軟體</span></a><a href="https://www.ithome.com.tw/article/134112" target="_blank"><span style="color: rgb(105, 105, 105);">攻擊</span></a></strong></p> </div></div></div>
2019/11/28 15:20作者陳曉莉https://www.ithome.com.tw/news/134474
CWE公布2019年最危險的25個軟體錯誤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門分類軟體漏洞與缺陷的「通用缺陷列表」（Common Weakness Enumeration，CWE），在上個月列出了<a href="https://cwe.mitre.org/top25/archive/2019/2019_cwe_top25.html" target="_blank">2019年最危險的25個軟體錯誤：2019 CWE Top 25</a>，名列第一的是在記憶體緩衝區界限內操作的不當限制。而這也是CWE最近8年來首度更新該列表。</p> <p>CWE目前是由美國國土安全部旗下的科學暨技術局（S&T）負責管理，並交由非營利的研發機構MITRE經營，<a href="https://www.ithome.com.tw/node/68406" target="_blank">上一次CWE公布該列表的時間是2011年</a>。該列表主要是彙整了最常見也最嚴重的軟體錯誤，可能導致軟體出現重大安全漏洞，被視為改善網路安全彈性的重要工具。</p> <p>名列第一的錯誤編號為CWE-119。根據CWE的說明，特定語言容許直接取得記憶體區域，但並未自動確保這些記憶體緩衝區是有效的，可能造成在這些區域中的讀寫操作牽連到其它的變數、資料結構或內部程序資料，使得讀寫行為超越緩衝區界線，而讓駭客得以執行任意程式、變更控制流程、讀取機密資訊或導致系統當機。</p> <p>第二名的編號是CWE-79，是在網頁生成的過程中，出現不當的中和輸入（Improper Neutralization of Input During Web Page Generation），而可能衍生出各種跨站程式攻擊漏洞（Cross-site scripting，XSS）。</p> <p>第三名的CWE-20指的是不當的輸入驗證。當軟體無法驗證輸入時，駭客就有機會以原本不被期待的形式輸入，將得以改變控制流，任意控制資源，或是執行任意程式。</p> <p>過去CWE是透過調查及訪談資安專家而制定了該列表，但今年CWE團隊採用更客觀的方式，他們分析了這兩年來約2.5萬個安全漏洞，根據漏洞形成的原因來製作列表，也更能反應現實世界的問題。</p> <p>儘管製作方法不同，但仍有8個嚴重的軟體錯誤同時出現在今年與2011年的CWE Top 25中，它們分別是CWE-79、CWE-89、CWE-352、CWE-22、CWE-78、CWE-732、CWE-434與CWE-798。</p> </div></div></div>
2019/11/28 15:40作者陳曉莉https://www.ithome.com.tw/news/134475
抖音發聲明道歉滅火，美國少女談維吾爾族集中營影片重新上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國影音平臺抖音27日移除了美國少女Feroza Aziz，談論新疆維吾爾族議題的美妝教學影片，此舉引來大量網友撻伐，今<a href="https://newsroom.tiktok.com/en-us/an-update-on-recent-content-and-account-questions">抖音發布聲明</a>，稱影片遭刪除屬於人為失誤，並強調該影片沒有違反任何抖音社群準則，官方已經讓影片重新上線，但Feroza Aziz在推特上表示不接受抖音道歉。</p> <p>Feroza Aziz近日在抖音國際版，上傳了一部教紛絲夾睫毛的影片，而當影片教學到一半時，Feroza Aziz要觀眾放下睫毛夾，拿起手機開始查詢新疆集中營的新聞，並提到新疆的維吾爾族，現在正被迫改變信仰且受到不人道的對待，談完新疆議題之後，Feroza Aziz重新拿起睫毛夾繼續美妝教學。</p> <p>而這部影片以病毒式的傳播，短短幾天就累積了150萬瀏覽次數，不過在25日的時候Feroza Aziz的帳號遭官方禁用，而該談論新疆議題的影片也在27日被下架。抖音官方今發聲明解釋，一切都是因為人為失誤。</p> <p>官方發聲明詳細解釋了事件發生的時間軸，聲明提到，Feroza Aziz在11月14日的時候，於帳號@getmefamousplzsir發表了有關於恐怖份子賓拉登的影片，官方解釋，雖然這部影片是一部諷刺作品，但是他們仍然認為這部影片違反服務條款，因此決定禁用該帳號以及相關的裝置。</p> <p>在11月14日，Feroza Aziz又創建了第二個抖音帳號@getmefamouspartthre，並在11月23日上傳了有關維吾爾族內容的影片。而11月25日恰逢抖音官方預定的平臺帳號清理時間，因此一次禁用了2,406個與遭禁帳號相關聯的裝置。由於Feroza Aziz的第一個帳號與第二個帳號皆使用同一個裝置登入，因此使得Feroza Aziz無法以相同裝置登入第二個帳號，但官方提到，Feroza Aziz第二個帳號仍然可用，且影片持續被散布。</p> <p>直到11月27日因為人為的錯誤操作，使得11月23日Feroza Aziz上傳的影片被刪除，而官方在聲明中強調，Feroza Aziz的這部影片沒有違反社群準則，不應該被移除，經審查小組重新確認，這部影片在被下架50分鐘後重新上線。</p> <p>抖音除了發聲明公開道歉之外，也主動聯絡Feroza Aziz，表示在這個特殊的情況，他們將解除其裝置禁止存取抖音帳號的決定，讓Feroza Aziz能夠用相同的裝置，繼續使用第二個抖音帳號@getmefamouspartthre。</p> <p>不過，對於抖音這項決定，Feroza Aziz顯然不領情，並在推特上表示，雖然抖音道歉並退還了他的帳號，但他不相信@getmefamouspartthre這個帳號，在發表了3個有關維吾爾族的影片後，是因為前一個帳號不相干且已被刪除的諷刺影片遭禁。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">UPDATE: tik tok has issued a public apology and gave me my account back. Do I believe they took it away because of a unrelated satirical video that was deleted on a previous deleted account of mine? Right after I finished posting a 3 part video about the Uyghurs? No. <a href="https://t.co/ehUpSJiyy1">pic.twitter.com/ehUpSJiyy1</a></p> <p>— feroza.x (@x_feroza) <a href="https://twitter.com/x_feroza/status/1199829366341062656?ref_src=twsrc%5Etfw">November 27, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> </div></div></div>
2019/11/28 16:20作者李建興https://www.ithome.com.tw/news/134476
研究人員假冒美國鎮長取得.gov網址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的資安部落客<a href="https://krebsonsecurity.com/2019/11/its-way-too-easy-to-get-a-gov-domain-name/" target="_blank">Brian Krebs本周指出</a>，.gov網域名稱的管理太鬆散，使得一名冒牌鎮長成功取得受管制的.gov網址。</p> <p>1985年現身的.gov為最早期的通用頂級網域名稱之一，當時全球只有6個通用頂級網域名稱，除了.gov之外，還包括.com、.edu、.mil、.net及.org。不過，.gov有嚴格的規定，只有美國聯邦、州立或是當地的政府機構有權註冊，現由美國聯邦總務署負責管理。</p> <p>Krebs表示，他日前收到一封來自一名研究人員的來信，該名研究人員宣稱他使用了偽造的Google Voice及Gmail帳號，謊稱自己是美國羅德島州埃克塞特鎮（Exeter）的鎮長，然後透過Google搜尋該鎮的文件，填完資料之後，就獲得了exeterri.gov的網址。</p> <p>Krebs查詢了一下該網址，發現該網址在今年的11月14日被註冊，而且該研究人員的發信位址就來自exeterri.gov。</p> <p>這名匿名的研究人員說自己只是作了一個實驗，發現這實在太容易了，對方連驗證他的身分都沒有。美國聯邦總務署則是在收到Krebs的詢問與通知之後，才將該網址撤銷。</p> <p>Krebs在稍作研究後發現，有許多美國地方政府都未申請自己的.gov網址，例如埃克塞特鎮只申請了.us，並未申請.gov，留下讓駭客行動的空間，此外，美國民眾可能更相信來自.gov網址的信件，將會讓網釣攻擊或訊息的操弄更為容易。</p> </div></div></div>
2019/11/28 16:30作者陳曉莉https://www.ithome.com.tw/news/134478
微軟攜手政大推出要價百萬起跳企業AI課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今年三月開辦「AI商學院」線上課程以來，已在全球累積了超過三萬名用戶，而在實體課程方面，除了與中國、日本、印度等地的商學院合作之外，今天也宣布與政治大學商學院攜手，要結合業界的實務經驗與學界的理論知識，推出為期一年的課程，目標要加速AI落地企業，並培養AI-ready的企業文化，，預估一家公司一年課程要價180萬元。</p> <p>這門與政大合開的課，並不是在教寫程式、開發AI演算法，而是鎖定了企業中CxO等級的管理階層，要從經營面、策略面提供企業面對AI的方法。臺灣微軟總經理孫基康表示，AI的應用與導入，關鍵已經不在於技術門檻，反而是在於企業文化、管理階層思維、以及組織架構是否隨之轉變，否則企業難以改變現狀、落實轉型。</p> <p>臺灣微軟首席營運長何虹也說明，許多企業也相信，導入AI的三年內，不管在創新能力、員工生產力、客戶體驗、競爭力或是商業營收上，與現今相比都會有1.5～2.5倍的增長，但是，卻只有3％的企業已經將AI運用在核心業務中，29%的企業還在嘗試導入的階段，「這是因為，AI落地需要有良好的企業文化與員工思維，很多企業還沒準備好。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0368.JPG" style="width: 600px;" /></p> <blockquote><p>企業相信在導入AI的三年內，在創新能力、員工生產力、客戶體驗、競爭力或是商業營收上，與現今相比都會有1.5～2.5倍的增長。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0369.JPG" style="width: 600px;" /></p> <blockquote><p>大約1/3的臺灣企業開始了AI旅程。3％的企業已經將AI運用在核心業務中，29%的企業還在嘗試導入的階段。</p> </blockquote> <p>因此，這次與政大合開的課程有兩大特色。第一，是開放以「企業」為單位來報名，一間企業視情況提供4～5個名額，共預計招收60人。對此，政大商學院副院長邱奕嘉表示，如果提供個人報名，就比較像是員工個人進修，較無法直接影響企業，但如果是以企業的名義報名，企業的CEO就必須慎重考慮，包括員工能從課程中學到什麼？能否為公司帶來改變？才可能做出決策，推動AI落地。</p> <p>第二個特色，是課程內容結合了理論與實作。理論性課程將著重三個面向，分別是企業文化、AI策略與AI準則，各自請到相對應專長的師資來授課。比如說AI準則是指AI的道德與法律問題，就請到了香港中文大學法律學院助理院長兼法律學系系主任李治安，不僅兼有法律與商學背景，也專門研究AI道德問題，過去曾提供政府相關諮詢。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0382(1).JPG" style="width: 600px;" /></p> <blockquote><p>理論性課程將著重三個面向，分別是企業文化、AI策略與AI準則。</p> </blockquote> <p>在實務課程方面，微軟與政大將為企業客製化設計工作坊、黑客松，並在企業內部辦理，讓更多員工參與，比如說，微軟之前曾幫企業辦工作坊，就有員工發想，以AI來優化訂便當的流程，延伸出幸福便當的專案，「所以工作坊不一定很技術，而是讓大家去解答問題、優化流程與創新。」何虹表示。</p> <p>此外，微軟也提供技術認證，讓有技術學習需求的員工精進自我實力，甚至，這門課程還安排了國外參訪的行程，要讓企業了解其他公司如何創新。</p> <p>而這一年的課程，邱奕嘉也透露價格：「一家公司估計要價180萬，其中包含所有會使用到的微軟軟體。」何虹也表示，這種理論與實務結合，而且以企業為單位來報名的形式是臺灣獨有，其他國家的AI商學院仍然是提供個人來報名。</p> </div></div></div>
2019/11/28 17:59作者翁芊儒https://www.ithome.com.tw/news/134482
用戶可直接在關聯式資料庫Amazon Aurora應用機器學習
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-for-amazon-aurora-use-machine-learning-directly-from-your-databases/">AWS發布了最新資料庫服務Amazon Aurora的更新</a>，透過整合機器學習服務SageMaker和Comprehend，用戶可以直接將資料庫中儲存的結構化資料，應用在機器學習模型，而不需要額外開發應用程式，執行資料存取、格式轉換以及交付給機器學習模型等繁瑣的工作。</p> <p>企業要應用機器學習取得資料分析結果，其中一項困難便是建立應用程式和模型之間，移動資料的預測工作管線。開發人員需要開發應用程式，將資料從儲存的地方取出，進行必要的轉換，接著交付給機器學習模型，並在取得預測結果後將其用在應用程式中。AWS提到，這個過程很繁瑣，且要將資料移出移入資料庫，需要考慮許多安全性和法遵問題。</p> <p>為了讓用戶可以更簡單地對關聯式資料庫的資料應用機器學習，Amazon Aurora現在原生整合了兩項AWS的機器學習服務，分別是能夠用來建置、訓練和部署客製化機器學習模型的服務Amazon SageMaker，以及可以分析文字的自然語言處理服務Amazon Comprehend。</p> <p>開發者可以在查詢中使用SQL函式，直接對資料庫中的資料應用機器學習模型，企業可以使用Comprehend來偵測客戶評論中的情緒，或是使用SageMaker建置客製化機器學習，來評估客戶的忠誠度。開發者可以將機器學習服務所輸出的資訊，儲存在新的表格中，或是直接用來與應用程式互動。</p> <p><a href="https://aws.amazon.com/tw/blogs/machine-learning/how-aws-is-putting-machine-learning-in-the-hands-of-every-developer-and-bi-analyst/">AWS提到</a>，無論是關聯式資料庫服務Amazon Aurora最新支援機器學習的功能，還是使用商業智慧服務Amazon QuickSight，分析在非結構化資料儲存Amazon S3中的資料，都是要降低應用程式加入機器學習預測功能的障礙。</p> <p>目前Amazon Aurora整合機器學習服務的功能，對SageMaker的整合為正式版本，而Comprehend的整合則仍是預覽版，現在只開放Aurora MySQL 5.7使用，官方提到，Aurora MySQL 5.6以及Aurora PostgreSQL 10和11版本的支援，很快就會對外釋出，用戶還需要再等等。</p> <p>這項整合服務對所有底層服務可用的地區都開放，也就是說該地區Aurora MySQL 5.7和SageMaker服務皆可使用時，則開發者便能在Amazon Aurora中應用SageMaker。這個額外的功能不需要另外收費，企業僅需支付底層服務的使用。</p> </div></div></div>
2019/11/28 19:35作者李建興https://www.ithome.com.tw/news/134477
AWS DeepRacer釋出新版本搭載立體視覺攝影機與光達
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-deepracer-update-new-features-new-racing-opportunities/">AWS發表了最新的迷你無人自駕車DeepRacer Evo</a>，新的DeepRacer搭載立體攝影機以及光達，這些感測器將賦予DeepRacer Evo良好偵測並應對障礙物的能力。立體攝影機以及光達也將會以虛擬的形式提供，開發者即將可以在DeepRacer控制臺、我的車庫功能中存取。AWS預告，在2020年初將會有更進一步DeepRacer Evo的資訊，屆時也會對既有的DeepRacer釋出升級套件。</p> <p>AWS將在2020年擴大舉辦DeepRacer聯賽，除了會在5個新國家額外增加8場比賽之外，虛擬比賽也將新增18場，開發者明年總共會有30個機會，可以實際參與DeepRacer競賽，還有24場的虛擬比賽可以參加，而虛擬比賽是位於全球任何地方的開發者，都能加入的賽事。</p> <p>除了現有的計時賽之外，DeepRacer聯賽增加了兩種新的比賽類型，為開發者帶來更多增強學習的挑戰，以及促進不同感測器的應用。新比賽類型包括物體偵測與避開競賽，開發者要讓DeepRacer偵測並避開障礙物，而比較刺激的還有雙車競賽，兩臺DeepRacer在同一軌道車頭對車頭行駛，DeepRacer除了要避開對方還要追求最佳單圈時間。</p> </div></div></div>
2019/11/28 19:40作者李建興https://www.ithome.com.tw/news/134479
Kali Linux推出2019.4新版，可把Android手機用作Linux桌面電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Debian衍伸出來的Linux發布版，為數位鑑識以及滲透測試設計的<a href="https://www.kali.org/news/kali-linux-2019-4-release/">Kali Linux，現在釋出了最新2019.4版本</a>，除了更換桌面環境之外，還為使用者提供了掩護模式，另外還加入NetHunter Kex功能，使用者可以在手機安裝Kali Linux，並當作桌面電腦使用。</p> <p>官方提到，由於之前Kali Linux的桌面環境存在一些效能上的問題，影響用戶操作體驗，因此他們開發了可以在Xfce上運作的新主題。這個新主題比過去的解決方案更為輕量，因此可以在任何等級的Kali安裝上運作，而由於這個主題經過特別設計，可更符合各種使用者的需求，使用者不需要重新學習使用的方式，而且新的UI看起來更為現代美觀。</p> <p>特別的是，這個版本還提供掩護模式，使用者只要透過指令就可以將Kali Linux的外觀，轉換成與Windows介面相像的主題，官方表示，當使用者在公開場合執行一些駭客工作時，但又不想被旁邊的人看到Kali Linux代表性的飛龍圖示，則可以使用掩護模式偽裝成Windows，以更為低調的方式工作。當用戶想要從Windows主題變回來，同樣也只要執行腳本就能切換到原本的主題。</p> <p>Kali Linux 2019.4加入NetHunter Kex功能，可以讓Android手機執行完整的Kali Linux桌面，用戶只要將Android裝置接上HDMI，就能將畫面輸出到大螢幕上，搭配使用藍牙鍵盤以及滑鼠，使用者就能獲得完整的Linux桌面電腦體驗。</p> <p class="rtecenter"><img alt="" src="https://www.kali.org/wp-content/uploads/2019/11/kali-kex-theme.gif" style="width: 580px;" /></p> </div></div></div>
2019/11/28 19:45作者李建興https://www.ithome.com.tw/news/134489
黑色星期五將至，線上購物小心假商城App，美國前10大購物網站有超過6,000個假分身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即將於11月29日開始的黑色星期五購物旺季，不論是消費者還是商家，無不磨拳擦掌，不少消費者準備搶購促銷商品，而商家也準備大賺一筆。但在此同時，駭客也正虎視眈眈，打算偷取交易資料。資安業者RiskIQ指出，去年黑色星期五網路購物創下62億美元的營業額，比2017年增加近1/4，各界預期今年會再創造新的紀錄，使得駭客也打算來分食這塊大餅，因此該公司提出呼籲，消費者要小心有關的假網站與冒牌App等攻擊手法。</p> <p>值得注意的是，消費者線上購物的型態也有所轉變──透過行動裝置購物的情況，越來越普及。RiskIQ表示，去年黑色星期五就有33.5%是來自行動裝置的消費，雖然，透過網站購物還是大宗，但一般而言，手機的購物App不光帶來了便利，很多人可能認為會比網站購物來得安全，但如今駭客也試圖利用幾可亂真的冒牌購物App，來進行攻擊。這也從RiskIQ在報告裡，特別優先提到這種威脅的氾濫，可見這種情況我們也必須特別留意。</p> <h2><strong>聲稱能提供購物優惠，就能騙取消費者安裝冒牌App</strong></h2> <p>電子商城無不看好行動裝置的購買力，推出專屬的App供消費者使用。然而，根據RiskIQ調查1,000名消費者發現，許多人並不會留意他們安裝購物App的來源，這也使得攻擊者大肆推出冒牌應用程式，來對消費者發動攻擊。</p> <p>超過7成（72%）受訪者表示，只要聲稱能夠提供更多優惠，他們就會安裝購物的應用程式，也有近4成（38%）的人下載這些App的時候，並不了解安裝軟體所需開放的權限；再者，透過非官方市集下載應用程式的情況，也有相當的比例──24%使用者會從Google的Play市集或是蘋果的App Store以外的地方，安裝線上購物所需的軟體。</p> <p>而在RiskIQ所偵測到的黑名單應用程式裡，就較過往成長了20%。其中，若是在網路搜尋黑色星期五、網路星期一（Cyber Monday，即黑色星期五之後的隔周一）、聖誕節，或者是節禮日（Boxing Day，聖誕節翌日）等關鍵字，其中就有951個惡意應用程式。</p> <p>針對美國前10大電子商城，該公司也發現多達6,353個黑名單App，冒用他們的品牌，使用者會在軟體名稱或是功能的敘述裡，看到這些電商的品牌。而同時包含這些商城的名稱，以及帶有前述節日關鍵字的惡意App，每個電商也有4個。即使是英國前5大電子商城品牌，RiskIQ也發現了24個惡意應用程式。</p> <p>對於這樣的現象，RiskIQ提醒消費者，最好要從Play市集或是蘋果的App Store，下載購物應用程式。而且，消費者不能一味相信市集上的評價，安裝前要從兩種層面進行觀察，一是從應用程式會取得的權限，再者是應用程式的作者和用途敘述等，檢視是否有無不妥之處，才能減少自己安裝到冒牌應用程式的情況。</p> </div></div></div>
2019/11/28 19:53作者周峻佑https://www.ithome.com.tw/news/134493
充電時讓手機變Assistant顯示螢幕的「環境模式」，下周將推向數款安卓手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/Android/status/1199069874766721030" target="_blank">Google本周宣佈</a>將在下星期針對數款Android 8.1版之後版本，釋出環境模式（Ambient Mode）功能，可讓手機在充電時成為Google Assistant顯示訊息的智慧螢幕。</p> <p>Google是在今年9月<a href="https://www.ithome.com.tw/news/132895" target="_blank">IFA 2019</a>消費電子大展預覽這項功能。</p> <p>Google Assistant行動平台產品經理Arvind Chandrababu指出，Google Assistant的目的是幫助用戶做事及獲取資訊更有效率、更輕鬆，重點是從app為基礎的控制模式轉變成「意圖」為基礎，即透過口說指令馬上做到要做的事。另一方面，現在人生活所有事都和手機密不可分，但在手機上查找資訊或來回點選app十分不方便。在環境模式下，當將Android手機或平板插上電源充電時就會啟動，變成智慧螢幕（Smart Display）或有螢幕的Google Home，使用者只要點一下即可設定鬧鐘、顯示隔日行程、控制連網電燈泡，此外還可當成數位相框或音樂控制介面。</p> <p>下周起環境模式就會開始部署到執行Andriod O 8.0以上Sony Xperia、 Nokia、深圳傳音（Transsion）、小米手機，及數款Lenovo平板。根據Google之前宣佈，首批產品至少包括聯想Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2和6.2。</p> <p>Google並指出，基於Android開放性，可以打造成不同硬體裝置，也可以將所有服務透過環境模式全部整合到單一台手機上。Google說，環境模式是Google提供「主動式」體驗（proactive experience）的第一步，未來該公司也會持續推出將Google Assistant推向行動裝置的主動式體驗功能。</p> </div></div></div>
2019/11/28 11:30作者林妍溱https://www.ithome.com.tw/news/134469
資安一周第70期：相機App漏洞讓駭客能遠端拍照並找到受害者地理位置，影響所有Android手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1121-1127 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網站攻擊＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">門羅幣官網遭植入惡意程式，用戶加密貨幣錢包被清空</strong></h2> <p>加密貨幣門羅幣（Monero）近日傳出官方網站被駭，攻擊者置換網站上提供的命令列介面（CLI）版應用程式，將其加入可竊取用戶加密貨幣的惡意軟體。有用戶表示，在執行冒牌應用程式數小時後，錢包裏有價值7,000美元的門羅幣被偷光。</p> <p>該組織呼籲，在臺灣時間11月18日早上10時30分，到隔日凌晨0時30分之間，於官方網站下載應用程式的用戶，應先檢查檔案的雜湊值，一旦比對不符就要重新下載。假如用戶已經執行可能含有惡意軟體的電子錢包應用程式，要將開啟過的電子錢包裡面的加密貨幣，儘速移轉到別處。<a href="https://www.ithome.com.tw/news/134399"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/70-1-CLIwallet_hacked.png" style="width: 400px;" /></p> <p>圖片來源：Monero</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Android手機驚傳漏洞，駭客可遠端拍照、攝影，甚至是找到受害者的地理位置</strong></h2> <p>安全廠商Checkmarx指出，他們在Google Pixel 2 XL和Pixel 3的相機程式裡，發現有權限繞過（Permission Bypass）的安全漏洞，編號CVE-2019-2234。隨後該公司發現，濫用這個漏洞的攻擊手法，也能運用於三星的手機，因此研判所有Android手機都存在相同漏洞。</p> <p>Checkmarx表示，攻擊者利用上述漏洞，能夠藉由不具權限的應用程式，控制Google相機App；再者，這個漏洞也能讓攻擊者繞過手機的儲存裝置存取政策，直接存取影片和相片，以及相片的GPS中繼資料（Metadata）。綜合這些弱點，駭客不僅可以暗中執行拍照與錄影，並且能把照片和影片傳送到惡意伺服器，然後透過相片裡的EXIF資訊，找出受害者的地理位置。該公司自7月開始通報Google與其他手機廠商，並得到Google和三星證實，Google也修補上述漏洞並提供給所有合作廠商。<a href="https://www.ithome.com.tw/news/134299"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">臉書修補WhatsApp的遠端程式執行漏洞</strong></h2> <p>臉書旗下的即時通訊軟體WhatsApp再傳漏洞，這個安全性弱點的編號為CVE-2019-11931，攻擊者只要藉由惡意MP4檔案就能觸發，造成服務阻斷或遠端程式執行，這個漏洞同時影響Android與iOS用戶。</p> <p>該漏洞同時波及多個作業系統上的WhatsApp，涵蓋Android、iOS、Windows Phone，包含個人端與企業版本的應用程式。</p> <p>臉書向Threatpost透露，該漏洞是由內部工程師自行發現後，已經完成修補，迄今並無任何證據顯示遭到濫用。<a href="https://www.ithome.com.tw/news/134306"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃開發安全＃資安產品安全疑慮</strong></h3> <h2><strong style="vertical-align: top;">漏洞通報了一年才發出公告！Fortinet坦承多款產品加密金鑰寫死在程式碼</strong></h2> <p>資安產品出現漏洞時有所聞，但如果拖延超過1年才發出修補程式及公告，這段空窗期很有可能讓駭客攔截用戶資料，削弱產品的防護能力。就像Fortinet近期發布產品安全性公告中，就有一項漏洞的處理，是這種狀況。該漏洞是研究人員Stefan Viehböck於2018年5月發現，Fortinet多款產品與雲端服務之間，竟透過寫死在FortiOS作業系統的金鑰，來加密傳輸，導致攻擊者得以竊聽用戶活動，並且操控安全偵測服務。</p> <p>但直到今年初，該公司才陸續修補，並且到了11月20日發出公告，呼籲用戶儘速更新軟體。</p> <p>這個漏洞是CVE-2018-9195，存在於FortiOS 6.0.7，以及FortiClient的Windows和macOS版本（6.0.6與6.2.1版）。該公司呼籲用戶要更新FortiOS至6.2.0版，Windows版FortiClient應升級到6.2.0版、macOS版則要升級到6.2.2版。<a href="https://www.ithome.com.tw/news/134415"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/70-2-CVE-2018-9195.png" style="width: 400px;" /></p> <p>圖片來源：Fortinet</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">冒牌Windows更新通知信暗藏勒索軟體</strong></h2> <p>如果最近收到署名是微軟寄發的電子郵件，通知你下載Windows更新，要小心有可能是釣魚郵件。安全廠商TrustWave發現最近網路上流傳偽裝Windows更新的信件，使用者一旦不慎開啟附件的JPG圖檔，電腦將感染勒索軟體Cyborg。</p> <p>值得留意的是，製作這款勒索軟體的作者還提供了開發套件，於GitHub上公開，研究人員認為，這很有可能導致日後衍生大量的Cyborg勒索軟體變種。<a href="https://www.ithome.com.tw/news/134325"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚攻擊＃側錄攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">散布金融木馬新招！駭客在臉書刊登麥當勞優惠廣告</strong></h2> <p>ESET揭露在中南美洲流竄的金融木馬程式Mispadu，並指稱攻擊者不只透過垃圾郵件散布，還在臉書上刊登假的麥當勞優惠廣告，誘導受害者點選，進而在電腦上安裝惡意程式，竊取機密的金融資訊。</p> <p>前述駭客在臉書刊登的廣告裡，會將受害者引導到惡意網頁下載優惠券，但實際上是下載含有側錄程式的ZIP壓縮檔案。</p> <p>Mispadu的後門功能包括可截取螢幕畫面、模擬滑鼠，以及鍵盤動作等。此外，這個木馬可以從瀏覽器和電子郵件用戶端軟體上，竊取已儲存的金融憑證，同時能夠監控剪貼簿內容，讓駭客將受害者錢包裡的加密貨幣占為己有。<strong><a href="https://www.ithome.com.tw/news/134315">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/70-3-FacebookAds_MDcoupon.png" /></p> <p>圖片來源：WeLiveSecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃公有雲配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">公開的Elasticsearch伺服器曝露12億名民眾資料</strong></h2> <p>威脅情報平臺業者Data Viper揭露，Google Cloud有一個公開的Elasticsearch資料庫，存放了12億名用戶的資料，使用者不需密碼或認證，就能直接存取並下載所有資料，堪稱是史上最大宗的資料外洩事件。</p> <p>這個資料庫總容量為4TB，包含了40億個使用者帳號，Data Viper從中過濾出12億名不重覆的民眾個資。外洩的資料包括姓名、電子郵件、電話號碼、以及LinkedIn與臉書的個人檔案。Data Viper認為，資料庫的內容來自兩家資料補齊（Data Enrichment）公司，名為People Data Labs與OxyData.Io，但這兩家公司得知此事後，都否認該伺服器是他們所有，因此Data Viper推測，這個資料庫的擁有者可能是上述資料補齊公司的客戶。<a href="https://www.ithome.com.tw/news/134416"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">多家資安業者與非營利組織聯手抵制跟蹤軟體</strong></h2> <p>包括Avira、Kaspersky、G Data、Malwarebytes，以及NortonLifeLock等多家防毒軟體業者，會同電子前線基金會（Electronic Frontier Foundation，EFF）等多個非營利組織，成立了「抵制跟蹤軟體聯盟（Coalition Against Stalkerware）」，認為這類處於灰色地帶的軟體，通常與專制政權或犯罪組織有所關聯，經常被用於非法用途，所以，他們藉此想要提升公眾的意識，對抗濫用跟蹤軟體造成的家庭暴力、監控，以及騷擾。</p> <p>該聯盟的宗旨，在於改善偵測跟蹤軟體的能力，並喚起大眾的注意，防範。根據統計，從2018年以來，資安業者在手機上所偵測到的跟蹤軟體，安裝數量增加373%。這類的軟體不只會洩露受害者的資料，也會破壞裝置的保護，進而替惡意程式開啟大門，衍生資安風險。然而，有些國家認為跟蹤軟體合法，防毒軟體不能直接將其標註為病毒，只能以提醒的角度，而這也顯示電腦存在相關隱憂。<a href="https://www.ithome.com.tw/news/134367"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/134398">TrickBot木馬企圖竊取OpenSSH與OpenVPN金鑰</a><br /> ●<a href="https://www.ithome.com.tw/news/134356">懸賞百萬美元，Google號召高手找出Pixel手機晶片漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/134420">Firefox 72預設將啟用指紋追蹤保護</a><br /> ●<a href="https://www.ithome.com.tw/news/134410">中國手機製造商OnePlus再傳客戶資料外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/134440">惡意程式Dexphot以高明手法躲避偵測，8萬臺PC變比特幣挖礦機</a><br /> ●<a href="https://www.ithome.com.tw/news/134444">推特將大舉清除閒置帳號</a></h3> </div></div></div>
2019/11/28 10:18作者周峻佑https://www.ithome.com.tw/news/134465
AWS更新應用程式負載平衡器現可依權重分配流量比例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-load-balancer-update-lots-of-new-features-for-you/">AWS為應用程式負載平衡器以及網路負載平衡器加入新的功能</a>，讓用戶能夠更細緻地操作控制網路流量。應用程式負載平衡器新支援最少未處理請求（Least Outstanding Requests）演算法，而網路負載平衡器現在可讓用戶能夠簡單地加入子網域。</p> <p>應用程式負載平衡器加入了兩個重要的更新，用戶現在可以為目標群組加入流量權重，透過在應用程式負載平衡的路由規則中，為任何的轉發動作（Forward Action）註冊多個目標群組，每個目標群組可分配0到999的權重，應用程式負載平衡器會根據權重依比例路由流量。AWS提到，這項新功能將有助於進行可提高可用性的藍綠部署，以及金絲雀部署。</p> <p>另外，AWS應用程式負載平衡器現在終於支援最少未處理請求演算法，這個新演算法讓負載平衡器能夠在新的請求進來時，將請求分配給擁有最少未處理請求的目標，如此可以讓處理能力較差，或是擁有較多未處理請求的目標，不再被分配到更多的工作。</p> <p>過去輪替式演算法會將傳入的請求分散到後端目標，這些請求會在不考慮能力與利用率的情況下，以輪替的方式分配給所有目標，因此當請求需要不同的處理時間，則可能造成目標群組中的部分目標負擔過重，但其中又有一些目標閒置，而最少未處理請求演算法可以更好地分配工作。</p> <p>在網路負載平衡器方面，現在用戶可以更靈活地將子網路添加到現有的網路負載平衡器中，讓用戶有更多的擴展選擇，可將新開放的可用區域加入到網路負載平衡器中，提升服務可用性。</p> <p>而且現在用戶也可以在共享VPC中創建網路負載平衡器，如此便能路由組織裡集中管理帳號所擁有VPC子網域下的流量，用戶也能以網路負載平衡器創建PrivateLink服務，讓其他VPC或是本地網路，私下存取共享子網域中的服務，而不需要使用公共IP，或是讓流量進行不必要的網際網路走訪。</p> </div></div></div>
2019/11/28 10:20作者李建興https://www.ithome.com.tw/news/134448
考古學家以AI輔助發現秘魯的巨大地畫遺跡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.yamagata-u.ac.jp/en/information/info/20191115_01/">日本山形大學與IBM合作，以人工智慧探索秘魯納斯卡帕爾帕與周邊區域的高解析度圖像，新發現了1個納斯卡線</a>。納斯卡線是位在納斯卡沙漠的巨大地畫，由古代納斯卡文明所創造，年代最早可追溯至西元前100年，地畫內容包括了魚類、藻類、蜘蛛、蜂鳥以及猴子等各種形狀，納斯卡線在1994年時，已經被聯合國教科文組織列入世界遺產。</p> <p>由山形大學Masato Sakai教授領軍的研究團隊，透過田野工作以及分析高解析度的3D資料，總共發現了143個新的地畫，這些地畫主要分布區域在納斯卡帕爾帕西部。研究團隊分析了納斯卡帕爾帕地區的高解析度圖像，並經過實地調查提出了一個假設，他們認為生物形態的地畫，主要是由納斯卡帕爾帕西部的小路所構成，而經過田野調查，他們證實了這項假設，且新發現了142個地畫，地畫內容包括鳥類、狐狸和蛇等動物。</p> <p>研究人員指出，地畫分為兩類一種是在形狀與大小上，較為抽象與具幾何特性（下圖），較大的地畫可延伸長約100公尺，而另一種則較寫實地描繪動物和人物，規模最長通常不到50公尺。由於要用肉眼在大量的圖像中找尋這些地畫非常的不容易，因此他們利用Watson機器學習平臺，先從照片中找出幾個可能是地畫的選項，並挑選了其中一個最有可能的候選對象，實際進行調查。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-11-27%20%E4%B8%8B%E5%8D%885_37_49.jpg" style="width: 580px; height: 258px;" /></p> <p>經過實際調查，發現了人工智慧所發現的圖樣確實是地畫，是一個高約5公尺的人物（下圖），這個地畫位在一條小路旁邊，研究人員推測可能是以前的路標。IBM研究員Akihisa Sakurai提到，訓練模型尋找新地畫並不容易，因為他們手上沒有足夠的資料來訓練神經網路，因此在人工智慧篩出候選對象後，還需要經過研究人員的手動檢視。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20Humanoid-AI.png" style="width: 580px; height: 435px;" /></p> <p>Masato Sakai和其他研究人員，從2004年開始，就參與了聯合國教科文組織研究納斯卡線的計畫，他們也的確成功地辨識出許多新的地畫，但是由於調查這些分散的地畫，仍有許多的工作要進行，且因為城市面積不斷擴大，使納斯卡線面臨遭到破壞的威脅，因此保護納斯卡線的工作再度受到重視。</p> <p>這次是山形大學與IBM合作進行的可行性研究，希望以人工智慧加速尋找納斯卡線的工作，而這項研究驗證了人工智慧探索新納斯卡線的可能性，以及快速處理高解析度航空照片的能力，因此接下來雙方還會繼續合作，利用IBM PAIRS來分析大量的地理時空資料，促進對納斯卡線的了解。</p> </div></div></div>
2019/11/28 10:25作者李建興https://www.ithome.com.tw/news/134453
BSI揭露2019最新國際資安動態，資安與隱私保護成全球企業永續經營評比要點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網路攻擊風險威脅不斷，對於臺灣企業和組織而言，導入資安標準來落實資安，已經是管理面不可或缺的一大關鍵。在今年的英國標準協會（BSI）舉辦的國際資安標準年會上，他們揭露了2019年的國際資安現況觀察，以及資安隱私標準的新趨勢。</p> <h2><strong>網路安全與隱私保護成企業永續經營指標之一</strong></h2> <p>近年來，資安對於企業經營的重要性，不言而喻。在這次國際標準年會上，BSI臺灣總經理蒲樹盛指出，資安已成為企業永續經營重要指標，根據道瓊永續指數（DJSI）年度調查，對於資安與隱私保護的更加重視，就可以看出端倪。</p> <p>道瓊永續指數是什麼？它是個永續經營的投資評比指標，由美國道瓊指數公司與瑞士資產管理公司RobecoSAM合作，每年在全球挑選3,500家企業參加評選，透過經濟、社會、環境這3大面向的問卷評比，檢視企業經營體質，今年臺灣有99家被邀請，最終共有23家企業入選，比去年多了2家。</p> <p>與往年不同的是，蒲樹盛指出，在今年道瓊永續指數的問卷中，有一半以上的問題，是聚焦在資訊安全與個資隱私，值得企業持續關切。</p> <p>事實上，這已經是我們第三次聽到蒲樹盛，提到道瓊永續指數與網路安全的關係，在9月我們進行NIST網路安全框架（CSF）報導的專訪，以及以NIST CSF為主題的CyberSec 101研討會上，他都強調了此事的重要性。</p> <p>對於今年問卷增加網路安全和系統穩定性，以及隱私保護兩個題組。例如，公司對於IT系統故障與資安事件，是否能夠做出適當反應；以及公司在隱私政策的覆蓋範圍，並確保政策上具備有效實施的機制。BSI台灣分公司營運長謝君豪在後續的議程中，也提出說明。他認為，這樣的態勢其實相當合理，因為，若是企業的資安跟隱私保護做得不好，其實也就代表，企業無法善盡自己該做的責任，而這在整體經濟面上，可能會帶來衝擊。</p> <p>無論如何，對於道瓊永續指數的評比，臺灣企業可視為自我體檢與衡量時的高標準。而從BSI的說明中，我們瞭解到，評比機構對資安管理與隱私保護的重視程度，將變得明確。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R0242405_BSI_謝君豪_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242405_BSI_%E8%AC%9D%E5%90%9B%E8%B1%AA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p> </p> <p>對於道瓊永續指數（DJSI）年度調查，BSI指出今年最大的變化，就是在於資安與網路安全和系統穩定性，以及隱私保護兩個題組。（攝影／羅正漢）</p> </blockquote> <h2><strong>ISO/IEC 27001仍是基礎，並可透過NIST CSF強化</strong></h2> <p>在這次大會中，另一個值得關注的焦點，是未來國際資安標準的走向。BSI也趁此機會，說明近期值得關注的各項趨勢，組織若要考量如何提升資安治理時，將可作為參考。</p> <p>對於在國際網路安全標準的發展趨勢，謝君豪分析了相關現況。他先從世界經濟論壇（WEF）全球風險報告，從當中揭露的資安威脅談起－－網路攻擊的威脅持續處於嚴峻的態勢，在國際三大區域東亞與太平洋、歐洲與北美，網路攻擊都是排在第一或第二。同時，在國際資安標準方面，近年在大數據、區塊鏈、物聯網、醫療裝置、自駕車與網路的安全方面，都出現許多正在制定的標準及指引，像是與大數據安全的ISO/IEC 27045，區塊鏈隱私與PII保護的ISO/DTR 23244，以及物聯網安全與隱私的ISO/IEC 27030等，然而，當中多屬於參考性質，不能驗證。</p> <p>以現況而言，在網路安全與隱私保護方面，仍是企業主要關注面向。首先，在網路安全的管理優化上，謝君豪鼓勵企業，以ISO/IEC 27001安控措施作為基礎，並可參考NIST網路安全框架的要求，進行整體性優化，從識別、保護、偵測、回應與復原5大面向，做好必要的控管，下一步，再以提升資安治理成熟度為方向。</p> <p>而在做完NIST CSF之後，下一步，他認為資安保險ISO/IEC 27012的指引，將很有幫助，若企業要透過買保險來降低風險，當中提供了相當多實用的建議，即便產險公司要設計資安保險也能從中參考。不過，謝君豪也指出，資安保險在臺灣受重視程度不足，因為國內企業資安事件發生時，不論在是通報主管機關、告知客戶的落實，以及提供賠償服務方面，都與國外有很大差距。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R0242427_BSI_謝君豪_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242427_BSI_%E8%AC%9D%E5%90%9B%E8%B1%AA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">以ISO 27001而言，它是目前國際公認的資訊安全管理體系，能讓組織建立完整的管理制度，並從風險的角度實施所需的控制措施。對於已經導入像是ISO 27001的組織，能在藉由NIST網路安全框架的控制類別，與成熟度評估的方式，進一步強化網路安全。（攝影／羅正漢）</p> </blockquote> <h2><strong>今年資安標準新焦點是ISO/IEC 27701</strong></h2> <p>關於隱私保護方面，蒲樹盛表示，現在全球132個國家有隱私保護法案，因此幾乎主要國家都有相關法案，以法律遵循的角度來看，企業勢必都要遵守，但是，要用哪一項標準來涵蓋這些法遵事項？今年新推出的ISO/IEC 27701，著重隱私資訊管理，就是焦點。</p> <p>對於隱私保護標準的導入，謝君豪也具體說明。他指出，BS 10012最新版是最具參考的指標，原因在於，該標準針對蒐集、處理、利用方面，都有完整的保護，最符合GDPR的精神。若是企業覺得不足，他也建議可以參考其他的標準，包括針對資通訊系統隱私權框架保護的ISO/IEC 29100，以及ISO/IEC 27000系列，其中ISO/IEC 27701是重點。</p> <p>根據謝君豪的說明，ISO/IEC 27701是ISO/IEC 27001，以及ISO/IEC 27002的擴展，並加上ISO/IEC 29100所設計出來的，能對應一些國際標準與指引。他強調，這項標準整合了參考用的內容，以及驗證用的要求，因此可以被驗證。</p> <p>企業若要快速找出導入ISO/IEC 27701的重點，謝君豪建議，應研究其中的附錄A與附錄B，可作為企業在依循時的關鍵，這裡分別針對PII控制者與處理者，說明特定控制目標及控制措施。</p> <p>他並說明，如果組織已經導入ISO/IEC 27001，後續再做必要強化時，會比較容易，因此，他分析了若要進一步做ISO/IEC 27701的導入或驗證時，必須關注的重點。例如，在ISO/IEC 27701的5.2與5.4條款中，就針對隱私保護管理有訂定額外要求，將可對應到ISO/IEC 27001的第4與第6條款；而在ISO/IEC 27701的第6.2到第6.13與第6.15條款中，已經有訂定額外的指引建議，可對應到ISO/IEC 27002中的第5到第16與第18條款。</p> <p>另外，謝君豪也補充兩個建議，是關於導入ISO/IEC 27701時的注意事項，首先他說，若企業沒有BS 10012的基礎，在蒐集、處理、利用這一塊，可能會相對辛苦，其次，他認為如果企業本身ISO/IEC 27001的範圍太小，這時也應認知到一件事，應把認證範圍擴大。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）BSI揭露2019最新國際資安動態.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89BSI%E6%8F%AD%E9%9C%B22019%E6%9C%80%E6%96%B0%E5%9C%8B%E9%9A%9B%E8%B3%87%E5%AE%89%E5%8B%95%E6%85%8B.JPG" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）BSI揭露2019最新國際資安動態.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89BSI%E6%8F%AD%E9%9C%B22019%E6%9C%80%E6%96%B0%E5%9C%8B%E9%9A%9B%E8%B3%87%E5%AE%89%E5%8B%95%E6%85%8B.JPG" style="width: 600px;" /></a></p> <blockquote><p>對於國際資安標準在隱私保護的發展，BSI臺灣分公司營運長謝君豪看好BS 10012，因為對於蒐集、處理、利用具有優勢，而今年新的ISO/IEC 27701標準也是重點，結合了參考與驗證要求。（攝影／羅正漢）</p> </blockquote> <h2><strong>呼籲企業進行資安標準驗證時，應符合目的與使用</strong></h2> <p>對於國內企業與組織的資安管理現況，BSI認為，還有不少挑戰需要克服。從他們的觀察中，可以看出不少問題。例如，今年是臺灣資安管理法施行第一年，但蒲樹盛表示，他拜訪客戶時，仍有組織高層不知資安法規定，例如，A級單位要有4個專職資安人力；而知道這件事的單位，卻面臨找不到足夠人力的困難。也因此，資安人才在市場上非常缺乏，所以，他也鼓勵年輕的人朝資安領域精進。</p> <p>在資安標準的落實方面，謝君豪也不斷強調，資安不是有做就好，這只是最低基本要求，要做到真的符合「目的」與符合「使用」。</p> <p>例如，企業在導入資安標準並驗證時，有的在第一年會先從研發部門做起，因為他們認為這是公司的命脈，而資訊單位是配合研發，因此要先知道研發的需求，他認為這是很好的觀念。而不該像一些企業是為了驗證而驗證，只以一個機房或小系統為範圍，而拿到證書，就滿足形式上的要求。</p> <p>其實，上述的問題已經持續了許多年。為何仍無法改善？謝君豪表示，現在臺灣企業時常是直接決定，只驗資訊系統或核心系統，但其實這已經落入畫地自限的狀況，因此，他提出建議，企業應從了解所面臨的內外部議題，來訂定適切的推動範圍，他並強調，「實施範圍」不一定要等同於「驗證範圍」，接下來，並透過風險評鑑，來訂定強化方向及優先順序。</p> <p>謝君豪指出，知道風險在哪裡很重要，像是企業必須思考，自身在2020年的前十大資安風險為何？他認為，企業要製作出自己的風險地圖，透過國際的標準，或是適切的方法論，至少將企業最關鍵的10個風險鑑別出來，並透過圖表呈現各風險嚴重性，讓老闆能一看就懂，才能有效推動，從策略、管理與技術等多個層面並進，以有效管控風險。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R0242410_BSI_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242410_BSI_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> </div></div></div>
2019/11/28 10:26作者羅正漢https://www.ithome.com.tw/news/134466
Google雲端用戶現可用VS Code直接瀏覽Stackdriver日誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google提供Visual Studio Code擴充套件Cloud Code，讓開發者可更快速方便地編寫、部署和測試雲端應用程式，而現在Google強化Cloud Code操作Stackdriver日誌的能力，<a href="https://cloud.google.com/blog/products/application-development/stackdriver-logging-comes-to-cloud-code-in-visual-studio-code">用戶現在可以在Visual Studio Code中直接瀏覽日誌</a>。</p> <p>Cloud Code現在內建日誌瀏覽器，用戶能夠在Visual Studio Code存取Stackdriver日誌。用戶開啟日誌瀏覽器就能夠查看所有Stackdriver上的日誌，並且能用操作Stackdriver Logging一樣的方式，編輯過濾器篩選想要查看的訊息，而當需要查看更詳細的資訊，也能直接從Visual Studio Code跳轉至Stackdriver Logging的相同路徑。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/StackdriverLogsViewerFromCommandPalette.gif" style="width: 580px;" /></p> <p>新的日誌瀏覽器能讓用戶以結構化的方式查看日誌，提供多種過濾器、串流以及時區轉換等功能，並且提供日誌組織圖，用戶可以在Visual Studio Code中過濾和搜尋日誌，Google也預告，日誌瀏覽器將會支援kubectl日誌。</p> <p>而日誌瀏覽器也特別為Kubernetes日誌設計，Google提到，Kubernetes的日誌很複雜，但是用戶能夠利用命名空間、部署、Pod、容器和關鍵字，查看像是特定Pod的日誌或是特定部署中的所有日誌。</p> </div></div></div>
2019/11/28 10:30作者李建興https://www.ithome.com.tw/news/134455
被AlphaGo打敗的南韓棋王引退：打不過AI萌生退意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2016年被DeepMind的AIphaGo AI打敗的南韓圍棋棋王李世乭於上周引退，本周接受媒體訪問時說，見識到無法被擊敗的AI促使他有了退休念頭。</p> <p>南韓圍棋棋王李世乭接受韓聯社<a href="https://en.yna.co.kr/view/AEN20191127004800315" target="_blank">訪問時指出</a>，當AI開始在圍棋賽登場後，他就知道即使他經過一番苦戰成為人類第一，他也不是世界最頂尖。即使他成了人類冠軍，還是有一個東西是無法被擊敗的。</p> <p>2016年李世乭和Alphabet旗下英國公司DeepMind設計的AlphaGo，進行5天的對奕引起全球矚目。AlphaGo最後以4勝1敗打敗了李世乭。李世乭在賽後也坦言AI系統的表現出乎他意料之外。但作為南韓媒體口中唯一打敗過AI的人類，DeepMind團隊仍然推崇他為這個世代最偉大的圍棋棋王。</p> <p>這場比賽不但打響了DeepMind和AlphaGo的名號，也讓世人見識新型態人工智慧系統。AlphaGo集結現有棋譜訓練成為天下第一。一年後AlphaGo再以3:0的戰績<a href="https://www.ithome.com.tw/news/114519" target="_blank">打敗</a>中國圍棋棋王柯潔。同時DeepMind宣佈AlphaGo「退休」不再與人類對奕。不過就在5個月後，就被DeepMind研發更進階的AlphaGo Zero打敗。</p> <p>現年36歲的李世乭上周向韓國圍棋協會遞交了退休信，結束24年的職業圍棋生涯。</p> <p>不過李世乭並未放棄人腦圍棋對戰。他將在今年12月出戰南韓AI系統Handol作為退休紀念慶祝。在此之前，南韓版AlphaGo已經打敗過5位高手。</p> <p>在年底的比賽中Handol將讓李世乭2子。這位人類冠軍預期首戰可能會輸，不過他說，既然已經退休，他想打得自在一點，但他仍會全力以赴。</p> </div></div></div>
2019/11/28 10:35作者林妍溱https://www.ithome.com.tw/news/134467
Fintech周報第123期：加拿大純網銀EQ Bank宣布把銀行核心系統搬上雲端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1123-1129</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> EQ Bank</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cloud </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行核心系統 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">加拿大純網銀EQ Bank宣布把銀行核心系統搬上雲端</span></strong><br /><span style="font-size: 18.6667px;">加拿大首家純網銀EQ Bank在11月21日宣布，已將整個銀行核心系統搬上雲端，此舉也使EQ Bank成為加拿大第一家完全採用公有雲架構託管的銀行。EQ Bank現在將利用Azure作為其提供金融服務的的雲端平臺。2016年成立的EQ Bank，是由加拿大第九大獨立銀行Equitable Bank旗下子公司，成立3年時間，客戶存款已超過了25億加元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">EQ Bank表示，這將建立更好的金融顧客體驗，包括將降低間接成本，並把節省下來的成本回饋給顧客；二是基於Temenos T24 Transact創造更加敏捷的系統，EQ Bank提到，Temenos T24 Transact是下一代銀行核心系統，可以更快速地升級產品和服務；三是為下一個銀行創新，準備好系統；第四點則是藉公有雲來強化EQ Bank的資安基礎。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Equitable Bank資深副總裁暨資訊長Dan Dickinson表示，把EQ Bank銀行核心系統遷移到雲上，是一個產業領先變革，朝向金融服務新未來邁進。Equitable Bank總裁暨執行長更提到，EQ Bank會建立數位基礎設施，不只要為客戶提供先進的數位體驗，更要為Open Banking做好準備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會檢查局 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> RegTech </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會檢查局導入API，2020年1月將上線自動排程申報機制</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83%E7%9B%A3%E7%90%86%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了因應金融科技的快速發展，金管會也得與時俱進，建置數位監理環境。金管會主委顧立雄表示，在檢查作業電子化部分，金管會要優化現行單一申報系統，2020年起將導入API，自動排程申報，減少人工申報錯誤發生。以及建置檢查放表功能，上傳檢查所需資料，記錄作業軌跡。還要建立數位化查核程序，自動化檢核產出案件明細。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會檢查局副局長張子浩補充，今年9月已與幾家金融業者進行測試，目前採取鼓勵金融業者內部建立系統，能以API與金管會介接，進行自動申報。張子浩表示，檢查局預計2020年1月1日開始，上線自動排程申報機制，並將與現行單一申報機制雙軌進行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會也要研擬純網銀監理系統規畫及建置方案，對純網銀業者的重要性指標與流動性風險的即時監控。未來，計畫逐步導入票券業者、銀行，甚至是保險，都能做到即時監控，金管會也為此成立監理科技專案小組，共同研議監理科技。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 視障者轉帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無障礙網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行App </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會要擴大無障礙網銀與行動銀行服務，明年6月全面開通轉帳功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了提升視障者使用金融服務的便利性，金管會主委顧立雄在11月22日宣布，將推動銀行無障礙網路銀行與行動銀行App，全面提供約定與非約定轉帳功能，目標2020年6月底前，全臺37家銀行要上線運作。經金管會清查，目前37家本國銀行(含中華郵政)無障礙網路銀行中，已有36家有查詢服務功能，34家有約定轉帳功能，有3家有非約定轉帳功能。但是，行動銀行App部分，沒有一家銀行有提供視障者相關轉帳功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為加速無障礙友善環境建構，顧立雄表示，已與所有銀行達成共識，以明年6月底前上線為目標，各銀行的無障礙網路銀行與行動銀行App，全面提供約定與非約定轉帳功能，且轉帳限額與各該銀行一般網路銀行及行動銀行App限額一致。金管會要求，在功能上線前，希望銀行能邀集視障者或團體測試，確保符合身心障礙人士的需求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Pi拍錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀行攜手Pi拍錢包推信貸服務，把融資金融嵌入電商新零售場景</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">為了打造無斷點的金融服務，玉山銀行合作Pi拍錢包，推出信用貸款服務「拍享貸」，藉由API串接的方式，將玉山銀的數位貸款服務，嵌入在行動支付Pi拍錢包App中，讓顧客登入後即可檢視客製化的貸款額度、利率與費用方案，顧客同意提出申請後，除了可在線上追蹤申辦進度，完成對保後，在營業時間內最快2小時可取得資金。玉山銀行表示，此服務可即時滿足顧客緊急資金週轉的需求，並縮減線上申貸所需時間。而這也是玉山將融資金融，嵌入電商新零售場景中的作法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 華南銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI行動銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AI語音助理技術加持，華南行動銀行App用說的就能查、轉帳</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%8F%AF%E5%8D%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E8%98%87%E6%96%87%E5%BD%AC.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華南銀行和IBM合作推出AI行動銀行，讓華南銀行用戶只要用說的，就能查詢匯率、存款餘額，甚至是轉帳匯款。華南AI行動銀行具備三大功能：AI全功能導航、支援全面聲控輸入、多輪對談。例如華南AI行動銀行具備超過100項功能，用戶不需思考層層功能路徑，只要說出想要尋找的服務，內建的小n機器人就會自動找到該服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">小n機器人的背後主要運用了IBM Watson的AI語意理解技術，且可支援多輪對話應答。華南在AI行動銀行中，特別針對用戶經常會用到的帳務查詢、轉帳、明細查詢做到多輪對談。不過，目前多輪對談僅限於使用單一服務，例如轉帳或查詢帳務，小n機器人尚無法理解複雜的請求，像是「幫我查詢帳戶內的存款金額，再轉帳給爸爸100元」這類摻雜兩種行動的語句。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華南銀行指出，相較於其他同業推出的語音轉帳是以「關鍵字」，需要精準的辨識搜尋，否則會出現牛頭不對馬嘴的情形，小n採用AI語意理解，以瞭解使用者的意圖，不需依靠特殊的語音指令，提供創新的行動銀行服務體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KYC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信：企業區塊鏈市場逐漸成熟，金融應用型態開始多元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信亞太區塊鏈實驗室經理Kelvin Wong，在一場活動上分享區塊鏈最新應用趨勢。他認為，現在的區塊鏈市場更加成熟，已有越來越多企業導入相關應用。比如，勤業眾信輔導一個香港區塊鏈應用是香港金管局，這個機構在去年底推出了「貿易聯動」（eTradeConnect）的服務，這是香港銀行業中，第一個應用區塊鏈技術的大型金融資訊共享平臺，截至去年底就已經有12間銀行參與，來解決傳統貿易融資借貸的弊病。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，他還提到，金融業區塊鏈也能應用在客戶到銀行開戶時，透過客戶過去在其他銀行的KYC資訊，分享給現正申請的銀行來認證，加快銀行進行信用評估的時間。也就是說，客戶要向銀行B申請開戶，可以向開戶過的銀行A發送請求，運用個資與銀行帳戶資料來構成KYC，銀行將會在區塊鏈帳本中找到該筆資料的雜湊值並回傳給客戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Paypal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 購物優惠平臺Honey </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">支付巨頭搶進EC，PayPal以40億美元買下購物優惠平臺Honey</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PayPal宣布將斥資近40億美元收購用戶近2,000萬的購物優惠券平臺Honey的母公司Honey Science。PayPal表示，本交易將可提升PayPal消費用戶的購物經驗，同時擴大店家的銷售額及客戶互動。這樁交易也是PayPal迄今最大宗收購案，預計2020年第一季完成。PayPal全球消費產品暨科技資深副總裁John Kunze指出，Honey的產品與優惠券搜尋、價格追蹤、客戶忠誠方案將整合到PayPal和Venmo服務中。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉、李靜宜、蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><span style="font-size: 14pt;">街口電子支付因辦理業務與資訊作業有4大內控缺失，遭金管會罰180萬元，創下電支業者裁罰首例</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong><span style="font-size: 14pt;">推出3年不到5％客戶使用，荷蘭銀行將關閉自家Wallet App服務</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong><span style="font-size: 14pt;">國發會主委陳美伶喊出，臺灣行動支付消費金額年底前要破1千億</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">4. </strong><strong><span style="font-size: 18.6667px;">Monero官網遭植入惡意程式，用戶加密貨幣錢包被清光</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/28 11:19作者李靜宜https://www.ithome.com.tw/news/134468
【2019臺灣企業雲端大調查（上）】上雲成為企業數位轉型的關鍵戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p35-shang_yun_shi_43.2qi_ye_guan_jian_zhuan_xing_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年，數位轉型風潮吹向臺灣各產業，領先者希望拉大差距，更快因應未來短、快、變的新市場，新創早就是原生數位化，老企業則試圖翻身，找出新機會和競爭力，落後者希望彎道超車，擠進領先群的末端。激進者更是大舉擴大轉型規模和深度，保守者也開始動搖於大趨勢。</p> <p>不管轉型目標與願景為何，擁抱新科技幾乎是每一家企業轉型的必經之路，但如何從眾多科技中，找出值得壓寶的那一項，就是關鍵。在國外，不少企業將雲端科技視為數位轉型的關鍵策略，更有不少企業喊出Cloud First戰略，表達企業凡事以雲端為優先的發展方向。</p> <p>不過，臺灣企業的情況也是如此嗎？這正是為何我們這次將臺灣企業雲端大調查，獨立成為一次大調查，想要探討的主要問題。</p> <p>根據今年調查結果，臺灣6成企業正在進行數位轉型，其中，近1成企業已經嚐到了數位轉型的好處，正準備擴大轉型規模，更進一步開始收穫成果，甚至再次調整、精鍊轉型策略和作法的企業，也有4.3％。這15％企業是臺灣企業數位轉型成熟度較高者。</p> <p>這麼多企業投入數位轉型，有43.2％臺灣企業將上雲視為最主要的關鍵戰略，甚至有15％的企業直接採取了雲端優先戰略，從產業來看，服務業最多，近3成擁抱雲端優先戰略來推動轉型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-15%25%E4%BC%81%E6%A5%AD%E6%93%81%E6%8A%B1%E9%9B%B2%E7%AB%AF%E5%84%AA%E5%85%88%E7%AD%96%E7%95%A5.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-%E6%8E%A1%E7%94%A8%E5%85%AC%E6%9C%89%E9%9B%B2%E7%9A%84%E4%BC%81%E6%A5%AD%E6%8E%A5%E8%BF%916%20%E6%88%90.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-4%E6%88%90%E4%BC%81%E6%A5%AD%E5%B0%87%E6%96%B0%E6%87%89%E7%94%A8%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P35-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E7%9A%84%E5%B7%A5%E4%BD%9C%E9%87%8F%E7%AA%81%E7%A0%B450%EF%BC%85.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>上雲的戰略價值和好處</strong></span></p> <p>上雲為何成為轉型關鍵？超過6成企業認為，上雲可以對數位轉型帶來三大好處，節省整體時間（例如上市時間、產品開發時間等）、節省整體人力、節省整體生產成本。簡單來說，這三省，可說是上雲對企業整體發展、營運面上的戰略價值。另外，也有4成企業則看重上雲可提高新產品的創新速度。</p> <p>不過，從執行者的角度，也就是IT實務面來看，可以吸引企業上雲的好處則是擴充性更大、可用性更高，這兩項都獲得過半數企業的在乎，排名第三的上雲好處則有兩項，更快存取基礎架構資源和提高IT員工的效率。</p> <p>不過，早在吹起數位轉型浪潮之前，2008年前後，雲端運算技術和概念，隨Google來臺而順勢在臺發酵，至今10年餘，企業擁抱雲端的情況如何？</p> <p>根據這次大調查的結果，臺灣企業雲端成熟度大多處於入門者階段，32.1％企業目前處於初步擁抱上雲的階段，更有2成企業還是處於嘗試、POC概念驗證階段的觀察者，不過，也有23.6％企業已有不少應用上雲，甚至有7.2％企業高度雲端化，開始聚焦雲端維運的優化，也因大量使用而講究成本控管。</p> <p>高度雲端化企業的數位轉型成熟度，也比一般企業來得高許多。2成高度雲端化企業已處於轉型的收穫與精鍊期，遠高於整體的4.3％，正在擴大轉型規模的比例，也是整體企業的一倍多，而這個數據再次支持了一個假設，那就是上雲程度越深，數位轉型發展就越成熟，兩者相輔相成。各產業中，服務業的高度雲端化企業占比最高，達到16.5％。</p> <p>上雲只是一個集合概念，實務上，可按建置模式來區分為：私有雲、公有雲和混合雲三種。我們在這次調查中發現，臺灣企業以混合雲建置模式最多，達到43.2％。</p> <p>若從公有雲採用率來看，至少租用一朵公雲的企業，高達57.2％。不過，企業應用上雲端的比重仍偏低，整體來說，企業工作量（Workload）只有13.7％上公有雲，38.4％仍部署在私雲，而47.9%則還沒上雲，部署在傳統或老舊的資訊環境中。最常上雲的企業應用，前三名依序是新服務（42%）、24小時服務（35.8%）和非關鍵任務的應用。製造業大多靠雲來支撐需24小時服務的應用，而服務業、金融和醫療則用雲來支撐新服務或新應用。</p> <p>為何不上雲？預算不足是企業主要的上雲阻礙，這是臺灣企業IT資源普遍不足的老問題，一樣對上雲戰略帶來了影響。而仍有36％企業，擔心雲端資安防護不足，是另一大阻礙。服務業已經意識到上雲的好處，預算不是主要門檻，倒是資料如何遷移上雲，成了服務業的主要挑戰，更勝過對雲端資安的擔憂。另外，3成企業擔心雲端知識不足，這樣的現象也反映出，IT能力和人才仍是臺灣企業的痛點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%B8%8A%E9%9B%B2%E6%88%B0%E7%95%A5%E7%9A%84%E4%B8%BB%E8%A6%81%E8%BD%89%E5%9E%8B%E6%88%90%E6%95%88Top5.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E4%B8%BB%E8%A6%81%E5%A5%BD%E8%99%95Top10.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E5%90%84%E7%94%A2%E6%A5%AD%E6%93%81%E6%8A%B1%E9%9B%B2%E7%AB%AF%E5%84%AA%E5%85%88%E6%88%B0%E7%95%A5%E7%9A%84%E4%BC%81%E6%A5%AD%E6%AF%94%E4%BE%8B.png" style="text-align: center; width: 600px;" /></p> <p><strong style="font-size: 28px;">上雲成轉型關鍵，15％企業更擁抱雲端優先</strong></p> <div id="_idContainer002"> <p>數位轉型是全球企業熱門發展方向，根據這次臺灣企業雲端大調查的統計結果，臺灣已有6成企業正推動轉型，有9.9%企業今年正在擴大轉型規模，更有4.3％企業，跨入轉型後期，進入收穫成果，甚至回頭優化企業數位發展作法，追求更精進的改變。</p> <p>而上雲，就是全臺4成企業視為關鍵的主要轉型戰略，其次，也有37.7％企業，將上雲作為數位轉型的次要戰略。換句話說，臺灣每5家，就有4家企業，推動數位轉型時，會擁抱雲端。</p> <p>更進一步，其中有15%的企業，更直接決定，導入了雲端優先（Cloud First）戰略，凡事優先考慮上雲發展。從產業來看，最積極上雲端的產業，也就是服務業最多，近3成服務業，採取了雲端優先戰略，次高的是醫療業，也有2成採取雲端優先。</p> <p>為何企業要靠上雲來推動轉型？高達6成企業，最看重的是「三省」效果，可節省整體時間，可節省整體人力、可節省整體生產成本，再者，也有四成企業認為，上雲有助於加快新產品的創新速度。而從技術架構面，吸引企業決定上雲的四大好處是，擴充性更大、可用性更高、更快存取基礎架構資源，以及可提高IT員工的效率，超過4成企業因這些原因，而決定擁抱上雲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%BC%81%E6%A5%AD%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E6%88%90%E7%86%9F%E5%BA%A6%E5%88%86%E5%B8%83.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P36-%E4%B8%8A%E9%9B%B2%E5%B0%8D%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E7%9A%84%E9%87%8D%E8%A6%81%E6%80%A7.png" style="width: 600px;" /></p> </div> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color:#696969;"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134381
【2019臺灣企業雲端大調查（上）】企業雲端成熟度呈現兩極化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p37-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣許多企業都早已擁抱雲端技術，只是投入的深度和發展的程度各有不同。本次iThome臺灣企業雲端大調查，依據企業應用上雲的多寡，將雲端成熟度分為5級，這也是國際常見的區分方式──我們分為高度雲端化企業、雲端經常使用者、雲端入門者、雲端觀察者和沒有上雲者。在臺灣，已有7.2％企業是高度雲端化，不只大量使用雲端技術，還開始重視維運優化和成本管控。而經常使用雲端的企業也有23.6％。不過，最大宗的還是雲端入門者，這類企業才剛展開初步的上雲計畫或專案，另有2成企業則正處於試用雲端或 POC概念驗證階段。臺灣企業上雲成熟度，整體來說，出現兩極化的現象，部分企業非常積極，但還是有不少企業才剛起步。</p> <p>從產業來看，高度雲化、經常使用的企業，以服務業最多，尤其服務業中有高達16.5％占比是高度雲端化企業。高度雲端化企業中，近4成也進入了數位轉型後期，包括2成處於收穫與精鍊期，而有22％則正在擴大轉型規模。雲端優先戰略更是高度雲端化企業的必備戰略，高達82.9%採用，遠高於整體的15％占比。上雲用量越多、越深，就會感受到上雲的好處，也回頭促使企業更加願意採取雲端優先策略。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E4%BC%81%E6%A5%AD%E9%9B%B2%E7%AB%AF%E6%88%90%E7%86%9F%E5%BA%A6%E5%88%86%E5%B8%83.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E9%AB%98%E5%BA%A6%E9%9B%B2%E7%AB%AF%E5%8C%96%E4%BC%81%E6%A5%AD%E7%9A%84%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E7%99%BC%E5%B1%95.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E9%AB%98%E5%BA%A6%E9%9B%B2%E7%AB%AF%E5%8C%96%E4%BC%81%E6%A5%AD%E7%9A%84%E4%B8%8A%E9%9B%B2%E6%88%B0%E7%95%A5.png" style="width: 600px;" /></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/P37-%E5%90%84%E7%94%A2%E6%A5%AD%E9%9B%B2%E7%AB%AF%E6%88%90%E7%86%9F%E5%BA%A6-big-1200-420.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=yes,fullscreen=no,scrollbars=no,dependent=no,width=1200,height=420'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/P37-%E5%90%84%E7%94%A2%E6%A5%AD%E9%9B%B2%E7%AB%AF%E6%88%90%E7%86%9F%E5%BA%A6-link(1).png" style="width: 600px;" /></a></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134382
【2019臺灣企業雲端大調查（上）】臺灣企業雲端建置模式：混合雲是主流，其中以簡單混合雲為大宗
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p38-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從雲端建置模式來看，混合雲是臺灣企業上雲的主要架構。從今年企業雲端大調查來看，43.2％企業擁抱混合雲架構，純私雲的企業則有26.2％，而只用公有雲的企業目前僅14％。臺灣企業採取一朵公雲搭配一朵私雲的簡單混合雲模式，高達27.3％，但採取跨雲混合雲建置模式的企業，導入多朵公雲搭配多朵私雲的企業有15.9％，這些企業會面臨不同雲端平臺的整合管理課題。</p> <p>從各產業來看，服務業、高科技業和政府機關採用混合雲的比例最多，服務業甚至有過半擁抱混合雲，其中有3成服務業採取簡單混合雲，而2成服務業擁抱跨雲混合雲。而醫療業則是以私有雲建置模式居多，而且多朵私雲並用的情況最多，採取混合雲的醫療業在各產業間最低，只有2成。</p> <p>另一大類的建置模式是單一私有雲，有18.8％企業採取這個作法，只用同一個廠牌的私有雲平臺。而在純公有雲建置模式上，有6.8%企業只用一朵，有7.2％的企業採用多朵公雲。金融業採用公有雲只有4成，而大多是公私雲混合的建置模式，不上雲的比例也居各產業之冠，3成4金融業者完全不上雲。</p> <p>整體來說，至少有57.2％企業至少租用一朵公雲，其中又以服務業最多，超過7成上公雲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E4%BC%81%E6%A5%AD%E7%94%A8%E5%93%AA%E4%B8%80%E7%A8%AE%E9%9B%B2%E7%AB%AF%E5%BB%BA%E7%BD%AE%E6%A8%A1%E5%BC%8F.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E5%90%84%E7%94%A2%E6%A5%AD%E6%B7%B7%E5%90%88%E9%9B%B2%E6%8E%A1%E7%94%A8%E7%8E%87-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E5%90%84%E7%94%A2%E6%A5%AD%E5%85%AC%E6%9C%89%E9%9B%B2%E6%8E%A1%E7%94%A8%E7%8E%87.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P38-%E5%90%84%E7%94%A2%E6%A5%AD6%20%E5%A4%A7%E9%9B%B2%E7%AB%AF%E5%BB%BA%E7%BD%AE%E6%A8%A1%E5%BC%8F%E6%8E%A1%E7%94%A8%E7%8E%87.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134383
【2019臺灣企業雲端大調查（上）】企業有哪些應用已經上雲？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p39-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據今年企業雲端大調查結果，平均臺灣企業整體工作量（Workload）中，已有38.4％部署在私雲，而13.7％則部署在公雲，明年，這個比例會朝更多雲端化邁向，但明年私雲的比重只有微幅增加到40.6％，倒是工作量上公有雲的比重，將增加到19.8％，醫療業是工作量上公有雲成長服務最多的產業。</p> <p>從企業上雲應用類型來看，臺灣企業仍舊從長期使用需求和發展，來決定要將哪些應用上雲。最大宗的上雲應用是新服務，達42％，其次是需要24小時服務的應用，也會上雲。不過，也有2成多企業將關鍵任務的應用上雲，或是將全球性、跨國性的服務上雲。倒是出乎意料的調查結果是，只有1成企業將短期爆量需求的應用上雲，這是因為多數企業較少有這類爆量應用的需求。</p> <p>從產業別來看，而上雲最積極的服務業者，主要上雲應用是新服務和關鍵任務應用，但只有13.6%服務業者將爆量應用上雲。第二積極上雲的產業是高科技業者，有4成高科技業者將24小時服務上雲，但特別的是，高科技業者特別會將全球性或跨國服務也搬上雲，透過雲來服務其他國家的顧客。一般製造業最常上雲的應用也是24小時服務或非關鍵性任務的應用（28.2％）。</p> <p>而法規管制最嚴格的金融業，平均只有2.4％工作量搬上公雲，但明年預估會達到8％，如果，金管會日前已開始進行銀行上雲的相關法規修訂作業，不過，截至目前，還沒正式實施，若明年正式鬆綁，這將會帶動金融業上雲的深度和廣度。目前，金融業大多先將非關鍵、無涉個資的應用上雲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P39-%E5%90%84%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%9C%89%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E4%B8%8A%E9%9B%B2%E6%AF%94%E4%BE%8B.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P39-%E5%90%84%E7%94%A2%E6%A5%AD%E6%9C%AA%E4%BE%861%20%E5%B9%B4%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E4%B8%8A%E9%9B%B2%E6%AF%94%E4%BE%8B.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P39-%E4%BC%81%E6%A5%AD%E5%B7%B2%E4%B8%8A%E9%9B%B2%E5%90%84%E9%A1%9E%E6%87%89%E7%94%A8%E6%8E%92%E5%90%8D.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134384
2019臺灣企業雲端大調查（上）各產業企業應用上雲現況
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p40-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從企業上雲應用類型來看，臺灣企業仍舊從長期使用需求和發展，來決定要將哪些應用上雲。整體而言，最大宗的上雲應用是新服務，達42％，其次是需要24小時服務的應用，也會上雲。不過，也有2成多企業將關鍵任務的應用上雲，或是將全球性、跨國性的服務上雲。倒是出乎意料的調查結果是，只有1成企業將短期爆量需求的應用上雲，這是因為多數企業較少有這類爆量應用的需求。</p> <p>從產業別來看，而上雲最積極的服務業者，主要上雲應用是新服務和關鍵任務應用，但只有13.6%服務業者將爆量應用上雲。第二積極上雲的產業是高科技業者，有4成高科技業者將24小時服務上雲，但特別的是，高科技業者特別會將全球性或跨國服務也搬上雲，透過雲來服務其他國家的顧客。一般製造業最常上雲的應用也是24小時服務或非關鍵性任務的應用（28.2％）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E6%9C%8D%E5%8B%99%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2%EF%BC%9F.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E9%87%91%E8%9E%8D%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E9%86%AB%E7%99%82%E6%A5%AD%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P40-%E6%94%BF%E5%BA%9C%E8%88%87%E5%AD%B8%E6%A0%A1%E6%9C%89%E5%93%AA%E4%BA%9B%E6%87%89%E7%94%A8%E5%B7%B2%E4%B8%8A%E9%9B%B2.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134385
【2019臺灣企業雲端大調查（上）】企業上雲面臨的主要困難
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p41-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管有不少企業自認有上雲的需求，但根據這次iThome臺灣企業雲端大調查結果發現，整體來看，臺灣多數企業上雲的腳步仍舊相對保守。企業上雲主要困難有四，預算不足是排名第一名的困難，上雲初期仍舊需要不少轉換成本和前期摸索的投資。</p> <p>所以，目前以近4成企業因此而卻步，不論是一般製造業、高科技業、醫療、政府機關與學校都以此為最大門檻。而過去最為人擔心的雲端資安防護不足問題，依舊影響了不少企業的上雲意願，只略低於預算不足，是排名第二的阻礙。</p> <p>排名第三的困難是資料遷移問題，約有3成企業擔心。尤其，不少企業手上有大量資料，如何將原有應用程式的資料庫、資料集、大數據資料，甚至是非結構化資料，都能順利上雲成容易使用的方式，這不只是將所有資料複製一份，放上雲就好，企業多半須重新考慮新的雲端資料架構，甚至需要新的資料處理流程，才有利於後續雲端應用的發揮。</p> <p>服務業已經感受到了積極上雲的好處，所以，企業不會吝嗇投資，所以，他們最大的上雲課題就是資料遷移，其次才是雲端資安保護。而金融業者仍舊是眾所皆知的法規門檻，除了資安，金融業者還擔心雲端資料保護的困難。</p> <p>然而，雲端知識不足也是各產業普遍的痛點，平均有3成企業，擔心自家IT的雲端能力不足。近年在國外興起的混合雲管理、跨雲管理議題，仍舊還不是臺灣企業最重要的課題，這也反映出，臺灣企業上雲發展的成熟度仍在初期的現況，較不需要考慮到更進階的管理議題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P41-%E5%9B%A0%E8%B3%87%E6%96%99%E9%81%B7%E7%A7%BB%E5%9B%B0%E9%9B%A3%E8%80%8C%E4%B8%8D%E4%B8%8A%E9%9B%B2%E7%9A%84%E6%AF%94%E4%BE%8B.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P41-%E5%90%84%E7%94%A2%E6%A5%AD%E4%B8%8A%E9%9B%B2%E7%9A%84%E9%9A%9C%E7%A4%99Top3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P41-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E7%9A%84%E4%B8%BB%E8%A6%81%E9%98%BB%E7%A4%99%E6%8E%92%E5%90%8D.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span> </span><span style="color: rgb(105, 105, 105);">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134386
2019臺灣企業雲端大調查（上）上雲，4成企業的關鍵轉型戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/948-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=sX20nQeH" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年，數位轉型風潮吹向臺灣各產業，擁抱新科技幾乎是每一家企業轉型的必經之路，在國外，不少企業將雲端科技視為數位轉型的關鍵策略，臺灣企業的情況也是如此嗎？</p> </div></div></div>
2019/11/28 09:00未署名https://www.ithome.com.tw/article/134387
臺灣企業雲端服務使用現況大揭密
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>眾所皆知，雲端服務是當代IT相當受到關注的應用模式，在一般使用者的日常生活中，可能多多少少都使用過，舉凡Gmail、Dropbox、OneDrive，許多大型網路公司與IT廠商本身，也都開始營運、提供這樣的IT服務，或許國外已有不少企業採用，但臺灣企業實際使用雲端服務的比例有多少？</p> <p>過去以來，在市面上，我們很少看到以此為主題的調查統計報告，在iThome過去的CIO大調查當中，雖然也詢問到臺灣企業對於雲端服務的使用現況，但隨著「企業上雲」的風潮已顯著出現在臺灣IT領域，於是，今年我們決定要專門針對這個主題，進行首次的雲端大調查，希望更實際印證是否真的發生如此現象。</p> <p>經過一個月的線上問卷調查，我們收集到486個有效樣本（也就是486家企業），作答者的身分包含：企業IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人，涵蓋的產業，有服務業、一般製造業、高科技製造業、金融業、醫療業、政府機關與學校。</p> <p>在這份調查結果的上半部發表，我們關注的目標，主要是使用雲端服務與企業數位轉型之間的關係。以目前看到的結果來看，向我們表明已經上雲的臺灣企業，已超過6成（這當中包含高度雲端化企業、雲端經常使用者、雲端入門者，若將雲端觀察者納入，可達到8成之多），將上雲視為關鍵轉型戰略的臺灣企業比例，也高達45.8％；在看待企業上雲的戰略上，臺灣企業認為，能替轉型帶來的三大價值，分別是：省整體時間、省整體人力、省整體生產成本，這些目標都各自擁有65％以上的認可。</p> <p>從應用雲端服務的成熟度來看，有哪些產業較為領先？根據我們的調查指出，服務業的比例已接近5成，在高度雲端化企業與雲端經常使用者的比例上，都冠於其他產業；其次是高科技製造業，雖然他們在高度雲端化企業的比例只有2.7％，但自認是雲端經常使用者的企業有26.5％；第三是醫療業，在高度雲端化企業雖然排名第二，然而，在雲端經常使用者的比例僅高於金融業。</p> <p>另一個讓我們想要確認的議題，則是多雲、混合雲的使用情況。過去幾年，許多IT廠商強打私有雲的必要性，後來開始鼓吹混合雲架構才是最適合企業的作法，近期的風向則是要企業同時擁抱多雲、混合雲的發展策略，所以，真正的實情是？</p> <p>為了更了解企業對於不同雲端服務模式的實際應用狀況，負責執行這次大調查的副總編輯暨調查中心主任研究員王宏仁，特別依照純粹使用私有雲、純粹使用公雲、混合雲這三大架構，區隔出六種細部使用模式，以便突顯不同用法之間的差異——我們在這裡，總共分為：單一私雲平臺、多種私雲並用、單一公雲、多家公雲並用、簡單混合雲、跨雲混合雲。</p> <p>而從最終的調查統計分析來看，在三大雲端服務架構中，臺灣企業採用混合雲的比例高達43.2％，其次是純私雲（26.2％），純公雲也有1成以上（14％）；而在六種模式當中，採用簡單混合雲的比例則是27.3％，其次是單一私雲平臺（18.8％）、跨雲混合雲（15.9％），其他三種模式所差無幾。</p> <p>這樣的結果，也證明了混合雲應用的確已在臺灣企業IT環境成形，至於前面我們提到的多雲、混合雲趨勢，實際所指涉的模式應該是名列第三的跨雲混合雲，而不是多家公雲並用，或是多種私雲並用的模式。</p> <p>在下一期iThome電腦報週刊，我們將繼續揭露這份調查結果的下半部，敬請期待。</p> <p><a href="https://www.ithome.com.tw/article/134387" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span> </span><span style="color:#696969;">2019臺灣企業雲端大調查（上）</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2019%E8%87%BA%E7%81%A3%E4%BC%81%E6%A5%AD%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">2019臺灣企業雲端大調查</a></div><div class="field-item odd"><a href="/tags/%E4%B8%8A%E9%9B%B2">上雲</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">雲端大調查</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%AA%E5%85%88">雲端優先</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2">企業上雲</a></div></div></div>
2019/11/28 09:00作者李宗翰https://www.ithome.com.tw/voice/134388
高效的虛擬DOM？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在React出現之後，虛擬DOM（Virtual DOM）概念逐漸廣為人知，然而，若談到虛擬DOM之目的，我們所得到的答案，多半是「比直接操作DOM高效」。其實，這是個籠統也易令人產生誤解的說法，因為，React本身也並不標榜高效的DOM操作！</p> <p><span style="font-size:28px;"><strong>瀏覽器的渲染機制</strong></span></p> <p>若要討論DOM操作的效能，對於瀏覽器處理網頁的過程，我們必須進一步認識。</p> <p>基本上，這邊進行的步驟會是剖析HTML結構、建立DOM樹，將CSS剖析、轉為CSSOM（CSS Object Model）；然後，DOM與CSSOM結合為渲染樹（Render tree）；接著，進行布局（Layout）計算出元素的位置、尺寸等資訊；在這之後，進行繪製（Painting）得到像素；而到了最終階段，會執行顯示（Display）。</p> <p>渲染（Rendering）是指布局與繪製的過程，元素時若涉及布局、位置、尺寸等修改，就會導致重新渲染，也就是會發生重新布局（reflow）和重繪（repaint）。一旦重新布局後，必然要重繪，然而有些修改不影響布局、幾何資訊，像是修改背景顏色，則只會引發重繪。</p> <p>重新布局與重繪都是耗時的，如果頁面元素組成複雜，而且經常發生重新布局或重繪，或者是在DOM操作上會導致大量元素更新，頁面就會有明顯的停頓現象。</p> <p>在入門前端的書籍或文件上，多半也會提到大量建立DOM並直接附加至DOM樹時，可能會引發效能問題，因為，每個DOM元素的附加，後續都會引發重新渲染，開發者如果在背景準備好DOM的片段，最後再附加至DOM樹上，此時就有機會可以改進效能。</p> <p>不過，現代瀏覽器很聰明，對於連續的元素變更，若過程中不涉及布局、元素幾何等讀取的演算，會儘量集中排在佇列中，最後才一次性地重新渲染，因此，避免變更與讀取元素特性的操作交相混雜，是改進效能的一個可能考量。</p> <p><span style="font-size:28px;"><strong>實現React原型</strong></span></p> <p>想要瞭解虛擬DOM，就是先要瞭解React，想瞭解React最好的方式，就是自行實現簡單的原型，在使用JSX撰寫HTML部份，我們可以使用ES6模版字串來權充一下。</p> <p>例如，HTML字串可以指定給DOM元素的innerHTML來建立DOM片段，並從render方法中傳回，等到每次元件的狀態改變，就呼叫重新建立HTML字串、剖析建立新的DOM片段，然後用新的DOM取代舊的片段。</p> <p>開發者可能會對innerHTML有效能上的疑慮，因為它還必須經過剖析等階段，然而，字串是JavaScript的基本型態，相比於DOM物件較為輕量，若以innerHTML方式在背景準備好DOM片段，再附加至DOM樹，這個過程是由瀏覽器原生進行剖析，相較於自行剖析、建立DOM元素，在效能上，可能相去不遠。</p> <p>動手實現這樣的原型，主要在突顯一個事實：React的核心設計就是「狀態一有變動，就用新畫面取代舊畫面」，在這個原型中，我們可以把元件想成是個函式，若開發者將狀態作為輸入，新的畫面（DOM片段）就會作為輸出，也就是開發者必須從命令元素該如何（How）顯示，改為宣告元件代表什麼（What）狀態。從本質上來看，這就是從命令式到宣告式的典範轉移。</p> <p>然而，每次都用新畫面取代舊畫面會有幾個問題，即便在背景準備好DOM片段，但如果頁面複雜，狀態又頻繁改變，每次畫面取代而引發的重新渲染，累積下來也會產生很大的負擔；此外，有時只是更動表格中某個欄位，卻要建立整個表格的DOM片段，在這類需求下，重新建構與整個取代顯然很浪費。</p> <p>DOM物件本身的建立，也是個問題，因為每一個DOM本身其實帶有大量的特性，而開發者可能只是關心其中的少量特性；有些狀態的變更，其實用不著建立新的DOM，只需要更新既有的DOM，就可以了，而有些狀態變更，只需要單純地刪除某個DOM元素。</p> <p>因此，每次用新畫面取代舊畫面，不單只在效能上引發疑慮，也會引發使用者操作上的問題，例如，輸入欄位會因此失去焦點。</p> <p><span style="font-size:28px;"><strong>虛擬DOM</strong></span></p> <p>虛擬DOM的出發點，就是為了解決React核心設計「狀態一有變動，就用新畫面取代舊畫面」而引發的效能等問題，讓框架的使用者取得可接受的效能表現，從而願意接受框架的設計與典範。</p> <p>而所謂的虛擬DOM物件，指的就是JavaScript物件，例如，若要表現<li class='book1'>Book 1</li>，此時，我們可以使用物件{tagName: 'li', props: {class: 'book'}, children: ["Book 1"]}來表示。</p> <p>相對於建立一個DOM片段，建立對應的物件樹，輕量許多。實際上，在React中使用JSX撰寫的HTML片段，產生的就是物件樹。</p> <p>在首次執行時，React會根據物件樹建立DOM片段，並附加至DOM樹，React會保有元件與DOM樹上的對應節點參考；當狀態改變時，React的元件會建立新的物件樹（也就是render方法傳回值），並與舊的物件樹進行比較，也就是執行虛擬DOM的diff算法，走訪物件樹並找出有差異的物件節點，差異可能是替換、刪除、移動、修改特性等類型，而且，每個差異都會包含類型、節點編號等必要資訊，最後記錄在一個patches清單。</p> <p>patches清單最後會套用在DOM樹上，由於物件樹與DOM片段的結構是一致的，因此可以採用相同的方式來走訪DOM片段，找出與節點編號對應的DOM，根據差異類型進行替換、刪除、修改等對應動作；採用虛擬DOM的附加好處是，由於物件樹是純粹的JavaScript物件，在其他環境也可以運用，因此才會有ReactNative之類的實現。</p> <p>也就是說，每次的狀態一有變動，底層實際上是建立新物件樹來取代舊物件樹，並由React來負責對應至DOM樹的操作（並不是更新整個畫面），然而這一切都被React隱藏起來。</p> <p>因為，開發者使用JSX撰寫HTML片段，概念上，就類似實現React原型時使用innerHTML，兩者都是「狀態一有變動，就用新畫面取代舊畫面」，但React使用的是虛擬DOM，以此減輕原型實現中可能的效能負擔等問題。</p> <p><span style="font-size:28px;"><strong>比直接操作DOM高效？</strong></span></p> <p>雖然物件樹相較於DOM是輕量的，然而，diff演算與根據patches更新的過程，並不是毫無代價的。就像虛擬DOM「比直接操作DOM高效」的這個說法，常令許多開發者誤認為，使用React比原生操作DOM實現相同頁面功能時的效能要高，實際上，React官方首頁並沒有標榜這類特色。</p> <p>若真要討論效能，得搞清楚比較的對象，的確！相較於拙劣的DOM操作，虛擬DOM有很多機會可以勝出，而通用性也比較大，不過「比直接操作DOM高效」的這個說法，本質上是指框架實現「狀態有變動就用新畫面取代舊畫面」的做法差異，是為了支援典範下的權衡做法。所以，知道這點之後，如果我們看到有些開發者以原生操作DOM實現出相同功能頁面，效能卻比React來得好，就一點也不覺得奇怪了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%99%9B%E6%93%ACdom">虛擬DOM</a></div><div class="field-item odd"><a href="/tags/virtual-dom">Virtual DOM</a></div><div class="field-item even"><a href="/tags/react">React</a></div><div class="field-item odd"><a href="/tags/%E7%80%8F%E8%A6%BD%E5%99%A8">瀏覽器</a></div><div class="field-item even"><a href="/tags/%E6%B8%B2%E6%9F%93%E6%A9%9F%E5%88%B6">渲染機制</a></div><div class="field-item odd"><a href="/tags/%E5%AF%A6%E7%8F%BEreact%E5%8E%9F%E5%9E%8B">實現React原型</a></div><div class="field-item even"><a href="/tags/%E7%89%A9%E4%BB%B6%E6%A8%B9">物件樹</a></div><div class="field-item odd"><a href="/tags/%E9%96%8B%E7%99%BC">開發</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/11/28 09:00作者林信良https://www.ithome.com.tw/voice/134390
物流新秀大膽翻轉臺倉儲作業，永聯靠IT賦予自動化設備神經
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進瑞芳山坡上，這座面海背山的倉儲，上百臺智慧倉儲機器人（Automated Guided Vehicle，AGV）正穿梭於這數千坪的空間內，這裡是永聯物流開發（簡稱永聯）位於新北市瑞芳區的物流園區中，特別為中小型電商打造的電商專倉（EC-HUB），也是永聯為臺灣物流業導入AGV設備的第二座倉儲。</p> <p>面對電商強勁的成長力道，物流倉儲正在跟著演變，許多原靠人力的物流作業，正逐一由自動化設備取代。在這座樓地板總面積約5千坪的電商專倉內，有搬運機器人AGV利用「貨到人」的方式，翻轉揀貨流程，讓揀貨員不再需到貨架中找尋貨物，可視為最顯著的改變，同時，這裡還有無數自動化設備，像是開箱機、貼標機等。</p> <p>倉儲有了這些設備，簡化了物流作業，然而，要顛覆傳統的作業模式，不僅要導入合適的硬體設備，更重要的是，將物流轉為資訊流，讓系統可以認得貨品，而使永聯電商專倉資訊系統得以步上軌道啟用的關鍵，就是永聯物流開發資訊科技處副總經理黃信銘。</p> <p>他雖於今年2月才加入永聯，但他很早就與倉儲物流業務結下因緣。黃信銘過去於神坊資訊任職時，即管理倉儲作業現場，以及整合倉儲系統，另外，他也曾參與開發跨境代購平臺，累積了電商經驗，因此他來到永聯後，於建置電商專倉時，更能了解電商業者的需求。</p> <p>永聯電商專倉導入了這些優化物流作業的自動化設備，背後需要一套全面的資訊管理系統架構，以將物流轉化為資訊流，來掌握物流的去向與狀態。為此，永聯IT團隊建置可串聯客戶端與倉儲設備系統的架構，由上而下，分別是與客戶溝通的訂單管理系統（Order Management System，OMS）、倉儲管理系統（Warehouse Management System，WMS）、智慧倉儲執行系統（Warehouse Execution System，WES），最後，與各自動化設備串聯。</p> <p>永聯從去年開始規畫、設計EC-HUB，於同年底正式開始替其開發資訊系統，包含OMS和WES。整套資訊管理架構中的核心，就屬永聯自行開發的WES。黃信銘指出，這個系統相當於製造業工廠內，傳遞生產線資訊的製造執行系統（Manufacturing Execution System，MES）。</p> <p>一般而言，MES與各生產設備串接，當產線發生狀況時，可即時反應與調度，同樣地，WES串連了EC-HUB內所有的自動化設備，包含倉內的靈魂腳色——搬運機器人AGV、輸送帶、自動開箱機、自動貼標機、自動封箱機等，傳輸貨物的物流作業資訊。</p> <p>從貨物進倉到訂單下達，至貨品出倉的過程，永聯透過WES管理各設備，以掌握設備的作業狀態，及貨品的物流資訊，若物流作業出現問題，WES會即時因應、解決，可謂永聯自動化倉儲資訊架構的中樞神經。黃信銘指出，因WES串接了多項設備，在先前系統開發過程中，他們需針對作業的先後順序，進行調整，進而確認設備在作業上所需的訊息，以及掌握設備需接收訊息的時間點。</p> <p>「WES和OMS的開發工作都是大工程，WES的挑戰是串接設備的多樣性，而OMS的挑戰則是資料來源的多樣性。」黃信銘表示。OMS是永聯提供給負責EC-HUB物流服務合作夥伴特捷物流，以及倉儲客戶間的系統，可傳遞訂單和貨物資訊，處理各項物流作業，包含庫存管理、貨物入倉申請，以及最關鍵的物流作業環節——貨品出庫申請。</p> <p><span style="font-size:28px;"><strong>開發訂單管理系統，接收多平臺和配送商資料，多樣資料來源成挑戰</strong></span></p> <p>在資訊流的串接上，尤以出庫申請作業最為複雜。因為中小型業者大多不只上架至單一平臺，且商品會由不同配送商運送，而這些都需要靠OMS完成串接，以因應兩大方向的需求。</p> <p>首先，EC-HUB以中小型電商業者為大宗，許多業者往往將商品上架到自有官網或不同電商平臺，換句話說，OMS需承接來自不同平臺的訂單。</p> <p>而永聯的作法，是通過API對接，讓OMS與電商平臺串接，以直接獲取客戶的訂單，省去客戶自行下載訂單，再上傳系統的作業。然而，不是所有電商銷售平臺都提供API，客戶有時需下載試算表，才可獲取訂單資訊。於是，永聯資訊團隊設計了一個系統介面，提供中小型賣家，讓他們將訂單以試算表的形式，自行上傳至OMS，再由系統抓取特定欄位資訊，像是貨品名稱、數量、購買者姓名、配送地址等，輸入系統。</p> <p>其次，中小型電商業者有許多配合的配送業者，包含宅配商、超商取貨配送商等，OMS也需與不同配送業者的系統串接，以設置客戶訂單的配送需求及獲取託運單的資訊，還有掌握貨態。此時，OMS一樣通過API串接，獲取資訊，或是以檔案傳輸協定（File Transfer Protocol，FTP）方式交換檔案。</p> <p>配運商每日提供託運單號區段，訂單管理系統便根據訂單進入的順序，配置訂單的託運單號。此外，每個配運商有自身的配送代號格式，對應每個配送客戶，系統會將客戶訂單與配送業者的託運單對照，以讓終端消費者可以利用託運單號，追蹤購買商品的物流進度，同時，系統會獲取貨品的狀態，以回報客戶，讓客戶掌握貨物的配送進度。</p> <p>另外，有些客戶會提出客製需求，像是動態庫存配置，客戶希望依照倉儲即時的庫存量，分配可賣量給各銷售平臺，而永聯的系統也需支援。針對此需求，永聯資訊團隊在原提供客戶掌握庫存量的即時庫存機制上，設計了動態庫存配置機制，內建於OMS。該機制可依客戶的額度要求，定時自動分配庫存。</p> <p>黃信銘舉例，譬如某業者的某貨品有100件，其中6成分配給電商平臺，4成分配給自有官網，該機制會依照即時的庫存量，替業者動態調整各銷售平臺的可賣量。他進一步表示，該機制可讓客戶避免商品超賣的情形發生。</p> <p>歷經半年的時間，永聯完成系統開發及串接工作，於今年第三季正式啟用EC-HUB。黃信銘提到，各系統同時並行開發，並訂於今年三月完成建置，以從三月中下旬，開始測試整體流程。</p> <p>啟用前，黃信銘花了近兩個月的時間，測試、驗證整個資訊架構，並分為兩階段進行，首先，當單一系統完成後，即進行獨立測試，最後，再執行整體測試。因為整體流程分散，牽涉很多系統，黃信銘表示：「一路從上游系統，測試到下游系統，再進行整體流程的整合調校工作。」</p> <p>他進一步提到，雖未有太大的瓶頸，但整體流程的調校，仍有零星的小狀況，需一一排除。像是WES與空箱管理系統的串接工程，永聯在開發相關系統時，已為不同的箱型規格定義了數值，讓空箱管理系統可依訂單的貨品大小，自動提供適合的箱型至指定包裝工作站。待實際運作後，資訊團隊才發現，兩個系統間的資料型態不符，導致空箱管理系統雖接收到訂單資訊，但因箱型值不在預期範圍內而視為例外，最終，無法提供工作站所需的包裝箱。團隊需重新調整系統，以同步兩者的控制值。</p> <p>測試期間，自動化設備與聯網設備間的串接，永聯資訊團隊也遇上了狀況。以AGV機器人控制系統與Wi-Fi基地臺的串接為例，起初，當AGV機器人運行於兩個Wi-Fi基地臺訊號發射範圍的交接帶時，無法繼續向指定位置移動。黃信銘解釋，因機器人可以完整接收兩者的訊號，反而造成了訊號互相干擾的情形，使機器人無法辨識該由何者控制。</p> <p>後來，永聯資訊團隊調整了Wi-Fi的設定而獲得改善，他指出，因計畫擴充AGV機器人的硬體數量，而未調整臺數，而是縮小基地臺訊號的發射範圍，讓機器人只接收單邊基站發射的訊號值。</p> <p><span style="font-size:28px;"><strong>電商倉採超融合架構，要進而建異地備援機制</strong></span></p> <p>永聯於建置EC-HUB作業環境的同時，於今年初，同步建置了超融合基礎架構（HCI），供EC-HUB的資訊管理系統採用，讓每臺伺服器同時執行運算與儲存的處理作業，作為超融合架構的節點。永聯借助超融合的特性，讓硬體資源不管是運算、儲存，皆可相互支援，還可依需求彈性擴充。</p> <p>黃信銘指出，相較過去分別採購、建置及設定硬體設備，團隊需同時管理10幾臺伺服器，現用兩個節點代替，再依使用情況，可建構10到20臺VM。此外，黃信銘還看重超融合架構的系統高可用性（HA），當其中一臺伺服器故障時，仍可維持可用性，所以相對穩定。</p> <p>目前，永聯除了在新北市瑞芳區外，於桃園市大園區、楊梅區和臺中市烏日區，全臺共設有4座物流園區，而烏日園區也設有機房，他們計畫該園區明年跟進瑞芳園區的作法，採用超融合架構，以進一步實現異地備援。</p> <p>打造異地備援，也是永聯採超融合架構的考量重點。黃信銘指出，不僅要滿足當地的使用需求，也要因應備援的需求，永聯已開始建構異地備援機制，並以兩兩互為備援的方式設計。譬如說，園區A是園區B的備援，園區B是園區C的備援，而園區C即是園區A的備援。</p> <p>永聯採用混合雲架構，不僅將超融合架構運行於私有雲，今年還首度將系統搬遷上公有雲。現階段，永聯僅有供外部使用者使用的OMS上雲。黃信銘指出，全託管模式可降低基礎架構管理的人力需求，進而降低管理成本，將資源集中於系統開發工程上。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/07_(%E6%8A%BD)%E9%BB%83%E4%BF%A1%E9%8A%98_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81.png" style="width: 350px;" /></td> </tr><tr><td><span style="font-size:16px;"><strong style="color: rgb(105, 105, 105);">永聯物流開發資訊科技處副總經理黃信銘表示，IT是串聯每個部位的神經，為進軍海外，系統已可轉換語言，若沒準備則無法因應。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></span></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>為進軍海外市場，系統已預先設定語言轉換的能力</strong></span></p> <p>永聯不僅著眼臺灣物流市場的需求，位於瑞芳物流園區的EC-HUB和紅酒倉等專倉，為其實驗場域。下一步，他們計畫複製這些物流機制，涵蓋硬體設備及軟體資訊系統，以整套搬遷的作法，進軍海外市場。為布局海外市場，黃信銘表示，正在評估是否需要派駐資訊人員至海外，協助系統建置，也考慮在當地找尋系統維運人員。</p> <p>除了人才規畫外，該公司的資訊系統早在開發建置時期，就已為海外市場預作準備。例如，永聯資訊團隊將多國語言的設定需求，列入開發要求，因此，每個自行開發的系統，包含WES和OMS，皆具備轉換語言的能力。</p> <p>一般系統開發都直接將欄位名稱編寫於程式裡，黃信銘表示，永聯將欄位名稱從程式碼當中抽離，以便可隨時切換語系的設定。他們的資訊系統可依市場需求來定義名詞，以轉換為不同的語言。他舉例，比如說，在泰國市場，待泰文名詞定義完成後，系統即能以泰文顯示。如此細微的事前規畫，顯見永聯對拓展市場的決心。「IT是串聯每個部位的神經，沒有預做準備，無法因應。」黃信銘道。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>黃信銘</strong></p> <p><strong>永聯物流開發資訊科技處副總經理</strong></p> <p>學歷：臺灣大學土木工程所碩士</p> <p>經歷：2001年進入國泰人壽資訊服務中心，參與核心系統轉換，2011年進入神坊資訊資訊部，開發跨境電商平臺和整合倉儲系統，接著2017年於IBM全球企業諮詢服務事業群任壽險業執行顧問，提供金融架構規畫的諮詢，於2019年加入永聯物流開發任資訊科技處副總經理，主導資訊系統開發及基楚架構建置</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>永聯物流開發</strong></p> <p>● 地址：臺北市內湖區瑞光路258巷39號2樓</p> <p>● 成立時間：2013年</p> <p>● 主要業務：物流土地取得，至倉儲及物流解決方案規畫、開發</p> <p>● 總部：臺北市內湖區</p> <p>● 員工數：約100人</p> <p>● 資本額：2.1億元</p> <p>● 董事長：張仁和</p> <p>● 總經理：張建泰</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門名稱：資訊科技處</p> <p>● 資訊部門主管職稱：副總經理</p> <p>● 資訊部門主管姓名：黃信銘</p> <p>● 直屬主管：董事總經理</p> <p>● 資訊部門人數：約20人</p> <p>● 資訊部門分工：產品設計規畫及管理；專案規畫及管理；應用系統設計、規畫、開發及維運管理；基礎設施規畫、建置及維運管理</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2017年：導入自動化倉儲系統（AS/RS），瑞芳園區的紅酒專倉自動化整合方案正式啟用</p> <p>● 2018年：導入智慧倉儲機器人AGV，以及開發智慧倉儲執行系統（WES）和訂單管理系統（OMS）</p> <p>● 2019年：瑞芳園區導入超融合架構，園區於第三季啟用電商專倉EC-HUB，並啟用電商物流管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/948-huang_xin_ming_yong_lian_wu_liu_960.png" width="960" height="420" alt="" title="永聯物流開發資訊科技處副總經理黃信銘　（攝影／洪政偉）" /></div></div></div>
2019/11/28 09:00作者黃郁芸https://www.ithome.com.tw/people/134441
臉書買下VR遊戲開發商Beat Games
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周宣布，已買下VR遊戲《節奏光劍》（Beat Saber）的開發商Beat Games，未來Beat Games將成為Oculus Studios的一份子，並繼續在布拉格獨立從事遊戲開發的任務。雙方並未公布此一交易的金額。</p> <p>《節奏光劍》為一款基於音樂節奏的虛擬實境遊戲，玩家必須在虛擬實境的場景中，根據音樂的節奏準確地砍擊方塊，它支援 HTC Vive、Oculus Rift、Solstice、Windows、PlayStation 4及Oculus Quest等不同的平台，已被多家媒體與遊戲雜誌列為今年最佳VR遊戲之一。</p> <p><a href="https://www.oculus.com/blog/welcoming-beat-games-to-facebook/" target="_blank">Oculus內容總監Mike Verdu表示</a>，《節奏光劍》是VR為何令人興奮的典範，Beat Games團隊在舊風格中嵌入了創新，完美結合遊戲與音樂，希望未來能共同將VR遊戲提升到新境界。</p> <p>加入Oculus之後的Beat Games團隊仍會繼續維護及改善《節奏光劍》，持續支援不同的平台，也將按照計畫在12月發表360°模式，於年底前新增更多的音樂。Verdu說Beat Games依舊會以獨立工作室的方式經營，只是將獲得更多來自臉書與Oculus的資源。</p> </div></div></div>
2019/11/27 17:00作者陳曉莉https://www.ithome.com.tw/news/134451
惡意軟體SDK偷偷存取臉書、推特帳戶個資，恐數百人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、推特本周雙雙指出有惡意SDK混在第三方程式中存取用戶的帳號個資，可能有數百個Android裝置受害。</p> <p>兩家公司都是在外部安全研究人員告知後得知此事。推特周二公告指出，一個名為oneAudience的行銷公司開發的app SDK （software development kit），藉由嵌在其他app中以存取推特用戶的帳號資訊，包括帳號、電子郵件以及最新一則推文。雖然沒有證據顯示目的是控制推特帳號，但技術上是可以做到的。</p> <p>推特已掌握oneAudience透過其SDK，存取了至少「一些」Android app的個資。但尚未發現影響到iOS版推特用戶。</p> <p><a href="https://www.theverge.com/2019/11/25/20982224/facebook-twitter-user-data-exposed-oneaudience-photofy" target="_blank">臉書則對媒體表示</a>有二家廠商涉及此事。除了one Audience，另一家是MobiBurn。臉書已經對二家公司發出「停止及終止（cease and desist）信」，並以違反臉書政策為由將之移除。臉書表示二家業者藉此存取了臉書用戶的個資，包括姓名、郵件和性別等。</p> <p>這次個資外洩主要是起於，這些廠商付錢讓第三方app包含其SDK。等用戶下載並允許這些app存取臉書或推特帳號，使惡意SDK得以蒐集用戶帳號下的個資。</p> <p>臉書和推特會對可能受害用戶發出通知。推特說已經通知兩大app下載市集Google Play和蘋果App Store，也通知了其他合作夥伴。首先報導的<a href="https://www.cnbc.com/2019/11/25/facebook-and-twitter-says-users-gave-improper-access-to-personal-data.html" target="_blank">CNBC聲稱</a>，有數百名用戶受害。</p> <p>兩家公司呼籲使用者要慎選允許存取社交帳號的app，不認識或不再用的app，也要記得取消其權限。</p> <p>被臉書移除的Mobiburn<a href="https://www.cnbc.com/2019/11/25/facebook-and-twitter-says-users-gave-improper-access-to-personal-data.html" target="_blank">發出聲明</a>，指該公司並未蒐集、分享或販售臉書上的資料，純粹只是為了在資料蒐集業者和app開發商間牽線，但該公司將在完成調查「第三方業者」前，暫停一切此類運作。</p> </div></div></div>
2019/11/27 16:00作者林妍溱https://www.ithome.com.tw/news/134449
Google揭露多個由政府資助的攻擊與虛假訊息行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/technology/safety-security/threat-analysis-group/protecting-users-government-backed-hacking-and-disinformation/">Google的威脅分析小組（TAG）揭露了多項最近發現由政府資助的駭客攻擊</a>，這些惡意攻擊者來自50多個國家的270個惡意攻擊組織，活躍地收集情報、竊取知識財產、攻擊異議份子，甚至是散布虛假消息等行動。TAG的目標是打擊這些有針對性，或是受政府支援的駭客組織，並保護Google基礎設施免受惡意軟體攻擊，同時不讓用戶受到釣魚攻擊。</p> <p>Google揭露了俄羅斯威脅組織Sandworm近期的攻擊活動細節，除了早前所揭露針對烏克蘭以及2018冬季奧運會的攻擊外。TAG在2017年12月也發現Sandworm將攻擊目標瞄準了韓國，試圖在Play商店部署Android惡意軟體攻擊韓國用戶。Sandworm透過入侵開發者的帳戶，修改合法的Android應用程式，並將經變造的應用程式上傳到Play商店中，整個攻擊期間，Sandworm入侵了8種應用程式，但每個應用程式的總安裝數都少於10。</p> <p>而在更早2017年9月，Sandworm就已經開始另一個攻擊行動，使用類似的手法，在Play商店中部署假造的UKR.net電子郵件應用程式，這個應用程式總安裝量約為1,000次，TAG與Google Play防護小組合作，下架了一系列相關的惡意軟體。但從2018年11月開始，Sandworm改變攻擊手法，藉由攻擊烏克蘭開發者並在應用程式植入後門，接著以遭駭開發人員的金鑰簽署應用程式，試圖上傳到Play商店中，不過，上傳工作尚未完成就被Google Play防護小組發現，攻擊行動遭到中止。</p> <p>另外，TAG也阻止政府勢力以YouTube傳遞虛假訊息，他們發現，近期俄羅斯試圖影響非洲國家的運作，目標國家包括中非共和國、蘇丹、馬達加斯加和南非，使用的語言有英文、法文和阿拉伯文，俄羅斯透過不實的新聞操作輿論以取得利益，Google提到，他們觀察到這些操作十分細緻，因為有許多當地帳號和人員配合，使得這些虛假內容可信度上升，而這些行動與臉書最近公告的研究相符。為此，Google關閉了相關的帳號以及15個YouTube頻道。</p> <p>還有TAG也確認了針對印尼巴布亞省和西巴布亞省的虛假訊息攻擊行動，有心人士透過YouTube頻道以及廣告帳戶，散布反對自由巴布亞運動的內容，而Google也關閉了相關的1個廣告帳戶以及28個YouTube頻道。</p> <p>Google在2019年7月到2019年9月之間，對149個國家的用戶，發出了超過12,000封國家級電子郵件釣魚攻擊的警告訊息，提醒用戶已經成為國家資助攻擊者的目標，Google提到，這個數字跟2018年與2017同期一致。這些用戶90％都是受到憑證網路釣魚電子郵件攻擊，攻擊的目的通常是為了獲取目標的密碼或是其他帳戶的憑證，以進一步劫持帳戶。</p> <p>被害者會收到帶有Google圖樣的安全警報釣魚郵件（下圖），當用戶點擊連結按鈕並輸入密碼，便會讓攻擊者能夠存取用戶的帳戶。Google建議新聞工作者、人權倡議者或是從事政治工作的用戶，可以加入進階保護計畫（Advanced Protection Program），以實體金鑰防止網路釣魚和帳戶劫持。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sample_gmail_lure_max-1000x1000(1).png" style="width: 580px;" /></p> </div></div></div>
2019/11/27 16:30作者李建興https://www.ithome.com.tw/news/134445
購物季來了，小心激增的網釣與詐騙網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國感恩節過後的黑色星期五（11/29）與Cyber Monday（12/2），預告著美國聖誕購物季即將展開，而駭客也已蠢蠢欲動，資安業者<a href="https://blog.checkpoint.com/2019/11/26/november-shopping-do-it-the-smart-way/" target="_blank">Check Point於本周警告</a>，在這個線上購物的狂熱季節，與電子商務相關的網釣網站比起去年11月已增加了1倍，且有為數不少的網站仿冒知名品牌，佈下陷阱等待消費者上勾。</p> <p>Check Point的監控數據顯示，今年11月上旬，使用電子商務網站進行網釣攻擊的網址比去年同期增加了233%。</p> <p>駭客的作法是先註冊一個類似知名品牌的網址，例如過去6個月就有超過1,700個類似Amazon.com的網址被註冊，例如amaz0n-jp.com，再利用電子郵件遞送特價訊息，將消費者引導到偽造的網址上。</p> <p>最近遭到Check Point攔截的其中一個例子，是駭客藉由電子郵件提供2折的雷朋眼鏡，點選後即會連結到xwrbs.com，它直接使用（Ray Ban）的品牌，列出各式的眼鏡商品，雖然售價非常的便宜，但它其實是個詐騙及網釣網站，只允許消費者以PayPal付款，但目的是竊取消費者的PayPal帳號資訊，不過該站目前已被納入Google Safe Browsing黑名單中，不管是以Chrome或Firefox造訪都會跳出警告。</p> <p>另一資安業者<a href="https://www.zerofox.com/blog/2019-black-friday-scams/" target="_blank">ZeroFOX則說</a>，從今年的11月1日到20日，該平台已偵測到61,305起可能的詐騙案件，涉及26個品牌，而且總計有12.4萬個網址含有這26個品牌的名稱，被濫用最多的前十個品牌，依序是蘋果、Amazon、Target、Tiffany、Sony、三星、微軟、Hermes、Xbox與Gopro。</p> <p>資安業者奉勸消費者在網路上購物時，應該再三確認所購買的網址，最好不要相信電子郵件中所提供的連結，而是自行透過Google找到官網，留意那些太優惠的促銷活動，因為它們可能是假的。</p> </div></div></div>
2019/11/27 16:30作者陳曉莉https://www.ithome.com.tw/news/134450
卡巴斯基產品有漏洞，恐遭其他網站關閉防護功能，官方連修三次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://palant.de/2019/11/26/internal-kaspersky-api-exposed-to-websites/" target="_blank">研究人員發現</a>知名防毒軟體卡巴斯基（Kaspersky）產品，像是Kaspersky Internet Security 中的網頁防護（Web Protection）功能出現漏洞，可導致外部網站存取其內部API，進而關閉對廣告及惡意程式的防護。而這個漏洞讓卡巴斯基補了好幾次，而且似乎還沒完全補好。</p> <p>Kaspersky Web Protection主要是用於過濾網站搜尋結果，可以封鎖廣告及線上追蹤程式，還提供虛擬鍵盤以防止鍵盤側錄程式。研究人員<a href="https://palant.de/2019/11/25/kaspersky-the-art-of-keeping-your-keys-under-the-door-mat/" target="_blank">Wladimir Palant說</a>，Web Protection以瀏覽器外掛運作，需要和卡巴斯基主程式通訊。理論上，Web Protection的瀏覽器script和主程式間的通訊訊息，是採用外部網站無法看到的簽章值保護。但實際上，外部網站卻可以輕易攔截到這個簽章值，能讓網站直接連線卡巴斯基主程式，假扮Web Protection傳送指令。研究人員去年發現存在於瀏覽器外掛、編號為<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15685" target="_blank">CVE-2019-15685的漏洞</a>，攻擊者可以用這個漏洞悄悄動手腳，像是關閉廣告封鎖或線上追蹤防護功能等等。</p> <p>研究人員證實，Chrome和Firefox的外掛會洩露API，即使IE，也能透過發送惡意呼叫來暴露API。不論用戶用哪個瀏覽器、是否安裝卡巴斯基的瀏覽器外掛，所有網站都能呼叫卡巴斯基主程式。</p> <p>原本這只是一個「發現漏洞->廠商修補漏洞」的平常過程，但此次卡巴斯基的修補似乎一波三折。卡巴斯基今年7月釋出2020版卡巴斯基家族產品時，宣稱已經修補該漏洞。但研究人員旋即發現愈補愈大洞。首先，研究人員說卡巴斯基只是限制了較強大的API call，但是網站仍能用其他指令來控制主程式，而且還暴露了系統上卡巴斯基安裝的unique ID，進而提供了用戶瀏覽器資訊，還能讓網站直接觸發卡巴斯基防毒行程當掉，使PC完全不設防。</p> <p>隨後卡巴斯基又修補了兩次。第一次仍留下少數導致防毒軟體行程當掉的問題，直到本周最新一次修補，才把洩露用戶資訊，以及關閉廣告、追蹤程式及防毒軟體的問題修補掉。但研究人員指出，外部網站對卡巴斯基防毒主程式傳送指令依然存在，難保不會觸發有害行程。</p> <p>不過<a href="https://www.zdnet.com/article/kaspersky-online-protection-api-left-open-and-ripe-for-abuse-by-websites/" target="_blank">卡巴斯基回覆ZDNET指出</a>，目前已經修好卡巴斯基網頁防護元件及Google Chrome外掛的安全問題，將透過自動更新程序發送到用戶端，只要重開機即可提供防護。</p> </div></div></div>
2019/11/27 14:00作者林妍溱https://www.ithome.com.tw/news/134442
Twitter將大舉清除閒置帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有Twitter帳號卻很久沒登入嗎？Twitter近日開始發信警告這些超過6個月未登入的用戶，若再繼續閒置可能會在12月11日永久撤銷這些帳號。</p> <p>Twitter原本就制定了<a href="https://help.twitter.com/en/rules-and-policies/inactive-twitter-accounts" target="_blank">閒置帳號政策</a>，要求使用者每6個月必須至少登入Twitter一次，若長時間不使用，帳號很可能就會被永久撤銷，只是過去Twitter並未強制執行此一政策。</p> <p><a href="https://techcrunch.com/2019/11/26/twitter-will-free-up-handles-by-deleting-inactive-accounts/" target="_blank">Twitter回應了TechCrunch的詢問</a>，證實該公司正在清除這些閒置帳號，以呈現可精確與更可靠的資訊，其中一個目的是鼓勵那些註冊Twitter帳號的人，能夠實際登入及使用該服務，假設這些用戶未能在12月11日以前登入，他們的帳號很可能永遠被刪除。</p> <p>此外，Twitter也透露，未來也可能會釋出那些已被永久移除的帳號，但並未規畫時間點。</p> </div></div></div>
2019/11/27 14:35作者陳曉莉https://www.ithome.com.tw/news/134444
SSD會在使用1300多天之後故障，HPE釋出韌體修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE（Hewlett Packard Enterprise）在本周釋出最新的HPD8韌體，以修補一個既重要又奇特的臭蟲，該臭蟲將使得HPE伺服器與儲存產品中的SAS固態硬碟在運轉32,768個小時（3年270天又8小時）之後故障，不管是硬碟或資料都無法復原，若是在同一時間啟用眾多硬碟，也將發生同時故障的憾事。</p> <p>HPE表示，他們是收到固態硬碟製造商的通知，才知道HPD韌體出現此一問題，它影響應用在HPE伺服器與眾多儲存產品中所使用的特定SAS SSD型號，總計有20款硬碟型號受到波及，而這些硬碟被安裝在HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335與StoreVirtual 3200等HPE的伺服器與儲存產品中。</p> <p>此事<a href="https://www.reddit.com/r/sysadmin/comments/e1x729/uh_oh_hpe_issues_firmware_fix_to_stop_certain_sas/" target="_blank">已在Reddit上引發討論</a>，有一名受害者宣稱該公司的6顆SSD在15分鐘內相繼死亡，他們毫無防備且完全不知原因；也有人說他在一台伺服器上安裝的8顆硬碟也一起掛了，遺失了所有的資料。</p> <p>HPE除了呼籲用戶儘快將韌體升級到HPD8之外，也建議網管人員可以透過智慧儲存管理（Smart Storage Administrator，SSA）來<a href="https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00092478en_us" target="_blank">檢查硬碟已使用的時間</a>。</p> </div></div></div>
2019/11/27 15:20作者陳曉莉https://www.ithome.com.tw/news/134446
臉書封鎖以色列駭客公司NSO Group員工的私人帳號，被告了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在今年10月在美國<a href="https://www.ithome.com.tw/news/133908" target="_blank">控告了</a>參與WhatsApp駭客行動的以色列駭客公司NSO Group，繼之封鎖NSO Group員工在臉書與Instagram上的個人帳號，<a href="https://www.cyberscoop.com/nso-group-facebook-israeli-complaint/" target="_blank">這些員工在本周反擊，於以色列採取法律行動</a>，要求臉書把帳號還給他們。</p> <p><a href="https://www.forbes.com/sites/rachelsandler/2019/11/26/facebook-sued-by-employees-of-israeli-spyware-firm-for-blocking-personal-accounts/#47fef17c2574" target="_blank">Forbes引用訴狀內容報導</a>，有8名NSO Group的現任與前任員工，指控臉書封鎖了他們的臉書與IG帳號，且封鎖的原因只因他們與NSO Group有關，而非這些帳號違反了任何臉書規定；他們還控訴臉書侵犯了以色列的隱私法，不當使用臉書所蒐集的個人資訊來判斷他們是否為NSO Group的員工；而且沒有收到任何事先通知就被集體處罰。</p> <p>不過，<a href="https://www.reuters.com/article/us-facebook-nso-lawsuit/workers-at-israeli-surveillance-firm-nso-sue-facebook-for-blocking-private-accounts-idUSKBN1Y01RS" target="_blank">臉書則向路透社說明</a>，他們所關閉的是那些涉及NSO Group所參與網路攻擊的相關帳號，這是出於安全考量的必要行動，包括預防其它的攻擊，此外，臉書也澄清已透過上訴程序復原了某些帳號。</p> </div></div></div>
2019/11/27 15:30作者陳曉莉https://www.ithome.com.tw/news/134447
惡意程式Dexphot以高明手法躲避偵測，8萬台Windows PC變比特幣挖礦機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/11/26/insights-from-one-year-of-tracking-a-polymorphic-threat/" target="_blank">微軟警告一隻名為Dexphot的惡意程式</a>，近一年來在網路散佈，最高峰時曾有8萬台PC被駭客植入用來挖比特幣。微軟指出，Dexphot也展現出現今惡意程式躲避偵測手法之高明。</p> <p>微軟Defender ATP Research團隊的惡意程式監控系統，自去年10月以來，偵測到一隻程式大規模感染。它每20到30分鐘即變換一次檔名，並植入到數千台裝置上。根據其程式碼特性，微軟將之命名為Dexphot。根據微軟的紀錄，Dexphot災情在6月達到高峰，有高達8萬台被感染，近幾個月降到將近1萬台。</p> <p>微軟研究人員Hazel Kim指出，Dexphot是幾乎上不了主流媒體版面的威脅程式，其目的只是為了利用電腦運算資源來挖比特幣。但Dexphot卻發展出相當高明的技術手法，以長期潛伏在系統內。</p> <p>Dexphot有許多方法可以避免防毒軟體偵測。首先，它採取兩階段感染法，由之前經由其他軟體套件下載到PC的ICLoader惡意程式打前鋒，再下載Dexphot下載器。Dexphot下載到PC上，只有最開始的部份是進入磁碟，但後續元件就會運用無檔案（fileless）攻擊法，載入到系統記憶體。其次Dexphot使用離地攻擊法（living off the land，LOLbins），使用Windows某些合法行程，像是msiexec.exe、unzip.exe、rundll32.exe、schtasks.exe和powershell.exe來執行惡意行程，包括安裝MSI套件、釋放惡意檔案、下載loader DLL、執行排程作業及強制更新。在其他系統行程（如svchost.exe、nsookup.exe）上，Dexphot則運用相當高明的行程掏空（process hollowing）手法，藉由清空合法行程內容，以便借其外殼執行惡意程式。這些手法都是為了躲避防毒軟體偵測。</p> <p>Dexphot還運用一種很特別的多形（polymorphism）手法。由於近年安全廠商已經蒐羅了無檔案惡意程式的資料庫，為此Dexphot演化出可以經常改變散佈的惡意檔案名及型態來迴避偵測。例如有時是普通.zip檔、有時為密碼保護的zip 檔、Loader DLL檔，有時是檢查防毒產品的批次檔，而每次檔案名、使用密碼也都不一樣。微軟發現它每20到30分鐘即可變化一次，等防毒廠商偵測到其感染後，它又換上不同的面貌出現。</p> <p>此外，它的2個監控服務可以隨時檢測，若發現其中一個惡意行程遭到防毒軟體中止或刪除，就會自動結束其他行程，之後利用重新開機、或是每90到110分鐘一次再重新感染受害裝置，以確保駭客可以重新掌控所有受害系統。</p> <p>Kim指出Dexphot其實證明了，不起眼的威脅可以達到的技術複雜性和演變速度，藉以躲避偵測、不動聲色謀取財務報酬的能力。</p> <p>除了Dexphot，微軟兩個月前也先後發現<a href="https://www.ithome.com.tw/news/131742" target="_blank">Astaroth</a>和<a href="https://www.ithome.com.tw/news/133302" target="_blank">Nodersok</a>這二個惡意程式，使用了離地攻擊或無檔案攻擊的複雜手法，來成功達陣。</p> </div></div></div>
2019/11/27 12:00作者林妍溱https://www.ithome.com.tw/news/134440
AWS推ServiceLens視覺化監控服務，以圖表現分散式應用程式與相依關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/visualize-and-monitor-highly-distributed-applications-with-amazon-cloudwatch-servicelens/">AWS推出了Amazon CloudWatch的視覺化監控解決方案ServiceLens</a>，讓用戶可在同一個介面，就能掌握無伺服器和容器分散式應用程式，監控其可用性等運作狀況，而且還整合了金絲雀測試服務Synthetics，用戶可監控應用程式的金絲雀測試狀況。</p> <p>AWS提到，分散式應用程式所產生的大量指標與日誌，對於追蹤與視覺化都是一項挑戰，要觀察出應用程式與其相依關係的端到端狀況，才能準確的找出效能瓶頸，但這往往需要使用多個專門的工具才能做到，而這些工具又都以各自獨特的方式顯示資訊，導致要綜合分析這些資料並不容易，維護多個解決方案使得這項工作難度上升。</p> <p>為了解決這個問題，AWS在Amazon CloudWatch新加入了全託管監控解決方案ServiceLens，ServiceLens可以將所有指標、日誌和應用程式追蹤（Trace），全部集中到統一的地方顯示，強化了服務和應用程式的可觀測性。ServiceLens整合了CloudWatch與分散式追蹤系統AWS X-Ray，提供應用程式端到端檢視圖。</p> <p>檢視圖會將服務端點和資源以節點的方式顯示，並重點顯示每個節點與其連接的流量、延遲和錯誤，用戶可以針對單一節點查看該服務的相關指標、日誌和追蹤細節，而這可以讓使用者更完全地掌握系統細節，快速的調查問題和對應用程式造成的影響，以減少平均解決問題的時間。</p> <p>要使用ServiceLens和相關指標、日誌和追蹤，用戶需要更新應用程式使用的X-Ray SDK版本，並依需求進行調整，ServiceLens支援的範圍包括Lambda函式、API閘道器，以及在Amazon EC2上執行的Java應用程式，而在Amazon EKS上執行的Java應用程式，或部署Container Insights的Kubernetes也在監控的範圍中。</p> <p>另外，ServiceLens也與Amazon CloudWatch Synthetics整合，Synthetics讓用戶可以創建金絲雀測試，從外到內監控終端以及API，這些金絲雀測試會顯示在ServiceLens檢視圖中，用戶能夠使用與分散式應用程式相同的監控方法，監控這些測試進行。</p> </div></div></div>
2019/11/27 11:15作者李建興https://www.ithome.com.tw/news/134426
WWW之父Tim Berners-Lee發起「網路合約」以捍衛全球網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發明World Wide Web（WWW）的全球網路之父Tim Berners-Lee，在本周<a href="https://contractfortheweb.org/2019/11/23/launching-the-contract-for-the-web/" target="_blank">發表了</a>「全球網路合約」（Contract for the Web），號召各國政府、組織及個人共同參與，以建立一個全球性的行動計畫，確保網路世界的安全及賦予每個網路上的人擁有同樣的權力，迄今已有超過160個組織簽署了該合約，包括微軟、Google、臉書，以及德國、法國與加納政府等。</p> <p>現階段<a href="https://contractfortheweb.org/" target="_blank">此一合約訂定了9個準則</a>，包括確保每個人都能連網、讓所有的網路在任何時候都能使用、尊重及保護人們的線上隱私與資料權利、讓每個人都負擔得起且可存取網路、尊重與保護人們的隱私與資料以建立網路信任、發展可支持最佳人性與挑戰最壞人性的技術、成為網路上的創造與合作者、打造尊重公民話語權與人類尊嚴的強大社群，以及捍衛全球網路等。</p> <p>Berners-Lee指出，網路的力量可用來改變人們的生活，讓社會更形豐富，還能減少不平等，是我們這個時代的決定性機會之一，但假設我們不一起採取行動以避免網路遭到某些人的濫用，那麼我們就是在冒著浪費這些潛力的風險。其中的濫用意指那些企圖剝削、分化與破壞網路的行為。</p> <p><a href="https://www.theguardian.com/technology/2019/nov/24/tim-berners-lee-unveils-global-plan-to-save-the-internet" target="_blank">Berners-Lee向衛報透露</a>，他覺得人們愈來愈害怕網路上所發生的壞事，假設大家放任不管，那麼可能有很多事會出錯，倘若不企圖扭轉局面，到頭來可能會變成數位時代的反烏托邦。</p> <p>該合約奠基在已被全球政府認可的既有人權法令與國際框架上，準備建立一個專業團隊，以訂定新的全球網路標準，未來也將發展如何進行相關的測量與問責機制，亦將努力把該合約嵌入聯合國或其它國家的法令中。</p> <p>簡單地說，Berners-Lee希望推動此一網路合約成為國際上的標準，並成為各國的法令依據。</p> </div></div></div>
2019/11/27 10:20作者陳曉莉https://www.ithome.com.tw/news/134430
提供110家療養院服務的IT業者VCPI被勒索軟體纏住了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即使媒體披露了許多政府機關遭到勒索軟體攻擊的例子，但資安業者Emsisoft的統計顯示，今年前三季遭到勒索軟體攻擊的621個組織中，就有近8成為醫療服務供應商，資安部落客<a href="https://krebsonsecurity.com/2019/11/110-nursing-homes-cut-off-from-health-records-in-ransomware-attack/" target="_blank">Brian Krebs本周專訪</a>了正在與勒索軟體搏鬥的Virtual Care Provider（VCP），該業者為美國110家療養院的IT服務供應商，道出勒索軟體不僅危害業者的生存能力，也對這些療養院的病人造成生命的威脅。</p> <p>Virtual Care Provider負責人暨執行長Karen Christianson向Krebs透露，駭客是在11月17日在該公司網路上植入Ryuk勒索軟體，加密了VCP代管的所有客戶資料，並要求價值1,400萬美元的比特幣作為贖金。而VCP目前負責維護遍及美國45州、110家療養院的8萬台電腦與伺服器。</p> <p>此一攻擊行動幾乎影響了VCP的所有核心服務，從網路服務、電子郵件、病患資料存取、客戶帳單系統、電話系統，連VCP自家的薪資系統都被牽連。</p> <p>Christianson說，該公司根本無力支付如此龐大的贖金，不只自己可能倒閉，還可能連累客戶關門大吉，甚至使得療養院的病患可能來不及取得充足的醫藥資源而提早死亡，現在該公司正在盡全力恢復系統。</p> <p>然而，網路情報公司Hold Security的創辦人Alex Holden從暗網的通訊紀錄中發現，VCP很可能在去年9月就被駭客滲透，駭客先行利用Trickbot或Emotet等木馬程式進駐VCP網路，再伺機植入其它的惡意程式或勒索軟體，在這長達1年多的時間，若有定期觀察入侵跡象，應該足以防範之後的勒索軟體攻擊。</p> <p>其實光是在11月，就傳出多家醫療院所遭到勒索軟體攻擊的消息，例如<a href="https://www.silicon.co.uk/security/cyberwar/french-hospital-ransomware-attack-318031" target="_blank">法國魯昂的大學醫學中心在被攻擊之後</a>，電腦全部停擺，只能回歸到傳統的紙筆作業，幸好病患與病歷資料依然完整的保存下來。美國密蘇里州的Saint Francis Healthcare System同樣也在本月遭到勒索軟體攻擊，並宣布醫生在明年1月1日之前可能都無法存取病歷。</p> </div></div></div>
2019/11/27 10:40作者陳曉莉https://www.ithome.com.tw/news/134431
歐洲的IPv4位址正式用罄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>主管歐洲、中東與中亞網路位址分發的<a href="https://www.ripe.net/publications/news/about-ripe-ncc-and-ripe/the-ripe-ncc-has-run-out-of-ipv4-addresses" target="_blank">RIPE於周一（11/25）表示</a>，他們已經分配了IPv4位址池中的最後一個/22（1024個位址），宣告IPv4位址正式用罄，未來該區域的IPv4位址分發將進入排隊分發形式，且所取得的位址也都是回收而來的二手位址。</p> <p>其實從2011年開始，全球就開始流傳IPv4位址即將枯竭的消息，IPv4為第四版的網路通訊協定，總計可提供2的32次方的位址數量（約43億個），只是隨著連網裝置的爆炸性成長而不敷使用，用來取代IPv4的IPv6則可提供2的128次方的位址數量，幾乎是個用不完的數字。</p> <p>由於IPv4更為有限，也使得大家對它的倒數計時更在意，RIPE在2012年時就宣布已進入最後一個/8網段（160萬個位址）的分發，因為社群的紀律，謹慎使用相關資源，才讓該區域的IPv4位址至今才用完。</p> <p>RIPE表示，IPv4位址的短缺將對那些可能繼續成長或打算添增新用戶的網路帶來很大的問題，許多網路企圖透過轉讓市場向其它網路取得IPv4位址，或部署位址共享技術來解決相關問題，但它們都只能解燃眉之急，因為IPv4位址根本就不夠用。</p> <p>不過，RIPE未來還是會繼續回收IPv4位址，也許是從那些已結束營業或關閉的業者身上回收，或是其它網路用剩的位址，再分配給已登記申請位址的會員，但會員每次最多也只能取得/24（256個）IP位址。</p> <p>值得注意的是，儘管外界早就呼籲業者應儘快遷移到IPv6，但<a href="https://www.google.com/intl/en/ipv6/statistics.html#tab=ipv6-adoption" target="_blank">根據Google的偵測</a>，目前連結到Google服務的使用者，只有28.7%是透過IPv6，代表絕大多數的使用者仍是基於IPv4，至於IPv6推廣組織World IPv6 Launch的監控則顯示，雖然主要的電信營運商部署IPv6的比例都高過5成，但Alexa的1,000大網站中，可透過IPv6存取的依舊不到30%。</p> <p>專門仲介IPv4位址的<a href="http://ipv4marketgroup.com/about/general-ipv6-information/" target="_blank">IPv4 Market Group認為</a>，IPv4位址的交易市場至少還能維持10年的好光景。</p> </div></div></div>
2019/11/27 10:50作者陳曉莉https://www.ithome.com.tw/news/134437