iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/10 04:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【2020十大資安趨勢4：身分安全】AI冒用身分的攻擊現身，對於新興辨識技術的採用更顯迫切
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不論是數位世界或實體環境，能否識別身分、取得信任是落實安全重要的一環，包括在各種網站服務、應用系統，或是日常生活等各個層面，都有身分安全相關議題，需要被重視，例如，趁機取得使用者帳密的網路釣魚，多年不曾停歇，近年更是發生大量帳密外洩事件，以及弱密碼，以及預設密碼等各式帳密安全問題，而在即將到來的2020年，還有一個新興的身分安全威脅趨勢值得注意，那就是以AI技術所進行的深度偽造與詐騙，稱為<strong>Deepfake</strong>。</p> <p>此類詐騙技術的發展已日趨成熟，合成與模擬影像畫面與聲音的門檻將降低，不只是對輿論的威脅，也讓新的身分冒用攻擊可能性大增。事實上，冒用身分的網路攻擊已橫行多年，特別是<strong>商業電子郵件詐騙（BEC）</strong>的手法，透過冒用同事、合作對象的電子郵件就能達到目的，已為企業帶來極大損失，如今在AI技術的進步之下，攻擊管道也將可能擴及視訊與電話，像是透過Deepfakes偽造老闆的臉與聲音來下指令，將可能更讓人容易上當受騙。</p> <p>值得注意的是，這類攻擊已經出現，在2019年下半年已有一家英國能源公司的執行長，就因為誤以為接到德國總部執行長的電話，在不疑有他的情況下，將款項匯出給詐騙者。因此，這類身分冒用詐騙，將是2020年不容忽視的最新威脅趨勢，如何防範將成企業新挑戰。</p> <p><span style="font-size:28px;"><strong>FIDO應用已獲臺灣政府導入，IoT身分相關安全要求成形</strong></span></p> <p>對於強化傳統密碼安全性的發展，從線上身分識別安全的方面來看，由於用戶密碼遭竊的問題層出不窮，我們在上一年度的相關預測中，已經提到FIDO線上身分識別將在2019年興起，並結合生物辨識與安全模組的發展趨勢。</p> <p>這一年來，隨著W3C宣布WebAuthn成為正式標準，我們確實看到更多主流的瀏覽器業者及作業系統大廠，陸續採取行動，例如Edge、Chrome、Firefox與Safari都已經支援FIDO2標準，而Android、Windows 10內建的強認證機制也都通過FIDO2的認證，這樣的環境將可方便更多程式採其應用，讓使用者透過手機內建的生物辨識，或是FIDO標準的<strong>實體安全金鑰（Security Key）</strong>，來登入支援FIDO 2標準的網站或原生App，降低面對釣魚網站的風險。</p> <p>值得一提的是，最近臺灣政府也開始應用FIDO。在2019年10月，內政部宣布推出<strong>「TAIWAN FidO臺灣行動身分識別」</strong>服務，導入FIDO標準與建置FIDO伺服器，並結合內政部自然人憑證，目的是運用於政府或公營事業資訊系統的身分識別。例如，民眾只要完成自然人憑證註冊，在手機上安裝「T-FidO」App，並完成憑證和行動裝置的連結，之後用手機登入政府機關網站時，就可以透過手機上的指紋或臉部辨識，來通過身分驗證。目前，財政部已將地價稅申報應用率先介接這項服務，到了2020年，預期將有更多的服務介接，像是綜合所得稅繳納等。</p> <p>對於FIDO技術應用在臺的未來發展，我們詢問了身兼神盾公司副總與FIDO Alliance董事代表的張心玲，她指出，目前國內已有政府單位及各主流銀行導入，預期會有更多的服務提供，在各平臺內建或外接驗證器的支援上，也將更為全面。此外，FIDO近期新成立3個工作小組，包含政府、IoT應用，以及身分綁定與確認，其後續發展也將是2020年可以關注的面向。</p> <p>關於帳號密碼安全問題，近年也同樣發生在<strong>物聯網（IoT）裝置</strong>，像是殭屍病毒與勒索軟體等，攻擊方式有暴力破解裝置<strong>薄弱密碼或預設密碼</strong>，此手法之所以得逞，原因就是產品設計的身分驗證保護不足。對於相關安全問題的改善，我們預期2020年會看到較明顯的態勢。</p> <p>舉例來說，美國加州在2018年通過該國第一項與物聯網的資訊隱私法案，在2020年1月正式生效，當中就有禁止使用預設密碼等安全要求；臺灣方面，近年推動的<strong>物聯網資安產業標準</strong>，針對影像監控系統系列網路攝影機這一項，已發布成為國家標準（CNS 16120），對於身分鑑別與授權機制安全，已經提出相關安全要求規範。換句話說，日後IoT產品業者要提升相關資安功能，將可以有更具體的依據。</p> <p>例如，在通行碼鑑別安全方面，每臺設備預設密碼都須相異，或首次使用須強制更改，而密碼強度也有要求，並應限制輸入頻率與次數；而鑑別身分機制需採用多因子，支援雙向認證，具備防止重送攻擊的機制，上傳憑證的功能，以及還原出廠設定憑證金鑰需改變；此外，還有權限管控面的相關要求。</p> <p><span style="font-size:28px;"><strong>人臉辨識可能整合至更多系統環境，替代密碼並加強存取控管</strong></span></p> <p>關於人臉辨識的身分識別應用，已是近年熱門的議題，隨著近一年來AI人臉辨識引擎的高速發展，在2019年中旬，我們看到人臉辨識在門禁系統、考勤系統在臺發展，最近我們則是觀察到下一步的趨勢，那就是：人臉辨識將開始整合到更多系統環境，強化安全存取。</p> <p>舉例來說，像是2019年上半已有醫院應用人臉辨識，讓醫護資料的調閱能與電子白板結合，並以人臉辨識確認使用者的身分，近期我們則是看到人臉辨識引擎與POS系統結合，透過人臉辨識解鎖操作權限，這些應用都是取代傳統手動輸入密碼，也減少密碼外洩的疑慮。甚至，新興的聯網設備應用，像是醫院用的智慧藥櫃，在管制用藥的安全管理上，也能搭配人臉辨識，取代過去使用鑰匙及密碼配對才能開啟的作法。</p> <p>無論如何，身分識別的安全已實現在相當多的層面，其他還包括像是<strong>金鑰安全、憑證安全</strong>的風險，前幾年持續提及的<strong>強式雙因子認證</strong>，以及<strong>實體安全金鑰，還有生物辨識、硬體安全與量子加密通訊</strong>等層面，以及各種因應方式與相關發展，也都是2020年可以持續關注的面向。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135176
【2020十大資安趨勢5：物聯網安全】連網裝置資安標準開始成形，企業應重視網路分析、偵測與反應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年物聯網裝置盛行，使得駭客也鎖定這種應用發動攻擊。由於涉及的領域相當廣泛，無論是金融、公共服務、製造業，零售業，乃至於能源設施和醫療，都有採用這種應用。開發這些裝置的業者，要如何增加安全性，成為物聯網資安發展的重點。</p> <p>另一方面，5G行動網路也將對物聯網應用產生重大影響。世界各地陸續部署這種網路設施，臺灣電信業者也在2019年10月競標頻段，預告5G即將到來。</p> <p>從2019年的資安趨勢預測中，許多廠商表示，這種網路會對於物聯網帶來衝擊──5G帶來更大的頻寬，導致許多物聯網裝置可能直接利用這種網路，連線到伺服器，而繞過現有的層層防護。因此，5G網路的進展，也會對於物聯網的安全間接造成影響。像是Check Point對於2020年的資安預測，就特別提及這個現象，並且指出會導致物聯網裝置應用爆增，而且曝露它們與網路或是雲端之間的連線，仍然相當脆弱的現象。該公司認為，即使是企業，也難以透視物聯網裝置的狀態，充分提供所需的防護。</p> <p><span style="font-size:28px;"><strong>若要持續保護物聯網裝置，企業需要透過網路流量解析來掌握其活動</strong></span></p> <p>其實，企業運用物聯網裝置的情況，遠超乎一般人想像。以辦公環境而言，通常會有網路交換器、無線路由器、印表機、門禁系統，這些都是能連上公司內部網路的裝置。企業若要透過既有控管電腦的方式，像是AD群組原則、網管軟體，以及防毒軟體等，來保護這麼多種設備，顯然有很大的挑戰。</p> <p>基於上述的因素，想要保護企業網路環境裡的各式連網裝置，勢必要透過網路探查的做法，來了解這些裝置的狀態，甚至面臨攻擊的時候，還要加以回應，而這種防護系統稱為網路流量分析（NTA），有些廠商強調事件回應的能力，稱為網路偵測與回應（NDR），還有訴求是針整企業整個IT環境的偵測與回應，而稱為XDR的解決方案，也能涵蓋物聯網裝置安全。</p> <p>再者，確認物聯網裝置完整性，也就是不受駭客竄改，也是另一種防護企業網路環境的策略，2019年已有加密業者主打這樣的應用方式。</p> <p><span style="font-size:28px;"><strong>物聯網資安標準將會更加成熟</strong></span></p> <p>由於物聯網裝置要事後增加資安防護措施，難度較高，甚至可能會影響可用性，因此，若是開發人員在開發的流程裡，就將相關保護機制納入，也成為這種型態設備資訊安全的治本之道。</p> <p>隨著各國法規對於資安的要求，不少製造物聯網裝置的業者，也開始在設備的開發過程裡，將資訊安全納入考量。</p> <p>在臺灣，政府帶頭推動的物聯網資安標章，自2018年6月實施以來，也有所成果，可提供驗證的實驗室，從原本的4家，於2019年底增加至8家；而取得標章的合格產品，也從僅有1家廠商的2款設備，增為9家業者共22款產品。</p> <p>在標準的制定上，是由經濟部與國家通訊傳播委員會（NCC）等單位主導，他們於2019年12月揭露執行的成果時，不僅將檢測監視視訊鏡頭的規範，正式成為國家標準CNS 16120，而對於車載資通訊系統與無線路由器的安全檢測，也開始有首批產品通過認證，而政府接下來的展望，則是打算針對智慧路燈，提供自主資安檢測平臺。有了這些檢驗機制的建立，也將會讓物聯網裝置的資訊安全更加向前邁進。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者周峻佑https://www.ithome.com.tw/news/135177
【2020十大資安趨勢6：供應鏈安全】攻擊型態趨於多元，供應鏈防護需涵蓋VPN網路與外部服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過往的資安威脅當中，就受害對象而言，可分為隨機式攻擊（Opportunistic Attacks），以及目標鎖定式攻擊（Targeted Attack），然而，隨著滲透手法持續發展，這兩種攻擊搭配的狀況越來越多，尤其這幾年的多起供應鏈攻擊事件更為顯著。</p> <p><span style="font-size:28px;"><strong>IT人常用的工具軟體被駭客攻陷，成為滲透企業的新利器</strong></span></p> <p>舉例來說，2017年9月發生震驚全球的系統清理軟體CCleaner遭駭事件，該套軟體被植入惡意程式，導致227萬臺電腦受到影響。由於這套軟體是許多IT人員愛用的免費工具軟體，因此，有心人士若竄改這套產品，就能透過這個管道，將攻擊程式散播到許多企業。</p> <p>到了2019年，供應鏈攻擊事件趨於多元，軟體類型仍為最大宗，其中，與臺灣最密切的，莫過於針對華碩個人電腦軟體更新平臺Asus Live Update的攻擊。</p> <p>不久，華碩爆發雲端硬碟服務ASUS WebStorage用戶端程式遭濫用，在有漏洞的路由器與中間人攻擊的手法之下，裝有這套程式的個人電腦會感染惡意程式Plead。</p> <p><span style="font-size:28px;"><strong>VPN漏洞讓供應鏈有弱點，駭客趁虛而入</strong></span></p> <p>到了2019年第三季，有多起供應鏈攻擊被揭發，都跟VPN有關。</p> <p>例如，9月底，歐洲飛機製造商空中巴士（Airbus）揭露，他們遭到一系列駭客攻擊，對方鎖定的目標是空中巴士的供應商，像是英國的引擎製造商勞斯萊斯（Rolls-Royce）、法國的技術諮詢與供應商Expleo，以及兩家承包商，企圖尋找其中的商業機密，而攻擊的目標，正是連接這些公司與空中巴士之間的VPN加密連線。</p> <p>而在IT廠商的部份，也出現VPN相關的供應鏈攻擊事件。首先是防毒軟體廠商Avast，9月底發現有人透過暫存的VPN連線組態檔，從VPN侵入該公司內部網路，為期將近4個月，目標正是兩年前遇害的CCleaner（Avast在2017年9月併購開發CCleaner的Piriform公司）；就在同一天，NordVPN、TorGuard與VikingVPN等三家VPN業者的金鑰，也被公開。</p> <p><span style="font-size:28px;"><strong>網站使用的外部服務遭濫用，駭客置入惡意程式</strong></span></p> <p>除了上述事件，資安業界也將表單劫持（formjacking），以及網站誤用被嵌入側錄付款資訊惡意程式（Skimmer）的網路服務，認定為供應鏈攻擊。</p> <p>像是電子商務平臺Volusion用的雲端基礎設施，遭駭客入侵，就是一例。有駭客在芝麻街網站搭配基於Volusion平臺而設置的線上商店，載入置於Google雲端儲存服務的JavaScript檔，而這支檔案會動態注入線上商店頁面，並在Volusion網站存放另一支JavaScript檔，該程式會將消費者輸入的卡號轉貼至其他網站。</p> <p>由於採用這樣的手法，因此，許多人推測，是攻擊英國航空與Newegg的Magecart集團所為。</p> <p>綜觀這幾年發生的供應鏈攻擊事件，我們可以發現企業若要做好相關的防護，必須重新思考對於各種形式委外服務的依賴。</p> <p>若無法完全自主，就要擴大整體防護的層面，強化或管制這類技術與服務整合的使用範圍，不應自掃門前雪，或過度信任外部合作的資源。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者李宗翰https://www.ithome.com.tw/news/135178
【2020十大資安趨勢7：法規遵循】資安法適用範圍擴及關鍵基礎設施，個資法為了因應GDPR將修法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法遵議題是組織單位賴以生存的基本，2020年臺灣組織和企業面對重要的法遵要求，對內有資通安全管理法適用、個人資料保護法的再修訂，對外受影響的法遵規範，包括2020年1月實施的美國加州物聯網法案、美國加州消費者隱私法，以及中國加密技術法等，臺灣高科技業者都深受影響。</p> <p><span style="font-size:28px;"><strong>臺灣資安法完成CI指定程序，個資法需考慮設獨立個資專責機構</strong></span></p> <p>2019年對於政府機關及特定非公務機關最大的影響，就是從元旦起，必須適用資通安全管理法，但是，關鍵基礎設施業者（CI）因為須完成指定的流程，行政院資安處處長簡宏偉表示，預計在2020年1月初，會完成所有八大關鍵基礎設施業者的指定程序，被指定的關鍵基礎設施業者，都必須符合規範。</p> <p>安侯建業顧問服務部執行副總經理謝昀澤指出，隨著CI指定程序的完成，資安法也正式進入收網期，被規範機構的資安要求須陸續在2020年完成，其他像是5G產業、承接關鍵基礎設施業者相關專案的系統整合業者等，也同時都受到資安法的規範，不可輕忽。</p> <p>在此同時，已歷經多次修法的「個人資料保護法」，也面臨再度修法的迫切性。主要是因為，日前國發會代表臺灣與歐盟進行GDPR（通用資料保護規則）適足性認定的技術協商，但目前的障礙有兩大議題，分別是歐盟最在意也是最關鍵的「獨立個資保護專責機構」，以及「個資跨境傳輸如何兼顧當事人個資保護權益與產業發展」。</p> <p>國發會主委陳美伶先前表示，2018年與法務部商議過後，便由國發會成立個資保護專責辦公室，但面對歐盟要求個資保護機關必須是「獨立」且「專責」的機關，「還必須持續溝通協商」。</p> <p>再加上，臺灣的個資法分成公務及非公務機關，面對GDPR必須一視同仁的重視個人資料保護。陳美伶坦言，因為非公務機關都有不同的個資主管機關，對個資保護的寬嚴不一，也必須透過修法，破除個資法公務及非公務機關適法性的差異，臺灣才有機會在兩年內，完成與歐盟GDPR適足性認定的談判。</p> <p>謝昀澤也同時觀察到，臺灣金融業因為開放銀行的趨勢，金管會要求所有參加開放銀行（Open banking）和開放API（Open API）的生態鏈業者，都必須落實「Open API業務安全控管作業規範」在這個前提之下，也將成為金融業在2020年一定要面對的法遵要求。</p> <p><span style="font-size:28px;"><strong>美國加州推出物聯網裝置安全及個資保護的法規，衝擊全球高科技業</strong></span></p> <p>臺灣一直是許多資訊科技產品的製造商，包含大量的物聯網（IoT）商品在內，謝昀澤指出，2018年9月通過全美第一個加州物聯網裝置安全法案（SB-327），會在2020年1月正式生效。由於這個加州物聯網裝置安全法案的規定，所有物聯網裝置的製造商都必須提供合理的安全功能，包括每一個物聯網裝置使用的預設密碼必須是獨特的；也必須要在使用者首次設定該物聯網裝置時，提醒使用者要設定自己的密碼。對於許多負責品牌代工的臺灣高科技業者而言，都必須優先符合相關法遵要求。</p> <p>為了抗衡歐盟在2018年5月正式施行、號稱全球最嚴格的GDPR（通用資料保護規則），美國加州也在同年6月，通過加州消費者保護隱私法（CCPA），於2020年1月正式生效。</p> <p>不過，CCPA賦予個資當事人有權了解個資被蒐集、處理和利用的狀況，對方必須徵得個資當事人同意，才可以蒐集個資且必須告知用途，不得在個資當事人不同意的情況下使用個資；一般人不僅可以拒絕販售個人訊息，也可以要求刪除個人資料。這項法案對於個資當事人販售個資，也有年齡限制，原則上，16歲以下未成年人，禁止販售其個資；13歲到16歲可正面授權企業銷售，而13歲以下當事人的個資販售，須徵得父母或監護人同意授權銷售個資才行。</p> <p>至於哪些企業必須符合CCPA的規範呢？包括：年營收超過2,500萬美元；交易處理超過5萬個消費者、家庭或設備訊息；或者是，銷售個資當事人個資可以賺取期年收入的50％或更多的企業，都要受到加州消費者保護隱私法規範。如果是擁有超過4百萬名個資當事人個資的企業，還會受到法律額外要求。業者如果違法，也將面對個資當事人的訴訟。</p> <p>雖然CCPA是加州的法律，但因為也限制加州以外公司出售個資的權利，所以，實際效力涵蓋全美國。謝昀澤說，由於臺灣許多公司都在美國加州設立分公司或有往來，因此，都可能會直接或間接受到該法的規範或保護。</p> <p><span style="font-size:28px;"><strong>中國密碼法規範當地使用的加密技術，也影響未來科技與隱私保護</strong></span></p> <p>謝昀澤表示，中國在2019年10月通過的中國密碼法，並預計在2020年1月實施，許多人誤以為是規範中國民眾使用的密碼，但其實是規範對資訊進行加密保護、安全認證的技術、產品和服務。</p> <p>面對兩岸關係緊張及中美貿易大戰遲遲看不到終點，未來中國政府規範限制的核心或商用的加密技術，也同時會影響未來所有科技技術的發展，以及個資隱私保護程度的深淺。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135179
【2020十大資安趨勢8：資安標準】資安產品驗證蔚為風潮，隱私保護有賴ISO 27701整合ISMS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資訊安全管理不再只是單純服務流程的驗證，包括軟、硬體產品和整個供應鏈安全，都已經是政府和企業無法忽視重要趨勢，臺灣勤業眾信風險管理顧問公司執行副總經理萬幼筠便指出，資訊安全從元件、零組件、模組、韌體、軟體，到系統開發、系統整合等，形成一個資安供應鏈，而企業和組織則透過資訊供應鏈安全的（Supply Chain Cybersecurity）驗證機制，確保產品和服務的安全性。而臺灣BSI營運長謝君豪則認為，ISO 27701是2020年最重要的隱私管理標準。</p> <p><span style="font-size:28px;"><strong>歐盟通過Cybersecurity Act，為資安產品驗證奠基</strong></span></p> <p>縱觀全球資安標準的發展，有幾種驗證機制值得注意。萬幼筠表示，Cybersecurity Act（資訊安全系列法案）於2019年6月27日生效，並將於2021年6月28日適用於整個歐盟，這個法案主要是賦予ENISA（歐盟網路資訊安全局）永久性授權，並為ICT產品、服務和流程，建立歐洲網路安全認證框架。</p> <p>萬幼筠表示，目前歐盟已經推動下列四種資訊安全產品或服務的驗證。</p> <p>第一種是由英國開發的、只是用現貨商品的商業產品驗證（Commercial Product Assurance，CPA），可以驗證產品的製造，可惜的是，CPA沒有相互承認協議，英國認證不代表其他歐盟國家承認。</p> <p>第二種驗證，則是由法國國家網路安全局（ANSSI）所建立的IT安全認證計畫CSPN（Certification Securitaire de Premier Niveau），類似英國的CPA，也同樣沒有相互認證協議，法國認證的產品安全同樣無法獲得其他國家的認可。<br /> 第三種驗證，則是由荷蘭推動的安全產品評估基準（Dutch Baseline Security Product Assessment，BSPA），主要是測試資安產品是否適用於「敏感但未分類」的資訊設備與服務。</p> <p>而最受歡迎的產品驗證SOG-IS MRA，則是由歐盟12個成員國和挪威促成，他們開發一些關於數位產品保護剖繪（Protection Profile），例如：數位簽章、行車記錄器和智慧卡等。萬幼筠表示，因為這個認證可以在消費者與終端產品做到交互驗證，也成為歐盟目前使用最廣的資訊安全產品與服務驗證框架。</p> <p><span style="font-size:28px;"><strong>隱私保護可以參考ISO 27701</strong></span></p> <p>全球有132國有隱私保護法案，但企業要怎麼從流程中落實隱私保護，參考國際標準是一個可行的作法。謝君豪表示，ISO 27001是許多資安流程的基礎，在這個基礎上，除了可以參考針對資通訊系統隱私權框架保護的ISO 29100，由英國國家標準局撰寫的BS 10012，針對個人資料的蒐集、處理和利用等過程，都做了詳細的規範，也同時符合歐盟GDPR對於個資和隱私保護的精神。</p> <p>但他也指出，企業若是希望可以和既有的ISO 27001資安標準做整合，2019年推出的ISO 27701則是2020年可以關注的隱私標準。而謝君豪也建議，對於該標準有興趣的企業，可以研究ISO 27701的附錄A和附錄B，當中針對個人識別資訊（PII）控制者和處理者，說明特定控制目標和措施。</p> <p>從事資安標準驗證多年經驗的謝君豪也坦言，資安標準其實只是資安最基本的要求而已，不是「有做就好」，而是要真正做到「符合想要落實與達到資安的目的」才行。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135180
【2020十大資安趨勢9：5G資安】NCC要求所有電信業者，5G資安要做到Security By Design
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的5G競標於2019年底啟動，隨著標金一路狂飆，在在都證明目前三大二小的各家電信業者，都不敢自外於這一波5G潮流中。國家通訊傳播委員會（簡稱NCC）委員、也是臺大資管系暨研究所專任教授孫雅麗表示，5G建設勢在必行，主管機關也要求所有的得標業者在得標後，必須撰寫包括彼此權利義務的「營運計畫書」，以及最關鍵的「5G網路資通安全維護計畫」，其中包括17項針對5G資安的項目，NCC也同步公布「5G網路資安參考框架」，作為所有5G得標業者撰寫相關資安維護計畫時的參考。</p> <p>孫雅麗表示，5G資安可以從制度面、管理面和技術面三個層次闡述，但最重要的內涵就是要做到Security By Design（預設安全），也就是說，要求所有電信業者在進行5G網路建設之初，就必須納入資通安全防護機制，未來在營運時，也具備足夠的資安防護能量，真正做到確保5G網路的安全性，也可以進一步做到促進各種垂直應用場域及創新應用服務的發展。</p> <p><span style="font-size:28px;"><strong>電信業者需自述5G資安維護計畫</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0109-%E5%AD%AB%E9%9B%85%E9%BA%97-350.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>【NCC要求所有電信業者，5G資安要做到Security By </strong></span><strong style="color: rgb(105, 105, 105);">Design】國家通訊傳播委員會委員孫雅麗表示，5G網路將</strong><strong style="color: rgb(105, 105, 105);">成為國家重要的關鍵基礎設施，要求所有電信業者，在打造</strong><strong style="color: rgb(105, 105, 105);">5G網路的同時，就必須納入資安管理的概念。</strong></p> </td> </tr></tbody></table><p>其中，「5G網路資安參考框架」在技術面的部分，參考了國際標準組織 3GPP，以及美國NIST：Cybersecurity Framework的規範；在管理與制度面，則參考了2019年5月歐盟與北約組織舉辦5G安全會議結論的「布拉格倡議」（Prague Proposals），以及在10月公布的「歐盟5G網路安全風險評估報告」（report on the EU coordinated risk assessment on cybersecurity in Fifth Generation networks）。</p> <p>孫雅麗表示，希望透過上述的各種參考指引，協助臺灣的電信業者聚焦5G資安風險議題，並要求得標電信業者需提出相對應的解決方案。</p> <p>也因為5G是發展中的新興技術，她指出，NCC也首度要求5G得標業者，須自述對於5G資安的管理政策，以及提供5G行動網路服務想要達到的營運目的，希望透過由業者自行撰寫相關的5G資安維護計畫，讓業者真正了解並降低5G資安的風險管理困難度。</p> <p><span style="font-size:28px;"><strong>電信業者應設立資安長與專責機構</strong></span></p> <p>孫雅麗表示，從管理面來看，未來得標的5G電信業者將如同金融業，必須設立資安長及獨立的資安專責機構，也必須有一套針對資安事件的資通安全通報，以及應變處理的應變措施。</p> <p>由於5G網路的特色就是將網路軟體化、虛擬化，兼具彈性以及快速擴充的特性，這種將網路從原本封閉電信網路朝向開放網路發展後，也會引進各種軟體及ICT設備，開放網路的結果，也會使得未來電信網路設備，不再只是單純的硬體裝置，更重要的是，許多不同功能的軟體模組，將會左右5G網路提供的各種應用服務。</p> <p><span style="font-size:28px;"><strong>可信任的軟硬體供應鏈管理是關鍵</strong></span></p> <p>如同「布拉格倡議」所言，5G網路安全的主要威脅來源，包含：人為錯誤帶來的意外事件，以及個別駭客（individual hackers）、駭客主義團體（hacktivist groups）、組織型犯罪集團（organized crime groups）、內部人員（insiders），網路恐怖分子」（cyber-terrorists）、國家支持型駭客的攻擊行為（state-sponsored actors）。孫雅麗認為，可信任的軟體和硬體供應鏈管理，將是未來5G資安管理最重要的關鍵議題之一，因此，所有業者從軟體設計、開發到維運過程中的品質及控管，一直到軟體更新管理，都很重要。但她也特別強調，5G業者不僅需要可信任的軟硬體供應鏈業者，更重要的是，所有的電信營運業者都必須有能力驗證5G相關軟硬體的安全性才行。</p> <p>孫雅麗指出，以前NCC針對電信業者所提供的，是一套IT資安管理的參考指引，但是，到了5G網路時代，各種網路設備都會進到傳統封閉的電信網路，資訊科技（IT）會與維運科技（Operation Technology，OT）結合，電信業者也必須更關注OT設備的安全性；此外，5G也將是未來國家發展重要的關鍵基礎設施，確保5G網路端對端的資料傳輸安全，也同樣不可忽略。</p> <p>由於5G具有大流量傳輸（eMBB）、超可靠與低延遲（URLLC）、大規模聯網（mMTC）的特性，加上各種垂直場域應用，以及各種應用服務的提供，將會帶動各種物聯網（IoT）裝置連網，也會產生各式各樣的資料，業者只需要加上AI人工智慧和大數據分析，就可以進一步創造資料的價值。因此，她認為，在5G時代，如何在確保個人隱私不會被任意侵犯及濫用，以及在創造資料價值過程中取得平衡，將會是5G電信信者無法迴避的考驗。</p> <p>在5G正式營運後，NCC則扮演稽核監理的角色，希望透過適當的監理以確保5G的安全可靠。孫雅麗表示，NCC也會在2020年1月，針對未來對5G電信業者稽核範圍、方法、程序等，訂定相對應的稽核辦法。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135181
【2020十大資安趨勢10：資安人才】培育學校生根有成，資安人才與產業接軌是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣到底有沒有優秀的資安人才呢？答案是有的，像是臺灣HITCON x BFKinesiS聯隊於2019年美國DEF CON CTF（搶旗攻防賽），就奪得第二名，總統蔡英文也接見戰隊成員，肯定臺灣資安領域表現。</p> <p>不過，HITCON戰隊早期出國比賽，戰隊成員比較多是靠自己和社群，壯大自己的資安實力，但BFKinesiS主要參賽成員，大都來自教育部2015年推動的新型態資安暑期課程AIS3，不到4年，就培育出與國際強隊一較高下的人才。</p> <p>教育部除了培育資安人才的計畫持續進行，在2019年度更鼓勵四所大專院校，成立五個資安碩士學程，持續深化資安人才育成。然而，儘管學校資安人才培育有成，該如何讓資安人才順利和產業接軌，並提高資安研訓院的人才培訓能量，才是生生不息的關鍵。</p> <p>目前臺灣在教育體系已有完善的資安人才培育計畫，包括：針對資安菁英人才的AIS3，針對高中職學生的「高中職資安研習營」，以及結合大學教師、邀請資安圈業師擔任導師的「臺灣好厲害」計畫，甚至和韓國、日本及新加坡合作的國際資安教育聯盟。</p> <p>臺大資工系副教授蕭旭君，也是AIS3計畫的指導教授之一，在2019 HITCON CTF論壇中表示，AIS3近年培養出資安新血，但她也坦言，剛開始AIS3和產業鏈結並不深，待AIS3學生畢業後，透過輔導就業，才和產業有鏈結。</p> <p>蕭旭君表示，第一步是讓產業和學生有接觸機會，畢竟，學生們不了解資安公司和工作機會，要創造接觸場合，增進了解。再者，透過類似業師的導師制度，讓學生和企業人士交流，透過事先合作，有不少學生畢業後，能直接任職於資安導師的公司；另外，許多CTF比賽有會後媒合徵才，甚至是畢業學長姊就業經驗分享，讓新血順利投身產業。</p> <p><span style="font-size:28px;"><strong>成立資安研訓院及開放重要場域</strong></span></p> <p>身為臺灣資安人才培育重要推手的臺科大資訊管理系特聘教授吳宗成，他曾經呼籲，政府應成立資安人才在職進修的「資安研訓院」，並對人才進行分級，規畫在職者循序漸進能的技能樹。</p> <p>而關於這樣的呼籲，政府也已經聽到了。蔡英文指出，國安會和行政院目前正在研擬2021年～2025年的「資安即國安2.0戰略」，其中便規畫成立資安研訓院，提高資安人才的培訓能量，也同時要開發資安產業創新技術，並鞏固資訊安全，打造臺灣成為堅韌資安之國。</p> <p>不過，每個產業對於資安都有不同的資安需求，如何讓產業對於資安的需求被看到也很重要，例如，經濟部透過開放半導體中心等重要場域，主要目的就是希望可以藉由培育製造業最需要的工業控制資安人才，同時，搭配資安研訓院的開設，揭下來，就可以進一步訂定短、中、長期目標，養成關鍵基礎設施資安人才。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135182
2020年10大資安趨勢預測
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/954-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=B3F_mNxm" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著雲端服務、人工智慧與連網技術的普及，防護資安威脅的難度與日俱增，層出不窮的資料外洩、勒索軟體與身分冒用，仍是2020資安最大挑戰，關於IoT、OT、5G的網路安全持續升溫，就整體策略而言，資安的法規遵循、治理、人才培育與供應鏈安全，也將受到更大的重視</p> </div></div></div>
2020/1/9 09:00未署名https://www.ithome.com.tw/article/135183
Fintech周報第128期：澳洲開放銀行進度延遲，2020年7月才要正式實施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0104～0110</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 澳洲 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 消費者資料權</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">澳洲開放銀行進度延遲，2020年7月才要正式實施</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">澳洲開放銀行進程延遲了，澳洲競爭及消費者委員會（Australian Competition and Consumer Commission，ACCC）在2019年9月發布了消費者資料權（Customer Data Power，CDR）規則，詳細列出銀行業分階段開放消費者資料的方法，預計2020年2月正式實施，但ACCC卻在近期宣布，時程要延後到今年7月實施。<br /> ACCC表示，在今年2月之前無法完成相關測試，同時強調，最好確保系統建置好並能安全操作再上路。因此，實施時間將進行調整，必須共享消費者資料的澳洲4大主要銀行，於7月1日開始，得將有關信用卡、簽帳金融卡、存款帳戶、交易帳戶的消費者資料開放出來。同年11月1日起，則要開放出有關抵押貸款與個人貸款帳戶等消費者資料，還必須共享一些更為複雜的資料集（Data set），包括聯名帳戶（Joint account）、已關閉的帳戶（Closed accounts）、直接借記（Direct debit）、預定付款（Scheduled payments）等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雷蛇 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電競</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> |</strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">電競周邊設備商雷蛇擴大FinTech布局，正式在新加坡申請純網銀執照</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Razer_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Razer.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡電競周邊設備廠商雷蛇（Razer），不只販售電競周邊產品，更在2018年4月成立金融科技部門Razer FinTech，同年推出電子錢包Razer Pay，布局金融支付市場。今年，Razer FinTech又有了新動作，在1月2日正式宣布結盟其他股東，已向新加坡金融管理局（MAS）遞交純數位銀行（Digital Full Bank）執照的申請。</span><span style="font-size: 18.6667px;">Razer Fintech表示，依照MAS的時程，如果在2020年中順利取得數位銀行執照，將透過建立全球首家青年銀行Razer Youth Bank，專注服務既有金融市場服務不足的青年與千禧世代，並利用其在金融服務方面的優勢，要將現有的FinTech產品擴展到數位銀行服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">擁有Razer Youth Bank六成股份的Razer Fintech表示，未來若成功設立純數位銀行，總部將設立在新加坡，更會與各產業的領先者與生活服務的合作夥伴，一起提供高度創新與客製化的服務給客戶，打造生態圈。此外，Razer Youth Bank還鎖定難以獲得既有銀行融資的新創企業與微型企業，提供他們融資的需求。立足新加坡，Razer Youth Bank的野心是能在未來，逐步拓展到全球金融網絡市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO上路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 證券型代幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣證券型代幣監理規範將於2020年正式上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在去年6月底發布了證券型代幣（Security Token Offering，STO）監理規範，將具有證券性質的虛擬通貨視為一種有價證券，採用豁免機制來分級管理，免申報募資額度上限為3,000萬元，超過此限額就得申請進入金融監理沙盒實驗。近期，金管會正式宣布，已修正「證券商設置標準」、「證券商管理規則」、「證券商負責人與業務人員管理規則」及「證券集中保管事業管理規則」等規定，並已完成法規預告，將依行政程序在近日發布施行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 預測</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈大預測：未來十年將出現一個純然分散式的世界，全球區塊鏈用戶將達到10億</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易中心Coinbase的共同創辦人Brian Armstrong近日公布了他對2020年代（2020s）的區塊鏈預測，他說，在未來的10年間，應該可以看到某個區塊鏈的用戶數從5,000萬成長到10億用戶數，驅動力將來自於新興市場的採用，以及新創業者所發行的、受到大眾愛戴的加密貨幣。Armstrong更大膽預測，到了2029年時，絕大多數的科技新創都將具備加密貨幣，如同現在大多數的科技新創都使用網路與機器學習一般，且各大政府及組織也都將大舉進軍加密貨幣領域。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Armstrong提出了他對未來10年間全球區塊鏈趨勢的幾項預測，其中提及了可擴展性，他認為為了解決加密貨幣交易吞吐量的問題，市場上或者會出現第二層解決方案，或者會有新的區塊鏈誕生。同時隱私也將會被整合到主要的區塊鏈上，這10年終將看到隱私貨幣或內建隱私功能的區塊鏈成為主流。Armstrong亦預期加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，像是應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IFRS 17 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 松凌科技</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IFRS 17即將上路，臺灣本土廠商推微服務架構的保險資訊系統轉換解決方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9D%BE%E5%87%8C%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球保險公司都要遵循的財報新規範IFRS 17即將在2022年上路，金管會要求臺灣保險業則最晚可延後3年實施，揭露虧損合約資訊，但得先在2022年先完成新保險資訊系統建置，並於2025年正式接軌國際。搶攻這波系統大規模轉換需求，本土廠商松凌科技與KPMG臺灣會計師事務所安侯建業產險精算團隊，共同研發了ARTS這套產品，作為IFRS 17解決方案，涵蓋了精算、運算、子帳等3大模組。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">松凌科技表示，精算模組能夠產出預期的現金流量，以及可判斷IFRS 17所要求的保險合約組合的虧損性判斷。運算引擎則是跟IFRS 17裡面有關的計算邏輯，比如CSM、LRC、LIC的計算，與計算過程中分析結果，以及審閱核准等。而子帳模組，則是把這些計算結果，產生出正確的會計帳務分錄與產出財報揭露資訊。他更補充，可以產生出標準化資料格式，讓保險業者可標準化對接既有的總帳系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國FinTech服務出口大賺440億英鎊，今年更推B2B、B2B2C服務要拓點臺灣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國身為老牌金融帝國，近年來發展FinTech也不遺餘力。根據KPMG 2019年9月的調查指出，FinTech產業對英國的經濟貢獻每年超過60億英鎊，尤其在2018年，更是為英國帶來了440億英鎊的貿易順差。再加上，Fintech橋樑計畫（Fintech Bridge Programme）鼓勵國內企業向外擴張，不僅澳洲、香港為其目標市場，英國也看好臺灣金融環境逐漸開放，連兩年參加臺北金融科技展來找新客戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，相較於2018年第一屆臺北金融科技展，英國在臺協會引薦了8個相關企業與研究單位，來臺分享產業經驗與創新服務，今年不僅增加到12家新創，也更聚焦在提供B2B、B2B2C軟體服務的企業，比如提供開放銀行解決方案的Cashoff、提供AI驅動服務的Amplify、提供防洗錢（AML）解決方案的Elliptic與Comply Advantage，以及金融科技獨角獸Revolut與FNZ等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度國家支付公司</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度國家支付公司發表Vajra區塊鏈支付平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度國家支付公司（National Payments Corporation of India，NCPI）推出了區塊鏈支付系統Vajra，這個系統是利用分散式帳本技術所創建的支付系統，可支援高效率與安全的交易行為，官方提到，Vajra具有足夠的通用性，可適用於各種情境。目前Vajra股東有56家銀行，包括印度國家銀行、旁遮普國家銀行、花旗銀行、匯豐銀行等，官方提到，NCPI未來還會將Vajra推向全球，支援全球支付網路，透過分散式帳本可簡化對帳的程序，並增加參與者間的透明度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Vajra可用來自動執行付款票據結清以及結算的過程，由於採邀請制，因此只有經過網路管理員批准的組織，才能成為網路的一部分，官方表示，由於Vajra是專為支付處理產業開發，因此不考慮成為公共區塊鏈系統。節點是分散式帳本組成的基礎，在Vajra中有三類節點，NPCI為票據交換所節點，以及包括銀行等組織參與的節點，還有公證節點UIDAI。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源：</span>Razer<span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">；攝影／李靜宜</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1. <a href="https://www.ithome.com.tw/news/135125">百年金融情報商道瓊斯揭露AML設計關鍵，先靠10層資料分級評估洗錢風險</a></span></strong></p> </div></div></div>
2020/1/8 17:29作者李靜宜https://www.ithome.com.tw/news/135249
GreyCortex網路流量分析系統收集數百種特徵以檢測網路威脅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mendel-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>偵測企業內部網路流量，找出可能潛在的威脅，稱做網路流量分析（Network Traffic Analysis，NTA）系統，近年陸續有相關產品引進到臺灣，今年年初，代理ESET防毒軟體的臺灣二版，他們開始提供GreyCortex Mendel解決方案，訴求企業能藉著這套系統，分析流量封包，監控內部網路的行為，進行找出網路環境中，可能存在的弱點或是攻擊事件。</p> <p>這款網路流量分析系統運用了機器學習，並能深度檢測流量內容，找出未知的威脅。原廠也指出，Mendel能處理比NetFlow多出6倍的功能，具備應用程式的感測，以及使用者身分識別的能力，同時能區隔人類與機器人執行的行為。有別於許多同類型產品收取NetFlow流量，這套系統支援進階安全網路評量（Advanced Security Network Metrics，ASNM）協定，會收集網路流量裡的數百種特徵，做為分析資料的來源，以便加以快速檢測。</p> <p>而針對現今網路流量幾乎都受到加密保護的情況，Mendel也能夠拆解，並且支援最新的TLS 1.3。</p> <p>藉著與企業已經部署的防火牆整合，Mendel能進一步封鎖指定的連接埠，阻斷所發現的攻擊事件。</p> <p>原廠也強調Mendel能檢測的裝置類型相當廣泛，能涵蓋員工自行攜帶的設備（BYOD），以及應用相當廣泛的物聯網（IoT）裝置等。由於Mendel也會收集額外的感知資料，原廠宣稱，可更迅速彙整出攻擊事件的樣貌。</p> <p>在建置架構的部分，Mendel由1個收集器（Collector）與多個感測器（Sensor）組合而成，企業可依據網路環境的組態，增加或是減少所需的感測器數量，而這些設備的型態，可以是實體設備或是虛擬機器。</p> <p><strong>產品資訊</strong></p> <blockquote><p>GreyCortex Mendel</p> <p>●代理商：臺灣二版(02)7722-6899<br /> ●建議售價：廠商未提供<br /> ●系統組成元件：收集器（Collector）、感測器（Sensor）<br /> ●部署型式：純軟體或虛擬機器<br /> ●系統需求：8核心處理器、32GB記憶體、500GB儲存空間、2張網路卡</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/133852
微軟EDR系統具備多種機器學習引擎，能保護PC與行動裝置
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mdatp-macos-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著發掘端點電腦上的資安事件並予以回應，相關的端點防護需求日益增加，微軟也在2016年推出端點偵測與回應（EDR）系統，稱為Windows Defender Advanced Threat Protection（WDATP），讓採用Windows 10作業系統的企業，能夠用來遠端因應電腦上的攻擊事件。從去年開始，這套系統的改版，將防護的範圍逐漸擴大，不只支援Windows伺服器作業系統，同時也向下相容Windows 7和8.1，微軟今年3月宣布，新版本能適用於macOS端點電腦，同時，開始將這套系統的產品名稱，更換為Microsoft Defender Advanced Threat Protection（MDATP）。</p> <p>自去年初，該公司動作頻頻，先是開始支援iOS和Android行動平臺，以及Linux作業系統，後來在去年底推出的Windows Server 2019上，內建了MDATP的代理程式，接著，也在今年2月支援舊版的Windows 7和8.1。而現在正式支援macOS之後，成為少數能同時保護執行上述作業系統裝置的EDR解決方案。</p> <p>為了能更精確與即時找出威脅，微軟在雲端和用戶端採用了多個機器學習引擎。舉例來說，MDATP在雲端的情資環境中，總共納入了7種引擎，分別依據不同的數據來源而成，例如，中繼資料（Metadata）、行為、反惡意軟體掃描介面（Antimalware Scan Interface，AMSI）、沙箱觸發、信譽評等，以及微軟提供的規則等。</p> <p>而在MDATP用戶端的代理程式上，也涵蓋了7種機器學習引擎，分別是輕量化機器學習模型、行為監控、記憶體區塊掃描、AMSI整合引擎、啟發式引擎、模擬引擎，以及網路流量監控的引擎等。</p> <p>產品資訊</p> <blockquote><p>Microsoft Defender ATP</p> <p>●原廠：微軟(02)3725-3888<br /> ●建議售價：廠商未提供<br /> ●支援作業系統：Windows 7 SP1~10、Windows Server 2008 SP1~2019、macOS 10.12~10.14、Linux、Android<br /> ●管理介面瀏覽器支援：Edge、IE 11、Chrome</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/131593
Extrahop網路偵測與回應系統能解析網路第2至第7層流量
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/extrahop-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，許多資安廠商訴求在端點電腦上，偵測出威脅並予以回應，現在也有業者從網路的角度出發，推出相關的產品，並且稱為網路偵測與回應系統（Network Detection and Response，NDR），今年5月由逸盈科技代理的ExtraHop Reveal(x)，就是這種型態的解決方案，它採用線路資料（Wire Data）做為分析的來源，宣稱能透視東西向網路流量，即時分析其中的內容來找出威脅。</p> <p>這套系統取得流量的做法，是藉由鏡像複製的方式，因此不會影響企業網路的運作，其中針對流量的解析，範圍能夠涵蓋到網路的第2層到第7層，解析超過70種常見的網路傳輸協定，以及拆解4,800種以上的功能，再經由機器學習精確判斷，將流量封包的資訊彙整出攻擊事件。</p> <p>Reveal(x)能自動探測企業的網路環境裡，可能帶有不良意圖，且未受管控的新裝置，若是發現異常，管理者便能很快獲得通知。這套系統運用了ExtraHop獨有的機器學習演算法，無需管理者手動設定組態，就能解析出完整的情境，並且歸納出企業重要的資產，像是重要伺服器與高階主管的電腦等。</p> <p>有別於許多同類型的產品，原廠強調，Reveal(x)能將個別網路流量封包所潛藏的資訊，識別為同樣來源所發動的攻擊事件。例如，出現少數用戶端不尋常存取SQL Server資料庫的流量，這套系統能揭露並串連更多細節，像是大量的嘗試登入事件，攻擊者後來還是成功登入資料庫，並下達Select指令，待資料庫傳輸完資料後，便再執行Drop指令刪除內容，在此同時，這個出現異常連線的端點電腦，已經把資料傳到外部等。</p> <p>除了能更為全面彙整流量的攻擊行為之外，Reveal(x)可運用在大型網路環境，單一收集流量設備最高能支援100Gbps吞吐量。此外，這套系統的部建方式可說是相當多元，不只提供硬體設備，也能支援常見的虛擬化平臺，並且能透過AWS或是Azure快速部署。</p> <p><strong>產品資訊</strong></p> <blockquote><p>ExtraHop Reveal(x)</p> <p>●代理商：逸盈科技(02)6636-8889<br /> ●建議售價：廠商未提供<br /> ●系統組成元件：流量探索伺服器、分析伺服器、封包儲存伺服器、主控臺<br /> ●部署型式：虛擬設備、實體設備<br /> ●虛擬化平臺支援：VMWare ESXi、Hyper-V、KVM<br /> ●雲端平臺支援：AWS、Azure</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:51作者周峻佑https://www.ithome.com.tw/review/133851
MITRE正式發布針對工業控制系統的ATT&CK for ICS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年受到資安領域極大關注的MITRE ATT&CK，剖析了駭客攻擊戰術流程，並匯整成具體且通用的架構，成為資安攻防評估的實用工具，最近他們又公布了針對工業控制系統的<a href="https://collaborate.mitre.org/attackics/index.php/Main_Page?fbclid=IwAR0wA17nXVeFbRRAB2JgNPEAk6zGZb0OyDM4mSeg9lOw7XdoAprUSGZdRMs">ATT&CK for ICS</a>，讓日益嚴峻的工控系統安全領域，也能有相關知識能幫助自身的防禦。</p> <p>隨著針對性攻擊的風險大增，了解自己並了解敵人越來越受重視，由美國聯邦政府資助的非營利組織MITRE，近年提出了MITRE ATT&CK，透過有系統性的整理與歸納，剖析出攻擊方的具體手法，並彙整為理解攻擊者具備能力的知識庫，在ATT&CK模型中， ATT&CK for Enterprise是最為人所熟知，此外還有PRE-ATT&CK與Mobile方面。</p> <p>在2020年1月6日，MITRE正式在其網站上公布ATT&CK for ICS，該框架將駭客在入侵ICS使用的戰略，畫分成11個階段，並歸納出79個不同的技術手法。事實上，這個ICS ATT&CK在2017年就已經提出，在2019年1月底於美國邁阿密舉行的ICS安全會議S4x19，MITRE首席網路安全工程師<a href="https://www.youtube.com/watch?v=QU1ZR0c5x6A">Otis Alexander也特別對外說明框架中的戰略與技術手法</a>，只是可能因為關鍵基礎設施較為敏感，這兩年多來，此框架一直沒有發布在ATT&CK官網上。</p> <p>隨著這次ICS ATT＆CK的正式對外公布，未來資安領域在談關鍵基礎設施的安全議題時，也將有更多可以參考的依據。</p> <p>根據MITRE首席網路安全工程師Otis Alexander的說明，ATT&CK for ICS試圖利用ATT&CK for Enterprise對攻擊者的行為進行分類，並強調不能忽視攻擊者經由IT或企業系統入侵。而對於ICS ATT&CK框架的使用，他提到可用於攻擊模擬、行為分析、網路威脅情報、防禦差距評估、SOC成熟度評估、故障場景開發、跨網域攻擊者追蹤與教育資源。</p> <p>另外值得一提的是，新一年度的ICS安全會議S4x20即將在1月底展開；而ATT＆CK評估計畫第二回也將告一段落，這輪共有21家資安業者參與，比第一回的12家更多，預計近期就會公布評估結果。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-01-08_141951.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-01-08_141951.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-01-08_140237.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-01-08_140237.jpg" style="width: 600px;" /></a></p> </div></div></div>
2020/1/8 15:39作者羅正漢https://www.ithome.com.tw/news/135243
美國社區醫院郵件帳號外洩波及近5萬名病患個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國明尼蘇達州的非營利社區醫院Alomere Health，本周開始通知該院的近5萬名病患，表示他們的個人資訊可能已被第三方存取。</p> <p><a href="https://www.bleepingcomputer.com/news/security/medical-info-of-roughly-50k-exposed-in-minnesota-hospital-breach/" target="_blank">這起意外事件</a>是源自，該院有兩名員工的電子郵件帳號遭擅自存取，而他們的電子郵件中不巧含有病患個人資料的附加檔案。</p> <p><a href="https://news.alomerehealth.com/vigilance-is-the-best-defense-to-cyber-attacks/" target="_blank">Alomere Health表示</a>，該院是在去年的11月6日發現有未經授權的外人，存取了一名員工的電子郵件帳號，遭擅自存取的期間為2019年的10月31日到11月1日，他們立即保護了該帳號並展開調查，卻在11月10日時發現有另一名員工的電子郵件帳號，在11月6日也被擅自存取。</p> <p>Alomere Health指出，他們並不確定駭客存取了這兩個電子郵件帳號的哪些內容，但仔細檢查相關帳號的郵件內容與附加檔案之後，顯示可能有49,351名病患的資料已經外洩。</p> <p>這些病患的個人資訊，包含姓名、生日、病歷號碼、健保資訊、治療資訊及診斷資訊等，少數還含有病患的社會安全碼及駕照號碼。</p> <p>Alomere Health說，儘管不確定病患資訊是否遭到存取，但為了以防萬一，他們還是在本周逐一通知了可能受影響的病患，而且將針對那些資料中含有社會安全碼及駕照號碼的病患，提供免費的信用監控與身分保護服務。</p> </div></div></div>
2020/1/8 16:10作者陳曉莉https://www.ithome.com.tw/news/135245
Arduino推出新開發板Portenta H7，具雙核心可同時執行高階與低階程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arduino在CES 2020推出整合開發平臺<a href="https://www.arduino.cc/pro/overview">Arduino IoT Cloud</a>，結合模組硬體系統和低程式碼應用程式開發平臺，可加速企業的產品設計，另外，還釋出高階單板微控制器Portenta系列，現在用戶可以在官網上預購的是<a href="https://store.arduino.cc/usa/portenta-h7">Portenta H7</a>模組，採用ARM雙核心Cortex-M7和Cortex-M4，能夠同時執行Arduino程式碼，還有Python和JavaScript等高階以及人工智慧程式。現在Portenta H7預購價為99.9美元。</p> <p>新一代的Arduino解決方案Arduino IoT Cloud以Arm Pelion技術為基礎，提供具簡便性和可擴展性的服務，透過簡化創建硬體模組的工作，新解決方案讓開發者可在一天之內，就能設計、建構、測量和探索多種硬體設計原型。</p> <p>Arduino IoT Cloud整合物聯網裝置開發、連結管理和物聯網應用程式建置器，開發者可以快速地使用各種模組化的Arduino開發板建置客製化裝置，為了支援該平臺，這些開發板已經整合各種網路連結選擇，包括Wi-Fi、乙太網路、Sigfox以及行動物聯網LTE Cat-M和NB-IoT，並且使用32位元Arm微控制器，以及板上加密認證功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-01-08%20%E4%B8%8B%E5%8D%884_32_55.jpg" style="width: 580px;" /></p> <p>Arduino IoT Cloud是一個低程式碼工具，開發者能以視覺化的方式創建雲端和裝置上的軟體，並能用webhooks觸發事件或使用第三方服務儲存資料，開發者也可以參考現有程式碼範例，將裝置連接到AWS、GCP或是Azure等物聯網服務。Arduino函式庫支援HTTP、MQTT、X.509和JSON，讓想要進行更多客製化的開發者，連接到任何的網頁服務。</p> <p>另外，Arduino還公開了新型Arduino Portenta系列開發板，這是專為工業應用、人工智慧邊緣處理和機器人技術而設計，現在可以預購的Portenta H7能執行高階程式以及即時任務，因為其具有ARM雙核心Cortex-M7和Cortex-M4，分別以480MHz和240MHz時脈運作，同時執行MicroPython以及Arduino編譯程式碼，而兩個核心也能互相通訊。</p> <p>Portenta有兩種用法，除了可以像其他嵌入式開發板一樣應用，也可以作為嵌入式電腦的主要處理器，使用Portenta載板可以將Portenta H7轉為eNUC電腦，並且向外開放所有的物理介面，Portenta可以執行TensorFlow Lite創建的程序，以其中一個核心動態計算電腦視覺演算法，另一個進行控制電動機或是使用者介面的低階操作。</p> </div></div></div>
2020/1/8 16:40作者李建興https://www.ithome.com.tw/news/135246
FBI又要求蘋果解鎖iPhone協助破案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月美國佛州海軍基地發生槍擊死亡事件，<a href="https://www.nbcnews.com/news/us-news/fbi-seeks-apple-s-help-unlocking-phones-suspected-pensacola-naval-n1111636" target="_blank">CNBC報導</a>，美國聯邦調查局（FBI）為了解鎖兇手的iPhone，再度向蘋果求助。</p> <p>上個月初佛羅里達州彭薩科拉（Pensacola）海軍航空基地，發生沙烏地空軍上尉Mohammed Alshamrani開槍射擊造成三人死亡。他本人也在與二名海軍人員駁火中喪生。美國警方初步定調此事為恐怖攻擊。</p> <p>FBI為了調查其動機及相關組織，先前已取得法院許可搜索嫌犯2支iPhone內容，但是受阻於手機的密碼保護。FBI周一寫給蘋果法務長的信中指出，調查員努力「猜測」相關密碼，但至今嘗試皆未成功。報導指出，嫌犯手機似乎遭到槍擊，也增添解鎖手機的困難。</p> <p>FBI指出，該局已經向其他聯邦機構、外國專家及第三方廠商的「熟人」同時發出求助。媒體猜測後者可能是指曾協助警方，解鎖2015年聖伯納迪諾（San Bernadino）市傷擊案中，死亡兇手iPhone的同一家不知名廠商。</p> <p>雖然FBI沒有說是哪家公司，但<a href="https://www.ithome.com.tw/news/104825" target="_blank">媒體曾報導</a>2015年出手協助解鎖命案兇手iPhone的，是名為Cellebrite的以色列資安鑑識業者。</p> <p>蘋果對CNBC表示該公司積極配合警方辦案，上個月已在FBI要求下提供蘋果手中所有資訊，也會持續提供資料支持調查。不過這項聲明並未說明蘋果是否真的協助解鎖iPhone。4年前蘋果以保護用戶隱私為由，堅拒解鎖嫌犯iPhone，曾讓FBI告上法院，也引發保護隱私和協助破案何者重要的爭議。</p> </div></div></div>
2020/1/8 15:10作者林妍溱https://www.ithome.com.tw/news/135242
Cloudflare釋出零信任安全工具組Cloudflare for Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/introducing-cloudflare-for-teams/">Cloudflare對外釋出自家使用的安全工具組Cloudflare for Teams</a>，供企業打造零信任環境。這個工具組主要由Cloudflare Access和Cloudflare Gateway兩個產品構成，Cloudflare Access是一種新型VPN，而Cloudflare Gateway則是下一代防火牆。</p> <p>不少企業的安全模型仍採用支配模型（Dominant Model），Cloudflare解釋，這個模型就像是企業把所有有價值的資產放在城堡中，並以防火牆在城堡外圍建立護城河，防止惡意軟體入侵，當要讓授權的人進入城堡時，就要透過相當於護城河吊橋的VPN進行存取。</p> <p>不過，支配模型現在受到了挑戰，首先，當攻擊者有辦法越過護城河時，便可以對城堡造成嚴重的破壞，企業員工受到釣魚攻擊或是承包商遭到入侵時，都可能讓攻擊者進入城堡，而且因為雲端架構與SaaS的興起，許多企業的資源不再集中於城堡內，而是分散在公有雲或是SaaS供應商，Cloudflare提到，像是Box這樣的儲存與協作服務，提供了一些安全工具，但是卻讓企業IT難以查看被護城河攔住或是正在越過護城河的人，雲端架構和SaaS讓這類可見性下降。</p> <p>第三個挑戰則是行動技術的興起，企業的員工過去都會在城堡中工作，但是現在企業的員工可能分散在世界各地，所有人都需要使用VPN連線工作。Cloudflare四年前也是使用傳統的支配模型管理IT系統，但無論是VPN連線品質的穩定度或是限制，都讓內部團隊在存取系統時產生挫敗感，使得這些團隊自己創建了各自的工作區，也就是護城河上未經授權的吊橋，且在採用越來越多SaaS之後，便更加難以掌控這些工具。</p> <p>Cloudflare受Google的新企業安全方法BeyondCorp啟發，公司的內部網路不應該比網際網路受到更多的信任，且不應該只由單一護城河來限制外部操作，應該是在每個應用程式和資料被存取時，都要對使用者與裝置進行身份驗證。</p> <p>Cloudflare打造了Cloudflare for Teams來建立零信任環境，Cloudflare for Teams有兩個主要工具，新型VPN的Cloudflare Access以及新型防火牆Cloudflare Gateway。Cloudflare Access可讓團隊成員快速存取工作上需要的資源，又能排除威脅，Cloudflare Gateway則能讓團隊成員在任何地方上網，皆能遵循組織政策，並且免受惡意軟體攻擊。</p> <p>Cloudflare Access和Cloudflare Gateway建立在現有的Cloudflare網路之上，具有可靠性與可擴展性，且能夠抵禦DDoS攻擊，Cloudflare產品所辨識出來的威脅情報，都會與Cloudflare for Teams的工具共享，Cloudflare也從其他資安公司獲取額外的資料，強化自有資料的不足。Cloudflare也已經與VMWare Carbon Black、Malwarebytes、Datadog、Splunk以及Okta等多家企業合作，建立相關產品生態系。</p> <p>Cloudflare Access和Cloudflare Gateway除了有可供個人、家庭網路和小型企業使用的免費版本，還有付費的專業版以及企業版。</p> </div></div></div>
2020/1/8 15:30作者李建興https://www.ithome.com.tw/news/135241
臉書著手規範及封鎖Deepfake內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/01/enforcing-against-manipulated-media/" target="_blank">臉書（Facebook）本周宣布</a>將祭出強硬措施以對抗刻意操作的媒體，包括日益流行的Deepfake內容。</p> <p>臉書表示，有些刻意操作的內容經常是出於良性的原因，像是讓影片或聲音更清晰，但有些人則是為了誤導大眾；人們可能是利用Photoshop，或者是以人工智慧及深度學習等技術來打造與事實不符的Deepfake影片，儘管目前網路上的Deepfake影片並不多，但它們卻對社會及產業帶來重大的挑戰。</p> <p>這使得臉書針對被刻意操縱的影片提出了兩項移除準則：如果這些影片的編輯不是為了強化影片或聲音的質感，而是為了誤導大眾，竄改或添增人們所說的話；或者這些影片藉由人工智慧與機器學習技術，替換或疊加了原本的內容，只是為了讓大眾信以為真，那麼它們都將被移除。</p> <p>不過上述準則排除了那些與模仿或諷刺有關的內容，也不針對單純的影片編輯行為。</p> <p>除了被刻意操弄的影片之外，其它的影片也會受到臉書既有社群守則的規範，假設有照片或影片被事實查核員判斷為不真實或只有部份真實，那麼臉書將會減少它們的散布，同時禁止它們出現在廣告上。</p> <p>但臉書並不會直接將它們移除，而是會在使用者分享前跳出警告。臉書解釋，如果他們直接移除所有被視為不真實的影片，那麼這些影片可能依然會在網路上或其它社交網站上流竄，藉由標註警告訊息將能提供重要資訊予使用者。</p> <p>去年臉書及微軟才啟動Deepfake影片辨識技術創新大賽，邀請開發人員打造可辨識Deepfake影片的模型，臉書亦與路透社合作，舉辦線上訓練課程，以協助全球的新聞從業人員辨識Deepfake影片，種種作法都是為了避免人們被虛假的影片或內容所誤導。</p> </div></div></div>
2020/1/8 15:30作者陳曉莉https://www.ithome.com.tw/news/135244
Sonos控告Google的十多項產品侵犯該公司專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以製造智慧喇叭聞名的Sonos本周向法院遞出訴狀，<a href="https://www.scribd.com/document/442035843/Sonos-v-Google?campaign=SkimbitLtd&ad_group=66960X1514734Xd16a4349d89f0f22394c7a9dd9dd167c&keyword=660149026&source=hp_affiliate&medium=affiliate" target="_blank">指控Google</a>旗下的十多項產品侵犯了該公司的多房間（multi-room）音樂播放專利技術，涵蓋Google Home、Pixel手機、平板及筆電。</p> <p>成立於2002年的Sonos為美國的消費者電子製造商，主要圍繞在數位音樂系統，包括智慧喇叭在內，迄今已在美國取得逾750項專利，包含在多個房間的音樂播放裝置/系統之專利技術，像是如何設定無線網路中的播放裝置、如何管理眾多的播放裝置，或是如何同步這些裝置所播放的音樂。</p> <p>Sonos指出，Google在2013年初藉由與Sonos合作，將Google Play Music整合到Sonos平台的機會得到了多房間播放技術的知識，且自2015年起就開始故意侵犯Sonos的相關專利，從2015年發表Chromecast Audio，到之後的Google Home系列產品、Pixel手機、平板及筆電，更過份的是，Sonos從2016年起就曾多次向Google提出侵權警告。</p> <p>Sonos認為，Google企圖利用其多房間播放產品獲得寶貴的消費者資訊，用以強化Google平台，最終助長已由Google主導的廣告及搜尋平台，該公司抨擊Google的此一策略不僅複製了Sonos的專利技術，還推出低價的侵權產品，嚴重損及Sonos權益。</p> <p>其實不只是Google，<a href="https://www.nytimes.com/2020/01/07/technology/sonos-sues-google.html" target="_blank">根據紐約時報的報導</a>，Sonos高層透露Amazon也侵犯了該公司的相關專利，包括Amazon所推出的Echo聲控喇叭，且Google與Amazon的聲控喇叭產品最便宜都只要50美元，但Sonos的低階智慧喇叭就要200美元，只是Sonos認為不宜一次在法院上對抗兩家科技巨頭，因而先對Google提出了控訴。</p> <p>不過，不論是Google或Amazon都否認它們侵犯Sonos的專利技術。</p> </div></div></div>
2020/1/8 13:55作者陳曉莉https://www.ithome.com.tw/news/135239
OCF公佈雲端相容介面規格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旨在促進家庭物聯網（IoT）產品互連的開放連結基金會（Open Connectivity Foundation，OCF），在本周CES大會前<a href="https://openconnectivity.org/the-open-connectivity-foundation-introduces-worlds-first-international-standard-for-smart-home-will-demonstrate-new-ocf-universal-cloud-interface-based-smart-home-solutions-at-ces-2020/" target="_blank">發表雲端相容介面規格Universal Cloud Interface（UCI）</a>，成員也在大會上展示首批支援產品。</p> <p>市場研究公司<a href="https://www.statista.com/outlook/279/100/smart-home/worldwide" target="_blank">Statista資料顯示</a>，全球智慧家庭市場預計到2023年前成長到1,410億美元，促進產品相容性是實現這個目標的關鍵。二年前<a href="https://www.ithome.com.tw/news/104024" target="_blank">由OIC（Open Interconnect Consortium）變身而來的OCF</a>，同樣是希望透過制訂共通介面規格及認證計畫，方便OEM或ODM生產的產品，不論何種form factor、作業系統、服務供應商或傳輸埠，都能相容互連。</p> <p>OCF成員廠商包括微軟、思科、三星、英特爾、Electrox及高通等。</p> <p>11月發表的<a href="https://openconnectivity.org/developer/specifications/" target="_blank">OCF 2.1規格</a>現已為ISO標準規格。OCF架構以資源導向的REST架構為基礎，也可透過實作以支援藍牙、EnOcean、Zigbee及Z-ware協定。</p> <p>而在CES 2020大會上，OCF也公佈萬用雲端介面（Universal Cloud Interface，UCI）規格，旨在促進雲和雲之間的互連，宣稱是第一個智慧家庭產品的國際標準。OCF UCI為一程式開發介面，它是依據OCF鄰近框架（proximity framework）制訂，後者規範IoT裝置和應用程式在區域網路上的連結。OCF UCI使用與該框架相同的資料模型和核心技術。OCF表示，UCI有助於標準化各家廠商雲端伺服器之間互連，也可用在雲端和裝置間。一旦推行普及，UCF將可簡化廠商合作、降低成本，不必再同時實作和維護多個專用程式介面。</p> <p>OCF也於本周<a href="https://openconnectivity.org/developer/reference-implementation/iotivity/" target="_blank">釋出UCI的開源實作</a>。</p> <p>本周OCF成員廠商包括三星、LG、海爾、由Honeywell獨立出來的Resideo、嵌入式軟體廠商BSC Computer、電子鎖廠商COMMAX及機上盒及閘道廠商SURE Universal也在CES大會上公佈首批OCF相容產品。</p> </div></div></div>
2020/1/8 12:15作者林妍溱https://www.ithome.com.tw/news/135237
Nvidia發表機器人模擬平臺Isaac Sim
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia於CES 2020展示其在機器人領域的發展，發布了機器人模擬平臺<a href="https://developer.nvidia.com/isaac-sim">Isaac Sim</a>，讓開發人員可以在模擬模型中訓練機器人，並將訓練好的模型部署到實際機器人上，而這將能加速機器人的開發速度，尤其是在大型物流中心等環境的機器人應用。</p> <p>Nvidia發表了機器人模擬平臺Isaac Sim，其具有導覽（Navigation）以及操作（Manipulation）兩個主要的用途。透過整合Isaac SDK工具與框架，Isaac Sim for Navigation可讓用戶在高傳真3D環境中與模擬機器人互動，進行模擬、測試和迭代修正，並在虛擬以及真實機器人之間傳輸資料，提供域隨機化（Domain Randomization）以及情境管理（Scenario Management）等功能，機器人可以利用像是光達、深度與RGB等虛擬感測器，進行模擬。</p> <p>而Isaac Sim for Manipulation則是建構在Nvidia的模擬平臺Omniverse之上，是一個雲端模擬器，可支援互動式操作研究應用程式Leonardo，用於執行像是堆疊積木等實際的任務，該平臺可以產生精確且逼真的模擬環境，進而簡化在虛擬和真實環境的互動。Isaac Sim for Manipulation是Nvidia在2020年才會釋出的預覽功能，將在1月進入早期存取階段。</p> <p>Nvidia自動機副總裁Rob Csongor提到，自動機的共通點，便是需要偵測、看、聽和觸摸，透過探索事物並且學習和計畫，之後才能採取行動，而Nvidia將這個基礎流程應用於各式機器上的各種平臺。</p> <p>Nvidia提到，其GPU技術以及Jetson AGX Xavier電腦，現在被應用在Toyota T-HR3人形機器人上，T-HR3可讓人類操作員頭戴VR裝置，運用由內建Jetson AGX Xavier電腦所回饋的增強影像以及感知資料來控制系統。除了T-HR3之外，這次在CES 2020大會上也有不少使用Nvidia Jetson晶片、Carter導航系統和Leonardo操作系統的自動化機器，包括Whill自動輪椅以及Sunflower Labs的家庭安全機器人等。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/uPI0-14kEZI" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/1/8 11:15作者李建興https://www.ithome.com.tw/news/135230
博通將原賽門鐵克網路安全服務部門賣給Accenture
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年以107億美元買下賽門鐵克企業安全業務的博通，<a href="https://newsroom.accenture.com/news/accenture-to-acquire-symantecs-cyber-security-services-business-from-broadcom.htm" target="_blank">周二宣佈</a>將網路安全服務部門（Cyber Security Services）賣給IT顧問公司Accenture。</p> <p>賽門鐵克網路安全服務部門以其分佈於各地的安全監控中心（SoC），為企業提供威脅監控服務、持續性威脅情報分析及事件回應服務。客戶遍及金融、公用事業、健康照護、政府、通訊、媒體、科技和零售等產業。賽門鐵克全球6座SOC位於美國、英國、印度、澳洲、新加坡及日本，為其客戶提供資安服務。</p> <p>在這項交易後，賽門鐵克網路安全服務部門將整併到Accenture 安全服務部門下，Accenture也將接收前者於加州山景市（Mountain View）的現有300多名員工。這項交易預計今年3月完成，雙方未說明交易金額。</p> <p>Accenture安全服務部門主管Kelly Bissell表示，這項交易有助於Accenture擴大產品彈性，依據不同產業客戶需求以進階分析、自動化及機器學習，為其量身打造威脅情報。</p> <p>光是2019年會計年度，Accenture就花了將近12億美元在33項收購交易上。在此之前Accenture收購的公司，還包括Déjà vu Security、iDefense、Maglan、Redcore、Arismore及FusionX等。</p> </div></div></div>
2020/1/8 11:30作者林妍溱https://www.ithome.com.tw/news/135235
Google Assistant全球用戶數突破5億，排程功能今年上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/ces-2020-google-assistant/" target="_blank">Google本周宣布</a>，全球已有超過10億個裝置內建Google Assistant數位語音助理，每月用戶數則達到5億，並準備在今年推出排程、留言、長文章閱讀，或是直接取代遙控器來控制電視等新功能。</p> <p>Google是在2016年的5月發表Google Assistant，在不到3年的時間，Google Assistant除了入駐Android手機，也已被整合在聲控喇叭、智慧螢幕、電視或汽車等設備上，與Amazon的Alexa、蘋果的Siri及微軟的Cortana共同推動數位語音助理的普及。</p> <p>目前Google除了持續努力讓各種裝置更容易融入Google Assistant之外，也準備在今年推出多項新功能，其中之一為排程功能（Scheduled Actions），讓使用者得以透過Google Assistant要求其它相容的智慧裝置定時啟動或關閉，例如要咖啡機在早上6點啟動，或是要吸塵器在下午兩點啟動，或是要空調在早上十點關閉等。</p> <p>另一項新功能為支援各種智慧螢幕的留言功能，使用者只要在出門前以Google Assistant留言，它就會在螢幕上出現便條，讓家中成員都能看見，例如提醒他們你已經餵了家中的寵物。或是在智慧螢幕上設定可快速撥號的重要聯絡人，使得家人在需要時就能直接撥打。</p> <p>Google還整合了Google Assistant、朗讀與翻譯能力，當使用者在Android裝置上透過瀏覽器或行動程式看到長篇大論的文章時，可直接要求Google Assistant唸出來。新技術不但能以更自然的語音讀出文章，還能將內容翻譯成42種語言；且不論是手機、智慧螢幕或聲控喇叭都具備了即時翻譯功能，讓使用者可直接以自己的語言與使用其他語言的人對話。</p> <p>為了保障使用者的隱私，Google Assistant會一直到使用者說出「Hey Google」時才傳送使用者的語音，而且預設值將不會保留使用者的語音紀錄。此外，當發現自己說出的機密資訊被Google Assistant分析時，只要說出「Hey Google, that wasn’t for you.」就能要求Assistant忘記剛剛聽到的話。</p> <p>經常找不到家中的電視遙控器嗎？Google也已更新Android TV平台，以讓電視製造商更容易將遠場麥克風整合到電視機上，允許使用者透過Google Assistant以語音直接操控電視，新款的Hisense、TCL及三星電視都將支援此一功能。</p> </div></div></div>
2020/1/8 11:55作者陳曉莉https://www.ithome.com.tw/news/135236
微軟：RDP暴力破解平均持續2-3天，成功率不低
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/12/18/data-science-for-cybersecurity-a-probabilistic-time-series-model-for-detecting-rdp-inbound-brute-force-attacks/" target="_blank">微軟一項安全研究顯示</a>，RDP協定密碼的暴力破解攻擊行動平均持續長達2-3天，顯示駭客願意花更久時間來嘗試，成功行動也不少見，呼籲企業IT管理員應留心可疑的登入意圖。</p> <p>近來針對暴露於網際網路的Windows遠端桌面協定（remote desktop protocol，RDP）的攻擊行動遽增。攻擊者經常鎖定使用弱密碼或未用多因素驗證、VPN或其他安全防護的RDP伺服器。透過暴力破解，駭客就可以存取目標系統，進而安裝勒索軟體或挖礦程式。駭客經常是利用偷來的，或常見的administrator帳號密碼對單一或多個帳號嘗試登入，時間為期數秒到幾分鐘。去年微軟兩度<a href="https://www.ithome.com.tw/news/130930" target="_blank">針對RDP漏洞及開採攻擊</a>，對企業發出警告。</p> <p>為了了解RDP暴力破解攻擊，微軟7月底到8月初蒐集了4.5萬台跑Windows Defender ATP軟體的電腦資料，這些電腦都有RDP外部IP連線，並偵測到至少一次登入失敗（Event ID 4625）的情形，藉以分析可能的RDP非法簽入（sign-in）企圖。</p> <p>根據分析，在偵測到暴力破解攻擊的機器裏，平均攻擊時間達2-3天，90%在1周以下，超過2周的不到5%。</p> <p>外部連線多次簽入失敗，往往表示正遭受暴力破解攻擊，在微軟的樣本中，簽入失敗的次數90%超過1天10次，中位數則高達60次。研究人員還觀察到，駭客願意花好幾天時間拿較少量帳號／密碼組合進行嘗試，而非一次拿數百或數千個帳密組合來碰運氣，比過去速度更為放緩。</p> <p>數據也顯示，在數百台偵測到RDP暴力破解的機器中，成功駭入的機率是0.08%。此外，為期數個月、遍及大中小型企業的電腦中，平均有1台機器有很高機率在3-4天的暴力破解裏遭到成功入侵。資料顯示，俄羅斯、英國及荷蘭，是RDP遭大量外部IP連線且機器遭暴力破解攻擊最多的前三名國家。</p> <p>微軟指出，綜合上述資料顯示，成功的RDP暴力破解其實並不罕見，因此企業IT必須要提高警覺是否有可疑的連線或不尋常的簽入失敗情形。微軟建議偵測的指標包括：簽入失敗及RDP連線發生的時間點、一周之內哪一天；Event ID 4625登入型態及失敗原因；簽入失敗的帳戶次數統計；簽入失敗的次數；RDP外部IP連線次數等。</p> </div></div></div>
2020/1/8 10:40作者林妍溱https://www.ithome.com.tw/news/135234
Google Stadia遊戲效能問題怪罪Linux核心排程器，Linus Torvalds出面反擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發人員Malte Skarupke在<a href="https://probablydance.com/2019/12/30/measuring-mutexes-spinlocks-and-how-bad-the-linux-scheduler-really-is/">部落格上抱怨</a>，將遊戲移植到遊戲串流服務Google Stadia時，所遭遇到的效能問題，是因為Linux核心排程器（Kernel Scheduler）也就是Linux自旋鎖的問題，使遊戲畫面產生數毫秒的延遲，而這個話題受到熱烈討論，引來Linux之父Linus Torvalds研究後親自回覆，並表示Malte Skarupke提出的問題“That's pure garbage.”</p> <p>Malte Skarupke提到，他偶然聽到有開發者，將遊戲狂怒煉獄2（Rage 2）移植到Google Stadia的時候，遇到奇怪的延遲問題，而這些延遲問題的共通點皆使用自旋鎖（Spinlock）。由於Malte Skarupke自己也在撰寫自旋鎖相關的程式，他解釋，這個問題發生的原因在於，一個執行緒在沒有其他執行緒持有該自旋鎖時，需要花費數毫秒的時間獲取該自旋鎖，他提到，遊戲中每16毫秒或33毫秒就需要在螢幕上顯示一個畫面，即便只延遲一毫秒也是嚴重的事，特別是暫停所有的執行緒。</p> <p>Malte Skarupke花費了數個月的時間研究這個問題，並表示大部分的互斥鎖（Mutex）的實作都很好，但是大多數的自旋鎖實作都很糟糕，而Linux核心排程器還可以但並非最理想的作法。最後Malte Skarupke的解決方案，則是將自旋鎖寫法切換為互斥鎖。</p> <p>Linus Torvalds親自研究了Malte Skarupke的説法，並且指出Malte Skarupke整個文章都是錯的。<a href="https://www.realworldtech.com/forum/?threadid=189711&curpostid=189723">Linus Torvalds表示</a>，自旋鎖只能在確實知道使用期間，不會被排程的時候才能使用，並且指出Malte Skarupke的測量時間的方法是錯的，因為Malte Skarupke讀取釋放鎖之前的時間，然後讀取獲取鎖之後的時間，並且比較與沒有持有鎖的時間差。Linus Torvalds使用了強烈的用詞，認為這既愚蠢又毫無意義，整個都是錯，完全就是垃圾。</p> <p>Linus Torvalds建議開發人員，使用鎖的時候，告訴系統正在等候鎖，並在解鎖執行緒時讓你知道，Linus Torvalds強調，除非開發者清楚自己在進行的工作，否則不要在使用者空間中使用自旋鎖，而他認為，開發者知道自己在做什麼的可能性基本上是零。</p> <p>也就是說，Malte Skarupke的發現，其實是因為本來就以不對的方式使用自旋鎖，Linus Torvalds認為一開始就不應該使用自旋鎖，Linux核心排程器沒有問題，有問題是開發人員的使用方式。</p> </div></div></div>
2020/1/8 11:05作者李建興https://www.ithome.com.tw/news/135226
Abode推出會認人的AI攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Abode Systems發表了一款內建<a href="https://goabode.com/security-devices/security-cameras/outdoor-indoor-smart-camera">人工智慧的攝影機</a>，可以辨識並記住不同的人，依據授權與否做出不一樣的反應。Abode智慧攝影機可以安裝在室內或是室外，除了可用作獨立的監視器外，也能與其他的居家安全系統整合，以滿足大門的影像監控需求。</p> <p>Abode智慧攝影機內建高階電腦視覺功能，能夠辨識授權和未授權的用戶，並可以針對這些用戶觸發特定的智慧家庭與安全情境，像是當Abode攝影機識別授權用戶，便能夠自動開啟室內的照明或是溫度控制系統，而對未授權用戶，則可能會觸發門廊照明燈或是其他安全系統，房屋主人可以設定指定用戶到達門口時發出警報，或是發現陌生人接近門口時發出警報。特別的是，用戶可以自行啟用或是關閉臉部辨識功能，隨時管理用戶的自定義資料庫。</p> <p>Abode攝影機具有152度廣角視野，提供1920x1080影像解析度，並且搭載PIR動態感測器，以及用於夜視功能的IR LED，還具有可雙向溝通的麥克風和音響，Abode攝影機提供IP65防塵和防水能力，可以承受室外各種溫度變化。該裝置整體大小約只有一副撲克牌的一半，不使用電池，需要使用標準插座供電，之後Abode還會推出可與傳統門鈴結合的安裝形式。</p> <p>目前除了獨立使用之外，Abode也將取得Apple HomeKit認證以及Google支援，並且也將會支援Alexa Video，讓用戶可以在Echo Show裝置上，觀看攝影機的即時串流影像。Abode攝影機官網建議售價為199美元。</p> </div></div></div>
2020/1/8 11:10作者李建興https://www.ithome.com.tw/news/135228
中小企業貸款信用擔保申辦新變革，每年30萬件送保資料都自動拋轉免人工輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協助中小企業因向銀行申貸時擔保品不足，而提供信用擔保的中小企業信用保證基金（簡稱信保基金），每年從金融機構取得約30多萬件中小企業融資承保件數，過去，皆由各銀行分行端的作業人員，以人工逐筆輸入送保資料；現在，此作法則有了新的突破，信保基金在今天（1/7）正式上線自行開發的送保資料介接系統「送保即時通」，銀行每件只需花上15秒，即可自動拋轉企業徵授信資料等相關送保資訊，比手動輸入快了60倍。</p> <p>過去，中小企業向銀行申貸，銀行進行徵信評估後，若因擔保品不足等原因，就會送往中小企業信保基金，由信保基金為中小企業進行信用擔保，協助中小企業取得銀行融資，這作法同時降低了金融機構對中小企業融資的風險，辦理的意願也會提高。信保基金的數據顯示，光是2019年1月～11月，就收到來自各金融機構共30多萬件送保案件，協助10萬多家中小企業取得融資金額超過1兆元。可見過往銀行端的作業人力需求龐大，才能處理這些送保資訊。</p> <p>然而，過往因為銀行與信保基金業務並無資料拋轉的機制，使得各銀行分行端的作業人員，得自行到信保基金的網站，逐筆登打送保資料，據了解，1件資料登錄至少需花上15分鐘的人工作業時間，加上可能產生資料輸入錯誤而需再次修正，而使得整個核保時程拉長。若以1年約30萬件的送保件數，每件花上15分鐘輸入資料，金融機構1年總共需要7.5萬小時來處理這件事。</p> <p>因此，中小企業信用保證基金在2019年初時合作台新銀行，啟動送保即時通計畫，歷經1年的建置與測試，在今天上線送保即時通系統。而新推出的送保即時通系統，讓各銀行的分行端，只需要輸入申貸企業的統一編號，信保業務系統即直接與各銀行資訊中心連線，進行點對點自動化建檔，可自動載入企業基本資料、財務資料、徵授信資料等欄位的資料。</p> <p>信保基金表示，介接新系統後，銀行端一鍵就能在15秒內導入所有資料，僅需過去作業時間的60分之一，作業時間的縮短加上資料正確性提高，降低了銀行小額案件作業成本，也縮短了企業申貸時間，並改善信保基金的審查流程。像是信保基金先前推出採取簡易審查的項目，比如「中小企業千億保專案」、「中小企業即時保專案」，將能提升其核保效率。中小企業信用保證基金董事長李耀魁指出，即時保專案提供初次送保的中小企業100萬以下案件，保證成數達9.5成，且送件當日即核保。</p> <p>中小企業信用保證基金資訊部經理林嘉瑤則透露，送保即時通系統的開發，其實統合了資訊部門、台新銀行的作業部門與授信部門的努力，信保基金提供了總共700個欄位格式、內容、規格給銀行，雙方的資訊中心互相串接，以資料對接方式，自動帶入企業基本資料、財務資料、徵授信資料等原有需銀行作業人員手動輸入的欄位。</p> <p>林嘉瑤強調，銀行本身在審核中小企業的申貸時，就已有其相關資料，其實只要把銀行資料庫串接到信保基金的資料庫即可。不僅可避免人工輸入的錯誤，更能加快送保速度。</p> <p>目前，送保即時通已介接台新銀行、第一銀行、合作金庫銀行、台北富邦銀行、臺灣中小企業銀行等5家銀行，信保基金表示，另有臺灣銀行、彰化銀行、上海銀行、國泰世華銀行、渣打銀行、陽信銀行、板信銀行、星展銀行、中國信託銀行等9家銀行正在接洽中，其中更有在洽談供應鏈融資的應用。</p> </div></div></div>
2020/1/7 17:51作者李靜宜https://www.ithome.com.tw/news/135229
立專法保證政府開放資料品質，國發會揭臺灣首部開放資料法草案推動時程和方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府推動開放資料政策將跨出關鍵一步。國家發展委員會（國發會）研擬國內首部開放資料專法，參考其他國家立法實例，並開始蒐集國內各領域專家等意見領袖的看法，年底將提出開放資料專法草案。</p> <p>早在2012年我國即推動政府資料開放，2013年政府訂出「行政院及所屬各級機關政府資料開放作業原則」，以行政命令的方式，推動各機關對外開放資料供民間使用，2017年以「政府資訊公開法」為基礎，修訂作業原則，要轉換為Open Data，機器可讀的格式，以極大化政府資料開放。</p> <p>國發會主任委員陳美伶表示，臺灣雖然很早就推動政府開放資料，但一直沒有立法，各機關雖然知道要推資料開放，但缺乏一致性，也沒有要求開放的資料格式，「很多人覺得政府開放資料不好用，或是覺得資料很Dirty（髒），沒有經過整理篩選過的資料，對他們而言像垃圾資料，使用上並不方便」。</p> <p>為了改善資料的品質，2017年前行政院長賴清德任內推動極大化開放資料，在政府資訊公開法架構下，主動公開政府最大量的資料，並對資料推動規格化，將資料品質按金質、銀質、銅質作分級管理，提高開放資料品質，數量也增加至43,000多個資料集。陳美伶表示，機器可讀、結構化、開放格式的金質資料前一年不到20%，現在則已提高到64%。</p> <p><strong>年底開放資料法草案出爐</strong></p> <p>然而，雖然政府開放資料的品質及數量均有提升，但還是面臨缺乏法制的一致性規範，外界對政府開放資料不符合需求的批評。因此國發會著手研擬開放資料法，以專法取代目前的行政命令，規範政府各部門開放資料的一致性，也希望能更貼近使用者的需求。</p> <p>陳美伶指出，民間使用政府資料涉及到權利義務關係，透過立法明確規範，外界能夠取得什麼資料、免費或是收費才能使用、運用上是否有限制等等。以是否收費、限制運用為例，未來在數位經濟時代下，不論是精準醫療、精準行銷也好，很難排除個人化資料，如何去識別化資料加值運用，不會侵害個人隱私，這些都需要法律架構去處理，今年底希望提出開放資料法草案。</p> <p>目前已有國家或經濟體設立開放資料專法，以更積極態度推動政府資料開放，我國也準備跟上其他政府腳步，國發會參考了美國、日本、韓國、歐盟等國家或經濟體的開放資料政策、立法內容，去年已舉辦兩次專家座談會，瞭解各界對開放資料的意見。今年將再召開第三次座談會，接下來舉行公聽會，再通過跨部會會議研擬草案，預定在8、9月間完成第一版草案，年底提出草案給行政院。</p> <p>談到開放資料專法制定之前、之後的差異，陳美伶指出，制定專法之前，目前的行政院的開放作業原則是從供給面，以政府角度，儘量提供資料給民間使用，但開放資料的品質可能並非外界所需要的；未來專法制定後，將從資料的需求面出發，瞭解民間要的是什麼，讓開放的資料更能符合民間需求，促進臺灣的數位或資料經濟的發展朝向正面發展，當發生爭議時，也能釐清爭議處理方式。</p> <p>對於立法後帶來的影響，她認為影響主要在於內容。目前政府開放資料已有4.3萬個資料集，但是，這些是否真的符合大家需要的，而將資料轉換為機器可讀，也需要行政成本，如果能知道外界需要的資料，比較不需要的就不需轉換，政府也能因此節省成本。例如發展AI應用需要哪類資料，資料的範圍及深度，立法後就能要求政府開放。現在是政府各部門決定是否開放資料，缺乏一定的強制性，未來透過立法，民間便可要求政府釋出所需要品質的資料，避免拿到垃圾資料。</p> <p>「未來世界就是資料經濟的世界，誰擁有資料最多、最完整就握有更大的優勢」，陳美伶表示，資料已是新能源、新的戰略資產，誰擁有最多，就能佔到最大的優勢。全球都在競逐資料的取得，未來將是資料的競賽，怎麼樣讓臺灣的資料佔有一席之地相當重要。</p> <p><strong>立法相關議題待取得共識</strong></p> <p>由於國內首次制定開放資料專法，國發會邀請專家參加座談會，蒐集他們對開放資料專法研擬方向的意見，由專家針對立法相關議題表達看法，座談會討論的議題包括專法的型態與規範主體，臺灣現為行政命令，美國採取成文法規範，歐盟則是指令，日本及韓國則是政策指引。其次是資料的品質與類型，需要規範資料的可取得、機器可讀及格式。</p> <p>針對政府開放資料，應該免授權費，或是如韓國政府的做法，要求使用者負擔最小限度提供資料之費用；另外，韓國也對公務員訂立免責條款，避免公務員擔心資料品質而影響到開放的意願，我國未來開放資料制定專法是否也可效法。</p> <p>目前開放資料法尚在初步研議階段，陳美伶表示，每位專家基於各自領域的專業，意見上或許有差異性，將來會尋求方法彌平、建立共識。會中有專家建議如果立法目的是讓政府資訊公開透明，此次立法不要包含商業使用，應另訂新法規範商業使用。她認為立法目的是讓民間使用政府的開放資料，如果要開放給民間使用，就會包含資料的加值運用、商業使用行為，而資料去識別化、資料清洗，涉及處理成本，如果民間拿到已清洗的資料，就容易建立商業模式，如果拿到的是原始資料，民間需要自己清洗，商業模式則有待評估，諸如此類議題還需要討論。</p> <p><strong>爭取今年通過GDPR適足性認定</strong></p> <p>另一項受到注目的則是取得GDPR適足性認定（adequacy decision）。歐盟的一般資料保護規則（GDPR）在2018年5月上路施行，對於跨境資料傳輸，GDPR採取原則禁止、例外允許的原則，也就是歐盟和以外的地區如果要跨境傳輸資料，一般是禁止的，但一些特殊的例子可作跨境傳輸，包括當事人明確同意資料作跨境傳輸，該國家或地區取得GDPR適足性認定，以及企業與企業間訂有個資保護的契約、規則或認證。</p> <p>在未取得國家/地區適足性認定之前，國內企業只能和歐盟地區企業個別訂立個資保護契約、規則或認證，才能進行跨境資料傳輸，若以後臺灣取得GDPR適足性認定，臺灣的企業和歐盟20幾個成員國家的跨境資料流通就會變得比較容易。</p> <p>我國在2018年就向歐盟申請適足性認定，2019年和歐盟進行三次協商，完成第1輪技術性諮商，2020年春季將進行第2輪諮商，焦點包括歐盟關注的獨立機關、跨境傳輸等個資法修正重點，待與歐盟完成全部協商，歐盟將提供正式評估報告。</p> <p>為爭取儘快取得適足性認定，國發會於2019年即展開個資法修法作業，對個資跨境傳輸、設獨立專責機關、產業利用等議題舉行座談會、公聽會，待歐盟提供正式評估報告，國發會準備在3個月內提出個資法修法草案、個資保護機關組織法草案。</p> <p>陳美伶表示，目前取得GDPR適足性認定還有一些技術性問題待協商解決，主要是我國個資法和歐盟GDPR的要求不一致。此次個資法修法將不會複雜化，將以通過GDPR適足性認定為目標先作調整，以趕上今年通過適足性認定。</p> <p>目前我國個資法和歐盟GDPR間存在歧異，例如在跨境傳輸方面，如前面所提到，GDPR為一般禁止、例外允許，而我國個資法第21條規定，非公務機關國際傳輸個人資料，若涉及國家重大利益、國際條約或協定、接受國的個資保護未完善或經由第三國傳輸資料以規避個資法等，中央目的事業主管機關得限制國際傳輸。</p> <p><strong>將設個資保護獨立專責機關</strong></p> <p>另一個歧異之處在於個資保護主管機關。之前國內的個資法主政機關為法務部，前年已移到國發會，為了GDPR適足性認定的取得，國發會以任務編組方式成立個資保護辦公室，但陳美伶指出，由於歐盟要求一定要由專責機關負責，獨立且不受政治干擾，將制定個資保護獨立機關組織法草案，未來設立獨立機關，其位階可能為三級獨立機關，負責評議個資爭議。</p> <p>國發會官員補充說明，按GDPR的規定，至少一個獨立公務機關監督GDPR適用，而我國個資法規定則是分散式管理，由各中央事業主管機關執行檢查、糾正、裁罰權。未來我國將設立獨立機關，將現行個資法裡的分散管理，也就是各中央事業主管機關的監督權改為集中，由個資保護獨立機關負責。</p> <p><strong>今年將試辦My Data</strong></p> <p>和個人資料有關，國發會在智慧政府行動方案中提出數位服務個人化（My Data）子計畫，讓個人攜帶自己資料，未來在個人同意授權下，開放政府機關或民間企業使用個人資料，保障個人隱私之外，也彰顯個人對資料的所有權，還能打破個人資料分散各個機關組織，因個資不流通導致服務申請上的不便。</p> <p>目前健保署測試中的健康存摺即是My Data的概念。陳美伶表示，不一定是政府的資料，民眾也能將自己的個人資料放在MyData的資料雲，在技術面上讓每個人自己擁有資料、攜帶使用，申辦服務不需再填寫資料。現在國發會正在規畫中，今年將會試辦。</p> <p> </p> </div></div></div>
2020/1/7 17:57作者蘇文彬https://www.ithome.com.tw/news/135213
Travelex遭駭客勒索300萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135186" target="_blank">在去年12月31日遭到惡意程式入侵的倫敦外匯交易公司Travelex</a>，其網站及行動程式一直到1月6日都尚未恢復正常，除了持續受到客戶的抱怨之外，已有多家媒體報導Travelex其實是受到勒索軟體Sodinokibi的攻擊，而且駭客要求高達300萬美元的贖金。</p> <p>Travelex在27個國家提供服務，駭客入侵了Travelex的系統並加密了該公司的檔案，造成Travelex的系統無法運作，在2020一開始就焦頭爛額，根據<a href="https://www.thesun.co.uk/money/10680248/travelex-foreign-currency-website-still-down/" target="_blank">英國太陽報的報導</a>，眾多的Travelex客戶在Twitter上抱怨無法取款或匯款，而且還波及與Travelex合作的其它銀行，迄今Travelex都只能仰賴人工來處理匯款事宜，客戶也必須親自到分行報到。</p> <p>雖然Travelex僅說是被惡意程式入侵，並未公布細節，但已傳出Travelex是遭到有勒索軟體界「王儲」之稱的Sodinokibi的攻擊。</p> <p>去年才現身的Sodinokibi迄今已是全球第五大勒索軟體，市占率為4.5%，資安業者判斷它與曾是全球感染力最強的GandCrab勒索軟體源自同一群作者。不管是提供牙科診所線上備份服務的Digital Dental Record，或是美國資料中心供應商CyrusOne都是Sodinokibi的受害者。</p> <p><a href="https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-hits-travelex-demands-3-million/" target="_blank">BleepingComputer更取得了駭客的證實</a>，表示他們的確以Sodinokibi攻擊了Travelex，且在加密前備份了5GB的個人檔案，包含生日、社會安全碼及金融卡資訊等，並向Travelex勒索300萬美元，同時要脅Travelex若不付款就要對外公布這些資料。</p> <p><a href="https://www.computing.co.uk/ctg/news/3084869/travelex-website-down" target="_blank">英國媒體Computing則說</a>，其實資安業者Bad Packets在去年9月就曾警告Travelex，提醒該公司所使用的Pulse Secure VPN含有安全漏洞，將允許駭客滲透至企業網路，但並未獲得Travelex的任何回應，而這也許就是駭客入侵Travelex的管道。</p> <p>臺灣資安業者戴夫寇爾（Devcore）<a href="https://www.ithome.com.tw/news/132019" target="_blank">去年就曾對外展示</a>如何攻陷Palo Alto Networks、Fortinet與Pulse Secure等業者所提供的SSL VPN服務，隨後英國政府也針對相關的VPN服務<a href="https://www.ithome.com.tw/news/133480" target="_blank">提出APT攻擊警告</a>，不過，有資安專家指出，迄今仍有不少企業依舊採用有漏洞的VPN服務。</p> </div></div></div>
2020/1/7 16:30作者陳曉莉https://www.ithome.com.tw/news/135227
網路公司主管不到4年盜走公司600萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名全球網路公司的主管Hicham Kabbaj，在本周坦承違反美國的電信詐欺法案，他藉由建立一家空殼公司，並要求公司付款購買IT產品及服務，但金額卻都流到自己的帳戶，在4年內向公司詐騙了600萬美元，東窗事發後，Kabbaj已在去年9月被逮捕，媒體則查出他在這幾年擔任日本電子商務公司樂天（Rakuten）的美國地區主管。</p> <p>美國司法部在新聞稿中並未公布Kabbaj所任職的公司，僅說它是家全球網路公司，並以Company-1作為該公司代號。</p> <p><a href="https://www.justice.gov/usao-sdny/pr/senior-manager-global-internet-company-pleads-guilty-wire-fraud" target="_blank">根據司法部的調查</a>，Kabbaj設立了一家空殼公司Interactive Systems，並自2015年8月到2019年5月間，謊稱向這家公司購買各種IT產品及服務，並由Interactive Systems 開立52張發票，而Company-1付給Interactive Systems的金額，很快就被轉至Kabbaj的個人帳戶，詐騙金額高達600萬美元。</p> <p>去年就被逮捕的Kabbaj在本周認罪了，坦承他濫用了公司對他主管地位的信任來中飽私囊。今年48歲的Kabbaj已同意法院沒收他的資產，並願意賠償600萬美元，最高可被判刑20年。</p> <p>儘管司法部並沒有公布受害企業，但<a href="https://www.theregister.co.uk/2020/01/04/tech_manager_theft/" target="_blank">美國媒體</a>在LinkedIn上找到Kabbaj的資料，顯示他從2015年5月起就在美國的樂天擔任不同的職務，從營運總監、技術營運副總裁，到技術暨工程資深副總裁，不過，媒體並無法判斷這兩名Kabbaj是否為同一人，而樂天則未回應媒體的詢問。</p> </div></div></div>
2020/1/7 15:10作者陳曉莉https://www.ithome.com.tw/news/135224
被駭超過20次卻不知不覺的InfoTrax與FTC和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供直銷後端操作解決方案的InfoTrax，在兩年內曾被駭客入侵超過20次卻不知不覺，因而在本周與美國聯邦交易委員會（Federal Trade Commission，FTC）達成和解，承諾將採取必要的安全措施，同時接受第三方的評估，若再犯則每次最高可被判罰4.2萬美元。</p> <p><a href="https://www.ftc.gov/news-events/press-releases/2019/11/utah-company-settles-ftc-allegations-it-failed-safeguard-consumer" target="_blank">FTC指控</a>位於美國猶他州的InfoTrax不但沒有定期清點或刪除不必要的客戶資訊，也未審核該公司軟體或網站的安全性，亦沒能偵測到駭客上傳的惡意檔案或是企業網路上的不尋常活動，此外，InfoTrax還以明文儲存客戶資訊，包括社會安全碼、支付卡資訊、銀行帳號資訊，以及使用者名稱與密碼。</p> <p>這使得InfoTrax在2014年5月到2016年3月間，<a href="https://www.bleepingcomputer.com/news/security/infotrax-gets-slap-on-the-wrist-after-being-breached-20-times/" target="_blank">被駭客入侵超過20次而不知不覺</a>，估計駭客總計存取了該公司超過100萬客戶的個人資料。</p> <p>至於駭客的行動之所以曝光，是因為InfoTraxs在2017年3月時收到一台伺服器的通知，指稱該伺服器即將達到容量的限制，結果是因為駭客在該伺服器上建立了一個資料封存檔案，由於資料量太大，讓伺服器硬碟即將不堪負荷，才使得InfoTraxs認知到已被駭客入侵。</p> <p>FTC消費者保護局主任Andrew Smith表示，像是InfoTrax這類的服務供應商並不會因為所服務的對象是其它企業而非一般消費者，就能免疫於FTC的調查，每家企業都有責任保護客戶的個人資訊，特別是諸如社交安全碼等機密資訊。</p> <p>總之，現在InfoTrax同意部署適當的資訊安全機制，也將解決FTC所提出的各種安全問題，同時每兩年就必須接受第三方的評估，以確保客戶資訊的安全無虞。</p> </div></div></div>
2020/1/7 14:25作者陳曉莉https://www.ithome.com.tw/news/135215
美國土安全部警告企業，伊朗可能發動網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周美國炸死伊朗軍事將領二號人物後，周二<a href="https://content.govdelivery.com/accounts/USDHS/bulletins/274591b" target="_blank">國土安全部警告美國企業</a>，伊朗可能發動網路攻擊報復。</p> <p>美國伊朗近年情勢緊張，美國上周進一步發動無人機空襲伊拉克巴格達機場，炸死伊朗二號軍事將領蘇里曼尼（Qasem Soleimani），伊朗方面揚言報復。美國國土安全部網路安全及基礎架構安全署（CISA）主任<a href="https://twitter.com/CISAKrebs/status/1212959127003111424" target="_blank">Chris Kreb重申去年6月的警告</a>，再次呼籲美國能源及電廠等基礎架構產業要整備好，提防伊朗的精準攻擊，特別注意像是工控電腦等關鍵系統。此外，也要留心第三方單位存取網路的行為。</p> <p>代理國務卿Chad Wolf也透過國土安全部公告說，雖然目前美國國土還沒有遭到明確、特定的威脅，但國土安全部持續與聯邦、州和地區合作夥伴，聯手確保所有美國人的安全。</p> <p><a href="https://www.ithome.com.tw/news/131452" target="_blank">去年6月CISA曾警告美國企業和政府部門</a>，小心伊朗駭客的攻擊技倆，使用包括魚叉式網釣、密碼潑灑（Password Spraying）或憑證填充等手法來入侵帳號，不只竊取資料與金錢，還會刪除所有資料。此後，美國即宣稱<a href="https://www.ithome.com.tw/news/133475" target="_blank">伊朗干擾美國總統大選</a>、以<a href="https://www.ithome.com.tw/news/131926" target="_blank">網釣攻擊美國大學及企業</a>，科技公司如微軟也曾配合政府<a href="https://www.ithome.com.tw/news/132098" target="_blank">封鎖伊朗地區GitHub帳號</a>，及破獲伊朗駭客控制的網路。</p> </div></div></div>
2020/1/7 14:45作者林妍溱https://www.ithome.com.tw/news/135217
推特採取多項措施抵禦針對臺灣選舉的惡意攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020大選在即，推特表示，臺灣作為成長快速的受眾市場之一，且為亞洲的民主國家，他們在這段時間，<a href="https://blog.twitter.com/en_us/topics/company/2020/An-update-of-our-work-around-Taiwan2020.html">為保護臺灣選舉進行一系列行動</a>，包括更新推特規則以規範不斷出現的新興線上行為，並且與政黨、中央選舉委員會和執法機關等組織合作，對他們進行平臺培訓並建立通報管道，同時還對特定hashtag加入選舉表情符號，以加強公眾對話，強力打擊平臺操縱行為與垃圾訊息散布。</p> <p>推特執行長Jack Dorsey在2019年10月底的時候，在自己的推特帳號公布推特從11月22日開始禁止所有的政治性廣告，也禁止國家所控制的新聞媒體在推特上購買廣告，推特提到，政治訊息的觸及應該是賺取來的，而非直接購買。</p> <p>另外，推特的《選舉誠信政策》也禁止透過有害的實際投票行為，或是登記投票來干擾選舉程序，也就是散布錯誤的選舉程序、時間與方法都違反推特規則，而推特也打擊選舉期間可能出現的平臺操縱、垃圾訊息、假帳號以及假造材料散布等行為。</p> <p>平臺操縱和垃圾訊息明顯違反推特規則，因此推特在選舉期間增加了辨識和打擊惡意行為者的力道。推特提到，他們以戰略性且大規模的方法打擊平臺操縱行為，不仰賴被動式回報主動出擊，解決跨語言和跨時區的操縱行為，甚至在惡意帳號還沒發出第一則推文，推特就已經插手制止。光2019上半年，推特就調查了1億個帳號，推特提到，他們會在Data Disclosure Hub公開與國家相關的惡意活動資料集。</p> <p>推特也與臺灣多個組織合作，像是在10月的時候，推特就參與由臺灣事實查核中心主辦的亞太事實查核論壇，說明推特以機器學習搭配人工審查，處理選舉相關虛假訊息的方法。推特也為民進黨與國民黨等選舉合作夥伴進行培訓，幫助他們良好地與選民互動。</p> <p>推特提供專用的網站，可讓選舉合作夥伴直接反應有關於2020臺灣選舉間，出現的問題與疑慮，推特訓練中央選舉委員會和執法機關，利用這些直接的管道，向推特回報可疑、辱罵以及違反推特規則的活動。推特表示，這將可以確保推特快速地接收和審查重要議題。</p> <p>推特在這次臺灣選舉，為了集結平臺上的選舉對話，在hashtag #TaiwanElection、#TaiwanVotes、#Taiwan2020、#台灣選舉以及#台灣投票之後加上表情符號，而該表情符號使用臺灣選舉的投票符號。推特提到，透過表情符號連結，幫助促進選舉對話的可探索性。推特還捐款給事實查核中心、少年權益與福利促進聯盟和公民國會監督聯盟。</p> </div></div></div>
2020/1/7 15:05作者李建興https://www.ithome.com.tw/news/135216
Gogoro從失敗中學到的用戶成長術：好產品先想怎麼賣，而不是怎麼設計
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr" id="docs-internal-guid-bcd179da-7fff-d817-95d0-c73c3133435c">「任何好的產品是先想到要怎麼賣，而不是要怎麼做，如果不知道怎麼跟用戶溝通，產品做得再好都賣不出去。」Gogoro產品長彭明義在日前一場活動上，揭露Gogoro一路從2015年推出首款車Gogoro 1，至去年推出Gogoro Viva期間共4個系列車款的產品設計方法。這套方法，也是讓甫推出首款車就銷量慘澹的Gogoro，搖身一變成為掛牌數屢屢翻倍、甚至在去年連兩個月奪下機車市場亞軍的關鍵。</p> <p>Gogoro當年推出首款車時，為了打造出特斯拉等級的電動機車，從速度、操控、續航力、創新四個面向去突破當前燃油車的條件，果然在推出產品後獲得國際上的肯定。但彭明義說，儘管其優異性能為品牌加分，但價錢才是影響銷售量的關鍵，「Gogoro 1光是製作成本就超過12萬元，還不含店租、員工薪水，後來定價12萬多元，是想說沒有利潤也做口碑，結果換來一片噓聲。」只因在臺灣，超過10萬元的機車幾乎沒有市場。</p> <p dir="ltr">儘管如此，Gogoro仍靠首款車確立了品牌價值。「我們認為，用價值而非價錢去驅動生意，才能讓品牌存續。」彭明義表示，就算一開始得到的都是負面反饋，但轉念一想，無論正負面評價，都代表引起了消費者的關注，「任何情況下你推出一個新產品，最怕的東西不是別人罵你，是沒有人要罵你。」從這個觀點來看，Gogoro 1依舊吸引了消費者的眼球。</p> <p dir="ltr">「現在你罵我，等到有一天我滿足你的需求，你反而會成為我最好的客人。」秉持著這個理念，Gogoro先走到品牌尖端，再試著讓消費者買單，這也是後續三個系列車款推陳出新的原因，「我們不做me too，而是要讓顧客留下深刻印象，來引起討論。」彭明義表示。</p> <h3 dir="ltr"><span style="color:#FF8C00;">先打造品牌價值，再以價格及用戶需求來打開市場</span></h3> <p dir="ltr">因此，時隔一年，Gogoro根據首款車價格太高的問題，推出了相對不強調性能、卻能滿足日常騎乘需求，且價格親民的Gogoro 2，著重在「買得起」的概念，果然在推出首月就重新打開了銷售市場。在收穫了成績之後，團隊也想更進一步的將市場分眾，陸續推出同為Gogoro 2系列的多款用車。</p> <p dir="ltr">比如在女性用車方面，團隊先是改善了原先Gogoro 2輪徑太大、車子太高，導致踩中柱很費力等問題，推出Gogoro 2 Delight車款，然而成效卻不如預期。雖然女性客群確實變多，但平均年齡偏高，不是原先瞄準的目標客群，這才發現，「大多數女生選車講求眼緣，不然規格再好都是白搭，只好從外表重新做起。」彭明義表示。在第一次挫敗中，Gogoro學到了價格影響的一堂課，但即使新改版調降了價格，Gogoro沒有抓對目標客群的需求，仍舊二度在銷售上跌了一跤。</p> <p dir="ltr">為此，Gogoro設計了粉紅色的車款，團隊還特別製作了「搞Pink呀！」的行銷影片，來傳遞挑選粉紅色是一種個性化的表現，而非乖乖牌的象徵，甚至在影片最後三秒鐘才亮出機車，「因為車根本不重要，重要的是你有沒有講一個對的故事？」彭明義表示，這個策略的成功也反應在後來的銷量中，因為粉紅版的銷量約占Gogoro 2 Delight的6成，而Gogoro 2 Delight約占總銷量的四分之一。</p> <p dir="ltr">彭明義說明，不僅產品規格（Product Specifications），找到與顧客溝通的方法也很重要。比如陸續推出的Gogoro 2 Rumbler，就是針對都會男性設計的個性化風格車款，強調男性追求性能的主見和態度；或是越野風格的Gogoro 2 Adventure，主打騎帥不騎快，強調在城市裡的叢林精神，要引誘出男性對冒險的渴望。</p> <p dir="ltr">而接在Gogoro 2之後推出的Gogoro 3，則是強調日常用車的「代步」性質，更喊出國民機車的口號，「有很多人買車就是要代步，他不在意產品規格，那他的需求是什麼？」彭明義表示，許多人很在意車殼會被旁邊停放的車輛刮傷，因此Gogoro 3以PP材質（無毒五號塑膠）打造車殼，不僅具有著韌性不易破碎，車殼內部與表面顏色一致，也不會產生掉漆問題；此外，Gogoro 3也設計了更大的載物空間，還不需帶鑰匙，能直接用RFID卡片來解鎖，更強調其實用性。</p> <p dir="ltr">彭明義表示：「如果說，Gogoro 1是站在市場的頂端來加值品牌，Gogoro 2就是用價格重新打開銷量，並用系列產品來填滿不同的需求。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">找出與用戶溝通的方法，是Gogoro產品設計的關鍵</span></h3> <p dir="ltr">而最新系列的Gogoro Viva，更是反其道而行，瞄準了無論是機車存量或掛牌數都逐年降低的輕型機車市場。彭明義表示：「為什麼要做這麼小眾的產品？如果做這件事會走到死胡同，那我們應該重新審視顧客需求。」面對快被市場淘汰的傳統綠牌車，Gogoro同樣從用戶「需求面」來著手，找出其他車款無法滿足的需求，並重新賦予綠牌車個性化的設計，去說服消費者相信，機車就是自己的個性化配件。</p> <p dir="ltr">因此，設計團隊為Gogoro Viva打造超過100種可以個人化搭配的配件，要讓每個人的機車都不一樣；而且，由於50c.c.的機車更小更輕，也就能滿足更多身高矮小騎士要腳踩到地的需求，也更方便停車；再加上，只要有汽車駕照就能騎乘，消費市場更大了。「我們沒有強調是50c.c.，沒有強調綠牌，而是強調用戶需求與功能，來與用戶溝通。」彭明義說。</p> <p dir="ltr">且為了讓更多人能騎乘，Gogoro在臺北發表的Goshare，就是用Gogoro Viva車款，滿足都市中移動的需求。過程中，Gogoro也透過臉書粉專與線下的小活動，來增加用戶黏著度，從7月創立粉專到12月25日為止，粉絲在不到半年的期間內累積超過5萬人，貼文觸擊率也超過800萬人，再加上長期建立的品牌價值，不僅Goshare App的下載次數超過36萬次，Goshare也交出了每分鐘被租借6次、總騎乘里程超過300公里（相當於繞地球75圈）的漂亮成績單。</p> <p dir="ltr">「任何好的產品是先想到要怎麼賣，而不是要怎麼做，如果不知道跟用戶溝通什麼，產品做得再好都賣不出去。」彭明義表示，就如同對女生不要只強調扭力、馬力，對男生不要只強調顏色，「要先想清楚怎麼溝通，再去設計產品。」這就是Gogoro產品設計的關鍵。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%204_%E7%8E%A9%E7%9C%9F%E7%9A%84%EF%BC%81GoShare%20%E5%B0%8F%E7%B7%A8%20x%20%E6%9C%80%E7%8B%82%E7%A4%BE%E7%BE%A4%20%E5%9C%88%E7%B2%89%E5%A4%A7%E4%BA%8B.png" style="width: 600px;" /></p> <blockquote><p dir="ltr">Gogoro透過臉書粉絲專業及線下小活動，來增加用戶黏著度，在不到半年的期間內就累積超過5萬粉絲，貼文觸擊率也超過800萬人。</p> </blockquote> <p> </p> </div></div></div>
2020/1/6 20:07作者翁芊儒https://www.ithome.com.tw/news/135202
CESAmazon加速讓Alexa整進汽車，還可加油付款、Echo Auto全球上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年積極將AI語音助理Alexa及Echo裝置推向汽車的Amazon，周一在消費電子大展（CES）上，<a href="https://blog.aboutamazon.com/devices/new-automotive-products-and-solutions-at-ces-2020" target="_blank">展示多項Alexa、AWS及Fire TV等軟、硬體、雲端和汽車產業結合的最新成果</a>，包括可以Alexa在加油站付款，Echo Auto也預計年內全球上市。</p> <p>首先，Alexa整合成為車上聲控助理仍是今年重點之一。繼原本的Audi、BMW、福特和豐田等10多家車廠後，Amazon再宣布Alexa將再增添新合作夥伴，預計今年之內將分別整合到Lamborghini Huracan Evo系列，及電動車新創業者Rivian首次發表的全電動R1S休旅車及R1T貨卡中，同時間Rivian也獲得Amazon下單採購10萬台R1T打造Amazon貨運車隊。</p> <p>前述合作都是針對新車，而針對不想換車的車主，Amazon則透過把Alexa整合到車上配備上。除了原本的Garmin和Anker外，本周Amazon宣佈包括BOSS Audio、JVC Kenwood、iOttie、Nextbase、Pioneer和Sena的新車上音響內建Alexa。此外，BOSCH、HERE、MELCO、Telenav和TomTom，也將透過新版Alexa Auto SDK，把Alexa整合到導航軟體上。</p> <p>Amazon 2018年推出<a href="https://www.ithome.com.tw/news/126026" target="_blank">車上智慧喇叭Echo Auto</a>，本周也宣佈今年內將推向全球，下周起首先在印度開賣，年後陸續再進到其他市場。</p> <p>Amazon同時間也為Alexa增加和汽車相關的新技能。在金融系統整合商Fiserv協助下，今年稍晚開始，車主到全美1.2萬家埃克森美孚（Exxon Mobile）加油站加油時，講聲「Alexa, pay for gas」就可以經由Amazon Pay完成付款。</p> <p>其他合作還包括Amazon將Fire TV的版圖，由家中推到車上資訊娛樂系統，BMW和飛雅特克萊斯勒（Fiat Chrysler）未來新車是第一波整合的車款。此外，AWS部門分別和BlackBerry合作，整合AWS IoT服務的QNX車上資訊系統及雲端作業系統，及和Unity Technologies開發用於驗證、訓練及測試自主感知系統的Unity Simulation。最後，Amazon也和凱迪拉克及軟體商ZeroLight打造Cadillac XT6購車體驗軟體。</p> </div></div></div>
2020/1/7 12:40作者林妍溱https://www.ithome.com.tw/news/135211
聯想發表5G筆電Yoga 5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯想（Lenovo）在本周發表了該公司首款<a href="https://news.lenovo.com/pressroom/press-releases/lenovo-breaks-barriers-with-new-consumer-technology-unveiled-at-ces-2020-2/" target="_blank">5G筆電Yoga 5G</a>，這是款二合一筆電，也是全球第一款採用高通Snapdragon 8cx 5G運算平台的個人電腦，起始價為1,499美元，預計於今年春天問世。</p> <p>許多業者都搶著在今年的消費者電子展（Consumer Electronics Show，CES）開展前發表新產品，Dell日前也揭露了該公司的首款<a href="https://www.ithome.com.tw/news/135169" target="_blank">5G筆電Latitude 9510</a>，預計於今年3月上市，與聯想爭奪市場第一款5G筆電的頭銜。</p> <p>聯想在去年就曾<a href="https://www.ithome.com.tw/news/130926" target="_blank">揭露5G筆電專案Project Limitless</a>，但直至本周才公布Yoga 5G的細節。Yoga 5G是款二合一筆電，它採用14吋螢幕，搭載高通Snapdragon 8cx處理器與Windows 10作業系統，內建8GB記憶體與256GB儲存空間，重約2.97磅（1.35公斤），電池續航力則可達24小時，最低階配置的售價為1,499美元。</p> <p>聯想表示，5G網路的連結速度最高可達到4G網路的10倍，不管是要即時編輯影片並上傳，或是玩遊戲時需要更快的畫面更新速度，還是出門前想先下載影片，都能透過Yoga 5G內建的9個天線完成使命。</p> <p>Yoga 5G也配備了觸控筆，並內建智慧溫度控制功能，可根據使用者的活動來調整電腦效能，以避免筆電溫度過高或是風扇發出噪音。</p> <p>根據美國媒體的報導，Yoga 5G在美國市場將命名為Flex 5G。</p> </div></div></div>
2020/1/7 12:55作者陳曉莉https://www.ithome.com.tw/news/135212
三星發表首款Galaxy品牌的高階Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星在CES（Consumer Electronics Show）的前夕<a href="https://news.samsung.com/us/samsung-galaxy-chromebook-elevate-google-experience/" target="_blank">發表了首款Galaxy品牌的高階Chromebook</a>，它符合了Google把Chromebook從教育市場延伸到企業市場的野心，售價為999.99美元。</p> <p>迄今三星已發表了近10款採用Chrome OS的Chromebook產品，但售價都未超過600美元，最新的<a href="https://www.zdnet.com/article/ces-2020-samsung-introduces-enterprise-ready-galaxy-chromebook/" target="_blank">Galaxy Chromebook</a>屬於二合一筆電，採用13.3吋的AMOLED觸控螢幕，提供4K UHD的解析度，並附帶觸控筆，搭載第十代的 Intel Core i5處理器，外型非常地輕薄，內建8GB記憶體與128GB儲存空間的版本為999.99美元，消費者也可選配16GB記憶體與1TB儲存空間的版本。</p> <p>Galaxy Chromebook最快6秒就能開機，且允許三星智慧型手機用戶在筆電上使用所有的手機功能。</p> <p>此外，Google已讓所有的Chromebook都可執行Android程式，而藉由Google Drive雲端硬碟服務，使用者所有的Android裝置上的檔案都能自動同步，因此不管使用者是在手機或Chromebook上都能存取所有的文件。</p> <p>Google產品管理總監Kan Liu表示，最近這幾年，Chrome OS已成為備受全球學生愛戴的作業系統，未來Chromebook將同時受到年輕族群與專業人士的青睞，他們看到市場對高階Chromebook的需求，未來將與更多合作夥伴打造旗艦款的Chromebook產品。</p> <p>Galaxy Chromebook預計在今年第一季上市，目前市場上鎖定高階或企業用戶的Chromebook產品還包括Google的Pixelbook系列，與Acer的Chromebook 714及Chromebook 715，Acer這兩款新產品皆整合了指紋辨識，售價約為500美元。</p> </div></div></div>
2020/1/7 12:00作者陳曉莉https://www.ithome.com.tw/news/135210
思科修補可繞過身分認證並執行任意行動的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200102-dcnm-auth-bypass" target="_blank">思科上周修補了</a>Cisco Data Center Network Manager（DCNM）的3個重大安全漏洞，成功的開採將允許駭客繞過身分認證，並以管理權限執行任意行動，由於它是所有基於NX-OS作業系統的網路管理平台，代表相關漏洞間接波及了Nexus系列的乙太網路交換器與MDS系列的光纖通道儲存區域網路交換器。</p> <p>此次思科修補的3個漏洞分別是CVE-2019-15975、CVE-2019-15976與CVE-2019-15977，它們皆可用來繞過身分認證，當中的CVE-2019-15975漏洞存在於REST API，CVE-2019-15976出現在SOAP API，CVE-2019-15977則是隱藏在DCNM的網頁管理介面中。</p> <p><a href="https://zh-tw.tenable.com/blog/cve-2019-15975-cve-2019-15976-cve-2019-15977-critical-authentication-bypass-vulnerabilities-in?tns_redirect=true" target="_blank">漏洞風險管理業者Tenable說明</a>，REST API與SOAP API端點的裝置之間存在著共享的靜態金鑰，駭客只要利用REST API或SOAP API傳送一個含有由靜態金鑰產生之有效令牌的請求，就能取得管理權限。</p> <p>而DCNM的網頁管理介面則使用了靜態憑證，遠端駭客可利用此一憑證從裝置上汲取機密資訊，再展開進一步的攻擊。</p> <p>上述漏洞影響Cisco DCNM 11.3以前的版本，涵蓋Windows、Linux及虛擬設備平台，迄今思科尚未發現開採相關漏洞的攻擊行動。</p> </div></div></div>
2020/1/7 10:20作者陳曉莉https://www.ithome.com.tw/news/135203
Google大資料服務Dataproc加入表格格式支援ACID交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/getting-started-with-new-table-formats-on-dataproc">Google宣布Dataproc服務將開始支援表格格式</a>，用戶已經可以在最新的Dataproc 1.5預覽版，使用Delta Lake以及Apache Iceberg專案，將資料儲存成表格，另外，在Dataproc 1.3也開始支援Apache Hudi，可對資料進行漸增處理，在紀錄層級（Record-Level）執行插入、更新和刪除動作。</p> <p>Google提到，由於Hadoop分散式檔案系統（Hadoop Distributed File System，HDFS）以及物件儲存，都被設計成檔案系統，而非用來支援交易，因此在分散式處理環境要實作交易功能並不容易，因為開發者需要考量對儲存系統進行鎖定存取，但是這樣又會影響整體系統的資料吞吐量。</p> <p>但ACID交易功能又對業務營運非常重要，資料倉儲中，用戶通常需要以常用的資料來產生報表，但其他應用程式或是使用者，可能又同時需要讀寫相同的資料表格。</p> <p>Apache Iceberg或是Delta Lake等專案便是要來解決這樣的問題，透過在表格格式中加入交易語意以及規則，滿足特定應用對ACID交易的需求。另外，表格格式的好處便是能方便地進行資料版本控制，提供用戶歷史資料快照，用戶可以查詢資料的歷史紀錄，或是快速地將資料回退到特定歷史版本，而且當資料發生錯誤時，除錯也會更加容易。</p> <p>由於大資料平臺底層的儲存系統將資料分為檔案或是物件，這些檔案能以特定結構或是協定表示成資料表格，當這些資料表格大於單一檔案的限制時，便需要拆分成多個檔案，而組織這些檔案成為一個表格的方法就是表格格式。除了Google雲端平臺自己提供的表格功能之外，用戶現在也可以在Dataproc中使用開源專案Delta Lake以及Apache Iceberg。</p> <p>Delta Lake是一個儲存層，主要是要為Apache Spark提供類似關聯式資料庫管理系統的功能，像是ACID交易功能、時間旅行（Time Travel）、架構評估，同時也提供刪除、更新以及插入資料等操作。Delta Lake將檔案儲存成Apache Parquet開放格式，並在儲存系統維護一個檔案儲存表格的元資料，使用交易日誌機制來控制來源的真實性與交易原子性。</p> <p>而還在孵化器階段的Apache Iceberg，則是一個專門用在大量分析資料集上的開源表格格式，用戶可以在Presto和Spark中加入表格，以類似SQL表格的方式進行操作，另外，Iceberg提供隱藏分區功能，可透過定義分區欄位以及實際分區之間的關係，抽象化表格的分區，因此當表格分區改變時，使用者查詢的方式也不需要改變。</p> <p>另外，Dataproc 1.3也開始支援Apache Hudi，讓用戶以紀錄層級，進行資料插入、更新和刪除，滿足要對個別紀錄進行增量更新等使用情境，也能建立資料集和資料表，並管理底層的資料格式，Apache Hudi儲存格式使用Apache Parquet和Apache Avro。</p> </div></div></div>
2020/1/7 10:35作者李建興https://www.ithome.com.tw/news/135199
操作VR免用手，NextMind推出售價399美元的即時腦機介面開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.next-mind.com/" target="_blank">專門研究非侵入式神經介面的新創公司NextMind</a>所發表的產品，只用大腦就能控制數位裝置的即時腦機介面（Brain-Computer Interface，BCI）頭戴式裝置，<a href="https://www.businesswire.com/news/home/20200105005107/en/CES-2020-It%E2%80%99s-Mind-Matter" target="_blank">獲得CES 2020最佳創新獎</a>，同時NextMind還<a href="https://venturebeat.com/2020/01/05/nextmind-is-building-a-real-time-brain-computer-interface-unveils-dev-kit-for-399/" target="_blank">發布了售價為399美元的開發套件</a>，目前已經在官網開放預訂。</p> <p>NextMind是全世界第一個讓使用者可只用大腦，控制VR/AR頭戴裝置的腦感應裝置，NextMind繞過了身體的限制，直接將大腦連接至VR或AR環境，不需要透過身體的動作參與，提供用戶完全身歷其境的全新互動方式。NextMind外型看起來設計簡單，但仍然可以擷取神經訊號微小的變動。</p> <p>NextMind裝置穿戴於頭後方，可以夾在帽子或是任何的頭戴裝置後方，結合人工智慧演算法，從用戶的視覺皮層捕捉腦電訊號，解碼用戶的注意力以及意圖，將神經訊號轉為數位指令。由於當用戶注視物體時，用戶所感知到的物體會進入視覺皮層，引起腦神經特定的反應，這個反應會在腦電圖中產生特殊的波動，不只如此，皮層的反應也不完全來自於視覺輸入，用戶的意圖也會增強相關神經元的放電，因此NextMind裝置可以知道用戶在心中選擇了哪一個選項。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/shoot_00.jpg" style="width: 580px;" /></p> <p>這些腦電訊號透過人工智慧演算法的解讀，翻譯成數位指令，NextMind裝置直接將指令發送給裝置，用戶不需要透過傳統的遙控器，就可以執行操作或是導覽，而在虛擬或是增強實境中，可以強化用戶的非接觸沈浸式體驗。不過，目前的限制是，當用戶閉上眼睛，NextMind裝置便會失效。</p> <p>NextMind開發套件包含一個大腦感應裝置以及軟體開發套件，進階用戶可以將大腦控制指令整合到VR/AR應用程式中，而軟體開發套件中也內含了一個VR遊戲，可幫助用戶創建自己的VR應用。用戶現在已經可以在官網預約訂購，開發者與特定合作夥伴能以預購價399美元，在本月拿到NextMind開發套件，在候補名單中的訂購者，將會在第二季拿到第二限量版開發套件。</p> <p>腦機介面的發展逐漸興盛，<a href="https://www.ithome.com.tw/news/133232" target="_blank">臉書才在2019年9月併購了神經介面平臺開發商Ctrl-labs</a>，Ctrl-labs開發了一種肌電腕帶，透過偵測脊髓向手部肌肉發送的肌電訊號，理解用戶點擊滑鼠或是按下按鍵等特定動作，也就是說，即便用戶手上沒有滑鼠，肌電腕帶仍然可以理解用戶的手部動作，作為輸入的指令。</p> </div></div></div>
2020/1/7 10:50作者李建興https://www.ithome.com.tw/news/135201
19天標金首度突破千億大關！臺灣5G競標直逼4G天價門檻不到2百億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原先預期本周會破千億的5G競標，提前在今日（1/6）就實現了這個里程碑，NCC最新公布5G總標金已經達到了新臺幣1,004.95億元，不但高出預期底價3倍以上，更是已經快接近4G的天價標金，而且競標還在進行中，也就是說，在本周內，金額還有持續往上追加的可能，有機會挑戰4G天花板門檻。</p> <p>按照NCC預期，原本這次5G競標，可望兩周內就能落幕，看見標金結果，進到第2階段的位置競價，而且金額也沒有破千億這麼多，但是，在5家電信業者均搶破頭，誰也不退讓的情況下，競標金額就像失控列車一路往上飆。</p> <p>從首日標金喊破260億元，3天後跨越300億元底價門檻，達到約317億元，接下來，更在競標第11日，一舉超過500億元，來到第14天時，金額更是翻倍飆升到746億元，連NCC也罕見連6天呼籲業者冷靜，但是卻停不了5家業者持續喊價，金額一路往上飆升，即使剛迎接新年的隔日，來到第17天，喊價也是持續進行，達到快9百億元，接下來，更在6日（第19日）時，也就是今天，首度突破千億大關，達到了新臺幣1,004.95億元的總標金，現在離4G的天價標金，只差約180億元。</p> <p>從5家電信業者甘願砸千億在5G競標上，這也反應出，5家電信業這對次這5G競標，勢在必得。因為誰能取得更多5G頻譜，先推出商用服務，誰就能夠先掌握未來龐大5G應用市場的商機，比如無人車、IoT、機器人，因此，各家電信商都有著不能輸得壓力。</p> <p>截至目前，在所有5G頻譜競價裡，又以3.5GHz頻譜最熱門，光是總共27個單位頻寬，就一舉獲得了988.47億元，占了9成8以上的5G總標金，因為是目前5G商用主流，也成為這次5家電信業者搶最兇的頻段，每單位平均價更是來到36.61億元的高標金，還超過了義大利和德國。反觀，28GHz頻段，雖然擁有更大寬頻與高速網路，但因為建置成本高，加上規格尚未底定，在共25個單位頻寬僅拿下16個單位頻寬共16.48億元的標金，但仍低預期，至於1.8GHz頻段至今暫無人得標。</p> <p>目前競標還在進行中，也就是說，在本周內，金額還有持續往上追加的可能，有機會挑戰4G天花板門檻。</p> </div></div></div>
2020/1/6 18:49作者余至浩https://www.ithome.com.tw/news/135200
Wi-Fi聯盟發布Wi-Fi 6E支援6 GHz頻段，滿足高解析影片串流以及VR應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於聯邦通信委員會（Federal Communications Commission，FCC）與全球其他的監管單位，都準備將6 GHz頻段分配給Wi-Fi，因此<a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-brings-wi-fi-6-into-6-ghz">Wi-Fi聯盟也宣布Wi-Fi 6E</a>，支援新規格Wi-Fi 6E的裝置，將可存取6 GHz頻譜，以獲得更高的連線速度與更低的延遲。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p>Wi-Fi對發展物聯網來說，可用來補充行動網路的不足，為室內空間的裝置提供連接網路的服務，但是隨著5G發展，用戶將開始習慣高速網路應用，而目前的5 GHz Wi-Fi頻段則無法承受這些應用的流量負擔。</p> <p>Wi-Fi最初發展時使用2.4 GHz頻段，在1997年開放了5 GHz頻段，較新的規格Wi-Fi 4與Wi-Fi 5，才有新的頻段可以使用，而在2003年，則又開放了部分5 GHz頻段給Wi-Fi使用，但由於全球資料流量不斷成長，勢必需要擴展其他可使用的頻段，現在到了2020年，Wi-Fi才終於有新頻段可用。</p> <p>IEEE 802.11ac的Wi-Fi 5以及IEEE 802.11ax的Wi-Fi 6，使用2.4GHz和5GHz頻段，也就是說，原本的Wi-Fi 6並不支援6 GHz頻段，而新的Wi-Fi 6E將作為通用的產業名詞，用來標示裝置功能，除了能向下相容a/b/g/n/ac的Wi-Fi 6，還擴充支援6 GHz頻段，範圍將可能覆蓋5.925 GHz到7.125 GHz，能提供更快的網路速度以及更低的網路延遲。</p> <p>6 GHz連續的頻段區塊，其中包含14個80 MHz頻道，還有7個160 MHz頻道，可支援像是8K高解析度影片串流以及虛擬實境等高頻寬應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更寬的頻道以及容量，提供用戶高效能的網路服務。</p> <p>目前2.4GHz和5GHz頻段大多使用20 MHz或40 MHz寬的頻道，而頻寬越寬則代表資料吞吐量就越多，2.4 GHz和5 GHz頻段沒有足夠的寬頻頻道，來支援無線網路的成長，而擁有160 MHz頻道的Wi-Fi 6E，則可支援更多的用戶高速地傳輸資料。</p> <p>由於6 GHz頻段與已經在使用的5 GHz頻段相鄰，因此被認為是適用於Wi-Fi的良好頻段，更廣的頻道代表著更高的可用性，也不會受舊的Wi-Fi 4和Wi-Fi 5裝置干擾，Wi-Fi聯盟執行長Edgar Figueroa表示，6 GHz將有助於解決Wi-Fi頻段容量需求成長的問題。</p> </div></div></div>
2020/1/6 16:20作者李建興https://www.ithome.com.tw/news/135193
聯想發表專為Microsoft Teams設計的ThinkSmart View視訊會議設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.lenovo.com/pressroom/press-releases/interconnected-lenovo-thinksmart-devices-driving-new-smart-office-ces/" target="_blank">聯想在上周發表</a>了專為Microsoft Teams設計的<a href="https://www.zdnet.com/article/ces-2020-lenovo-debuts-the-thinksmart-view-for-working-in-public-spaces/" target="_blank">ThinkSmart View智慧螢幕</a>，儘管聯想把ThinkSmart View定義為視訊會議設備，但它的外型看起來更像是具備螢幕的智慧喇叭，只是內建了Microsoft Teams IP Phone程式，且標榜可隨身攜帶。</p> <p>採用8吋螢幕的ThinkSmart View內建麥克風、喇叭與攝影機，執行Android作業系統，也支援藍牙，售價為349美元，若加購ThinkPad X1 ANC藍牙耳麥的售價則是449美元，預計於今年1月上市。</p> <p>根據聯想的說明，ThinkSmart View只要一鍵就能進行音訊或視訊會議，讓使用者在幾秒內就能參與會議，透過藍牙耳麥則能消除環境噪音並改善會議的機密性，且不管是攝影機或裝置本身都有PIN碼保護。</p> <p>由於它的體型並不大，因此便於隨身攜帶，可同時適用辦公室、家中或其它的公共空間。</p> <p>聯想也發表了新的ThinkSmart Manager，可用來管理特定的ThinkSmart裝置，供IT部門進行遠端部署、管理、配置或解決問題，也能自遠端變更ThinkSmart裝置的BIOS與密碼，或是封鎖USB埠的使用。</p> <p>Microsoft Teams現已是全球最受歡迎的協作服務，它在截至去年11月的用戶數已突破2,000萬，超越了Slack在去年9月的1,200萬用戶數。</p> </div></div></div>
2020/1/6 15:20作者陳曉莉https://www.ithome.com.tw/news/135192
高速大量業務的應用架構關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當你需要設計能夠支援高速和大量業務的關鍵應用系統（例如期貨交易系統）時，要銘記在心的設計的重點是：想要高速，就要盡量減少I/O，尤其是硬碟的I/O；想要大量，就要有緩衝空間。</p> <p>先看「高速」的部分。想要減少硬碟I/O，就必須盡量讓計算直接在記憶體內完成。在記憶體計算的速度雖然很快，但記憶體有一個致命的缺點：一旦斷電，資料不復存在。為了這個原因，資料還是有寫入硬碟的必要，但寫入的速度必須非常快。</p> <p>關連式資料庫管理系統（RDBMS）的寫入速度是很慢的，一個表面上簡單的寫入，內部卻有許多操作要進行（搜尋、定位、讀取、計算、寫入、調整相關的索引.. .），所以無法滿足我們這裡對於極快速寫入的需求。這時候Event Sourcing的儲存會是比較好的選擇。</p> <p>Event Sourcing的儲存方式是：一筆一筆地紀錄資料的所有操作過程，而不是只記錄資料的當前狀態。舉例說明，Event Sourcing的儲存方式不是記錄當前的帳戶餘額，而是紀錄你的帳戶從開戶以來的所有操作，包括每一個存入、取出、轉入、轉出、扣款、利息入帳等操作，要把這些操作記錄都累計起來，才會得到當前的帳戶餘額。</p> <p>為什麼這種紀錄方式的寫入速度很快，因為每個成功的操作會化為一個事件，直接把該事件記錄到事件日誌的尾端，不需要搜尋、定位、調整索引等附帶的行為。</p> <p>你現在一定有一個疑問：要把這些操作記錄都累計起來，才會得到當前的帳戶餘額，這會不會很耗費時間？其實Event Sourcing的儲存方式會在系統不繁忙的時候（例如深夜）把這些累計先算好，變成一個所謂的「快照」（snapshot）。下次只要讀取快照的狀態，加計快照後更新的那部分就好了。</p> <p>附帶一提，除了寫入的效率高之外，Event Sourcing還有另外兩個明顯的好處：1. 可以輕易而快速地回到過去 2. 資料有時間維度，適合做深入的行為和趨勢分析。這不是本文章的重點，所以不展開說明。</p> <p>不是所有的系統都適合使用Event Sourcing的儲存方式。 Event Sourcing的特點導致它無法像RDBMS那樣做很複雜的各種關聯查詢，所以Event Sourcing一般被視為Store（儲存空間），而不是資料庫管理系統（DBMS）。</p> <p>設計良好的微服務由於獨立且體積小，更重要的是微服務內部的資料也彼此獨立，非常適合使用Event Sourcing的儲存方式。例如在賬戶的微服務裡面，我的賬戶和你的賬戶之間彼此獨立，我的事件日誌和你的事件日誌可以分開記錄在各自的軌跡（Track）中，這麼一來讀取的時候更方便，也有助於隱私權的保護和後續資料的遷移。</p> <p>Event Sourcing是個實現起來簡單卻能產生特殊效益的資料儲存方式，我在「技術應用的艱辛探索」一文中提到我自己研發了一套技術框架，其資料儲存方式正是Event Sourcing，這就是為什麼我對於Event Sourcing這麼有經驗的原因。</p> <p>這篇文章的主題是「高速大量業務的應用架構關鍵」，以上描述的是「高速」的部分，接下來描述「大量」的部分。當請求量大的時候，可能會處理不及，需要在記憶體內安排緩衝空間（Buffer）。這個緩衝空間可以採用經典的環狀結構，這部分我不再贅述。由於緩衝空間也是在記憶體內，如果擔心請求會丟失，也可以在這裡使用高速的Log。</p> <p>上述描述的技巧讓你的系統可以滿足高速且大量的業務（例如秒殺平台），但對於非常關鍵的業務，還需要做到高可用性（High Availability），這時候最簡單的方式是部署兩套一樣的系統，同時接收相同的業務請求，兩套系統要把請求的次序統一起來，但只有其中一套真正會進行計算，另外一套會監聽主系統的心跳，一旦發現對方心跳異常，自己立刻啟動計算，進行任務的備援。</p> <p>記憶體計算+微服務+Event Sourcing+請求的緩衝+當機備援，這系統很夢幻，光是想著都會讓我流口水。</p> </div></div></div>
2020/1/6 15:57作者蔡學鏞https://www.ithome.com.tw/voice/135194
區塊鏈大預測：未來十年將出現一個純然分散式的世界，全球區塊鏈用戶將達到10億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易中心<a href="https://blog.coinbase.com/what-will-happen-to-cryptocurrency-in-the-2020s-d93746744a8f" target="_blank">Coinbase的共同創辦人Brian Armstrong近日公布了</a>他對2020年代（2020s）的區塊鏈預測，他說，在未來的10年間，應該可以看到某個區塊鏈的用戶數從5,000萬成長到10億用戶數，驅動力將來自於新興市場的採用，以及新創業者所發行的、受到大眾愛戴的加密貨幣。</p> <p>Armstrong更大膽預測，到了2029年時，絕大多數的科技新創都將具備加密貨幣，如同現在大多數的科技新創都使用網路與機器學習一般，且各大政府及組織也都將大舉進軍加密貨幣領域。</p> <p>Armstrong總計提出了他對未來10年間11項的全球區塊鏈趨勢預測，第一個就是可擴展性。他認為為了解決加密貨幣交易吞吐量的問題，市場上或者會出現第二層解決方案，或者會有新的區塊鏈誕生，就像是寬頻取代了56K數據機一樣，進而創造了更多的新應用。</p> <p>同時隱私也將會被整合到主要的區塊鏈上，如同網路世代從HTTP進化到HTTPS，這十年終將看到隱私貨幣或內建隱私功能的區塊鏈成為主流。</p> <p>Armstrong亦預期未來十年發生區塊鏈整併的風潮，而且加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，像是應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。</p> <p>值得觀察的是，Armstrong相信在2020年代末期，每家科技新創都會擁有某種型式的加密貨幣元件，或者是利用加密貨幣來集資，或者是發行代幣，而這些將使得科技新創以前所未有的速度整合全球社群與市集，屆時將有10億人口曝露在加密貨幣的世界，他們使用分散式的社交網路、在加密貨幣的領域中謀生，抑或是有些特定的應用只能透過加密貨幣參與。</p> <p>除了上述的科技新創之外，Armstrong認為帶動區塊鏈與加密貨幣風潮的，將是現有金融系統並不健全的新興市場，特別是那些通貨膨脹嚴重及加密貨幣可發揮重大功用的大型匯款市場，2020年代可望在新興市場看到上億用戶採用加密貨幣。</p> <p>目前已有許多小型組織擁抱加密貨幣，例如在過去的一年半，就有數百家組織加入Coinbase的加密貨幣保管服務，Armstrong認為未來將會有更多的大型組織擁抱加密貨幣，以加密貨幣來存放部份資產，另也預測各國政府都將發行自己的數位貨幣。</p> <p>而加密貨幣交易的市場架構亦將愈趨成熟，更貼近傳統的金融世界，讓各種不同的功能獨立，並接受不同監管機關的審核與規範。Armstrong也相信在未來的十年，將會出現一個純然的分散式世界，在這個世界流通的全是加密貨幣，也會有各種專屬應用，該世界的業者將更像是軟體公司而非金融公司，並將替該領域帶來重大的創新。</p> <p>最後一項預測則是Armstrong引用他兩名友人Olaf Carlson-Wee與Balaji Srinivasan的看法，指出每個比特幣的價格將達到20萬美元，且全球將有超過一半的億萬富翁是因加密貨幣而致富。</p> </div></div></div>
2020/1/6 16:10作者陳曉莉https://www.ithome.com.tw/news/135195
歐盟拒絕以AI為發明人的專利申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.epo.org/news-issues/news/2019/20191220_de.html" target="_blank">歐盟專利局去年駁回二項以AI為發明人的器材專利申請</a>，理由是發明人一定得是個人。</p> <p>兩項專利申請案包括18 275 163 及EP 18 275 174，分別為利用外殼幾何形狀及發光裝置，來增加危難時容器被救難人員發現的機率的發明。兩項專利都宣稱其發明人為DABUS（Electron-Optical Device and Method for Identifying and Inducing Topological States formed among Interconnecting Neural Modules）的人工智慧（AI）系統。歐盟專利局去年11月聽取了申請人的口頭說明後予以駁回，理由是這不符合歐盟專利委員會要求發明人必須是人類，不能是機器的要件。</p> <p>這兩項專利是由英國薩里大學教授Ryan Abbott率領的人工發明人（Artificial Inventor）專案團隊，去年8月在美、英國及歐盟專利局<a href="http://artificialinventor.com/patent-applications/" target="_blank">提出申請</a>。它所使用的AI系統DABUS為Imagination Engines公司執行長Stephen Thaler發明。<a href="http://artificialinventor.com/dabus-receives-a-us-patent/" target="_blank">DABUS技術去年在美國也獲得專利</a>。</p> <p>Abbott解釋，DABUS為一種「創意機器」，是一種連結（connectionist）模型人工智慧。這類系統內有二個人工神經網路，第一個AI神經網路包含一系列小型神經網路，它在經過訓練後，基於神經元的連結權重產生的自我干擾做出回應而產生創新想法，而第二項批判型人工神經網路負責監控、比對現有知識找出非常創新的想法，甚至會回饋第一個AI網路產生最創新的想法或工具。</p> <p>Abbott認為歐盟專利局的理由並不合理。他說如果放在學校，雖然學生是接受他人訓練，但是拿到專利的是學生本人而非訓練他的人。因此他認為，機器和自然人一樣有權可被視為發明人。此外，美國專利法規限制發明權屬於「個人」（individual），但他認為該法原意旨在防止法人發明權，並不是審慎考量自主機器發明的產物。</p> <p>歐盟專利局表示2020年1月可能會就此再度做出審議。</p> <p>AI的進步讓許多人憂心未來AI是否會反過去控制人類社會。去年歐盟一個專家組織<a href="https://www.ithome.com.tw/news/131519" target="_blank">主張做出種種限制</a>，包括禁止以AI建立大規模的個人評分，規範AI工具以免其剝奪人類工作機會、強制為AI 系統加入自我揭露機制。同時也主張立法單位不得賦予AI系統或機器人在法律上的人格權。</p> </div></div></div>
2020/1/6 14:00作者林妍溱https://www.ithome.com.tw/news/135191
Google更新AI平台Coral，發表迷你Coral開發板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在去年3月發表了本地AI平台Coral，以讓開發人員可於本地端裝置建立、訓練與執行神經網路，<a href="https://developers.googleblog.com/2020/01/new-coral-products-for-2020.html" target="_blank">今年Google進一步更新該平台</a>，準備推出新的Coral加速模組、提供迷你的Coral開發板，以及發表新的Coral系統模組，以擴大其應用層面。</p> <p>Coral結合了必要的AI軟體與硬體工具，目的是為了讓企業或開發人員能夠建立本地AI產品。Google表示，有愈來愈多產業認知到本地AI的價值，因為藉由本地端的推論速度，將可節省頻寬與雲端運算成本，也能讓資料存放在本地端，維護使用者的隱私。迄今包括Coral開發板、USB加速器與PCIe加速器等Coral平台的元件，已部署至全球36個國家。</p> <p>今年Google替Coral平台帶來全新的Coral加速模組，可方便整合內含Edge TPU ASIC的多晶片封裝，它同時具備PCIe與USB介面，可用來嵌入客製化的印刷電路板設計，是Google與日本電子零件製造商Murata攜手打造的。</p> <p>另一個新元件則是迷你Coral開發板，它結合了新的Coral加速模組與聯發科的8167s SoC，可支援720P的影片編解碼與電腦視覺應用。不論是Coral加速模組或迷你Coral開發板，都預計會在今年上半年問世。</p> <p>Google亦打造不同版本的Coral系統模組（SoM），除了原本的1GB LPDDR4配置之外，新增了2GB與4GB配置的版本。</p> <p>在這些新的元件之外，華碩已經採用Coral SoM作為其單板電腦Tinker Edge T的基礎，該單板電腦提供豐富的I/O介面，多個攝影機傳輸埠，可程式化的LED，以及彩色的GPIO端子。</p> <p>上述除了Tinker Edge T之外的元件，都會在今年1月7日~10日在拉斯維加斯舉行的CES上展示，有興趣的開發人員可造訪Murata、聯發科與NXP的攤位。</p> </div></div></div>
2020/1/6 13:35作者陳曉莉https://www.ithome.com.tw/news/135190
美國要限制圖資AI分析軟體出口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疑似再次以防堵中國為目的，<a href="https://www.federalregister.gov/documents/2020/01/06/2019-27649/addition-of-software-specially-designed-to-automate-the-analysis-of-geospatial-imagery-to-the-export" target="_blank">美國商務部頒行一項禁止圖資AI分析軟體的命令</a>，於周一（1/6）正式生效。</p> <p>美國商務部工業安全局（Department of Commerce，Bureau of Industry and Security，BIS）近日修訂的臨時出口行政法規（Export Administration Regulation，EAR），將專門用於「自動化分析地理影像」的軟體加列為管制對象。任何美國企業若欲將此類軟體出口，或再度出口到加拿大以外的所有地區，皆必須取得商務部，必要時聯同國防部、國務院或其他部會授權同意，理由是這些技術可保有美國在軍事或情報上的優勢，或是基於外交政策理由應予以控管。最新臨時法規在1月6日生效，而任何意見也必須於3月6日前提出。</p> <p>受到這項法令限制的軟體，為專門用於訓練深度卷積神經網路（Deep Convolutional Neural Networks，Deep CNN）以自動化分析地理空間（geospatial）影像及點雲，且具備以下4項技術能力的軟體，包括提供從地理空間影像和點雲中以辨視物體的圖形化UI、藉由大小、顏色及角度標準化以降低正射影像（positive sample）像素差異、訓練深度CNN從正射及負射（negative）影像中偵測目標物，以及訓練深度CNN比對正射影像和圖資物體等能力。</p> <p>這些軟體主要是用於感測器、無人機或衛星上，用於軍事及民生用途圖資影像分析的軟體。<a href="https://www.reuters.com/article/us-usa-artificial-intelligence/u-s-government-limits-exports-of-artificial-intelligence-software-idUSKBN1Z21PT" target="_blank">路透社引述華盛頓智庫專家指出</a>，最新法令旨在防止美國企業幫助中國提升AI產品能力以用於軍事用途。</p> <p>不過專家也指出，AI產業應該會對這項禁令表達歡迎，因為產業界原本預期商務部會對涵括範圍更廣的AI軟、硬體下達禁令。去年商務部將華為列為貿易實體名單影響產品廣泛，不僅弱化這家中國大廠的產品，也傷及許多以華為為重要客戶的美國軟、硬體公司。</p> </div></div></div>
2020/1/6 11:00作者林妍溱https://www.ithome.com.tw/news/135187
IoT雙周報第76期：光達感測技術有新突破！英特爾推出全球最小型光達相機感測器，每秒最多掃描2千萬個像素點建立景深地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>12/21~01/03精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Eclipse基金會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Eclipse基金會成立Edge Native邊緣運算工作組，將建立開源產業邊緣運算平臺</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(57).jpg" style="width: 600px; height: 292px;" /></p> <p>Eclipse基金會近日新成立一個邊緣運算工作小組Edge Native，專門用以建立開源產業邊緣運算平臺，以加速企業應用在邊緣端落地。該小組成員包括了英特爾、西門子、華為、凌華科技、Bosch、Edgeworx、Eurotech、Kynetics等業者。Eclipse基金會表示，透過這個工作小組，以後任何一家企業或開放社群都可以使用他們在Eclipse ioFog、Eclipse fog05或其他邊緣運算專案提供的程式庫，這些都已經是可商用的邊緣運算軟體，能用來解決特定邊緣技術問題，此外，該小組也將開發可供網路邊緣用的各種軟體堆疊，使得企業可以用它建立自己的邊緣運算環境，運用在零售、電信、5G、IoT、工業4.0等應用領域，還要開發結合異質硬體架構，提供更低延遲、更省電以及更高安全性，來因應邊緣運算的挑戰。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></p> <p><span style="font-size:22px;"><strong>想要開發支援Siri的家用裝置更容易，蘋果開源HomeKit配件開發套件</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(57).jpg" style="width: 600px; height: 296px;" /></p> <p>蘋果近日開源釋出了HomeKit配件開發套件（HomeKit ADK），儘管只是非商用版本，但是對於硬體廠商或開發者來說，無疑是提供了一種更便利的方式，可以很快用它來開發設計相容於HomeKit的智慧家用裝置原型，用以測試、驗證產品的性能。HomeKit為蘋果所設計的軟體框架，推出至今已被大量運用在上百種智慧家用裝置，如智慧門鎖、電燈、電視及開關等，讓用戶可以直接透過iPhone操控家電。</p> <p>因為是採用主流Apache License 2.0授權釋出，雖然允許商業用途，但蘋果說明，因為這個套件只是非商用版本，若要開發商用版配件，仍必須透過MFi專案取得正式版的HomeKit ADK。目前該套件已公開在Github平臺。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊協定 </span></strong></span></p> <p><span style="font-size:22px;"><strong>語音助理三巨頭和Zigbee聯盟成立工作組制定智慧家庭開放標準</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(42).jpg" style="width: 600px; height: 291px;" /></p> <p>以蘋果、Google、亞馬遜三大語音助理巨頭為首，最近決定與ZigBee聯盟成立一個新的智慧家庭連接標準工作小組Connected Home over IP，將共同為智慧家庭裝置開發和推動免授權金的連接標準，來簡化硬體商的設備開發，同時提升裝置間相容性，以及安全性。該連接標準將採用網際網路的通訊協議（IP），來做為智慧家庭裝置、App與雲端之間的通訊協議，並以特定IP位址提供裝置認證，因為是完全開源，任一家設備商都能用它開發出自己的智慧家庭裝置，而且透過這個新標準，也能夠相容於亞馬遜的Alexa、蘋果的Siri、Google 的Assiatant等各家語音助理服務。除了上述三大巨頭，目前主要成員有三星、恩智浦半導體、IKEA、Legrand、Resideo、施耐德電機、飛利浦照明Signify、Silicon Labs、Somfy以及 Wulian等共16家業者加入。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國擬要求無人機導入Remote ID遠端認證機制，以加強飛安控管</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(12).png" style="width: 600px; height: 263px;" /></p> <p>繼2019年初要求無人機須在機身貼上註冊碼，美國聯邦航空管理局（FAA）趕在年底前又提出了一項新規定，準備要求美國本地無人機都要導入Remote ID遠端認證技術，以便於無人機在天上飛行時，可被遠端的第三方辦識，以改善無人機的安全性。FAA表示，當無人機以不安全的方式飛行，或是誤闖禁止飛行的領域時，Remote ID將允許包括FAA、執法機關或聯邦安全機構自遠端辨識這些正在飛行的無人機，以強化無人機的飛行安全。FAA即將在12月31日透過《聯邦公報》公布，以制定正式規定。不過該規定僅適用於需註冊的無人機。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">光達感測器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英特爾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英特爾推出全球最小光達感測器，每秒最多掃描2千萬個像素點建立景深地圖</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(45).jpg" style="width: 600px; height: 313px;" /></p> <p>除了偵測環境用的自駕車需要光達感測器之外，在醫療保健、零售、機器人應用都有這樣需求。為此，英特爾近日則是發表了一個3D RealSense光達相機感測器，可用於產業3D掃描應用。網球般大小的RealSense視覺感測裝置，強調搭載環境偵測能力更強的光達感測器，每秒可以掃描2,300萬個密集點位像素，並以每秒30幀提供高達1024 x 768解析度，以建立完整且細膩的3D景深地圖，而且最遠有效偵測範圍亦可達到9公尺。</p> <p>不同於傳統光達採用雷射光測距的方式，這臺光達感測器採用一種稱為MEMS微機電光學鏡技術，來掃描周遭環境，能以更低功耗獲取高準確度的深度像素，而且功耗僅不到3.5瓦。該感測器還配備了加速計、陀螺儀和一臺FHD RGB攝影機，並內建視覺處理器，可供動態影像處理，目前已開放預定，售價349美元，</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 歐盟資安局 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歐盟資訊安全局發布IoT安全指南，強化IoT產品軟體開發生命周期的安全</strong></span></p> <p>為了因應IoT帶來前所未有的網路安全的挑戰，歐盟資訊安全局（ENISA）近日發布一份長達132頁的<a href="https://www.enisa.europa.eu/publications/good-practices-for-security-of-iot-1">IoT安全指南報告《Good Practices for Security of IoT》</a>，在這分報告中，除了點出現今物聯網產品和服務在軟體開發生命周期（Software Development Life Cycle）常見的諸多安全問題，例如使用預設密碼或不安全認證等，並且涵蓋軟體設計、開發、測試及部署等不同階段。ENISA還將這些IoT安全威脅予以詳細分類，並對照可能對企業帶來的潛在危害，並提供各種防範措施的建議，來強化IoT安全，讓企業能根據自身產業面臨的IoT安全威脅，來擬定屬於自己一套完整IoT生命周期防護策略。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧水網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>瑞士智慧水網公司引進NB-IoT技術檢測管線漏水，更要服務全球300個城市</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 450px;" /></p> <p>瑞士一家智慧水網檢測公司Gutermann近日發表了採用NB-IoT傳輸技術的智慧水網方案，可供漏水檢測，該公司更宣稱，它是全球第一個NB-IoT漏水檢測器。NB-IoT是針對物聯網專用打造的電信級網路， Gutermann表示，比起3G、4G，NB-IoT更省電，甚至功耗節省達5到10倍之多。目前已在法國、英國和澳洲試驗完，主要是在地下管線放置一個個NB-IoT漏水檢測器，用以偵測管線水量的變化，並將這些數據通過NB-IoT傳輸網路回傳後端分析，再以視覺化呈現其結果，維修人員從遠端就可以很快即時查看整個供水網路，並在數秒內找出有問題的漏水區域，加快檢修，未來亦可導入現有服務的全球300個城市。責任編輯⊙余至浩</p> <p>圖片來源／Eclipse基金會、蘋果、UPS、Gutermann、英特爾</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.平價智慧家庭裝置商Wyze爆出未上鎖伺服器外洩240萬名客戶資料</strong></p> <p><strong><strong><strong>2.加州2020年初將批准無司機的無人車送貨測試與商用服務</strong></strong></strong></p> <p><strong><strong><strong>3.樹莓派基金會公布Raspberry Pi銷量迄今已賣出3千萬套</strong></strong></strong></p> <p><strong><strong><strong>4.經濟部揭露臺灣無人載具沙盒實驗新進展，最快2020年上半就會有第一個自駕車沙盒實驗上路</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年12月</strong></strong></p> </div></div></div>
2020/1/6 11:43作者余至浩https://www.ithome.com.tw/news/135188
類似Y2K 的臭蟲造成紐約停車收費錶出包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約市路邊停車收費錶系統在新年度第一周，爆出類似Y2K的臭蟲，導致全市約1.4萬台收費錶不接受信用卡付款，令不少車主抱怨連連。</p> <p>紐約市交通局於<a href="https://twitter.com/NYC_DOT/status/1212877199637983232" target="_blank">上周三（1月1日）接獲民眾通報此事</a>。原因出在路邊停車收費系統廠商的後台軟體設定問題，使處理信用卡付費的功能於1月1日發生故障，廠商卻未能在此之前更新軟體。</p> <p><a href="https://www.nytimes.com/2020/01/03/nyregion/nyc-parking-meters.html" target="_blank">紐約時報報導</a>，該公司在紐約部署8.5萬個停車位設有1.4萬座收費錶。這套系統供應商Flowbird 集團解釋，是因為後台軟體的詐欺防範安全設定將信用卡支付系統關閉，導致無法接受信用卡支付。系統商已經在1月2日釋出修補程式，不過到了1月3日仍有民眾反映無法刷卡。</p> <p>信用卡系統故障時，民眾還是可以經由紐約市停車專用app或硬幣付費。報導指出，一些車主在事發時趕緊下載app付款。但不會使用行動支付的車主就只得忙著撈身上的硬幣，因為不接受紙鈔。一名車主並抱怨，她停車位的收費錶連硬幣也不收，害她最後為了下載app，只好2小時得花25美元（app付費最低儲值金額）。</p> <p>在時代廣場附近的商用停車場，每小時停車費用高達6美元（約台幣180元），3小時就要21美元（約台幣632元）。另一方面，報導指出，因系統故障被開違規停車的罰單無法撤銷，仍然要繳罰金。</p> </div></div></div>
2020/1/6 11:45作者林妍溱https://www.ithome.com.tw/news/135189
三星宣稱全球已賣出670萬支Galaxy 5G手機，去年占領全球5G手機市場的53.9%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.samsungmobilepress.com/pressreleases/samsung-brings-5g-to-world-by-shipping-more-than-6-7-million-galaxy-5g-devices-in-2019" target="_blank">三星近期宣布</a>，從去年1月到11月間，已於全球售出670萬支的Galaxy 5G智慧型手機，在全球5G手機市場的占有率為53.9%，位居全球第一。</p> <p>即使只有少數國家正式部署5G網路，但迄今三星已推出5款5G手機，它們分別是Galaxy S10 5G、Note10 5G、Note10+ 5G，以及最近發表的Galaxy A90 5G與Galaxy Fold 5G。</p> <p>現階段全球的5G手機市場顯然是由三星主導。根據<a href="https://technology.ihs.com/619524/samsung-dominates-the-5g-smartphone-market-accounting-for-three-quarters-of-shipments-in-q3" target="_blank">IHS Markit</a>於2019年第三季的調查，三星該季在5G手機的市占率高達74%，賣得最好的是Galaxy Note10+ 5G，居次的是LG的10%，Vivo則以9%排名第三。<a href="https://www.counterpointresearch.com/5g-captured-5-global-premium-market-q3-2019/" target="_blank">Counterpoint</a>在同一季的調查亦有類似的結果，顯示全球5G手機出貨量的前三名依序是三星的74%、LG的11%與Vivo的5%。</p> <p>Counterpoint研究副總裁Neil Shah表示，在2019年的全球智慧型手機出貨量中，5G手機只占了1%，但今年將是5G手機爆發的一年，估計將會成長1687%，達到全球手機出貨量的18%。</p> <p>除了上述5款5G手機之外，三星也準備在今年第一季發表全球首款5G平板電腦Galaxy Tab S6 5G。</p> </div></div></div>
2020/1/6 10:30作者陳曉莉https://www.ithome.com.tw/news/135185
倫敦外匯交易公司Travelex遭惡意程式入侵，被迫採用人工交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位在英國倫敦的外匯交易公司<a href="https://www.travelex.com/" target="_blank">Travelex</a>，在2019年的最後一天傳出<a href="https://techcrunch.com/2020/01/02/travelex-malware/" target="_blank">遭到惡意程式攻擊</a>，緊急將所有的系統下線，截至1月5日，分散在各地的分公司，都只能以人工提供各項服務。</p> <p>Travelex的主要業務包括國際支付、貨幣兌換、全球匯款，同時也針對國際旅客發行預付信用卡，在全球擁有1,500個分公司，號稱為全球最大的外匯公司。</p> <p>Travelex表示，該公司在今年元旦的前夕遭到軟體病毒的攻擊，危害了部份服務，為了避免病毒持續散布並保護伺服器上的資料，決定撤下所有的系統，調查顯示並沒有個人或客戶資料外洩，而分公司則將繼續以人工提供各種外匯交易服務。</p> <p>Travelex並未透露侵犯該公司網路的病毒型態或名稱，只說他們已與外部的資安專家合作，以隔離病毒並回復受影響的系統。</p> <p>雖然Travelex的官網已重新上線，但截至1月5日時，該站的服務依舊停擺中。</p> </div></div></div>
2020/1/6 10:45作者陳曉莉https://www.ithome.com.tw/news/135186
IFRS 17即將上路，臺灣本土廠商推微服務架構的保險資訊系統轉換解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球保險公司都要遵循的財報新規範IFRS 17即將在2022年上路，金管會要求臺灣保險業則最晚可延後3年實施，揭露虧損合約資訊，但得先在2022年先完成新保險資訊系統的建置，搶攻這波系統大規模轉換需求，臺灣也有本土廠商自行開發符合IFRS17新架構的保險平臺。</p> <p>為讓保險業財報在國際上更具比較性與透明度，保險業國際會計準則理事會（International Accounting Standards Board，IASB）將於2022年實施國際會計準則第17號公報（IFRS 17），新的會計制度一旦上路，最重大的改變是，保險公司對虧損性保險合約要立刻列入虧損，賺錢的則在保險期間內，逐期隨服務的提供而認列。</p> <p>為了持續觀察國外實施狀況，審慎評估對國內保險業的影響，金管會保險局宣布，臺灣保險業以國際生效日後至少3年，也就是2025年再實施為原則，以協助保險業順利接軌降低衝擊。</p> <p>根據主管機關要求的時程，保險公司相關系統必須在2022年完成建置，等於是在這之前，保險公司要做好系統、資料的缺漏盤點與補強。系統建置完成後，還得進行並行測試、開帳時程訂定、相關作業流程調整等，才能在2025年順利接軌國際。</p> <p>目前，金管會已責成保發中心統籌，找來精算學會、會計研究發展基金會、四大會計師事務所、保險安定基金、產、壽險公會等有關單位，組成專案小組推動採用IFRS 17，協助推動臺灣保險業接軌準備事宜，保險局也對保險公司導入IFRS 17各項時程進行督導。</p> <p>看準這塊商機，臺灣本土廠商松凌科技近期推出相關解決方案。松凌科技總經理李日貴建議，IFRS 17資訊未來架構，可以朝向幾個面向來看：一是核心系統，舊有的核心系統可能包含保單、理賠等，會因應這次的需求做一些調整與變化，以符合IFRS 17。二是再保系統，為了因應IFRS 17，李日貴提到，再保系統較困難以舊有系統直接來做變更，因為有些細節分攤、回攤的機制，大約有5成會有所異動，需要進行處理。三則是費用分攤系統；四是精算／計算模組，而這部分也是IFRS 17的核心。還有，子帳（Sub-Ledger）與總帳（General-Ledger）系統。</p> <p>此外，還有系統整合的資料管理平臺，李日貴提到，該平臺將作為未來供應相關養分給IFRS 17核心系統做運作與處理，即便未來有更複雜的財報，都會盡量由資料管理平臺做資料匯出，最後產出也會盡量回寫到資料的管理平臺，讓總帳去讀取，作為資料交換使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8628.JPG" /></p> <p>松凌科技採用了「強核心、多周邊」的API架構方式來打造這款新產品，在核心服務之上，來提供保單、保單、再保、理賠、財務、HR、精算等周邊應用服務，所有服務都採標準化API設計，以利保險業者日後開放給第三方企業、新創串接。</p> <p>李日貴強調，要做到強核心有3大重點。包括API必須標準化，以有規範的方式，進行API版本升級與控管；第二項重點是擴充（Scaling），以因應爆量需求；最後是做到零停機時間（Zero Downtime），讓服務在版本更新時不會中斷。</p> <p>他進一步提到，若做到這3項，就可從單體式技術架構，逐漸轉變成微服務架構，以每個服務都是單一獨立可運行的設計理念，盡量切成小塊，每塊都可重複利用。他也舉例，松凌科技替兆豐產險導入的經驗，兆豐的核保系統上跑了4~5個服務，讓團險單這樣的大單進來時，能有4~5個服務同時進行核保，就不會全部卡在同一個流程中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8640.JPG" /></p> <h3><strong><span style="color:#003366;">松凌科技找來KPMG臺灣合作打造IFRS 17解決方案ARTS</span></strong></h3> <p>儘管IFRS 17規範是同一套，但松凌科技策略長王文農提到，每家保險公司面臨的挑戰則不盡相同，得取決各自現在所用的會計政策與使用的方法，接下來各保險業者得各自在財務會計、資訊　系統、作業流程上，進行調整與更新。</p> <p>他進一步提到，若要符合主管機關要求2022年完成系統建置的目標，保險業者首要任務不只是建置系統，還要進行資料缺漏盤點與補強。完成系統建置後，還要花2～3年並行測試的時間，跟現行IFRS 4制度的財務數字做比較，到了正式接軌國際的2025年，也需要制定開帳時間，做好過度日轉換。</p> <p>他也建議，IFRS 17上線後，保險業者須考慮商品策略、核保理賠控管、行銷管理、資料與流程管理、稽核內部控制與風險管理、資產負債管理等。</p> <p>松凌科技在2019年初與KPMG臺灣會計師事務所安侯建業產險精算團隊，共同研發了ARTS（Accounting Revolution Total Solution）這套產品，作為IFRS 17解決方案，於去年12月正式發表，涵蓋了精算、運算、子帳等3大模組。</p> <p>王文農表示，精算模組能夠產出預期的現金流量，以及可以判斷IFRS 17所要求的保險合約組合（portfolio）的虧損性判斷。運算引擎則是跟IFRS 17裡面有關的計算邏輯，比如CSM、LRC、LIC的計算，與計算過程中分析結果，以及審閱核准等。而子帳模組，則是把這些計算結果，產生出正確的會計帳務分錄與產出財報揭露資訊。他更補充，可以產生出標準化資料格式，讓保險業者可標準化對接既有的總帳系統。</p> <h3><span style="color:#003366;"><strong>專為產險打造的核心交易系統，以微服務架構開發</strong></span></h3> <p>不只推出新產品，松凌科技原有產險核心交易系統Jasmine也大改版，該公司資訊長何適宇表示，新版也採取了強核心、多周邊的雲端原生微服務（Cloud-Native Microservice）架構，6大模組報價、保全、續保、再保、理賠、核保照會模組之間，建立了超過600個標準化的APIs，讓每一模組都能獨立部署到客戶端。</p> <p>松凌科技將保單、理賠、再保模組分別規畫為獨立且完整的模組，目前，理賠與再保模組已是能夠獨立運作的系統，保單的部分則在2021年完成商業險模組，車險模組則在2023年完成。</p> <p>何適宇提到，從源頭就照著微服務的精神來開發，也導入了K8s來管理容器化的微服務，可針對流量較高的特定小服務快速擴充，無須擴充一整個模組，並能進行伸縮擴充。也因為採微服務設計，也可針對特定服務不符合客戶各自法規遵循需求的調整，甚至可以換掉其中一個小服務，「需要快速修改時，異動幅度可以很小，這是微服務的好處，」他強調。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8690.JPG" /></p> <p>何適宇也提到，松凌科技的Jasmine產品中的理賠模組，能做到自動理算，透過用戶輸入的內容，或是由系統查詢的理賠記錄，能自動預估賠案的未決金額。再保模組則能針對標的進行同險累計，且在1～2秒內完成分保，來加速消化大量進來的保單。</p> </div></div></div>
2020/1/3 19:47作者李靜宜https://www.ithome.com.tw/news/135167
Dell發表支援5G網路的筆電Latitude 9510
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dellemc.com/en-us/latitude/latitude-9510-coming-soon.htm#scroll=off">Dell發表了新筆電型號Latitude 9510</a>，支援5G行動網路，配備四邊無邊框顯示器，在軟體方面，Latitude 9510將搭載最新的Dell Optimizer應用程式，該程式運用人工智慧，可最佳化電池充電以及應用程式啟動效率，而最新的Mobile Connect功能將可以支援iOS用戶，能把iPhone螢幕畫面透過無線傳輸，鏡像顯示於筆電螢幕上。</p> <p>擁有鋁製外殼的Latitude 9510配備15吋螢幕，最高可以選搭英特爾酷睿i7處理器，並支援Wi-Fi 6（802.11ax）和低於6 GHz（sub-6GHz）的5G網路，除了選配高階處理器之外，用戶還能選擇1TB SSD以及讀卡機，也能擴充電池，使得筆電可用時間長達30小時。Latitude 9510的天線設計與音響整合，因此可採用InfinityEdge無邊框顯示器。</p> <p>5G網路使用更高頻率的無線電波，來實現更高的資料傳輸速率，由於5G採用30到300 GHz的毫米波波段，最高傳輸速度可達10 Gbit/s，延遲時間可低於1毫秒，但Latitude 9510的天線只能連接低於6 GHz的5G網路，這是5G的低頻波段，將無法獲得與高頻率波段一樣的高速資料傳輸速度。</p> <p>Dell提到，Latitude 9510內建新的Dell Optimizer應用程式，該應用程式會在背景執行，並使用人工智慧最佳化筆電的效能。透過學習使用者的習慣，加速用戶常用的應用程式載入和切換，並且提升整體應用程式的執行效能。而ExpressCharge技術還能透過人工智慧，依照使用者的充電模式以及用電習慣，來改善電池壽命，也會在快沒電時，調整電腦用電政策，並且以快充模式在20分鐘充電35％。</p> <p>另外，Dell也釋出了Dell Cinema Guide，這是一個搜尋串流娛樂的一站式商店，Windows用戶能夠下載該應用程式，並跨200多個串流服務尋找電視影集或是電影。而在2018年，Dell推出Mobile Connect應用程式，可以將行動裝置的畫面傳送到電腦上，而這個功能將不只支援Android，新的Mobile Connect應用程式也將支援iOS使用者。</p> </div></div></div>
2020/1/4 00:25作者李建興https://www.ithome.com.tw/news/135169
一周大事：因應網戰威脅，俄國成功測試切斷和全球網路的連線。自然語言處理標竿測試，百度打敗微軟、Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>百度自然語言處理預訓練模型</strong></span><strong style="font-size: 28px;">，在近期GLUE標竿測試拿下最高分，打敗微軟、Google</strong></p> <p>在最近一次自然語言處理GLUE標竿測試中，中國網路業者百度的AI預訓練語言模型達到90.1分，超越Google、微軟和卡內基美隆大學登上榜首。</p> <p>GLUE是知名的自然語言理解（NLU）多任務標竿測試和分析平臺，包含9項測試，像是聽取句子中的人名和組織名，或是聽句子中的同音異形字等等。在最近一次16項包含中英文的自然語言處理測試中，百度的預訓練（pre-training）語言模型ERNIE拿到90.1分居冠。</p> <p>百度的ERNIE是從Google BERT獲得靈感。BERT利用名為遮罩的技巧，隨機隱藏文句中15%的字再試圖預測剩下的字。這種方法大幅推升自然語言處理的能力。但BERT主要是基於英文。百度則根據中、英文的差異，為ERNIE模型加入中文需要的特有演算法。</p> <p>百度團隊提出動態邊界遮罩演算法（Dynamic Boundary Masking），發展出隱藏中文字串、而非單一字的遮罩法。這項演算法也能分辨有意義和無意義的隨機字串的不同。<a href="https://www.ithome.com.tw/news/135127" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>俄國成功測試切斷和全球網路的連線</strong></span></p> <p>為確保網路主權，防範外國勢力入侵，俄羅斯政府積極打造能讓該國網路獨立於全球體系之外運行的RuNet架構及相關技術，包括自建DNS伺服器以掌控所有境內流量，並於近期宣布完成切斷境內網路和全球連線的測試工作。</p> <p>測試情境包括當「外部」不良勢力介入下的網路安全及完整性、針對行動用戶的個資保護、攔截流量與SMS以揭露用戶地點的能力、檢查電廠等重要關鍵基礎設備等物聯網裝置漏洞。</p> <p>俄國政府表示未來幾年內會持續投入研發，因為外國及網路威脅勢必會發生，俄國必須做好萬全準備。</p> <p>外界批評俄國政府進一步加大對該國人民言行的監控。為了支持網路監控的合法性，2019年5月俄國總統普丁簽署了網路主權法案，允許ISP必要時可深度檢測境內流量封包內容等。<a href="https://www.ithome.com.tw/news/135029" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitLab 12.6加入安全狀態面板，讓專案風險一目瞭然</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20GitLab%E6%96%B0%E7%89%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20GitLab.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ GitLab</span></p> <p>GitLab釋出12.6新版，針對群組安全儀表板加入了專案安全狀態面板，會根據專案的安全配置文件，對專案進行排名，讓開發人員快速掌握專案安全狀態。面板除了會顯示漏洞列表以及漏洞歷史之外，新面板也會顯示最具安全風險的專案，開發者可以立即關注最需要處理的專案。<a href="https://www.ithome.com.tw/news/135056" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國市值超過十億美元的獨角獸新創數居全球之冠</strong></span></p> <p>專門提供新創企業資料庫的CrunchBase公布今年的獨角獸統計資料，顯示全球有142家私人新創公司身價超過10億美元，而躋身獨角獸行列，其中絕大多數的新獨角獸來自美國與中國，美國占了78家，中國則是22家。目前獨角獸之林已聚集了來自全球的538家企業，總市值超過1.9兆美元。<a href="https://www.ithome.com.tw/news/135097" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Ruby 2.7.0釋出，加入實驗性模式比對功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Ruby_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Ruby.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ Ruby</span></p> <p>程式語言Ruby釋出2.7.0版，除了改進效能，也新增一些新功能，包括模式比對（Pattern Matching）方便開發者處理資料，同時也改善REPL開發體驗，並加入壓縮垃圾回收（Compaction GC）方法，提高記憶體使用效率。而這也是Ruby最後一個2.x版本，明年Ruby將會直上3.0。</p> <p>模式比對被廣泛應用在函式程式開發語言中，可用來檢查資料是否具有特定的模式，當資料符合用來比對的模式時，便可進行相對應的動作。現在於Ruby中，開發者可以使用case/in來進行模式比對，而且可檢查物件結構，還支援雜湊。<a href="https://www.ithome.com.tw/news/135075" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>知名嵌入式資料庫SQLite藏匿遠端程式攻擊漏洞</strong></span></p> <p>先前曾於嵌入式資料庫SQLite中發現麥哲倫（Magellan）漏洞的騰訊Blade安全研究團隊，近期揭露了同樣位於SQLite的麥哲倫2.0（Magellan 2.0）漏洞，麥哲倫2.0涉及5個安全漏洞，成功的開採將會外洩程式記憶體、造成程式當掉或用來執行遠端程式，SQLite官方及在Chrome瀏覽器中採用SQLite的Google，都已修補了相關漏洞。</p> <p>SQLite為一嵌入式資料庫，多半被整合在各種應用中，如作業系統與瀏覽器，包括全球最受歡迎的Chrome瀏覽器也採用了SQLite。Blade安全研究團隊指出，只要是使用SQLite作為應用程式的元件，且支援外部SQL查詢，或者是使用啟用了WebSQL的Chrome瀏覽器，都會受到麥哲倫 2.0的影響。</p> <p>研究人員指出，他們已證實可在Chromium的渲染程序中執行遠端程式，所幸這些漏洞尚未被其他人開採。<a href="https://www.ithome.com.tw/news/135058" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺中榮總發表全臺首個醫藥物流區塊鏈平臺</strong></span></p> <p>為了讓醫療院所符合GDP規範的法規要求，建立起醫療器材追蹤機制，提供即時性與可溯性，確保數量正確、防止偽品、防止非法醫材流入醫療院所。艾旺科技推出的「智慧物流區塊鏈平臺」，在近期將應用延伸到醫療物流，首個合作對象為臺中榮總與醫療器材商亞培公司，驗證場域從手術室相關物流的採購流程開始。</p> <p>此試點自2019年7月展開，臺中榮總表示，已成功驗證醫藥物流區塊鏈平臺，能做到藥品或醫療器材訂單與交貨結算快速準確、供應鏈即時資訊、建立起醫療器材追蹤追溯機制、確保運送品質等應用。<a href="https://www.ithome.com.tw/news/135066" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國準備要求無人機導入Remote ID技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%84%A1%E4%BA%BA%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_wikimedia-2.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_wikimedia</span></p> <p>近期美國聯邦航空管理局（FAA）提出一項新規定，準備要求無人機導入Remote ID技術，要求無人機在天上飛行時，可被遠端的第三方辦識，以改善無人機的安全性。</p> <p>美國聯邦航管局表示，當無人機以不安全的方式飛行，或是誤闖禁止飛行的領域時，Remote ID將允許包括航管局、執法機關或聯邦安全機構自遠端辨識這些正在飛行的無人機，以強化無人機的飛行安全。</p> <p>根據美國官方統計，迄今已有150萬架無人機及遠端飛行員向主管單位完成註冊，只要是登記在案的無人機，或者是在美國經營民用無人機服務的業者都必須遵守Remote ID的規定。<a href="https://www.ithome.com.tw/news/135065" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國大專院校用iBeacon與Wi-Fi追蹤學生出勤紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iBeacon.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_Atlasowa (CC BY 2.0)</span></p> <p>美國有愈來愈多的大專院校利用Beacon裝置、Wi-Fi及行動程式來追蹤學生的活動，監控學生的出勤紀錄，一旦發現有學生翹課就會發出通知。其中一個已進駐校園的程式為SpotterEDU，該公司先在學校教室安裝了iBeacon裝置，這是一個低功耗藍牙的室內定位系統，只要藉由手機程式與iBeacon之間的互動，就能得知學生是否乖乖出現在課堂上。</p> <p>如果學生翹課了，SpotterEDU就會把缺席紀錄匯入學校資料庫，也會通知老師，以作為計算成績的標準，該程式的確讓翹課的學生變少了。目前已有接近40所學校部署SpotterEDU。<a href="https://www.ithome.com.tw/news/135071" target="_blank">更多內容</a></p> </div></div></div>
2020/1/3 23:30未署名https://www.ithome.com.tw/news/135168
DeepMind AI系統檢測乳癌準確度超過專家，可大幅降低X光照片解讀工作負擔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DeepMind在《自然》科學期刊發表了一個經9萬筆資料訓練的<a href="https://deepmind.com/research/publications/International-evaluation-of-an-artificial-intelligence-system-to-identify-breast-cancer-in-screening-mammography">人工智慧模型，能夠比人類放射線專家還要更精確的辨識乳癌</a>，而且還可以敏感地找出偽陰性的案例，也就是那些實際患有乳癌，但是卻被判讀成正常的圖像，而這對於乳癌的治療有很大的幫助。</p> <p>乳癌是女性癌症的第二大死因，研究證明，乳癌若能即早發現治療的話，將可以逆轉這個情況，而乳房X光攝影是能夠早期發現乳癌症狀的方法，進而能夠讓病患提早接受治療，但是解釋乳房X光攝影有其限制，專家檢測癌症的能力差異很大，可能產生偽陽性和偽陰性錯誤判斷結果。</p> <p>DeepMind、英國癌症研究中心、西北大學和皇家薩里郡醫院合作，開發能夠預測乳癌的人工智慧系統，這個人工智慧系統同時使用來自英國以及美國的資料集。在美國女性每一年或是兩年接受一次X光攝影，照片由一位放射科醫師解讀，在英國則是每三年進行一次檢查，每張X光照片由兩位放射科醫師解讀，而研究團隊則利用美國與英國的資料集，來開發並評估人工智慧系統。</p> <p>英國資料集包含2012年至2015年間，所有受篩檢女性的10％隨機樣本，其中包括25,856名女性，而有785位接受活檢，其中有414名婦女之後被診斷出癌症。美國的資料集則是來自一個醫學中心的資料，內含從2001年至2018年3,097名婦女的乳房X光照片，其中有1,511個人接受活檢，接受活檢的婦女則有686位在活體檢查後被診斷出患有癌症。</p> <p>研究團隊把人工智慧系統和人類專家的判讀結果相比，利用美國的資料集進行評估，能夠減少5.7％的偽陽性錯誤判斷機率，而在英國的資料集則能減少1.2％偽陽性誤判率，在偽陰性方面，人工智慧在美國案例降低了9.4％誤判率，而在英國案例則是降低2.7％誤判率。</p> <p>而研究團隊也測試了系統的通用性，只用英國資料集訓練人工智慧系統，並用美國受試者資料集進行評估，結果同樣是人工智慧系統超越人類專家的表現。研究團隊表示，這樣的結果可以使人們更相信人工智慧系統，並在沒有定期乳癌篩檢計畫的地區，提供婦女精確的乳癌篩檢服務。</p> <p>雖然研究團隊還沒找出部署人工智慧乳癌篩檢系統的最佳方法，但是將人工智慧系統部署為照片第二解讀者，可以有效降低醫療人員的工作負擔，在模擬實驗中，人工智慧系統輔助英國的雙重解讀系統，只要付出12％的解讀工作負擔，就能維持現有的篩檢效能。</p> </div></div></div>
2020/1/4 00:15作者李建興https://www.ithome.com.tw/news/135158
Python軟體基金會正式終止對Python 2.7的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Python軟體基金會（Python Software Foundation）已在今年的1月1日，<a href="https://www.python.org/doc/sunset-python-2/" target="_blank">正式終止對Python 2.7程式語言的支援</a>，意味著之後將不再針對Python 2.7進行安全更新、修補臭蟲或執行其它的改善，同時呼籲用戶應儘快遷移到Python 3.0。</p> <p>Python基金會是在2000年發表Python 2.0，在2006年釋出Python 3.0，於2010年7月釋出的Python 2.7，是Python 2.0的最後一個版本，早在2008年時，就宣布要在2015年時終止對Python 2.0的支援，但因應社群的需求，將終止支援日期延後到今年的1月1日。</p> <p>該基金會表示，他們對於不同的Python版本，通常只會提供18~24個月的支援，但對Python 2.7的支援卻已接近10年。</p> <p>儘管Python 3.0主要的改善，在於清除程式碼並移除冗餘的部份，但它變更了列印陳述以及除法運算結果、將字元編碼從ASCII格式改為Unicode，也改善了函式庫標準，使得Python 3.0與Python 2.0並不完全相容，才讓Python基金會不斷呼籲用戶切換到Python 3。</p> <p><a href="https://stackoverflow.blog/2019/11/14/why-is-the-migration-to-python-3-taking-so-long/" target="_blank">市場分析認為</a>，要從Python 2.0切換到Python 3.0並不容易，原因之一來自於Python程式設計師使用了複雜且不同的工具，他們仰賴大量的開源函式庫，若要成功的轉移，無法只靠一己之力，函式庫也必須升級到Python 3.0才行。</p> <p>不過，就算已正式停止對Python 2.7的支援，Python基金會手上還有一個最新的<a href="https://www.python.org/dev/peps/pep-0373/" target="_blank">2.7.18版本</a>，預計會在今年4月發表，此一版本將修補2019年所發現的臭蟲與安全問題。看來Python 2.7還會存在於市場好一陣子，而Python直譯器<a href="https://www.ithome.com.tw/news/132442" target="_blank">PyPy也已宣布將會繼續支援Python 2.7</a>。</p> </div></div></div>
2020/1/3 16:05作者陳曉莉https://www.ithome.com.tw/news/135155
首爾今年內將導入AI攝影機防範犯罪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以連網攝影機維護社會秩序的不只有中國、美國及英國。南韓媒體<a href="http://koreabizwire.com/cctv-technology-uses-ai-to-predict-crime/150680" target="_blank">Korea Bizwire報導</a>，首爾市政府預計最快今年上半年，導入具AI能力的網路攝影機，加強街頭犯罪事件的預防。</p> <p>首爾預計最快7月在瑞草（Seocho）區街頭，安裝約3000支具有AI功能的連網攝影機。這個計畫將採用由韓國電子電信研究（Electronics and Telecommunications Research Institute，ETRI）所開發，名為Engineering AI的攝影機，它可利用AI軟體來分析影片地點、時間及影片中人物的行為，判斷犯罪發生的可能性。</p> <p>例如根據行人的動作，這些攝影機可以判斷他是正常行走或是正在尾隨他人，也能判斷行人的衣著及器物，像是戴帽、眼鏡或戴面具，以及手上拿著的是一般包包，還是刀、棍等危險物品。此外也會考慮時間，例如凌晨2:00在小巷中緊隨著女性的一名戴面具人士，危險性就比白天出現在明洞鬧街的人士來得高。</p> <p>瑞草區官方人士表示，結合AI和連網攝影機，有助於偵測凌晨街上的可疑行為，也能立即從螢幕上掌握可疑人士的長相。</p> <p>報導指出，瑞草區和ETRI研究人員計畫，接下來再分析20,000份法院文件及犯罪影片，以進行AI軟體的偵測演算法的訓練，強化其偵測能力。</p> <p><a href="https://www.zdnet.com/article/seoul-to-install-ai-cameras-for-crime-detection/" target="_blank">ZDNet報導</a>，這項技術中的AI軟體目前還在開發中，預計2022年完成。而未來街頭AI攝影機的部署，可能也會推向首爾其他區，甚至韓國其他地區。</p> </div></div></div>
2020/1/3 16:30作者林妍溱https://www.ithome.com.tw/news/135156
前Google國際關係主管揭露自己離開Google的原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阻擋Google在中國推出過濾版搜尋引擎蜻蜓專案（Dragonfly）的<a href="https://www.washingtonpost.com/technology/2020/01/02/top-google-exec-pushed-company-commit-human-rights-then-google-pushed-him-out-he-says/">前Google高階國際關係主管Ross LaJeunesse在部落格寫道</a>，他多次在Google內部以人權議題，反對公司在中國發展具言論審查的搜尋引擎，由於與高層發展方向不同因此離開Google，他認為，不作惡（Don’t be evil）已經不是Google的價值。</p> <p>Ross LaJeunesse在2008年的時候加入Google，並在2010年擔任Google亞太區公共政策負責人。Google在2006年首次進入中國，由於創辦人Larry Page以及Sergey Brin認為，即便需要審查某些主題，但是中國使用者能夠獲得更多的資訊，在利大於弊的情況下，Google決定提供搜尋服務。</p> <p>但是因為中國政府要求越來越多的審查項目，Google為符合不作惡的核心價值與堅守人權底線，因此<a href="https://www.ithome.com.tw/node/59075">2010年宣布停止在中國提供經審查的搜尋結果</a>。不過在同一年，Ross LaJeunesse提到，Google地圖與Android產品的高階主管就開始在中國推廣產品，而Ross LaJeunesse則大力反對，因為這個行為不只會參與違反人權的行動，也等於打臉那些讚揚Google搜尋退出中國市場的人，甚至觸怒西方政府。</p> <p>在2017年時，Google著手開發<a href="https://www.ithome.com.tw/news/125316">蜻蜓專案</a>，要在中國重新推出過濾搜尋產品，Ross LaJeunesse表示，蜻蜓專案僅是其中一個抵觸不作惡口號的一項專案，另外還有Google雲端與沙烏地阿拉伯的政府合作，而雲端部門主管也直接表示會聘請自己的政策團隊，來避免Ross LaJeunesse審查他們的合約。他提到，<a href="https://ithome.com.tw/news/128705">Google還為沙烏地阿拉伯的政府託管稱為Absher的應用程式</a>，可以讓當地男人監控家中女性成員的行蹤。</p> <p>2017年12月，Google在北京成立人工智慧中心，Ross LaJeunesse被告知已經對公司的產品沒有影響力，而他想透過在公司內推展正式人權計畫來規範產品，該計畫會讓Google<br /> 承諾遵守聯合國人權宣言中的人權原則，在Google設計產品時，工程團隊需要在產品上市與行銷時，提供人權影響評估。不過這項計畫一再被高層駁回，並且指稱Ross LaJeunesse擔心沒有根據的問題。</p> <p>Ross LaJeunesse提到，現在Larry Page以及Sergey Brin已經將管理權交給新的高階管理人員，Google雲端以及財務長都是新進人員，他們以公司收入成長為目標。他認為，不作惡不再是公司價值觀的體現，現在已經成為公司行銷的工具。</p> <p>Ross LaJeunesse提到，自己在Google 360績效評估獲高分，且被評為公司內最佳經理，但是在政策團隊重組時，自己卻沒有在政策團隊中，即便當時政策團隊還有90個空缺，還是被告知失去工作。<a href="https://www.washingtonpost.com/technology/2020/01/02/top-google-exec-pushed-company-commit-human-rights-then-google-pushed-him-out-he-says/">Google回應外媒華盛頓郵報的提問</a>，提到Google仍然持續支援人權組織以及活動，且Ross LaJeunesse的離職是因為政策團隊重組。</p> <p>事實上，Google近年來的確大受人權組織批評，除了Ross LaJeunesse提到的蜻蜓專案以及可追蹤沙烏地女性的行動應用程式之外，在2018年還有一大爭議，便是<a href="https://www.ithome.com.tw/news/121681">Google與美國國防部合作Maven專案</a>，在軍事行動上使用人工智慧，透過電腦視覺辨識無人機拍攝的畫面，再以飛彈攻擊鎖定的目標，而這項計畫因為受到Google內外的猛烈輿論抨擊，Google宣布隔年不再與美國國防部合作。</p> </div></div></div>
2020/1/3 16:45作者李建興https://www.ithome.com.tw/news/135153
招搖的Maze勒索軟體駭客集團被告上法院了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在12月初遭到Maze勒索軟體攻擊的美國纜線製造公司Southwire，在去年的12月31日向喬治亞州的北區地方法院遞出訴狀，<a href="https://www.bleepingcomputer.com/news/security/maze-ransomware-sued-for-publishing-victims-stolen-data/" target="_blank">控告該駭客集團</a>違反了電腦詐欺及濫用法案（Computer Fraud and Abuse Act，CFAA）。</p> <p>Southwire是在去年的12月9日遭到Maze的侵襲，駭客不但加密了該公司檔案、文件、照片，還在加密前下載了這些公司資料，並向Southwire勒索850個比特幣，約價值600萬美元的贖金，在Southwire拒絕支付贖金之後，駭客即在網路上公布了Southwire的部份機密資訊，使得<a href="https://www.law.com/dailyreportonline/2020/01/02/southwire-sues-anonymous-hacker-for-ransomware-attack/?slreturn=20200003020427" target="_blank">Southwire一怒之下告上法院</a>。</p> <p>根據Southwire的調查，駭客所使用的網站是由愛爾蘭的一家ISP業者代管，雖然該公司曾嘗試與該ISP業者聯繫，但都未獲得回應。目前Southwire只知道駭客所使用的網站與IP位址，並不知道駭客的真實身分，在訴狀中都只以別名稱呼駭客。</p> <p>以Maze勒索軟體作為攻擊工具的駭客集團行徑招搖，不只加密受害企業的資料，也竊取受害企業的機密資訊，並以不付贖金就要公布企業機密的手段作為進一步的要脅，此外，該集團還在公開網站上列出拒絕支付贖金的企業名稱，迄今已有27家受害企業入列。</p> <p>日前同一駭客集團也才<a href="https://www.ithome.com.tw/news/135042" target="_blank">公布受害者之一</a>：美國佛羅里達州彭薩科拉市的機密資料，原因同樣是該市拒絕支付價值100萬美元的贖金。</p> <p>Southwire希望法院能夠發布禁令，以阻止駭客或其它與駭客合作的對象向其勒索，或是公布該公司的機密資訊，也希望能夠取回駭客所盜走的資訊，同時要求駭客補償損失。</p> <p>不確定是因Southwire遭駭之後尚未復原，還是在提出訴訟之後又被攻陷，亦或是剛好在進行維護，目前並無法連上Southwire的官網。</p> </div></div></div>
2020/1/3 16:50作者陳曉莉https://www.ithome.com.tw/news/135157