iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

TikTok修補允許駭客擺布用戶內容的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/2020/tik-or-tok-is-tiktok-secure-enough/" target="_blank">Check Point在本周公布短影片程式TikTok的眾多安全漏洞</a>，這些漏洞允許駭客取得TikTok帳號並擺布內容、刪除影片、任意上傳影片、讓私有影片公開，也能取得用戶帳號的個人資訊，TikTok母公司字節跳動在去年11月收到Check Point的通知後，已於新版TikTok修補了相關漏洞。</p> <p>字節跳動在全球發表了兩款短影片程式，在中國為抖音，在海外為TikTok，在全球逾150個國家發行的TikTok快速成為全球年輕人風行的程式，估計已有超過15億用戶。然而，美國海軍及陸軍近來以TikTok蒐集裝置資料造成安全風險為由，先後封鎖了TikTok程式，而Check Point的研究則透露出，TikTok的安全危機不僅於此。</p> <p>Check Point指出，TikTok的官網有一項功能是讓使用者傳送簡訊給自己以下載TikTok程式，但它存在一個漏洞可讓任何人代替TikTok傳送簡訊至任意電話號碼，並在簡訊中置入駭客所選擇的網址，於是駭客就能將使用者導至惡意網站，進而執行跨站指令碼（XSS）、跨站請求偽造（CSRF）或是曝露機密資料等攻擊行動。</p> <p>相關的攻擊行動將允許駭客刪除TikTok用戶的影片，或是擅自建立影片，並把自己變成受害者的粉絲，伺機將受害者的私有影片變成公開，或是利用XSS攻擊或其它方法取得受害者的機密資訊。</p> <p>字節跳動是在去年11月收到Check Point的通知，並在最新的TikTok版本修補了安全漏洞，同時也感謝Check Point的協助。</p> </div></div></div>
2020/1/9 14:10作者陳曉莉https://www.ithome.com.tw/news/135262
AI趨勢周報第117期：Google開源第二代自然語言模型ALBERT，加碼釋出ALBERT中文模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0103～0109)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ALBERT v2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google開源第二代自然語言模型ALBERT，加碼釋出ALBERT中文模型</strong></span></p> <p>Google去年9月發表自然語言模型ALBERT以來，不僅在多項自然語言理解（NLU）基準測試達到SOTA等級，最近更開源釋出第2版ALBERT模型和中文ALBERT模型。</p> <p>ALBERT其實是指輕版的BERT自然語言預訓練模型（A Lite BERT），在相同任務表現上，ALBERT所需的參數量比BERT-large版少18倍，訓練時間則快上1.7倍。而新版ALBERT模型包含Base、Large、Xlarge和Xxlarge四種類型，團隊指出，他們在這些新模型上採用3種新策略，也就是No Dropout、額外的訓練資料，以及長時間訓練策略。團隊用1千萬步（Steps）來訓練新版ALBERT-base模型，其餘則用3百萬步。經測試，新版ALBERT在多項基準測試上，除了Xxlarge類模型比第一版稍低外，其餘分數都比第一版要高。與此同時，Google也在GitHub上釋出ALBERT中文模型。<a href="https://github.com/google-research/ALBERT">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ALBERT%20v2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CES </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GenkiCam </span></strong></span></p> <p><span style="font-size: 22px;"><strong>工研院AsicNet打造邊緣AI相機24小時照顧寶寶，搶灘CES </strong></span></p> <p>工研院研發一款AIoT相機GenkiCam，可透過內嵌的深度類神經網路模型，來隨時偵測嬰兒狀況，比如口鼻是否遭遮蔽或吐奶等危險事件，以及嬰兒的表情和行為，辨識準確率達95％以上。此外，該系統也能偵測嬰兒心率和呼吸頻率，可透過即時訊息來通知家長和照護員。</p> <p>工研院指出，GenkiCam背後的卷積神經網路AsicNet，是利用50多萬張人臉影像訓練而成，已於去年全球頂尖影像會議ICIP中發表。進一步來說， AsicNet是一套單應性增強數據（Homography augmented data）的卷積網路，鎖定臉部表情辨識；與其他卷積網路不同的是，AsicNet是專門為嵌入式CPU和特殊應用積體電路（ASIC）而設計的。團隊在GPU伺服器上訓練AsicNet，同時也利用單應性增強數據來提高準確率，而測試結果顯示，在開放資料集JAFFE上的準確率為99.82％，與SOTA等級相當，在內嵌式CPU上，辨識時間只需要41.22毫秒（以24.26FPS來說），在Intel Movidius VPU上，只需要15.25毫秒（以65.57FPS來說）。工研院也在2020年國際消費性電子產品展覽CES上展示GenkiCam。<a href="https://genki.live/blog/">（詳全文）</a></p> <p><img alt="" src="https://genkidotlive.files.wordpress.com/2019/10/fig1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI開發板 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Coral </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google更新AI平臺Coral，發表迷你Coral開發板</strong></span></p> <p>Google近日更新自家AI平臺Coral，於今年消費性電子大展CES上展示Coral加速模組、迷你Coral開發板，預計上半年正式推出。此外，Google也發表新的Coral系統模組，同樣將於CES上展出。</p> <p>Google Coral平臺是整合AI軟體和硬體的產品，於去年3月問世，瞄準使用者開發邊緣AI應用的需求。這次發布的Coral加速模組，可整合Edge TPU ASIC多晶片封裝，並具備PCIe和USB介面，可用來嵌入客製化的印刷電路板設計。而迷你Coral開發板結合了新的Coral加速模組和聯發科的8167s SoC，可支援720P的影片編解碼與電腦視覺應用。至於Coral系統模組，除了原有的1GB LPDDR4配置，Google還新增2GB與4GB配置的版本。<a href="https://developers.googleblog.com/2020/01/new-coral-products-for-2020.html">（詳全文）</a></p> <p><img alt="" src="https://3.bp.blogspot.com/-5de7yGhe9Dw/Xg4veiIKwFI/AAAAAAAAIfU/MYZaFq6YNlspdTZjcgQpDlTGaRLJGg8CQCLcBGAsYHQ/s1600/coralboard.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國衛院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肥胖預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準AIoT市場，華碩CES大秀單板電腦和迷你電腦</strong></span></p> <p>看好AIoT需求，華碩在今年國際消費性電子產品大展CES上，展示最新的迷你電腦Mini PC PN61T，以及兩款去年發表的單板電腦（SBC）Tinker Edge T和Tinker Edge R，預計今年正式推出這三款產品。</p> <p>進一步來說，Mini PC PN61T搭載Intel Core i7處理器、Google Edge TPU，可強化裝置上的深度學習推論，背面附有USB Type C接口，支援PD快速充電規格。此外，Mini PC PN61T還有消費性紅外線感測器，可用於遠距控制應用。至於Tinker Edge T和Tinker Edge R，配有神經網路處理器NPU，可加速機器學習推論。<a href="https://press.asus.com/PressReleases/p/ASUS-Unveils-All-New-Lineup-of-Lifestyle-Business-and-Gaming-Innovations-at-CES-2020#.Xha1C1UzbIU">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> phpMyAdmin </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 管理工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>phpMyAdmin 5.0.0新增外觀主題並強化資料庫操作功能</strong></span></p> <p>開源資料庫管理工具phpMyAdmin的開發團隊發布最新版本phpMyAdmin 5.0.0，除了增強多項功能外，也新增使用者介面主題，並停止對舊版PHP版本5.5、5.6、7.0和HHVM的支援。</p> <p>這次新版加入了Metro主題，整體風格更加簡單。用戶可更輕鬆地瀏覽錯誤和輸出檢視圖，還能在沒有WHERE的情況下執行UPDATE查詢。另外，用戶也可建立一個自動遞增欄位，系統會自動添加索引。目前，最新版本已開放下載，但新版本在MySQL身分驗證仍有問題，7.4之前的舊版PHP無法向MySQL 8.0或以上版本的伺服器進行身分驗證，官方建議用戶升級PHP版本。<a href="https://www.phpmyadmin.net/news/2019/12/26/phpmyadmin-500-released/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">DeepMind</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 乳癌檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> X光片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind AI系統檢測乳癌準確度超過專家，可大幅降低X光片解讀負擔</strong></span></p> <p>DeepMind在《自然》科學期刊發表了一個經9萬筆資料訓練的AI模型，辨識乳癌的精確度比人類放射線專家還要高，此外更能找出偽陰性案例，也就是實際患有乳癌，卻被判讀為正常的案例。</p> <p>DeepMind、英國癌症研究中心、西北大學和皇家薩里郡醫院合作，利用美國和英國的乳房X光片資料集，來訓練這套AI系統。其中，英國資料集來自2012年至2015年，共25,856名女性的乳房X光片；美國則是以一家醫學中心為主，包含了2001年至2018年3,097名婦女的乳房X光片。AI模型訓練完後，團隊分別利用英國和美國資料集，將AI系統與人類專家相比，發現能分別減少2.7％和9.4％的偽陰性誤判率。<a href="https://deepmind.com/research/publications/International-evaluation-of-an-artificial-intelligence-system-to-identify-breast-cancer-in-screening-mammography">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/4HvSZLkdfM6bUuODKHSXdCP0C0-2tKUYXhQLAjSMvZCwLg-tR1bgxaIvxTOZT-WVg0z6GLSWmM2lYSp8d_iwE9NbTgmgi72qPHnq5IY=w1440-rw-v1" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LG </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家電 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三星 </span></strong></span></p> <p><span style="font-size:22px;"><strong>搶攻智慧居家大餅，LG和三星紛紛在CES秀出AI家電</strong></span></p> <p>韓國電子龍頭LG和三星紛紛在今年CES展上，秀出自家AI家電，像是LG的<a href="http://www.lgnewsroom.com/2020/01/lg-introduces-next-generation-of-laundry-with-new-ai-powered-washer/">ThinQ洗衣機</a>、新型<a href="https://youtu.be/p0_2WDggktw">InstaView</a>冰箱，以及三星的智慧冰箱<a href="https://news.samsung.com/us/new-food-ai-looks-inside-fridge-help-find-perfect-things-cook-already/">Family Hub</a>。就LG產品來說，都搭載自家研發的AI平臺ThinQ，其中，ThinQ洗衣機可偵測衣物總重，來計算最佳的水量和洗衣劑量。此外，這款洗衣機還能辨識衣物材質，並自動選擇最佳的洗衣模式。</p> <p>而新型Insta View內部配有攝影機，可辨識食材品項與數量，也能提醒使用者需補充哪些食材，並針對現有食材，提供食譜建議。此外，該冰箱還有29吋面板，觸碰就能轉為透明，讓使用者不須開門，就能清楚檢視冰箱內部，降低耗能；另外，該冰箱也內建智慧助理Alexa，提供音樂播放、語音購物清單功能。</p> <p>至於三星的Family Hub，也具AI攝影機，可隨時盤點內部食材。不只如此，透過使用者設定，Family Hub可根據用餐人數，來建議食譜，甚至提供一周的餐點計畫，並建立購物清單。此外，使用者還可透過Family Hub上的面板，來播放食譜教學影片。</p> <p><img alt="" src="https://img.us.news.samsung.com/us/wp-content/uploads/2020/01/07015504/Whisk-2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">首爾政府 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI監視器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 街頭犯罪 </span></strong></span></p> <p><span style="font-size:22px;"><strong>犯罪預防！首爾今年將導入AI監視器</strong></span></p> <p>首爾市政府預計今年導入AI網路監視器，來進一步防範街頭犯罪事件。首爾市政府指出，最快7月在瑞草（Seocho）區街頭，安裝約3,000支AI網路監視器，這些監視器將由韓國電子電信研究（ETRI）開發，可利用AI軟體來分析影片地點、時間及影片中人物的行為，判斷犯罪發生的可能性。</p> <p>比如，根據行人動作，監視器可判斷是正常行走，還是尾隨他人，以及行人的衣著，像是戴帽、眼鏡或戴面具，以及手中物品等。此外也會考慮時間，例如凌晨2點在小巷中緊隨著女性的一名戴面具人士，危險性就比白天出現在鬧街的人士來得高。目前，瑞草區和ETRI團隊要利用2萬份法院文件和犯罪影片，來訓練AI演算法，加強偵測能力。<a href="http://koreabizwire.com/cctv-technology-uses-ai-to-predict-crime/150680">（詳全文）</a></p> <p><img alt="" src="http://koreabizwire.com/wp/wp-content/uploads/2020/01/AKR20200102097900004_01_i_org.jpg" /></p> <p>圖片來源／工研院、Google、DeepMind、三星、瑞草政府</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Toyota在宣布將於富士山下興建新智慧城市Woven City，要測試IoT和自駕車系統</strong></p> <p><strong>2. 操作VR免用手，NextMind推出售價399美元的即時腦機介面開發套件</strong></p> <p><strong>3. 三星Demo最新AI技術，對準手機鏡頭就能隔空打字 </strong></p> <p><strong>4. 清大展示自家AI廣告生成技術，圖片文案、廣告歌曲一把罩</strong></p> <p>資料來源：iThome整理，2020年1月</p> </div></div></div>
2020/1/9 13:38作者王若樸https://www.ithome.com.tw/news/135259
福特將測試以人形機器人送貨到府
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>未來送貨到你家大門的可能是個機器人。<a href="https://media.ford.com/content/fordmedia/fna/us/en/news/2020/01/06/agility-robotics-sell-first-digit-robots-to-ford.html" target="_blank">汽車大廠福特本周宣佈買入人形機器人</a>，未來可能用於倉儲運輸或送貨到府服務。</p> <p>名為Digit的機器人是由Agility Robotics生產，具有雙臂、可兩腳站立（但沒有頭），它是一款用於人類環境及和人類共同作業的商用機器人。在經過去年測試後，福特買下2座Digit機器人成為首家客戶。</p> <p>雙方將合作開發結合福特商用車及機器人的服務，即車輛執行主要交通運輸後，由機器人完成最後一哩。可能的方向包括室內運送、第一哩（first mile）運籌及最後50呎（約15公尺）送貨服務等。</p> <p>雙方研究將放在如何利用進階通訊技術，讓福特商用車和Digit、或是它們和周遭互相通訊，像是福特連網車輛將持續更新的雲端地點資訊分享給Digit，省去機器人重新下載地圖。</p> <p>透過把Digit 整合到包裹運送服務的一環，研究小組希望此類通訊可以傳送更特定的資訊給機器人，像是客戶希望包裹送到哪個點或其他需求，而一旦碰上意外，機器人也能由此發出求救訊號。</p> <p>福特研究與進階工程部副總裁Ken Washington表示，隨著線上零售的成長，相信機器人可協助客戶改善運籌效率而提升業績。</p> <p>Agility於2017年開發出首座兩腳直立的機器人Cassie，經過二年的改良，去年7月改名為Digit。</p> <p>除了人形機器人外，福特預計2021年推出商用自駕車系列。2018年<a href="https://www.reuters.com/article/us-ford-motor-selfdriving/ford-launches-self-driving-pilot-with-delivery-partners-in-miami-idUSKCN1GB21O" target="_blank">福特曾也和達美樂啟動以自駕車Fusion 系列</a>，送披薩到府的測試計畫。</p> </div></div></div>
2020/1/9 14:00作者林妍溱https://www.ithome.com.tw/news/135260
Bluetooth SIG宣佈LE Audio標準，提高藍牙裝置音質、加入聲音分享、助聽功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愈來愈多智慧型手機沒有耳機孔，也讓改善藍牙傳輸音質有了迫切必要性。本周在CES 2020大會上，制訂藍牙技術的藍牙技術聯盟（Bluetooth SIG）<a href="https://www.bluetooth.com/press/bluetooth-sig-unveils-le-audio-the-next-generation-of-bluetooth-audio/" target="_blank">宣佈LE Audio新標準</a>以改善藍牙傳輸的音質，並加入聲音分享及助聽等新功能。技術規格預計2020年上半釋出。</p> <p>未來藍牙將可支援兩種模式，一是LE Audio，另一是Classic Audio。顧名思義，Class Audio是執行在Bluetooth Classic無線電波，而LE Audio是跑在Bluetooth Low Energy（LE）無線電波上。<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/le-audio/" target="_blank">藍牙技術聯盟說</a>，LE Audio不但支援Classic Audio現有音訊產品的開發及使用情境，還增加原有規格沒有的功能。</p> <p>首先，LE Audio包含高音質、低耗電的新式音訊codec，名為LC3（Low Complexity Communications Codec）。根據研究機構夫朗和斐應用研究促進協會（Fraunhofer IIS）的測試數據，即使在位元傳輸率（bit rate）低50%情況下，LC3還是比Class Audio中的SBC（Sub-band coding）codec音質更佳。這對開發來說更有彈性，更能兼顧產品音質和低耗電的目標。</p> <p>其次，LE Audio支援音訊的多重串流（Multi-streaming），可讓多種音源裝置，像是智慧型手機及一或多個音頻接收器（Audio Sink）的聲音，達成同步而獨立的傳輸，可改善藍牙耳機的聲音表現，製作更好的立體影像、語音助理服務、並在多台音源裝置間順暢切換。</p> <p>而低耗電、高音質及多串流的特點，也讓LE Audio多了新功能，像是助聽功能，透過加入到助聽器或植入式聽力裝置，可為聽障人士傳送更真實、立體感的聲音。</p> <p>此外，LE Audio也將加入Broadcast Audio功能，讓一台音源裝置將一或多道聲音串流廣播到不限台數的音頻接收裝置，進而開發出以個人或地點為基礎的聲音分享情境，前者像是個人把聲音分享給身邊友人，後者則如機場、餐廳、會議中心、戲院、健身中心等將藍牙音訊分享給更多場館聽眾。</p> <p>藍牙技術聯盟預計2020年上半公開釋出LE Audio規格。</p> </div></div></div>
2020/1/9 12:30作者林妍溱https://www.ithome.com.tw/news/135258
資安一周第76期：大型外匯交易公司驚傳遭駭，決定將資訊系統下線以防災情擴大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0102-0108 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃法規遵循＃隱私保護</strong></span></h3> <h2><strong style="vertical-align: top;">美國最嚴格的消費者隱私保護法案正式上路</strong></h2> <p>有GDPR輕量版之稱、號稱全美最嚴厲的《加州消費者隱私法案》（California Consumer Privacy Act，CCPA），於2020年1月1日正式實施。然而，當地媒體認為，應該沒有任何一家企業準備好要因應這個法案。</p> <p>上述法案適用的對象，包含符合下列其中條件之一的單位，首先是每年購買、銷售，或者分享超過5萬個當地消費者個資，二是年營收超過2千5百萬美元，第三則是一半以上的年度收入，來自銷售加州消費者個資。若是企業未在接獲通知的30天內進行修正，每次最高可被判罰7,500美元（約22萬元新台幣）。</p> <p>CCPA被視為美國最全面的消費者隱私法，要求企業必須向加州居民揭露如何使用這些資料。此外，當民眾拒絕企業蒐集或銷售自己的個資時，企業不得透過任何降低服務水準的方式來報復。<a href="https://www.ithome.com.tw/news/135154"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">倫敦外匯交易公司Travelex遭入侵，被迫採用人工交易</strong></h2> <p>總部位在英國倫敦的外匯交易公司Travelex，在2019年的最後一天傳出遭到惡意程式攻擊，緊急將所有的系統下線，截至2020年1月5日，各地分公司都只能以人工提供服務。</p> <p>該公司表示，為了避免病毒持續擴散並保護伺服器上的資料，他們決定撤下所有系統進行調查，結果顯示沒有資料外洩，而分公司則將繼續以人工提供各種外匯交易服務。<a href="https://www.ithome.com.tw/news/135186"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/76-1_travelx.png" style="width: 400px;" /></p> <p>圖片來源：Travelex</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">法國政府調查民眾的社群網路貼文，當作是否逃漏稅的證據</strong></h2> <p>隨著個人資料受到重視，政府卻為了執法，帶頭收集民眾在社群網站上的資料而引發爭議。根據路透社與BBC報導，儘管受到人權組織及法國資料保護組織的質疑，法國憲法法院依然允許海關或國稅局等政府機關，可透過民眾在社交網站上所張貼的內容，作為指控他們逃漏稅的證據。這代表法國政府可依據當地居民在Facebook或Instagram所張貼的個人檔案、文章，以及照片，來判斷他們是否誠實申報所得。<a href="https://www.ithome.com.tw/news/135110"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃機敏技術保護</strong></h3> <h2><strong style="vertical-align: top;">疑防堵中國，美國將限制圖資AI分析軟體出口</strong></h2> <p>美國商務部工業安全局（BIS）修法，打算將專門用於感測器、無人機或衛星的「自動化分析地理影像」軟體，列為新一波出口管制對象。</p> <p>任何美國企業若欲出口此類軟體，或再度出口到加拿大以外的所有地區，皆必須取得商務部同意，必要時則需會同國防部、國務院，以及其他部會的授權。美國政府的理由是如果握有這些技術，可確保在軍事情報的優勢，相關的臨時法規已在1月6日生效。<a href="https://www.ithome.com.tw/news/135187"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私洩露疑慮＃透明度報告</strong></span></h3> <h2><strong style="vertical-align: top;">抖音發布首份透明度報告，絕口不提中國</strong></h2> <p>美國政府質疑抖音（TikTok）隱含資安疑慮，會回傳資料給中國政府，為此，字節跳動（ByteDance）在2019年12月30日公布首份透明度報告顯示，在2019年上半，印度與美國分別提出了99次及68次的請求，要求字節跳動提供用戶的個人資訊。但中國政府的請求數據，並未出現在報告中。</p> <p>該報告蒐集了來自28個國家執法機關，共計298次的資料調閱請求，主要調閱的是TikTok用戶個資，而內容移除請求則有26次。<a href="https://www.ithome.com.tw/news/135137"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/76-2_TikTok.png" style="width: 400px;" /></p> <p>圖片來源：TikTok</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務安全＃供應鏈攻擊＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客行動Cloud Hopper規模超乎原先預期</strong></h2> <p>根據華爾街日報（WSJ）發布報導，他們觀察到中國駭客集團APT10發動名為Cloud Hopper的攻擊行動，規模超乎先前的預期，該組織已滲透十多家雲端業者，波及數百家採用服務的企業。</p> <p>Cloud Hopper屬於間諜行動，先滲透雲端服務供應商，再把魔爪伸入這些供應商的客戶，企圖存取企業置放在雲端上的機密資訊，或是取得進入企業網路的憑證。這起攻擊行動最早於2017年被資安業者披露，後來，路透社在2019年6月指出，總共有8家雲端業者遭駭。華爾街日報則認為受害範圍不僅止於此，之所以被低估的原因，很可能是雲端業者擔心影響聲譽而不公開所致。<strong><a href="https://www.ithome.com.tw/news/135135">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">智慧家庭助理用戶看到他人小米監視器畫面</strong></h2> <p>智慧家庭裝置的應用越來越廣泛，物聯網裝置的資訊安全也隨著受到重視，然而，專門提供集中管理這種裝置的智慧家庭助理卻出現異常，竟顯示其他監視器的影像。一名網友在Reddit上揭露，他將自己小米監視器與智慧家庭助理Google Home Hub連結，Google Home Hub卻出現來自其他監視器的畫面。Google獲報後，緊急停用旗下智慧家庭助理與小米裝置連接的功能。</p> <p>小米也對於此事做出回應。該廠牌監視器連接Google Home Hub時，確實可能接收到其他用戶攝影機的串流畫面，他們於1月2日17時修復問題，目前正與Google共同測試。<strong><a href="https://www.ithome.com.tw/news/135151">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端配置不當＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">星巴克API金鑰置於GitHub公開資料夾</strong></h2> <p>因員工疏忽而不慎洩露公司機密的情況，可說是時有所聞。一名星巴克員工將內部網站的API金鑰，留在GitHub公開資料夾上，差點給了駭客機會，使其可以存取公司內部網路，修改授權使用者的名單或接管帳號。</p> <p>星巴克接到通報4天後，移除了資料夾，並註銷了API金鑰。該公司也將此漏洞列為「重大資訊洩露」，並頒發4,000美元獎金給通報的研究人員Vinoth Kumar。<strong><a href="https://www.ithome.com.tw/news/135128">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/76-3_Starbucks-HackerOne.png" style="width: 400px;" /></p> <p>圖片來源：HackerOne</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">思科修補可繞過身分認證並執行任意行動的安全漏洞</strong></h2> <p>思科Data Center Network Manager（DCNM）驚傳3個重大安全漏洞，將允許駭客繞過身分認證，並以管理權限執行任意命令，由於它是所有基於NX-OS作業系統的網路管理平臺，也代表相關漏洞間接波及Nexus系列的乙太網路交換器，以及MDS系列的光纖通道儲存區域網路交換器。該公司於1月2日發布修補軟體。</p> <p>這3個漏洞分別是CVE-2019-15975、CVE-2019-15976，以及CVE-2019-15977，存在於REST API、SOAP API，以及DCNM的網頁管理介面。<a href="https://www.ithome.com.tw/news/135203"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135150">因應CCPA，Firefox允許用戶要求刪除遙測資料</a><br /> ●<a href="https://www.ithome.com.tw/news/135157">招搖的Maze勒索軟體駭客集團被告上法院</a><br /> ●<a href="https://www.ithome.com.tw/news/135133">強調隱私的行事曆服務ProtonCalendar推出公開測試版本</a><br /> ●<a href="https://www.ithome.com.tw/news/135216">推特採取多項措施抵禦針對臺灣選舉的惡意攻擊</a></h3> </div></div></div>
2020/1/9 10:01作者周峻佑https://www.ithome.com.tw/news/135253
清大秀AI廣告生成技術，圖片文案、廣告歌曲一把罩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1">清華大學昨（8日）展示AI廣告生成技術，首先是清大資工系副教授吳尚鴻和通訊工程研究所講座教授張正尚帶領的團隊，設計一款條件式生成對抗網路（Conditional GAN）應用程式，只要輸入廣告商品和投放的目標情境（Context），就能快速產生多種廣告文案初稿，比如產品在不同場景的圖片，或是結合社群網路分析，根據使用者喜好來產生App的畫面配置。再來是清大電機系副教授劉奕汶團隊，展示了自行開發的歌曲合成技術，只要有歌詞和旋律，就能透過遞迴歸神經網路RNN來產生不同人聲的廣告歌曲，未來可望用於電臺、音樂頻道，播放風格相似的廣告歌曲。</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FF8C00;">AI廣告文案工具自動產生多元初稿，省時又省力</span></span></strong></p> <p class="p1">這款AI廣告文案生成工具，雖然無法產生解析度特別高的影像，但它的特別之處，在於能夠產出多樣性、符合實際條件的文案初稿，「貼近廣告產業需求。」吳尚鴻解釋，目前GAN研究普遍遇到的問題，就是如何突破Mode Collapse瓶頸，也就是要避免生成器（Generator）產生的內容，與輸入的資料太過相似，缺乏多樣性。進一步來說，GAN模型一邊訓練時，就會一邊產生資料，但吳尚鴻表示，GAN可能會在訓練前期，生成特定特徵的資料，然後跳過某些特徵，在後半期又生成特定特徵的資料，造成多樣性分布不均。</p> <p class="p1">吳尚鴻團隊利用一套評估方法，來避免這個問題，也就是將生成器前期與後期產生的內容，映射到一個分布（Distribution）上，再利用分布上的亂度（Entrophy），來衡量輸出值的多樣性，再評估是否需要調整，以此把關多樣性。</p> <p class="p1">在實際操作上，使用者只需要輸入產品圖片和目標情境，AI系統就能產出不同情境的產品圖。比如，使用者輸入床組照片後，只要將床組產品框出來，系統就會根據這個特定的產品特徵，以及目標情境，來產生不同房間和擺設的產品文案初稿（如下圖），供使用者調整。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5545.jpeg" /></p> <p class="p1">另一個例子，則是產生模特兒廣告圖，比如使用者輸入基努李維的照片，再框出希望保留的特徵，像是額頭、眼睛等，系統就會根據這些特徵，產生不同外貌、但擁有相似特徵的人型模特兒圖片。吳尚鴻強調，這些框選的動作，有如給GAN一個指令，產生符合實際需求、而非天馬行空的圖片。</p> <p class="p1">此外，這項技術還可應用於App Store的廣告設計。比如，團隊替美國一家業者的應用程式Flora，重新設計頁面配置。Flora是一款生產力工具類型的App，目標是要使用者少用手機。而Flora原本的廣告頁面，是以黑色為主，標題則是「一起專心」。</p> <p class="p1">為找出改善方向，團隊首先分析使用者行為，比如使用者對Flora的描述，常出現「種樹」兩字，於是將這個特點新增至廣告標語。此外，團隊也發現，使用者在App Store上瀏覽完Flora後，接下來瀏覽的App，配色則以淺色為主。根據這些元素，系統產生以淺色為主、更生動的廣告標題初稿（如下圖），再經由人為調整。如此一來，Flora在去年Apple App Store臺灣區生產力工具排行榜，一度打敗Gmail、躍升第一名，在英國區則是第六名。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5552.jpeg" /></p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FF8C00;">80小時歌曲訓練AI，不只能唱出逼真的流行歌，還可客製修改</span></span></strong></p> <p class="p1">劉奕汶指出，團隊研發的歌曲生成技術，以RNN為主，收集了600小時的歌曲作為訓練資料，可根據商品歌詞和旋律，來產生不同的廣告歌曲，給使用者參考、修改。劉奕汶強調，雖然團隊的技術，沒辦法像DeepMind的語音生成模型WaveNet一樣，產生高品質的音檔，但團隊開發的歌曲生成程式，可讓使用者調整音高、音色、節奏等，「減少嘗試錯誤，」加速創作流程。（如下圖）</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5551.jpeg" /></p> <p class="p1">現場，劉奕汶團隊也播放了以馬德里不思議這首旋律為為主的AI廣告歌曲，大致上與真人歌聲相差無幾。劉奕汶指出，這首曲子是利用學生翻唱的歌曲作為訓練資料，利用其中約80小時、已標註的歌曲訓練而成。他也坦言，這套廣告歌曲生成AI，目前還無法模擬真人唱歌時的換氣、跟拍等細節，這也是團隊目前正在克服的難關。未來，團隊希望將這項技術，應用於電臺、音樂頻道等，根據頻道播放的音樂性質，來產生風格相似的歌曲，提高使用者體驗。</p> <p class="p3">而清大這兩項AI廣告生成技術的論文，也發表於多個國際知名的學術會議上，比如NeurIPS、IEEE ICASSP、ICML等。接下來，團隊除了要提高生成內容的流暢度和解析度，也瞄準業界需求，與國內大型企業如聯電、KKBOX和華碩等洽談。文◎王若樸</p> </div></div></div>
2020/1/9 11:00作者王若樸https://www.ithome.com.tw/news/135251
Firefox 72封鎖指紋追蹤並為Mac和Linux版本加入子母畫面功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mozilla.org/en-US/firefox/72.0/releasenotes/">Mozilla推出了最新的Firefox 72</a>，增強追蹤保護（Enhanced Tracking Protection）功能現在能阻擋指紋腳本，而且可以隱藏網站彈出通知請求，另外，在Mac和Linux版本也加入了子母畫面功能。</p> <p>Firefox 72擴大增強追蹤保護的能力，更全面保護用戶不受跨站追蹤，Firefox 72現在會阻擋網站的瀏覽器指紋辨識，這種追蹤方法是透過收集瀏覽器和裝置特殊的特徵來辨識用戶，包括用戶螢幕大小、瀏覽器、作業系統、已安裝字體和其他裝置屬性，綜合這些屬性建構一個用戶獨特的指紋，以區分不同用戶。</p> <p>Mozilla提到，指紋追蹤可以讓網站追蹤用戶長達數個月，即便用戶清除瀏覽器暫存，或是使用私密瀏覽模式也一樣，在過去十年，指紋追蹤的採用比率穩定增加。Firefox 72現在會阻擋所有已知使用指紋辨識網站的第三方請求，以防止各方使用JavaScript檢查用戶裝置的屬性，並防止這些追蹤服務接收網路請求的資訊，像是用戶IP或使用者代理標頭。</p> <p>用戶使用Firefox 72，將不會再受網站訂閱通知打擾，現在Firefox 72不會顯示訂閱通知，取而代之的是在網址列顯示一個聊天氣泡圖示，提示用戶該網站提供瀏覽器訂閱，有興趣的用戶可以點擊聊天氣泡，同意或是拒絕通知。在Firefox 71發布時，Windows版本開始支援子母畫面功能，用戶可以利用子畫面觀看影片，同時可以繼續瀏覽其他網站，而現在這個功能在Firefox 72，開放給Mac和Linux用戶使用。</p> </div></div></div>
2020/1/9 11:25作者李建興https://www.ithome.com.tw/news/135250
AWS提醒Amazon RDS、Aurora和DocumentDB用戶輪替憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據AWS標準維護和安全性準則，Amazon Relational Database Service（RDS）、Aurora和DocumentDB資料庫服務的SSL/TLS憑證每5年需要更換一次，<a href="https://aws.amazon.com/tw/blogs/aws/urgent-important-rotate-your-amazon-rds-aurora-and-documentdb-certificates/">官方現在敦促使用憑證驗證的用戶應趕快更新</a>，否則2020年3月5日之後還在使用舊憑證應用程式，將無法連線。</p> <p>當用戶使用RDS、Aurora和DocumentDB服務，並在連接資料庫執行個體時，使用SSL/TLS憑證驗證，則需要下載並且安裝新的憑證，為執行個體輪替（Rotate）憑證頒發機構，並且重新啟動執行個體。2015年發布的舊憑證即將過期，因此AWS在2019年9月開始提供CA-2019憑證，新的憑證捆綁包同時具有新憑證CA-2019以及舊憑證CA-2015，可以幫助用戶順利過渡憑證更新。</p> <p>到了2020年3月5日，屆時舊憑證便會過期，使用憑證驗證但是又未更新憑證的應用程式，將會失去連接。而在2020年2月5日至3月5日之間，現有的執行個體將會暫存新憑證，先安裝但是不啟動憑證，一旦重新啟動執行個體才會同時啟用新憑證。而在2020年1月24日後新創建的執行個體，將會使用新的憑證，需要的話用戶可以還原成舊憑證。</p> <p>AWS官方提到，只要不使用SSL/TLS連接或是憑證驗證的用戶，就不需要更新憑證，但官方仍然建議用戶順便進行更新，以防未來可能需要使用SSL/TLS連接，用戶可以使用新的CLI選項，進行輪替並且暫存新憑證，但是避免重新啟動執行個體。</p> </div></div></div>
2020/1/9 11:30作者李建興https://www.ithome.com.tw/news/135252
蘋果：聖誕假期App Store營收創新高，用戶花了14.2億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果服務業務在假期購物季大豐收。<a href="https://www.apple.com/newsroom/2020/01/apple-rings-in-new-era-of-services-following-landmark-year/" target="_blank">蘋果周三宣佈</a>，從去年聖誕節到除夕，用戶在App Store上花了14.2億美元，創下歷史新高。</p> <p>蘋果指出，Apple Store從2008年起，已經幫開發人員賺了1,550億美元。同時也吸引更多用戶消費。其中，從聖誕節到12月31日，消費者在App Store總支出高達14.2億美元，比前一年同期成長16%。而單單2020年元旦一天，Apple Store賺進3.86億美元，雙雙打破了往年紀錄。</p> <p>服務是去年蘋果的重點衝刺項目，推出了多項服務，包括Apple Arcade、Apple TV+、Apple News+和Apple Card。Apple Music現已在115個國家上線，累積6千多萬首歌曲、數千歌單。根據蘋果官方數字，這項服務截至去年6月訂閱用戶超過6千萬。</p> <p>蘋果並未提供其他新服務用戶數，僅強調Apple TV+是第一個、也是唯一一個在超過100國家地區推出的串流服務。Apple Arcade提供了100多類的遊戲，Apple News在美國、英國、澳州及加拿大推出迄今，吸引超過1億每月經常用戶，而看準這個機會，Apple News+推出包含數百種報章雜誌的全包式訂閱服務。</p> <p>此外，Apple Pay已經可用於全球150多個球場或活動賽事場地，以及紐約、倫敦、東京、上海、北京、莫斯科等大都會的大眾運輸系統。2020年還會推向華盛頓特區、深圳、廣州、佛山市，以及和美國多間大學的學生識別證綁定，用於宿舍出入和消費。</p> <p>原有服務中，Podcasts已普及155國，提供80萬檔語音節目。去年75%的iCloud用戶使用了雙因素驗證，新增的家用共享功能，也讓最多6名家庭成員共用同一iCloud帳號使用線上儲存。</p> </div></div></div>
2020/1/9 11:35作者林妍溱https://www.ithome.com.tw/news/135257
【2020十大資安趨勢2：勒索軟體】IT服務供應商成勒索軟體新目標，針對委外業者攻擊，間接影響企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體攻擊帶給全球企業的災情不斷，持續成為2020慎防的資安焦點，先前除了2018年上半因挖礦攻擊興起讓其威脅趨緩，但之後一年半，勒索軟體攻擊不只變得更加頻繁，並更常是採目標式攻擊，鎖定企業與機關，以影響其運作來勒索比特幣贖金。</p> <p>舉例來說，在2019年8月底，臺灣就有數十家醫院同時遭到勒索軟體攻擊，並傳出付贖金的情況。在國際上，這類問題更是嚴重，包括政府組織、學校，以及醫療機構與服務供應商，都是被攻擊的對象。例如，美國有地方政府因此遭受重大災情，而宣布該州或該市進入緊急狀態的情況，另外，南非約翰尼斯堡市政府，也遭到勒索軟體入侵。</p> <p>更值得注意的是，醫療服務供應商成近年最大受害族群。在美國，像是提供療養院IT服務的Virtual Care Provider，以及提供診所備份服務的Digital Dental Record，都遭受攻擊，連帶也影響到他們服務的上百家療養院與牙醫診所。</p> <p>對於這樣的態勢，已有一些資安業者發出災情統計預警。像是Emsisoft在2019年10月初，曾發布美國前三季勒索軟體調查報告，就指出更具體的統計結果，他們指出美國至少621個政府、學區與醫療服務供應商遇害，並認為這樣的情況會日趨惡化，將有愈來愈多的駭客，會鎖定管理服務供應商或第三方服務供應商，因為只要發動一次攻擊，就能要脅到許多受害者。此外，趨勢科技也在2020年的資安預測報告中，指出類似狀況，並表示這類管理服務供應商（MSP）將是更容易被鎖定的目標。</p> <p>這其實突顯出一個現象，駭客鎖定的攻擊目標，逐漸從單純的組織轉移到供應鏈。在近兩個月內，又有類似的攻擊事件發生，像是：美國有一家資料中心供應商CyrusOne，他們的紐約資料中心管理服務遇害，以及網站代管業者SmarterASP.NET，都遭到勒索軟體的入侵。</p> <p class="rtecenter"><img alt="" src="file:///C:/Users/SU/Documents/954/954-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-P3-P4_-%E8%B6%A8%E5%8B%A22%EF%BC%9A%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94-web-resources/image/%E8%B6%A8%E5%8B%A22_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892020%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Coveware.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892020%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Coveware.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【近期最常見的三大勒索軟體：Ryuk、Sodinokibi與Phobos】提供勒索軟體因應服務的業者Coveware，在2019年11月公布該年第三季的最常見的勒索軟體，前三名是Ryuk（22.2%）、Sodinokibi（21.1%）與Phobos（19.9%）。以Ryuk而言，美國有不少地方政府都是受害者，並發生備份系統都被感染的情況。</strong>（圖片來源／Coveware）</span></p> <p><span style="font-size:28px;"><strong>勒索軟體影響產業遍及各類型，且從無差別攻擊轉移到目標式攻擊</strong></span></p> <p>其他領域業者對於勒索軟體的防範，也還是不容忽視。例如，在2019年10月，臺灣的國泰投信就遭受嚴重的勒索病毒攻擊，經媒體曝光後，起初他們表示沒有此事，後續又澄清只有部分電腦遇害。而國外也有像是衝浪大廠Boardriders、挪威的鋁業公司Norsk Hydro，在各類產業別中，2019年下半都有遇害消息持續傳出。</p> <p>對於臺灣企業遇害的情形，曾有資安專家向我們表示，通常企業不會主動公開，而被迫揭露情況下所公布的數字，通常可能事件的十分之一；也有資安專家透露，近期國內製造業遭到勒索軟體攻擊的情形，值得重視，但協助處理的資安公司也不便透露業者，這也使得勒索軟體災情看似並不嚴重。然而，對此，法務部調查局資通安全處科長劉嘉明於CyberSec 101資安實務研討會上，曾指出他們調查辦理的5大資安事件常見問題，勒索軟體就高居首位，並指出國內企業付贖金的比例很高。</p> <p><span style="font-size:28px;"><strong>RDP與郵件是勒索軟體主要入侵管道，並要注意備份系統也會遭感染</strong></span></p> <p>對於近年一些勒索軟體鎖定各類目標的趨勢，以及感染能力的持續進化，也將是2020年需要警惕的面向。像是企業使用的NAS設備，在2019年7月曾出現鎖定群暉科技、威聯通用戶的勒索軟體eCh0raix，引發關注，而其攻擊方式會針對使用Admin管理員帳號的設備，採用字典攻擊暴力破解密碼；在2019年9月，也有鎖定Linux的勒索軟體Lilocked被揭露，並感染了數千臺伺服器。</p> <p>而鎖定Windows平臺的勒索軟體，有不少是變得更進化。例如，透過釣魚郵件入侵的勒索軟體MegaCortex，不但會加密系統上的檔案，甚至具有變更Windows系統的登入密碼的能力，變成破壞性攻擊；還有假冒Windows更新通知信以擴散的勒索軟體Cyborg，同時還散布撰寫Cyborg的開發程式，藉此擴大感染範圍；還有像是勒索軟體Snatch，演化出可在Windows安全模式下運作的能力，以躲過端點防護的偵測。</p> <p>至於入侵的方式和管道上，根據勒索軟體因應服務業者Coveware的調查，在2019年第三季當中，勒索軟體採用的主要入侵管道是遠端桌面協定（RDP），占總攻擊手法的50.6%，居次的是電子郵件網釣（39%），而藉由軟體漏洞進行攻擊的比例僅8.1%。因此，2020年仍要注意。</p> <p>無論如何，企業做好妥善備份是關鍵，像在臺灣多家醫院遭勒索軟體攻擊的事件中，我們得知醫院做了多個備份，但仍發生數個備份遭加密的情況，即顯示出備份管理的問題。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135174
【2020十大資安趨勢3：OT安全】工控環境正面臨真實發生的資安威脅，勒索軟體來勢洶洶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在萬物聯網、大數據與AI等技術的潮流下，智慧製造、智慧醫療已成臺灣政府積極推動的政策，以促進為國內產業智慧化轉型升級，然而，所面對的操作科技（OT）資安威脅持續受到關注，仍是2020年的焦點。</p> <p>在2018年台積電爆發機臺中毒事件後，接下來的這一年多，還有更多製造業資安事件，也都與勒索軟體相關。例如，在2019年3月，全球最大鋁業之一的挪威公司Norsk Hydro，發生IT網路遭到勒索軟體LockerGoga攻擊，波及製造環境的事件，導致該公司在歐美地區部分自動化生產線關閉，而根據該公司第一季財報顯示，此事件帶來的損失至少超過3500萬美元；而在同年1月，法國工程諮詢公司Altran Technologies，也遭受LockerGoga攻擊。</p> <p>而在後續的6月、7月，飛機零組件供應商Asco公司，以及約翰尼斯堡的City Power公司，也都遭勒索軟體感染。</p> <p>因此，企業對於勒索軟體盯上工業控制系統的態勢，可要當心！資安廠商透露，單就他們本身接觸到的客戶案例來看，國內製造業有不少災情。</p> <p>此外，2019年還有其他工業領域網路攻擊事件發生。例如，日本光學製造商HOYA遭到網路攻擊，使得該公司泰國工廠的部分生產線關閉，公司約有100臺電腦感染密貨幣挖礦的惡意軟體，並會竊取公司使用者帳密；美國電廠sPower的電力系統遭網路攻擊，攻擊者主要利用已知漏洞發起DoS攻擊，導致防火牆重新啟動，造成短暫無法使用的情況；還有委內瑞拉國家電力公司Corpoelec的水力發電站事故，引發該國持續一周的大規模停電與停水。另外，過去針對中東關鍵基礎設施攻擊的惡意軟體Triton，資安公司FireEye揭露新的入侵戰術，提醒大家注意這一波威脅。</p> <p><span style="font-size:28px;"><strong>半導體資安標準將成形，醫療資訊系統病安風險也要重視</strong></span></p> <p>隨著工控安全的議題逐漸受重視，事實上，從近一年在臺針對製造業舉辦的資安研討會數量，已可看出產業對於相關防護解決方案的需求大增。同時，對於OT領域的安全問題改善，近年臺灣也越來越重視，並開始採取行動。</p> <p>例如，為解決產業內電腦作業系統原廠終止支援（EOS），更新修補，以及持續監控與稽核等方面的難題，在半導體產業扮演舉足輕重的臺灣，在2019年1月，由SEMI臺灣技術委員會帶頭，正式成立晶圓廠及設備資訊安全任務小組，目標催生相關資安標準，現已在草案撰寫階段，初步估計將在2020年9月通過。</p> <p>醫療領域同樣有相關議題必須關注，舉例來說，衛生福利部近年要將智慧醫療納入評鑑，對於相關資安風險也有逐步規畫。例如，由衛生福利部委託醫策會執行，新發布的「醫療品質及病人安全工作目標」手冊中，首次納入了「評估及檢討醫療資訊系統造成的病安風險」，包括建立儀器警示系統的安全管理規範等，提供建議參考作法；到了2019年9月，醫策會與美國急救醫學研究所合作，發展「臺灣醫療科技安全學習平臺先導計畫」，目的是希望降低資通訊設備異常可能帶來的風險。</p> <p>另外，在2019年10月舉行的全國醫院資訊主管會議上，對於智慧醫療的發展，衛生福利部資訊處處長龐一鳴也指出資安法規、管理與聯防的重要性。</p> <p>目前看來，臺灣在2019年正式施行資安管理法後，對於CI關鍵基礎設施的納管，已有了法律依據；而近年來，國內油、水、電廠也持續進行基礎設施場域的防護試驗，更引人注意的是，包括資安公司安碁資訊與資策會，都打造工控資安測試平臺（Testbed）實驗場域，可便於呈現OT運作方式與攻擊情境，這都有助於國內發展工控資安，不論是在研究、實驗、教育訓練與產品測試方面。</p> <p>特別的是，資策會在2019下半年正開始大力推動工控資安觀念，尤其是在相關教育訓練方面，預期在2020年，國內將有更多IEC 62443等相關課程，讓製造業與OT人員能進一步懂得資安控管。</p> <p>另一方面，對於工業控制系統的漏洞問題，也是OT領域關切重點。像是美國國土安全部旗下的ICS-CERT，不斷針對相關漏洞與威脅發出警告，這一年發出的官方編號ICSA-19、ICSMA-19系列共229項，比2018年度的219項略增。</p> <p>值得一提的是，趨勢科技旗下Zero Day Initiative（ZDI）將在2020年1月下旬，於全球最大OT安全會議S4 Event期間，首度舉辦工控系統的Pwn2Own駭客競賽，當中包含5大競賽類別，分別是控制伺服器、OPC UA伺服器、DNP3 Gateway、HMI／操作者工作站，以及工程工作站軟體，而這些ICS的不同領域面向安全問題，其實就可以作為2020年值得關注的焦點。</p> <p class="rtecenter"><span style="color:#B22222;"><span style="font-size:36px;"><strong>2019工業領域遭受網路攻擊事件</strong></span></span></p> <p><strong>近年鎖定智慧工廠的病毒越來越多，全球都有受害災情持續傳出，不只為生產線帶來極大影響，也會危及國家關鍵基礎設施，並要當心勒索軟體盯上的態勢。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年1月 </span></span> 法國工程諮詢Altran Technologies公司遭LockerGoga攻擊</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年2月 </span></span> 日本光學製造商HOYA遭到網路攻擊，感染竊取公司使用者帳密與加密貨幣挖礦的惡意軟體</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年3月 </span></span> 鋁業大廠Norsk Hydro遭LockerGoga攻擊，部分自動化生產線關閉</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年3月 </span></span> 美國電廠sPower的電力系統遭網路攻擊，導致防火牆短暫無法使用</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年6月 </span></span> 飛機零組件供應商Asco公司遭勒索軟體攻擊</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年7月 </span></span> 南非約翰尼斯堡電力公司City Power遭勒索軟體感染</strong></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年1月</span></p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135175
【2020十大資安趨勢4：身分安全】AI冒用身分的攻擊現身，對於新興辨識技術的採用更顯迫切
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不論是數位世界或實體環境，能否識別身分、取得信任是落實安全重要的一環，包括在各種網站服務、應用系統，或是日常生活等各個層面，都有身分安全相關議題，需要被重視，例如，趁機取得使用者帳密的網路釣魚，多年不曾停歇，近年更是發生大量帳密外洩事件，以及弱密碼，以及預設密碼等各式帳密安全問題，而在即將到來的2020年，還有一個新興的身分安全威脅趨勢值得注意，那就是以AI技術所進行的深度偽造與詐騙，稱為<strong>Deepfake</strong>。</p> <p>此類詐騙技術的發展已日趨成熟，合成與模擬影像畫面與聲音的門檻將降低，不只是對輿論的威脅，也讓新的身分冒用攻擊可能性大增。事實上，冒用身分的網路攻擊已橫行多年，特別是<strong>商業電子郵件詐騙（BEC）</strong>的手法，透過冒用同事、合作對象的電子郵件就能達到目的，已為企業帶來極大損失，如今在AI技術的進步之下，攻擊管道也將可能擴及視訊與電話，像是透過Deepfakes偽造老闆的臉與聲音來下指令，將可能更讓人容易上當受騙。</p> <p>值得注意的是，這類攻擊已經出現，在2019年下半年已有一家英國能源公司的執行長，就因為誤以為接到德國總部執行長的電話，在不疑有他的情況下，將款項匯出給詐騙者。因此，這類身分冒用詐騙，將是2020年不容忽視的最新威脅趨勢，如何防範將成企業新挑戰。</p> <p><span style="font-size:28px;"><strong>FIDO應用已獲臺灣政府導入，IoT身分相關安全要求成形</strong></span></p> <p>對於強化傳統密碼安全性的發展，從線上身分識別安全的方面來看，由於用戶密碼遭竊的問題層出不窮，我們在上一年度的相關預測中，已經提到FIDO線上身分識別將在2019年興起，並結合生物辨識與安全模組的發展趨勢。</p> <p>這一年來，隨著W3C宣布WebAuthn成為正式標準，我們確實看到更多主流的瀏覽器業者及作業系統大廠，陸續採取行動，例如Edge、Chrome、Firefox與Safari都已經支援FIDO2標準，而Android、Windows 10內建的強認證機制也都通過FIDO2的認證，這樣的環境將可方便更多程式採其應用，讓使用者透過手機內建的生物辨識，或是FIDO標準的<strong>實體安全金鑰（Security Key）</strong>，來登入支援FIDO 2標準的網站或原生App，降低面對釣魚網站的風險。</p> <p>值得一提的是，最近臺灣政府也開始應用FIDO。在2019年10月，內政部宣布推出<strong>「TAIWAN FidO臺灣行動身分識別」</strong>服務，導入FIDO標準與建置FIDO伺服器，並結合內政部自然人憑證，目的是運用於政府或公營事業資訊系統的身分識別。例如，民眾只要完成自然人憑證註冊，在手機上安裝「T-FidO」App，並完成憑證和行動裝置的連結，之後用手機登入政府機關網站時，就可以透過手機上的指紋或臉部辨識，來通過身分驗證。目前，財政部已將地價稅申報應用率先介接這項服務，到了2020年，預期將有更多的服務介接，像是綜合所得稅繳納等。</p> <p>對於FIDO技術應用在臺的未來發展，我們詢問了身兼神盾公司副總與FIDO Alliance董事代表的張心玲，她指出，目前國內已有政府單位及各主流銀行導入，預期會有更多的服務提供，在各平臺內建或外接驗證器的支援上，也將更為全面。此外，FIDO近期新成立3個工作小組，包含政府、IoT應用，以及身分綁定與確認，其後續發展也將是2020年可以關注的面向。</p> <p>關於帳號密碼安全問題，近年也同樣發生在<strong>物聯網（IoT）裝置</strong>，像是殭屍病毒與勒索軟體等，攻擊方式有暴力破解裝置<strong>薄弱密碼或預設密碼</strong>，此手法之所以得逞，原因就是產品設計的身分驗證保護不足。對於相關安全問題的改善，我們預期2020年會看到較明顯的態勢。</p> <p>舉例來說，美國加州在2018年通過該國第一項與物聯網的資訊隱私法案，在2020年1月正式生效，當中就有禁止使用預設密碼等安全要求；臺灣方面，近年推動的<strong>物聯網資安產業標準</strong>，針對影像監控系統系列網路攝影機這一項，已發布成為國家標準（CNS 16120），對於身分鑑別與授權機制安全，已經提出相關安全要求規範。換句話說，日後IoT產品業者要提升相關資安功能，將可以有更具體的依據。</p> <p>例如，在通行碼鑑別安全方面，每臺設備預設密碼都須相異，或首次使用須強制更改，而密碼強度也有要求，並應限制輸入頻率與次數；而鑑別身分機制需採用多因子，支援雙向認證，具備防止重送攻擊的機制，上傳憑證的功能，以及還原出廠設定憑證金鑰需改變；此外，還有權限管控面的相關要求。</p> <p><span style="font-size:28px;"><strong>人臉辨識可能整合至更多系統環境，替代密碼並加強存取控管</strong></span></p> <p>關於人臉辨識的身分識別應用，已是近年熱門的議題，隨著近一年來AI人臉辨識引擎的高速發展，在2019年中旬，我們看到人臉辨識在門禁系統、考勤系統在臺發展，最近我們則是觀察到下一步的趨勢，那就是：人臉辨識將開始整合到更多系統環境，強化安全存取。</p> <p>舉例來說，像是2019年上半已有醫院應用人臉辨識，讓醫護資料的調閱能與電子白板結合，並以人臉辨識確認使用者的身分，近期我們則是看到人臉辨識引擎與POS系統結合，透過人臉辨識解鎖操作權限，這些應用都是取代傳統手動輸入密碼，也減少密碼外洩的疑慮。甚至，新興的聯網設備應用，像是醫院用的智慧藥櫃，在管制用藥的安全管理上，也能搭配人臉辨識，取代過去使用鑰匙及密碼配對才能開啟的作法。</p> <p>無論如何，身分識別的安全已實現在相當多的層面，其他還包括像是<strong>金鑰安全、憑證安全</strong>的風險，前幾年持續提及的<strong>強式雙因子認證</strong>，以及<strong>實體安全金鑰，還有生物辨識、硬體安全與量子加密通訊</strong>等層面，以及各種因應方式與相關發展，也都是2020年可以持續關注的面向。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135176
【2020十大資安趨勢5：物聯網安全】連網裝置資安標準開始成形，企業應重視網路分析、偵測與反應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年物聯網裝置盛行，使得駭客也鎖定這種應用發動攻擊。由於涉及的領域相當廣泛，無論是金融、公共服務、製造業，零售業，乃至於能源設施和醫療，都有採用這種應用。開發這些裝置的業者，要如何增加安全性，成為物聯網資安發展的重點。</p> <p>另一方面，5G行動網路也將對物聯網應用產生重大影響。世界各地陸續部署這種網路設施，臺灣電信業者也在2019年10月競標頻段，預告5G即將到來。</p> <p>從2019年的資安趨勢預測中，許多廠商表示，這種網路會對於物聯網帶來衝擊──5G帶來更大的頻寬，導致許多物聯網裝置可能直接利用這種網路，連線到伺服器，而繞過現有的層層防護。因此，5G網路的進展，也會對於物聯網的安全間接造成影響。像是Check Point對於2020年的資安預測，就特別提及這個現象，並且指出會導致物聯網裝置應用爆增，而且曝露它們與網路或是雲端之間的連線，仍然相當脆弱的現象。該公司認為，即使是企業，也難以透視物聯網裝置的狀態，充分提供所需的防護。</p> <p><span style="font-size:28px;"><strong>若要持續保護物聯網裝置，企業需要透過網路流量解析來掌握其活動</strong></span></p> <p>其實，企業運用物聯網裝置的情況，遠超乎一般人想像。以辦公環境而言，通常會有網路交換器、無線路由器、印表機、門禁系統，這些都是能連上公司內部網路的裝置。企業若要透過既有控管電腦的方式，像是AD群組原則、網管軟體，以及防毒軟體等，來保護這麼多種設備，顯然有很大的挑戰。</p> <p>基於上述的因素，想要保護企業網路環境裡的各式連網裝置，勢必要透過網路探查的做法，來了解這些裝置的狀態，甚至面臨攻擊的時候，還要加以回應，而這種防護系統稱為網路流量分析（NTA），有些廠商強調事件回應的能力，稱為網路偵測與回應（NDR），還有訴求是針整企業整個IT環境的偵測與回應，而稱為XDR的解決方案，也能涵蓋物聯網裝置安全。</p> <p>再者，確認物聯網裝置完整性，也就是不受駭客竄改，也是另一種防護企業網路環境的策略，2019年已有加密業者主打這樣的應用方式。</p> <p><span style="font-size:28px;"><strong>物聯網資安標準將會更加成熟</strong></span></p> <p>由於物聯網裝置要事後增加資安防護措施，難度較高，甚至可能會影響可用性，因此，若是開發人員在開發的流程裡，就將相關保護機制納入，也成為這種型態設備資訊安全的治本之道。</p> <p>隨著各國法規對於資安的要求，不少製造物聯網裝置的業者，也開始在設備的開發過程裡，將資訊安全納入考量。</p> <p>在臺灣，政府帶頭推動的物聯網資安標章，自2018年6月實施以來，也有所成果，可提供驗證的實驗室，從原本的4家，於2019年底增加至8家；而取得標章的合格產品，也從僅有1家廠商的2款設備，增為9家業者共22款產品。</p> <p>在標準的制定上，是由經濟部與國家通訊傳播委員會（NCC）等單位主導，他們於2019年12月揭露執行的成果時，不僅將檢測監視視訊鏡頭的規範，正式成為國家標準CNS 16120，而對於車載資通訊系統與無線路由器的安全檢測，也開始有首批產品通過認證，而政府接下來的展望，則是打算針對智慧路燈，提供自主資安檢測平臺。有了這些檢驗機制的建立，也將會讓物聯網裝置的資訊安全更加向前邁進。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者周峻佑https://www.ithome.com.tw/news/135177
【2020十大資安趨勢6：供應鏈安全】攻擊型態趨於多元，供應鏈防護需涵蓋VPN網路與外部服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過往的資安威脅當中，就受害對象而言，可分為隨機式攻擊（Opportunistic Attacks），以及目標鎖定式攻擊（Targeted Attack），然而，隨著滲透手法持續發展，這兩種攻擊搭配的狀況越來越多，尤其這幾年的多起供應鏈攻擊事件更為顯著。</p> <p><span style="font-size:28px;"><strong>IT人常用的工具軟體被駭客攻陷，成為滲透企業的新利器</strong></span></p> <p>舉例來說，2017年9月發生震驚全球的系統清理軟體CCleaner遭駭事件，該套軟體被植入惡意程式，導致227萬臺電腦受到影響。由於這套軟體是許多IT人員愛用的免費工具軟體，因此，有心人士若竄改這套產品，就能透過這個管道，將攻擊程式散播到許多企業。</p> <p>到了2019年，供應鏈攻擊事件趨於多元，軟體類型仍為最大宗，其中，與臺灣最密切的，莫過於針對華碩個人電腦軟體更新平臺Asus Live Update的攻擊。</p> <p>不久，華碩爆發雲端硬碟服務ASUS WebStorage用戶端程式遭濫用，在有漏洞的路由器與中間人攻擊的手法之下，裝有這套程式的個人電腦會感染惡意程式Plead。</p> <p><span style="font-size:28px;"><strong>VPN漏洞讓供應鏈有弱點，駭客趁虛而入</strong></span></p> <p>到了2019年第三季，有多起供應鏈攻擊被揭發，都跟VPN有關。</p> <p>例如，9月底，歐洲飛機製造商空中巴士（Airbus）揭露，他們遭到一系列駭客攻擊，對方鎖定的目標是空中巴士的供應商，像是英國的引擎製造商勞斯萊斯（Rolls-Royce）、法國的技術諮詢與供應商Expleo，以及兩家承包商，企圖尋找其中的商業機密，而攻擊的目標，正是連接這些公司與空中巴士之間的VPN加密連線。</p> <p>而在IT廠商的部份，也出現VPN相關的供應鏈攻擊事件。首先是防毒軟體廠商Avast，9月底發現有人透過暫存的VPN連線組態檔，從VPN侵入該公司內部網路，為期將近4個月，目標正是兩年前遇害的CCleaner（Avast在2017年9月併購開發CCleaner的Piriform公司）；就在同一天，NordVPN、TorGuard與VikingVPN等三家VPN業者的金鑰，也被公開。</p> <p><span style="font-size:28px;"><strong>網站使用的外部服務遭濫用，駭客置入惡意程式</strong></span></p> <p>除了上述事件，資安業界也將表單劫持（formjacking），以及網站誤用被嵌入側錄付款資訊惡意程式（Skimmer）的網路服務，認定為供應鏈攻擊。</p> <p>像是電子商務平臺Volusion用的雲端基礎設施，遭駭客入侵，就是一例。有駭客在芝麻街網站搭配基於Volusion平臺而設置的線上商店，載入置於Google雲端儲存服務的JavaScript檔，而這支檔案會動態注入線上商店頁面，並在Volusion網站存放另一支JavaScript檔，該程式會將消費者輸入的卡號轉貼至其他網站。</p> <p>由於採用這樣的手法，因此，許多人推測，是攻擊英國航空與Newegg的Magecart集團所為。</p> <p>綜觀這幾年發生的供應鏈攻擊事件，我們可以發現企業若要做好相關的防護，必須重新思考對於各種形式委外服務的依賴。</p> <p>若無法完全自主，就要擴大整體防護的層面，強化或管制這類技術與服務整合的使用範圍，不應自掃門前雪，或過度信任外部合作的資源。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者李宗翰https://www.ithome.com.tw/news/135178
【2020十大資安趨勢7：法規遵循】資安法適用範圍擴及關鍵基礎設施，個資法為了因應GDPR將修法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法遵議題是組織單位賴以生存的基本，2020年臺灣組織和企業面對重要的法遵要求，對內有資通安全管理法適用、個人資料保護法的再修訂，對外受影響的法遵規範，包括2020年1月實施的美國加州物聯網法案、美國加州消費者隱私法，以及中國加密技術法等，臺灣高科技業者都深受影響。</p> <p><span style="font-size:28px;"><strong>臺灣資安法完成CI指定程序，個資法需考慮設獨立個資專責機構</strong></span></p> <p>2019年對於政府機關及特定非公務機關最大的影響，就是從元旦起，必須適用資通安全管理法，但是，關鍵基礎設施業者（CI）因為須完成指定的流程，行政院資安處處長簡宏偉表示，預計在2020年1月初，會完成所有八大關鍵基礎設施業者的指定程序，被指定的關鍵基礎設施業者，都必須符合規範。</p> <p>安侯建業顧問服務部執行副總經理謝昀澤指出，隨著CI指定程序的完成，資安法也正式進入收網期，被規範機構的資安要求須陸續在2020年完成，其他像是5G產業、承接關鍵基礎設施業者相關專案的系統整合業者等，也同時都受到資安法的規範，不可輕忽。</p> <p>在此同時，已歷經多次修法的「個人資料保護法」，也面臨再度修法的迫切性。主要是因為，日前國發會代表臺灣與歐盟進行GDPR（通用資料保護規則）適足性認定的技術協商，但目前的障礙有兩大議題，分別是歐盟最在意也是最關鍵的「獨立個資保護專責機構」，以及「個資跨境傳輸如何兼顧當事人個資保護權益與產業發展」。</p> <p>國發會主委陳美伶先前表示，2018年與法務部商議過後，便由國發會成立個資保護專責辦公室，但面對歐盟要求個資保護機關必須是「獨立」且「專責」的機關，「還必須持續溝通協商」。</p> <p>再加上，臺灣的個資法分成公務及非公務機關，面對GDPR必須一視同仁的重視個人資料保護。陳美伶坦言，因為非公務機關都有不同的個資主管機關，對個資保護的寬嚴不一，也必須透過修法，破除個資法公務及非公務機關適法性的差異，臺灣才有機會在兩年內，完成與歐盟GDPR適足性認定的談判。</p> <p>謝昀澤也同時觀察到，臺灣金融業因為開放銀行的趨勢，金管會要求所有參加開放銀行（Open banking）和開放API（Open API）的生態鏈業者，都必須落實「Open API業務安全控管作業規範」在這個前提之下，也將成為金融業在2020年一定要面對的法遵要求。</p> <p><span style="font-size:28px;"><strong>美國加州推出物聯網裝置安全及個資保護的法規，衝擊全球高科技業</strong></span></p> <p>臺灣一直是許多資訊科技產品的製造商，包含大量的物聯網（IoT）商品在內，謝昀澤指出，2018年9月通過全美第一個加州物聯網裝置安全法案（SB-327），會在2020年1月正式生效。由於這個加州物聯網裝置安全法案的規定，所有物聯網裝置的製造商都必須提供合理的安全功能，包括每一個物聯網裝置使用的預設密碼必須是獨特的；也必須要在使用者首次設定該物聯網裝置時，提醒使用者要設定自己的密碼。對於許多負責品牌代工的臺灣高科技業者而言，都必須優先符合相關法遵要求。</p> <p>為了抗衡歐盟在2018年5月正式施行、號稱全球最嚴格的GDPR（通用資料保護規則），美國加州也在同年6月，通過加州消費者保護隱私法（CCPA），於2020年1月正式生效。</p> <p>不過，CCPA賦予個資當事人有權了解個資被蒐集、處理和利用的狀況，對方必須徵得個資當事人同意，才可以蒐集個資且必須告知用途，不得在個資當事人不同意的情況下使用個資；一般人不僅可以拒絕販售個人訊息，也可以要求刪除個人資料。這項法案對於個資當事人販售個資，也有年齡限制，原則上，16歲以下未成年人，禁止販售其個資；13歲到16歲可正面授權企業銷售，而13歲以下當事人的個資販售，須徵得父母或監護人同意授權銷售個資才行。</p> <p>至於哪些企業必須符合CCPA的規範呢？包括：年營收超過2,500萬美元；交易處理超過5萬個消費者、家庭或設備訊息；或者是，銷售個資當事人個資可以賺取期年收入的50％或更多的企業，都要受到加州消費者保護隱私法規範。如果是擁有超過4百萬名個資當事人個資的企業，還會受到法律額外要求。業者如果違法，也將面對個資當事人的訴訟。</p> <p>雖然CCPA是加州的法律，但因為也限制加州以外公司出售個資的權利，所以，實際效力涵蓋全美國。謝昀澤說，由於臺灣許多公司都在美國加州設立分公司或有往來，因此，都可能會直接或間接受到該法的規範或保護。</p> <p><span style="font-size:28px;"><strong>中國密碼法規範當地使用的加密技術，也影響未來科技與隱私保護</strong></span></p> <p>謝昀澤表示，中國在2019年10月通過的中國密碼法，並預計在2020年1月實施，許多人誤以為是規範中國民眾使用的密碼，但其實是規範對資訊進行加密保護、安全認證的技術、產品和服務。</p> <p>面對兩岸關係緊張及中美貿易大戰遲遲看不到終點，未來中國政府規範限制的核心或商用的加密技術，也同時會影響未來所有科技技術的發展，以及個資隱私保護程度的深淺。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135179
【2020十大資安趨勢8：資安標準】資安產品驗證蔚為風潮，隱私保護有賴ISO 27701整合ISMS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資訊安全管理不再只是單純服務流程的驗證，包括軟、硬體產品和整個供應鏈安全，都已經是政府和企業無法忽視重要趨勢，臺灣勤業眾信風險管理顧問公司執行副總經理萬幼筠便指出，資訊安全從元件、零組件、模組、韌體、軟體，到系統開發、系統整合等，形成一個資安供應鏈，而企業和組織則透過資訊供應鏈安全的（Supply Chain Cybersecurity）驗證機制，確保產品和服務的安全性。而臺灣BSI營運長謝君豪則認為，ISO 27701是2020年最重要的隱私管理標準。</p> <p><span style="font-size:28px;"><strong>歐盟通過Cybersecurity Act，為資安產品驗證奠基</strong></span></p> <p>縱觀全球資安標準的發展，有幾種驗證機制值得注意。萬幼筠表示，Cybersecurity Act（資訊安全系列法案）於2019年6月27日生效，並將於2021年6月28日適用於整個歐盟，這個法案主要是賦予ENISA（歐盟網路資訊安全局）永久性授權，並為ICT產品、服務和流程，建立歐洲網路安全認證框架。</p> <p>萬幼筠表示，目前歐盟已經推動下列四種資訊安全產品或服務的驗證。</p> <p>第一種是由英國開發的、只是用現貨商品的商業產品驗證（Commercial Product Assurance，CPA），可以驗證產品的製造，可惜的是，CPA沒有相互承認協議，英國認證不代表其他歐盟國家承認。</p> <p>第二種驗證，則是由法國國家網路安全局（ANSSI）所建立的IT安全認證計畫CSPN（Certification Securitaire de Premier Niveau），類似英國的CPA，也同樣沒有相互認證協議，法國認證的產品安全同樣無法獲得其他國家的認可。<br /> 第三種驗證，則是由荷蘭推動的安全產品評估基準（Dutch Baseline Security Product Assessment，BSPA），主要是測試資安產品是否適用於「敏感但未分類」的資訊設備與服務。</p> <p>而最受歡迎的產品驗證SOG-IS MRA，則是由歐盟12個成員國和挪威促成，他們開發一些關於數位產品保護剖繪（Protection Profile），例如：數位簽章、行車記錄器和智慧卡等。萬幼筠表示，因為這個認證可以在消費者與終端產品做到交互驗證，也成為歐盟目前使用最廣的資訊安全產品與服務驗證框架。</p> <p><span style="font-size:28px;"><strong>隱私保護可以參考ISO 27701</strong></span></p> <p>全球有132國有隱私保護法案，但企業要怎麼從流程中落實隱私保護，參考國際標準是一個可行的作法。謝君豪表示，ISO 27001是許多資安流程的基礎，在這個基礎上，除了可以參考針對資通訊系統隱私權框架保護的ISO 29100，由英國國家標準局撰寫的BS 10012，針對個人資料的蒐集、處理和利用等過程，都做了詳細的規範，也同時符合歐盟GDPR對於個資和隱私保護的精神。</p> <p>但他也指出，企業若是希望可以和既有的ISO 27001資安標準做整合，2019年推出的ISO 27701則是2020年可以關注的隱私標準。而謝君豪也建議，對於該標準有興趣的企業，可以研究ISO 27701的附錄A和附錄B，當中針對個人識別資訊（PII）控制者和處理者，說明特定控制目標和措施。</p> <p>從事資安標準驗證多年經驗的謝君豪也坦言，資安標準其實只是資安最基本的要求而已，不是「有做就好」，而是要真正做到「符合想要落實與達到資安的目的」才行。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135180
【2020十大資安趨勢9：5G資安】NCC要求所有電信業者，5G資安要做到Security By Design
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的5G競標於2019年底啟動，隨著標金一路狂飆，在在都證明目前三大二小的各家電信業者，都不敢自外於這一波5G潮流中。國家通訊傳播委員會（簡稱NCC）委員、也是臺大資管系暨研究所專任教授孫雅麗表示，5G建設勢在必行，主管機關也要求所有的得標業者在得標後，必須撰寫包括彼此權利義務的「營運計畫書」，以及最關鍵的「5G網路資通安全維護計畫」，其中包括17項針對5G資安的項目，NCC也同步公布「5G網路資安參考框架」，作為所有5G得標業者撰寫相關資安維護計畫時的參考。</p> <p>孫雅麗表示，5G資安可以從制度面、管理面和技術面三個層次闡述，但最重要的內涵就是要做到Security By Design（預設安全），也就是說，要求所有電信業者在進行5G網路建設之初，就必須納入資通安全防護機制，未來在營運時，也具備足夠的資安防護能量，真正做到確保5G網路的安全性，也可以進一步做到促進各種垂直應用場域及創新應用服務的發展。</p> <p><span style="font-size:28px;"><strong>電信業者需自述5G資安維護計畫</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0109-%E5%AD%AB%E9%9B%85%E9%BA%97-350.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>【NCC要求所有電信業者，5G資安要做到Security By </strong></span><strong style="color: rgb(105, 105, 105);">Design】國家通訊傳播委員會委員孫雅麗表示，5G網路將</strong><strong style="color: rgb(105, 105, 105);">成為國家重要的關鍵基礎設施，要求所有電信業者，在打造</strong><strong style="color: rgb(105, 105, 105);">5G網路的同時，就必須納入資安管理的概念。</strong></p> </td> </tr></tbody></table><p>其中，「5G網路資安參考框架」在技術面的部分，參考了國際標準組織 3GPP，以及美國NIST：Cybersecurity Framework的規範；在管理與制度面，則參考了2019年5月歐盟與北約組織舉辦5G安全會議結論的「布拉格倡議」（Prague Proposals），以及在10月公布的「歐盟5G網路安全風險評估報告」（report on the EU coordinated risk assessment on cybersecurity in Fifth Generation networks）。</p> <p>孫雅麗表示，希望透過上述的各種參考指引，協助臺灣的電信業者聚焦5G資安風險議題，並要求得標電信業者需提出相對應的解決方案。</p> <p>也因為5G是發展中的新興技術，她指出，NCC也首度要求5G得標業者，須自述對於5G資安的管理政策，以及提供5G行動網路服務想要達到的營運目的，希望透過由業者自行撰寫相關的5G資安維護計畫，讓業者真正了解並降低5G資安的風險管理困難度。</p> <p><span style="font-size:28px;"><strong>電信業者應設立資安長與專責機構</strong></span></p> <p>孫雅麗表示，從管理面來看，未來得標的5G電信業者將如同金融業，必須設立資安長及獨立的資安專責機構，也必須有一套針對資安事件的資通安全通報，以及應變處理的應變措施。</p> <p>由於5G網路的特色就是將網路軟體化、虛擬化，兼具彈性以及快速擴充的特性，這種將網路從原本封閉電信網路朝向開放網路發展後，也會引進各種軟體及ICT設備，開放網路的結果，也會使得未來電信網路設備，不再只是單純的硬體裝置，更重要的是，許多不同功能的軟體模組，將會左右5G網路提供的各種應用服務。</p> <p><span style="font-size:28px;"><strong>可信任的軟硬體供應鏈管理是關鍵</strong></span></p> <p>如同「布拉格倡議」所言，5G網路安全的主要威脅來源，包含：人為錯誤帶來的意外事件，以及個別駭客（individual hackers）、駭客主義團體（hacktivist groups）、組織型犯罪集團（organized crime groups）、內部人員（insiders），網路恐怖分子」（cyber-terrorists）、國家支持型駭客的攻擊行為（state-sponsored actors）。孫雅麗認為，可信任的軟體和硬體供應鏈管理，將是未來5G資安管理最重要的關鍵議題之一，因此，所有業者從軟體設計、開發到維運過程中的品質及控管，一直到軟體更新管理，都很重要。但她也特別強調，5G業者不僅需要可信任的軟硬體供應鏈業者，更重要的是，所有的電信營運業者都必須有能力驗證5G相關軟硬體的安全性才行。</p> <p>孫雅麗指出，以前NCC針對電信業者所提供的，是一套IT資安管理的參考指引，但是，到了5G網路時代，各種網路設備都會進到傳統封閉的電信網路，資訊科技（IT）會與維運科技（Operation Technology，OT）結合，電信業者也必須更關注OT設備的安全性；此外，5G也將是未來國家發展重要的關鍵基礎設施，確保5G網路端對端的資料傳輸安全，也同樣不可忽略。</p> <p>由於5G具有大流量傳輸（eMBB）、超可靠與低延遲（URLLC）、大規模聯網（mMTC）的特性，加上各種垂直場域應用，以及各種應用服務的提供，將會帶動各種物聯網（IoT）裝置連網，也會產生各式各樣的資料，業者只需要加上AI人工智慧和大數據分析，就可以進一步創造資料的價值。因此，她認為，在5G時代，如何在確保個人隱私不會被任意侵犯及濫用，以及在創造資料價值過程中取得平衡，將會是5G電信信者無法迴避的考驗。</p> <p>在5G正式營運後，NCC則扮演稽核監理的角色，希望透過適當的監理以確保5G的安全可靠。孫雅麗表示，NCC也會在2020年1月，針對未來對5G電信業者稽核範圍、方法、程序等，訂定相對應的稽核辦法。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135181
【2020十大資安趨勢10：資安人才】培育學校生根有成，資安人才與產業接軌是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣到底有沒有優秀的資安人才呢？答案是有的，像是臺灣HITCON x BFKinesiS聯隊於2019年美國DEF CON CTF（搶旗攻防賽），就奪得第二名，總統蔡英文也接見戰隊成員，肯定臺灣資安領域表現。</p> <p>不過，HITCON戰隊早期出國比賽，戰隊成員比較多是靠自己和社群，壯大自己的資安實力，但BFKinesiS主要參賽成員，大都來自教育部2015年推動的新型態資安暑期課程AIS3，不到4年，就培育出與國際強隊一較高下的人才。</p> <p>教育部除了培育資安人才的計畫持續進行，在2019年度更鼓勵四所大專院校，成立五個資安碩士學程，持續深化資安人才育成。然而，儘管學校資安人才培育有成，該如何讓資安人才順利和產業接軌，並提高資安研訓院的人才培訓能量，才是生生不息的關鍵。</p> <p>目前臺灣在教育體系已有完善的資安人才培育計畫，包括：針對資安菁英人才的AIS3，針對高中職學生的「高中職資安研習營」，以及結合大學教師、邀請資安圈業師擔任導師的「臺灣好厲害」計畫，甚至和韓國、日本及新加坡合作的國際資安教育聯盟。</p> <p>臺大資工系副教授蕭旭君，也是AIS3計畫的指導教授之一，在2019 HITCON CTF論壇中表示，AIS3近年培養出資安新血，但她也坦言，剛開始AIS3和產業鏈結並不深，待AIS3學生畢業後，透過輔導就業，才和產業有鏈結。</p> <p>蕭旭君表示，第一步是讓產業和學生有接觸機會，畢竟，學生們不了解資安公司和工作機會，要創造接觸場合，增進了解。再者，透過類似業師的導師制度，讓學生和企業人士交流，透過事先合作，有不少學生畢業後，能直接任職於資安導師的公司；另外，許多CTF比賽有會後媒合徵才，甚至是畢業學長姊就業經驗分享，讓新血順利投身產業。</p> <p><span style="font-size:28px;"><strong>成立資安研訓院及開放重要場域</strong></span></p> <p>身為臺灣資安人才培育重要推手的臺科大資訊管理系特聘教授吳宗成，他曾經呼籲，政府應成立資安人才在職進修的「資安研訓院」，並對人才進行分級，規畫在職者循序漸進能的技能樹。</p> <p>而關於這樣的呼籲，政府也已經聽到了。蔡英文指出，國安會和行政院目前正在研擬2021年～2025年的「資安即國安2.0戰略」，其中便規畫成立資安研訓院，提高資安人才的培訓能量，也同時要開發資安產業創新技術，並鞏固資訊安全，打造臺灣成為堅韌資安之國。</p> <p>不過，每個產業對於資安都有不同的資安需求，如何讓產業對於資安的需求被看到也很重要，例如，經濟部透過開放半導體中心等重要場域，主要目的就是希望可以藉由培育製造業最需要的工業控制資安人才，同時，搭配資安研訓院的開設，揭下來，就可以進一步訂定短、中、長期目標，養成關鍵基礎設施資安人才。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135182
2020年10大資安趨勢預測
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/954-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=B3F_mNxm" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著雲端服務、人工智慧與連網技術的普及，防護資安威脅的難度與日俱增，層出不窮的資料外洩、勒索軟體與身分冒用，仍是2020資安最大挑戰，關於IoT、OT、5G的網路安全持續升溫，就整體策略而言，資安的法規遵循、治理、人才培育與供應鏈安全，也將受到更大的重視</p> </div></div></div>
2020/1/9 09:00未署名https://www.ithome.com.tw/article/135183
Fintech周報第128期：澳洲開放銀行進度延遲，2020年7月才要正式實施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0104～0110</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 澳洲 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 消費者資料權</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">澳洲開放銀行進度延遲，2020年7月才要正式實施</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">澳洲開放銀行進程延遲了，澳洲競爭及消費者委員會（Australian Competition and Consumer Commission，ACCC）在2019年9月發布了消費者資料權（Customer Data Power，CDR）規則，詳細列出銀行業分階段開放消費者資料的方法，預計2020年2月正式實施，但ACCC卻在近期宣布，時程要延後到今年7月實施。<br /> ACCC表示，在今年2月之前無法完成相關測試，同時強調，最好確保系統建置好並能安全操作再上路。因此，實施時間將進行調整，必須共享消費者資料的澳洲4大主要銀行，於7月1日開始，得將有關信用卡、簽帳金融卡、存款帳戶、交易帳戶的消費者資料開放出來。同年11月1日起，則要開放出有關抵押貸款與個人貸款帳戶等消費者資料，還必須共享一些更為複雜的資料集（Data set），包括聯名帳戶（Joint account）、已關閉的帳戶（Closed accounts）、直接借記（Direct debit）、預定付款（Scheduled payments）等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雷蛇 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電競</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> |</strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">電競周邊設備商雷蛇擴大FinTech布局，正式在新加坡申請純網銀執照</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Razer_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Razer.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡電競周邊設備廠商雷蛇（Razer），不只販售電競周邊產品，更在2018年4月成立金融科技部門Razer FinTech，同年推出電子錢包Razer Pay，布局金融支付市場。今年，Razer FinTech又有了新動作，在1月2日正式宣布結盟其他股東，已向新加坡金融管理局（MAS）遞交純數位銀行（Digital Full Bank）執照的申請。</span><span style="font-size: 18.6667px;">Razer Fintech表示，依照MAS的時程，如果在2020年中順利取得數位銀行執照，將透過建立全球首家青年銀行Razer Youth Bank，專注服務既有金融市場服務不足的青年與千禧世代，並利用其在金融服務方面的優勢，要將現有的FinTech產品擴展到數位銀行服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">擁有Razer Youth Bank六成股份的Razer Fintech表示，未來若成功設立純數位銀行，總部將設立在新加坡，更會與各產業的領先者與生活服務的合作夥伴，一起提供高度創新與客製化的服務給客戶，打造生態圈。此外，Razer Youth Bank還鎖定難以獲得既有銀行融資的新創企業與微型企業，提供他們融資的需求。立足新加坡，Razer Youth Bank的野心是能在未來，逐步拓展到全球金融網絡市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO上路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 證券型代幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣證券型代幣監理規範將於2020年正式上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在去年6月底發布了證券型代幣（Security Token Offering，STO）監理規範，將具有證券性質的虛擬通貨視為一種有價證券，採用豁免機制來分級管理，免申報募資額度上限為3,000萬元，超過此限額就得申請進入金融監理沙盒實驗。近期，金管會正式宣布，已修正「證券商設置標準」、「證券商管理規則」、「證券商負責人與業務人員管理規則」及「證券集中保管事業管理規則」等規定，並已完成法規預告，將依行政程序在近日發布施行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 預測</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈大預測：未來十年將出現一個純然分散式的世界，全球區塊鏈用戶將達到10億</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易中心Coinbase的共同創辦人Brian Armstrong近日公布了他對2020年代（2020s）的區塊鏈預測，他說，在未來的10年間，應該可以看到某個區塊鏈的用戶數從5,000萬成長到10億用戶數，驅動力將來自於新興市場的採用，以及新創業者所發行的、受到大眾愛戴的加密貨幣。Armstrong更大膽預測，到了2029年時，絕大多數的科技新創都將具備加密貨幣，如同現在大多數的科技新創都使用網路與機器學習一般，且各大政府及組織也都將大舉進軍加密貨幣領域。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Armstrong提出了他對未來10年間全球區塊鏈趨勢的幾項預測，其中提及了可擴展性，他認為為了解決加密貨幣交易吞吐量的問題，市場上或者會出現第二層解決方案，或者會有新的區塊鏈誕生。同時隱私也將會被整合到主要的區塊鏈上，這10年終將看到隱私貨幣或內建隱私功能的區塊鏈成為主流。Armstrong亦預期加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，像是應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IFRS 17 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 松凌科技</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IFRS 17即將上路，臺灣本土廠商推微服務架構的保險資訊系統轉換解決方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9D%BE%E5%87%8C%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球保險公司都要遵循的財報新規範IFRS 17即將在2022年上路，金管會要求臺灣保險業則最晚可延後3年實施，揭露虧損合約資訊，但得先在2022年先完成新保險資訊系統建置，並於2025年正式接軌國際。搶攻這波系統大規模轉換需求，本土廠商松凌科技與KPMG臺灣會計師事務所安侯建業產險精算團隊，共同研發了ARTS這套產品，作為IFRS 17解決方案，涵蓋了精算、運算、子帳等3大模組。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">松凌科技表示，精算模組能夠產出預期的現金流量，以及可判斷IFRS 17所要求的保險合約組合的虧損性判斷。運算引擎則是跟IFRS 17裡面有關的計算邏輯，比如CSM、LRC、LIC的計算，與計算過程中分析結果，以及審閱核准等。而子帳模組，則是把這些計算結果，產生出正確的會計帳務分錄與產出財報揭露資訊。他更補充，可以產生出標準化資料格式，讓保險業者可標準化對接既有的總帳系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國FinTech服務出口大賺440億英鎊，今年更推B2B、B2B2C服務要拓點臺灣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國身為老牌金融帝國，近年來發展FinTech也不遺餘力。根據KPMG 2019年9月的調查指出，FinTech產業對英國的經濟貢獻每年超過60億英鎊，尤其在2018年，更是為英國帶來了440億英鎊的貿易順差。再加上，Fintech橋樑計畫（Fintech Bridge Programme）鼓勵國內企業向外擴張，不僅澳洲、香港為其目標市場，英國也看好臺灣金融環境逐漸開放，連兩年參加臺北金融科技展來找新客戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，相較於2018年第一屆臺北金融科技展，英國在臺協會引薦了8個相關企業與研究單位，來臺分享產業經驗與創新服務，今年不僅增加到12家新創，也更聚焦在提供B2B、B2B2C軟體服務的企業，比如提供開放銀行解決方案的Cashoff、提供AI驅動服務的Amplify、提供防洗錢（AML）解決方案的Elliptic與Comply Advantage，以及金融科技獨角獸Revolut與FNZ等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度國家支付公司</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度國家支付公司發表Vajra區塊鏈支付平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度國家支付公司（National Payments Corporation of India，NCPI）推出了區塊鏈支付系統Vajra，這個系統是利用分散式帳本技術所創建的支付系統，可支援高效率與安全的交易行為，官方提到，Vajra具有足夠的通用性，可適用於各種情境。目前Vajra股東有56家銀行，包括印度國家銀行、旁遮普國家銀行、花旗銀行、匯豐銀行等，官方提到，NCPI未來還會將Vajra推向全球，支援全球支付網路，透過分散式帳本可簡化對帳的程序，並增加參與者間的透明度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Vajra可用來自動執行付款票據結清以及結算的過程，由於採邀請制，因此只有經過網路管理員批准的組織，才能成為網路的一部分，官方表示，由於Vajra是專為支付處理產業開發，因此不考慮成為公共區塊鏈系統。節點是分散式帳本組成的基礎，在Vajra中有三類節點，NPCI為票據交換所節點，以及包括銀行等組織參與的節點，還有公證節點UIDAI。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源：</span>Razer<span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">；攝影／李靜宜</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1. <a href="https://www.ithome.com.tw/news/135125">百年金融情報商道瓊斯揭露AML設計關鍵，先靠10層資料分級評估洗錢風險</a></span></strong></p> </div></div></div>
2020/1/8 17:29作者李靜宜https://www.ithome.com.tw/news/135249
GreyCortex網路流量分析系統收集數百種特徵以檢測網路威脅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mendel-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>偵測企業內部網路流量，找出可能潛在的威脅，稱做網路流量分析（Network Traffic Analysis，NTA）系統，近年陸續有相關產品引進到臺灣，今年年初，代理ESET防毒軟體的臺灣二版，他們開始提供GreyCortex Mendel解決方案，訴求企業能藉著這套系統，分析流量封包，監控內部網路的行為，進行找出網路環境中，可能存在的弱點或是攻擊事件。</p> <p>這款網路流量分析系統運用了機器學習，並能深度檢測流量內容，找出未知的威脅。原廠也指出，Mendel能處理比NetFlow多出6倍的功能，具備應用程式的感測，以及使用者身分識別的能力，同時能區隔人類與機器人執行的行為。有別於許多同類型產品收取NetFlow流量，這套系統支援進階安全網路評量（Advanced Security Network Metrics，ASNM）協定，會收集網路流量裡的數百種特徵，做為分析資料的來源，以便加以快速檢測。</p> <p>而針對現今網路流量幾乎都受到加密保護的情況，Mendel也能夠拆解，並且支援最新的TLS 1.3。</p> <p>藉著與企業已經部署的防火牆整合，Mendel能進一步封鎖指定的連接埠，阻斷所發現的攻擊事件。</p> <p>原廠也強調Mendel能檢測的裝置類型相當廣泛，能涵蓋員工自行攜帶的設備（BYOD），以及應用相當廣泛的物聯網（IoT）裝置等。由於Mendel也會收集額外的感知資料，原廠宣稱，可更迅速彙整出攻擊事件的樣貌。</p> <p>在建置架構的部分，Mendel由1個收集器（Collector）與多個感測器（Sensor）組合而成，企業可依據網路環境的組態，增加或是減少所需的感測器數量，而這些設備的型態，可以是實體設備或是虛擬機器。</p> <p><strong>產品資訊</strong></p> <blockquote><p>GreyCortex Mendel</p> <p>●代理商：臺灣二版(02)7722-6899<br /> ●建議售價：廠商未提供<br /> ●系統組成元件：收集器（Collector）、感測器（Sensor）<br /> ●部署型式：純軟體或虛擬機器<br /> ●系統需求：8核心處理器、32GB記憶體、500GB儲存空間、2張網路卡</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/133852
微軟EDR系統具備多種機器學習引擎，能保護PC與行動裝置
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mdatp-macos-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著發掘端點電腦上的資安事件並予以回應，相關的端點防護需求日益增加，微軟也在2016年推出端點偵測與回應（EDR）系統，稱為Windows Defender Advanced Threat Protection（WDATP），讓採用Windows 10作業系統的企業，能夠用來遠端因應電腦上的攻擊事件。從去年開始，這套系統的改版，將防護的範圍逐漸擴大，不只支援Windows伺服器作業系統，同時也向下相容Windows 7和8.1，微軟今年3月宣布，新版本能適用於macOS端點電腦，同時，開始將這套系統的產品名稱，更換為Microsoft Defender Advanced Threat Protection（MDATP）。</p> <p>自去年初，該公司動作頻頻，先是開始支援iOS和Android行動平臺，以及Linux作業系統，後來在去年底推出的Windows Server 2019上，內建了MDATP的代理程式，接著，也在今年2月支援舊版的Windows 7和8.1。而現在正式支援macOS之後，成為少數能同時保護執行上述作業系統裝置的EDR解決方案。</p> <p>為了能更精確與即時找出威脅，微軟在雲端和用戶端採用了多個機器學習引擎。舉例來說，MDATP在雲端的情資環境中，總共納入了7種引擎，分別依據不同的數據來源而成，例如，中繼資料（Metadata）、行為、反惡意軟體掃描介面（Antimalware Scan Interface，AMSI）、沙箱觸發、信譽評等，以及微軟提供的規則等。</p> <p>而在MDATP用戶端的代理程式上，也涵蓋了7種機器學習引擎，分別是輕量化機器學習模型、行為監控、記憶體區塊掃描、AMSI整合引擎、啟發式引擎、模擬引擎，以及網路流量監控的引擎等。</p> <p>產品資訊</p> <blockquote><p>Microsoft Defender ATP</p> <p>●原廠：微軟(02)3725-3888<br /> ●建議售價：廠商未提供<br /> ●支援作業系統：Windows 7 SP1~10、Windows Server 2008 SP1~2019、macOS 10.12~10.14、Linux、Android<br /> ●管理介面瀏覽器支援：Edge、IE 11、Chrome</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/131593
Extrahop網路偵測與回應系統能解析網路第2至第7層流量
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/extrahop-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，許多資安廠商訴求在端點電腦上，偵測出威脅並予以回應，現在也有業者從網路的角度出發，推出相關的產品，並且稱為網路偵測與回應系統（Network Detection and Response，NDR），今年5月由逸盈科技代理的ExtraHop Reveal(x)，就是這種型態的解決方案，它採用線路資料（Wire Data）做為分析的來源，宣稱能透視東西向網路流量，即時分析其中的內容來找出威脅。</p> <p>這套系統取得流量的做法，是藉由鏡像複製的方式，因此不會影響企業網路的運作，其中針對流量的解析，範圍能夠涵蓋到網路的第2層到第7層，解析超過70種常見的網路傳輸協定，以及拆解4,800種以上的功能，再經由機器學習精確判斷，將流量封包的資訊彙整出攻擊事件。</p> <p>Reveal(x)能自動探測企業的網路環境裡，可能帶有不良意圖，且未受管控的新裝置，若是發現異常，管理者便能很快獲得通知。這套系統運用了ExtraHop獨有的機器學習演算法，無需管理者手動設定組態，就能解析出完整的情境，並且歸納出企業重要的資產，像是重要伺服器與高階主管的電腦等。</p> <p>有別於許多同類型的產品，原廠強調，Reveal(x)能將個別網路流量封包所潛藏的資訊，識別為同樣來源所發動的攻擊事件。例如，出現少數用戶端不尋常存取SQL Server資料庫的流量，這套系統能揭露並串連更多細節，像是大量的嘗試登入事件，攻擊者後來還是成功登入資料庫，並下達Select指令，待資料庫傳輸完資料後，便再執行Drop指令刪除內容，在此同時，這個出現異常連線的端點電腦，已經把資料傳到外部等。</p> <p>除了能更為全面彙整流量的攻擊行為之外，Reveal(x)可運用在大型網路環境，單一收集流量設備最高能支援100Gbps吞吐量。此外，這套系統的部建方式可說是相當多元，不只提供硬體設備，也能支援常見的虛擬化平臺，並且能透過AWS或是Azure快速部署。</p> <p><strong>產品資訊</strong></p> <blockquote><p>ExtraHop Reveal(x)</p> <p>●代理商：逸盈科技(02)6636-8889<br /> ●建議售價：廠商未提供<br /> ●系統組成元件：流量探索伺服器、分析伺服器、封包儲存伺服器、主控臺<br /> ●部署型式：虛擬設備、實體設備<br /> ●虛擬化平臺支援：VMWare ESXi、Hyper-V、KVM<br /> ●雲端平臺支援：AWS、Azure</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:51作者周峻佑https://www.ithome.com.tw/review/133851
MITRE正式發布針對工業控制系統的ATT&CK for ICS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年受到資安領域極大關注的MITRE ATT&CK，剖析了駭客攻擊戰術流程，並匯整成具體且通用的架構，成為資安攻防評估的實用工具，最近他們又公布了針對工業控制系統的<a href="https://collaborate.mitre.org/attackics/index.php/Main_Page?fbclid=IwAR0wA17nXVeFbRRAB2JgNPEAk6zGZb0OyDM4mSeg9lOw7XdoAprUSGZdRMs">ATT&CK for ICS</a>，讓日益嚴峻的工控系統安全領域，也能有相關知識能幫助自身的防禦。</p> <p>隨著針對性攻擊的風險大增，了解自己並了解敵人越來越受重視，由美國聯邦政府資助的非營利組織MITRE，近年提出了MITRE ATT&CK，透過有系統性的整理與歸納，剖析出攻擊方的具體手法，並彙整為理解攻擊者具備能力的知識庫，在ATT&CK模型中， ATT&CK for Enterprise是最為人所熟知，此外還有PRE-ATT&CK與Mobile方面。</p> <p>在2020年1月6日，MITRE正式在其網站上公布ATT&CK for ICS，該框架將駭客在入侵ICS使用的戰略，畫分成11個階段，並歸納出79個不同的技術手法。事實上，這個ICS ATT&CK在2017年就已經提出，在2019年1月底於美國邁阿密舉行的ICS安全會議S4x19，MITRE首席網路安全工程師<a href="https://www.youtube.com/watch?v=QU1ZR0c5x6A">Otis Alexander也特別對外說明框架中的戰略與技術手法</a>，只是可能因為關鍵基礎設施較為敏感，這兩年多來，此框架一直沒有發布在ATT&CK官網上。</p> <p>隨著這次ICS ATT＆CK的正式對外公布，未來資安領域在談關鍵基礎設施的安全議題時，也將有更多可以參考的依據。</p> <p>根據MITRE首席網路安全工程師Otis Alexander的說明，ATT&CK for ICS試圖利用ATT&CK for Enterprise對攻擊者的行為進行分類，並強調不能忽視攻擊者經由IT或企業系統入侵。而對於ICS ATT&CK框架的使用，他提到可用於攻擊模擬、行為分析、網路威脅情報、防禦差距評估、SOC成熟度評估、故障場景開發、跨網域攻擊者追蹤與教育資源。</p> <p>另外值得一提的是，新一年度的ICS安全會議S4x20即將在1月底展開；而ATT＆CK評估計畫第二回也將告一段落，這輪共有21家資安業者參與，比第一回的12家更多，預計近期就會公布評估結果。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-01-08_141951.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-01-08_141951.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-01-08_140237.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-01-08_140237.jpg" style="width: 600px;" /></a></p> </div></div></div>
2020/1/8 15:39作者羅正漢https://www.ithome.com.tw/news/135243
美國社區醫院郵件帳號外洩波及近5萬名病患個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國明尼蘇達州的非營利社區醫院Alomere Health，本周開始通知該院的近5萬名病患，表示他們的個人資訊可能已被第三方存取。</p> <p><a href="https://www.bleepingcomputer.com/news/security/medical-info-of-roughly-50k-exposed-in-minnesota-hospital-breach/" target="_blank">這起意外事件</a>是源自，該院有兩名員工的電子郵件帳號遭擅自存取，而他們的電子郵件中不巧含有病患個人資料的附加檔案。</p> <p><a href="https://news.alomerehealth.com/vigilance-is-the-best-defense-to-cyber-attacks/" target="_blank">Alomere Health表示</a>，該院是在去年的11月6日發現有未經授權的外人，存取了一名員工的電子郵件帳號，遭擅自存取的期間為2019年的10月31日到11月1日，他們立即保護了該帳號並展開調查，卻在11月10日時發現有另一名員工的電子郵件帳號，在11月6日也被擅自存取。</p> <p>Alomere Health指出，他們並不確定駭客存取了這兩個電子郵件帳號的哪些內容，但仔細檢查相關帳號的郵件內容與附加檔案之後，顯示可能有49,351名病患的資料已經外洩。</p> <p>這些病患的個人資訊，包含姓名、生日、病歷號碼、健保資訊、治療資訊及診斷資訊等，少數還含有病患的社會安全碼及駕照號碼。</p> <p>Alomere Health說，儘管不確定病患資訊是否遭到存取，但為了以防萬一，他們還是在本周逐一通知了可能受影響的病患，而且將針對那些資料中含有社會安全碼及駕照號碼的病患，提供免費的信用監控與身分保護服務。</p> </div></div></div>
2020/1/8 16:10作者陳曉莉https://www.ithome.com.tw/news/135245
Arduino推出新開發板Portenta H7，具雙核心可同時執行高階與低階程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arduino在CES 2020推出整合開發平臺<a href="https://www.arduino.cc/pro/overview">Arduino IoT Cloud</a>，結合模組硬體系統和低程式碼應用程式開發平臺，可加速企業的產品設計，另外，還釋出高階單板微控制器Portenta系列，現在用戶可以在官網上預購的是<a href="https://store.arduino.cc/usa/portenta-h7">Portenta H7</a>模組，採用ARM雙核心Cortex-M7和Cortex-M4，能夠同時執行Arduino程式碼，還有Python和JavaScript等高階以及人工智慧程式。現在Portenta H7預購價為99.9美元。</p> <p>新一代的Arduino解決方案Arduino IoT Cloud以Arm Pelion技術為基礎，提供具簡便性和可擴展性的服務，透過簡化創建硬體模組的工作，新解決方案讓開發者可在一天之內，就能設計、建構、測量和探索多種硬體設計原型。</p> <p>Arduino IoT Cloud整合物聯網裝置開發、連結管理和物聯網應用程式建置器，開發者可以快速地使用各種模組化的Arduino開發板建置客製化裝置，為了支援該平臺，這些開發板已經整合各種網路連結選擇，包括Wi-Fi、乙太網路、Sigfox以及行動物聯網LTE Cat-M和NB-IoT，並且使用32位元Arm微控制器，以及板上加密認證功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-01-08%20%E4%B8%8B%E5%8D%884_32_55.jpg" style="width: 580px;" /></p> <p>Arduino IoT Cloud是一個低程式碼工具，開發者能以視覺化的方式創建雲端和裝置上的軟體，並能用webhooks觸發事件或使用第三方服務儲存資料，開發者也可以參考現有程式碼範例，將裝置連接到AWS、GCP或是Azure等物聯網服務。Arduino函式庫支援HTTP、MQTT、X.509和JSON，讓想要進行更多客製化的開發者，連接到任何的網頁服務。</p> <p>另外，Arduino還公開了新型Arduino Portenta系列開發板，這是專為工業應用、人工智慧邊緣處理和機器人技術而設計，現在可以預購的Portenta H7能執行高階程式以及即時任務，因為其具有ARM雙核心Cortex-M7和Cortex-M4，分別以480MHz和240MHz時脈運作，同時執行MicroPython以及Arduino編譯程式碼，而兩個核心也能互相通訊。</p> <p>Portenta有兩種用法，除了可以像其他嵌入式開發板一樣應用，也可以作為嵌入式電腦的主要處理器，使用Portenta載板可以將Portenta H7轉為eNUC電腦，並且向外開放所有的物理介面，Portenta可以執行TensorFlow Lite創建的程序，以其中一個核心動態計算電腦視覺演算法，另一個進行控制電動機或是使用者介面的低階操作。</p> </div></div></div>
2020/1/8 16:40作者李建興https://www.ithome.com.tw/news/135246
FBI又要求蘋果解鎖iPhone協助破案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月美國佛州海軍基地發生槍擊死亡事件，<a href="https://www.nbcnews.com/news/us-news/fbi-seeks-apple-s-help-unlocking-phones-suspected-pensacola-naval-n1111636" target="_blank">CNBC報導</a>，美國聯邦調查局（FBI）為了解鎖兇手的iPhone，再度向蘋果求助。</p> <p>上個月初佛羅里達州彭薩科拉（Pensacola）海軍航空基地，發生沙烏地空軍上尉Mohammed Alshamrani開槍射擊造成三人死亡。他本人也在與二名海軍人員駁火中喪生。美國警方初步定調此事為恐怖攻擊。</p> <p>FBI為了調查其動機及相關組織，先前已取得法院許可搜索嫌犯2支iPhone內容，但是受阻於手機的密碼保護。FBI周一寫給蘋果法務長的信中指出，調查員努力「猜測」相關密碼，但至今嘗試皆未成功。報導指出，嫌犯手機似乎遭到槍擊，也增添解鎖手機的困難。</p> <p>FBI指出，該局已經向其他聯邦機構、外國專家及第三方廠商的「熟人」同時發出求助。媒體猜測後者可能是指曾協助警方，解鎖2015年聖伯納迪諾（San Bernadino）市傷擊案中，死亡兇手iPhone的同一家不知名廠商。</p> <p>雖然FBI沒有說是哪家公司，但<a href="https://www.ithome.com.tw/news/104825" target="_blank">媒體曾報導</a>2015年出手協助解鎖命案兇手iPhone的，是名為Cellebrite的以色列資安鑑識業者。</p> <p>蘋果對CNBC表示該公司積極配合警方辦案，上個月已在FBI要求下提供蘋果手中所有資訊，也會持續提供資料支持調查。不過這項聲明並未說明蘋果是否真的協助解鎖iPhone。4年前蘋果以保護用戶隱私為由，堅拒解鎖嫌犯iPhone，曾讓FBI告上法院，也引發保護隱私和協助破案何者重要的爭議。</p> </div></div></div>
2020/1/8 15:10作者林妍溱https://www.ithome.com.tw/news/135242
Cloudflare釋出零信任安全工具組Cloudflare for Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/introducing-cloudflare-for-teams/">Cloudflare對外釋出自家使用的安全工具組Cloudflare for Teams</a>，供企業打造零信任環境。這個工具組主要由Cloudflare Access和Cloudflare Gateway兩個產品構成，Cloudflare Access是一種新型VPN，而Cloudflare Gateway則是下一代防火牆。</p> <p>不少企業的安全模型仍採用支配模型（Dominant Model），Cloudflare解釋，這個模型就像是企業把所有有價值的資產放在城堡中，並以防火牆在城堡外圍建立護城河，防止惡意軟體入侵，當要讓授權的人進入城堡時，就要透過相當於護城河吊橋的VPN進行存取。</p> <p>不過，支配模型現在受到了挑戰，首先，當攻擊者有辦法越過護城河時，便可以對城堡造成嚴重的破壞，企業員工受到釣魚攻擊或是承包商遭到入侵時，都可能讓攻擊者進入城堡，而且因為雲端架構與SaaS的興起，許多企業的資源不再集中於城堡內，而是分散在公有雲或是SaaS供應商，Cloudflare提到，像是Box這樣的儲存與協作服務，提供了一些安全工具，但是卻讓企業IT難以查看被護城河攔住或是正在越過護城河的人，雲端架構和SaaS讓這類可見性下降。</p> <p>第三個挑戰則是行動技術的興起，企業的員工過去都會在城堡中工作，但是現在企業的員工可能分散在世界各地，所有人都需要使用VPN連線工作。Cloudflare四年前也是使用傳統的支配模型管理IT系統，但無論是VPN連線品質的穩定度或是限制，都讓內部團隊在存取系統時產生挫敗感，使得這些團隊自己創建了各自的工作區，也就是護城河上未經授權的吊橋，且在採用越來越多SaaS之後，便更加難以掌控這些工具。</p> <p>Cloudflare受Google的新企業安全方法BeyondCorp啟發，公司的內部網路不應該比網際網路受到更多的信任，且不應該只由單一護城河來限制外部操作，應該是在每個應用程式和資料被存取時，都要對使用者與裝置進行身份驗證。</p> <p>Cloudflare打造了Cloudflare for Teams來建立零信任環境，Cloudflare for Teams有兩個主要工具，新型VPN的Cloudflare Access以及新型防火牆Cloudflare Gateway。Cloudflare Access可讓團隊成員快速存取工作上需要的資源，又能排除威脅，Cloudflare Gateway則能讓團隊成員在任何地方上網，皆能遵循組織政策，並且免受惡意軟體攻擊。</p> <p>Cloudflare Access和Cloudflare Gateway建立在現有的Cloudflare網路之上，具有可靠性與可擴展性，且能夠抵禦DDoS攻擊，Cloudflare產品所辨識出來的威脅情報，都會與Cloudflare for Teams的工具共享，Cloudflare也從其他資安公司獲取額外的資料，強化自有資料的不足。Cloudflare也已經與VMWare Carbon Black、Malwarebytes、Datadog、Splunk以及Okta等多家企業合作，建立相關產品生態系。</p> <p>Cloudflare Access和Cloudflare Gateway除了有可供個人、家庭網路和小型企業使用的免費版本，還有付費的專業版以及企業版。</p> </div></div></div>
2020/1/8 15:30作者李建興https://www.ithome.com.tw/news/135241
臉書著手規範及封鎖Deepfake內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/01/enforcing-against-manipulated-media/" target="_blank">臉書（Facebook）本周宣布</a>將祭出強硬措施以對抗刻意操作的媒體，包括日益流行的Deepfake內容。</p> <p>臉書表示，有些刻意操作的內容經常是出於良性的原因，像是讓影片或聲音更清晰，但有些人則是為了誤導大眾；人們可能是利用Photoshop，或者是以人工智慧及深度學習等技術來打造與事實不符的Deepfake影片，儘管目前網路上的Deepfake影片並不多，但它們卻對社會及產業帶來重大的挑戰。</p> <p>這使得臉書針對被刻意操縱的影片提出了兩項移除準則：如果這些影片的編輯不是為了強化影片或聲音的質感，而是為了誤導大眾，竄改或添增人們所說的話；或者這些影片藉由人工智慧與機器學習技術，替換或疊加了原本的內容，只是為了讓大眾信以為真，那麼它們都將被移除。</p> <p>不過上述準則排除了那些與模仿或諷刺有關的內容，也不針對單純的影片編輯行為。</p> <p>除了被刻意操弄的影片之外，其它的影片也會受到臉書既有社群守則的規範，假設有照片或影片被事實查核員判斷為不真實或只有部份真實，那麼臉書將會減少它們的散布，同時禁止它們出現在廣告上。</p> <p>但臉書並不會直接將它們移除，而是會在使用者分享前跳出警告。臉書解釋，如果他們直接移除所有被視為不真實的影片，那麼這些影片可能依然會在網路上或其它社交網站上流竄，藉由標註警告訊息將能提供重要資訊予使用者。</p> <p>去年臉書及微軟才啟動Deepfake影片辨識技術創新大賽，邀請開發人員打造可辨識Deepfake影片的模型，臉書亦與路透社合作，舉辦線上訓練課程，以協助全球的新聞從業人員辨識Deepfake影片，種種作法都是為了避免人們被虛假的影片或內容所誤導。</p> </div></div></div>
2020/1/8 15:30作者陳曉莉https://www.ithome.com.tw/news/135244
Sonos控告Google的十多項產品侵犯該公司專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以製造智慧喇叭聞名的Sonos本周向法院遞出訴狀，<a href="https://www.scribd.com/document/442035843/Sonos-v-Google?campaign=SkimbitLtd&ad_group=66960X1514734Xd16a4349d89f0f22394c7a9dd9dd167c&keyword=660149026&source=hp_affiliate&medium=affiliate" target="_blank">指控Google</a>旗下的十多項產品侵犯了該公司的多房間（multi-room）音樂播放專利技術，涵蓋Google Home、Pixel手機、平板及筆電。</p> <p>成立於2002年的Sonos為美國的消費者電子製造商，主要圍繞在數位音樂系統，包括智慧喇叭在內，迄今已在美國取得逾750項專利，包含在多個房間的音樂播放裝置/系統之專利技術，像是如何設定無線網路中的播放裝置、如何管理眾多的播放裝置，或是如何同步這些裝置所播放的音樂。</p> <p>Sonos指出，Google在2013年初藉由與Sonos合作，將Google Play Music整合到Sonos平台的機會得到了多房間播放技術的知識，且自2015年起就開始故意侵犯Sonos的相關專利，從2015年發表Chromecast Audio，到之後的Google Home系列產品、Pixel手機、平板及筆電，更過份的是，Sonos從2016年起就曾多次向Google提出侵權警告。</p> <p>Sonos認為，Google企圖利用其多房間播放產品獲得寶貴的消費者資訊，用以強化Google平台，最終助長已由Google主導的廣告及搜尋平台，該公司抨擊Google的此一策略不僅複製了Sonos的專利技術，還推出低價的侵權產品，嚴重損及Sonos權益。</p> <p>其實不只是Google，<a href="https://www.nytimes.com/2020/01/07/technology/sonos-sues-google.html" target="_blank">根據紐約時報的報導</a>，Sonos高層透露Amazon也侵犯了該公司的相關專利，包括Amazon所推出的Echo聲控喇叭，且Google與Amazon的聲控喇叭產品最便宜都只要50美元，但Sonos的低階智慧喇叭就要200美元，只是Sonos認為不宜一次在法院上對抗兩家科技巨頭，因而先對Google提出了控訴。</p> <p>不過，不論是Google或Amazon都否認它們侵犯Sonos的專利技術。</p> </div></div></div>
2020/1/8 13:55作者陳曉莉https://www.ithome.com.tw/news/135239
OCF公佈雲端相容介面規格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旨在促進家庭物聯網（IoT）產品互連的開放連結基金會（Open Connectivity Foundation，OCF），在本周CES大會前<a href="https://openconnectivity.org/the-open-connectivity-foundation-introduces-worlds-first-international-standard-for-smart-home-will-demonstrate-new-ocf-universal-cloud-interface-based-smart-home-solutions-at-ces-2020/" target="_blank">發表雲端相容介面規格Universal Cloud Interface（UCI）</a>，成員也在大會上展示首批支援產品。</p> <p>市場研究公司<a href="https://www.statista.com/outlook/279/100/smart-home/worldwide" target="_blank">Statista資料顯示</a>，全球智慧家庭市場預計到2023年前成長到1,410億美元，促進產品相容性是實現這個目標的關鍵。二年前<a href="https://www.ithome.com.tw/news/104024" target="_blank">由OIC（Open Interconnect Consortium）變身而來的OCF</a>，同樣是希望透過制訂共通介面規格及認證計畫，方便OEM或ODM生產的產品，不論何種form factor、作業系統、服務供應商或傳輸埠，都能相容互連。</p> <p>OCF成員廠商包括微軟、思科、三星、英特爾、Electrox及高通等。</p> <p>11月發表的<a href="https://openconnectivity.org/developer/specifications/" target="_blank">OCF 2.1規格</a>現已為ISO標準規格。OCF架構以資源導向的REST架構為基礎，也可透過實作以支援藍牙、EnOcean、Zigbee及Z-ware協定。</p> <p>而在CES 2020大會上，OCF也公佈萬用雲端介面（Universal Cloud Interface，UCI）規格，旨在促進雲和雲之間的互連，宣稱是第一個智慧家庭產品的國際標準。OCF UCI為一程式開發介面，它是依據OCF鄰近框架（proximity framework）制訂，後者規範IoT裝置和應用程式在區域網路上的連結。OCF UCI使用與該框架相同的資料模型和核心技術。OCF表示，UCI有助於標準化各家廠商雲端伺服器之間互連，也可用在雲端和裝置間。一旦推行普及，UCF將可簡化廠商合作、降低成本，不必再同時實作和維護多個專用程式介面。</p> <p>OCF也於本周<a href="https://openconnectivity.org/developer/reference-implementation/iotivity/" target="_blank">釋出UCI的開源實作</a>。</p> <p>本周OCF成員廠商包括三星、LG、海爾、由Honeywell獨立出來的Resideo、嵌入式軟體廠商BSC Computer、電子鎖廠商COMMAX及機上盒及閘道廠商SURE Universal也在CES大會上公佈首批OCF相容產品。</p> </div></div></div>
2020/1/8 12:15作者林妍溱https://www.ithome.com.tw/news/135237
Nvidia發表機器人模擬平臺Isaac Sim
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia於CES 2020展示其在機器人領域的發展，發布了機器人模擬平臺<a href="https://developer.nvidia.com/isaac-sim">Isaac Sim</a>，讓開發人員可以在模擬模型中訓練機器人，並將訓練好的模型部署到實際機器人上，而這將能加速機器人的開發速度，尤其是在大型物流中心等環境的機器人應用。</p> <p>Nvidia發表了機器人模擬平臺Isaac Sim，其具有導覽（Navigation）以及操作（Manipulation）兩個主要的用途。透過整合Isaac SDK工具與框架，Isaac Sim for Navigation可讓用戶在高傳真3D環境中與模擬機器人互動，進行模擬、測試和迭代修正，並在虛擬以及真實機器人之間傳輸資料，提供域隨機化（Domain Randomization）以及情境管理（Scenario Management）等功能，機器人可以利用像是光達、深度與RGB等虛擬感測器，進行模擬。</p> <p>而Isaac Sim for Manipulation則是建構在Nvidia的模擬平臺Omniverse之上，是一個雲端模擬器，可支援互動式操作研究應用程式Leonardo，用於執行像是堆疊積木等實際的任務，該平臺可以產生精確且逼真的模擬環境，進而簡化在虛擬和真實環境的互動。Isaac Sim for Manipulation是Nvidia在2020年才會釋出的預覽功能，將在1月進入早期存取階段。</p> <p>Nvidia自動機副總裁Rob Csongor提到，自動機的共通點，便是需要偵測、看、聽和觸摸，透過探索事物並且學習和計畫，之後才能採取行動，而Nvidia將這個基礎流程應用於各式機器上的各種平臺。</p> <p>Nvidia提到，其GPU技術以及Jetson AGX Xavier電腦，現在被應用在Toyota T-HR3人形機器人上，T-HR3可讓人類操作員頭戴VR裝置，運用由內建Jetson AGX Xavier電腦所回饋的增強影像以及感知資料來控制系統。除了T-HR3之外，這次在CES 2020大會上也有不少使用Nvidia Jetson晶片、Carter導航系統和Leonardo操作系統的自動化機器，包括Whill自動輪椅以及Sunflower Labs的家庭安全機器人等。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/uPI0-14kEZI" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/1/8 11:15作者李建興https://www.ithome.com.tw/news/135230
博通將原賽門鐵克網路安全服務部門賣給Accenture
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年以107億美元買下賽門鐵克企業安全業務的博通，<a href="https://newsroom.accenture.com/news/accenture-to-acquire-symantecs-cyber-security-services-business-from-broadcom.htm" target="_blank">周二宣佈</a>將網路安全服務部門（Cyber Security Services）賣給IT顧問公司Accenture。</p> <p>賽門鐵克網路安全服務部門以其分佈於各地的安全監控中心（SoC），為企業提供威脅監控服務、持續性威脅情報分析及事件回應服務。客戶遍及金融、公用事業、健康照護、政府、通訊、媒體、科技和零售等產業。賽門鐵克全球6座SOC位於美國、英國、印度、澳洲、新加坡及日本，為其客戶提供資安服務。</p> <p>在這項交易後，賽門鐵克網路安全服務部門將整併到Accenture 安全服務部門下，Accenture也將接收前者於加州山景市（Mountain View）的現有300多名員工。這項交易預計今年3月完成，雙方未說明交易金額。</p> <p>Accenture安全服務部門主管Kelly Bissell表示，這項交易有助於Accenture擴大產品彈性，依據不同產業客戶需求以進階分析、自動化及機器學習，為其量身打造威脅情報。</p> <p>光是2019年會計年度，Accenture就花了將近12億美元在33項收購交易上。在此之前Accenture收購的公司，還包括Déjà vu Security、iDefense、Maglan、Redcore、Arismore及FusionX等。</p> </div></div></div>
2020/1/8 11:30作者林妍溱https://www.ithome.com.tw/news/135235
Google Assistant全球用戶數突破5億，排程功能今年上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/ces-2020-google-assistant/" target="_blank">Google本周宣布</a>，全球已有超過10億個裝置內建Google Assistant數位語音助理，每月用戶數則達到5億，並準備在今年推出排程、留言、長文章閱讀，或是直接取代遙控器來控制電視等新功能。</p> <p>Google是在2016年的5月發表Google Assistant，在不到3年的時間，Google Assistant除了入駐Android手機，也已被整合在聲控喇叭、智慧螢幕、電視或汽車等設備上，與Amazon的Alexa、蘋果的Siri及微軟的Cortana共同推動數位語音助理的普及。</p> <p>目前Google除了持續努力讓各種裝置更容易融入Google Assistant之外，也準備在今年推出多項新功能，其中之一為排程功能（Scheduled Actions），讓使用者得以透過Google Assistant要求其它相容的智慧裝置定時啟動或關閉，例如要咖啡機在早上6點啟動，或是要吸塵器在下午兩點啟動，或是要空調在早上十點關閉等。</p> <p>另一項新功能為支援各種智慧螢幕的留言功能，使用者只要在出門前以Google Assistant留言，它就會在螢幕上出現便條，讓家中成員都能看見，例如提醒他們你已經餵了家中的寵物。或是在智慧螢幕上設定可快速撥號的重要聯絡人，使得家人在需要時就能直接撥打。</p> <p>Google還整合了Google Assistant、朗讀與翻譯能力，當使用者在Android裝置上透過瀏覽器或行動程式看到長篇大論的文章時，可直接要求Google Assistant唸出來。新技術不但能以更自然的語音讀出文章，還能將內容翻譯成42種語言；且不論是手機、智慧螢幕或聲控喇叭都具備了即時翻譯功能，讓使用者可直接以自己的語言與使用其他語言的人對話。</p> <p>為了保障使用者的隱私，Google Assistant會一直到使用者說出「Hey Google」時才傳送使用者的語音，而且預設值將不會保留使用者的語音紀錄。此外，當發現自己說出的機密資訊被Google Assistant分析時，只要說出「Hey Google, that wasn’t for you.」就能要求Assistant忘記剛剛聽到的話。</p> <p>經常找不到家中的電視遙控器嗎？Google也已更新Android TV平台，以讓電視製造商更容易將遠場麥克風整合到電視機上，允許使用者透過Google Assistant以語音直接操控電視，新款的Hisense、TCL及三星電視都將支援此一功能。</p> </div></div></div>
2020/1/8 11:55作者陳曉莉https://www.ithome.com.tw/news/135236
微軟：RDP暴力破解平均持續2-3天，成功率不低
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/12/18/data-science-for-cybersecurity-a-probabilistic-time-series-model-for-detecting-rdp-inbound-brute-force-attacks/" target="_blank">微軟一項安全研究顯示</a>，RDP協定密碼的暴力破解攻擊行動平均持續長達2-3天，顯示駭客願意花更久時間來嘗試，成功行動也不少見，呼籲企業IT管理員應留心可疑的登入意圖。</p> <p>近來針對暴露於網際網路的Windows遠端桌面協定（remote desktop protocol，RDP）的攻擊行動遽增。攻擊者經常鎖定使用弱密碼或未用多因素驗證、VPN或其他安全防護的RDP伺服器。透過暴力破解，駭客就可以存取目標系統，進而安裝勒索軟體或挖礦程式。駭客經常是利用偷來的，或常見的administrator帳號密碼對單一或多個帳號嘗試登入，時間為期數秒到幾分鐘。去年微軟兩度<a href="https://www.ithome.com.tw/news/130930" target="_blank">針對RDP漏洞及開採攻擊</a>，對企業發出警告。</p> <p>為了了解RDP暴力破解攻擊，微軟7月底到8月初蒐集了4.5萬台跑Windows Defender ATP軟體的電腦資料，這些電腦都有RDP外部IP連線，並偵測到至少一次登入失敗（Event ID 4625）的情形，藉以分析可能的RDP非法簽入（sign-in）企圖。</p> <p>根據分析，在偵測到暴力破解攻擊的機器裏，平均攻擊時間達2-3天，90%在1周以下，超過2周的不到5%。</p> <p>外部連線多次簽入失敗，往往表示正遭受暴力破解攻擊，在微軟的樣本中，簽入失敗的次數90%超過1天10次，中位數則高達60次。研究人員還觀察到，駭客願意花好幾天時間拿較少量帳號／密碼組合進行嘗試，而非一次拿數百或數千個帳密組合來碰運氣，比過去速度更為放緩。</p> <p>數據也顯示，在數百台偵測到RDP暴力破解的機器中，成功駭入的機率是0.08%。此外，為期數個月、遍及大中小型企業的電腦中，平均有1台機器有很高機率在3-4天的暴力破解裏遭到成功入侵。資料顯示，俄羅斯、英國及荷蘭，是RDP遭大量外部IP連線且機器遭暴力破解攻擊最多的前三名國家。</p> <p>微軟指出，綜合上述資料顯示，成功的RDP暴力破解其實並不罕見，因此企業IT必須要提高警覺是否有可疑的連線或不尋常的簽入失敗情形。微軟建議偵測的指標包括：簽入失敗及RDP連線發生的時間點、一周之內哪一天；Event ID 4625登入型態及失敗原因；簽入失敗的帳戶次數統計；簽入失敗的次數；RDP外部IP連線次數等。</p> </div></div></div>
2020/1/8 10:40作者林妍溱https://www.ithome.com.tw/news/135234
Google Stadia遊戲效能問題怪罪Linux核心排程器，Linus Torvalds出面反擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發人員Malte Skarupke在<a href="https://probablydance.com/2019/12/30/measuring-mutexes-spinlocks-and-how-bad-the-linux-scheduler-really-is/">部落格上抱怨</a>，將遊戲移植到遊戲串流服務Google Stadia時，所遭遇到的效能問題，是因為Linux核心排程器（Kernel Scheduler）也就是Linux自旋鎖的問題，使遊戲畫面產生數毫秒的延遲，而這個話題受到熱烈討論，引來Linux之父Linus Torvalds研究後親自回覆，並表示Malte Skarupke提出的問題“That's pure garbage.”</p> <p>Malte Skarupke提到，他偶然聽到有開發者，將遊戲狂怒煉獄2（Rage 2）移植到Google Stadia的時候，遇到奇怪的延遲問題，而這些延遲問題的共通點皆使用自旋鎖（Spinlock）。由於Malte Skarupke自己也在撰寫自旋鎖相關的程式，他解釋，這個問題發生的原因在於，一個執行緒在沒有其他執行緒持有該自旋鎖時，需要花費數毫秒的時間獲取該自旋鎖，他提到，遊戲中每16毫秒或33毫秒就需要在螢幕上顯示一個畫面，即便只延遲一毫秒也是嚴重的事，特別是暫停所有的執行緒。</p> <p>Malte Skarupke花費了數個月的時間研究這個問題，並表示大部分的互斥鎖（Mutex）的實作都很好，但是大多數的自旋鎖實作都很糟糕，而Linux核心排程器還可以但並非最理想的作法。最後Malte Skarupke的解決方案，則是將自旋鎖寫法切換為互斥鎖。</p> <p>Linus Torvalds親自研究了Malte Skarupke的説法，並且指出Malte Skarupke整個文章都是錯的。<a href="https://www.realworldtech.com/forum/?threadid=189711&curpostid=189723">Linus Torvalds表示</a>，自旋鎖只能在確實知道使用期間，不會被排程的時候才能使用，並且指出Malte Skarupke的測量時間的方法是錯的，因為Malte Skarupke讀取釋放鎖之前的時間，然後讀取獲取鎖之後的時間，並且比較與沒有持有鎖的時間差。Linus Torvalds使用了強烈的用詞，認為這既愚蠢又毫無意義，整個都是錯，完全就是垃圾。</p> <p>Linus Torvalds建議開發人員，使用鎖的時候，告訴系統正在等候鎖，並在解鎖執行緒時讓你知道，Linus Torvalds強調，除非開發者清楚自己在進行的工作，否則不要在使用者空間中使用自旋鎖，而他認為，開發者知道自己在做什麼的可能性基本上是零。</p> <p>也就是說，Malte Skarupke的發現，其實是因為本來就以不對的方式使用自旋鎖，Linus Torvalds認為一開始就不應該使用自旋鎖，Linux核心排程器沒有問題，有問題是開發人員的使用方式。</p> </div></div></div>
2020/1/8 11:05作者李建興https://www.ithome.com.tw/news/135226
Abode推出會認人的AI攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Abode Systems發表了一款內建<a href="https://goabode.com/security-devices/security-cameras/outdoor-indoor-smart-camera">人工智慧的攝影機</a>，可以辨識並記住不同的人，依據授權與否做出不一樣的反應。Abode智慧攝影機可以安裝在室內或是室外，除了可用作獨立的監視器外，也能與其他的居家安全系統整合，以滿足大門的影像監控需求。</p> <p>Abode智慧攝影機內建高階電腦視覺功能，能夠辨識授權和未授權的用戶，並可以針對這些用戶觸發特定的智慧家庭與安全情境，像是當Abode攝影機識別授權用戶，便能夠自動開啟室內的照明或是溫度控制系統，而對未授權用戶，則可能會觸發門廊照明燈或是其他安全系統，房屋主人可以設定指定用戶到達門口時發出警報，或是發現陌生人接近門口時發出警報。特別的是，用戶可以自行啟用或是關閉臉部辨識功能，隨時管理用戶的自定義資料庫。</p> <p>Abode攝影機具有152度廣角視野，提供1920x1080影像解析度，並且搭載PIR動態感測器，以及用於夜視功能的IR LED，還具有可雙向溝通的麥克風和音響，Abode攝影機提供IP65防塵和防水能力，可以承受室外各種溫度變化。該裝置整體大小約只有一副撲克牌的一半，不使用電池，需要使用標準插座供電，之後Abode還會推出可與傳統門鈴結合的安裝形式。</p> <p>目前除了獨立使用之外，Abode也將取得Apple HomeKit認證以及Google支援，並且也將會支援Alexa Video，讓用戶可以在Echo Show裝置上，觀看攝影機的即時串流影像。Abode攝影機官網建議售價為199美元。</p> </div></div></div>
2020/1/8 11:10作者李建興https://www.ithome.com.tw/news/135228
中小企業貸款信用擔保申辦新變革，每年30萬件送保資料都自動拋轉免人工輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協助中小企業因向銀行申貸時擔保品不足，而提供信用擔保的中小企業信用保證基金（簡稱信保基金），每年從金融機構取得約30多萬件中小企業融資承保件數，過去，皆由各銀行分行端的作業人員，以人工逐筆輸入送保資料；現在，此作法則有了新的突破，信保基金在今天（1/7）正式上線自行開發的送保資料介接系統「送保即時通」，銀行每件只需花上15秒，即可自動拋轉企業徵授信資料等相關送保資訊，比手動輸入快了60倍。</p> <p>過去，中小企業向銀行申貸，銀行進行徵信評估後，若因擔保品不足等原因，就會送往中小企業信保基金，由信保基金為中小企業進行信用擔保，協助中小企業取得銀行融資，這作法同時降低了金融機構對中小企業融資的風險，辦理的意願也會提高。信保基金的數據顯示，光是2019年1月～11月，就收到來自各金融機構共30多萬件送保案件，協助10萬多家中小企業取得融資金額超過1兆元。可見過往銀行端的作業人力需求龐大，才能處理這些送保資訊。</p> <p>然而，過往因為銀行與信保基金業務並無資料拋轉的機制，使得各銀行分行端的作業人員，得自行到信保基金的網站，逐筆登打送保資料，據了解，1件資料登錄至少需花上15分鐘的人工作業時間，加上可能產生資料輸入錯誤而需再次修正，而使得整個核保時程拉長。若以1年約30萬件的送保件數，每件花上15分鐘輸入資料，金融機構1年總共需要7.5萬小時來處理這件事。</p> <p>因此，中小企業信用保證基金在2019年初時合作台新銀行，啟動送保即時通計畫，歷經1年的建置與測試，在今天上線送保即時通系統。而新推出的送保即時通系統，讓各銀行的分行端，只需要輸入申貸企業的統一編號，信保業務系統即直接與各銀行資訊中心連線，進行點對點自動化建檔，可自動載入企業基本資料、財務資料、徵授信資料等欄位的資料。</p> <p>信保基金表示，介接新系統後，銀行端一鍵就能在15秒內導入所有資料，僅需過去作業時間的60分之一，作業時間的縮短加上資料正確性提高，降低了銀行小額案件作業成本，也縮短了企業申貸時間，並改善信保基金的審查流程。像是信保基金先前推出採取簡易審查的項目，比如「中小企業千億保專案」、「中小企業即時保專案」，將能提升其核保效率。中小企業信用保證基金董事長李耀魁指出，即時保專案提供初次送保的中小企業100萬以下案件，保證成數達9.5成，且送件當日即核保。</p> <p>中小企業信用保證基金資訊部經理林嘉瑤則透露，送保即時通系統的開發，其實統合了資訊部門、台新銀行的作業部門與授信部門的努力，信保基金提供了總共700個欄位格式、內容、規格給銀行，雙方的資訊中心互相串接，以資料對接方式，自動帶入企業基本資料、財務資料、徵授信資料等原有需銀行作業人員手動輸入的欄位。</p> <p>林嘉瑤強調，銀行本身在審核中小企業的申貸時，就已有其相關資料，其實只要把銀行資料庫串接到信保基金的資料庫即可。不僅可避免人工輸入的錯誤，更能加快送保速度。</p> <p>目前，送保即時通已介接台新銀行、第一銀行、合作金庫銀行、台北富邦銀行、臺灣中小企業銀行等5家銀行，信保基金表示，另有臺灣銀行、彰化銀行、上海銀行、國泰世華銀行、渣打銀行、陽信銀行、板信銀行、星展銀行、中國信託銀行等9家銀行正在接洽中，其中更有在洽談供應鏈融資的應用。</p> </div></div></div>
2020/1/7 17:51作者李靜宜https://www.ithome.com.tw/news/135229
立專法保證政府開放資料品質，國發會揭臺灣首部開放資料法草案推動時程和方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府推動開放資料政策將跨出關鍵一步。國家發展委員會（國發會）研擬國內首部開放資料專法，參考其他國家立法實例，並開始蒐集國內各領域專家等意見領袖的看法，年底將提出開放資料專法草案。</p> <p>早在2012年我國即推動政府資料開放，2013年政府訂出「行政院及所屬各級機關政府資料開放作業原則」，以行政命令的方式，推動各機關對外開放資料供民間使用，2017年以「政府資訊公開法」為基礎，修訂作業原則，要轉換為Open Data，機器可讀的格式，以極大化政府資料開放。</p> <p>國發會主任委員陳美伶表示，臺灣雖然很早就推動政府開放資料，但一直沒有立法，各機關雖然知道要推資料開放，但缺乏一致性，也沒有要求開放的資料格式，「很多人覺得政府開放資料不好用，或是覺得資料很Dirty（髒），沒有經過整理篩選過的資料，對他們而言像垃圾資料，使用上並不方便」。</p> <p>為了改善資料的品質，2017年前行政院長賴清德任內推動極大化開放資料，在政府資訊公開法架構下，主動公開政府最大量的資料，並對資料推動規格化，將資料品質按金質、銀質、銅質作分級管理，提高開放資料品質，數量也增加至43,000多個資料集。陳美伶表示，機器可讀、結構化、開放格式的金質資料前一年不到20%，現在則已提高到64%。</p> <p><strong>年底開放資料法草案出爐</strong></p> <p>然而，雖然政府開放資料的品質及數量均有提升，但還是面臨缺乏法制的一致性規範，外界對政府開放資料不符合需求的批評。因此國發會著手研擬開放資料法，以專法取代目前的行政命令，規範政府各部門開放資料的一致性，也希望能更貼近使用者的需求。</p> <p>陳美伶指出，民間使用政府資料涉及到權利義務關係，透過立法明確規範，外界能夠取得什麼資料、免費或是收費才能使用、運用上是否有限制等等。以是否收費、限制運用為例，未來在數位經濟時代下，不論是精準醫療、精準行銷也好，很難排除個人化資料，如何去識別化資料加值運用，不會侵害個人隱私，這些都需要法律架構去處理，今年底希望提出開放資料法草案。</p> <p>目前已有國家或經濟體設立開放資料專法，以更積極態度推動政府資料開放，我國也準備跟上其他政府腳步，國發會參考了美國、日本、韓國、歐盟等國家或經濟體的開放資料政策、立法內容，去年已舉辦兩次專家座談會，瞭解各界對開放資料的意見。今年將再召開第三次座談會，接下來舉行公聽會，再通過跨部會會議研擬草案，預定在8、9月間完成第一版草案，年底提出草案給行政院。</p> <p>談到開放資料專法制定之前、之後的差異，陳美伶指出，制定專法之前，目前的行政院的開放作業原則是從供給面，以政府角度，儘量提供資料給民間使用，但開放資料的品質可能並非外界所需要的；未來專法制定後，將從資料的需求面出發，瞭解民間要的是什麼，讓開放的資料更能符合民間需求，促進臺灣的數位或資料經濟的發展朝向正面發展，當發生爭議時，也能釐清爭議處理方式。</p> <p>對於立法後帶來的影響，她認為影響主要在於內容。目前政府開放資料已有4.3萬個資料集，但是，這些是否真的符合大家需要的，而將資料轉換為機器可讀，也需要行政成本，如果能知道外界需要的資料，比較不需要的就不需轉換，政府也能因此節省成本。例如發展AI應用需要哪類資料，資料的範圍及深度，立法後就能要求政府開放。現在是政府各部門決定是否開放資料，缺乏一定的強制性，未來透過立法，民間便可要求政府釋出所需要品質的資料，避免拿到垃圾資料。</p> <p>「未來世界就是資料經濟的世界，誰擁有資料最多、最完整就握有更大的優勢」，陳美伶表示，資料已是新能源、新的戰略資產，誰擁有最多，就能佔到最大的優勢。全球都在競逐資料的取得，未來將是資料的競賽，怎麼樣讓臺灣的資料佔有一席之地相當重要。</p> <p><strong>立法相關議題待取得共識</strong></p> <p>由於國內首次制定開放資料專法，國發會邀請專家參加座談會，蒐集他們對開放資料專法研擬方向的意見，由專家針對立法相關議題表達看法，座談會討論的議題包括專法的型態與規範主體，臺灣現為行政命令，美國採取成文法規範，歐盟則是指令，日本及韓國則是政策指引。其次是資料的品質與類型，需要規範資料的可取得、機器可讀及格式。</p> <p>針對政府開放資料，應該免授權費，或是如韓國政府的做法，要求使用者負擔最小限度提供資料之費用；另外，韓國也對公務員訂立免責條款，避免公務員擔心資料品質而影響到開放的意願，我國未來開放資料制定專法是否也可效法。</p> <p>目前開放資料法尚在初步研議階段，陳美伶表示，每位專家基於各自領域的專業，意見上或許有差異性，將來會尋求方法彌平、建立共識。會中有專家建議如果立法目的是讓政府資訊公開透明，此次立法不要包含商業使用，應另訂新法規範商業使用。她認為立法目的是讓民間使用政府的開放資料，如果要開放給民間使用，就會包含資料的加值運用、商業使用行為，而資料去識別化、資料清洗，涉及處理成本，如果民間拿到已清洗的資料，就容易建立商業模式，如果拿到的是原始資料，民間需要自己清洗，商業模式則有待評估，諸如此類議題還需要討論。</p> <p><strong>爭取今年通過GDPR適足性認定</strong></p> <p>另一項受到注目的則是取得GDPR適足性認定（adequacy decision）。歐盟的一般資料保護規則（GDPR）在2018年5月上路施行，對於跨境資料傳輸，GDPR採取原則禁止、例外允許的原則，也就是歐盟和以外的地區如果要跨境傳輸資料，一般是禁止的，但一些特殊的例子可作跨境傳輸，包括當事人明確同意資料作跨境傳輸，該國家或地區取得GDPR適足性認定，以及企業與企業間訂有個資保護的契約、規則或認證。</p> <p>在未取得國家/地區適足性認定之前，國內企業只能和歐盟地區企業個別訂立個資保護契約、規則或認證，才能進行跨境資料傳輸，若以後臺灣取得GDPR適足性認定，臺灣的企業和歐盟20幾個成員國家的跨境資料流通就會變得比較容易。</p> <p>我國在2018年就向歐盟申請適足性認定，2019年和歐盟進行三次協商，完成第1輪技術性諮商，2020年春季將進行第2輪諮商，焦點包括歐盟關注的獨立機關、跨境傳輸等個資法修正重點，待與歐盟完成全部協商，歐盟將提供正式評估報告。</p> <p>為爭取儘快取得適足性認定，國發會於2019年即展開個資法修法作業，對個資跨境傳輸、設獨立專責機關、產業利用等議題舉行座談會、公聽會，待歐盟提供正式評估報告，國發會準備在3個月內提出個資法修法草案、個資保護機關組織法草案。</p> <p>陳美伶表示，目前取得GDPR適足性認定還有一些技術性問題待協商解決，主要是我國個資法和歐盟GDPR的要求不一致。此次個資法修法將不會複雜化，將以通過GDPR適足性認定為目標先作調整，以趕上今年通過適足性認定。</p> <p>目前我國個資法和歐盟GDPR間存在歧異，例如在跨境傳輸方面，如前面所提到，GDPR為一般禁止、例外允許，而我國個資法第21條規定，非公務機關國際傳輸個人資料，若涉及國家重大利益、國際條約或協定、接受國的個資保護未完善或經由第三國傳輸資料以規避個資法等，中央目的事業主管機關得限制國際傳輸。</p> <p><strong>將設個資保護獨立專責機關</strong></p> <p>另一個歧異之處在於個資保護主管機關。之前國內的個資法主政機關為法務部，前年已移到國發會，為了GDPR適足性認定的取得，國發會以任務編組方式成立個資保護辦公室，但陳美伶指出，由於歐盟要求一定要由專責機關負責，獨立且不受政治干擾，將制定個資保護獨立機關組織法草案，未來設立獨立機關，其位階可能為三級獨立機關，負責評議個資爭議。</p> <p>國發會官員補充說明，按GDPR的規定，至少一個獨立公務機關監督GDPR適用，而我國個資法規定則是分散式管理，由各中央事業主管機關執行檢查、糾正、裁罰權。未來我國將設立獨立機關，將現行個資法裡的分散管理，也就是各中央事業主管機關的監督權改為集中，由個資保護獨立機關負責。</p> <p><strong>今年將試辦My Data</strong></p> <p>和個人資料有關，國發會在智慧政府行動方案中提出數位服務個人化（My Data）子計畫，讓個人攜帶自己資料，未來在個人同意授權下，開放政府機關或民間企業使用個人資料，保障個人隱私之外，也彰顯個人對資料的所有權，還能打破個人資料分散各個機關組織，因個資不流通導致服務申請上的不便。</p> <p>目前健保署測試中的健康存摺即是My Data的概念。陳美伶表示，不一定是政府的資料，民眾也能將自己的個人資料放在MyData的資料雲，在技術面上讓每個人自己擁有資料、攜帶使用，申辦服務不需再填寫資料。現在國發會正在規畫中，今年將會試辦。</p> <p> </p> </div></div></div>
2020/1/7 17:57作者蘇文彬https://www.ithome.com.tw/news/135213
Travelex遭駭客勒索300萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135186" target="_blank">在去年12月31日遭到惡意程式入侵的倫敦外匯交易公司Travelex</a>，其網站及行動程式一直到1月6日都尚未恢復正常，除了持續受到客戶的抱怨之外，已有多家媒體報導Travelex其實是受到勒索軟體Sodinokibi的攻擊，而且駭客要求高達300萬美元的贖金。</p> <p>Travelex在27個國家提供服務，駭客入侵了Travelex的系統並加密了該公司的檔案，造成Travelex的系統無法運作，在2020一開始就焦頭爛額，根據<a href="https://www.thesun.co.uk/money/10680248/travelex-foreign-currency-website-still-down/" target="_blank">英國太陽報的報導</a>，眾多的Travelex客戶在Twitter上抱怨無法取款或匯款，而且還波及與Travelex合作的其它銀行，迄今Travelex都只能仰賴人工來處理匯款事宜，客戶也必須親自到分行報到。</p> <p>雖然Travelex僅說是被惡意程式入侵，並未公布細節，但已傳出Travelex是遭到有勒索軟體界「王儲」之稱的Sodinokibi的攻擊。</p> <p>去年才現身的Sodinokibi迄今已是全球第五大勒索軟體，市占率為4.5%，資安業者判斷它與曾是全球感染力最強的GandCrab勒索軟體源自同一群作者。不管是提供牙科診所線上備份服務的Digital Dental Record，或是美國資料中心供應商CyrusOne都是Sodinokibi的受害者。</p> <p><a href="https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-hits-travelex-demands-3-million/" target="_blank">BleepingComputer更取得了駭客的證實</a>，表示他們的確以Sodinokibi攻擊了Travelex，且在加密前備份了5GB的個人檔案，包含生日、社會安全碼及金融卡資訊等，並向Travelex勒索300萬美元，同時要脅Travelex若不付款就要對外公布這些資料。</p> <p><a href="https://www.computing.co.uk/ctg/news/3084869/travelex-website-down" target="_blank">英國媒體Computing則說</a>，其實資安業者Bad Packets在去年9月就曾警告Travelex，提醒該公司所使用的Pulse Secure VPN含有安全漏洞，將允許駭客滲透至企業網路，但並未獲得Travelex的任何回應，而這也許就是駭客入侵Travelex的管道。</p> <p>臺灣資安業者戴夫寇爾（Devcore）<a href="https://www.ithome.com.tw/news/132019" target="_blank">去年就曾對外展示</a>如何攻陷Palo Alto Networks、Fortinet與Pulse Secure等業者所提供的SSL VPN服務，隨後英國政府也針對相關的VPN服務<a href="https://www.ithome.com.tw/news/133480" target="_blank">提出APT攻擊警告</a>，不過，有資安專家指出，迄今仍有不少企業依舊採用有漏洞的VPN服務。</p> </div></div></div>
2020/1/7 16:30作者陳曉莉https://www.ithome.com.tw/news/135227
網路公司主管不到4年盜走公司600萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名全球網路公司的主管Hicham Kabbaj，在本周坦承違反美國的電信詐欺法案，他藉由建立一家空殼公司，並要求公司付款購買IT產品及服務，但金額卻都流到自己的帳戶，在4年內向公司詐騙了600萬美元，東窗事發後，Kabbaj已在去年9月被逮捕，媒體則查出他在這幾年擔任日本電子商務公司樂天（Rakuten）的美國地區主管。</p> <p>美國司法部在新聞稿中並未公布Kabbaj所任職的公司，僅說它是家全球網路公司，並以Company-1作為該公司代號。</p> <p><a href="https://www.justice.gov/usao-sdny/pr/senior-manager-global-internet-company-pleads-guilty-wire-fraud" target="_blank">根據司法部的調查</a>，Kabbaj設立了一家空殼公司Interactive Systems，並自2015年8月到2019年5月間，謊稱向這家公司購買各種IT產品及服務，並由Interactive Systems 開立52張發票，而Company-1付給Interactive Systems的金額，很快就被轉至Kabbaj的個人帳戶，詐騙金額高達600萬美元。</p> <p>去年就被逮捕的Kabbaj在本周認罪了，坦承他濫用了公司對他主管地位的信任來中飽私囊。今年48歲的Kabbaj已同意法院沒收他的資產，並願意賠償600萬美元，最高可被判刑20年。</p> <p>儘管司法部並沒有公布受害企業，但<a href="https://www.theregister.co.uk/2020/01/04/tech_manager_theft/" target="_blank">美國媒體</a>在LinkedIn上找到Kabbaj的資料，顯示他從2015年5月起就在美國的樂天擔任不同的職務，從營運總監、技術營運副總裁，到技術暨工程資深副總裁，不過，媒體並無法判斷這兩名Kabbaj是否為同一人，而樂天則未回應媒體的詢問。</p> </div></div></div>
2020/1/7 15:10作者陳曉莉https://www.ithome.com.tw/news/135224
被駭超過20次卻不知不覺的InfoTrax與FTC和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供直銷後端操作解決方案的InfoTrax，在兩年內曾被駭客入侵超過20次卻不知不覺，因而在本周與美國聯邦交易委員會（Federal Trade Commission，FTC）達成和解，承諾將採取必要的安全措施，同時接受第三方的評估，若再犯則每次最高可被判罰4.2萬美元。</p> <p><a href="https://www.ftc.gov/news-events/press-releases/2019/11/utah-company-settles-ftc-allegations-it-failed-safeguard-consumer" target="_blank">FTC指控</a>位於美國猶他州的InfoTrax不但沒有定期清點或刪除不必要的客戶資訊，也未審核該公司軟體或網站的安全性，亦沒能偵測到駭客上傳的惡意檔案或是企業網路上的不尋常活動，此外，InfoTrax還以明文儲存客戶資訊，包括社會安全碼、支付卡資訊、銀行帳號資訊，以及使用者名稱與密碼。</p> <p>這使得InfoTrax在2014年5月到2016年3月間，<a href="https://www.bleepingcomputer.com/news/security/infotrax-gets-slap-on-the-wrist-after-being-breached-20-times/" target="_blank">被駭客入侵超過20次而不知不覺</a>，估計駭客總計存取了該公司超過100萬客戶的個人資料。</p> <p>至於駭客的行動之所以曝光，是因為InfoTraxs在2017年3月時收到一台伺服器的通知，指稱該伺服器即將達到容量的限制，結果是因為駭客在該伺服器上建立了一個資料封存檔案，由於資料量太大，讓伺服器硬碟即將不堪負荷，才使得InfoTraxs認知到已被駭客入侵。</p> <p>FTC消費者保護局主任Andrew Smith表示，像是InfoTrax這類的服務供應商並不會因為所服務的對象是其它企業而非一般消費者，就能免疫於FTC的調查，每家企業都有責任保護客戶的個人資訊，特別是諸如社交安全碼等機密資訊。</p> <p>總之，現在InfoTrax同意部署適當的資訊安全機制，也將解決FTC所提出的各種安全問題，同時每兩年就必須接受第三方的評估，以確保客戶資訊的安全無虞。</p> </div></div></div>
2020/1/7 14:25作者陳曉莉https://www.ithome.com.tw/news/135215
美國土安全部警告企業，伊朗可能發動網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周美國炸死伊朗軍事將領二號人物後，周二<a href="https://content.govdelivery.com/accounts/USDHS/bulletins/274591b" target="_blank">國土安全部警告美國企業</a>，伊朗可能發動網路攻擊報復。</p> <p>美國伊朗近年情勢緊張，美國上周進一步發動無人機空襲伊拉克巴格達機場，炸死伊朗二號軍事將領蘇里曼尼（Qasem Soleimani），伊朗方面揚言報復。美國國土安全部網路安全及基礎架構安全署（CISA）主任<a href="https://twitter.com/CISAKrebs/status/1212959127003111424" target="_blank">Chris Kreb重申去年6月的警告</a>，再次呼籲美國能源及電廠等基礎架構產業要整備好，提防伊朗的精準攻擊，特別注意像是工控電腦等關鍵系統。此外，也要留心第三方單位存取網路的行為。</p> <p>代理國務卿Chad Wolf也透過國土安全部公告說，雖然目前美國國土還沒有遭到明確、特定的威脅，但國土安全部持續與聯邦、州和地區合作夥伴，聯手確保所有美國人的安全。</p> <p><a href="https://www.ithome.com.tw/news/131452" target="_blank">去年6月CISA曾警告美國企業和政府部門</a>，小心伊朗駭客的攻擊技倆，使用包括魚叉式網釣、密碼潑灑（Password Spraying）或憑證填充等手法來入侵帳號，不只竊取資料與金錢，還會刪除所有資料。此後，美國即宣稱<a href="https://www.ithome.com.tw/news/133475" target="_blank">伊朗干擾美國總統大選</a>、以<a href="https://www.ithome.com.tw/news/131926" target="_blank">網釣攻擊美國大學及企業</a>，科技公司如微軟也曾配合政府<a href="https://www.ithome.com.tw/news/132098" target="_blank">封鎖伊朗地區GitHub帳號</a>，及破獲伊朗駭客控制的網路。</p> </div></div></div>
2020/1/7 14:45作者林妍溱https://www.ithome.com.tw/news/135217
推特採取多項措施抵禦針對臺灣選舉的惡意攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020大選在即，推特表示，臺灣作為成長快速的受眾市場之一，且為亞洲的民主國家，他們在這段時間，<a href="https://blog.twitter.com/en_us/topics/company/2020/An-update-of-our-work-around-Taiwan2020.html">為保護臺灣選舉進行一系列行動</a>，包括更新推特規則以規範不斷出現的新興線上行為，並且與政黨、中央選舉委員會和執法機關等組織合作，對他們進行平臺培訓並建立通報管道，同時還對特定hashtag加入選舉表情符號，以加強公眾對話，強力打擊平臺操縱行為與垃圾訊息散布。</p> <p>推特執行長Jack Dorsey在2019年10月底的時候，在自己的推特帳號公布推特從11月22日開始禁止所有的政治性廣告，也禁止國家所控制的新聞媒體在推特上購買廣告，推特提到，政治訊息的觸及應該是賺取來的，而非直接購買。</p> <p>另外，推特的《選舉誠信政策》也禁止透過有害的實際投票行為，或是登記投票來干擾選舉程序，也就是散布錯誤的選舉程序、時間與方法都違反推特規則，而推特也打擊選舉期間可能出現的平臺操縱、垃圾訊息、假帳號以及假造材料散布等行為。</p> <p>平臺操縱和垃圾訊息明顯違反推特規則，因此推特在選舉期間增加了辨識和打擊惡意行為者的力道。推特提到，他們以戰略性且大規模的方法打擊平臺操縱行為，不仰賴被動式回報主動出擊，解決跨語言和跨時區的操縱行為，甚至在惡意帳號還沒發出第一則推文，推特就已經插手制止。光2019上半年，推特就調查了1億個帳號，推特提到，他們會在Data Disclosure Hub公開與國家相關的惡意活動資料集。</p> <p>推特也與臺灣多個組織合作，像是在10月的時候，推特就參與由臺灣事實查核中心主辦的亞太事實查核論壇，說明推特以機器學習搭配人工審查，處理選舉相關虛假訊息的方法。推特也為民進黨與國民黨等選舉合作夥伴進行培訓，幫助他們良好地與選民互動。</p> <p>推特提供專用的網站，可讓選舉合作夥伴直接反應有關於2020臺灣選舉間，出現的問題與疑慮，推特訓練中央選舉委員會和執法機關，利用這些直接的管道，向推特回報可疑、辱罵以及違反推特規則的活動。推特表示，這將可以確保推特快速地接收和審查重要議題。</p> <p>推特在這次臺灣選舉，為了集結平臺上的選舉對話，在hashtag #TaiwanElection、#TaiwanVotes、#Taiwan2020、#台灣選舉以及#台灣投票之後加上表情符號，而該表情符號使用臺灣選舉的投票符號。推特提到，透過表情符號連結，幫助促進選舉對話的可探索性。推特還捐款給事實查核中心、少年權益與福利促進聯盟和公民國會監督聯盟。</p> </div></div></div>
2020/1/7 15:05作者李建興https://www.ithome.com.tw/news/135216
Gogoro從失敗中學到的用戶成長術：好產品先想怎麼賣，而不是怎麼設計
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr" id="docs-internal-guid-bcd179da-7fff-d817-95d0-c73c3133435c">「任何好的產品是先想到要怎麼賣，而不是要怎麼做，如果不知道怎麼跟用戶溝通，產品做得再好都賣不出去。」Gogoro產品長彭明義在日前一場活動上，揭露Gogoro一路從2015年推出首款車Gogoro 1，至去年推出Gogoro Viva期間共4個系列車款的產品設計方法。這套方法，也是讓甫推出首款車就銷量慘澹的Gogoro，搖身一變成為掛牌數屢屢翻倍、甚至在去年連兩個月奪下機車市場亞軍的關鍵。</p> <p>Gogoro當年推出首款車時，為了打造出特斯拉等級的電動機車，從速度、操控、續航力、創新四個面向去突破當前燃油車的條件，果然在推出產品後獲得國際上的肯定。但彭明義說，儘管其優異性能為品牌加分，但價錢才是影響銷售量的關鍵，「Gogoro 1光是製作成本就超過12萬元，還不含店租、員工薪水，後來定價12萬多元，是想說沒有利潤也做口碑，結果換來一片噓聲。」只因在臺灣，超過10萬元的機車幾乎沒有市場。</p> <p dir="ltr">儘管如此，Gogoro仍靠首款車確立了品牌價值。「我們認為，用價值而非價錢去驅動生意，才能讓品牌存續。」彭明義表示，就算一開始得到的都是負面反饋，但轉念一想，無論正負面評價，都代表引起了消費者的關注，「任何情況下你推出一個新產品，最怕的東西不是別人罵你，是沒有人要罵你。」從這個觀點來看，Gogoro 1依舊吸引了消費者的眼球。</p> <p dir="ltr">「現在你罵我，等到有一天我滿足你的需求，你反而會成為我最好的客人。」秉持著這個理念，Gogoro先走到品牌尖端，再試著讓消費者買單，這也是後續三個系列車款推陳出新的原因，「我們不做me too，而是要讓顧客留下深刻印象，來引起討論。」彭明義表示。</p> <h3 dir="ltr"><span style="color:#FF8C00;">先打造品牌價值，再以價格及用戶需求來打開市場</span></h3> <p dir="ltr">因此，時隔一年，Gogoro根據首款車價格太高的問題，推出了相對不強調性能、卻能滿足日常騎乘需求，且價格親民的Gogoro 2，著重在「買得起」的概念，果然在推出首月就重新打開了銷售市場。在收穫了成績之後，團隊也想更進一步的將市場分眾，陸續推出同為Gogoro 2系列的多款用車。</p> <p dir="ltr">比如在女性用車方面，團隊先是改善了原先Gogoro 2輪徑太大、車子太高，導致踩中柱很費力等問題，推出Gogoro 2 Delight車款，然而成效卻不如預期。雖然女性客群確實變多，但平均年齡偏高，不是原先瞄準的目標客群，這才發現，「大多數女生選車講求眼緣，不然規格再好都是白搭，只好從外表重新做起。」彭明義表示。在第一次挫敗中，Gogoro學到了價格影響的一堂課，但即使新改版調降了價格，Gogoro沒有抓對目標客群的需求，仍舊二度在銷售上跌了一跤。</p> <p dir="ltr">為此，Gogoro設計了粉紅色的車款，團隊還特別製作了「搞Pink呀！」的行銷影片，來傳遞挑選粉紅色是一種個性化的表現，而非乖乖牌的象徵，甚至在影片最後三秒鐘才亮出機車，「因為車根本不重要，重要的是你有沒有講一個對的故事？」彭明義表示，這個策略的成功也反應在後來的銷量中，因為粉紅版的銷量約占Gogoro 2 Delight的6成，而Gogoro 2 Delight約占總銷量的四分之一。</p> <p dir="ltr">彭明義說明，不僅產品規格（Product Specifications），找到與顧客溝通的方法也很重要。比如陸續推出的Gogoro 2 Rumbler，就是針對都會男性設計的個性化風格車款，強調男性追求性能的主見和態度；或是越野風格的Gogoro 2 Adventure，主打騎帥不騎快，強調在城市裡的叢林精神，要引誘出男性對冒險的渴望。</p> <p dir="ltr">而接在Gogoro 2之後推出的Gogoro 3，則是強調日常用車的「代步」性質，更喊出國民機車的口號，「有很多人買車就是要代步，他不在意產品規格，那他的需求是什麼？」彭明義表示，許多人很在意車殼會被旁邊停放的車輛刮傷，因此Gogoro 3以PP材質（無毒五號塑膠）打造車殼，不僅具有著韌性不易破碎，車殼內部與表面顏色一致，也不會產生掉漆問題；此外，Gogoro 3也設計了更大的載物空間，還不需帶鑰匙，能直接用RFID卡片來解鎖，更強調其實用性。</p> <p dir="ltr">彭明義表示：「如果說，Gogoro 1是站在市場的頂端來加值品牌，Gogoro 2就是用價格重新打開銷量，並用系列產品來填滿不同的需求。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">找出與用戶溝通的方法，是Gogoro產品設計的關鍵</span></h3> <p dir="ltr">而最新系列的Gogoro Viva，更是反其道而行，瞄準了無論是機車存量或掛牌數都逐年降低的輕型機車市場。彭明義表示：「為什麼要做這麼小眾的產品？如果做這件事會走到死胡同，那我們應該重新審視顧客需求。」面對快被市場淘汰的傳統綠牌車，Gogoro同樣從用戶「需求面」來著手，找出其他車款無法滿足的需求，並重新賦予綠牌車個性化的設計，去說服消費者相信，機車就是自己的個性化配件。</p> <p dir="ltr">因此，設計團隊為Gogoro Viva打造超過100種可以個人化搭配的配件，要讓每個人的機車都不一樣；而且，由於50c.c.的機車更小更輕，也就能滿足更多身高矮小騎士要腳踩到地的需求，也更方便停車；再加上，只要有汽車駕照就能騎乘，消費市場更大了。「我們沒有強調是50c.c.，沒有強調綠牌，而是強調用戶需求與功能，來與用戶溝通。」彭明義說。</p> <p dir="ltr">且為了讓更多人能騎乘，Gogoro在臺北發表的Goshare，就是用Gogoro Viva車款，滿足都市中移動的需求。過程中，Gogoro也透過臉書粉專與線下的小活動，來增加用戶黏著度，從7月創立粉專到12月25日為止，粉絲在不到半年的期間內累積超過5萬人，貼文觸擊率也超過800萬人，再加上長期建立的品牌價值，不僅Goshare App的下載次數超過36萬次，Goshare也交出了每分鐘被租借6次、總騎乘里程超過300公里（相當於繞地球75圈）的漂亮成績單。</p> <p dir="ltr">「任何好的產品是先想到要怎麼賣，而不是要怎麼做，如果不知道跟用戶溝通什麼，產品做得再好都賣不出去。」彭明義表示，就如同對女生不要只強調扭力、馬力，對男生不要只強調顏色，「要先想清楚怎麼溝通，再去設計產品。」這就是Gogoro產品設計的關鍵。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%204_%E7%8E%A9%E7%9C%9F%E7%9A%84%EF%BC%81GoShare%20%E5%B0%8F%E7%B7%A8%20x%20%E6%9C%80%E7%8B%82%E7%A4%BE%E7%BE%A4%20%E5%9C%88%E7%B2%89%E5%A4%A7%E4%BA%8B.png" style="width: 600px;" /></p> <blockquote><p dir="ltr">Gogoro透過臉書粉絲專業及線下小活動，來增加用戶黏著度，在不到半年的期間內就累積超過5萬粉絲，貼文觸擊率也超過800萬人。</p> </blockquote> <p> </p> </div></div></div>
2020/1/6 20:07作者翁芊儒https://www.ithome.com.tw/news/135202
CESAmazon加速讓Alexa整進汽車，還可加油付款、Echo Auto全球上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年積極將AI語音助理Alexa及Echo裝置推向汽車的Amazon，周一在消費電子大展（CES）上，<a href="https://blog.aboutamazon.com/devices/new-automotive-products-and-solutions-at-ces-2020" target="_blank">展示多項Alexa、AWS及Fire TV等軟、硬體、雲端和汽車產業結合的最新成果</a>，包括可以Alexa在加油站付款，Echo Auto也預計年內全球上市。</p> <p>首先，Alexa整合成為車上聲控助理仍是今年重點之一。繼原本的Audi、BMW、福特和豐田等10多家車廠後，Amazon再宣布Alexa將再增添新合作夥伴，預計今年之內將分別整合到Lamborghini Huracan Evo系列，及電動車新創業者Rivian首次發表的全電動R1S休旅車及R1T貨卡中，同時間Rivian也獲得Amazon下單採購10萬台R1T打造Amazon貨運車隊。</p> <p>前述合作都是針對新車，而針對不想換車的車主，Amazon則透過把Alexa整合到車上配備上。除了原本的Garmin和Anker外，本周Amazon宣佈包括BOSS Audio、JVC Kenwood、iOttie、Nextbase、Pioneer和Sena的新車上音響內建Alexa。此外，BOSCH、HERE、MELCO、Telenav和TomTom，也將透過新版Alexa Auto SDK，把Alexa整合到導航軟體上。</p> <p>Amazon 2018年推出<a href="https://www.ithome.com.tw/news/126026" target="_blank">車上智慧喇叭Echo Auto</a>，本周也宣佈今年內將推向全球，下周起首先在印度開賣，年後陸續再進到其他市場。</p> <p>Amazon同時間也為Alexa增加和汽車相關的新技能。在金融系統整合商Fiserv協助下，今年稍晚開始，車主到全美1.2萬家埃克森美孚（Exxon Mobile）加油站加油時，講聲「Alexa, pay for gas」就可以經由Amazon Pay完成付款。</p> <p>其他合作還包括Amazon將Fire TV的版圖，由家中推到車上資訊娛樂系統，BMW和飛雅特克萊斯勒（Fiat Chrysler）未來新車是第一波整合的車款。此外，AWS部門分別和BlackBerry合作，整合AWS IoT服務的QNX車上資訊系統及雲端作業系統，及和Unity Technologies開發用於驗證、訓練及測試自主感知系統的Unity Simulation。最後，Amazon也和凱迪拉克及軟體商ZeroLight打造Cadillac XT6購車體驗軟體。</p> </div></div></div>
2020/1/7 12:40作者林妍溱https://www.ithome.com.tw/news/135211
聯想發表5G筆電Yoga 5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯想（Lenovo）在本周發表了該公司首款<a href="https://news.lenovo.com/pressroom/press-releases/lenovo-breaks-barriers-with-new-consumer-technology-unveiled-at-ces-2020-2/" target="_blank">5G筆電Yoga 5G</a>，這是款二合一筆電，也是全球第一款採用高通Snapdragon 8cx 5G運算平台的個人電腦，起始價為1,499美元，預計於今年春天問世。</p> <p>許多業者都搶著在今年的消費者電子展（Consumer Electronics Show，CES）開展前發表新產品，Dell日前也揭露了該公司的首款<a href="https://www.ithome.com.tw/news/135169" target="_blank">5G筆電Latitude 9510</a>，預計於今年3月上市，與聯想爭奪市場第一款5G筆電的頭銜。</p> <p>聯想在去年就曾<a href="https://www.ithome.com.tw/news/130926" target="_blank">揭露5G筆電專案Project Limitless</a>，但直至本周才公布Yoga 5G的細節。Yoga 5G是款二合一筆電，它採用14吋螢幕，搭載高通Snapdragon 8cx處理器與Windows 10作業系統，內建8GB記憶體與256GB儲存空間，重約2.97磅（1.35公斤），電池續航力則可達24小時，最低階配置的售價為1,499美元。</p> <p>聯想表示，5G網路的連結速度最高可達到4G網路的10倍，不管是要即時編輯影片並上傳，或是玩遊戲時需要更快的畫面更新速度，還是出門前想先下載影片，都能透過Yoga 5G內建的9個天線完成使命。</p> <p>Yoga 5G也配備了觸控筆，並內建智慧溫度控制功能，可根據使用者的活動來調整電腦效能，以避免筆電溫度過高或是風扇發出噪音。</p> <p>根據美國媒體的報導，Yoga 5G在美國市場將命名為Flex 5G。</p> </div></div></div>
2020/1/7 12:55作者陳曉莉https://www.ithome.com.tw/news/135212
三星發表首款Galaxy品牌的高階Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星在CES（Consumer Electronics Show）的前夕<a href="https://news.samsung.com/us/samsung-galaxy-chromebook-elevate-google-experience/" target="_blank">發表了首款Galaxy品牌的高階Chromebook</a>，它符合了Google把Chromebook從教育市場延伸到企業市場的野心，售價為999.99美元。</p> <p>迄今三星已發表了近10款採用Chrome OS的Chromebook產品，但售價都未超過600美元，最新的<a href="https://www.zdnet.com/article/ces-2020-samsung-introduces-enterprise-ready-galaxy-chromebook/" target="_blank">Galaxy Chromebook</a>屬於二合一筆電，採用13.3吋的AMOLED觸控螢幕，提供4K UHD的解析度，並附帶觸控筆，搭載第十代的 Intel Core i5處理器，外型非常地輕薄，內建8GB記憶體與128GB儲存空間的版本為999.99美元，消費者也可選配16GB記憶體與1TB儲存空間的版本。</p> <p>Galaxy Chromebook最快6秒就能開機，且允許三星智慧型手機用戶在筆電上使用所有的手機功能。</p> <p>此外，Google已讓所有的Chromebook都可執行Android程式，而藉由Google Drive雲端硬碟服務，使用者所有的Android裝置上的檔案都能自動同步，因此不管使用者是在手機或Chromebook上都能存取所有的文件。</p> <p>Google產品管理總監Kan Liu表示，最近這幾年，Chrome OS已成為備受全球學生愛戴的作業系統，未來Chromebook將同時受到年輕族群與專業人士的青睞，他們看到市場對高階Chromebook的需求，未來將與更多合作夥伴打造旗艦款的Chromebook產品。</p> <p>Galaxy Chromebook預計在今年第一季上市，目前市場上鎖定高階或企業用戶的Chromebook產品還包括Google的Pixelbook系列，與Acer的Chromebook 714及Chromebook 715，Acer這兩款新產品皆整合了指紋辨識，售價約為500美元。</p> </div></div></div>
2020/1/7 12:00作者陳曉莉https://www.ithome.com.tw/news/135210
思科修補可繞過身分認證並執行任意行動的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200102-dcnm-auth-bypass" target="_blank">思科上周修補了</a>Cisco Data Center Network Manager（DCNM）的3個重大安全漏洞，成功的開採將允許駭客繞過身分認證，並以管理權限執行任意行動，由於它是所有基於NX-OS作業系統的網路管理平台，代表相關漏洞間接波及了Nexus系列的乙太網路交換器與MDS系列的光纖通道儲存區域網路交換器。</p> <p>此次思科修補的3個漏洞分別是CVE-2019-15975、CVE-2019-15976與CVE-2019-15977，它們皆可用來繞過身分認證，當中的CVE-2019-15975漏洞存在於REST API，CVE-2019-15976出現在SOAP API，CVE-2019-15977則是隱藏在DCNM的網頁管理介面中。</p> <p><a href="https://zh-tw.tenable.com/blog/cve-2019-15975-cve-2019-15976-cve-2019-15977-critical-authentication-bypass-vulnerabilities-in?tns_redirect=true" target="_blank">漏洞風險管理業者Tenable說明</a>，REST API與SOAP API端點的裝置之間存在著共享的靜態金鑰，駭客只要利用REST API或SOAP API傳送一個含有由靜態金鑰產生之有效令牌的請求，就能取得管理權限。</p> <p>而DCNM的網頁管理介面則使用了靜態憑證，遠端駭客可利用此一憑證從裝置上汲取機密資訊，再展開進一步的攻擊。</p> <p>上述漏洞影響Cisco DCNM 11.3以前的版本，涵蓋Windows、Linux及虛擬設備平台，迄今思科尚未發現開採相關漏洞的攻擊行動。</p> </div></div></div>
2020/1/7 10:20作者陳曉莉https://www.ithome.com.tw/news/135203
Google大資料服務Dataproc加入表格格式支援ACID交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/getting-started-with-new-table-formats-on-dataproc">Google宣布Dataproc服務將開始支援表格格式</a>，用戶已經可以在最新的Dataproc 1.5預覽版，使用Delta Lake以及Apache Iceberg專案，將資料儲存成表格，另外，在Dataproc 1.3也開始支援Apache Hudi，可對資料進行漸增處理，在紀錄層級（Record-Level）執行插入、更新和刪除動作。</p> <p>Google提到，由於Hadoop分散式檔案系統（Hadoop Distributed File System，HDFS）以及物件儲存，都被設計成檔案系統，而非用來支援交易，因此在分散式處理環境要實作交易功能並不容易，因為開發者需要考量對儲存系統進行鎖定存取，但是這樣又會影響整體系統的資料吞吐量。</p> <p>但ACID交易功能又對業務營運非常重要，資料倉儲中，用戶通常需要以常用的資料來產生報表，但其他應用程式或是使用者，可能又同時需要讀寫相同的資料表格。</p> <p>Apache Iceberg或是Delta Lake等專案便是要來解決這樣的問題，透過在表格格式中加入交易語意以及規則，滿足特定應用對ACID交易的需求。另外，表格格式的好處便是能方便地進行資料版本控制，提供用戶歷史資料快照，用戶可以查詢資料的歷史紀錄，或是快速地將資料回退到特定歷史版本，而且當資料發生錯誤時，除錯也會更加容易。</p> <p>由於大資料平臺底層的儲存系統將資料分為檔案或是物件，這些檔案能以特定結構或是協定表示成資料表格，當這些資料表格大於單一檔案的限制時，便需要拆分成多個檔案，而組織這些檔案成為一個表格的方法就是表格格式。除了Google雲端平臺自己提供的表格功能之外，用戶現在也可以在Dataproc中使用開源專案Delta Lake以及Apache Iceberg。</p> <p>Delta Lake是一個儲存層，主要是要為Apache Spark提供類似關聯式資料庫管理系統的功能，像是ACID交易功能、時間旅行（Time Travel）、架構評估，同時也提供刪除、更新以及插入資料等操作。Delta Lake將檔案儲存成Apache Parquet開放格式，並在儲存系統維護一個檔案儲存表格的元資料，使用交易日誌機制來控制來源的真實性與交易原子性。</p> <p>而還在孵化器階段的Apache Iceberg，則是一個專門用在大量分析資料集上的開源表格格式，用戶可以在Presto和Spark中加入表格，以類似SQL表格的方式進行操作，另外，Iceberg提供隱藏分區功能，可透過定義分區欄位以及實際分區之間的關係，抽象化表格的分區，因此當表格分區改變時，使用者查詢的方式也不需要改變。</p> <p>另外，Dataproc 1.3也開始支援Apache Hudi，讓用戶以紀錄層級，進行資料插入、更新和刪除，滿足要對個別紀錄進行增量更新等使用情境，也能建立資料集和資料表，並管理底層的資料格式，Apache Hudi儲存格式使用Apache Parquet和Apache Avro。</p> </div></div></div>
2020/1/7 10:35作者李建興https://www.ithome.com.tw/news/135199
操作VR免用手，NextMind推出售價399美元的即時腦機介面開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.next-mind.com/" target="_blank">專門研究非侵入式神經介面的新創公司NextMind</a>所發表的產品，只用大腦就能控制數位裝置的即時腦機介面（Brain-Computer Interface，BCI）頭戴式裝置，<a href="https://www.businesswire.com/news/home/20200105005107/en/CES-2020-It%E2%80%99s-Mind-Matter" target="_blank">獲得CES 2020最佳創新獎</a>，同時NextMind還<a href="https://venturebeat.com/2020/01/05/nextmind-is-building-a-real-time-brain-computer-interface-unveils-dev-kit-for-399/" target="_blank">發布了售價為399美元的開發套件</a>，目前已經在官網開放預訂。</p> <p>NextMind是全世界第一個讓使用者可只用大腦，控制VR/AR頭戴裝置的腦感應裝置，NextMind繞過了身體的限制，直接將大腦連接至VR或AR環境，不需要透過身體的動作參與，提供用戶完全身歷其境的全新互動方式。NextMind外型看起來設計簡單，但仍然可以擷取神經訊號微小的變動。</p> <p>NextMind裝置穿戴於頭後方，可以夾在帽子或是任何的頭戴裝置後方，結合人工智慧演算法，從用戶的視覺皮層捕捉腦電訊號，解碼用戶的注意力以及意圖，將神經訊號轉為數位指令。由於當用戶注視物體時，用戶所感知到的物體會進入視覺皮層，引起腦神經特定的反應，這個反應會在腦電圖中產生特殊的波動，不只如此，皮層的反應也不完全來自於視覺輸入，用戶的意圖也會增強相關神經元的放電，因此NextMind裝置可以知道用戶在心中選擇了哪一個選項。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/shoot_00.jpg" style="width: 580px;" /></p> <p>這些腦電訊號透過人工智慧演算法的解讀，翻譯成數位指令，NextMind裝置直接將指令發送給裝置，用戶不需要透過傳統的遙控器，就可以執行操作或是導覽，而在虛擬或是增強實境中，可以強化用戶的非接觸沈浸式體驗。不過，目前的限制是，當用戶閉上眼睛，NextMind裝置便會失效。</p> <p>NextMind開發套件包含一個大腦感應裝置以及軟體開發套件，進階用戶可以將大腦控制指令整合到VR/AR應用程式中，而軟體開發套件中也內含了一個VR遊戲，可幫助用戶創建自己的VR應用。用戶現在已經可以在官網預約訂購，開發者與特定合作夥伴能以預購價399美元，在本月拿到NextMind開發套件，在候補名單中的訂購者，將會在第二季拿到第二限量版開發套件。</p> <p>腦機介面的發展逐漸興盛，<a href="https://www.ithome.com.tw/news/133232" target="_blank">臉書才在2019年9月併購了神經介面平臺開發商Ctrl-labs</a>，Ctrl-labs開發了一種肌電腕帶，透過偵測脊髓向手部肌肉發送的肌電訊號，理解用戶點擊滑鼠或是按下按鍵等特定動作，也就是說，即便用戶手上沒有滑鼠，肌電腕帶仍然可以理解用戶的手部動作，作為輸入的指令。</p> </div></div></div>
2020/1/7 10:50作者李建興https://www.ithome.com.tw/news/135201
19天標金首度突破千億大關！臺灣5G競標直逼4G天價門檻不到2百億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原先預期本周會破千億的5G競標，提前在今日（1/6）就實現了這個里程碑，NCC最新公布5G總標金已經達到了新臺幣1,004.95億元，不但高出預期底價3倍以上，更是已經快接近4G的天價標金，而且競標還在進行中，也就是說，在本周內，金額還有持續往上追加的可能，有機會挑戰4G天花板門檻。</p> <p>按照NCC預期，原本這次5G競標，可望兩周內就能落幕，看見標金結果，進到第2階段的位置競價，而且金額也沒有破千億這麼多，但是，在5家電信業者均搶破頭，誰也不退讓的情況下，競標金額就像失控列車一路往上飆。</p> <p>從首日標金喊破260億元，3天後跨越300億元底價門檻，達到約317億元，接下來，更在競標第11日，一舉超過500億元，來到第14天時，金額更是翻倍飆升到746億元，連NCC也罕見連6天呼籲業者冷靜，但是卻停不了5家業者持續喊價，金額一路往上飆升，即使剛迎接新年的隔日，來到第17天，喊價也是持續進行，達到快9百億元，接下來，更在6日（第19日）時，也就是今天，首度突破千億大關，達到了新臺幣1,004.95億元的總標金，現在離4G的天價標金，只差約180億元。</p> <p>從5家電信業者甘願砸千億在5G競標上，這也反應出，5家電信業這對次這5G競標，勢在必得。因為誰能取得更多5G頻譜，先推出商用服務，誰就能夠先掌握未來龐大5G應用市場的商機，比如無人車、IoT、機器人，因此，各家電信商都有著不能輸得壓力。</p> <p>截至目前，在所有5G頻譜競價裡，又以3.5GHz頻譜最熱門，光是總共27個單位頻寬，就一舉獲得了988.47億元，占了9成8以上的5G總標金，因為是目前5G商用主流，也成為這次5家電信業者搶最兇的頻段，每單位平均價更是來到36.61億元的高標金，還超過了義大利和德國。反觀，28GHz頻段，雖然擁有更大寬頻與高速網路，但因為建置成本高，加上規格尚未底定，在共25個單位頻寬僅拿下16個單位頻寬共16.48億元的標金，但仍低預期，至於1.8GHz頻段至今暫無人得標。</p> <p>目前競標還在進行中，也就是說，在本周內，金額還有持續往上追加的可能，有機會挑戰4G天花板門檻。</p> </div></div></div>
2020/1/6 18:49作者余至浩https://www.ithome.com.tw/news/135200
Wi-Fi聯盟發布Wi-Fi 6E支援6 GHz頻段，滿足高解析影片串流以及VR應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於聯邦通信委員會（Federal Communications Commission，FCC）與全球其他的監管單位，都準備將6 GHz頻段分配給Wi-Fi，因此<a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-brings-wi-fi-6-into-6-ghz">Wi-Fi聯盟也宣布Wi-Fi 6E</a>，支援新規格Wi-Fi 6E的裝置，將可存取6 GHz頻譜，以獲得更高的連線速度與更低的延遲。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p>Wi-Fi對發展物聯網來說，可用來補充行動網路的不足，為室內空間的裝置提供連接網路的服務，但是隨著5G發展，用戶將開始習慣高速網路應用，而目前的5 GHz Wi-Fi頻段則無法承受這些應用的流量負擔。</p> <p>Wi-Fi最初發展時使用2.4 GHz頻段，在1997年開放了5 GHz頻段，較新的規格Wi-Fi 4與Wi-Fi 5，才有新的頻段可以使用，而在2003年，則又開放了部分5 GHz頻段給Wi-Fi使用，但由於全球資料流量不斷成長，勢必需要擴展其他可使用的頻段，現在到了2020年，Wi-Fi才終於有新頻段可用。</p> <p>IEEE 802.11ac的Wi-Fi 5以及IEEE 802.11ax的Wi-Fi 6，使用2.4GHz和5GHz頻段，也就是說，原本的Wi-Fi 6並不支援6 GHz頻段，而新的Wi-Fi 6E將作為通用的產業名詞，用來標示裝置功能，除了能向下相容a/b/g/n/ac的Wi-Fi 6，還擴充支援6 GHz頻段，範圍將可能覆蓋5.925 GHz到7.125 GHz，能提供更快的網路速度以及更低的網路延遲。</p> <p>6 GHz連續的頻段區塊，其中包含14個80 MHz頻道，還有7個160 MHz頻道，可支援像是8K高解析度影片串流以及虛擬實境等高頻寬應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更寬的頻道以及容量，提供用戶高效能的網路服務。</p> <p>目前2.4GHz和5GHz頻段大多使用20 MHz或40 MHz寬的頻道，而頻寬越寬則代表資料吞吐量就越多，2.4 GHz和5 GHz頻段沒有足夠的寬頻頻道，來支援無線網路的成長，而擁有160 MHz頻道的Wi-Fi 6E，則可支援更多的用戶高速地傳輸資料。</p> <p>由於6 GHz頻段與已經在使用的5 GHz頻段相鄰，因此被認為是適用於Wi-Fi的良好頻段，更廣的頻道代表著更高的可用性，也不會受舊的Wi-Fi 4和Wi-Fi 5裝置干擾，Wi-Fi聯盟執行長Edgar Figueroa表示，6 GHz將有助於解決Wi-Fi頻段容量需求成長的問題。</p> </div></div></div>
2020/1/6 16:20作者李建興https://www.ithome.com.tw/news/135193
聯想發表專為Microsoft Teams設計的ThinkSmart View視訊會議設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.lenovo.com/pressroom/press-releases/interconnected-lenovo-thinksmart-devices-driving-new-smart-office-ces/" target="_blank">聯想在上周發表</a>了專為Microsoft Teams設計的<a href="https://www.zdnet.com/article/ces-2020-lenovo-debuts-the-thinksmart-view-for-working-in-public-spaces/" target="_blank">ThinkSmart View智慧螢幕</a>，儘管聯想把ThinkSmart View定義為視訊會議設備，但它的外型看起來更像是具備螢幕的智慧喇叭，只是內建了Microsoft Teams IP Phone程式，且標榜可隨身攜帶。</p> <p>採用8吋螢幕的ThinkSmart View內建麥克風、喇叭與攝影機，執行Android作業系統，也支援藍牙，售價為349美元，若加購ThinkPad X1 ANC藍牙耳麥的售價則是449美元，預計於今年1月上市。</p> <p>根據聯想的說明，ThinkSmart View只要一鍵就能進行音訊或視訊會議，讓使用者在幾秒內就能參與會議，透過藍牙耳麥則能消除環境噪音並改善會議的機密性，且不管是攝影機或裝置本身都有PIN碼保護。</p> <p>由於它的體型並不大，因此便於隨身攜帶，可同時適用辦公室、家中或其它的公共空間。</p> <p>聯想也發表了新的ThinkSmart Manager，可用來管理特定的ThinkSmart裝置，供IT部門進行遠端部署、管理、配置或解決問題，也能自遠端變更ThinkSmart裝置的BIOS與密碼，或是封鎖USB埠的使用。</p> <p>Microsoft Teams現已是全球最受歡迎的協作服務，它在截至去年11月的用戶數已突破2,000萬，超越了Slack在去年9月的1,200萬用戶數。</p> </div></div></div>
2020/1/6 15:20作者陳曉莉https://www.ithome.com.tw/news/135192
高速大量業務的應用架構關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當你需要設計能夠支援高速和大量業務的關鍵應用系統（例如期貨交易系統）時，要銘記在心的設計的重點是：想要高速，就要盡量減少I/O，尤其是硬碟的I/O；想要大量，就要有緩衝空間。</p> <p>先看「高速」的部分。想要減少硬碟I/O，就必須盡量讓計算直接在記憶體內完成。在記憶體計算的速度雖然很快，但記憶體有一個致命的缺點：一旦斷電，資料不復存在。為了這個原因，資料還是有寫入硬碟的必要，但寫入的速度必須非常快。</p> <p>關連式資料庫管理系統（RDBMS）的寫入速度是很慢的，一個表面上簡單的寫入，內部卻有許多操作要進行（搜尋、定位、讀取、計算、寫入、調整相關的索引.. .），所以無法滿足我們這裡對於極快速寫入的需求。這時候Event Sourcing的儲存會是比較好的選擇。</p> <p>Event Sourcing的儲存方式是：一筆一筆地紀錄資料的所有操作過程，而不是只記錄資料的當前狀態。舉例說明，Event Sourcing的儲存方式不是記錄當前的帳戶餘額，而是紀錄你的帳戶從開戶以來的所有操作，包括每一個存入、取出、轉入、轉出、扣款、利息入帳等操作，要把這些操作記錄都累計起來，才會得到當前的帳戶餘額。</p> <p>為什麼這種紀錄方式的寫入速度很快，因為每個成功的操作會化為一個事件，直接把該事件記錄到事件日誌的尾端，不需要搜尋、定位、調整索引等附帶的行為。</p> <p>你現在一定有一個疑問：要把這些操作記錄都累計起來，才會得到當前的帳戶餘額，這會不會很耗費時間？其實Event Sourcing的儲存方式會在系統不繁忙的時候（例如深夜）把這些累計先算好，變成一個所謂的「快照」（snapshot）。下次只要讀取快照的狀態，加計快照後更新的那部分就好了。</p> <p>附帶一提，除了寫入的效率高之外，Event Sourcing還有另外兩個明顯的好處：1. 可以輕易而快速地回到過去 2. 資料有時間維度，適合做深入的行為和趨勢分析。這不是本文章的重點，所以不展開說明。</p> <p>不是所有的系統都適合使用Event Sourcing的儲存方式。 Event Sourcing的特點導致它無法像RDBMS那樣做很複雜的各種關聯查詢，所以Event Sourcing一般被視為Store（儲存空間），而不是資料庫管理系統（DBMS）。</p> <p>設計良好的微服務由於獨立且體積小，更重要的是微服務內部的資料也彼此獨立，非常適合使用Event Sourcing的儲存方式。例如在賬戶的微服務裡面，我的賬戶和你的賬戶之間彼此獨立，我的事件日誌和你的事件日誌可以分開記錄在各自的軌跡（Track）中，這麼一來讀取的時候更方便，也有助於隱私權的保護和後續資料的遷移。</p> <p>Event Sourcing是個實現起來簡單卻能產生特殊效益的資料儲存方式，我在「技術應用的艱辛探索」一文中提到我自己研發了一套技術框架，其資料儲存方式正是Event Sourcing，這就是為什麼我對於Event Sourcing這麼有經驗的原因。</p> <p>這篇文章的主題是「高速大量業務的應用架構關鍵」，以上描述的是「高速」的部分，接下來描述「大量」的部分。當請求量大的時候，可能會處理不及，需要在記憶體內安排緩衝空間（Buffer）。這個緩衝空間可以採用經典的環狀結構，這部分我不再贅述。由於緩衝空間也是在記憶體內，如果擔心請求會丟失，也可以在這裡使用高速的Log。</p> <p>上述描述的技巧讓你的系統可以滿足高速且大量的業務（例如秒殺平台），但對於非常關鍵的業務，還需要做到高可用性（High Availability），這時候最簡單的方式是部署兩套一樣的系統，同時接收相同的業務請求，兩套系統要把請求的次序統一起來，但只有其中一套真正會進行計算，另外一套會監聽主系統的心跳，一旦發現對方心跳異常，自己立刻啟動計算，進行任務的備援。</p> <p>記憶體計算+微服務+Event Sourcing+請求的緩衝+當機備援，這系統很夢幻，光是想著都會讓我流口水。</p> </div></div></div>
2020/1/6 15:57作者蔡學鏞https://www.ithome.com.tw/voice/135194
區塊鏈大預測：未來十年將出現一個純然分散式的世界，全球區塊鏈用戶將達到10億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易中心<a href="https://blog.coinbase.com/what-will-happen-to-cryptocurrency-in-the-2020s-d93746744a8f" target="_blank">Coinbase的共同創辦人Brian Armstrong近日公布了</a>他對2020年代（2020s）的區塊鏈預測，他說，在未來的10年間，應該可以看到某個區塊鏈的用戶數從5,000萬成長到10億用戶數，驅動力將來自於新興市場的採用，以及新創業者所發行的、受到大眾愛戴的加密貨幣。</p> <p>Armstrong更大膽預測，到了2029年時，絕大多數的科技新創都將具備加密貨幣，如同現在大多數的科技新創都使用網路與機器學習一般，且各大政府及組織也都將大舉進軍加密貨幣領域。</p> <p>Armstrong總計提出了他對未來10年間11項的全球區塊鏈趨勢預測，第一個就是可擴展性。他認為為了解決加密貨幣交易吞吐量的問題，市場上或者會出現第二層解決方案，或者會有新的區塊鏈誕生，就像是寬頻取代了56K數據機一樣，進而創造了更多的新應用。</p> <p>同時隱私也將會被整合到主要的區塊鏈上，如同網路世代從HTTP進化到HTTPS，這十年終將看到隱私貨幣或內建隱私功能的區塊鏈成為主流。</p> <p>Armstrong亦預期未來十年發生區塊鏈整併的風潮，而且加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，像是應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。</p> <p>值得觀察的是，Armstrong相信在2020年代末期，每家科技新創都會擁有某種型式的加密貨幣元件，或者是利用加密貨幣來集資，或者是發行代幣，而這些將使得科技新創以前所未有的速度整合全球社群與市集，屆時將有10億人口曝露在加密貨幣的世界，他們使用分散式的社交網路、在加密貨幣的領域中謀生，抑或是有些特定的應用只能透過加密貨幣參與。</p> <p>除了上述的科技新創之外，Armstrong認為帶動區塊鏈與加密貨幣風潮的，將是現有金融系統並不健全的新興市場，特別是那些通貨膨脹嚴重及加密貨幣可發揮重大功用的大型匯款市場，2020年代可望在新興市場看到上億用戶採用加密貨幣。</p> <p>目前已有許多小型組織擁抱加密貨幣，例如在過去的一年半，就有數百家組織加入Coinbase的加密貨幣保管服務，Armstrong認為未來將會有更多的大型組織擁抱加密貨幣，以加密貨幣來存放部份資產，另也預測各國政府都將發行自己的數位貨幣。</p> <p>而加密貨幣交易的市場架構亦將愈趨成熟，更貼近傳統的金融世界，讓各種不同的功能獨立，並接受不同監管機關的審核與規範。Armstrong也相信在未來的十年，將會出現一個純然的分散式世界，在這個世界流通的全是加密貨幣，也會有各種專屬應用，該世界的業者將更像是軟體公司而非金融公司，並將替該領域帶來重大的創新。</p> <p>最後一項預測則是Armstrong引用他兩名友人Olaf Carlson-Wee與Balaji Srinivasan的看法，指出每個比特幣的價格將達到20萬美元，且全球將有超過一半的億萬富翁是因加密貨幣而致富。</p> </div></div></div>
2020/1/6 16:10作者陳曉莉https://www.ithome.com.tw/news/135195
歐盟拒絕以AI為發明人的專利申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.epo.org/news-issues/news/2019/20191220_de.html" target="_blank">歐盟專利局去年駁回二項以AI為發明人的器材專利申請</a>，理由是發明人一定得是個人。</p> <p>兩項專利申請案包括18 275 163 及EP 18 275 174，分別為利用外殼幾何形狀及發光裝置，來增加危難時容器被救難人員發現的機率的發明。兩項專利都宣稱其發明人為DABUS（Electron-Optical Device and Method for Identifying and Inducing Topological States formed among Interconnecting Neural Modules）的人工智慧（AI）系統。歐盟專利局去年11月聽取了申請人的口頭說明後予以駁回，理由是這不符合歐盟專利委員會要求發明人必須是人類，不能是機器的要件。</p> <p>這兩項專利是由英國薩里大學教授Ryan Abbott率領的人工發明人（Artificial Inventor）專案團隊，去年8月在美、英國及歐盟專利局<a href="http://artificialinventor.com/patent-applications/" target="_blank">提出申請</a>。它所使用的AI系統DABUS為Imagination Engines公司執行長Stephen Thaler發明。<a href="http://artificialinventor.com/dabus-receives-a-us-patent/" target="_blank">DABUS技術去年在美國也獲得專利</a>。</p> <p>Abbott解釋，DABUS為一種「創意機器」，是一種連結（connectionist）模型人工智慧。這類系統內有二個人工神經網路，第一個AI神經網路包含一系列小型神經網路，它在經過訓練後，基於神經元的連結權重產生的自我干擾做出回應而產生創新想法，而第二項批判型人工神經網路負責監控、比對現有知識找出非常創新的想法，甚至會回饋第一個AI網路產生最創新的想法或工具。</p> <p>Abbott認為歐盟專利局的理由並不合理。他說如果放在學校，雖然學生是接受他人訓練，但是拿到專利的是學生本人而非訓練他的人。因此他認為，機器和自然人一樣有權可被視為發明人。此外，美國專利法規限制發明權屬於「個人」（individual），但他認為該法原意旨在防止法人發明權，並不是審慎考量自主機器發明的產物。</p> <p>歐盟專利局表示2020年1月可能會就此再度做出審議。</p> <p>AI的進步讓許多人憂心未來AI是否會反過去控制人類社會。去年歐盟一個專家組織<a href="https://www.ithome.com.tw/news/131519" target="_blank">主張做出種種限制</a>，包括禁止以AI建立大規模的個人評分，規範AI工具以免其剝奪人類工作機會、強制為AI 系統加入自我揭露機制。同時也主張立法單位不得賦予AI系統或機器人在法律上的人格權。</p> </div></div></div>
2020/1/6 14:00作者林妍溱https://www.ithome.com.tw/news/135191
Google更新AI平台Coral，發表迷你Coral開發板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在去年3月發表了本地AI平台Coral，以讓開發人員可於本地端裝置建立、訓練與執行神經網路，<a href="https://developers.googleblog.com/2020/01/new-coral-products-for-2020.html" target="_blank">今年Google進一步更新該平台</a>，準備推出新的Coral加速模組、提供迷你的Coral開發板，以及發表新的Coral系統模組，以擴大其應用層面。</p> <p>Coral結合了必要的AI軟體與硬體工具，目的是為了讓企業或開發人員能夠建立本地AI產品。Google表示，有愈來愈多產業認知到本地AI的價值，因為藉由本地端的推論速度，將可節省頻寬與雲端運算成本，也能讓資料存放在本地端，維護使用者的隱私。迄今包括Coral開發板、USB加速器與PCIe加速器等Coral平台的元件，已部署至全球36個國家。</p> <p>今年Google替Coral平台帶來全新的Coral加速模組，可方便整合內含Edge TPU ASIC的多晶片封裝，它同時具備PCIe與USB介面，可用來嵌入客製化的印刷電路板設計，是Google與日本電子零件製造商Murata攜手打造的。</p> <p>另一個新元件則是迷你Coral開發板，它結合了新的Coral加速模組與聯發科的8167s SoC，可支援720P的影片編解碼與電腦視覺應用。不論是Coral加速模組或迷你Coral開發板，都預計會在今年上半年問世。</p> <p>Google亦打造不同版本的Coral系統模組（SoM），除了原本的1GB LPDDR4配置之外，新增了2GB與4GB配置的版本。</p> <p>在這些新的元件之外，華碩已經採用Coral SoM作為其單板電腦Tinker Edge T的基礎，該單板電腦提供豐富的I/O介面，多個攝影機傳輸埠，可程式化的LED，以及彩色的GPIO端子。</p> <p>上述除了Tinker Edge T之外的元件，都會在今年1月7日~10日在拉斯維加斯舉行的CES上展示，有興趣的開發人員可造訪Murata、聯發科與NXP的攤位。</p> </div></div></div>
2020/1/6 13:35作者陳曉莉https://www.ithome.com.tw/news/135190
美國要限制圖資AI分析軟體出口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疑似再次以防堵中國為目的，<a href="https://www.federalregister.gov/documents/2020/01/06/2019-27649/addition-of-software-specially-designed-to-automate-the-analysis-of-geospatial-imagery-to-the-export" target="_blank">美國商務部頒行一項禁止圖資AI分析軟體的命令</a>，於周一（1/6）正式生效。</p> <p>美國商務部工業安全局（Department of Commerce，Bureau of Industry and Security，BIS）近日修訂的臨時出口行政法規（Export Administration Regulation，EAR），將專門用於「自動化分析地理影像」的軟體加列為管制對象。任何美國企業若欲將此類軟體出口，或再度出口到加拿大以外的所有地區，皆必須取得商務部，必要時聯同國防部、國務院或其他部會授權同意，理由是這些技術可保有美國在軍事或情報上的優勢，或是基於外交政策理由應予以控管。最新臨時法規在1月6日生效，而任何意見也必須於3月6日前提出。</p> <p>受到這項法令限制的軟體，為專門用於訓練深度卷積神經網路（Deep Convolutional Neural Networks，Deep CNN）以自動化分析地理空間（geospatial）影像及點雲，且具備以下4項技術能力的軟體，包括提供從地理空間影像和點雲中以辨視物體的圖形化UI、藉由大小、顏色及角度標準化以降低正射影像（positive sample）像素差異、訓練深度CNN從正射及負射（negative）影像中偵測目標物，以及訓練深度CNN比對正射影像和圖資物體等能力。</p> <p>這些軟體主要是用於感測器、無人機或衛星上，用於軍事及民生用途圖資影像分析的軟體。<a href="https://www.reuters.com/article/us-usa-artificial-intelligence/u-s-government-limits-exports-of-artificial-intelligence-software-idUSKBN1Z21PT" target="_blank">路透社引述華盛頓智庫專家指出</a>，最新法令旨在防止美國企業幫助中國提升AI產品能力以用於軍事用途。</p> <p>不過專家也指出，AI產業應該會對這項禁令表達歡迎，因為產業界原本預期商務部會對涵括範圍更廣的AI軟、硬體下達禁令。去年商務部將華為列為貿易實體名單影響產品廣泛，不僅弱化這家中國大廠的產品，也傷及許多以華為為重要客戶的美國軟、硬體公司。</p> </div></div></div>
2020/1/6 11:00作者林妍溱https://www.ithome.com.tw/news/135187
IoT雙周報第76期：光達感測技術有新突破！英特爾推出全球最小型光達相機感測器，每秒最多掃描2千萬個像素點建立景深地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>12/21~01/03精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Eclipse基金會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Eclipse基金會成立Edge Native邊緣運算工作組，將建立開源產業邊緣運算平臺</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(57).jpg" style="width: 600px; height: 292px;" /></p> <p>Eclipse基金會近日新成立一個邊緣運算工作小組Edge Native，專門用以建立開源產業邊緣運算平臺，以加速企業應用在邊緣端落地。該小組成員包括了英特爾、西門子、華為、凌華科技、Bosch、Edgeworx、Eurotech、Kynetics等業者。Eclipse基金會表示，透過這個工作小組，以後任何一家企業或開放社群都可以使用他們在Eclipse ioFog、Eclipse fog05或其他邊緣運算專案提供的程式庫，這些都已經是可商用的邊緣運算軟體，能用來解決特定邊緣技術問題，此外，該小組也將開發可供網路邊緣用的各種軟體堆疊，使得企業可以用它建立自己的邊緣運算環境，運用在零售、電信、5G、IoT、工業4.0等應用領域，還要開發結合異質硬體架構，提供更低延遲、更省電以及更高安全性，來因應邊緣運算的挑戰。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></p> <p><span style="font-size:22px;"><strong>想要開發支援Siri的家用裝置更容易，蘋果開源HomeKit配件開發套件</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(57).jpg" style="width: 600px; height: 296px;" /></p> <p>蘋果近日開源釋出了HomeKit配件開發套件（HomeKit ADK），儘管只是非商用版本，但是對於硬體廠商或開發者來說，無疑是提供了一種更便利的方式，可以很快用它來開發設計相容於HomeKit的智慧家用裝置原型，用以測試、驗證產品的性能。HomeKit為蘋果所設計的軟體框架，推出至今已被大量運用在上百種智慧家用裝置，如智慧門鎖、電燈、電視及開關等，讓用戶可以直接透過iPhone操控家電。</p> <p>因為是採用主流Apache License 2.0授權釋出，雖然允許商業用途，但蘋果說明，因為這個套件只是非商用版本，若要開發商用版配件，仍必須透過MFi專案取得正式版的HomeKit ADK。目前該套件已公開在Github平臺。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊協定 </span></strong></span></p> <p><span style="font-size:22px;"><strong>語音助理三巨頭和Zigbee聯盟成立工作組制定智慧家庭開放標準</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(42).jpg" style="width: 600px; height: 291px;" /></p> <p>以蘋果、Google、亞馬遜三大語音助理巨頭為首，最近決定與ZigBee聯盟成立一個新的智慧家庭連接標準工作小組Connected Home over IP，將共同為智慧家庭裝置開發和推動免授權金的連接標準，來簡化硬體商的設備開發，同時提升裝置間相容性，以及安全性。該連接標準將採用網際網路的通訊協議（IP），來做為智慧家庭裝置、App與雲端之間的通訊協議，並以特定IP位址提供裝置認證，因為是完全開源，任一家設備商都能用它開發出自己的智慧家庭裝置，而且透過這個新標準，也能夠相容於亞馬遜的Alexa、蘋果的Siri、Google 的Assiatant等各家語音助理服務。除了上述三大巨頭，目前主要成員有三星、恩智浦半導體、IKEA、Legrand、Resideo、施耐德電機、飛利浦照明Signify、Silicon Labs、Somfy以及 Wulian等共16家業者加入。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國擬要求無人機導入Remote ID遠端認證機制，以加強飛安控管</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(12).png" style="width: 600px; height: 263px;" /></p> <p>繼2019年初要求無人機須在機身貼上註冊碼，美國聯邦航空管理局（FAA）趕在年底前又提出了一項新規定，準備要求美國本地無人機都要導入Remote ID遠端認證技術，以便於無人機在天上飛行時，可被遠端的第三方辦識，以改善無人機的安全性。FAA表示，當無人機以不安全的方式飛行，或是誤闖禁止飛行的領域時，Remote ID將允許包括FAA、執法機關或聯邦安全機構自遠端辨識這些正在飛行的無人機，以強化無人機的飛行安全。FAA即將在12月31日透過《聯邦公報》公布，以制定正式規定。不過該規定僅適用於需註冊的無人機。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">光達感測器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英特爾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英特爾推出全球最小光達感測器，每秒最多掃描2千萬個像素點建立景深地圖</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(45).jpg" style="width: 600px; height: 313px;" /></p> <p>除了偵測環境用的自駕車需要光達感測器之外，在醫療保健、零售、機器人應用都有這樣需求。為此，英特爾近日則是發表了一個3D RealSense光達相機感測器，可用於產業3D掃描應用。網球般大小的RealSense視覺感測裝置，強調搭載環境偵測能力更強的光達感測器，每秒可以掃描2,300萬個密集點位像素，並以每秒30幀提供高達1024 x 768解析度，以建立完整且細膩的3D景深地圖，而且最遠有效偵測範圍亦可達到9公尺。</p> <p>不同於傳統光達採用雷射光測距的方式，這臺光達感測器採用一種稱為MEMS微機電光學鏡技術，來掃描周遭環境，能以更低功耗獲取高準確度的深度像素，而且功耗僅不到3.5瓦。該感測器還配備了加速計、陀螺儀和一臺FHD RGB攝影機，並內建視覺處理器，可供動態影像處理，目前已開放預定，售價349美元，</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 歐盟資安局 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歐盟資訊安全局發布IoT安全指南，強化IoT產品軟體開發生命周期的安全</strong></span></p> <p>為了因應IoT帶來前所未有的網路安全的挑戰，歐盟資訊安全局（ENISA）近日發布一份長達132頁的<a href="https://www.enisa.europa.eu/publications/good-practices-for-security-of-iot-1">IoT安全指南報告《Good Practices for Security of IoT》</a>，在這分報告中，除了點出現今物聯網產品和服務在軟體開發生命周期（Software Development Life Cycle）常見的諸多安全問題，例如使用預設密碼或不安全認證等，並且涵蓋軟體設計、開發、測試及部署等不同階段。ENISA還將這些IoT安全威脅予以詳細分類，並對照可能對企業帶來的潛在危害，並提供各種防範措施的建議，來強化IoT安全，讓企業能根據自身產業面臨的IoT安全威脅，來擬定屬於自己一套完整IoT生命周期防護策略。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧水網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>瑞士智慧水網公司引進NB-IoT技術檢測管線漏水，更要服務全球300個城市</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 450px;" /></p> <p>瑞士一家智慧水網檢測公司Gutermann近日發表了採用NB-IoT傳輸技術的智慧水網方案，可供漏水檢測，該公司更宣稱，它是全球第一個NB-IoT漏水檢測器。NB-IoT是針對物聯網專用打造的電信級網路， Gutermann表示，比起3G、4G，NB-IoT更省電，甚至功耗節省達5到10倍之多。目前已在法國、英國和澳洲試驗完，主要是在地下管線放置一個個NB-IoT漏水檢測器，用以偵測管線水量的變化，並將這些數據通過NB-IoT傳輸網路回傳後端分析，再以視覺化呈現其結果，維修人員從遠端就可以很快即時查看整個供水網路，並在數秒內找出有問題的漏水區域，加快檢修，未來亦可導入現有服務的全球300個城市。責任編輯⊙余至浩</p> <p>圖片來源／Eclipse基金會、蘋果、UPS、Gutermann、英特爾</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.平價智慧家庭裝置商Wyze爆出未上鎖伺服器外洩240萬名客戶資料</strong></p> <p><strong><strong><strong>2.加州2020年初將批准無司機的無人車送貨測試與商用服務</strong></strong></strong></p> <p><strong><strong><strong>3.樹莓派基金會公布Raspberry Pi銷量迄今已賣出3千萬套</strong></strong></strong></p> <p><strong><strong><strong>4.經濟部揭露臺灣無人載具沙盒實驗新進展，最快2020年上半就會有第一個自駕車沙盒實驗上路</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年12月</strong></strong></p> </div></div></div>
2020/1/6 11:43作者余至浩https://www.ithome.com.tw/news/135188