iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

全球第21大超級電腦助攻，國網中心要當產學界AI推手
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年的11月，當全球500大超級電腦排名公布時，這份排名令人眼睛一亮，因為臺灣第一次有國產超級電腦登上第20名的位置，同時也在Green 500大超級電腦中取得第10名的最佳成績，這座超級電腦正是「臺灣杉二號」，它是由財團法人國家實驗研究院國家高速網路與計算中心（簡稱國研院國網中心）所主導規畫，即使過了一年的時間，仍在2019年11月的最新排名中位居第21名。</p> <p>臺灣杉二號在全球超級電腦創下臺灣的最佳紀錄，不僅超越2017年「臺灣杉一號」在當時500大超級電腦的第95名，也勝過2011年「御風者」的42名，甚至是更早之前，2007年IBM Cluster 1350的35名。</p> <p>這也是國內第一個AI超級電腦，由國網中心規畫、監造，台灣大哥大負責國際級標準機房及電信級資安維運，廣達負責AI運算主機及資料儲存平臺，華碩負責雲端服務平臺、雲端伺服器及AI應用整合。</p> <p>這座超級電腦由252個節點所組成，每個節點內建2顆CPU及8顆Nvidia Tesla V100 32GB，共計2,016個GPU，總計算能量達到9 PFLOPS，並有768GB記憶體容量，總儲存量達10PB。</p> <p>為了解決如此大量GPU所產生的熱，採用in-row cooling氣冷與晶片直接水冷技術，以維持系統的穩定運作。另外，以間接、直接水冷達到節能的目的，並透過提高進水容許溫度至28度C，降低冰機運轉耗電，冷熱通道隔離、異質雙水溫冷卻系統等方法，讓臺灣杉二號得以登上Green 500的第10名，能源效率達11.285 GF/W，也是國內最節能的超級電腦。</p> <p><strong><span style="font-size: 28px;">國家級超級電腦肩負推動AI使命</span></strong></p> <p>國家級超級電腦經常被視為國家科研的基礎，也是一國實力的象徵，主要供國家科學研究、學術研究單位使用，然而，臺灣杉二號不僅如此，在2017年行政院科技部提出「AI小國大戰略」，以4年50億元催生這部超級電腦，更賦予它推動國內產業發展的使命。</p> <p>經過一年的調整、測試，國網中心以臺灣杉二號的運算資源為基礎，在2019年10月正式推出TWCC（Taiwan Computing Cloud）臺灣AI雲，將國家級的AI雲服務，同時開放供學界及產業界使用。</p> <p>曾以顧問身分參與臺灣AI雲建置，去年2月接任國網中心主任的史曉斌表示，過去國網中心服務的對象，大多是學校的老師，而在臺灣AI雲的計畫裡，服務對象更擴大到企業界，這也是科技部對前瞻計畫成果的期許，不僅將成果提供給學界，也能提供50%的資源給國內業界使用，「這對國網中心的同仁而言，是不一樣的體驗」。</p> <p>史曉斌在1990年取得博士學位後，即加入IBM，曾參與國內大型行庫的支票自動化處理專案的他，雖曾離開IBM，但最後又回到IBM，在IBM任職超過20年，是身上流著藍色血液的IBMer。</p> <p><strong><span style="font-size: 28px;">IBMer改造國網中心工作文化</span></strong></p> <p>有別於過去的主任大多來自學術研究界，來自業界的他甫接下這個職位，就將IBM重視客戶的精神，「客戶的成功就是我們的成功」，列為國網中心員工考核的項目。</p> <p>試圖為成立近30年國網中心重塑內部工作文化，提高對「客戶服務」的重視，也呼應了政府投資數十億元建置臺灣杉二號、提供AI運算服務給廣大的產業界的政策目標。</p> <p>史曉斌認為，臺灣AI雲要能夠成功，必須要能夠被學界、產業界有效的使用，「當客戶產生好的成果、產生價值，這是客戶的成功，也是我們對計畫成功的定義」。</p> <p><strong><span style="font-size: 28px;">建置臺灣AI雲，先求可用再求好用</span></strong></p> <p>不過，臺灣AI雲的推出卻遭遇不小的挑戰，為了配合政府的AI戰略，超級電腦的建置時間較為短暫。</p> <p>一般而言，國網中心建置超級電腦，前置規畫大約1年的時間，從公告招標到完成約為9個月時間，而這次構建規模更大的臺灣杉二號，從2018年4月招標，到同年11月完成，僅有短短7個月左右的時間，除了合作廠商，國網中心也動員各個組別，進行機房設施、主機安裝、建置小型實驗性系統、測試開源軟體、不停機升級測試、使用介面調整等等，在短時間內完成。</p> <p>為了建立差異性，臺灣AI雲同時提供HPC、AI、Cloud三個雲端基礎運算服務，以滿足不同的運算需求，史曉斌認為這在當時的業界很少見，對建置團隊而言是一個新的挑戰。</p> <p>2018年12月第一次驗收時，他發現有不少問題待解決，建議團隊先從使用者角度出發，建立問題解決的優先順序，到2019年1、2月第二次驗收時，基本的問題都已解決，才初步達到可用（Usable），開放少數的學界研究單位試用。</p> <p>「雖然學界勉強可以接受，但以業界角度來看，還是有差距、太過粗糙，偏工程思維的結果，對使用者不太友善」，史曉斌回想當時情形說道。</p> <p>為了改善使用介面，他們參考業界大型雲端運算服務，例如AWS、Azure、GCP，從使用者角度改善系統可用性。</p> <p>一方面，國網中心內部的非工程人員試用這套系統，另外，也邀請少數的學界研究單位、產業界參與試用，蒐集外部使用者的意見，直到2019年5月完成第二輪的使用介面改善，向「好用」再邁進一步。國網中心投入相當多的心力改善使用體驗。</p> <p><strong><span style="font-size: 28px;">以高速互連網路改善跨節點AI運算效能</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%B2%E6%9B%89%E6%96%8C_%E5%9C%8B%E5%AE%B6%E9%AB%98%E9%80%9F%E7%B6%B2%E8%B7%AF%E8%88%87%E8%A8%88%E7%AE%97%E4%B8%AD%E5%BF%83_%E4%B8%BB%E4%BB%BB%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>國網中心希望幫助企業看到大資料分析、AI的價值，以決定將來的投資，成為企業導入AI的推手 <strong style="font-size: 16px;">─── </strong>國家實驗研究院國家高速網路與計算中心主任史曉斌</strong></span></span><span style="font-size: 16px; color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>那麼，臺灣AI雲有哪些特色？如何能幫助產學界加速發展AI？</p> <p>史曉斌解釋，在一般雲端服務裡，用戶可以建立一個VM，設定需要的CPU、GPU數量，接著在VM執行AI程式，一個CPU最多僅能搭配8個GPU，如果需要更多的GPU，需要再建立一個VM，再在上面自己建立叢集管理工作負載。</p> <p>而臺灣AI雲將2千多個GPU建立為大型叢集，用戶只要設定好CPU、GPU數量後，不用擔心後端的資源分配問題，不需要自己管理，系統會自動幫使用者管理資源，最多能用到2千多個GPU。</p> <p>他們將超級電腦中常見的InfiniBand高速互連網路技術，用於節點和節點之間。根據國網中心測試，以增加到8個節點為例，臺灣AI雲的規模延展率（Scaling ratio）仍能維持約90%，若使用一般市面上的網路則降到約60%或更低。「這是超級電腦的特色，執行的工作愈多，愈能展現超級電腦的能力」，史曉斌說。</p> <p>跨節點的高速連結，適合一些題目較大的AI運算分析，當系統面對龐大的資料、較大的機器學習模型，在不用分割資料、縮小模型下，透過跨節點運算提升計算的準確性、效率。</p> <p>臺灣AI雲同時支援HPC高效能運算、AI及雲端運算需求。在HPC方面，可透過Slurm管理Singularity，而AI運算需求也支援Kubernetes、Docker容器，使用者還能利用工具轉換Singularity或是Docker。</p> <p>國網中心以ResNet-50作測試，發現在Slurm的Singularity，因通訊、核心使用資源較少，約有10%的效能差異。換言之，若用戶將Docker容器轉換為Slurm的Singularity容器，改在HPC平臺上執行，約有10%的效能提升。</p> <p>不僅如此，使用Slurm還有其他好處，史曉斌指出，在Slurm的環境裡，GPU可使用同一節點內其他GPU的記憶體，因此單一GPU記憶體為32GB，8個GPU記憶體合計就有256GB，適合需要大量GPU記憶體的運算工作。</p> <p><strong><span style="font-size: 28px;">以國家級AI雲降低企業開發門檻</span></strong></p> <p>「臺灣AI雲的效能不敢稱世界第一，但絕對是世界級的，領先業界的平臺」，史曉斌自豪地說。</p> <p>當初政府決定投入數十億元建置AI超級電腦，打造國家級AI雲運算服務，曾有業者提出質疑的聲音，為何政府不使用現成的商業雲端服務？史曉斌嘆了口氣反問，以臺灣AI雲現在提供給國內產學界使用的運算資源，如果使用的是商業雲端服務，費用會是多少？</p> <p>基於促進國內產業的發展，臺灣AI雲的服務收費，比起業界的雲端運算服務少了約15%，降低學界、業界使用運算資源的門檻，能以比商業雲端運算服務更低的費用開發測試人工智慧應用。</p> <p>自去年正式開放產學界使用，現在已有近300個專案使用臺灣AI雲，總GPU使用時間接近1,000萬個小時，雖然新創業者的專案數量不到一半，卻佔將近4成的GPU使用小時，包括DeepQ、雲象科技、盾心都使用臺灣AI雲。</p> <p>以醫療影像AI新創業者雲象科技為例，他們的玻片病理影像AI識別系統，因一張數位全玻片病理影像高達幾十億畫素，超出單一GPU記憶體，難以使用一般運算設備來處理，必須切割為多個小區塊，才能進行AI模型訓練。</p> <p>去年雲象和國網中心合作，利用臺灣AI雲的跨節點運算，克服了這項挑戰，他們使用8個或16個節點運算，進行全玻片的病理影像訓練AI，相較於雲象自己的運算設備，改用臺灣AI雲之後，效能提升400多倍，也節省可觀的商用運算服務費用。</p> <p><strong><span style="font-size: 28px;">更多服務助企業開發AI</span></strong></p> <p>今年進入「AI小國大戰略」發展的第四年，為了滿足更多運算需求，規畫將擴充臺灣AI雲的GPU種類。以VM為例，除了高階的Nvidia Tesla V100之外，也會針對GPU運算需求較低或適合推論的GPU，例如RTX系列或P40。</p> <p>由於以CPU叢集為主的臺灣杉一號使用率仍然滿載， CPU運算的需求還是很大，國網中心也有意擴充CPU叢集。</p> <p>另外，還準備擴大臺灣AI雲的PaaS層功能，和IBM合作推動大數據分析平臺服務，採用IBM的Cloud Pak for Data（CP4D），作為臺灣AI雲的資料分析服務。今年也準備推動市集，讓各種工具、演算法、模型增加曝光的機會。</p> <p>國網中心也準備和廠商合作，以臺灣AI雲為資料蒐集平臺，並利用上面的資源協助AI運算。</p> <p>史曉斌表示，今年將延攬人才，成立資料科學團隊，協助企業在開發AI、深度學習，解決資料清理、分析難題。</p> <p>「國網中心希望幫助企業看到大資料分析、AI的價值，以決定將來的投資，成為企業導入AI的推手」。</p> <p> </p> <div id="_idContainer009"> <p><span style="color: rgb(51, 153, 255);"><strong>CTO小檔案</strong></span></p> <p><strong>史曉斌</strong></p> <p><strong>國家實驗研究院國家高速網路與計算中心主任</strong></p> </div> <div id="_idContainer010"> <p>學歷：美國伊利諾大學香檳分校資訊科學博士</p> <p>經歷：1990年取得博士學位後，同年即進入IBM工作，曾擔任物聯網認知分析首席設計師、帶領大數分析平臺開發，1994年曾短暫回臺擔任中山大學資訊工程學系副教授一年，2000年至2004年擔任Momenta技術長/總經理，之後回到IBM直至2018年，2019年2月接任國網中心主任。</p> </div> <div id="_idContainer011"> <p> </p> </div> <div> <div id="_idContainer021"> <div id="_idContainer020"> <p><span style="color: rgb(51, 153, 255);"><strong>機關檔案</strong></span></p> </div> </div> </div> <div id="_idContainer027"> <p><strong>國家實驗研究院國家高速網路與計算中心</strong></p> <p>● 地址：新竹市東區研發六路7號</p> <p>● 成立時間：1991年</p> <p>● 主要業務：國內唯一共用之大型計算平臺及學術研究網路設施，肩負計算、儲存、網路、平台整合的前瞻雲端技術先導角色，提供國內各界高速計算、高品質網路、高效能儲存、大資料分析及科學工程模擬等雲端整合服務。因應未來AI智慧生活應用，更聚焦環境災防、生物醫學、數位文創等領域，進行深度學習、人工智慧等創新技術研發，並促成國內新興科技與產業發展。</p> <p>● 員工數：約200人</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 1991年：國家高速電腦中心成立，隸屬國科會</p> <p>● 1993年：開始提供高速計算服務</p> <p>● 1999年：開始提供研究網路連線服務（TANet2）骨幹1G</p> <p>● 2003年：臺灣第一部自製超級電腦Formosa1，TOP500第135名</p> <p>● 2004年：臺灣高品質學術研究網路TWAREN啟用（骨幹20G），並建立歐亞美跨洲學術網路連線</p> <p>● 2005年：於臺南科學園區成立臺南分部，啟用為高品質網路維運中心</p> <p>● 2006年：於臺中科學園區成立臺中分部，為格網維運中心</p> <p>● 2007年：建置Iris主機，進入TOP500第35名</p> <p>● 2011年：建置ALPS主機–「御風者」，進入TOP500第42名，運算效能177TF，臺灣第一座算圖農場啟用</p> <p>● 2013年：啟動臺灣惡意程式知識庫</p> <p>● 2016年：臺灣高品質學術研究網路TWAREN骨幹升級至100G</p> <p>● 2017年：建置「台灣杉一號」，TOP500第95名，運算效能達1.33PF</p> <p>● 2018年：建置「台灣杉二號」，TOP500第20名，Green500第10名，效能9PF</p> <p>● 2019年：「TWCC臺灣AI雲」啟用，開創新一代AI大數據雲端服務</p> </div> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0227-guo_wang_cto.png" width="960" height="420" alt="" title="國家實驗研究院國家高速網路與計算中心主任史曉斌（攝影／洪政偉）" /></div></div></div>
2020/2/27 09:00作者蘇文彬https://www.ithome.com.tw/people/135989
鎖定工廠出入口防疫管制需求，國產軟體商展示AI口罩體溫偵測系統，可結合門禁自動篩選人流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國產工業自動化軟體商<span data-tt="{}" style="white-space: pre-wrap;">偲倢科技今（25日）展示了一套AI口罩體溫偵測的門禁系統原型，利用影像辨識技術結合熱影像攝影機，在員工刷卡進公司時，自動判斷員工是否戴口罩和量體溫，出現異常不只禁止進入，還會同時在後臺示警，提醒人資單位來處理。</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;"> </span></p> <p><span data-tt="{}" style="white-space: pre-wrap;">偲倢科技先進技術經理廖柏霖指出，自疫情爆發以來，許多工廠紛紛要求員工上班打卡時，需先測量體溫、配戴口罩。但工廠多半以警衛來人工檢查，對規模上千人的製造業工廠來說，難免大排長龍。「一些擁有2、3千名員工的電子製造業工廠客戶，也詢問我們是否有方法，來加速檢查流程。」於是，偲倢科技在短時間內，開發了一套AI口罩體溫偵測系統原型，來搭配磐儀科技的硬體設備，如熱影像攝影機等。</span></p> <p><span data-tt="{}" style="white-space: pre-wrap;">為開發這套AI模型，偲倢科技AI工程師薛兆廷表示，團隊利用</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">200</span><span data-tt="{}" style="white-space: pre-wrap;">張照片，包括</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">100</span><span data-tt="{}" style="white-space: pre-wrap;">張沒戴口罩和</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">100</span><span data-tt="{}" style="white-space: pre-wrap;">張戴口罩的照片，使用Azure Machine Learning服務搭配Custom Vision來訓練來進行訓練AI模型，再將</span><span style="white-space: pre-wrap;">訓練好的推論模型，部署到IoT邊緣設備來進行戴口罩的辨識，並與企業門禁系統API串接。體溫量測結果還會透過IoT Central服務彙整，來建立資料統計儀錶板和分析圖表，方便監控。要是偵測未戴口罩，或體溫超過37.3度，系統首先會在入口發出警示，同步透過Azure Bot，發送訊息到LINE、臉書Messenger來通知企業防疫單位。</span></p> <p><span style="white-space: pre-wrap;">這套系統原型在三天內就完成開發、測試，不過，薛兆廷</span><span data-tt="{}" style="white-space: pre-wrap;">坦言，訓練資料量不足，</span><span style="white-space: pre-wrap;">「準確率只達95%。」</span><span data-tt="{}" style="white-space: pre-wrap;">廖柏霖則指出，若要真正上線可用，至少需要上千張照片來訓練，且準確率須達</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">99.9%以上</span><span data-tt="{}" style="white-space: pre-wrap;">，這也是團隊接下來的目標。 </span></p> <p><span data-tt="{}" style="white-space: pre-wrap;">實際操作，當員工上班刷門禁卡時，只要對準前方螢幕的鏡頭和熱影像鏡頭，幾秒內系統就會顯示是否戴口罩與其體溫（如下圖）。要是出現異常，系統會發出警示給企業有關部門。</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(7).jpg" /></p> <p> </p> </div></div></div>
2020/2/26 17:27作者王若樸https://www.ithome.com.tw/news/136022
Cloud周報第55期：手工藝電商Etsy完成上雲工程，伺服器數量縮減逾6成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/02/13～2020/02/19）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 電商平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 消滅機房 </span></strong></span> </p> <p><strong style="font-size: 22px;">手工藝電商Etsy完成上雲工程，伺服器數量縮減逾6成</strong></p> <p>以銷售手工藝成品為主的電商平臺Etsy，近日宣布全面完成上雲工程，大大縮減了其機房內的伺服器數量，也藉雲端分析服務提供消費者更個性化的推薦內容。Etsy從2017年開始展開上雲工程，逐步把網站及與消費者相關的應用，搬遷上雲。雖然，Etsy不願透露上雲前其擁有的機房數量，不過，Etsy表示，其將不再為既有的兩座機房續約，而原先機房有超過3千臺伺服器，現則縮減為幾百臺。</p> <p>此外，為支撐逾250萬名賣家，販售超過6500萬件商品的規模，上雲前，Etsy每年採購一次伺服器資源，來支援網站需要的運算能力，但，數據分析工作需多少運算資源，難以估計，僅能多買額外的資源。然而，Etsy資訊長Mike Fisher表示，寄望未來能用上剩餘的資源，並不划算，所以上雲工程減少了機房的維運成本，也讓他們可藉雲端運算和數據分析服務，進行數百次的資料科學實驗。</p> <p>為提升消費者的購買力，Etsy透過雲端資料分析和機器學習服務，進行各項分析實驗，包含了解如何分類商品的評論，以及如何在商品完售前向潛在消費者發出提示等。且數據分析實驗需要龐大的運算能力，過去，Etsy靠自家基礎架構建立和進行資料科學實驗，需幾天或甚至幾周的時間才可完成，現利用雲端服務，可在幾小時內完成。相比2018年，Etsy去年進行的實驗數量，翻倍成長。<a href=" https://www.wsj.com/articles/etsy-accelerates-ai-experimentation-thanks-to-cloud-11582144740">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 收購案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業上雲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>鎖定使用大型主機的企業，Google雲端再出招，收購大型主機搬遷服務商Cornerstone </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>瞄準採用大型主機企業的上雲需求，Google近日宣布收購荷蘭大型主機應用搬遷軟體商Cornerstone Technology，後續將把該公司的工具整合進Google雲，以在企業將應用搬遷上雲前，提供改造應用的服務。這是Google雲端繼提供雲端IBM Power Systems即服務後，針對有大型主機之企業的上雲需求，再次採取行動。Cornerstone工具的核心功能是，透過自動化流程，讓企業將大型主機的應用，像是Cobol、PL/1或Assembler等程式，切分成微服務，且為原生雲端服務，可執行於容器裡。此外，不論企業的應用和基礎設施使用何種語言或資料庫，Cornerstone工具皆能轉換，並進一步將資料搬上雲端，從而進行資料分析及建立資料倉儲。</p> <p>Google雲端轉型業務總監Howard Weale指出，透過Cornerstone工具，Google將可提供企業搬遷大型主機上雲的服務，包含整體評估、建立服務架構的開發藍圖等。Google也分享了一個金融用戶的實際案例，他們表示，巴西一家金融機構Boa Vista已將其AS/400 和z/OS系統搬上Google雲，並轉為Java服務及SQL資料庫。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-customers-migrate-their-mainframe-workloads-to-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 墨西哥 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟公雲插旗墨西哥，未來5年更將在此投資11億美元促數位轉型</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9Fx%E5%A2%A8%E8%A5%BF%E5%93%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpeg" style="width: 600px; height: 394px;" /></p> <p>微軟近日宣布將在墨西哥建立新的雲端資料中心，這也將是該國境內的第一個微軟雲端地區。他們將於此提供Azure服務，還有開放Office 365、Dynamics 365和Power Platform，不過，並未透露何時啟用該雲端地區。未來5年，微軟預計在墨西哥投資11億美元，要來搶攻該國政府機構和企業組織的數位轉型需求市場，甚至將建置雲端資料中心，還有於大學建立數位技術實驗室。微軟表示，新地區將使用戶可遵守資料落地權的規範，把資料儲存於墨西哥境內。隨著本次擴點計畫的發布，微軟全球公雲地區將達到57個，遍及22個國家。<a href=" https://news.microsoft.com/es-xl/microsoft-announces-a-1-1-billion-investment-plan-to-drive-digital-transformation-in-country-including-its-first-cloud-datacenter-region/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式配置服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟推出應用程式配置服務Azure App Configuration，可統一儲存應用配置設定</strong></span></p> <p>微軟日前宣布，正式推出應用程式配置服務Azure App Configuration，讓開發人員可集中存放應用程式的配置和功能設定。一般來說，開發人員會將軟體應用的配置設定儲存在程式碼內，或是另外的配置文件中，不過微軟表示，該方法並不適用於雲端應用程式，因雲端應用的開發、部署、上線需經過DevOps流程，會通過具不同配置設定的環境。企業若要更新設定則需重新部署或重新啟動應用，另外，企業若要更新由多個分散式元件組成之應用的設定，則會面臨更新難達一致的情況，導致後續不易進行錯誤排除的作業。</p> <p>Azure App Configuration可讓企業將應用的配置設定，集中儲存在一處，當需更新設定時，企業不需重新部署或啟動應用，新設定就能立即生效。此外，企業可透過該服務察看應用配置的歷史更改記錄，依需求將配置改為過去的設定。微軟也建議用戶，可搭配金鑰保存服務Azure Key Vault來使用Azure App Configuration，以將應用的金鑰及密碼另儲存於Azure Key Vault，來管理應用的安全性。<a href=" https://azure.microsoft.com/en-us/updates/azure-app-configuration-is-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AMD處理器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google推出採第二代AMD EPYC處理器的新虛擬機器N2D，可執行HPC工作負載</strong></strong></p> <p>鎖定執行一般用途和運算與記憶體兼具的工作負載需求，Google日前宣布採用第二代AMD EPYC處理器，推出新的虛擬機器系列N2D。該系列可用於需在效能、價格和功能取得平衡的工作，像網頁應用程式與資料庫等。與同等級N1系列相比，N2D系列可降低13%的費用，且效能高出39％。且N2D提供128個和224個vCPU兩種機器類型，因此也可用於執行HPC工作負載，包含處理崩潰分析、金融建模、渲染和儲層分析等工作。這項新的虛擬機器服務現階段為測試版，目前僅在美國愛荷華州、新加坡和荷蘭的雲端地區提供。計價方面，N2D系列除提供按需取用和先占模式外，企業另可選擇承諾使用模式，來獲得更低的價格，以承諾使用3年為例，相較按需定價模式，最多可減少55％的費用。<a href=" https://cloud.google.com/blog/products/compute/announcing-the-n2d-vm-family-based-on-amd">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全管理服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法遵狀態 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資安提示 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS擴大安全管理服務Security Hub的資訊來源</strong></span></strong></p> <p>AWS近日擴大雲端安全管理服務Security Hub的資訊蒐集來源，新增7個第三方產品的安全資訊，企業可藉此更全面掌握及分析自身AWS使用環境的安全狀態。新增的資訊來源，包括：雲端服務商Rackspace的產品Cloud Native Security，該產品會將用戶的安全和合規性資訊整合至Security Hub；另外，還有資安公司Forcepoint和AI安全業者Vectra等，他們會把旗下多項資安產品獲得的資訊，也發送到AWS這個安全管理服務。</p> <p>在作業方式上，Security Hub採標準格式，將各安全解決方案的資訊，都彙整於單一平臺，讓企業總覽AWS環境內各帳號的安全提示和法遵狀態，並依急迫性排列待解決的問題，方便企業依序採取相應的對策。新增來源後，該服務現共有54個資訊來源，其中包含6個AWS的自有安全解決方案。企業可從AWS管理控制臺開啟Security Hub的服務。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/02/new-partner-integrations-available-for-aws-security-hub/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本控管 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟更新Azure成本管控功能，成本表格將新增資源的使用明細</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%88%90%E6%9C%AC%E6%8E%A7%E5%88%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 292px;" /></p> <p>微軟日前更新Azure的成本管控功能，為成本視覺表格新增了資源使用明細，讓企業掌握更細微的雲端服務使用變化。該服務提供的成本管控表格現除了詳列每項使用中的雲端服務，更新增各項雲端資源的使用連結。當雲端服務的使用費用出現變化時，企業可透過新功能，明確掌握是何種特定資源的使用量發生改變，同時，可查看每項資源連結之服務的成本計量表，以更精準掌握雲端服務的使用成本。<a href=" https://azure.microsoft.com/en-us/updates/drill-into-the-costs-for-your-resources/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 防火牆服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 回傳流量 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟防火牆服務Azure Firewall新增強制通道功能，可將服務的網路流量傳回企業</strong></span></strong></p> <p>微軟近日更新防火牆服務Azure Firewall，新增了強制通道（Forced Tunneling）功能，還有IP群組功能。通過強制通道功能，企業可強制該服務的網路流量傳回內部，或是附近的虛擬網路設備，來進行檢查與稽核。不過，企業需通過專用子網使用該功能，才可將該服務的管理流量分離。另外，Azure Firewall新增了IP群組功能，可用於該服務的規則中，對IP地址進行分組與管理。企業可以輸入IP地址或上傳檔案，來建立IP群組，進而透過該功能，簡化單個或是跨多個防火牆的IP地址管理工作。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/01/aws-outposts-now-available-in-seven-new-regions-additional-countries/?nc1=h_ls">（詳全文）</a></p> <p><strong>圖片來源／微軟、Google雲端 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS雲端運算服務Lambda現新增承諾用量計價模式，企業最多可省下17%的費用</strong><a href=" https://aws.amazon.com/tw/blogs/aws/savings-plan-update-save-up-to-17-on-your-lambda-workloads/">（詳全文）</a></p> <p><strong>2. 微軟推出共享區塊儲存服務Azure Shared Disks，可將Windows Server上的叢集環境都搬遷到Azure</strong><a href=" https://azure.microsoft.com/zh-tw/blog/announcing-the-preview-of-azure-shared-disks-for-clustered-applications/ ">（詳全文）</a></p> <p><strong>3. 新北市教育局設5間可容納百人登入的雲端會議室，就地開會減群聚感染</strong><a href="https://www.facebook.com/ntpcedugov/photos/a.2033653186879478/2607175882860536/?type=3&theater">（詳全文）</a></p> <p><strong>4. 思科整合一系列資安產品組合和資安基礎架構，推出雲端平臺SecureX</strong><a href="https://blogs.cisco.com/security/introducing-securex">（詳全文）</a></p> <p><strong>5. Google雲端釋出企業版reCAPTCHA，阻擋駭客透過帳號填充攻擊手法，非法登入網站</strong><a href=" https://cloud.google.com/blog/products/identity-security/bringing-the-best-of-google-cloud-security-to-the-enterprise">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年2月</strong></p> </div></div></div>
2020/2/26 19:03作者黃郁芸https://www.ithome.com.tw/news/136024
新一代最輕巧商用翻轉筆電Elite Dragonfly，增藍牙尋物功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hp_elite_dragonfly_960x420-2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>輕薄筆電的發展持續演進，在13.3吋領域中，Dell XPS與Latitude系列的輕薄小巧，已經吸引用戶目光多年，後續並發展出2合1設計的版本，去年HP也開始推出高階商用筆電Elite Dragonfly，成為輕薄商務用戶的新選擇，產品同樣具有360度可翻轉式設計，並且重量可以不到一公斤，今年HP更是在2020年1月的CES大展期間，揭露了新一代的Elite Dragonfly G2。</p> <p>以HP的商用筆電產品而言，Elite屬於最頂級機種，比Essentail與Probook更高階，而Elite Dragonfly是可翻轉式的2合1機型。</p> <p>基本上，13.3吋機型的Elite Dragonfly G2，機身尺寸為30.43×19.75×1.61公分，重量僅990公克，以同螢幕尺寸又要可翻轉的產品而言，它的輕巧程度在目前市場上最出色。在硬體規格上，主要就是處理器升級，它將搭載最新的第10代Core i7/i5/i3處理器，最大記憶體16 GB，硬碟容量則可搭配128GB到2TB PCIe NVMe SSD。</p> <p>作為最高規格的商用產品，這款產品具有不少特色。舉例來說，在顯示規格上，Elite Dragonfly G2的螢幕解析度規格，有1920×1080與3840×2160的版本可選，前者並分成400尼特的標準面板，以及整合Sure View螢幕防窺技術的1,000尼特的面板。這些版本的螢幕都支援觸控，並採用康寧新一代Gorilla Glass 5強化玻璃螢幕保護。</p> <p>值得一提的是，整合防窺功能的螢幕規格，所採用的SureView技術已經是第三代，功能啟用後可讓周圍的人無法看清電腦螢幕，且螢幕亮度將提高至1,000尼特，可降低功能開啟時螢幕變暗的影響。此外，新機也將延續首代機型的特性，具有出色筆電螢幕細邊框設計，上方的視訊鏡頭具有實體開關設計，可讓用戶在不需要時將攝影鏡頭遮擋，而鏡頭本身也支援Windows Hello身分認證功能。</p> <p>其他安全機制上，近年Elite系列在中高階產品所具備的Sure Click的技術，這臺電腦也同樣提供，可藉由微虛擬化技術來強化用戶瀏覽上網安全，防止惡意程式入侵。</p> <p>較特別的是，在新一代的機型中還增加了特殊的小功能，就是新內建了Tile追蹤功能，可在近距離透過配對的藍牙追蹤器找出筆電位置，不論筆電是否處於關機狀態皆可奏效，是首款加入此尋物功能的筆電。此外，另一個新改變，就是還將搭載Qualcomm X55 LTE+5G晶片，新增5G連線的能力。</p> <p>另一個關注的重點，就是Elite Dragonfly系列還是標榜符合英特爾Athena計畫的產品，簡單來說，這個在2019年下半興起的計畫，是Intel繼Ultrabook後所強調的新世代筆電，對於機身輕薄度、處理器效能、微邊框、SSD，以及續航力與Wi-Fi，都有一定的要求。舉例來說，產品本身的續航力超過16小時，最高更可達24.5小時，並支援Intel Wi-Fi 6無線技術。</p> <p>在使用方式上，Elite Dragonfly G2與一般360度翻轉的2合1機種相同，在筆電型態外，可將螢幕面翻轉背面，成為站立、平板與帳棚模式使用。同時，產品本身也可搭配可充電主動式Active Pen G3手寫筆使用。HP並強調這臺產品具有快速啟動、立即連線的特性，並可支援vPro技術便於IT人員的遠端管理及支援。</p> <p>至於連接埠方面，產品機身配置了USB 3.1埠、HDMI埠，以及兩個Thunderbolt 3埠，並支援PD充電，並配置Bang & Olufsen的4個立體聲喇叭。</p> <p>附帶一提的是，在機身設計方面，Elite Dragonfly G2比前代產品更標榜環保特性，原廠指出超過有82%的機械組件，是以回收材料製造而成，甚至機殼也有90％比例是回收鎂所製成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HP%20Elite%20Dragonfly%20G2.jpg" style="width: 600px;" /></p> <blockquote><p>HP高階商用翻轉筆電Elite Dragonfly，是13.3吋可360度翻轉產品中最輕巧，而即將推出的新一代產品Elite Dragonfly G2，重量同樣維持在990公克，處理器將升級搭配最新第10代Core，同時還將新增內建Tile藍牙尋物功能，以及5G連線能力。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-26_175404.jpg" style="width: 600px;" /></p> <blockquote><p>前幾年，HP將Bromium提供的微虛擬化技術，加入到自家商用中高階筆電產品，進而提供Sure Click安全防護功能，到了2019年下半，HP則是將Bromium併入旗下。該功能可透過CPU支援的虛擬化技術，讓瀏覽器執行於獨立的微型虛擬機，以隔離方式防止惡意程式入侵。（<a href="https://www.youtube.com/watch?v=030LQUZfSlg">影片</a>）</p> </blockquote> <p><span style="color:#0099ff;"><strong>產品資訊</strong></span></p> <blockquote><p><strong>HP Elite Dragonfly G2</strong></p> <p>●原廠：HP<br /> ●建議售價：廠商未提供<br /> ●螢幕尺寸：13.3吋<br /> ●處理器：第10代Core i7/i5/i3<br /> ●最大記憶體：16GB LPDDR3-2133<br /> ●最大硬碟容量：2TB PCIe NVMe SSD<br /> ●2合1裝置：360度翻轉設計<br /> ●續航力：最高可達24.5小時<br /> ●機身尺寸：30.43×19.75×1.61公分<br /> ●重量：0.99公斤</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/2/26 18:14作者羅正漢https://www.ithome.com.tw/review/135974
伺服器更新讓Google Nest監視器失效17小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的智慧家庭品牌Google Nest，在周一（2/24）下午出現當機狀況，造成監視器、智慧門鈴及Nest Hub Max等裝置，無法錄製或傳送即時影像，而且當機時間長達17小時。Google調查後發現，這是儲存伺服器的軟體更新出錯而捅出的婁子。</p> <p>根據<a href="https://9to5google.com/2020/02/25/nest-cam-down/" target="_blank">9to5Google的報導</a>，停止運作的除了包括Nest Cam與Nest Cam IQ等監視器之外，也包括可監看來客影像的智慧門鈴Nest Hello，以及整合喇叭及攝影機的智慧顯示器Nest Hub Max，但Google則以「Nest Cameras」來統稱受影響的裝置。</p> <p>負責Google Nest的Google產品副總裁Rishi Chandra表示，初步調查顯示，是儲存伺服器的預定軟體更新出了差錯，通常當這樣的狀況發生時，Google會仔細檢查系統，以避免重蹈覆轍。</p> <p>Google已經回復了大多數的監控服務，不過，這些監視器並未錄下或儲存意外發生的這17個小時的影片。</p> </div></div></div>
2020/2/26 16:40作者陳曉莉https://www.ithome.com.tw/news/136019
Google雲端資料庫服務Cloud SQL現推出SQL Server正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的雲端資料庫服務Cloud SQL開始提供SQL Server正式版服務，且提供5步驟的簡易搬遷方法，讓企業能快速地將SQL Server 2008搬上GCP。</p> <p>Cloud SQL的SQL Server服務已經在全球上線，跟其他Cloud SQL資料庫服務相同，為一個全託管的服務，並且與SQL Server 2017相容，企業可以將關鍵的SQL Server工作負載遷移到GCP上，以獲得99.95％正常運作時間SLA（Service-Level agreement ）。</p> <p>微軟在去年7月終止SQL Server 2008的支援，但因為過去有許多企業應用SQL Server 2008建立的重要應用程式，一時還無法升級，Google引用外國媒體Business Insider的資料指出，有60％微軟用戶仍在使用SQL Server 2008。為此，除了微軟自家推出Azure的SQL Server搬遷解決方案，AWS也提供用戶各種將SQL Server搬上雲端的方法，而其自家資料庫服務Amazon RDS也支援SQL Server。</p> <p>Cloud SQL現在提供SQL Server服務，便是想要趁機吸引部分需要搬遷SQL Server 2008的用戶，Google提供簡單搬遷的方法，只要5個步驟就能把SQL Server 2008搬到Cloud SQL上的SQL Server。Google提到，他們還在更新該服務，未來用戶能方便地與Active Directory整合和進行線上搬遷，也會提供更多的機器類型和複製選項。</p> </div></div></div>
2020/2/26 16:50作者李建興https://www.ithome.com.tw/news/136016
IBM、McAfee發起的開放網路安全聯盟OCA，釋出資安產品共通語言框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由IBM、McAfee等資安廠商合組的開放網路安全聯盟（Open Cybersecurity Alliance，OCA），本周開源OpenDXL（Open Data Exchange Layer）Ontology，作為串連及整合不同資安產品的共通訊息框架。</p> <p>OCA是由IBM及McAfee於2019年帶頭發起，目前有約30家成員，包括Cybereason、CyberArk、Crowdstrike、網際網路安全中心（Center for Internet Security）等，旨在提供業界共通標準及工具，來解決不同網路安全產業碎裂化、安全產品彼此訊息無法互通的問題。OCA指出，OpenDXL Ontology 是「第一個以共通訊息框架，連結眾多資安產品的開源語言」。</p> <p>OpenDXL是<a href="https://www.opendxl.com/index.php?article/11-introduction-to-opendxl/" target="_blank">McAfee於2017年釋出</a>自家Data Exchange Layer（DXL）而成的開源資安通訊協定，讓開發人員得以開發和其他服務串連及整合的應用，現今已有4千多家廠商和企業使用。</p> <p>OCA指出，透過<a href="https://www.opendxl.com" target="_blank">OpenDXL Ontology</a>的釋出，將可提供通知、資訊和行動的共通語言，使資安產品部署一次後，可自動套用於跨不同品牌產品。例如一項偵測某裝置被駭的工具，現在也可以自動通知其他工具，像是端點安全、防火牆和行為偵測，並以標準化訊息格式來隔離該臺裝置。而且未來產品升級新版本或加入新功能後，也不必再整合一次。</p> <p><a href="https://www.sdxcentral.com/articles/news/att-raytheon-armis-join-open-cybersecurity-alliance/2020/02/" target="_blank">開放網路安全聯盟本周也宣布</a>AT&T以及知名國防外包商Raytheon成為該聯盟會員。</p> </div></div></div>
2020/2/26 15:20作者林妍溱https://www.ithome.com.tw/news/136014
DNS over HTTPS成為美國Firefox用戶的預設
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2020/02/25/firefox-continues-push-to-bring-dns-over-https-by-default-for-us-users/" target="_blank">Mozilla於本周二（2/25）宣布</a>，即日起美國Firefox用戶的預設將啟用DNS over HTTPS（DoH），以保障使用者查找DNS的安全性。</p> <p>網域名稱系統（Domain Name System）是個可用來比對網域名稱及網站IP的資料庫，例如<a href="http://www.ithome.com.tw">www.ithome.com.tw</a>就是個網域名稱，但對電腦而言，該站的IP位址為220.130.119.130，當使用者在瀏覽器的網址列上輸入網域名稱時，瀏覽器就會替使用者查找該站的IP位址，但過去在查找DNS時使用的是未加密的流量，因而讓未經授權的中間人有機會得知使用者的瀏覽歷史紀錄，DNS over HTTPS即是在查找DNS的過程中，採用加密的HTTPS傳輸。</p> <p>Mozilla表示，目前僅針對美國市場的Firefox用戶將DoH作為預設值，但若其它市場的使用者也想啟用DoH，則可透過設定中的網路設定勾選「DNS over HTTPS」選項即可，之後會繼續在其它市場推廣DoH，也會新增其它的DoH合作夥伴。</p> <p>現階段Firefox所支援的DoH 合作夥伴為Cloudflare與NextDNS。</p> </div></div></div>
2020/2/26 16:05作者陳曉莉https://www.ithome.com.tw/news/136018
Fintech周報第134期：FinTech逆襲，美國P2P借貸LendingClub收購老牌純網銀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0215～0221</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞典央行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> e-krona</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">FinTech逆襲，美國P2P借貸LendingClub收購老牌純網銀</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">美國最大P2P借貸公司LendingClub（借貸俱樂部），在2月中宣布，將以價值1.85億美元的現金與股票，收購純網路銀行Radius Bank。此交易也將成為美國首宗金融科技公司收購銀行的案例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">2006年成立的LendingClub，是美國第一大的網路借貸平臺，光是2019年，該平臺就促成超過123億美元的貸款。而成立33年的Radius Bank，則是美國一家老牌純網路銀行，擁有約14億美元的資產，並被美國一間消費金融服務公司Bankrate，評為2020年最佳網路銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">LendingClub執行長Scott Sanborn表示，這是一項轉型交易，使他們能夠以不受傳統作法與系統約束的方式，重新構想銀行業務。比如，LendingClub將透過雙方的結合，提高交叉銷售的能力，讓Radius Bank的既有客戶獲得更多貸款產品，並增加LendingClub現有成員的互動，協助會員管理現金流量並且在儲蓄時獲利更多。同時，要產生更多數據幫助消費者改善財務狀況。</span><span style="font-size: 18.6667px;">LendingClub認為，這將大大提升他們業務的彈性與獲利能力。不過，該交易尚需獲得監管機關的批准，LendingClub表示，有望在未來的12個月到15個月內完成收購。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位通路</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">數據戰略升級，中國信託更揭露自家3大AI策略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%8B%E4%BF%8A%E6%AC%8A_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據中國信託銀行的數位通路相關數據，中國信託銀行數據暨科技研發處處長王俊權，歸類了三大趨勢，並揭露了自家3大AI策略。他提到，數位通路使用者橫跨老中青三代，20歲～60歲使用中信銀的數位通路滲透率皆超過6成。加上不同的產品、服務都開始數位化，比如中信銀的線上申貸率已達9成以上。他們還發現，當顧客使用中信銀的多通路時，他的獲利、黏著度、滿意度，也比只使用單一通路的顧客來得高。這些所有往來的數據串聯起來，就是中信發展AI重要的養分基石，王俊權強調。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀今年初不只成立了處級的大數據研發團隊，更在發展AI上，定調3條研發路線，包括機器視覺、機器對話、機器思考。在機器視覺部分，要讓機器認人、認字認物、認人心，也就是推測客戶內隱的意圖。在發展機器對話，則要能聽懂指令、聽懂意圖、聊天聊商機，就是所謂的對話式銀行。在機器思考，則是要透過AI協助做更多預測、判斷推論，以及最佳決策。而且隨著AI不斷的演進，則是要往更高附加價值的決策型AI推動。不只如此，更要從數據建設的AI能力，淬鍊成數據產品，最後把數據產品應用在數據的變現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 武漢肺炎 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 異地辦公</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應武漢肺炎疫情蔓延，多家銀行業展開的異地辦公作法</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">隨著武漢肺炎疫情逐漸蔓延，國內多家銀行早已展開甚至啟動異地辦公計畫。像是彰化銀行已針對總行單位、185家國內分行、海外分行、南京子行等，規畫相對應的IT應變措施。比如，當彰銀總行大樓無法上班時，總行單位的作業若涉及正式交易，就會移到彰銀資訊處作業。IT人員部分則已規畫將資訊處人員依照主要經辦人與代理人，分為兩分名單，一半人員移往另一棟大樓作業，另一半人員則留在資訊處作業，確保服務不致於中斷。若部分人員因疫情感染無法上班時，則可採取輪班機制彈性調派人力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，根據中央社報導，像是國泰世華銀行、台北富邦銀行、新光銀行等總行，目前已施行異地辦公機制，啟動人員區隔與備援計畫。中國信託金控及各家子公司的各個單位也已擬妥異地備援計畫，包括人員名單與異地辦公的地點等事項，若疫情有變動則可隨時啟動。台新銀行則已經建置營運持續計畫（BCM），包括異地辦公應變措施，並依疫情發展需要，適時啟動異地辦公的措施，確保業務持續正常運作。玉山金控則已事先制訂營運連續計畫，並已啟動異地備援、分組上班、在家上班等方式，以維持正常金融服務。中華開發金控與其子公司則已成立防疫小組，並視業務性質，採行居家辦公與異地分流工作雙軌並行的方式，而目前已完成相關演練與系統測試。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境監理 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 德國聯邦金融監理總署</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺德攜手加強雙邊銀行業與保險業跨境監理合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%87%91%E7%AE%A1%E6%9C%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%87%91%E7%AE%A1%E6%9C%83.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期在跨境監理合作上有新成果。金管會與德國聯邦金融監理總署（Federal Financial Supervisory Authority,BaFin）雙方簽署銀行業與保險業的跨境監理合作文件，以完備臺灣與德國金融跨境監理合作範疇。BaFin是德國的金融監理機關，也是歐洲主要的金融監管機關之一，隸屬於德國聯邦財政部的獨立聯邦機關，負責銀行、證券期貨與保險業的監理，監理對象包括銀行、保險公司以及證券業者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，雙方的簽署將加強臺灣與德國金融監理機關的金融監理合作，以及協助我國金融業赴德國設立據點，具有正面實質效益。而本項合作文件主要內容包括：申請核照、行政裁罰等資訊交換、召開雙邊會議、打擊金融犯罪、危機通知、實地檢（訪）查協助、資訊保密等一般監理合作項目。截至目前為止，金管會已與39個國家或地區的60個機關簽署64份金融監理合作文件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人力資源</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀HR管理開始用AI，先從儲備幹部招募展開內部測試</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/08_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E8%9E%8D%E4%B8%AD%E5%BF%83_20161017(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了大力發展大數據、AI的應用，中國信託銀行在2018年初成立的數據研發中心，在今年初更擴大成數據暨科技研發處。這個負責中信AI研發的團隊，在內部做了各種專案，包括自然語言處理、視聽辨識、決策判斷、分析計算、預測／偵測。中國信託銀行數據暨科技研發處處長王俊權表示，這些專案的落地應用場景包括個金、法金的銀行業務，其中又以個金的場景應用為主，比如智能客服。法金部分則是透過AI、大數據，做了許多流程數位化。甚至是中後臺的應用比如防洗錢（AML），或像是風險，是用大數據來估價、速貸。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">王俊權更透露，數據暨科技研發處今年將會開始把AI應用在人力資源（HR）。目前，他們已從中信銀的儲備幹部（MA）招募進行內部測試，透過自然語言處理（NLP）技術，讀取大量的履歷。比起過去以人工閱讀履歷，不僅耗時且讀得不夠仔細，現在，他們將大筆履歷轉成非結構化文字的數據，並由電腦學習過去多年來哪些儲備幹部的應徵者，有進入下一階段的面談，甚至最終錄取，讓機器去學習出一套觀念。不過，他強調，雖是機器讀取履歷，但最終還是由人來面試，透過人機協作，把人才聚焦在高附加價值的工作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信發布金融趨勢報告，建議銀行業者從4大面向改革</span></strong><br /><span style="font-size: 18.6667px;">勤業眾信聯合會計師事務發布了《2020銀行與資本市場產業趨勢展望》報告，內容分析因數位化科技帶動金融產業改革，科技應用與強化使用者體驗仍為2大發展趨勢，呼籲金融業者從監管、科技、風險與人才等4面向著手，重新檢視營運目標並強化核心基礎架構。勤業眾信建議，銀行業者應將最新科技，應用在公司治理、風險管理及法規遵循等面向，以即時應變複雜的法規環境。並以機器學習與RPA等自動化科技，協助即時發掘潛在風險，及提供回饋和判斷肇因。同時，企業亦須留意與第三方科技單位合作時所產生的風險，比如客戶資料隱密性、系統穩定性及業務執行等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，勤業眾信認為，培養更具競爭力的人才也是當務之急，技術基礎架構、數據管理與風險管理領域的人才，將成下一階段的人才需求主力。而隨著開放銀行的到來，勤業眾信報告指出，平臺就是未來，金融機構需加快建設科技基礎的腳步，汰換核心系統、強化隱私保護、資料上雲端、因應監理科技等，利用API技術與遵守資安標準，有助資訊的流動性，即時滿足消費者的線上需求，亦有助於營運管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：金管會</span><span style="font-size: 14pt; vertical-align: top;">；攝影／李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong>Visa宣布臺灣區總經理由前策略專案暨企劃副總裁趙麗芳接任</strong><br /><strong>2. <a href="https://www.ithome.com.tw/news/135925">Google更新Dialogflow AI引擎，使用者可創建更強大的虛擬客服</a></strong><br /><strong>3. 星展銀行推出線上申請個人信貸服務<br /> 4. 區塊鏈新創庫幣科技推加密貨幣領域國際洗錢防制解決方案Sygna</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年2月。</strong></p> </div></div></div>
2020/2/26 16:19作者李靜宜https://www.ithome.com.tw/news/136017
微軟安全物聯網平台Azure Sphere正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周一（2/24）<a href="https://www.microsoft.com/security/blog/2020/02/24/azure-sphere-microsoft-answer-iot-threats-reaches-general-availability/" target="_blank">正式推出Azure Sphere</a>，這是一個結合安全晶片、作業系統與Azure Sphere雲端服務的物聯網安全平台，隨著聯發科晶片MT3620的量產而正式問世。</p> <p>微軟打算藉由Azure Sphere平台重建物聯網的生態體系，主要在於解決物聯網的安全問題，該平台有4個主要元件，包括經過微軟認證的晶片、針對物聯網裝置設計的安全作業系統、雲端安全服務，以及負責維護以上元件的安全團隊。</p> <p>但業界該如何應用Azure Sphere平台？負責Azure Sphere的分散式工程師Galen Hunt解釋，當製造商要生產IoT裝置時，可以購買基於Azure Sphere且通過微軟認證的微控制器或系統單晶片（SoC），把它們嵌入IoT裝置中，以提供IoT裝置的運算及安全連網能力。</p> <p>但並非每家IoT製造商都是重新建置全新的裝置，既有裝置則可透過基於Azure Sphere晶片的監護模組（guardian module）連網。此一監護模組大約是一副撲克牌大小，讓IoT裝置的資料可藉此安全地連結到雲端。</p> <p>這些微控制器或系統單晶片是個具備處理器、儲存能力、記憶體與IoT能力的單晶片電腦，且必須符合微軟的安全認證，聯發科在本周量產的MT3620，即是第一個取得微軟認證的晶片，而且特別適用於監護模組，能夠為既有的IoT裝置增添安全連網能力。</p> <p>同時微軟也擴大Azure Sphere晶片的合作對象，例如NXP正在打造具備AI、視覺及繪圖能力的Azure Sphere晶片，高通也在打造支援行動通訊的Azure Sphere晶片。</p> <p>微軟是在2018年發表Azure Sphere專案，在這近兩年的規畫與測試的時間內，連鎖咖啡店星巴克去年5月<a href="https://news.microsoft.com/transform/starbucks-turns-to-technology-to-brew-up-a-more-personal-connection-with-its-customers/" target="_blank">於北美的門市部署了Azure Sphere</a>，透過監護模組讓每家店內的十幾台連網設備與雲端進行安全傳輸，從咖啡機、磨豆機到攪拌機等，該解決方案也讓星巴克能夠自雲端，直接傳送咖啡配方到機器上。</p> <p>外界正密切觀察此一由微軟帶動的全新物聯網生態體系，是否會吸引業者採用，進而成為微軟的重大支柱。</p> </div></div></div>
2020/2/26 14:50作者陳曉莉https://www.ithome.com.tw/news/136013
Chrome零時差漏洞已發生攻擊，Google忙修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html" target="_blank">Google 本周釋出</a>Windows、Mac及Linux平台Chrome瀏覽器80.0.3987.122版，以修補三項漏洞，包括一個已遭開採的零時差攻擊漏洞。</p> <p>編號CVE-2020-6418是由Google威脅分析小組成員Clement Lecigne，所通報的類型混淆（Type confusion）漏洞。漏洞細節不明，但一般這類漏洞允許攻擊者改造如JavaScript等物件，造成某元件混淆而允許程式碼執行。一旦Chrome用戶被導向惡意網站，可能讓駭客得以遠端執行任意程式碼，可能後果包括竊取、刪改資料、植入惡意程式或取得管理員權限。Google並表示，已發現網路上有開採本漏洞的情形發生。</p> <p>另二個漏洞分別為編號 CVE-2020-6407、Google Project Zero研究人員Sergei Glazunov發現的越界記憶體存取（Out of bounds memory access）漏洞，以及Mozilla研究人員Jeff Walden發現Chrome ICU（International Components for Unicode）中的整數溢位（integer overflow）漏洞。連同CVE-2020-6418，三者皆被列為高度風險。</p> <p>這是一周來Google Chrome小組第二次釋出安全更新版。<a href="https://support.google.com/chrome/thread/29335038?hl=en" target="_blank">一周前Google才釋出</a>Chrome 80.0.3987.116版，以修補3項高風險漏洞。</p> </div></div></div>
2020/2/26 12:00作者林妍溱https://www.ithome.com.tw/news/136005
蘋果和Johnson & Johnson合作以Apple Watch進行心臟研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國藥廠<a href="https://www.jnj.com/johnson-johnson-launches-heartline-the-first-of-its-kind-virtual-study-designed-to-explore-if-a-new-iphone-App-and-Apple-watch-can-help-reduce-the-risk-of-stroke" target="_blank">Johnson & Johnson（J&J）周二宣布與蘋果合作</a>，利用Apple Watch和iPhone App進行高齡人口的心律不整和中風相關研究，以了解中風症狀與發展偵測的方法。</p> <p>這項名為Heartline研究的計畫，是由J&J旗下藥廠Janssen和蘋果合作，他們想要了解iPhone上的Heartline Study App及Apple Watch心率偵測、ECG（心電圖）及心律不整通知等功能，是否有助於改善健康，包括降低中風發生風險、與及早偵測心房顫動（AFib）。心房顫動是引發美國人中風的最主要原因。</p> <p>這項研究將招募65歲以上美國居民參加，他們需參加美國Medicare健康計畫，具備6S以上iPhone，且同意研究人員取得其Medicare申報資料。</p> <p>受試者將隨機分成二組。一組只使用iPhone上的Heartline Study App。J&J開發的Heartline Study App主要提供衛教知識、保健知識分享、研究主題相關的問卷及調查。另一組受試者則除了iPhone及Heartline Study App外，還配戴Apple Watch使用ECG App及心律不整通知功能。受試者可以使用自己的Apple Watch、向研究小組租借或是以優惠購買Apple Watch。</p> <p>研究期間達三年，包括2年的主要資料蒐集及1年額外資料蒐集。所有資料蒐集，都是透過iPhone及Apple Watch傳送給研究人員。</p> <p>這並非蘋果第一次推動Apple Watch加入心臟相關研究。2017年底這家手機大廠<a href="https://www.ithome.com.tw/news/118947" target="_blank">和史丹佛醫學院合作</a>，以Apple Watch啟動了42萬人的心臟健康監控研究，而二年的<a href="https://www.ithome.com.tw/news/129436" target="_blank">研究結果顯示</a>，Apple Watch的確能偵測到心房顫動。</p> <p>事實上已經有不少Apple Watch及早在使用者發生心律不整時，及時通知患者就醫，<a href="https://www.hackread.com/7-times-Apple-watch-saved-lives/" target="_blank">因而撿回性命的報導</a>。Apple Watch 4是首隻具備醫療及心電圖顯示的智慧手錶，前幾代也有心率偵測及異常通知功能。但近期蘋果也分別遭紐約<a href="https://www.ithome.com.tw/news/135111" target="_blank">一名醫生</a>及廠商<a href="https://www.ithome.com.tw/news/135303" target="_blank">Masimo控告</a>，蘋果侵害他們持有的心率量測技術專利。</p> </div></div></div>
2020/2/26 11:00作者林妍溱https://www.ithome.com.tw/news/136003
旅遊網站Expedia宣布組織重整，將裁撤3千名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上旅遊網站Expedia本周透過內部郵件通知員工，將展開組織重整計畫，相關行動包括關閉特定專案、行動、團隊與職位，而該站則向媒體透露，準備裁撤12%的全球員工數，以Expedia在去年底的2.54萬名員工來計算，估計將有3千名員工受到影響。</p> <p>根據Expedia在2019年的全年財報，該集團去年創下120億美元的營收，成長8%，每股盈餘為6.15美元，成長6%。不過，Expedia管理團隊在內部信件中表示，隨著2019年令人失望的商業表現，再加上管理階層的變動，他們決定進行組織重整。</p> <p>Expedia的組織重整方案包括，著手設立策略優先順序與資源分配，提高績效標準的門檻，以及要求員工對結果負責。</p> <p>Expedia已事先在<a href="https://ir.expediagroup.com/node/17696/html" target="_blank">提交給美國證券交易委員會的文件</a>中揭露了此事，表示重整行動將涉及裁員，且會在2月25日通知受到影響的員工，相關成本將介於1.35億到1.85億美元之間，其中有1.2億到1.5億美元屬於遣散費或補償金。</p> <p>根據<a href="https://www.geekwire.com/2020/expedia-cuts-3000-jobs-including-500-new-seattle-hq-read-internal-email-employees/" target="_blank">GeekWire的報導</a>，Expedia此一裁員行動與近日的武漢肺炎（COVID-19）疫情並無關聯，不過，Expedia曾預期此一疾病在今年第一季，可能會帶來3千~4千萬美元的損失。</p> </div></div></div>
2020/2/26 11:50作者陳曉莉https://www.ithome.com.tw/news/136004
資安一周第82期：勒索軟體威脅不斷，美政府安全部門發出警示，提醒關鍵基礎業者注意從IT網路滲透到OT網路的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0220-0226一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>美國天然氣壓縮公司遭勒索軟體，業務停擺兩天</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）CISA Ransomeware天然氣壓縮_圖片來源擷取自CISA.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CISA%20Ransomeware%E5%A4%A9%E7%84%B6%E6%B0%A3%E5%A3%93%E7%B8%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACISA.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CISA</span></p> <p>根據美國國土安全部網路安全及基礎架構安全署（CISA）揭露，當地一家天然氣壓縮公司受到勒索軟體攻擊，業務因此停擺兩天。根據CISA的說明，駭客是透過魚叉式網釣攻擊入侵該組織的IT網路，再滲透到OT網路，並在兩個網路上都部署了勒索軟體。所幸，相關攻擊只針對Windows作業系統，因此可程式邏輯控制器（PLCs）並未受到波及，因此受害公司還能保有操作控制權，在發現異樣之後，該組織立即關閉了營運。</p> <p>CISA呼籲，所有重大基礎設施領域的業者都應記取教訓，並確保已導入相對應的緩解措施，包括應明確隔離IT與OT網路，在不同的區域間部署安全控制，自外部遠端登入應要求多因素身分認證，以及限制遠端桌面協定的使用等多種建議措施。<a href="https://www.ithome.com.tw/news/135917"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>DDoS</strong></span></h3> <h2><strong>企業遭遇DDoS攻擊日愈猛烈，去年每1分鐘發生16次DDoS攻擊</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）DDoS Attack Trends_圖片來源Netscout.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89DDoS%20Attack%20Trends_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Netscout.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Netscout</span></p> <p>在Netscout的物聯網裝置最新威脅趨勢報告指出，近年超高流量DDoS攻擊消息雖少，但其實DDoS攻擊鎖定企業的情形嚴重，並以金融、固網、行動電信、資料處理及代管業者為主要攻擊目標，主要攻擊流量多在100Gbps到200Gbps，可能是為了避免引起執法機關注意。根據該業者的分析，2019年共偵測到840萬次DDoS攻擊，平均一天發生2.3萬次或每分鐘16次，他們並發現去年行動網路上的DDoS攻擊成長了64%。<a href="https://www.ithome.com.tw/news/135912"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>醫療產業安全</strong></span></h3> <h2><strong>醫療產業針對設備已知重大漏洞修補不力，Cybermdx指出低修補比例與缺乏修補效率成隱憂</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892020%20VISION_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Cybermdx.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Cybermdx</span></p> <p>專門提供醫療產業資安服務的Cybermdx發布年度安全報告，他們指出，醫療產業在2019年有超過4千萬筆的醫療紀錄外洩，幾乎是2018年的3倍，同時，中型或較不知名的醫療組織最容易成為駭客目標，而在這次研究調查中，他們發現醫療產業經常忽視資安的問題，例如，大多數的醫院在4個月後所修補的裝置，都還不到4成，已成攻擊焦點的BlueKeep漏洞，也仍有2成業者未修補。另外，他們也引用相關統計數據，提及去年美國的資料外洩事件，醫療產業占了7成，而在去年遭到勒索軟體攻擊的對象裡面，也有近8成為醫療產業。<a href="https://www.ithome.com.tw/news/135943"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>個資外洩</strong></span></h3> <h2><strong>米高梅飯店遭駭！高達1060萬筆住客資料被洩露到駭客論壇</strong></h2> <p>又有大型連鎖飯店集團資料外洩，安全業者Under the Breach發現米高梅度假村飯店（MGM Resorts Hotel）的千萬筆個資，被公布於駭客論壇，外洩資料高達1060萬筆，包括藝人小賈斯汀、大型科技公司員工與CEO，以及美國國土安全部與運輸安全局官員，都是這次個資外洩事件的受害者。此次遭公開的資料，包括：客戶全名、住家地址、電話、生日及電子郵件等。米高梅發言人說明，事情源於去年一次系統遭駭，他們發現一臺儲存飯店特定舊客戶資訊的雲端伺服器，遭非法存取，但沒有財務、信用卡或密碼等資料外洩，同時他們已通知受影響的客戶。<a href="https://www.ithome.com.tw/news/135944"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>藍牙漏洞</strong></span></h3> <h2><strong>多家BLE系統單晶片的SDK含有12項安全漏洞</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89SweynTooth%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SweynTooth%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／SweynTooth網站</span></p> <p>根據新加坡科技設計大學的揭露，在低功耗藍牙（BLE）軟體開發套件具有12個安全漏洞（統稱為SweynTooth），將造成當機、鎖死與繞過安全機制等情況，包括TI、NXP、Cypress等7家業者的SoC晶片都受影響，他們初步統計，有480款IoT裝置受波及，有些醫療裝置也在可能的受害名單內。值得注意的是，在該報告出爐後，儘管大多數的SoC製造商都已修補了漏洞，但仍有待IoT裝置製造商部署更新程式。<a href="https://www.ithome.com.tw/news/135969"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>郵件勒索</strong></span></h3> <h2><strong>電子郵件勒索新手法，聲稱將大量點擊網站廣告使AdSense帳戶被Google封鎖</strong></h2> <p>近日傳出假借Google反詐欺系統來勒索的行徑，有惡意人士鎖定使用Google AdSense投放廣告的網站管理者，發送勒索電子郵件，要脅需支付比特幣贖金，否則將以機器人大量點擊網站廣告，以觸發AdSense偵測到詐欺性流量模式，進而讓Google暫停用戶的AdSense帳戶。雖然這封信可能是毫無根據的威脅，但Google指出，他們已經建立了一系列保護措施，偵測系統也會將網站受到主動攻擊的可能性納入考量，若AdSense用戶認為自己的網站受到惡意廣告攻擊，也可主動回報，Google會進一步監控並評估。<a href="https://www.ithome.com.tw/news/135892"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>電子投票系統安全</strong></span></h3> <h2><strong>近年電子投票系統安全受注目，微軟去年宣布打造的開源投票程式ElectionGuard，近期在美小鎮開始測試</strong></h2> <p>去年5月微軟在Build開發者大會上，首度公布他們與Galois合作開發開源投票系統ElectionGuard，近日該系統在美國威斯康辛州羅克郡的富爾頓鎮測試，而這次投票活動是採非營利組織VotingWorks的投票軟體，並嵌入ElectionGuard，估計400人參與。有國外媒體認為，若ElectionGuard測試成功，可能成為微軟今年最重要的產品，將替美國或全球的民主選舉制度作出重大貢獻。<a href="https://www.ithome.com.tw/news/135910"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安宣導不當</strong></span></h3> <h2><strong>英國傳出警方呼籲家長發現小孩在用Kali Linux、Tor應主動通報的誤導訊息事件</strong></h2> <p class="rteright"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90GarethIllmann-Walker's%20Twitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／GarethI11mann-walker's Twitter</span></p> <p>有英國民眾發現，當地國家打擊犯罪調查局（NCA），其轄下西密德蘭郡地方組織犯罪防治單位的一張校園海報上，對某些軟體工具有誤導性的描述，像是將Tor形容為可用來存取暗網的瀏覽器，以及將Kali Linux描述為駭客工具，而且海報上還呼籲，如果家長看見孩子電腦上有這些工具，應立即通報。</p> <p>該用戶認為，這種誤導資訊相當會帶來不良影響，他如果知道自己的小孩學習任何其中之一，都會很感驕傲。不過，NCA後續在推特上回應，否認這張海報是他們製作，並指出這些工具有些可同時作為合法及非法用途，因此最重要的是要讓家長和兒童認識如何安全使用這些工具。<a href="https://www.ithome.com.tw/news/135886"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>企業持續營運管理</strong></span></h3> <h2><strong>落實BCM將是企業因應武漢肺炎疫情衝擊的重要關鍵</strong></h2> <p>為了因應武漢肺炎（COVID-19）疫情衝擊，已經有許多臺灣企業取消海外出差與大型活動，並且開始實施分區分批辦公、部分員工居家辦公等措施，能否持續營運管理（BCM）與遠端工作資安風險，成為重大挑戰。特別要注意的是，企業啟動遠距在家辦公的因應策略之餘，也應針對不同高風險情境做好營運衝擊分析，找到適當人負責並投入相對應的成本和資源，補強抗疫BCM策略。<a href="https://www.ithome.com.tw/news/135939"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <p><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135901">Dell以近21億美元出售RSA</a><br /> ●<a href="https://www.ithome.com.tw/news/135946">微軟Microsoft Defender擴大到iOS、Android及Linux平臺</a><br /> ●<a href="https://www.ithome.com.tw/news/135911">Adobe更新導致Windows 7/10用戶關不了機</a><br /> ●<a href="https://www.ithome.com.tw/news/135970">傳有IE記憶體毁損漏洞攻擊發生，迫使微軟對Windows 7發出例外修補</a><br /> ●<a href="https://www.ithome.com.tw/news/135919">Eclypsium警告，沒簽章的周邊裝置韌體恐成惡意程式溫床</a><br /> ●<a href="https://www.ithome.com.tw/news/135891">WordPress外掛程式ThemeGrill Demo Importer漏洞，可讓駭客清除資料庫，波及20萬網站</a><br /> </p> <p> </p> </div></div></div>
2020/2/25 23:58作者羅正漢https://www.ithome.com.tw/news/136001
RSA大會2020創新沙盒冠軍出爐，SECURITI.ai新創聚焦隱私合規
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球資安盛會RSA大會近日登場，在2月24日到28日於美國舊金山舉行，而每年舉辦的Innovation Sandbox（<span style="color: rgb(60, 64, 67); font-family: arial, sans-serif; font-size: 14px;">創新沙盒</span>）競賽活動，也是RSA大會熱門的重頭戲之一，不僅給予每年資安新創業者大顯身手的舞臺，同時也讓關心資安領域發展的人，不論是資安技術人員或是投資者，能夠觀察市場風向與挖掘新的潮流。</p> <p>關於Innovation Sandbox，這項資安創新計畫邁入第16年，今年持續選出十大入圍者，並在RSA大會期間進行決賽，每家入圍的公司各有3分鐘時間介紹自己的公司與產品，之後現場評審將進一步提問，瞭解更多產品特色與細節。</p> <p>今年入選的10大創新資安公司，包括AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY Technology、Obsidian Security、SECURITI.ai、Sqreen、Tala Security與Vulcan Cyber。最終，獲得冠軍的是主打隱私合規解決方案的SECURITI.ai，成為本年度大會最具創新性的資安新創公司。</p> <p>關於SECURITI.ai，成立於2018年11月，總部位於美國加州矽谷，主要推出的解決方案是聚焦在隱私合規的自動化，該公司經過一年多的發展，目前已經發布6款產品。</p> <p>身為該公司的創始人兼CEO的 Rehan Jalil，在24日的決賽現場，介紹了他稱之為PrivacyOps的解決方案，當中說明了他們特有的People Data Graph技術，可以借助AI與機器人自動化，在跨系統的在結構化與非結構化系統中發現個人資訊，並且能夠以安全的方式去識別擁有者。簡單來說，就是透過AI與自動化，快速檢視企業的隱私狀況與合規風險，幫助企業因應相關法遵面的需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-25_182310.jpg" style="width: 600px;" /></p> <p>同時，產品本身也結合了自然語言（NLP）處理能力，讓使用者可在產品介面上，能以普通對話的方式，來獲得各式資料與擁有者的資訊。</p> <p>值得一提的是，本競賽的2018年冠軍BigID，也是致力於隱私保護方案，這也顯示隱私保護的安全技術發展，持續受到相當大的重視。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-25_175720.jpg" style="width: 600px;" /></p> <blockquote><p>身為SECURITI.ai創始人兼CEO的Rehan Jalil，從RSA大會計畫委員會主席Hugh Thompson手中，獲頒年度最具創新性的資安新創公司。</p> </blockquote> <p>另外，從這次其他入選的新創業者來看，多少也能反映今年資安技術創新的關注焦點。除了隱私保護解決方案的SECURITI.ai，在其他9家公司中，有兩家是發展雲端安全SaaS Security相關解決方案，例如，AppOmni與Obsidian Security，有兩家是發展DevSecOps安全開發相關，例如BluBracket與ForAllSecure，至於其他新創業者，分別是提供資安意識培訓的Elevate Security，郵件安全的INKY Technology、應用程式安全的Sqreen、網站安全的Tala Security，以及弱點管理的Vulcan Cyber。 </p> </div></div></div>
2020/2/25 23:59作者羅正漢https://www.ithome.com.tw/news/136002
結合區塊鏈技術，BlockChain Security推雲端郵件存證與真偽驗證方案
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_chksender_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，關於商業電子郵件詐騙（BEC）的威脅不斷發生，一次就為企業帶來數百萬元的損失，因此，過去幾年已有許多郵件安全業者，都在專用的閘道產品中開發BEC相關的防護功能，特別的是，最近我們看到一家以區塊鏈為技術主軸的業者，提出異於以往的作法，那就是由國內新創區塊科技（BlockChain Security）公司推出的ChkSender。</p> <p>基本上，它是針對雲端郵件平臺的一項服務，而且是利用電腦上的Chrome瀏覽器外掛模組來執行，強調從使用者端的寄送與接收階段來驗證郵件真偽，原廠並表示將結合全球詐騙情資，以及AI機器學習技術，提供進階防詐能力。現階段，可針對的是Gmail使用者（包含G Suite用戶），目前他們也正開發相容Office 365郵件平臺的應用。</p> <p>在使用方式上，用戶需先開啟Chrome瀏覽器，然後下載並安裝ChkSender附加元件，接著只要註冊及扣點就能使用。</p> <p>基本上，ChkSender具備三大功能，分別是驗證、存證與加密，其中驗證與存證是主要功能。簡單來說，使用者在Gmail的每封郵件右上角，將會看到一個藍底黃字的「驗證郵件」按鈕，只要按下此鍵，在郵件分頁上就能顯示獨立的顯示框，我們即可快速檢視Chksender的驗證結果，當中包含寄件人、網域名稱，以及網域的註冊公司與國家，以及寄件網域的網頁標題與截圖等。另外，Chksender也提供黑名單與白名單機制的設定。</p> <p>特別的是，針對寄件人是否安全的判別，驗證結果將能顯示原信件與寄件人資訊的不同，協助用戶確認該封郵件是否可信。換言之，Chksender用戶在收到可疑的信件，或是通知匯款的信件時，就能按一下驗證，做到最基本的檢查，即使對方沒有安裝Chksender，用戶在收信時仍然可檢視到基本資訊，協助作簡單的判斷。</p> <p>在存證與加密功能方面，當Gmail用戶撰寫郵件要發送時，在原本的傳送功能按鈕旁，將看到加密傳送與存證傳送的功能按鈕。以存證功能而言，在運作方式上，將幫助用戶在寄出郵件時，將電子郵件的數位指紋（Hash值）寫到區塊鏈上，當對方收到時，系統就可驗證相關資訊是否被偷改，因為一旦被偷改，系統得出的Hash值就會不同。根據原廠的說明，這將對舉證郵件伺服器是否遭駭帶來幫助。當雙方都已安裝Chksender，收信者不只能看到驗證判定，並可檢視存證者的資訊。</p> <p>至於加密傳送，是這套產品額外提供的功能，主要是直接對信件的內文以256位元加密，並不包含附件。使用上，寄件方可設定密碼，再透過第二管道告知對方密碼。而收件方看到該郵件的內文將顯示是亂碼，這時用戶若是已安裝套件，就可點選郵件內文最下方的Chksender圖片，就可輸入密碼解密。</p> <p>另外，Chksender也提供了個人專屬的Chksender網頁，主要用於設定帳戶資訊與名單管理的資訊，並檢視用戶所有存證、加密與驗證記錄。</p> <p>目前，這款產品分為購買點數即可使用的進階防詐方案，與對應企業大量管理需求的企業方案。其中企業方案將會提供多裝置快速部署安裝的能力，以及郵件安全報告與使用量報表，另外還會有高風險部門提醒的機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>區塊科技推出的「ChkSender郵件存證與真偽驗證」服務，是利用電腦上的Chrome瀏覽器外掛模組來執行，</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>安裝ChkSender套件後，使用者就可以在檢視Gmail郵件內容的介面按下「驗證郵件」的按鈕，以查看相關網域資訊，協助用戶進一步判斷。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>在寄送郵件時，使用者可以依據情況，使用加密傳送或存證傳送的功能。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>在Chksender個人帳號專屬管理頁面中，用戶將可檢視所有存證、加密與驗證記錄，以及管理黑白名單。</p> </blockquote> <p><span style="color:#0099ff;"><strong>產品資訊</strong></span></p> <blockquote><p><strong>區塊科技Chksender</strong></p> <p>●原廠：區塊科技<br /> ●建議售價：廠商未提供<br /> ●支援雲端郵件平臺：Gmail<br /> ●支援作業系統：Windows與Mac<br /> ●瀏覽器需求：Chrome<br /> ●Chrome套件名稱：ChkSender郵件存證與真偽驗證<br /> ●主要功能：驗證、存證與加密<br /> ●特色：存證郵件數位指紋(Hash值)可上傳至區塊鏈上<br /> ●寄件人驗證判定資訊：網域名稱、網域註冊公司、國家、聯絡窗口、聯絡電話與持有時間<br /> ●寄件網域網頁資訊：頁籤名稱、網頁截圖<br /> ●郵件驗證比對結果：郵件原始性確認、寄件人差異標示、內文差異標示</p> </blockquote> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span> </p> </div></div></div>
2020/2/25 21:39作者羅正漢https://www.ithome.com.tw/review/135973
因應居家檢疫隔離就醫需求，衛福部擴大遠距醫療適用範圍，全臺支援醫院準備好了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎疫情逐漸升溫，衛福部早在2月10日和19日發文，將居家隔離和檢疫民眾的就醫需求，擴大列入通訊診療的適用範圍，讓醫生在醫院可透過電腦、手機或平板上的視訊，來診療，甚至開藥給居家檢疫或隔離的民眾。而各縣市衛生局也展開盤點，募集可提供通訊醫療的醫院診所，最近陸續在各地開始提供這項遠距服務。</p> <p>臺北市衛生局醫事管理科科長何叔安指出，截至25日為止，臺北市已有17家大型醫院加入指定名單，像是臺大醫院、臺北榮總、臺北市立聯合醫院等。另一方面，新北市則有19家指定醫院，臺中也有中國附醫、中山附醫成為指定醫院，另外還有168間醫療院所申請，要加入通訊診療名單；而全臺其他縣市如桃園、新竹、高雄和花蓮等，也有醫院陸續加入。不過，通訊診療法適用範圍的放寬期會持續多久，仍視疫情而定。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">因應疫情放寬通訊診療法規，容許開藥與健保給付</span></span></strong></p> <p>根據疾管署2月25日統計，自今年初武漢肺炎疫情爆發以來至昨（24日）止，臺灣進行居家檢疫和隔離的人數，分別是2萬8千和1,300人，總計近3萬人。而目前檢疫中和隔離中的人數，則是1萬3千人和290人。在這個過程中，難免出現民眾身體不適、需要就醫。在過去，各地未有一套統一的就醫作業流程，導致居家檢疫或隔離民眾，就醫困難重重。</p> <p>為解決這個問題，衛福部瞄準遠距醫療，分別於近日兩次發出函釋，擴大通訊診療法規的適用對象，放寬過去只限於診療國外病人、剛出院病人，且無法開藥、無健保給付的限制，讓有急迫需求的居家檢疫或隔離民眾，可透過所在地市政府衛生局轉介，與指定的醫療機構進行遠距視訊診療。</p> <p>進一步來說，2月10日發布的函釋中提到，居家隔離民眾要是出現須立即接受醫療處置的急迫情形，可透過通訊方式詢問、診察病情，並依此開藥。至於病情穩定的慢性病患者，則可委託他人向醫師陳述病情、領取方劑，或透過遠距醫療方式，來接受診療。</p> <p>而2月19日發布的另一個函釋，對居家檢疫或隔離民眾就醫，有了更詳細的補充。首先，經專家評估，若民眾於居家檢疫或隔離期間，確實有就醫需求，得依醫師法第11條及通訊診察治療辦法規定的急迫情形辦理，允許各縣市衛生局指定的醫療機構，不必提報通訊診療實施計畫。再來，就算是初診病人，也能接受遠距醫療服務。</p> <p>不過，衛福部也提出5項前提，來確保遠距醫療的品質。第一，醫療機構須取得通訊診療病人知情同意，但若處於生命危險等急迫情形，則免。再來，醫師須確認病人身分，若屬於通訊診察治療辦法第二條第二款第一目至第四目情形，就不得為初診病人。</p> <p>接著，在通訊診療過程中，醫師必須在醫療機構中進行，來確保病人隱私。此外，須依醫療法規定，製作病歷，且要註明以通訊方式進行診療。最後，護理人員、助產人員或其他醫事人員，執行通訊診療醫囑時，要將執行紀錄與病歷一同保存。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">通訊診療流程5步驟，最終可由代理人領藥</span></span></strong></p> <p>在實際流程上，可分為幾個步驟。首先，有就醫需求的居家檢疫或隔離病人，可先撥打當地衛生局專線，經專員判定無發燒或呼吸道症狀，或屬慢性病患者，符合其一就會進入下個步驟。</p> <p>接著，病人本人須同意通訊診療，並由衛生局轉介曾就診或其他指定的遠距醫療機構，再由該機構詢問病情、約定診療時間與掛號，以及看診等。</p> <p>以最近加入臺北市衛生局指定遠距醫療機構的臺北榮總為例，收到衛生局通知後，便會派專員聯絡民眾或家屬，來詢問病情、約診。在IT協助上，臺北榮總也以去年自行開發的通訊診療掛號平臺和通訊診療系統，來協助病人遠距掛號，患者也可下載手機專用App來使用。</p> <p>確認後，平臺便以簡訊發送通知給醫師和病人診療日期，也提供一次性視訊的網址連結，讓雙方在應診當天開啟即可，不洩漏任一方手機號碼。此外，為順利進行視訊診療，家屬或代理人須於視訊診療當天，攜病人健保卡到診間候診。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11484207538308.jpg" /><br /> （圖片來源：臺北榮總）</p> <p>看診後，院方將製作病歷、開藥，再附上相關證明影本。最後，再由家屬或代理人至醫療機構刷健保卡，來繳費、領藥。</p> <p>臺北榮總醫企部主任李偉強指出，臺北榮總去年投入分級醫療，針對離島、偏遠地區的民眾，或是不便到醫院的患者，以視訊方式來提供看診服務。這次為因應疫情，衛福部擴大通訊診療對象，臺北榮總便將過去打下的基礎，運用於居家檢疫隔離的遠距醫療上。</p> <p>而在硬體支援上，李偉強指出，由於此次看診屬於約診制，預期不會出現爆量需求，因此在頻寬或硬體設備上，並不需要擴充。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">抗疫下一步：攜手22縣市完善居家檢疫隔離服務網</span></span></strong></p> <p>政府的抗疫決心，不只如此。為確保民眾在居家檢疫或隔離期間，能獲得生活、心理、就醫等照護，中央流行疫情指揮中心指揮官陳時中日前宣布，3月1日將啟動居家檢疫隔離關懷服務計畫，22縣市都會參實施。</p> <p>這項計畫涵蓋了對象關懷、就醫協助、交通安排、生活支持和專線服務等。比如，發燒者送醫機制，如臺北市設立防疫小黃車隊，來載送居家檢疫隔離民眾到醫院。文⊙王若樸</p> </div></div></div>
2020/2/25 12:18作者王若樸https://www.ithome.com.tw/news/135990
FBI：以長密詞取代密碼、不應設定密碼變更期間或次數上限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於密碼難記造成的反效果，<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-with-passwords" target="_blank">FBI建議用戶</a>，最好改用15字元以上的密詞（passphrase）取代複雜的密碼，且不應設定多久變更一次或密碼輸入錯誤幾次就鎖定。</p> <p>密碼是手機、電腦、郵件及各種個人帳號登入驗證的主要驗證方法，然而<a href="https://www.ithome.com.tw/news/103384" target="_blank">太多研究顯示</a>，大部份用戶偏好使用好記的密碼，像是1234、123456、或是password，有些人甚至在多個不同帳號上都使用相同的簡單密碼。即使到了2019年，許多人都還是存在這種不良的上網行為，像是上千名公眾人物的推特帳號，<a href="https://www.ithome.com.tw/news/128140" target="_blank">遭一名學生以1234或iloveyou的簡單技倆破解密碼</a>。</p> <p>因此許多網站或企業開始要求用戶設定複雜的密碼，像是強制要求具備大、小寫英文字母、阿拉伯數字及特殊符號等。但美國標準與科技研究院（NIST）認為，密碼的長度比複雜度更為重要。</p> <p>波特蘭FBI依據NIST的理論，建議企業IT人員或一般用戶，與其使用複雜的短密碼，應該改用更長的密詞（passphrase），最好由幾個字詞、最少15個字元組成。超長密詞不但比密碼方便記憶，而且能增加破解難度。例如VoicesProtected2020WeAre就是夠強的密詞，若能加入數個不相干的字更好，如DirectorMonthLearnTruck。</p> <p>FBI建議，企業IT人員最好要求使用者使用15個字元以上的密詞，不要有大、小寫或特殊字元。同時應只在IT認為網路遭駭時，才要求用戶變更密碼。網管人員最好能掃瞄所有人的密碼，看看是否用了被破解率高的字典字詞當密碼，也不得提供密碼「提示」。</p> <p>FBI也提醒IT不應再實施帳戶密碼輸入幾次就鎖定的政策，否則駭客可能故意發動機器人攻擊，反讓用戶被鎖住而無法使用電子郵件等帳號。</p> <p>現在許多人會使用Vault程式或密碼管理器，來儲存眾多密碼。有人擔心如果vault被破解了，可能反而讓攻擊者取得所有密碼，但是安全專家普遍認為，Vault使用利大於弊。FBI也建議IT經理們不妨研究一下。</p> </div></div></div>
2020/2/25 15:20作者林妍溱https://www.ithome.com.tw/news/135993
Google發布Android Studio 3.6，可讓開發者操作Google地圖測試App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/02/android-studio-36.html" target="_blank">Google釋出了Android開發工具Android Studio 3.6</a>，這是IDE改善計畫Marble專案結束後的第一個版本，3.6版本更新的內容非常多，主要在於改善程式碼編輯和除錯的體驗。開發者現在可以使用XML快速設計應用程式介面，也能用到開發和預覽的新方法。</p> <p>Android Studio設計編輯器現在提供分割檢視功能（下圖），將布局編輯器和導覽編輯器分開，讓開發者可以同時查看UI檢視圖以及程式碼。Google提到，分割檢視代替了之前的預覽視窗，而且系統會儲存每個檔案的配置，像是縮放係數以及設計檢視選項等，開發者可以依照每個使用案例，設定最佳的配置。檢視繫結（View Binding）功能，則讓開發者能夠在程式碼中參照檢視圖，可撰寫與檢視圖互動的程式碼。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-yUjbO_oh9dc/XlCTeckUzbI/AAAAAAAAOs0/NngemI7BOvQ_u-l6xsQGpAuw0vdXXAU6ACLcBGAsYHQ/s1600/image5.gif" style="width: 580px;" /></p> <p>Android Studio 3.6更新Android Gradle擴充套件，開始支援Maven Publish Gradle擴充套件，讓開發者把建置產生的檔案，發布到Apache Maven儲存庫中。Android Gradle擴充套件可以為應用程式，或是函式庫模組的每個建置變體創建一個元件，開發者可以使用這些元件，來定義發布到Maven儲存庫的工作，Google表示，這可簡化管理各種目標發布的生命周期。</p> <p>開發者也能在Android Studio 3.6中，用到新的打包工具，在新版本中，打包工具將預設使用zipflinger進行除錯建置，新打包工具的建置速度更快，但開發者也可以調整設定，恢復預設成舊工具。</p> <p>此外，開發者再也不需要手動輸入GPS測試應用程式，Google透過將Google地圖嵌入Android模擬器的控制面板中，提供模擬裝置位置的新方法。開發者能以輸入地址，或是點擊地圖的方式產生路徑，系統也會保存各個位置點，作為虛擬位置將其重新發送到裝置中。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-X-was0jitoo/XlCUxn9Hi8I/AAAAAAAAOtU/o4Qb6mSZrPYK6Rrbs0q2-StztN_6GcyawCLcBGAsYHQ/s1600/image10.gif" style="width: 580px;" /></p> <p>而Google也回應開發者的建議，在記憶體分析器中，增加了記憶體洩漏偵測功能，以偵測Activity和Fragment實例可能發生的記憶體洩漏。而使用APK分析器檢查DEX檔案時，開發者可以對類別和方法位元組碼進行去混淆（Deobfuscate），如此便能恢復被R8混淆過的原始名稱。</p> </div></div></div>
2020/2/25 15:25作者李建興https://www.ithome.com.tw/news/135994
綁Google Pay的Paypal帳戶遭盜刷，美、德及俄國用戶遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>綁Google Pay的Paypal服務出現漏洞，導致美國、德國和俄羅斯多名用戶上周遭到不明人士盜刷購物。</p> <p>上周起多名Paypal用戶透過<a href="https://www.paypal-community.com/t5/Kontosicherheit/Hohe-abbuchung-nach-Googlepay-zahlung/td-p/2041978?profile.language=de#" target="_blank">Paypal社群</a>、<a href="https://old.reddit.com/r/paypal/comments/f8ex1x/unauthorized_google_pay_payment_through_paypal/" target="_blank">Reddit</a>及<a href="https://twitter.com/ChrisPerezOne/status/1232072180730560512" target="_blank">推特</a>反映，他們的Paypal帳戶遭到盜刷購物，金額從上百到上千歐元不等。這些用戶以德國為最大宗，但也包含美國、俄羅斯用戶，他們的共同點都是綁Google Pay服務。盜刷的「犯罪地點」皆位於美國，像是3C賣場Target及星巴克的線上或實體商店。</p> <p>Paypal獲通報後，已經退款給受影響的消費者。</p> <p>駭客如何駭入Paypal帳戶不得而知，但代號iblue的德國安全研究人員懷疑，這和他與同事去年發現的Paypal漏洞有關。<a href="https://twitter.com/iblueconnection/status/1231962980964847618" target="_blank">iBlue解釋</a>，用戶把Paypal連結Google Pay時，Paypal以Paypal卡號、到期日和認證碼（CVC）建立了虛擬卡片。而當Google Pay 用戶刷卡以Paypal帳戶支付時，就是從該虛擬卡扣款。因此如果虛擬卡資訊被駭客取得，就能盜刷交易，而且輸入任何CVC碼都接受。</p> <p>安全人員指出，取得虛擬卡資訊的方法有三，一是從手機螢幕上偷看到，二是以惡意程式竊取資訊，最後則是以暴力破解法，猜出Paypal卡號及有效日期。</p> <p>這名安全人員說，去年他們就將漏洞通報給Paypal，而在180天的緘默期後，顯然Paypal並未修補，於是他決定公布出來。</p> <p>Paypal對<a href="https://www.zdnet.com/article/paypal-accounts-are-getting-abused-en-masse-for-unauthorized-payments/" target="_blank">BleepingComputer</a>和<a href="https://www.bleepingcomputer.com/news/security/paypal-users-hit-with-fraudulent-target-charges-via-google-pay/" target="_blank">ZDNet</a>表示，他們正在調查這起盜刷事件。</p> </div></div></div>
2020/2/25 16:40作者林妍溱https://www.ithome.com.tw/news/135997
微軟更新Azure Security Center現可偵測Linux上的無檔案攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/fileless-attack-detection-for-linux-in-preview/">微軟在Azure Security Center加入對Linux無檔案攻擊的防禦能力</a>，該功能會掃描記憶體中的所有程序，以尋找無檔案攻擊的蹤跡，每次掃瞄花費約5秒鐘時間，目前這項功能還在預覽階段。</p> <p>無檔案攻擊是一種惡意程式會試圖隱藏足跡的駭客攻擊手法，常見的方式為攻擊者利用磁碟上的惡意程式，將惡意負載注射到記憶體中，接著將磁碟上的檔案刪除，這技術能大幅減少或是完全消除，磁碟上惡意軟體存在過的痕跡，且降低被磁碟惡意軟體掃描程式偵測到的機會。</p> <p>微軟提到，掃描程序很難偵測這類攻擊，因為惡意負載隱藏在混淆層（Layers of Obfuscation）中，且只在磁碟上存在很短的時間。而現在Azure Security Center能夠辨識Linux上的無檔案攻擊，偵測記憶體中這類惡意負載，並告知用戶其破壞能力。</p> <p>跟在Windows上的無檔案攻擊偵測一樣，Linux無檔案攻擊偵測功能會掃描所有程序的記憶體，尋找無檔案攻擊工具、技術以及行為等證據，目前已經可以偵測到的惡意程式，包括加密貨幣挖礦程式、使用ptrace的遠端控制行為，以及特權提升，另外，也可偵測基於LD_PRELOAD的Rootkit，預載入的惡意函式庫，或是在程序記憶體中可執行區域出現的Shellcode、注入的ELF可執行檔和惡意程式碼等。</p> <p>一旦Azure Security Center偵測到這些威脅，用戶會在安全警示頁面收到通知，警示內容會有詳細的攻擊內容，包含技術類型、程序元資料以及網路活動，這讓分析人員可以了解惡意軟體特性，有助於選擇後續要採取的行動。</p> <p>在記憶體中尋找惡意負載的過程，為非侵入性的掃描，不會影響系統上的其他程序，絕大多數的掃描都會在5秒鐘內結束，微軟也強調，所有記憶體分析都在本機上完成，掃描結果也僅會有安全性相關的元資料以及可疑惡意負載的詳細資訊，能保護使用者的資料隱私安全。</p> </div></div></div>
2020/2/25 13:05作者李建興https://www.ithome.com.tw/news/135991
Google Cloud釋出Chronicle威脅偵測、企業版reCAPTCHA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端部門周一在RSA大會上<a href="https://cloud.google.com/blog/products/identity-security/bringing-the-best-of-google-cloud-security-to-the-enterprise" target="_blank">宣布多項安全服務</a>，包括更新的Chronicle威脅偵測及時序分析服務、企業版reCAPTCHA，以及偵測不安全網站URL的警示服務。</p> <p>Chronicle原是Alphabet旗下安全分析子公司，去年年中<a href="https://www.ithome.com.tw/news/131528" target="_blank">整併回Google Cloud</a>。最新成果即為本次大會上宣布的安全服務。第一項Chronicle服務，是根據威脅分析常用的YARA規則，所改進而成的YARA-L，它是專為偵測現代威脅及行為，包括全球公開威脅手法資料庫MITRE ATT&CK所描述的行為型態而設計的規則，可大範圍、即時及回溯式執行規則。</p> <p>Chronicle還推出一種名為智慧資料融合工具，它是以新式資料模型為基礎，還能自動串連多宗事件到單一時間序列，提供更有效的事件資料建模。安全公司包括Palo Alto Networks及Cortex XSOAR，是Google Cloud第一批合作夥伴，使用這個新資料結構提供客戶威脅回應服務。</p> <p>此外，Google也宣布reCAPTCHA Enterprise及Web Risk API，兩者是將Google現有雲端安全技術，包括reCAPTCHA及Google 安全上網（Safe Browsing）帶到Google Cloud。reCAPTCHA 已被一般網站用來過濾機器人程式蒐集網路資訊、濫用帳密或自動建立帳號。有鑑於現在的帳號填充（credential stuffing）攻擊，駭客會以機器人程式在合法網站測試大量買來或偷來的密碼。reCAPTCHA Enterprise加入商用版的機器人程式偵測能力，來確保登入帳號的是合法用戶，而不是網頁機器人。例如Google Nest 就使用reCAPTCHA Enterprise來防止自動化攻擊。</p> <p>至於Web Risk API則是將Google安全上網服務背後的數百萬可疑網站URL黑名單，透過API和企業用戶端App整合，可在用戶連上不安全網站時發出警示並提供相關細節。reCAPTCHA Enterprise和Web Risk API皆於本周在全球上線，也可分開銷售。</p> </div></div></div>
2020/2/25 12:45作者林妍溱https://www.ithome.com.tw/news/135992
企業IT要有顧命之計
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對武漢肺炎疫情持續延燒，中國許多城市進入封城或封閉式管理的狀態，當地工廠停產、停工，雖然2月10日號稱全面復工，但人員活動、交通運輸、產能均未完全恢復，後續造成交叉感染、大規模感染的風險仍高，除了掌握疫情的最新發展，設法應變，也讓我們重新思考企業營運的韌性（resilience），為此我們特地製作了《<a href="https://www.ithome.com.tw/article/135940" target="_blank">武漢肺炎長期抗疫怎麼做？</a>》的封面故事，從企業持續營運（Business Continuity）的角度，探討公司如何在IT做好相關的整備。</p> <p>世事多變，各種風險的來臨，可能猝不及防，不一定能夠事先預料到，因此，我們經常聽到「雞蛋不要放在同一個籠子裡」，透過這樣的俗語，提醒自己平時就要記得分散風險、留一條後路，而對於企業而言，當然應該更重視這樣的狀況，以免讓營運陷入危機，在業務的層面，每家公司本身都有其發展的策略布局，而身為IT人員能幫公司預想的層面，主要是針對資訊系統、網路、應用程式等層面，提供確保與維持可用性（Availability）的方法，簡而言之，這會涉及持續營運管理（BCM）、持續營運計畫（BCP），以及災難復原計畫（DRP）的設計與執行。</p> <p>關於這些議題的探討，業界早已提出許多參考作法，不過，仍有許多企業至今仍未積極投入，當危機真正出現在眼前之際，甚至因此受害，才意識到進行相關工作的必要性，然而，等到「風頭」過去了，企業整體狀態開始恢復至正常之後，先前急如星火推動持續營運的各種機制，後續很有可能又被擱置，因為「趕快賺錢比較重要」，至於下次若遇到相同或其他類型的事故，因為企業本身沒有徹底記取教訓，對於必要的改革措施抱持著消極態度，屆時來不及做好準備的企業真能平安過關？沒人能擔保。</p> <p>為了避免這樣不設防的狀況重複上演，企業勢必要採取更多足以自保的行動，然而，實務上該如何進行？我們在這次的封面故事當中，介紹了兩家臺灣企業的執行方式與推動過程，同時，也整理臺灣與<a href="https://ithome.com.tw/news/135899" target="_blank">新加坡政府的企業防疫指引</a>，希望在這場不知道盡頭的肺炎疫情當中，不僅協助企業度過眼前的營運難關，也能強化自身的「體質」，未來若遇上各種已知或未知風險，也不致於完全束手無策，而是在緩解部分危機的當下，爭取到更多後續應變的整備時間，盡可能地保留既有資源，使企業能夠有更大機會支撐到災情、疫情開始減緩的時候，而不是將所有人力、時間花在應變的工作上。</p> <p>對於武漢肺炎疫情產生的衝擊，沒有人能置身事外，在謹慎小心之餘，如何在當前這種充滿許多實體限制的環境下，抑制疫情爆發的規模，以及其他衍生的問題，均是當務之急，我們近期也將持續報導臺灣的政府和企業的創新作法。</p> <p>以本期而言，我們將會揭露<a href="https://www.ithome.com.tw/news/135941" target="_blank">成大醫院如何縮短檢疫流程的作法</a>。他們運用的方式，包括：院內設有一目了然的戰情資訊看板、檢疫站搭配平板電腦讓出入者自行填寫檢疫表格，以及用AI輔助判讀胸腔X光片，使原先需要兩小時的檢疫流程，縮短為30分鐘以內。而這樣的突破，也讓國人在人心惶惶的此刻，就能享受到這些先進技術帶來的好處，不致於為此耗費許多時間，節省寶貴的醫療人力資源。</p> <p>危機也是轉機，轉危為安是眾人的期盼，許多工作者在此時均抱持著使命必達的心情，然而，我們都在跟時間賽跑，很多決策只要早一點施行，流程能夠更有效率地進行，很可能就不致於產生令人後悔的結果，但這些能力的儲備、對於技術的熟稔，都不是短時間內就能達成的，因此，企業對於BCM的實施或其他的技術創新，是否應該更積極一點？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/%E5%82%B3%E6%9F%93%E7%97%85">傳染病</a></div><div class="field-item even"><a href="/tags/%E4%BC%81%E6%A5%AD%E6%8C%81%E7%BA%8C%E7%87%9F%E9%81%8B">企業持續營運</a></div><div class="field-item odd"><a href="/tags/bcm">BCM</a></div><div class="field-item even"><a href="/tags/it">IT</a></div><div class="field-item odd"><a href="/tags/%E7%AE%A1%E7%90%86-0">管理</a></div><div class="field-item even"><a href="/tags/cio">CIO</a></div></div></div>
2020/2/25 09:00作者李宗翰https://www.ithome.com.tw/voice/135950
Visual Studio 2019讓開發者打造團隊專屬的程式碼建議模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者已經可使用Visual Studio 2019 16.5第3預覽版，以團隊的程式碼庫儲存庫，<a href="https://devblogs.microsoft.com/cppblog/custom-ai-assisted-intellisense-for-your-team/">訓練自定義IntelliCode團隊程式碼完成模型</a>，能夠依據團隊的程式開發模式，提供自動完成推薦。</p> <p>程式碼導師IntelliCode在2018年經機器學習技術加持後，其自動完成列表的結果，不再單純的僅是英文子母排序，而是經計算過後的最佳程式碼建議，而這些推薦結果，來自於微軟以GitHub儲存庫程式碼訓練的IntelliCode模型，但微軟表示，來自社群的知識，只適用於像是標準函式庫之類的公共API，而對於開源程式碼中少見的私有API與函式庫，IntelliCode推薦可能就不那麼有用。</p> <p>為了解決這個問題，開發者現在也可以訓練自定義的IntelliCode模型，目前這仍是一項預覽功能，訓練結果可能會因為配置和平臺設定而有所差異。要搶先使用這項功能，開發者必須先在IntelliCode設定裡的預覽功能選項，啟用自動完成C++團隊模型功能，接著便能到工具列檢視中的其他Windows項目，點選為此儲存庫訓練IntelliCode模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/training.png" style="width: 580px;" /></p> <p>IntelliCode將會立即利用程式碼開始訓練模型，訓練完成後，成員列表中的結果就會由新模型生成。而有權限存取該程式碼儲存庫的使用者，在開啟該儲存庫的時候，便會自動取得新模型，如此整個團隊的成員便能快速地使用新模型獲得自動完成推薦，而不需要所有團隊成員各自訓練模型。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/cppblog/wp-content/uploads/sites/9/2020/02/customCompletion.gif" style="width: 580px;" /></p> <p>微軟表示，使用者不需要經常性地重新訓練模型，但是當該儲存庫的程式碼有重大變更，開發者想要將改變反應在IntelliCode建議中，則可以重新訓練模型。重新訓練模型的方法，就跟第一次訓練模型的方式一樣。</p> <p>而微軟的持續整合與持續交付（CI/CD）服務Azure Pipelines，能自動創建和重新訓練模型，省下使用者手動操作的麻煩，為此開發者需要從Visual Studio商店中，將Visual Studio IntelliCode團隊模型訓練任務安裝到Azure DevOps組織或是Azure DevOps伺服器中，當開發者推送更新程式碼進儲存庫時，在建置工作完成時，團隊程式碼完成模型也就重新訓練完成。</p> </div></div></div>
2020/2/25 08:00作者李建興https://www.ithome.com.tw/news/135986
中信銀揭露三大AI發展方向，更攜手臺大研發人臉情緒與微表情識別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有900萬客戶的中國信託銀行（簡稱中信銀），如何推翻金融業既有的思維，朝向金融科技化邁進？「中信銀接下來的重點是，把服務與產品更為智能化，並結合生活場景，讓金融產品融入民眾的生活中，而要達到這兩個境界，大數據、AI的應用至關重要。」中國信託銀行總經理陳佳文給出答案。</p> <p>為此，中信銀在2018年初正式成立數據研發中心，負責用AI來加值業務場景的服務與產品，在今年初擴大成數據暨科技研發處。而這個負責中信AI研發的團隊，更要將自然語言處理、電腦視覺等研發的能量，延伸到學界，並將研發成果應用在多樣的金融場景。</p> <p>為何要大力發展AI？中國信託銀行數據暨科技研發處處長王俊權，揭露了關於中信銀的數位通路相關數字，歸類出三個趨勢。一是數位通路使用者橫跨老中青三代，根據其內部數據顯示，20歲～60歲使用中信銀的數位通路滲透率皆超過6成，表示數位已經是跨通路、跨年紀的趨勢。</p> <p>二是不同的產品、服務，基本上都開始數位化，比如中信銀的線上申貸率已達9成以上。王俊權表示，他們還發現，當顧客使用中信銀的多通路時，他的獲利、黏著度、滿意度，也比只使用單一通路的顧客來得高。</p> <p>所以，當老中青三代不分年紀都開始使用數位通路，不同的產品都需要開始數位化，甚至全通路數位體驗已成常態時，這些所有往來的數據串聯起來，就是中信發展AI重要的養分基石，王俊權強調。他進一步提到，像中信這樣的大型金融業者，要顧及全產品、全客群、全通路、全覆蓋，唯一能採取的對策就是走入AI、大數據，把弱勢轉為優勢，才能因應以單一產品、單一客群、單一通路的眾多小型金融科技業者所帶來的挑戰。</p> <p>王俊權表示，中信銀在發展AI上，定調了3條研發路線，包括機器視覺、機器對話、機器思考。在機器視覺部分，要讓機器認人、認字認物、認人心，也就是推測客戶內隱的意圖。在發展機器對話，則要能聽懂指令、聽懂意圖、聊天聊商機，就是所謂的對話式銀行（Conversational Banking）。</p> <p>在機器思考，則是要透過AI協助做更多預測、判斷推論，以及最佳決策。而且隨著AI不斷的演進，則是要往更高附加價值的決策型AI推動。不只如此，更要從數據建設的AI能力，淬鍊成數據產品，最後把數據產品應用在數據的變現。</p> <p>王俊權提到，數據暨科技研發處內部做了各種專案，包括自然語言處理、視聽辨識、決策判斷、分析計算、預測/偵測。他強調，「所有AI應用一定要有場景與服務出口。」而這也是他們未來持續要推動的事情。</p> <p>為了將中信銀AI研發團隊的內部研發能量向外擴充，中信銀在今天（2/24）宣布，與科技部臺灣大學人工智慧研究中心（臺大AI中心）、臺大智慧聯網創新研究中心（臺大IoX中心），簽署產學合作計畫，由4位教授分別帶領研究團隊開發4項專案，並與中信AI團隊交流，主要是要把雙方的研發成果，應用在多樣金融場景。</p> <p>陳佳文表示，中信銀此次與臺大的合作案，主要是結合自然語言處理與電腦視覺這兩個技術的應用。在自然語言處理部分，他提到，目前中信銀有一半的客服來電，都可以用機器人來回答，機器人無法回應的部分再由人工介入。</p> <p>此次合作案之一，將提升現有的對話言談分析技術，中信銀行計算語言實驗室將與臺大AI中心主任陳信希、臺大IoX中心教授蔡宗翰合作，升級自然語言理解模型，能分辨語音通話中的發語者，正確提取言談中關鍵訊息，提升客服語音數據言談分析能力，透過分析客戶電話內容，預測客戶意圖需求。比如透過對話過程了解顧客有無出國旅遊需求、買房的需求，藉此技術提升客服品質，強化KYC。</p> <p>此外，此技術也將運用在分析新聞篇章。目前中信銀已利用AI技術，判讀負面新聞，並按照時序分類，並以相同事件進行新聞聚類，輔助防制洗錢（AML），而無需像過去得由人工一一判讀。而雙方合作案的研究目標，則是要由新聞內容，進階判斷客戶或交易對手的事件關聯性，擷取文章重要資訊並生成新聞內容摘要，協助業務單位更認識客戶與輔助洗錢防制工作。陳佳文提到，該技術也可應用在銀行徵信，將可提升文件處理效率與準確性，更能達到防偽的目的。</p> <p>在人臉辨識技術深耕的中信，也要在此次合作案導入電腦視覺技術，發展更多元的人臉辨識應用，將與臺大IoX中心教授鄭文皇攜手合作，結合人臉情緒與微表情情緒，發展可視化的便是分析系統，並建立微表情與情緒訓練資料庫，還要開發計算微表情與人物性格關聯性的演算法，並發展情緒識別模型。</p> <p>未來可應用在人臉微表情分析，延伸為線上身分核驗、分行數位迎賓服務的技術基礎，例如當客戶於大廳久候感到不耐煩時，微表情與情緒識別系統即能透過眼角、嘴型等細微表情變化，偵測出其不安情緒，服務人員能適時妥善處置，提升客戶體驗。</p> <p>然而，臺大AI中心、臺大IoX中心與中信銀的合作案，都會在中信的管制室進行討論與研究，王俊權強調，資料不能出去，即便能看到的資料也是已去識別化處理的資料，確保客戶個資。</p> </div></div></div>
2020/2/25 00:05作者李靜宜https://www.ithome.com.tw/news/135988
Office 365宣布支援臺灣教育雲帳號，250萬中小學生都能快速申請免費教育版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在明天國內中小學校開學前夕，教育部宣布和台灣微軟合作，微軟Office 365教育版（A1）串接教育部的教育雲端帳號，讓國內中小學的師生使用教育雲端帳號登入Office 365，免費使用Office及Microsoft Teams，加速中小學的數位學習普及。</p> <p>因應武漢肺炎疫情的發展，國內各級學校延後開學，為鼓勵學習不中斷，教育部在2月初集合教育部因材網、臺北市酷課雲、均一教育平台、PaGamO線上學習平台等公私線上學習資源，鼓勵學校老師、學生在延後開學期間，透過這些平臺服務線上學習或自主學習，降低疫情對學習權益的影響。</p> <p>在教育部資訊及科技教育司推動OpenID下，目前這些公、私單位的線上學習平台已支援教育部教育體系單一簽入服務，讓學校師生使用教育雲端帳號，就能登入這些平台及教育應用服務。</p> <p>今天（2/24）微軟宣佈旗下的Office 365教育版（A1版）加入教育部公私學習平臺的行列，即日起老師、學生以教育雲端帳號就能登入Office 365，使用Office 365教育版A1版提供的免費資源，包括線上版Office生產力工具、Microsoft Teams線上協作平臺。估計國內中小學250萬名學生、約20萬老師可因此受惠。</p> <p>教育部政務次長范巽綠表示，在前瞻計劃投資下，這幾年國內各級學校的網路頻寬、硬體設施基本到位，最重要的最後一哩，包括數位學習工具是否到位，以及老師運用數位科技教學的能力是否到位。目前國內各縣市政府、大學及民間單位已提供許多的線上學習工具及平臺，厚實我國的線上學習資源。</p> <p>她指出，原本在疫情爆發之前，教育部今年將從資訊及科技教育司、師資培育及藝術教育司著手，推動全國教師培育過程，使其具備科技輔助自主學習的能力。這次疫情發展，恰巧為臺灣成為數位學習大國的翻轉關鍵點。</p> <p>此次教育部和微軟合作，讓國內學校師生可以利用教育雲端帳號登入使用Office 365、Microsoft Teams線上學習及協作平臺。讓原本需要提出申請，送交微軟美國總部審核確認為教育機構，需要1至2個月審核時間的Office 365教育版（A1），透過教育部和微軟合作，讓Office 365教育版串接教育部OpenID，等於教育部為國內所有中小學師生向微軟申請，減少申請程序及時間，讓國內老師及學生能夠使用這項服務，但首次啟用需要等待2小時才能登入使用。</p> <p>Office 365教育版（A1）提供網頁版Word、PowerPoint、OneNote（網頁版及電腦版）、Outlook等工具，以及Microsoft Teams線上學習協作平臺，還有50GB的電子信箱空間，無限的個人雲端儲存空間。微軟另外還推出進階功能的教育版付費版本（A3及A5），但不在這次和教育部的合作之列。</p> <p>和一般用戶所使用的Office 365不同，Office 365教育版（A1）針對學校教學需求提供工具，例如OneNote中的課程筆記本，讓老師能將自己的教學筆記本分享給學生，線上檢視學生的作業，全班同學共同的空間。</p> <p>另外，而在Microsoft Teams也能成立班級或教師群組，以班級群組為例，老師可線上指派作業、打開課程筆記、批閱成績。在Microsoft Forms也提供線上測驗，老師可以建立線上測驗，藉此瞭解學生學習成果。</p> <p>目前學校的老師及學生，只要具備教育部提供的教育雲端帳號，在Office 365教育版針對教育雲端帳號登入的入口頁面，就能使用教育雲端帳號登入使用，不過，目前沒有開放縣市網帳號申請。</p> <p>現在加入教育雲端帳號登入的線上學習平臺和相關應用，包括因材網、教育大市集、酷課網、飛番雲、達學堂、一起魔課、均一教育平台、學習吧、翰林官網、康軒雲、微軟Office 365等30個服務。</p> <p>對於偏鄉地區的中小學，可能因為缺乏個人電腦、筆電或平板而難以使用這些公私線上學習資源，教育部也規畫依偏鄉學校需求，採購平板電腦讓當地師生使用。</p> </div></div></div>
2020/2/24 19:55作者蘇文彬https://www.ithome.com.tw/news/135987
Check Point：Haken惡意程式成功進駐Google Play上的8款Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/2020/android-app-fraud-haken-clicker-and-joker-premium-dialer/" target="_blank">Check Point在本周揭露</a>一個新的Android惡意程式家族Haken，它被歸類為「點擊」（clicker）惡意程式，因為它有能力掌控使用者的裝置，並點選任何出現在螢幕上的內容。它成功進駐了Google Play上的8款Android程式，總計有5萬個Android裝置安裝了感染Haken的程式。</p> <p>當使用者自Google Play下載了被嵌入Haken的行動程式之後，它會先與遠端伺服器進行通訊，以提供進一步的功能，再注入程式碼至Facebook Ad Center及Google AdMob等平台，以攔截這些程式的付費收入。</p> <p>被植入Haken的多半是公用程式及兒童程式，包括羅盤程式、QRCode程式及多款兒童遊戲程式。Haken既能自動點選螢幕上出現的任何訂閱服務，也能自受害者的裝置上取得各種機密資料，研究人員表示，它基本上能夠存取裝置上任何形式的資料。</p> <p>Google已自Google Play上將感染Haken的8款程式全數移除，而這些程式的開發者也已重新上傳了未受感染的新程式。</p> <p>Check Point表示，就算Google不斷強化Google Play的審核流程與安全機制，也無法完全確保該行動程式市集中接近3萬個程式的安全性，呼籲Android用戶除了應儘速移除受感染的程式之外，最好也檢查自己的信用卡帳單是否有不明支出。</p> </div></div></div>
2020/2/24 16:10作者陳曉莉https://www.ithome.com.tw/news/135983
Google釋出可簡單為模型加入公平性限制的函式庫TFCO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/02/setting-fairness-goals-with-tensorflow.html">Google發布了TensorFlow受限最佳化（TensorFlow Constrained Optimization，TFCO）函式庫</a>，這是一個監督式學習函式庫，可用多指標增加機器學習模型的限制，解決模型公平性的問題。</p> <p>機器學習技術被用在各種領域上，許多監督式機器學習的應用，已經在日常生活中產生重大影響，因此模型的公平性問題也愈來越重要，公平性研究人員認為，僅滿足最小化單個損失函式（Loss Function）難以解決廣泛的社會問題，公平性需要考量更多競爭因素。Google提到，但即便是完全考慮了這些因素，也可能有諸多原因使系統無法使用，像是因為偽陰性造成的問題，可能比偽陽性還要嚴重。</p> <p>為此，Google釋出了可最佳化公平限制的TFCO函式庫，來解決這個問題，TFCO能夠以各種不同指標訓練機器學習問題，這些指標諸如特定族群成員的預測精準度，以及與年齡或性別有關的癌症診斷召回率（Recall）等。Google表示，雖然這些指標都是簡單的概念，但TFCO提供使用者最小化和限制這些概念的能力，可公式化和解決許多公平性問題，也使得機器學習更加通用。</p> <p>Google以銀行貸款的例子來說明TFCO的功能，銀行會訓練分類器來決定是否放款給客戶，使用的訓練資料集，由能夠償還貸款與無法償還貸款人的資料組成，要在TFCO中設定這個問題，使用者需要選擇一個目標函式（Objective Function），獎勵模型同意放款給會償還貸款的人，並加入公平性限制，避免模型拒絕放款給部分受保護的人士。</p> <p>在沒有公平性限制時，TFCO最小化線性模型分類器的總體錯誤率，可能產生如下圖般的決策邊界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(14).png" style="width: 320px;" /></p> <p>Google表示，這個可能是一個良好的分類器，但是在部分應用上可能被認為不夠公平，因為陽性標籤藍色範例比陽性標籤橘色範例，更容易收到陰性預測，而這違反機會均等原則，因此只要添加機會均等限制，則分類器便會更公平，呈現下圖的樣子。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(3).png" style="width: 320px;" /></p> <p>在2018年的時候，Google執行長Sundar Pichai發布了Google的人工智慧原則，建立Google應用人工智慧的規範，而這個TFCO函式庫，則能讓Google的人工智慧原則付諸實現，還能進一步引導道德發展和人工智慧的研究與實踐。Google希望藉由TFCO，開發人員能更好地辨識模型可能存在的風險和危害，並設定限制條件確保模型獲得理想的結果。</p> </div></div></div>
2020/2/24 16:35作者李建興https://www.ithome.com.tw/news/135981
Alphabet、軟銀、電信業者共組HAPS聯盟以推動高空通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Alphabet、軟銀、Nokia、Ericsson等科技業者，AeroVironment、Airbus Defence and Space，與Bharti Airtel Limited等航空業者，以及中國電信、德意志電信與西班牙電信等電信業者，在上周宣布成立<a href="https://hapsalliance.org/" target="_blank">HAPS聯盟（HAPS Alliance）</a>，以共同推動在地球的平流層透過高空飛行器來提供通訊服務，以消弭全球的數位落差。</p> <p>HAPS的全名為高空平台基地台（High Altitude Platform Station）通常是藉由基於太陽能的無人機作為空中基地台，傳遞通訊服務到全球各地，而HAPS聯盟的兩大基礎，分別是軟銀與美國無人機製造商AeroVironment在去年成立、專門開發無人機基地台的HAPSMobile，以及Alphabet旗下在平流層透過氣球提供網路服務的Loon子公司。</p> <p>HAPSMobile與Loon在2019年4月即宣布策略聯盟，HAPSMobile注資1.25億美元予Loon，也同意Loon未來也可投資HAPSMobile同樣的金額，以共同推動採用無人機或氣球的高空通訊服務。</p> <p>HAPS聯盟指出，高通網路連結平台是在平流層中運作，它介於地面基礎設施及衛星之間，在幾乎無處不在的覆蓋範圍內，還能避免地面的混亂與嚴重的延遲問題，這些優點將讓它成為偏遠地區的有效解決方案，也可支援這些地區的5G及IoT應用。</p> <p>當中，中國電信研究院副總裁陳運清認為，對於中國電信而言，HAPS應用除了可替缺乏地面電信架構的偏遠地區，帶來寬頻服務之外，也可在其它通訊架構無法正常運作時，作為緊急通訊使用。</p> <p>因此，HAPS聯盟的宗旨即在於透過高空通訊系統，來解決全球的通訊問題，加速HAPS技術的商業採用，與標準組織或監管機關協商，以及建立一個跨產業的交流論壇等。</p> </div></div></div>
2020/2/24 15:20作者陳曉莉https://www.ithome.com.tw/news/135979
Google警告華為用戶勿側載Gmail、YouTube等App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google中止</a>了提供華為手機Android 及Google服務套件授權。或許鋌而走險的用戶太多，<a href="https://support.google.com/android/thread/29434011?hl=en" target="_blank">Google上周再次呼籲</a>用戶為免安全風險，不要側載Gmail、YouTube、Google Maps等Google App。</p> <p><a href="https://www.ithome.com.tw/news/130724" target="_blank">去年5月Google配合美國商務部將華為列為實體名單</a>、嚴格限制對華為技術輸出的政策，中止了對華為新款智慧型手機的Android作業系統授權，及Google服務的存取權。在去年5月16日以後出廠的華為手機，即使是5G版Mate30 Pro，沒有內建也無法從Play Store下載Play Store、Gmail、YouTube等App，這些手機目前只能獲得Android修補程式及Google App安全更新。</p> <p>Google Android法務主任Tristan Ostrowski再次說明，去年5月後出廠的新華為手機沒有經過安全驗證過程，也沒有預載Play Protect安全防護機制，皆是「未受驗證」（uncertified）狀態，因此Google App和服務不提供華為手機預載或側載（sideload）。側載一般是利用USB拇指碟或藍牙、Wi-Fi等連線方式，從電腦或其他裝置安裝APK檔案到手機上來安裝。</p> <p>想必有許多用戶循非官方管道取得Google套件服務，因此Google提出警告，側載（sideload）而來的Google App可能會運作不穩，而且用戶也有可能因此安裝到變造過、被植入惡意元件的程式，而引發安全風險。</p> <p>為了不讓智慧型手機變成只能打電話的機器，<a href="https://www.ithome.com.tw/news/135025" target="_blank">華為斥資招募找來中國、印度開發</a>和Google類似的服務，並曾有引進俄國Yandex地圖的消息。<a href="https://www.ithome.com.tw/news/135465" target="_blank">最新消息</a>是華為手機將採用荷蘭業者TomTom 地圖。</p> <p> </p> <p> </p> </div></div></div>
2020/2/24 15:30作者林妍溱https://www.ithome.com.tw/news/135980
程式語言Nim社群2019大調查：函式庫少影響使用意願
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nim-lang.org/blog/2020/02/18/community-survey-results-2019.html">系統與應用程式開發語言Nim官方對社群進行了大調查</a>，以了解社群整體狀況。Nim語言的開發，可以回溯到2005年，Andreas Rumpf開始了這個專案，到了2008年Nim已經可以自我編譯，不過，一直到去年9月的時候，才終於發布了正式版本1.0，Nim的發展受多種語言影響，具C、Python和Lisp等語言的優點，其執行速度跟C一樣快速，程式碼可讀性與Python不相上下，而可擴充性則與Lisp一樣靈活。</p> <p>Nim官方從2017年開始對社群進行年度調查，2019年是收到最多問卷回覆的一年有908份，問卷調查了Nim社群的組成、使用Nim的狀況以及未來發展等意見。Nim開發者的平均使用資歷，相較於其他知名語言更為年經，使用資歷少於6個月的人有47％，而有35％的人使用Nim的時間，超過6個月但是少於2年，而2年以上只有18％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/02(1).png" style="width: 580px;" /></p> <p>受訪的Nim開發者多來自歐洲，比例居冠達50％，接著是北美27.6％，再來則是亞洲12％，而南美也有3.8％。開發者最喜歡Nim的特色第一名，是其在效能上的表現，其他原因則還有簡單使用、語法、自包含函式庫以及開源。至於開發者使用Nim的目的，有三分之一的人把Nim用在工作上，而目前未將Nim用在工作上，但在2020年計畫要使用的開發者高達55％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/07.png" style="width: 580px;" /></p> <p>簡單是Nim特色之一，受訪者普遍認為Nim非常容易學習，僅有3％的人認為學習困難，大部分人的學習資源，來自官方的教程，有超過一半的人從Nim範例或是Nim in Action書籍學習，絕大部分的人認為，看程式碼範例和練習教程是Nim最有效的學習方法。</p> <p>Nim工具的部分，其套件管理工具Nimble，以及Nim版本安裝和切換器Choosenim的滿意度都相當高，而IDE語言伺服器Nimsuggest使用的人數較少，但是也受到不少的使用者喜愛，而其他如C語言轉Nim工具C2Nim與Nimpretty則知道與使用的人更少。</p> <p>對於2020年Nim的發展期望，絕大多數的開發者認為，Nim專案應該把修復編譯器臭蟲，當作第一要務應該優先處理，再來則是製作更完整的文件，官方提到，去年他們改進常用函式庫的說明文件，但受訪者仍認為這部分還有很大的進步空間，應該設為高優先度的任務。受訪者普遍對於Nim的新功能沒有太多興趣，官方歸因於他們沒有良好描述新功能的用途。</p> <p>填寫問卷的人，有三分之一從未使用過Nim，絕大部分的原因都是Nim沒有受訪者需要的函式庫，也不少人認為Nim還不夠成熟，又或是覺得把Nim用在生產環境還太有風險。有部分之前使用Nim，但是後來停止使用的人，最常見的原因則是Nim缺乏函式庫、生態系統不成熟，還有文件也不夠完整等原因。</p> </div></div></div>
2020/2/24 15:40作者李建興https://www.ithome.com.tw/news/135971
麥肯錫研究：2030年時中低頻段5G將觸及80%人口，高頻段覆蓋率只有25%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名管理顧問公司麥肯錫（McKinsey & Company）最近<a href="https://www.mckinsey.com/industries/technology-media-and-telecommunications/our-insights/connected-world-an-evolution-in-connectivity-beyond-the-5G-revolution" target="_blank">發表了一研究報告《連網世界：超越5G的連結演進》</a>（Connected World: An evolution in connectivity beyond the 5G evolution），藉由以5G為首所帶動的全球網路連結能力，分析在頻寬、速度與覆蓋率上的改善，可替人類帶來的經濟效益。</p> <p>麥肯錫的研究並不單注重最近經常成為媒體標題的5G，而是探討全球網路的全面升級，可能對行動、醫療照護、製造及零售等商業領域，所帶來的經濟契機，指出光是這4大因網路而受益的商業領域，就能讓全球的GDP從1.2兆美元，增加到2030年的2兆美元。</p> <p>不過，媒體依然聚焦在該報告對5G網路的觀點。其實麥肯錫把網路區分為新技術（Frontier）與先進技術（Advanced），新技術中只包含衛星通訊（LEO constellation）及諸如毫米波的高頻段5G，至於低至中頻段的5G、Wi-Fi 6、光纖、LPWAN或包括藍牙與RFID在內的短距通訊，都被歸類為先進技術。</p> <p>基於低至中頻段的5G，是覆蓋在既有4G架構基礎上的高速且低延遲行動網路，因此被稱為非獨立的5G網路，它們可以顯著地提高網路速度並降低延遲，也能支援更高密碼的連結設備，由於它奠基在既有的4G網路基礎上，因此麥肯錫預期到了2030年，中低頻段的5G將可覆蓋全球80%（70億）的人口，總建置成本為4~5千億美元。</p> <p>而儘管高頻段5G屬於超快的行動技術，能在行動網路上提供光纖等級的速度、低延遲及可靠性，但它是個獨立的架構，必須升級所有的核心網路與作業系統，因此就算到了2030年，麥肯錫認為它也只能覆蓋全球25%的人口，而且建置成本高達7~9千億美元。</p> <p>但這十年內，所有的網路架構及技術都會有所改善，使得全球未連網的人口比例，可望從2018年的40%，減少到2030年的20%。</p> <p>不過，麥肯錫也擔心，就算全球網路的覆蓋率大幅增加，但某些國家可能專注於部署城市的連網能力，反而擴大了城鄉差距。</p> </div></div></div>
2020/2/24 15:50作者陳曉莉https://www.ithome.com.tw/news/135982
Safari 9月起將拒絕效期太長的新網站SSL憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於上周宣布，自9月1日起，Safari瀏覽器將不再接受憑證效期超過398天的新網站憑證。</p> <p>蘋果是在憑證機構瀏覽器論壇（Certification Authority Browser Forum，CA/Browser）大會上宣布這項新政策，而由<a href="https://www.theregister.co.uk/2020/02/20/apple_shorter_cert_lifetime/" target="_blank">The Register</a>首先報導。CA/B Forum是憑證機構（CA）與瀏覽器業者、軟體公司參加的業界論壇，在新政策下，新網站若包含效期超過13個月的憑證將被Safari、以及在iPhone、iPad及Mac電腦上視為不安全。但是Safari仍然會接受9月1日以前發出，即效期825天的SSL/TLS憑證。</p> <p>其實這在SSL憑證界已經是討論已久的話題。憑證效期過長，可能發生憑證有安全漏洞時，網站未能及時更新而給了網路罪犯可乘之機，例如2015年賽門鐵克誤發上百個Google.com的延伸驗證（EV）憑證，惡意網站可能冒充Google網域下的合法網站。縮短SSL/TLS憑證效期可加速新的、更安全的憑證部署，進而降低網站用戶風險。但是另一方面，也有人批評頻繁更新，將增加網站管理員的作業負擔以及成本。</p> <p>一些免費憑證供應商如Let’s Encypt，其憑證90天後便到期，但可經由該公司提供的工作自動更新。</p> <p>過去10年來，瀏覽器業者已經將SSL憑證效期，由最早的8年、砍成5年、39個月，去年3月再縮減到現行的27個月效期。</p> <p>蘋果並非唯一鼓吹再縮短憑證效期的瀏覽器廠商。<a href="https://www.ithome.com.tw/news/132487" target="_blank">Google和Mozilla去年6月提案</a>從2020年3月1日起，將SSL憑證效期，由現在的825天縮減為397天，並將交付大會表決，不過迄今似乎尚無結果。</p> </div></div></div>
2020/2/24 14:25作者林妍溱https://www.ithome.com.tw/news/135978
研究：7家BLE系統單晶片的SDK含有眾多安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asset-group.github.io/disclosures/sweyntooth/" target="_blank">新加坡科技設計大學近日揭露了</a>，藏匿在低功耗藍牙（Bluetooth Low Energy，BLE）軟體開發套件（SDK）中的12個安全漏洞，並把它們統稱為SweynTooth漏洞，涉及多家業者所生產的BLE系統單晶片，可能造成採用BLE技術的IoT裝置當機、鎖死或允許駭客繞過安全機制，至少有480款IoT裝置受到影響。</p> <p>這12個安全漏洞分別現身在TI、NXP、Cypress、Dialog半導體、Microchip、STMicroelectronics及Telink半導體等7個品牌的系統單晶片（SoC）上，主要影響支援BLE通訊的SDKs，允許駭客在藍牙無線範圍內，觸發鎖死、當機、緩衝區溢位等情況，或是完全繞過安全機制。</p> <p>研究人員把SweynTooth漏洞歸納為3種類型，包括當機、鎖死與繞過安全機制，第一種允許駭客藉由觸發硬故障而自遠端讓裝置崩潰，通常是因錯誤的程式行為或記憶體毀損而發生的，當裝置當機時多半會重開機，但是否能正常重開機，則視裝置是否實施了正確的硬故障處理機制。</p> <p>鎖死指的是那些，不會造成硬故障或記憶體毀損，就能造成BLE連線失靈的漏洞，一般是發生在使用者程式與SDK韌體間錯誤的同步時，而使得程式碼卡住了，在這樣的情況下，需要使用者手動關機與開機，才能重新建立BLE通訊。</p> <p>最嚴重的攻擊情境，則允許駭客在藍牙傳輸範圍內，繞過BLE配對模式的安全機制，進而讀取或存取只有經過認證的使用者，才能使用的功能。</p> <p>研究人員指出，若能成功開採上述漏洞，就能攻陷2018年與2019年推出的許多IoT產品，大多數的漏洞是影響裝置的可得性，而可能受駭的產品從健康手環、智慧插座、智慧鎖到追蹤裝置不等，初步估計至少有480款IoT裝置受到波及，有些醫療裝置也在可能的受害名單內。</p> <p>值得注意的是，在該報告出爐後，儘管大多數的SoC製造商都已修補了漏洞，但仍有待IoT裝置製造商部署更新程式。</p> </div></div></div>
2020/2/24 13:30作者陳曉莉https://www.ithome.com.tw/news/135969
IE記憶體毁損漏洞傳有攻擊發生，迫使微軟對Windows 7發出例外修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Internet Explorer（IE）瀏覽器一項記憶體毁損漏洞，可能引發遠端程式碼執行，並已傳出有攻擊碼流傳，促使微軟對Windows發出修補程式，包括已不支援的Windows 7及Windows Server 2008。</p> <p>編號CVE-2020-0674的漏洞，存在於IE JavaScript腳本引擎（scripting engine）記憶體處理物件的過程中。攻擊者可以誘使用戶連上有惡意內容的網站或點選App觸發，造成電腦記憶體毁損，藉此取得用戶相同權限。如果用戶具備管理員權限，則攻擊者就可以接管該電腦，進而安裝程式、執行任意程式碼，或是修改、變更及刪除資料，及新增用戶帳號。</p> <p>微軟解釋，Web攻擊中，攻擊者手法包括設立包含惡意內容的網站、駭入合法網站或是接受用戶上傳內容或廣告的網站，再傳送連結誘使IE用戶連上。而支援嵌入式IE或腳本引擎元件的App，也可能被用作攻擊途徑。觸發方式則是在帶有惡意HTML的App（如PDF）或Office文件中，嵌入ActiveX控制，佯稱「安全可啟動（safe for initialization）」，來誘使用戶開啟文件。</p> <p>本漏洞影響眾多版本，包括Windows Server 2012、Server 2012、Windows 10 1607、1709、1803、1809、1903、1909、Windows 8.1、RT的IE 11。上述平台的IE11中的CVE-2020-0674漏洞，CVSS 3.0風險評分為7。</p> <p><a href="https://www.scmagazine.com/home/security-news/vulnerabilities/microsoft-patches-ie-vulnerability-being-exploited-in-the-wild/" target="_blank">根據SCMagazine報導</a>，微軟已偵測到攻擊程式碼在網路上流傳。微軟並已發布修補程式解決受影響版本，包括已終止支援Windows 7上的IE 11以及Server 2008上的IE 9。</p> </div></div></div>
2020/2/24 13:50作者林妍溱https://www.ithome.com.tw/news/135970
Canalys：受武漢肺炎衝擊，2020年全球PC出貨可能重跌近8.5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎（COVID-19）疫情擴散，<a href="https://www.canalys.com/freereport/latest-free-report?id=16651" target="_blank">IT分析機構Canalys預估</a>，2020年全年的全球PC出貨量，可能最多衰退8.5% 。</p> <p>武漢肺炎感染情形在全球各地蔓延，特別在中國導致消費者購物意願大跌、工廠停工及原料商品運輸備受管制。Canalys認為，依據全球疫情控制及中國復工情形所需時間長短，針對PC業今年出貨做出樂觀與悲觀預測。其中又以PC生產製造、通路運作及消費者需求能否快速回穩，為最重要因素。</p> <p>Canalys預期武漢肺炎的影響，將在今年1、2季達到高峰，並自第3季起快速回溫。最悲觀情況下，2020年第一季和第二季，將分別重摔20.6%及23.4%，第三季續跌5.5%，第四季市場以12.8%速度反彈。但即使如此，2020年全球PC出貨仍將下跌8.5%。</p> <p>而在較樂觀情況下，前二季全球PC出貨將分別下滑10.1%及8.9%，並在第三、四季轉正成長（1.6%、2.5%）。由於上半年跌幅過大，Canalys最樂觀估計2020年全球出貨，仍然較2019年衰退3.4%。</p> <p>中國市場將是全球市場消長的關鍵。Canalys指出，在武漢肺炎疫情最嚴重的中國，PC產業受創程度將大過其他地區，因為不只供應端的生產、物流、出貨遭受影響，需求端也大受衝擊，尤其又以消費型PC市場的影響超過商用市場。因此分析機構預期，中國市場回溫速度會較其他地區來得慢，中國2020年出貨樂觀估計會下跌3.4%，但在悲觀情況下，要到第4季才會回溫，不但年減8.8%，也拖累全球PC產業延後復甦。</p> <p>分析機構預測樂觀估計的發生機率有80%。而從2021到2024起的3年，全球PC出貨將逐漸撥雲見日，回到年複合成長率0.6%的水準。</p> </div></div></div>
2020/2/24 14:00作者林妍溱https://www.ithome.com.tw/news/135972
Google從Play商店刪除600個廣告詐欺App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發了全新應用機器學習技術的應用程式廣告偵測技術，<a href="https://security.googleblog.com/2020/02/disruptive-ads-enforcement-and-our-new.html">從Google Play商店中刪除了將近600個違反中斷性廣告政策的應用程式</a>，並從AdMob和Ad Manager等獲利平臺封鎖這些帳號，而<a href="https://www.blog.google/products/admob/protecting-mobile-app-ecosystem/">這是Google近期打擊中斷性行動廣告和廣告詐欺的行動之一</a>。</p> <p>行動應用程式通常由廣告獲利，廣告也讓更多內容能以免費的方式，提供給更多的人，而這也扶植起多樣化的應用程式生態系。不過，由廣告支援的內容，最大的挑戰便是廣告詐欺，這普遍發生在用戶、開發人員和廣告商中，Google提到，廣告詐欺會以各種不同的形式出現，特別是惡意開發人員會創建看似無害的應用程式，但實際上進行違反廣告政策行為。</p> <p>Google對中斷性廣告的定義，是指那些以使用者意料之外的方式，包括損害或是干擾裝置功能的可用性，向用戶展示的廣告。雖然這些廣告都在應用程式內出現，但是Google發現一種稱為脫離上下文的廣告（Out-Of-Context Ads）正大量出現，即便用戶沒有在使用這些應用程式，但業者仍然可以在行動裝置上投放廣告。</p> <p>Google提到，這是一種侵入性的操作，會中斷裝置的關鍵功能，並且讓用戶不小心點擊到廣告，也嚴重影響用戶的體驗，像是當用戶嘗試撥打電話，解鎖手機或是使用地圖應用程式進行導航時，行動裝置會突然彈出蓋板廣告，讓用戶不小心觸及。</p> <p>雖然惡意開發人員在部署和遮掩中斷性廣告的手法非常靈活，不過為此，Google也開發了新技術，利用機器學習方法偵測應用程式顯示上下文廣告的時機，以打擊中斷性廣告。而這個行動是近期Google保護廣告生態系的動作之一。</p> <p>接下來隨著法規發展，Google還會提供應用程式發布者相關的工具，讓開發者管理法遵政策，維持使用者信任並且最小化利潤損失的風險。Google也正在更改Android基礎平台，將在應用程式使用上，提供使用者更多的控制，以最大程度降低應用程式的使用體驗被廣告中斷，也對螢幕上線顯示的內容，有更多的控制權。</p> </div></div></div>
2020/2/24 12:25作者李建興https://www.ithome.com.tw/news/135957
Qt開發者將可用Visual Studio開發Linux專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門的跨平臺應用程式開發和使用者介面設計框架Qt，計畫在Visual Studio工具擴充套件中，開始支援Linux專案。<a href="https://devblogs.microsoft.com/cppblog/qt-to-support-visual-studio-linux-projects/">微軟提到</a>，這項工作奠基於Qt對MSBuild Windows專案的支援，可讓開發者在Windows和Linux上，都可建置和執行Qt專案。</p> <p><a href="https://www.qt.io/blog/cross-platform-development-with-qt-and-visual-studio">Qt計畫</a>在今年暑假發布的Qt Visual Studio工具擴充套件版本中，加入對Visual Studio Linux專案的支援。Visual Studio Linux專案讓開發者使用Visual Studio 2017及更高版本，創建在Linux遠端電腦或適用於Linux的Windows子系統上執行的應用程式，並進行除錯。</p> <p>Qt官方提到，自從Qt加入C++ Linux工作負載之後，用戶就能夠在Visual Studio中開發Linux專案，而考慮Qt跨平臺的特性，因此乾脆在Qt的Visual Studio工具擴充套件，增加對該功能的支援。</p> <p>官方說明交叉編譯的實際工作方式，在Visual Studio建置Linux專案時，採用和傳統Win32專案相同的方式，使建置過程和整體流程調度都相依於MSBuild或CMake，然後建置工具本身便會透過SSH存取編譯伺服器進行編譯，而對於MSBuild專案，Visual Studio可以選擇使用gcc或是clang作為C++編譯器。</p> <p>Qt官方對於Linux專案支援的計畫，是使用Visual Studio Linux開發工作負載中所包含的功能，以擴展現有的Qt/MSBuild成果。整體目標，是要讓開發者能夠建置和執行Qt MSBuild專案，這些專案既可原生地為Windows建置，也能交叉建置給Linux使用。</p> <p>為此，Qt官方也已經完成了概念性驗證，透過將Qt範例轉換成Windows和Linux的MSBuild專案，並且建置專案啟動除錯對話，這個過程證明了可以使用Visual Studio IDE來開發、建置和除錯多平臺Qt應用程式。</p> </div></div></div>
2020/2/24 12:35作者李建興https://www.ithome.com.tw/news/135960
AWS Lambda現可加入承諾使用節省計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/savings-plan-update-save-up-to-17-on-your-lambda-workloads/">AWS Lambda函式消耗的計算時間，現在也納入AWS承諾使用節省計畫（Savings Plans）的計算內</a>。承諾使用節省計畫是一種彈性定價模式，當使用者承諾在一到三年間，使用一定數量AWS運算服務，則可以得到一定比例的折扣。</p> <p>Lambda是AWS的無伺服器運算服務，可讓用戶以簡單的方式建立後端服務，而不需要自行維護伺服器，並能在流量上升時，自動擴展規模。</p> <p>在去年承諾使用節省計畫推出時，主要針對Amazon EC2以及AWS Fargate兩服務，用戶可以靈活地變更計算服務、執行個體類型、作業系統和地區等，而現在除了原先的兩種服務，AWS Lambda也加入承諾使用節省計畫的範圍中，並可獲得最多17％的折扣。AWS Cost Explorer會將Lambda的使用時間，納入承諾使用節省計畫計算中。</p> <p>AWS提到，當用戶現在擁有一個或是兩個承諾使用節省計畫，又同時也在使用Lambda，則會自動獲得折扣，除非EC2和Fargate的使用率為100％。</p> </div></div></div>
2020/2/24 12:40作者李建興https://www.ithome.com.tw/news/135961
歐盟警方提議建立泛歐人臉辨識資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://theintercept.com/2020/02/21/eu-facial-recognition-database/" target="_blank">The Intercept近日取得了歐盟的內部文件</a>，顯示歐盟可能很快就會建立一個泛歐的人臉辨識資料庫，除了專供歐盟國家的警方使用之外，也可能與美國分享。</p> <p>該專案主要是由奧地利的警方主導，而且總計已取得10個歐盟國家的認同，希望每個歐盟會員國能夠共享人臉辨識資料庫，還呼籲歐洲刑警組織（Europol）出面，促成歐盟與其它非歐盟國家的生物辨識資料交換，例如美國。</p> <p>其實歐盟的27個會員國已建立Prüm系統，可相互存取彼此的DNA、指紋及車輛註冊資料庫，奧地利的提議，是想把Prüm系統從原有的內容延伸到人臉辨識。</p> <p>專門評估社會決策過程的非營利組織<a href="https://algorithmwatch.org/en/story/face-recognition-police-europe/" target="_blank">AlgorithmWatch在去年的調查顯示</a>，至少有10個歐盟國家的警方使用人臉辨識系統，有8個準備要在未來幾年部署人臉辨識系統，而只有西班牙與比利時禁用人臉辨識系統。</p> <p>只不過，人臉辨識系統的使用，不只掀起了隱私團體的抗議，AlgorithmWatch還說，就算它的準確率高達99%，也代表若有1萬個無辜的民眾透過人臉辨識技術與通緝犯資料庫進行比對，還是有100個可能會被誤判。</p> <p>The Intercept引述隱私保護活動家Edin Omanovic的看法指出，一個泛歐的人臉資料庫將不只成為標準的警方工具，也可能被用來作為基於政治動機的監控。</p> </div></div></div>
2020/2/24 12:50作者陳曉莉https://www.ithome.com.tw/news/135968
Clojure 2020大調查：用於企業應用程式開發比例上升
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://clojure.org/news/2020/02/20/state-of-clojure-2020">程式語言Clojure官方對Clojure的使用狀態進行調查</a>，釋出了2020年的報告，他們發現，Clojure的使用分布有一些改變，被用在工作的比例上升，而且使用Clojure的企業規模分布也發生變化，擁有千名員工以上的公司使用Clojure的比例，上升了3％，而員工人數只有1到10人的企業，使用比例縮減。</p> <p>絕大多數使用Clojure的企業，Clojure團隊規模都非常小，超過70％的受訪者，他們企業內的Clojure團隊成員只有1到10位，官方提到，Clojure是一個適合小型團隊使用的高槓桿工具，即便小團隊也能有高生產力，不過，他們也樂見現在有許多企業，內有高達40到100位Clojure開發者的團隊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/at-org.png" style="width: 580px;" /></p> <p>至於Clojure都被用在哪些領域？有超過75％的受訪者，都使用Clojure來開發網頁應用程式，約有40％的人用在開源專案中，而今年商業服務和企業應用程式的比例相同，約在30％左右，官方提到，從2010年來，比例分布通常不會有太多變動，但在今年，Clojure用在企業應用程式的比例上升不少，而網頁應用程式、開源專案和商業服務皆微幅下降。</p> <p>Clojure開發者主要使用的作業系統，有55％都是MacOS，35％的開發者使用Linux系統，使用Windows則只有9％。而主要使用的開發工具，Emacs較去年些許下降為43％，而IntelliJ/Cursive則微升到32%，微軟的開源工具VS Code加Calva的組合，則大幅升至10％。</p> <p>Clojure開發者定義和下載相依項目的常用工具，第一名為Leiningen，有超過80％的受訪者使用，但是比例開始微幅下降，第二名clj/deps.edn使用比例則接近50％，使用比例則穩定成長，而在ClojureScript上，由於Clojurists Together的大力支援，shadow-cljs使用比例這幾年有長足的成長。</p> <p>官方也對Clojure開發者所使用的Java版本進行調查，絕大多數的開發者接近60％仍然使用Java 8，有超過40％的開發者則使用Java 11。官方提到，Java 9因為增加了模組系統，這是一個重大的變更，而導致大量用戶仍然停留在Java 8上，Java 11的優點是能更好地應用容器技術，因此官方建議有使用到容器化環境的Java 8開發者，可以考慮升級使用Java 11。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/java.png" style="width: 580px;" /></p> <p>Clojure使用Java 8作為基準JVM已經數年，未來會繼續維持，但同時也會支援新的Java版本，官方推薦開發者使用Java 8和Java 11。在Clojure的版本上，去年1.10.0和1.10.1版本的使用率大幅提升，有接近90％的受訪者使用這兩個版本，1.10.1是今年的維護版本，修復了許多錯誤，並且改善了數個效能問題。</p> <p>資安廠商Snyk不久前發布了JVM生態系調查，其發現Google力推的程式語言Kotlin，在JVM語言的使用率，已經悄悄地超越Scala和Clojure，成為第二名達5.5％，Clojure則為2.9％。Snyk認為是因為Kotlin與Java整合度良好，Spring Boot等框架簡化Kotlin開發工作。</p> </div></div></div>
2020/2/23 20:55作者李建興https://www.ithome.com.tw/news/135953
瑞士最高法院：在臉書上按讚或分享違法文章可能觸法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一名瑞士男子在2015年於臉書上，針對批評動物保護人士Erwin Kessler的文章按讚及分享，之後便被告上法院，2016年時瑞士地方法院判決被告誹謗，並判罰4千瑞士法郎（4,100美元），被告之後上訴至高等及最高法院，<a href="https://gizmodo.com/swiss-court-finds-that-clicking-like-to-spread-hateful-1841819364" target="_blank">瑞士最高法院在本周宣布維持原判</a>。</p> <p>相關的誹謗文章攻擊Kessler是反猶太人、新納粹主義者，被告雖非文章作者，但按讚並分享了相關文章。</p> <p>根據法院的判決，誹謗的再傳播被視為獨立犯罪，不管是按讚或是分享，都能讓有爭議的文章更明顯，有助於在社交網路上的傳播，還可能變成病毒傳播。</p> <p>不過，最高法院也指出，相關的案件不應一概而論，只有在使用者按讚或分享時有效地傳遞到第三方才算數，此外，不管是按讚或是分享，都有贊同及散布的意味，而若只是評論文章則較無疑慮。</p> </div></div></div>
2020/2/23 21:10作者陳曉莉https://www.ithome.com.tw/news/135963
本是同根生！以新版Edge造訪Chrome Store會被推銷Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.windowslatest.com/2020/02/20/microsoft-edge-chrome-store-warning/" target="_blank">Windows Latest最近發現</a>，當民眾以微軟基於Chromium的新版Microsoft Edge瀏覽器，造訪Chrome Web Store時，會跳出一個警告，建議使用者切換至Chrome，才能更安全地使用Chrome擴充程式，並附上一個下載Chrome瀏覽器的連結。</p> <p>該站表示，過去採用EdgeHTML版Edge的使用者，造訪Google旗下的Gmail、Google Docs或YouTube等服務時，都會看到類似的警告，沒想到新版Edge已經與Chrome同樣採用Chromium了，還是無法逃脫。</p> <p>與Chrome同源的新版Microsoft Edge，也能使用Chrome擴充程式，<a href="https://www.bleepingcomputer.com/news/microsoft/google-tells-microsoft-edge-users-to-get-chrome-for-better-security/" target="_blank">BleepingComputer則去信</a>詢問Google，為何認為Edge在使用Chrome擴充程式的安全性上，會不如Chrome，不過並未得到Google的回應。</p> <p>外界揣測，Google應該只是很單純地在偵測民眾到造訪該站服務時，未使用Chrome瀏覽器，而跳出的廣告，如同微軟在Windows 10的開始功能表中，<a href="https://www.ithome.com.tw/news/135739" target="_blank">建議Firefox及IE用戶改用</a>Chromium版Edge一樣。</p> </div></div></div>
2020/2/23 21:30作者陳曉莉https://www.ithome.com.tw/news/135964
Fintech周報第133期：瑞典中央銀行開始測試數位貨幣電子克朗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0215～0221</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞典央行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> e-krona</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">瑞典中央銀行開始測試數位貨幣電子克朗</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">瑞典中央銀行（Riksbank）在2月20日宣布，正與埃森哲（Accenture）開始測試基於分散式帳本技術（Distributed ledger Technology，DLT）所打造的數位貨幣「電子克朗」（e-krona），目的是在模擬的測試環境中，創造簡單、易於使用的數位克朗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">其實，瑞典央行早就注意到現金使用率下降的潛在問題，便在2017年年春季展開研究發行中央銀行數字貨幣（CBDC），也就是電子克朗的計畫，並在近期正式展開測試。不過，瑞典央行指出，目前尚未決定是否發行電子克朗，以及電子克朗會如何設計，甚至是採用何種技術，只是希望藉此試點更加了解數位克朗的運作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">瑞典央行指出，希望數位克朗要有簡單、易於使用，並能滿足安全性、性能方面的關鍵要求。在測試的環境中，模擬用戶能夠在電子錢包中持有電子貨幣，並可以通過手機App進行付款、存款和提款。此外，用戶還可透過可穿戴設備，像是智慧手錶與卡片，進行付款。而此測試，也將持續到2021年2月，瑞典央行指出，在這期間可再進一步擴展開發技術解決方案的選項。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/The%20Riksbank%20to%20test%20technical%20solution%20for%20the%20e-krona.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 營運不中斷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加強武漢肺炎防疫，金管會對銀行祭出5大營運不中斷要求</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">隨著國內武漢肺炎疫情出現了社區感染案例，在員工被感染的風險下，企業能否營運持續將成一大挑戰。對此，金管會近日對銀行祭出5大營運不中斷要求。首先，在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第三是要求各銀行、總行、各分支機構，應經常實施辦公環境及營業場所的消毒工作。第四則是研擬人力調度機制，來分散員工感染風險，總行也應提供各營業單位充足的防疫物資。最後，各銀行也應依照疫情等級，確實依據「金融事業機構災害防救作業要點」，來訂定災害緊急應變措施，且應由總經理擔任召集人，建立指揮中心，來監測各種可能情況、即時作出應變。銀行局副局長黃光熙說明，銀行面對緊急事件時，本來就有制定災難應變計畫，力求在法規允許範圍內維持營運持續，比如平時就設置異地備援機制，來確保核心系統不中斷等，且因臺灣疫情仍是有效控制，所以當前還是配合中央流行疫情指揮中心，來進行防疫即可。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(2).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會擴大電支機構可與信合社與農業金庫開立合作帳戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會2月20日表示，修正「電子支付機構專用存款帳戶管理辦法」部分條文，以往電子支付機構與合作銀行申請開立帳戶，可以省下15元的跨行轉帳費用，未來將開放電支機構也可與信用合作社、全國農業金庫開立合作帳戶，藉此提升民眾支付便利性，以及促進普惠金融。目前已完成法規預告，將依行政程序在近日發布施行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會還增訂了電支機構指示合作銀行進行資金調撥的管理規範，以利管理銀行與合作銀行間的權責劃分，對於民眾支付款項更為安全。同時，要求電支機構開放資訊系統查詢功能，提供管理銀行可以隨時進行帳務核對，包括代理收付款項金額、儲值款項金額、在途款項金額、提領款項金額。金管會表示，法規的鬆綁，將使得民眾支付更簡單與便利，有利於行動支付推廣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈金融</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行企金業務數位轉型新目標，申貸到撥款全程線上作業</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以企金業務為主的星展銀行（臺灣），近期揭露數位轉型的新目標。星展銀行（臺灣）企業及機構銀行處處長羅綸有指出，預估星展集團今年業績將受疫情影響約2～3％，但，在企金上仍採取更多數位化作法和推出疫情相關的新金融商品。星展也揭露了數位轉型目標，羅綸有提到，技術驅動的新服務，比如線上申貸服務，去年的客戶數超過3千例，下一階段，則要將申貸到撥款的整體流程數位化，讓客戶申貸後，不需再與專人面談，就能線上跑完所有流程；同樣的，線上開戶的業務也要盡量做到完全的數位化。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，他還揭露了星展集團開放API的進程。去年，星展已經與超過50家企業串接服務，未來也要逐步實現供應鏈金融的應用。不過，羅綸有指出，目前透過API所推出的服務，都是整合金流、資訊流以及客戶的系統，但要真正形成生態系，來推出供應鏈金融的服務並不容易，法規的限制也是一大挑戰。比如說，銀行要授信之前，需要取得企業財務報表、商業登記等資訊，如何將流程數位化、甚至透過API串接的方式來取代？同時，還要證明這是可行、安全的方法，才能進而推動法規的改變。這些議題都需要透過監理沙盒，來一步步推展。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/066_%E6%98%9F%E5%B1%95_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Coinbase成為Visa首個純經營加密貨幣業務的主要會員</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易平臺Coinbase近期對外宣布，已取得國際發卡組織Visa的主要會員（Principal）授權，是Visa組織第一個純粹經營加密貨幣業務的主要會員，未來將提供更多的服務與功能予旗下的Coinbase Card客戶。Coinbase去年4月就與Visa合作，在英國發行了全球第一張加密貨幣簽帳卡Coinbase Card，才9個月的時間，Coinbase Card已在全球29個國家發行，支援10種加密貨幣，且已有數百萬個商家接受Coinbase Card。合作當時Coinbase的身分，還只是Visa的準會員（Associate）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Forbes分析，直接成為主要會員替Coinbase省去了昂貴的中間成本，還讓Coinbase可替其它業者或平臺發行簽帳卡。不過，目前看來Coinbase尚無替其它業者發行簽帳卡的計畫，僅說此一身分將讓該平台提供更多的Coinbase Card功能，包括新增其它的服務或支援更多的市場，以改善用戶的加密貨幣支付體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0220-coinbase_visa.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 工程治理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣世曦</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 市民永續</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工程治理新嘗試，台灣世曦將BIM工程資料上鏈，避免日後糾紛無憑據</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">工程糾紛時有耳聞，面對這類問題，臺灣最大的工程顧問公司台灣世曦開始與區塊鏈新創公司「市民永續」攜手合作，將區塊鏈應用在工程治理，試圖讓底層分包商之間的契約與工程資料更透明。一位曾在在台灣世曦任職的工程師林庠序，後來創立了市民永續，花了一年時間，將台灣世曦BIM（建築資訊模型）系統資訊系統，透過API串連區塊鏈，將每一筆工程資料的詳細資訊都上鏈，包括創建者、共享對象、創建時間、內容等。林庠序指出，如實記錄下每一筆資料傳輸過程，並且確保其可被信任，是釐清糾紛的一大關鍵。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，台灣世曦已經與市民永續完成第一階段的驗證，將工程文件上鏈。今年，市民永續更要與金融機構進行第二階段驗證，擴大追蹤工程金流是否專款專用，同時，也要嘗試將鏈上資料作為融資風險評估的可能性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 武漢肺炎 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 振興經濟</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">降低疫情經濟衝擊，政府將砸20億酷碰折扣優惠措施，考慮串聯現有支付或優惠平臺</span></strong><br /><span style="font-size: 18.6667px;">為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，鼓勵民眾至夜市、商圈、百貨賣場等場域消費，政府一併提供折扣。至於支付形式，經濟部中小企業處處長何晉滄表示，目前也會考慮整合現有行動支付或點數平臺，也考慮結合現有酷碰平臺，來推動這項政策，促進國內消費。然而，顧慮到傳統市場的數位化程度，經濟部也有可能以紙本與數位支付方式並行。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">Riksbank</span><span style="font-size: 18.6667px;">、</span><span style="font-size: 14pt;">Coinbase；攝影／</span><span style="font-size: 14pt;">洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><a href="https://www.ithome.com.tw/news/135857">美國政府首度控告比特幣攪拌器洗錢</a><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年2月。</strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2020/2/22 15:02作者李靜宜https://www.ithome.com.tw/news/135962
美英指責俄羅斯駭客大舉攻擊喬治亞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國務院與英國國家網路安全中心（NCSC）在本周四（2/20）分別發布新聞稿，指責俄羅斯情報局（GRU）在去年10月針對鄰近的喬治亞發動大規模的網路攻擊，不管是美國或英國都說將協助喬治亞防禦網路攻擊，並支持該國的主權與領土完整。</p> <p><a href="https://www.state.gov/the-united-states-condemns-russian-cyber-attack-against-the-country-of-georgia/" target="_blank">美國國務院表示</a>，該波攻擊影響了喬治亞境內的數千個政府及私人網站，且至少破壞了當地兩家電視台的運作，俄羅斯駭客的行動是為了煽動分裂、製造不安全感並破壞喬治亞的民主體制。</p> <p>英國NCSC則說，他們有95%的信心，認為喬治亞在去年底所遭遇的網路攻擊行動，是由GRU的特殊技術中心GTsST所主導，負責執行的駭客團隊為Sandworm（又名BlackEnergy、Telebots或VoodooBear）。</p> <p><a href="https://www.gov.uk/government/news/uk-condemns-russias-gru-over-georgia-cyber-attacks" target="_blank">NCSC指出</a>，過去GTsST已在全球發動多項網路攻擊行動，包括在2015年及2016年關閉烏克蘭電廠，在2017年針對烏克蘭的金融、能源與政府部門發動網路攻擊，或是在2017年以勒索軟體，加密烏克蘭重大基礎設施的硬碟。</p> <p>美國國務院呼籲俄羅斯應該停止在喬治亞或其它國家的網路攻擊行動，因為網路空間的穩定有賴於各國的負責行為，且GRU的行為也與俄羅斯宣稱自己在網路上很負責的說法相砥觸。</p> <p>美國還說將提供喬治亞必要的技術支援與能力，以協助強化該國的公共機構，並讓喬治亞有保護自己的能力。</p> <p>喬治亞與俄羅斯之間的失和始於領土爭議，俄羅斯在2008年承認原屬喬治亞的南奧塞提亞及阿布哈茲為獨立國家，促使喬治亞宣布與俄羅斯斷交，兩國即對立迄今。</p> </div></div></div>
2020/2/22 00:30作者陳曉莉https://www.ithome.com.tw/news/135956
Cloud周報第54期：阿里巴巴公布最新財報，雲端業務單季收入首度超過100億人民幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/02/13～2020/02/19）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電商系統 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>阿里巴巴將電商關鍵系統搬上阿里雲，去年雙11首度採公雲處理訂單交易</strong></strong></p> <p>阿里巴巴日前公布2020財年第三季的財報，時間從2019年10月計算至12月，全集團營收達1,614億人民幣，相較去年同期1,172億人民幣，增長38％。雲端業務方面，本季營收為107億人民幣，是單季收入第一次突破100億人民幣關卡，相較去年同期增長62%，不過，仍僅占阿里巴巴總營收的7%，而該事業的收入主要來自公有雲與混合雲業務。現階段，零售依舊是該集團的主要營收來源，達1,414億人民幣，占總體營收逾8成。</p> <p>阿里巴巴表示，支撐自家電商業務的關鍵系統已搬遷上阿里雲，而去年雙11購物節為其首次透過公有雲服務，處理所有的購物節訂單交易。阿里雲在該次購物節活動的流量高峰期間，每秒處理超過54萬筆訂單，而每日處理的交易資料量則達970 PB。<a href=" https://www.alibabagroup.com/en/news/press_pdf/p200213.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 日本政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 共用系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;">日本政府決定大力擁抱雲端，秋天開始將政府重要共用系統搬上雲</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%AC%E6%94%BF%E5%BA%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%97%A5%E6%9C%AC%E9%A6%96%E7%9B%B8%E5%AE%98%E9%82%B8.jpg" style="width: 600px; height: 348px;" /></strong></p> <p>日本政府日前決定，要將政府重要的共用系統搬遷上雲，這將是其第一個大型上雲專案。根據日本政府在1月29日公佈的官方公報（第17號採購公告）顯示，第二期政府共用平臺的上雲建置工作，已正式對外公開招標。日本政府目標在4到8年內，將目前由各省廳自行維運的系統搬遷上雲，已經揭露的系統包含了人力資源系統和文件管理工具。該上雲工程產生的建置和維運費用延續至2026年財年，預計將超過300億日圓。</p> <p>該雲端化工程會統一各省廳的維運管理工作，預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。至於較不重要的系統，像是養老金系統或特定部會使用的系統，則將在雲端化並符合政府標準後，再搬遷上雲端。因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，進度落後許多，如今考量資安問題，仍堅守資料不能出境的原則，要求雲端供應商必須在日本境內設有資料中心。<a href=" https://kanpou.npb.go.jp/20200129/20200129c00017/pdf/20200129c000170055.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用情況 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>調查：AWS市占仍為第一，但GCP收入成長最快</strong></span></p> <p>雲端需求持續升溫，研究調查公司Canalys於2月初發布了一份全球雲端使用調查報告，期間是針對去年第四季和整年度。以2019年Q4而言，企業就雲端基礎建設的支出超過300億美元，與前年同期相比成長了37%，綜觀全年則超過1,070億美元。依各大公有雲的採用率表現來看，去年前四大公雲分別為AWS、Azure、Google Cloud和阿里雲。AWS仍為全球市占最高，收入方面，相較2018年成長36%，但Canalys指出，Azure因加強企業服務並導入Windows Server 2008等服務，收入成長較高，達63.9%，而Google Cloud因擴大銷售團隊的規模，大力吸引新的企業用戶，加上併購多家業者以強化服務整合性，收入成長第一，達87.8%。</p> <p>該調查預估，今年全球企業對雲端基礎建設的支出將成長32%，達到 1,410億美元，且從金融服務到醫療保健等行業，都在積極進行數位轉型，以因應資料儲存、AI分析、雲端應用等需求，預期未來5年，雲端基礎建設的成長動能將加強，2024年全球雲端基礎建設支出將達2,840億美元，較去年成長雙倍以上。<a href="https://www.canalys.com/newsroom/canalys-worldwide-cloud-infrastructure-Q4-2019-and-full-year-2019">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 南韓 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span><span style="color: rgb(255, 255, 255);"> </span></p> <p><span style="font-size: 22px;"><strong>Google公雲插旗南韓，於首爾啟用GCP平臺新地區</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%A6%96%E7%88%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 335px;" /></strong></span></p> <p>Google於去年度Next大會就預告，將於南韓首爾添加新的雲端營運中心，近日，Google正式宣布啟用該資料中心，成為南韓境內Google的第1個雲端地區，同時也是亞洲第八個。該地區具有3個可用區域，企業可以分散工作負載和應用在不同的區域，來降低服務中斷的可能性，減少風險。</p> <p>Google會在該地區提供標準的服務項目，包含Compute Engine、GKE、Bigtable、Spanner和BigQuery。現階段，Google雲在南韓的用戶包含了三星、LG、電信公司SK Telecom，還有手機遊戲公司Netmarble和SundayToz。隨著本次新雲端地區的發布，Google全球雲端地區達21個，可用區域則有61個，遍及16個國家，年底前，Google還計畫在美國鹽湖城、拉斯維加斯和印尼雅加達，新增地區或可用區域。<a href=" https://cloud.google.com/blog/topics/infrastructure/new-gcp-region-in-seoul">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 授權 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>逾1/4 Office 365授權由Microsoft 365售出</strong></strong></p> <p>微軟全球行銷資深副總裁Jared Spataro近日在一場會議上，談及商務雲端產品線包括Office 365及Microsoft 365的營運表現，更揭露Office 365授權的主要銷售通路。他表示，為企業用戶設計的Microsoft 365套件成為微軟產品重要通路，包含Office 365、Windows、管理及安全軟體Intune，且超過1/4的 Office 365授權是經由Microsoft 365賣出，成為銷售Office 365的重要通路。</p> <p>根據微軟提供的2020財年第2季財報，在Office 365商用版成長27%的帶動下，Office企業市場總營收成長16%，而Office 365已成為微軟商務雲端產品營收佔比最大的類別。另外，Office部門近期將有新人事安排，原Windows用戶端主管Joe Belfiore將調任負責Office業務。<a href=" https://www.microsoft.com/en-us/Investor/events/FY-2020/Goldman-Sachs-Technology-and-Internet-Conference">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防雲端合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯邦索賠法院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 暫停合約 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>美國法官暫停微軟與國防部的JEDI合約</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8.jpg" style="width: 600px; height: 399px;" /></strong></span></strong></p> <p>美國國防部《聯合企業防禦基礎設施》（JEDI）合約的招標爭議持續延燒，原被視為最有可能得標的亞馬遜，向美國聯邦索賠法院指控美國總統川普不當介入該標案的調查案，近日有了重大進展。法院於2月13日祭出了臨時禁令，要求國防部暫停與微軟執行這份合約，不過，因這項禁令屬密封形式，外界無法得知法官頒布的理由。</p> <p>禁令頒布後，美國國防部發表了一份聲明表示，對該結果感到失望，並指出，此訴訟案不必要地拖延了國防部導入現代化設施的時程，無視該部門迫切的需求。根據國防部原本訂定的時程，該部門計畫在2月14日向微軟提出第一項工程任務，為其雲端環境進行初步規畫，但因該禁令，雙方的進度將暫時擱置。<a href=" https://federalnewsnetwork.com/defense-main/2020/02/court-temporarily-blocks-work-on-dods-jedi-cloud-contract/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人員重組 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 縮減職務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端重整業務，將進行人員重組</strong></span></strong></p> <p>Google於最新一季的財報中，首度揭露Google雲端事業個別的營收數字，成長雖達53%，但僅占總營收約5%，近日，Google雲端事業部門即著手進行重組工作，包含取消部分職務。雖然，Google並未透露具體裁減的職務數量，但根據美國媒體CNBC的消息，受影響的人數應在50人內。Google表示，重組是為了調整對全球市場的關注，特別是改善行銷方式，並強調，僅少數員工的職務受到影響，且會協助他們於公司內找尋新的職務。<a href=" https://cloud.google.com/blog/products/ai-machine-learning/cheaper-cloud-ai-deployments-with-nvidia-t4-gpu-price-cut">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>阿里巴巴、</strong><strong>日本首相官邸、Google雲端、美國國防部 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 全球網域名稱管理機構ICANN及Verisign決定逐步提高.com的批發價格，預計今年10月起漲</strong><a href=" https://www.icann.org/news/announcement-2-2020-01-03-en">（詳全文）</a></p> <p><strong>2. GCP改善單租戶節點功能加入即時搬遷政策，在不停機的狀態下，可執行主機維護事件</strong><a href=" https://cloud.google.com/blog/products/compute/sole-tenant-nodes-are-now-easier-to-update-scale-and-manage ">（詳全文）</a></p> <p><strong>3. 中國發表疫情接觸查詢雲端服務，可查14天內是否曾與武漢肺炎確診者密切接觸</strong><a href="https://2019ncov.cetccloud.com/#/">（詳全文）</a></p> <p><strong>4. Google雲端完成資料分析視覺化軟體業者Looker的收購案，將用以強化自身資料分析及資料倉儲服務</strong><a href="https://www.reuters.com/article/us-looker-m-a-alphabet/google-seals-takeover-of-looker-after-uk-green-light-idUSKBN2070QB">（詳全文）</a></p> <p><strong>5. 區塊鏈儲存服務Amazon EBS布建IOPS SSD現可同時連接最多12個EC2執行個實例</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-multi-attach-for-provisioned-iops-io1-amazon-ebs-volumes/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年2月</strong></p> </div></div></div>
2020/2/21 18:05作者黃郁芸https://www.ithome.com.tw/news/135958
國內5G釋照第二階段位置競標結束，總標金達1421.91億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內首波5G競標終於在今天告一段落，1月第一階段的數量競標創下1380.81億元後，今天(2/21)第二階段位置競標結束，兩階段合計總標金再創新高，達到1421.91億元。</span></p> <p class="p1"><span class="s1">國內5G首波釋照共釋出1800MHz、3.5GHz及28GHz三個頻段，共有中華電信、遠傳電信、台灣大哥大、亞太電信、台灣之星五家業者競標，分兩階段競標。在1月16日第一階段數量競標結束，1800MHz乏人問津，而5G主流的3.5GHz頻段部份，除了亞太電信退出外，其他四家業者取得一定數量頻寬；高頻的28GHz除了台灣之星外，另四家也取得一定數量的頻寬。</span></p> <p class="p1"><span class="s1">今天NCC舉行第二階段的位置競標，以決定各業者取得的頻寬位置。先由各家業者提出位置意向書，若未取得共識，再由業者出價，在第二階段位置競標，除了中華電信、遠傳電信兩家業者外，其餘三家業者都沒有再出價。</span></p> <p class="p1"><span class="s1">NCC表示，兩階段結束後，業者需在30天內繳交得標金，後續需提報事業計畫書、資通安全維護計畫書，再經頻率指配、取得系統架設許可、基地臺架設許可、電臺執照核發、系統技術審驗，拿到特許執照，之後才能開始營運。NCC已準備成立工作小組，審核業者提交的計畫書，以縮短業者5G網路建設的前置作業。</span></p> <p class="p1"><span class="s1">對於標金再向上提高，對消費者使用5G的衝擊，NCC代理主委陳耀祥重申，未來將延續4G時代質優價廉的精神，透過政策工具，讓業者的5G資費不要太高，使消費者能夠使用服務，至於會有哪些的措施，目前NCC委員會仍在討論中。</span></p> <p class="p1"><strong><span class="s1">各家業者頻寬位置底定</span></strong></p> <p class="p1">依照無線頻譜的特性，取得頻寬數量愈大，且為連續位置，愈能夠發揮大頻寬的優勢，因此第二階段競標決定電信業者的頻寬位置，除了是否能發揮所取得頻寬的最大效益，位置較差者可能和鄰近頻段產生干擾。因此除了拿到的頻寬數量多寡，頻寬位置好不好也關係到業者未來5G開臺的優勢。</p> <p class="p1"><span class="s1">中華電信在第一階段數量競標投入462.93億元，取得3.5GHz頻段的90MHz，以及28GHz頻段的600MHz，不論在3.5GHz或是28GHz都取得最大頻寬資源，第二階段位置競標裡再投入20.8億元，在3.5GHz頻段裡取得3.42GHz到3.51GHz位置。</span></p> <p class="p1"><span class="s1">中華電信董事長謝繼茂在新聞聲明中指出，中華電信在此次競標取得滿意的位置，在設備供應上最為齊全、成熟，也能避免和4G可能產生的二次諧波頻率干擾問題，將能發揮大頻寬的效益。</span></p> <p class="p1"><span class="s1">然而，中華電信在兩階段競標中，總計砸下483.73億元，成為5家電信業者投入最多資金的競標者，後續可能對5G網路建設帶來影響。</span></p> <p class="p1"><span class="s1">對此，謝繼茂表示，標金雖比預期稍高，但不影響今年的5G網路建設計畫，中華電信接下來將積極投入網路建設，以7月開通5G服務為目標。搭配中華電信取得今年東京奧運新媒體轉播權，結合高頻寬，提供用戶4K、VR觀看賽事的全新體驗。</span></p> <p class="p1"><span class="s1">相較於中華電信砸下重金，台灣大哥大在這次競標中採取精打細算的策略。台灣大哥大在第一階段數量競標取得3.5GHz頻段的60MHz頻寬，以及28GHz頻段的200MHz，第一階段標金為306.56億元，而在第二階段位置競標並未砸下任何花費，</span>為電信三雄中，每單位頻寬價格最低者，該公司<span class="s1">拿到3.51GHz到3.57GHz的位置，。</span></p> <p class="p1"><span class="s1">台灣大哥大也在新聞聲明中指出，這次5G競標已拿到未來10年5G服務及應用足夠頻寬。為發揮頻譜最佳使用效益，將和其他業者積極展開合作，在5G網路建置上和其他業者合作共頻共網共建，預計在第三季開臺。</span></p> <p class="p1"><span class="s1">至於在第一階段分別拿下3.5GHz的80MHz及28GHz的400MHz的遠傳電信，第二階段位置競標再出價20.3億元，3.5GHz頻段拿到3.34GHz至3.42GHz的位置，總計出價標金為430.42億元，是這次5G首波釋照中僅次於中華電信的業者。對於5G釋照標金再衝出新高，遠傳電信呼籲政府應以政策協助業者加速網路建設、創新服務，同時比照美國設立5G基金提撥至少1/2用於5G及應用上。</span></p> <p class="p1"><span class="s1">台灣之星兩階段競標合計投入197.08億元，取得3.5GHz頻段40MHz，位置為3.3GHz到3.34GHz；亞太電信</span>第二階段沒有出價，<span class="s1">為這次釋照競標金額最低者，兩階段合計投入4.12億元拿到28GHz頻段的400MHz。</span></p> </div></div></div>
2020/2/21 18:53作者蘇文彬https://www.ithome.com.tw/news/135959
成大醫院導入檢疫平板與武漢肺炎AI，全套檢疫作業快4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1月23日小年夜這天，街道上熙熙攘攘，許多人早已離開工作崗位，回家準備過年。然而，在成功大學醫學院附設醫院（簡稱成大醫院）中，仍有一群人聚集在會議室，盯著牆上的戰情資訊看板，兢兢業業地討論著。</p> <p>他們，就是成大醫院防疫團隊的核心人物，以院長為指揮官，帶領了副院長以及站在第一線的感染科主任、臨床醫師，還有在幕後以IT推動防疫工作的資訊長團隊等數十人。這天，正是成大醫院武漢肺炎戰情資訊看板上線的第一天，也是衛福部成立中央流行疫情指揮中心成立後的第三天。</p> <p>這個戰情資訊看板，匯集了關鍵的疫情動態消息，也是成大醫院每天早晨防疫會議的決策參考。資訊看板由六個大螢幕組成，首先是臺灣的疫情現況，斗大的數字清楚顯示確診人數、通報個案等，還有臺灣確診個案的地理分布圖，輔以衛福部的最新消息來補充。再來，則是世界疫情資訊與確診統計圖，可掌握各國動態，每分鐘更新兩次。</p> <p>接著是成大醫院院內的最新疫情摘要，包括院內通報個案、待檢驗人數、確診個案、排除人數等關鍵訊息，另也附上院內排班表，可一眼掌握第一線醫護人員的工作狀態。</p> <p>另一個螢幕，顯示著成大醫院院內急診與加護病房（ICU）的病床資訊，以一張圖表即時呈現每張病床的狀態和病人狀況，方便決策者調配資源。再來是院內的物資存量統計系統，涵蓋口罩、護目鏡、防護衣等資源，「特別是成大醫院擁有5,000多名醫護人員，後來口罩供不應求時，系統每天更新2、3次，來快速調配物資，」推動防疫關鍵IT應用的核心人物、成大醫院資訊長蔣榮先說。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">以戰情資訊看板為核心，病歷自動化改善檢疫流程痛點</span></span></strong></p> <p>在過年前就啟動的，不只是戰情資訊看板這個核心系統，還有一系列的防疫計畫。比如，成大團隊在醫院入口皆設置了紅外線體溫感測裝置，用來確認入院人員是否發燒；團隊也從無到有，在短時間內，快速搭建了急診室外8個帳篷檢疫站，要是入院民眾耳溫超過37.5度，或是有上呼吸道症狀且本身或家人有中國旅遊史，就會由專員帶到臨床檢疫站，進一步處理。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_%E6%AA%A2%E7%96%AB%E7%AB%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%94%A3%E6%A6%AE%E5%85%88.png" /><br /> 作法1：搭建武漢肺炎臨床檢疫站<br /> 成大醫院自農曆年前，就啟動一系列防疫計畫，首先是在急診室外搭建8個臨床檢疫帳篷，讓耳溫超過37.5度的民眾，或是有上呼吸道症狀且自身或家人具中國旅遊史的民眾，在此處進行檢疫，以決定是否須進行病毒RNA篩檢。</p> </blockquote> <p>這些檢疫站可說是醫院第一道防線，在農曆年初就正式運作了。雖然，團隊在短時間內就推出檢疫相關配套措施，但仍有改進空間。像是，檢疫流程很花時間、人力，當民眾進入檢疫站，還須仰賴護理人員一問一答、人工填寫檢疫表格，再輸入至電腦系統，才能建檔，以便後續追蹤。「這個作法，難免增加護理人員被感染的風險，」蔣榮先表示。</p> <p>為解決這個痛點，團隊也快速拍板，從檢疫站的第一步改善。為提高效率，成大醫院導入了幾十套平板電腦，來取代原本需要手寫的檢疫表格，讓進入檢疫站的民眾，可於平板電腦上，自行輸入旅遊史、職業史、接觸史和群聚史等防疫必問的TOCC內容。資料填妥送出後，便直接匯入醫院電子病歷系統，醫護人員就可即時查看。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B9%B3%E6%9D%BF2.jpg" /><br /> 作法2：採用平板達到病歷自動化<br /> 為了降低交叉感染風險、提高資訊串接效率，成大醫院將檢疫站中，原本需要護理師一問一答、人工填寫的檢疫表單電子化，提供平板，由民眾自行輸入，之後再透過酒精來消毒。而填妥的資料，就會直接上傳至醫院電子病歷系統，供醫護人員即時查閱。</p> </blockquote> <p>「如此作法，不只是病歷自動化，也能降低護理人員交叉感染的風險。」蔣榮先指出，相較於紙筆，平板在每次使用後，就會以酒精消毒，減少感染風險。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">以半年智慧醫療專案為基礎，開啟武漢肺炎X光片AI計畫加速檢疫</span></span></strong></p> <p>除了從硬體下手，成大醫院也鎖定胸腔X光片判讀，要透過AI輔助、找出疑似武漢肺炎病癥，來加速醫師判讀的時間。這項武漢肺炎AI專案，由蔣榮先與成大醫院胸心血管放射線科主任蔡依珊來推動。他指出，原本的檢疫流程是民眾進入檢疫站後，須拍攝胸腔X光片，再由醫師判讀、找出疑似武漢肺炎的病癥，以決定是否要進行RNA病毒篩檢。</p> <p>不過，由於一人不只拍攝一張X光片，「如果檢疫民眾人數較多，醫師就需花更多時間，來判讀X光片。」這樣一來，不只造成醫師疲勞，民眾也須長時間等待。而成大醫院整套檢疫流程跑下來，就要2個多小時。</p> <p>因此，為提高檢疫效率，成大醫院團隊決定自行開發武漢肺炎AI。專案團隊整合了成大半年前組織的智慧醫療專案團隊，包括成大資工所與成大醫院影像醫學部，以當時研發的自發性氣胸AI預警系統為基礎，來發展新AI判讀模型。</p> <p>這次，團隊著手改良了史丹佛大學機器學習小組的CheXpert-1開源模型，並利用美國國家衛生研究院（NIH）釋出的胸腔X光片資料集，取其中3,000張有無肺炎病癥的影像，來進行模型預訓練。</p> <p>接著，團隊再以成大醫院標註的2,000筆資料，包括500筆具肺炎病癥正樣本，以及1,500筆無肺炎病癥的負樣本，來微調這套AI模型。最後，再利用醫院最近收集的92筆疑似武漢肺炎（COVID-19）的胸腔X光片，來進行驗證。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">嘗試失敗找出癥結，武漢肺炎X光AI工具成功上線</span></span></strong></p> <p>「很可惜，AI辨識效果始終不理想，」蔣榮先表示。對此，團隊也與臨床醫師來回討論，歸納出最有可能的原因，「就是開源資料集的影像品質參差不齊。」他解釋，由於公有資料集的影像，來自不同等級的醫院，而這些醫院拍攝的影像目的不盡相同、影像品質也隨之不同，標註水準良莠不齊，影響了AI模型的表現。</p> <p>後來，團隊進一步調整策略，來改善模型辨識能力。首先，團隊採用深度學習中容錯性較高的ResNeXt-1架構，來訓練、調整AI模型。再來，在特徵提取工程中，則加入了Squeeze-and-Excitation Network（SENet）網路架構，來讓「模型更專注於重點資訊。」此外，團隊也採用Feature Pyramid Network（FPN）網路，來增強模型的感知視野，強化模型對大小不一的病癥辨識能力。</p> <p>另一方面，由於武漢肺炎案例仍屬少數，團隊也遇到了訓練資料正樣本不足的問題。為此，團隊以兩個方法來解決，首先，由於正樣本數量少、不易精準預測病癥定界框（Bounding Box），於是，團隊將原本的定界框預測任務，轉換為影像語義分割（Segmentation）任務。</p> <p>再來，團隊採資料增強（Data Augmentation）方法，來增加訓練資料，也就是隨機將影像放大、縮小、左右旋轉、水平翻轉，或是傾斜、調整明暗對比；然後將影像隨機裁切為320 x 320，並在每一次迭代中，隨機進行影像調整。這個方法，可避免模型過度訓練（Overfitting），也能增加穩健性（Robustness）。</p> <p>調整過後，接著，團隊再利用成大醫院額外標註的1,245份胸腔X光片，包含553分正樣本與692分負樣本，來訓練這套AI模型。</p> <p>完成訓練後，團隊也以醫院近期收集的122筆疑似武漢肺炎病癥資料，來驗證模型辨識能力。結果顯示，AI模型對訓練集和測試集的敏感度（Sensitivity），分別是91.4％與76.9％，特異度（Specificity）為92.5％、90.8％，準確率（Accuracy）則是92％與89.8％。這個表現，「與院內專業醫師判斷相當，」蔣榮先說。</p> <p>這項武漢肺炎AI專案從2月初啟動，短短兩周就完成開發和測試，近期也正式進入第一線，作為檢疫站臨床醫師的小幫手。蔣榮先表示，這套AI可在檢疫民眾拍攝胸腔X光片後，0.1秒內找出病癥位置，並以熱區圖（Heatmap）標示病癥之處，同時以顏色呈現罹武漢肺炎的機率，再由醫生確認。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964%EF%BC%88%E6%9B%B4%E6%96%B0%EF%BC%89_%E6%88%90%E5%A4%A7%E8%82%BA%E7%82%8EAI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%90%E5%A4%A7%E9%86%AB%E9%99%A2%E5%BD%B1%E7%89%87%E6%88%AA%E5%9C%96.png" /><br /> 作法3：藉助AI加速肺部X光片判讀<br /> 為加速判讀時間，成大醫院團隊開發一套武漢肺炎判讀AI，可將X光片中疑似病癥標示出來，並以顏色顯示患病機率（大於0.5即為高風險），再由醫師確認。本示意圖顯示，經AI判讀，患武漢肺炎機率為0.28，非高風險族群。</p> </blockquote> <p>有了它，整趟檢疫流程從原本的2個小時，縮短為30分鐘不到。不只大幅縮短檢疫流程，「這套AI系統，還可輔助其他專科醫生或資淺的醫生，來判讀胸腔X光片，」蔣榮先指出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%A8%E6%A0%BC(6).jpg" /></p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">精益求精，還要導入迎賓機器人攻病歷自動化2.0</span></span></strong></p> <p>至今，成大醫院檢疫流程已大幅精進，不過，團隊仍繼續思考改良之道，還要更上層樓；其中之一，就是目前評估要導入的迎賓機器人。蔣榮先指出，成大醫院每日都在衡量疫情變化，「我們思考，要是未來疫情加劇，會在檢疫站口導入國產Zenbo機器人，一方面迎賓，一方面輔助檢疫民眾在螢幕上輸入TOCC資料。」</p> <p>在他看來，相較於全副武裝的醫護人員，能歌能舞的迎賓機器人，不只能帶給檢疫患者親切的第一印象，也能引導患者輸入病歷資料，或提供其他有幫助的檢疫醫療資訊。反過來說，當疫情更加嚴峻時，迎賓機器人也能減少醫護人員與檢疫民眾的接觸，進而降低感染風險。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/11445266259214.jpg" /><br /> 作法4：以Zenbo機器人達到病歷自動化2.0（建置中）<br /> 目前，成大醫院團隊也正評估導入Zenbo機器人，作為檢疫站中，兼具迎賓功能，也能讓檢疫民眾填寫旅遊史、職業史、接觸史和群聚史等資料，並串聯醫院電子病歷系統。</p> </blockquote> <p>不只如此，這套機器人，也是成大醫院未來長照與居家照護的策略重心。兩年前，成大成立科技部AI生技醫療創新研究中心，引進了Zenbo機器人，由蔣榮先與成大AI生醫長照研發團隊，來開發機器人背後的自然語言知識庫與相關AI應用，目的是要將Zenbo打造為陪伴照護型機器人。</p> <p>蔣榮先指出，機器人的目標是要協助醫師，提醒長者用藥資訊，並同時透過藍芽穿戴裝置，記錄長者生活狀況，像是血糖、飲食、運動等。除此之外，還要能陪長者聊天、讀新聞，甚至要結合醫療雲端平臺，將機器人記錄的數據上傳，來進一步分析並提供給醫護人員或營養師參考。</p> <p>就現階段而言，這款機器人已可做到聊天對話、讀新聞、提供相關衛教資訊等，也可透過長者親屬或照護人設定，來自動計算用藥提醒時間，讓長者按時服藥。目前，成大也已部署20多臺機器人，於臺南市社區及藥局進行測試。與此同時，團隊也正研發一套影像辨識AI模型，要來分析長者的臉部表情，進一步了解被照護者的情緒。如此一來，機器人就能根據長者的情緒，來進行不同的問候。</p> <p>除了在硬體上下功夫，醫療影像AI也是成大醫院著墨的另一大領域。蔣榮先指出，成大醫院一年所產生的醫療影像，就超過3,400萬張，其中有Ｘ光片、電腦斷層掃描、心電圖、核磁共振影像、超音波影像等。在他看來，如此龐大的資料量，是AI在醫療影像領域上發光發熱的最佳條件；透過精準的醫療影像判讀AI，可減少放射科醫師判讀大量影像的負擔。</p> <p>近幾年，成大與成大醫院團隊聯手，紛紛於腫瘤科、心臟科、放射科、重症醫學科、婦產科、腸胃消化科和急診科等科別，導入實驗性的AI計畫。其中一項，便是蔡依珊主導的非典型缺血性心肌梗塞AI，可在心臟主動脈電腦斷層掃描（CT）影像中，透過AI告訴醫師，在一份醫療影像中，不是只有一個故事；也就是除了判斷主動脈剝離之外，還可以確認病人是否患有非典型缺血性心肌梗塞。就初步成果來看，模型準確率達84％，且與院內表現最好的醫師相比，只相差4％。未來，成大團隊還要開發更多醫療影像AI，作為醫生輔助診斷的有力工具。文⊙王若樸</p> </div></div></div>
2020/2/21 17:08作者王若樸https://www.ithome.com.tw/news/135941
一周大事：IT抗疫機制再升級！衛福部入境檢疫和尋人資訊系統正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統</strong></span></p> <p>因應武漢肺炎（COVID-19）疫情加劇，行政院資通安全處聯手衛福部，打造「旅客入境健康聲明暨居家檢疫電子化系統」（2月16日正式上線，<a href="https://www.qrcode-cdc.tw/">https://www.qrcode-cdc.tw/</a>），於中港澳入境臺灣的旅客，可透過掃描QR Code來填寫健康聲明卡，除了加快通關，也能加快政府後續檢疫作業。</p> <p>衛福部資訊處副處長王復中指出，只要擁有臺灣電信業者的門號，就算在國外航站使用他國SIM卡，「依然可以線上填寫，抵臺後換回臺灣SIM卡，就會收到簡訊憑證。」此外，要是旅客未於起飛前填寫，也能於班機抵臺後，再掃描QR Code來線上填報。</p> <p>衛福部資訊處也以此為基礎，透過跨部會整合資料，開發一套尋人資訊系統，當居家檢疫或隔離對象失聯時，就會自動通知有關單位。</p> <p>這套尋人系統，鎖定居家檢疫或隔離的對象，結合了移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區的里幹事以及鄉鎮縣市等單位，提高作業效率。<a href="https://www.ithome.com.tw/news/135837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銀行如何面對武漢肺炎疫情？金管會祭出營運不中斷要求</strong></span></p> <p>金管會要求銀行遵守五項持續營運準則。在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。<a href="https://www.ithome.com.tw/news/135938" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎長期抗疫怎麼做？</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_BSI_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 600px;" /></p> <p>突如其來的武漢肺炎全球疫情，不只考驗企業緊急應變，也挑戰企業長期耐力，事先落實持續營運的準備，更能在長期抗疫大作戰，守穩營運不中斷的防線，現在開始做都能有幫助。<a href="https://www.ithome.com.tw/article/135940" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不再躊躇，日本政府決定大力擁抱雲端</strong></span></p> <p>因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，態度顯得保守，進度落後許多，如今，日本政府決定在未來4到8年內，將各部會和機關負責維運的系統搬遷上雲，該上雲工程產生的建置和維運費用延續至2026年財年，預計將超過300億日圓。</p> <p>與原先各省廳獨立維護和管理自家系統相比，該雲端化工程預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。<a href="https://www.ithome.com.tw/news/135794" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%98%8B%E6%9E%9CFIDO.png" style="width: 500px;" /></p> <p>近日蘋果加入FIDO聯盟，iOS陣營的支持，可望加速推動無密碼登入網站和App的願景。</p> <p>以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android 取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。過去欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶，採用USB硬體金鑰或手機的指紋辨識，來無密碼登入網站及App，把管理麻煩又不安全的密碼送入歷史。<a href="https://www.ithome.com.tw/news/135801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開源硬體再吹新風潮，RISC-V要打破CPU巨頭的壟斷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-WD%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Western%20Digital.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_WD</span></p> <p>目前主流CPU的指令集架構，主要分為兩派陣營，一個是複雜指令集（CISC），以Intel獨大的x86架構為主，特別強調處理器運算效能，最常使用在PC或高效能伺服器的運算設備上；精簡指令集（RISC）則是另一派，由Arm獨占鰲頭，以提供高度省電的CPU設計為主，在行動和嵌入式裝置上有廣泛應用。</p> <p>繼x86、Arm以後，RISC-V近來也備受矚目，成為了硬體業界所關注的一門CPU指令集架構新技術，甚至逐漸壯大成為第3大主流CPU新勢力的趨勢。</p> <p>但與傳統封閉ISA架構不同，RISC-V是一個採用開源的精簡指令集架構。RISC-V專案的研究成果，包含RISC-V處理器實作和新的開源硬體描述語言Chisel，後來也以BSD授權方式開源釋出，代表也能商業使用。不過，RISC-V的ISA規範本身，則以創用CC授權釋出。</p> <p>RISC-V技術的開源之所以很重要，在於它替硬體產業建立一個共通的ISA開放標準。就連RISC精簡指令集技術共同發明人David Patterson都認為，「RISC-V將能成為處理器界Linux。」<a href="https://www.ithome.com.tw/news/135846" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>凍漲8年後，.com註冊費可能年底漲價</strong></span></p> <p>.com為全球最普及的頂級網域名稱，估計有超過1.4億個.com網站被註冊，約占所有頂級網域名稱的40%，而Verisign則是.com唯一的網域名稱註冊管理機構，將.com批發給各家受理註冊機構，再由後者出售給一般用戶。由於歐巴馬時代力行價格控制，使得.com的價格從2012年起就維持在7.85美元，但川普政府鬆綁了此一政策。全球網域名稱管理機構ICANN及Verisign也已同意修改合約，提高.com的批發價。</p> <p>從ICANN的聲明來看，.com的每一次漲價都以最高的7%為準，最快從今年10月起，.com的批發價可能會從7.85美元增加到8.39美元，到了2023年10月，可能調漲到10.26美元。<a href="https://www.ithome.com.tw/news/135798" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitHub終於推出命令列介面，提供基礎操作功能</strong></span></p> <p>GitHub釋出命令列介面（CLI）Beta測試版，支援macOS、Windows和Linux，官方將依據使用者意見，日後添加更多功能。</p> <p>GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。<a href="https://www.ithome.com.tw/news/135803" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文推雲端資料科學平臺，可自動化模型開發</strong></span></p> <p>甲骨文（Oracle）推出雲端資料科學平臺，標榜能讓企業快速開發機器學習模型應用，提供了工具包供企業發展分析與人工智慧專案。</p> <p>該平臺是以甲骨文雲端基礎設施資料科學服務作為核心，自動化部分模型開發工作流程，提升工程師建置機器學習模型的速度。<a href="https://www.ithome.com.tw/news/135828" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>報告：Mac網路威脅首度超過Windows平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Mac%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Malwarebytes.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Malwarebytes</span></p> <p>如果你以為Mac一定比Windows安全，那你可能錯了。資安廠商Malwarebytes蒐集2019年用戶的商用及消費型裝置上，所偵測到的惡意或不安全軟體活動資料後，發現2019年偵測到Mac版惡意程式數量，較2018年高出4倍。</p> <p>他們又計算了每臺Mac電腦的平均惡意程式數量，結果是由2018年平均4.8隻惡意程式，大增為2019年的11隻。不但大幅成長，而且還是有史以來第一次超過Windows。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而導致Mac電腦成為網路犯罪者的新目標。<a href="https://www.ithome.com.tw/news/135804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎效應，IBM退出RSA會議，亞洲黑帽駭客大會延期</strong></span></p> <p>今年初科技界活動的舉行，持續受到武漢肺炎（COVID-19）疫情影響而延期或取消。世界通訊大會（MWC）主辦方，決定停辦今年的場次。IBM宣布不參加今年RSA大會。</p> <p>另一場安全界大會：黑帽亞洲大會（Black Hat Asia）2020，原訂於3月31日到4月3日於新加坡舉行，主辦方初步決定延到今年秋天，詳細日期及細節日後公告。<a href="https://www.ithome.com.tw/news/135856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情衝擊經濟，經濟部擬推酷碰折扣優惠</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E8%A1%8C%E6%94%BF%E9%99%A2_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>經濟部中小企業處處長何晉滄指出，為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，不排除整合現有行動支付或點數平臺，來促進消費。經濟部也研擬輔導服務業和零售餐飲業者進行數位轉型，來渡過疫情衝擊。</p> <p>何晉滄表示，目前仍為疫情爆發期，待疫情趨緩、穩定後，經濟部將以民間酷碰方式，也就是「你花錢、我打折」，來搭配交通部觀光局的國民旅遊政策，推出酷碰消費折扣優惠措施，首波鎖定百貨、零售、餐飲、夜市和傳統市場等。</p> <p>針對許多商家詢問是否能運用網路平臺，擴展商品銷售通路？對此，經濟部也計畫輔導商家上架電商平臺或外送平臺，來擴大銷售通路，也會提供資金紓困方案。<a href="https://www.ithome.com.tw/news/135815" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國推出武漢肺炎病患接觸史查詢服務</strong></span></p> <p>中國政府整合交通運輸部、國家鐵路集團及民用航空局等組織擁有的乘客搭乘紀錄，開發出武漢肺炎病患接觸史查詢服務，讓當地民眾輸入身分證字號就能查詢，是否曾與武漢肺炎的患者乘坐同一個航班、火車或巴士。查詢結果可能是「確診」、「疑似」、「密切接觸者」與「正常」。前兩者代表所查詢的對象，可能就是帶原者。若屬於「密切接觸者」，即代表所查詢的對象在最近14天內，曾與確診或疑似病患，同處一個航班、車廂或巴士。<a href="https://www.ithome.com.tw/news/135795" target="_blank">更多內容</a></p> </div></div></div>
2020/2/21 16:00未署名https://www.ithome.com.tw/news/135954
微軟Microsoft Defender擴大到iOS、Android及Linux平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2020/02/20/microsoft-threat-protection-intelligence-automation/" target="_blank">微軟周四宣佈</a>端點安全軟體Microsoft Defender ATP（Advanced Threat Protection）將進一步從Windows平台跨出，再推出iOS、Android及Linux版公開測試版。</p> <p><a href="https://www.ithome.com.tw/news/129523" target="_blank">微軟去年3月將Windows Defender ATP改名Microsoft Defender ATP</a>，為其跨出Windows平台做準備，並於6月推出MacOS版。微軟表示預定在下周於舊金山舉行的RSA 大會上，再公佈Android及iOS版端點安全產品Microsoft Defender ATP公開測試版。</p> <p>微軟也於昨日釋出Microsoft Defender ATP Linux 版公測版本。微軟威脅防護部門企業副總裁Moti Gindi表示，Linux端點威脅防護是許多用戶長久以來要求的功能，企業用戶環境相當複雜而異質化，因此以單一方案提供多平台防護及簡化的管理介面變得更為重要。</p> <p>Microsoft Defender ATP是微軟整合型端點安全產品，透過內建於作業系統中的端點感測器蒐集電腦行為訊號，再傳送到企業雲中個別的雲端執行個體（instance）經由微軟雲端分析服務及威脅情報，協助企業偵測、防堵網路威脅。</p> <p>此外，隨著行動裝置成為企業營運的重要環節，也吸引微軟將端點安全產品帶到iOS及Android 平台上。<a href="https://www.theverge.com/2020/2/20/21145388/microsoft-antivirus-ios-android-apps-software-defender-security-malware" target="_blank">The Verge指出</a>，由於蘋果不允許iOS App做全系統掃瞄，因此至少iOS版Defender ATP的運作原理會和桌機版有很大不同。</p> <p>Android平台上則早已有相當多端點安全軟體。不過惡意軟體以防毒為名誘騙用戶上鈎的案例太多，和一些小型品牌或不知名產品相較，微軟應該更能獲取企業用戶信任。</p> </div></div></div>
2020/2/21 14:55作者林妍溱https://www.ithome.com.tw/news/135946
因應武漢肺炎疫情，臉書與Sony不去遊戲開發者會議了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書與Sony在本周相繼宣布，由於擔心武漢肺炎（COVID-19）疫情的擴散，將取消在下個月參與今年遊戲開發者會議（Game Developers Conference，GDC）的行程。</p> <p>此事對臉書而言並不令人意外，因為畢竟臉書連自家舉辦的<a href="https://www.ithome.com.tw/news/135863" target="_blank">全球行銷高峰會</a>（Global Marketing Summit）都取消了。這次則是取消其AR/VR及遊戲團隊參與GDC的行程。</p> <p><a href="https://www.facebook.com/fbgaminghome/blog/important-update-on-gdc-2020" target="_blank">臉書表示</a>，他們已撤銷了原本預訂的攤位，也建議所有員工在該期間不要出差，但會在未來幾周透過網路舉行GDC合作夥伴會議，也會拍攝影片來取代原本要在GDC會議上展示的內容，並張貼在臉書的遊戲開發者網站上。</p> <p><a href="https://www.gamesindustry.biz/articles/2020-02-20-playstation-and-facebook-cancel-gdc-appearances-citing-coronavirus-concerns" target="_blank">至於Sony也向媒體證實</a>，因為COVID-19疫情的關係，他們不得不作出取消參與GDC的困難決定，相信這是在此一疫情於全球蔓延時的最佳選擇。他們對此感到遺憾，但全球員工的健康與安全，才是最高指導原則。</p> <p>今年的遊戲開發者會議，預計在3月16日至20日於舊金山舉行，去年有全球有2.7萬人參與該會議，就在臉書與Sony不參加的消息曝光後，<a href="https://gdconf.com/news/gdc-2020-plans-successful-and-safe-event" target="_blank">GDC也在同一天發表了聲明</a>，表示他們非常關心遊戲開發社群的生態體系與健康，但美國對COVID-19進行了嚴格的檢疫，且他們也強化了許多現場措施，可望進行一場安全又成功的活動。</p> <p>看來GDC目前並未打算停辦今年的會議，而舊金山公共衛生部也曾在2月初呼籲各組織不必取消大型活動，宣稱當地並無確診案例，亦無出現社區感染情況，對大眾而言風險並不高。</p> </div></div></div>
2020/2/21 15:10作者陳曉莉https://www.ithome.com.tw/news/135949
Cybermdx：許多醫院沒有針對設備已知重大漏洞進行修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供醫療產業資安服務的Cybermdx本周出版其<a href="https://www.cybermdx.com/hubfs/Downloadable%20Assets/2020%20Vision%20-%20A%20Review%20of%20Major%20IT%20&%20Cybersecurity%20Issues%20Affecting%20Healthcare_03.pdf?utm_source=hs_automation&utm_medium=email&utm_content=83601713&_hsenc=p2ANqtz-8LB8KZilre2-wOeS6fwp0EuTQ8bkZ8OabcwLXVVXks7psugIMYqyK69oRYFSdkRq2TGPzBLk3aWZ-UP3RdRdkidFD7zK5E4cEcDDhLW_2GPQxDsm0&_hsmi=83601713" target="_blank">年度安全報告</a>，指出醫療產業在2019年有超過4千萬筆的醫療紀錄外洩，幾乎是2018年的3倍，但早就成為駭客目標的醫療產業卻經常忽視資安，大多數的醫療院所在修補程式釋出後的4個月後，只更新不到4成的漏洞裝置。</p> <p>根據統計，去年美國的資料外洩事件中，醫療產業占了7成，而在去年遭到勒索軟體攻擊的對象中，也有近8成為醫療產業。此外，調查顯示，有82%的醫療照護機構承認它們曾在過去的12個月內遭到網路攻擊。該產業在去年光是因應駭客攻擊的成本，就高達40億美元。</p> <p>去年最受矚目的資料外洩事件，是專門替醫療院所追討患者欠款的American Medical Collection Agency（AMCA），估計有2,400萬名病患的個資外洩。</p> <p>Cybermdx觀察到，最容易成為駭客目標的是中型或較不知名的醫療組織，這可能是因為大型或知名醫院通常也具備較完善的資安配置，且中小型的機構也許不會編列足夠的資安預算。</p> <p>值得注意的是，在全美的6,210家醫院中，大約有1.2億台連網裝置，代表平均每家醫院必須管理1.93萬個連網裝置，要管理這麼多裝置的生命周期及安全性的確不容易。</p> <p>Cybermdx的研究顯示，當供應商揭露並修補重要漏洞時，大多數的醫院在4個月後所修補的裝置都還不到應修補的4成，而且絕大多數執行修補的醫院都是在漏洞揭露的第一個月內修補，在漏洞揭露的4個月後，已經很少有醫院展開修補行動。</p> <p>就算是受到外界矚目的<a href="https://www.ithome.com.tw/news/131106" target="_blank">BlueKeep漏洞</a>，醫療產業中也還有22%的裝置並未修補該漏洞。</p> <p>Cybermdx表示，這麼低的修補比例再加上缺乏修補效率，對該產業的安全性而言是很糟糕的，隨著重大漏洞不斷地被發現，醫療產業也將愈來愈無法承受相關的資安風險。</p> </div></div></div>
2020/2/21 14:25作者陳曉莉https://www.ithome.com.tw/news/135943
美國防部通訊IT單位去年員工個資疑遭外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國防部旗下負責支援政府IT和安全通訊的國防資訊系統局（Defense Information Systems Agency，DISA）上周通知員工，去年年中的入侵事故可能使部分員工的個資外洩。</p> <p><a href="https://twitter.com/klrgrz/status/1229870441331863552" target="_blank">一名用戶在推特上貼出來自DISA的通知函</a>，告知用戶去年發生於2019年5到7月的資料系統入侵事故，導致部份員工儲存在DISA系統上的個人可識別資訊（personally identifiable information, PII）包括社會安全碼，可能已外洩。</p> <p>DISA表示，沒有證據顯示用戶的PII遭到誤用，但並沒有說明資料外洩細節，包括惡意程式或可疑活動怎麼發生、被駭的是哪個系統，以及受影響的員工人數。</p> <p>DISA說已經採取進一步安全措施以防止未來類似事件發生，並且對這些員工提供資料外洩監控服務。此外DISA也建議員工重新檢查線上帳號，以及儘量採用多因素驗證等強化安全功能。</p> <p><a href="https://www.reuters.com/article/us-usa-defense-breach-idUSKBN20E27A" target="_blank">路透社報導</a>，DISA包含軍職及一般員工共約8000人。</p> <p>這是近年國防部最近一起人事個資外洩事件。2018年10月發生駭客入侵外包商系統借道駭入國防部網路，導致3萬名員工的差旅資料外洩。</p> <p>至於因系統設定不當導致的安全事件更多。<a href="https://www.ithome.com.tw/news/114567" target="_blank">2017年6月</a>、<a href="https://www.ithome.com.tw/news/118756" target="_blank">9月</a>分別發生AWS資料庫設定不當，導致軍事機密資訊被公開掛在網路上。</p> </div></div></div>
2020/2/21 14:35作者林妍溱https://www.ithome.com.tw/news/135945
MGM飯店超過千萬名住客資料被洩露到駭客論壇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>米高梅度假村飯店（MGM Resorts Hotel）被發現超過千萬名住客，其中包括藝人小賈斯汀、推特執行長Jack Dorsey及政府官員的個資，被人張貼到駭客論壇上。</p> <p>消息是由一家安全廠商Under the Breach首先發現，<a href="https://www.zdnet.com/article/exclusive-details-of-10-6-million-of-mgm-hotel-guests-posted-on-a-hacking-forum/" target="_blank">由ZDNet披露</a>，並且獲得米高梅公司的證實。</p> <p>外洩資料高達1,060萬筆，受害者除了一般住客的個資外，並有藝人、政府官員、記者，科技公司CEO以及全球龍頭科技公司的員工，像是推特CEO Jack Dorsey、藝人小賈斯汀（Justin Bieber）及美國國土安全部、運輸安全局官員等。遭公開的資料包括客戶全名、住家地址、電話、生日及電子郵件等。</p> <p>威脅情報業者KELA調查，這批資料至少從去年7月就已貼在駭客論壇，而張貼的人和駭客組織GnosticPlayers可能有關，後者分別在去年<a href="https://www.ithome.com.tw/news/130013" target="_blank">4月</a>和<a href="https://www.ithome.com.tw/news/133357">10月</a>兜售10億筆網路用戶個資，及公佈遊戲開發商Zynga 2億用戶資料。</p> <p>米高梅發言人解釋，事情源於去年一次系統遭駭。米高梅發現一台儲存「特定」MGM Resorts前客戶「限定」資訊的雲端伺服器遭非授權存取。但該公司強調那些資料是舊的，也沒有財務、信用卡或密碼資料被波及，而且他們也已通知受影響的客戶。</p> <p>不過Under the Breach指出，這些資料就已經足以讓客戶遭到精準網釣信件，或是SIM卡劫持（SIM Swapping）等網路攻擊。</p> <p><a href="https://www.ithome.com.tw/news/132854" target="_blank">巧合的是，去年9月Jack Dorsey就發生疑似因為SIM卡劫持，導致推特帳號被綁架</a>，被用來發表種族歧視的不當言論。</p> <p>這是知名連鎖飯店最新一樁重大資料外洩。洲際飯店（Inter-Continental）、凱悅（Hyatt）、萬豪國際（Marriott）等業者，過去也曾發生PoS系統或網路遭駭而外洩客戶資料，<a href="https://www.ithome.com.tw/news/127412" target="_blank">其中萬豪國際因外洩資料高達5億筆違反GDPR</a>，<a href="https://www.ithome.com.tw/news/131759" target="_blank">遭英國政府重罰9,900萬英鎊</a>。</p> </div></div></div>
2020/2/21 14:40作者林妍溱https://www.ithome.com.tw/news/135944
Java侵權案：川普政府要最高法院駁回Google的上訴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部本周提交了一份法庭之友（Amicus Curiae）文件予<a href="https://www.supremecourt.gov/DocketPDF/18/18-956/133564/20200219163650124_18-956bsacUnitedStates.pdf" target="_blank">美國最高法院</a>，在甲骨文（Oracle）與Google的Java侵權案中聲援甲骨文，希望最高法院駁回Google所提出的上訴。</p> <p>甲骨文在2010年8月控告Google的Android平台侵犯該公司的Java著作權，指控在Android所使用的168個APIs中，有37個完全複製自甲骨文的Java APIs，涉及11,500行程式碼，向Google求償88億美元。</p> <p>由於不管是Java或Android皆是開源的，因此法院原本接受Google所宣稱的合理使用，但該案在甲骨文上訴後，<a href="https://www.ithome.com.tw/news/122102" target="_blank">於2018年出現大逆轉</a>，當時的法官發現，其實Google在Android中採用Java，只是為了吸引龐大的Java開發社群，且Android其實只需要170行Java程式，但Google卻貪圖方便而複製了11,500行程式，還說「Google免費提供Android，並不代表該公司使用Java APIs不屬商業行為」。</p> <p>繼之Google即對該判決提出了上訴，主要聚焦在版權是否能延伸到諸如API的軟體介面，以及Google使用Java APIs應屬合理使用。</p> <p>而美國國防部則在法庭之友文件中表示，Google無法證實業界對於「API不受版權保護」是有共識的，且Google擔心API的版權問題會波及創新，也不能合理化Google的行為。</p> <p>這起備受Java社群關注的官司已延續了近10年，雙方的攻防各有道理，也各有支持的組織，不只是川普政府透過法庭之友聲援甲骨文，微軟與IBM在上個月也分別提出了支持Google的法院文件。</p> <p>不過，令人議論紛紛的是，就在國防部提交此一文件的同一天，甲骨文共同創辦人暨執行主席Larry Ellison就在他名下的高爾夫球場替準備競選連任的美國總統川普（Donald Trump）<a href="https://www.bloomberg.com/news/articles/2020-02-20/trump-backer-ellison-gets-president-s-support-in-google-fight" target="_blank">主持了一場募款活動</a>，每對民眾的最低入場費用為10萬美元，透露出Ellison與川普的好交情。</p> </div></div></div>
2020/2/21 15:05作者陳曉莉https://www.ithome.com.tw/news/135947
Photoshop三十歲了，更新桌面版及iPad程式與用戶同歡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe在1990年的2月19日發表了Photoshop影像處理軟體，迄今已屆滿三十周年，為了<a href="https://theblog.adobe.com/happy-birthday-photoshop/" target="_blank">慶祝Photoshop的生日</a>，Adobe在本周同時更新了Photoshop桌面版軟體與iPad程式，並讓iPad版的Photoshop具備更多桌面版功能。</p> <p>經常被簡稱為PS的Photoshop為Adobe的標誌性產品，經過了30年之後，它依然是影像編輯軟體的業界標準，受歡迎的程度讓競爭對手也都支援它的預設檔案格式PSD，而Photoshop的功能在這些年也隨著硬體與技術的進步而改善，最近的一次是在2016年嵌入Sensei AI與機器學習能力。</p> <p>本周的更新其實只是小改版，除了效能的提升之外，在桌面版改善了「內容感知填補」（Content-Aware Fill）工作空間，不必離開工作空間即可執行多個選擇與多個填補，並滿足大多數用戶的需求，可對CAF工作空間中的所有圖層進行採樣，減少用戶的點擊次數，提供更多的控制，加快創作傑出作品的速度。</p> <p>另一項桌面版的改善則是鏡頭模糊功能，可選擇模糊前景、中景或背景畫面，處理速度更快，而且改善了整體的真實感。支援macOS的桌面版Photoshop也開始提供深色模式，啟用後即可配合macOS用戶的桌面配置。</p> <p>Adobe去年11月才發表的首個iPad版Photoshop也在本周進行升級，納入更多的桌面版功能，包括功能強大的物件選擇工具，可在擁有多個物件、只需選擇物件的某部份或是必須隔離多個物件時派上用場，只要圈選大約範圍，系統就能自動選取正確的物件。另一個移植自桌面版的還有字型設定功能，新增了圖層、字體與屬性等選項。</p> <p>Photoshop目前採訂閱制，訂購一年的每月費用為20.99美元，預付1年費用則是239.88美元，也有每月獨立訂閱的31.49美元，訂閱後可同時使用桌面及iPad版，並有100GB的雲端儲存空間。</p> </div></div></div>
2020/2/21 14:10作者陳曉莉https://www.ithome.com.tw/news/135942
GKE新應用程式管理器讓用戶創建GitOps交付流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/containers-kubernetes/announcing-application-manager-for-google-kubernetes-engine">Google釋出了應用程式管理器（Application Manager）測試版</a>，這是GKE的應用程式交付解決方案，可讓開發人員創建從開發到生產階段的應用程式交付流程，同時結合Google所推薦的GitOps最佳實踐來管理發布版的配置。</p> <p>GitOps最先由Kubernetes管理工具廠商Weaveworks提出，Google提到，GitOps的重點在於環境即程式碼（Environments-As-Code），也就是說，應用程式以宣告的方式進行部署，而諸如Kubernetes清單（Manifests）等宣告檔案，則會儲存在Git儲存庫中。</p> <p>Kubernetes是現代管理容器化應用程式的標準，但Google提到，應付編寫、發布和管理三個Kubernetes生命周期管理階段，對開發人員來說，並非一件輕鬆的事。Kubernetes應用程式生命周期，第一階段編寫，包含撰寫應用程式程式碼和特定應用程式的Kubernetes配置。</p> <p>第二階段發布，開發者需要更改程式碼與配置，並且將這應用程式安全地部署到不同的發布環境，而最後的管理階段，則視需要在營運階段擴展應用程式。Google提到，Kubernetes生命周期各階段並沒有標準，用戶經常要尋找最佳實踐和建議，才得以入門。</p> <p>另一個問題是，Kubernetes應用程式配置太冗長複雜，很難大規模管理，特別是在測試、Staging和生產發布等環境部署的應用程式配置檔案，可能儲存在多個Git儲存庫中，其中任何配置的更改，都需要與其他配置檔案同步，否則就可能發生錯誤。</p> <p>為了解決這些問題，Google開發了應用程式管理器，其遵循GitOps原則，利用Git存儲庫進行宣告式配置管理，可以讓開發者在將變更實際部署到環境之前，先對其進行審查和稽核。且應用程式管理器還會自動建置和執行建議的Git存儲庫結構，開發者可以使用Kubernetes配置管理工具Kusnetize，進行無模板自定義配置。</p> <p>應用程式管理器是以叢集附加元件的形式，在GKE叢集中執行，主要的功能是從Git存儲庫中拉取Kubernetes清單（Manifests），並將清單當作應用程式部署在叢集中。該管理器還會回報以部署應用程式的元資料，並可以在Google雲端控制臺視覺化這些應用程式。</p> <p>因此藉由使用應用程式管理器，能以Google推薦的宣告方法，創建從開發到生產階段的應用程式交付流程。</p> </div></div></div>
2020/2/21 12:30作者李建興https://www.ithome.com.tw/news/135934
Google地圖應用機器學習技術，自動清除7,500萬筆不良評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google地圖上有約2億個興趣點，使用者每天會增加超過2千萬條評論、評分或是其他內容，而為了確保這些內容的可靠性，Google需要在不當內容上傳後，被其他用戶看到之前就將它刪掉，隨著越來越多人在Google地圖上做出貢獻，Google就要不斷運用各種技術以及人力，來快速解決違反政策的不良行為。</p> <p>Google在其<a href="https://www.blog.google/products/maps/google-maps-101-how-contributed-content-makes-maps-helpful/">部落格</a>上表示，他們使用以機器學習技術為基礎的自動偵測系統，每天掃描數百萬筆的貢獻，以維護平臺內容的品質，Google甚至還能處理虛假評論，系統會在評論真正發布到Google地圖上之前，逐一進行檢查，以偵測虛假訊息的特徵，自動偵測系統的機器學習模型，會注意特定的單詞和短語，檢查使用者帳戶過去貢獻內容的類型，並偵測可疑的評論模式。</p> <p>但因為機器學習技術並非完美，因此Google也聘請了操作員和分析師團隊，對Google地圖上的評論、照片、商業檔案和其他類型的內容進行審核，同時Google也讓所有使用者標記評論，作為刪除不當內容和誤導性地點的依據。</p> <p>在2019年，Google地圖每天收到2千萬筆的貢獻，一年約是70億筆的資料，Google提到，他們運用機器學習模型和自動偵測系統，共移除了超過7,500萬筆違反政策的評論，以及4百萬筆假的商業資料。而Google也利用來自使用者的直接回報，共移除了超過58萬條評論以及26萬筆商業檔案。</p> <p>另外，Google也審核並刪除了超過1千萬張違反內容政策的照片，以及3百萬個影片，這些違反政策的影音資料，大部分為離題照片。透過良好地訓練機器學習模型以及操作員，Google也禁用了48萬個使用者帳戶。Google強調，絕大多數使用者的貢獻都是真實的，違反政策的內容不到百分之一。</p> </div></div></div>
2020/2/21 12:35作者李建興https://www.ithome.com.tw/news/135937
【打一場居安思危、有備無患的戰役】企業落實BCM是因應武漢肺炎最佳策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於臺灣在庚子年春節起，都一直在武漢肺炎疫情籠罩下，尤其，中央流行疫情指揮中心在2月16日傍晚，公布臺灣第一起因為武漢肺炎死亡的第十九例確診病例，隨即引發社會大眾對於是否會爆發社區感染的恐慌。畢竟，武漢肺炎若爆發社區感染進一步擴展到社區傳播時，就會演變成「只要出門就是人人自危的時刻」。</p> <p>對於企業而言，當然營運上會受到很大的影響。在中央流行疫情指揮中心陸續公布第20到23例武漢肺炎確診病例，以及相關的疫調內容時，隨之出現的這則公告，證實臺中潭子地區有一家木業公司，就是因為公司員工家屬確診為武漢肺炎，導致全公司20多人都必須自主健康管理14天。也因為員工不能到公司上班，連帶公司的訂單出貨也必須暫時中斷，直到3月1日相關人等解除自主健康管理後，才能恢復正常運作。</p> <p>另一個例子，則是新加坡最大的星展銀行總部，也出現一名員工確診武漢肺炎，造成同部門300人必須隔離、淨空並消毒辦公司，所有員工則要開始實行遠距上班。</p> <p>從臺灣到新加坡的案例，其實都是對企業的警訊。我們必須自問：如果公司有一個員工直接或間接受到感染武漢肺炎的影響時，公司還有辦法繼續營運嗎？可繼續提供服務嗎？</p> <p>如果這個案例就發生在自家公司身上，明天所有員工都因為武漢肺炎而不能到公司上班的話，公司到底有沒有辦法面對這一場突如其來的風暴呢？</p> <p><span style="font-size:28px;"><strong>「居安思危、有備無患」就是營運持續管理的精髓</strong></span></p> <p>《左傳》：「居安思危，思則有備，有備無患。」公司在危急時刻若能持續營運，重點就是，要準備的夠多、想的夠深遠才行，這背後的邏輯，就是營運持續管理（Business Continuity Management，BCM）的概念。</p> <p>以標準驗證公司臺灣BSI為例，該公司營運長謝君豪表示，為了確保未來有員工直接或間接感染武漢肺炎，或屆時臺灣爆發大規模社區感染，該公司還可以提供最低水準的服務，因此，早在第10例武漢肺炎確診案例公布後，臺灣BSI便決定展開為期約莫兩週的營運持續管理（BCM）正式演練。</p> <p>他們演練的方式，就是實施分批上班政策，以及在家上班政策。包含全公司各個部門員工及主管在內，其中一半的員工和主管，於週一、三、五上班，另一半則是週二、四上班，當天若是不用到公司上班的員工和主管，則「強制」在家上班。</p> <p>謝君豪說：「這次分批上班、遠距上班其實就是該公司BCM的正式演練，唯有真正透過一段時間的實際演練，才能發現在日常運作中，有沒有系統連不上、計畫不周全，以及可以進一步修正改進之處。」</p> <p>爆發第一起武漢肺炎死亡案例後，因為這是社區感染的重大警訊，也促使許多臺灣企業必須儘快執行BCM的演練，他們希望一旦員工必須在家遠距上班時，公司相關系統能夠有周全的配套措施，以防萬一。例如，線上音樂公司KKBox就決定在2月20日，強制全公司同仁必須在家上班一天，實測各種雲端服務和VPN連網能否正常運作，確認包含視訊會議在內的系統都可正常運作。</p> <p><span style="font-size:28px;"><strong>透過設定誇張高風險情境，決定關鍵優先項目</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E8%87%BA%E7%81%A3%E9%87%91%E8%9E%8D%E6%A5%AD%E8%80%85%E8%87%AA%E8%A9%95%E5%B8%B8%E8%A6%8B%E9%AB%98%E9%A2%A8%E9%9A%AA%E6%83%85%E5%A2%83.png" style="text-align: center; width: 388px; float: right; margin: 5px;" /></p> <p>臺灣勤業眾信風險管理諮詢公司副總經理田嘉雯表示，關於BCM的定義，大致可解釋為：「當公司無預警遇到大型災害事件時，公司是否有能力做災害控管。」然而，這其中也有一個但書，那就是：做了BCM，不表示可以保百年平安，重點在於認清現實、不要「鐵齒」。</p> <p>「BCM的範圍最重要，」田嘉雯指出，很多公司會直接把BCM的工作丟給IT部門，但真正的BCM還是要跨到業務部門才完整。</p> <p>臺灣勤業眾信風險管理諮詢公司執行副總經理曾韵表示，要落實BCM，可以分成三個階段來看。首先，從分析階段了解公司面臨的各種情境，進行風險評鑑（RA）和營運衝擊分析（BIA）；再者，透過發展階段，從組織與政策的建立，了解各種可用資源和緊急應變計畫、業務持續計畫、危機管理等階段；最後，透過實作階段，進行相關的教育訓練和演練測試。</p> <p>田嘉雯進一步解釋，RA會先設定一些相關的高風險情境，這可以參考金融業自評時常見的高風險情境，包括：天然災害的地震、風災和水災等，人為災害的疾病與傳染病、火災與爆炸、網路連線通訊中斷等，或是資訊系統異常的駭客入侵、電腦病毒攻擊或資訊系統程式邏輯錯誤等。</p> <p>她指出，RA的目的在於辨識高風險機率，決定哪一些是優先或關鍵的業務項目，如果公司過去曾經發生過高風險、導致公司營運或服務中斷的情境，這些都必須要先條列清楚。</p> <p>但田嘉雯也觀察到，許多企業在進行風險評鑑時，往往情境設定都相對保守、不敢大膽假設，如此一來，反而無法從各種極端案例、同業經驗，或是英國BSI的地平線掃描報導等，去思考相應對方式。</p> <p><span style="font-size:28px;"><strong>BIA要設定最大可容許中斷時間和最低可接受服務水準</strong></span></p> <p>RA是許多國際標準都有的環節，但BIA則是參照ISO 22301才有的項目。而透過設定不同的高風險情境後，田嘉雯說：「接下來要關注的就是，當公司的服務中斷後，會對公司營運帶來多大的衝擊，這就是營運衝擊分析（BIA）。」這是一種自我了解評估的手法。「RA和BIA要一起做，可以利用問卷的方式，也是一種組織自評的過程。」她說。</p> <p>BIA主要目的有二，首先，要決定「時間」：最大可容許中斷時間（MTPD），目的就是要把重要的業務服務和優先順序列出來；第二，就是確定恢復程度，怎麼樣是最低可接受的服務水準。</p> <p>若要衡量哪些業務優先順序，就得訂定全公司一致的衡量標準，標準包括：1、影響多少業務量；2、影響多少營收；3、影響多少賠償金額；4、影響多少商譽損失；5、影響多少法遵要求等。至於如何計算MTPD合理的時間，最常見的標準作法就是，將上述衡量業務優先順序5個標準中，列出每一個標準真正無法接受的時間，那就是MTPD。</p> <p>而MTPD會根據產能和服務來設定，關鍵點在於「有多少成本」和「有多少資源」投入。例如，當實體店面無法營運時，單一店面提供多少服務？牽涉多少客戶？是否有其他線上服務可以取代等？這也涉及究竟需要提供多少辦公室的後勤服務，以及有多少資訊系統作為復原中斷服務的支撐等。</p> <p>但田嘉雯也說，臺灣很多產業並沒有規定最大可容許中斷時間（MTPD），而MTPD要個別訂定，且是當企業不得已中斷服務後，最核心的業務應該在多久時間內恢復的最短時間。</p> <p>像是納莉風災引發的水災，當年就對臺北市某些銀行的營運服務造成中斷，而這些銀行要在多久時間內，恢復銀行最低程度的運作（例如找到其他場地、人力、系統等），就是MTPD。</p> <p>簡而言之，MTPD就是高風險情境中的最大可容許中斷時間，相較於一般金管會要求銀行某些業務中斷，必須要4小時內恢復的概念，MTPD是不同的。</p> <p>不過，要達到MTPD，曾韵認為，必須要從資源調度的角度來看，如何設定不同的工作項目的復原時間目標（RTO），恢復每個產品和服務的最低服務水準。</p> <p>舉例而言，金融業必須在4小時內啟用異地辦公室，其MTPD就是4小時，但從接獲通知、移動到異地辦公室、到班人員清點與座位分配、記錄回報作業恢復狀況，直到協助組員申請異地辦公室門禁，每個工作項目都會設定不同的RTO，而且，因為不同工作項目有些時候會平行作業，透過甘特圖看不同作業的RTO之餘，要注意其絕對不能超過MTPD的作業時間規定。</p> <p>但田嘉雯則提醒，每一個工作項目的RTO，例如，開機下指令的RTO必須在5分鐘內要完成，就必須清楚標註RTO是5分鐘，提醒執行任務的人員注意時間。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0221-RTO%E7%94%98%E7%89%B9%E5%9C%96_%E8%87%BA%E7%81%A3%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1%E6%8F%90%E4%BE%9B-V3.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=928,height=471'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-RTO%E7%94%98%E7%89%B9%E5%9C%96_%E8%87%BA%E7%81%A3%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1%E6%8F%90%E4%BE%9B-small-V2.png" style="width: 500px;" /></a></p> <p><strong style="font-size: 28px;">BCM不僅要人和資源投入，實際演練更不可少</strong></p> <p>田嘉雯表示，不管是RA或是BIA的問卷填寫，通常建議由資深同仁填寫，這麼做，可以知道過往發生的歷史事件和業務重點，而代表各部門填寫的人員，也必須了解業務中斷對業務帶來的衝擊；而資源分配與投入上，則包括：業務、場地（行政）、IT系統（AP、Infra、系統相依性等）。</p> <p>若要成功推動BCM的必備因素，可包括：公司全員參與；高階主管由上而下的支持，加上適當的資源準備才行。</p> <p>田嘉雯進一步解釋，推動BCM時，公司每個層級和部門都必須有代表參與，包括：業務、IT、人資、財務、行政及採購等，其中，要挑選參與的代表，就要找比較有影響力的人，或者是比較敢跟上級主管報告的人來擔任。例如，有一個酒商BCM的主管就是財務主管，因為包括IT和財務採購等部門，都在該名主管轄下。</p> <p>另外，企業也可以找曾經推動過其他ISO制度認證的單位來幫忙，都很適合作為推動ISO 22301的單位。做完RA 和BIA後，高階主管必須要針對相關的備援方案制定決策。田嘉雯認為，高階主管的心態很重要，例如：針對各種分析，都不要鐵齒，而當風險發生時要願意承擔風險、敢做敢當。同時，要記住，認賠殺出也是接受風險的一種手段，不可以超過MTPD。</p> <p>最後，資源準備度不可以太差。因為面對不同風險情境、不同MTPD和最低可接受服務水準，企業要投入的資源和成本是不一樣的，尤其針對高風險，更必須要有額外投入資源的心理準備。她指出，如果沒有資源投入，就要花時間開始準備，不必一口氣到位，但如果沒有開始投入，就永遠無法落實BCM。</p> <p>完整的BCM包括緊急應變計畫（IMP），目的是希望可以將災害控制住，針對風險情境做RA；業務持續和業務復原計畫，則是透過BIA列優先順序和資源，包含人、地、系統等，再透過業務復原計畫，像是條列式的檢核表、有各種聯絡清單、資源盤點表（座位、筆電、Token等），不論人員是誰，他們皆可按表操課；最後則是危機管理，這裡面包含公關溝通和新聞稿撰寫。</p> <p>有了計畫，還必須要透過演練，去確認計畫是否可行。田嘉雯表示，演練分成桌面演練和實際演練，以桌面演練而言，目的在於集思廣益，但問題在於真實性太差、可驗證性太低；至於實際演練，可驗證度優於桌面演練，但風險也較高，受影響的客戶可以事先通知，但要考慮的風險，還包括系統切換回來、恢復正常運作的時間。田嘉雯提醒，演練沒成功可以接受，但演練引發的風險則不可接受，例如：影響客戶、業務和服務等。</p> <p>根據英國營運持續機構（BCI）發表的「2019年地平線掃描報告」，去年對全球帶來最昂貴的營運衝擊是「健康安全衛生事件」（Health and Safety Incidents），造成的損失高達11.86億美元（近新臺幣370億元），要對抗武漢肺炎這樣的傳染病帶來的損失，針對BCM投入的資源，永遠不會太遲。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0221-%E5%95%9F%E5%8B%95BCM%E6%99%82%E9%96%93%E8%BB%B8%E8%88%87%E7%B5%84%E7%B9%94%E6%B5%81%E7%A8%8B%E7%A4%BA%E6%84%8F%E5%9C%96-big(2).png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1032,height=489'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E5%95%9F%E5%8B%95BCM%E6%99%82%E9%96%93%E8%BB%B8%E8%88%87%E7%B5%84%E7%B9%94%E6%B5%81%E7%A8%8B%E7%A4%BA%E6%84%8F%E5%9C%96-small-V2.png" style="width: 500px;" /></a></p> <p><strong style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/135940" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">武漢肺炎長期抗疫怎麼做？</span></a></strong></p> </div></div></div>
2020/2/21 11:50作者黃彥棻https://www.ithome.com.tw/news/135939
武漢肺炎長期抗疫怎麼做？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/961-feng_mian_gu_shi_-1_open-960x420.jpg?itok=dOXoeDJG" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>突如其來的武漢肺炎全球疫情，不只考驗企業緊急應變，也挑戰企業長期耐力，事先落實持續營運的準備，更能在長期抗疫大作戰，守穩營運不中斷的防線，現在開始做都能有幫助</p> </div></div></div>
2020/2/21 12:00未署名https://www.ithome.com.tw/article/135940