iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

線上交易側錄攻擊更難被察覺！駭客濫用網站圖示來隱藏攻擊指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你我習以為常的網站圖示（Favorite Icon，Favicon），現在成為駭客用來發動側錄交易資料攻擊（Web Skimming）的管道。最近端點防護廠商Malwarebytes，揭露一起網站側錄攻擊，他們發現駭客不再只是從網站本身的程式碼著手，而是藉由網站圖示的圖片檔案，將攻擊指令和要外洩的交易資料，藏匿在可交換圖檔格式（EXIF）的中繼資料（Metadata），來針對使用WooCommerce外掛程式的WordPress電商網站下手。</p> <p>在這一波攻擊行動裡，Malwarebytes發現上述含有側錄指令的圖片檔案，駭客會在目標電商網站上置換掉該網站的圖示，進而偷偷從中發動側錄攻擊。而攻擊過程裡，駭客不只使用上述圖示發動側錄行動，也同樣用圖片來外洩側錄到的信用卡資料。</p> <p>網站圖示是讓使用者更容易識別網站的一種機制，是時下大部分網頁瀏覽器都支援的技術。假如網站有加入這個圖示，瀏覽網頁的用戶會在瀏覽器分頁上看到關連的圖案，要是使用者將網站儲存在書籤（Bookmark）裡面，瀏覽器也會一併顯示這個圖示，由於這個圖示也代表這個網站，還會出現在瀏覽器分頁等地方，因此也有人將它稱為URL圖示，或者分頁圖示（Tab Icon）。由於這個圖示通常會套用在整個網站上，因此一旦被竄改，整個網站裡的網頁都會受到相關的威脅。</p> <p>Malwarebytes在受害的電商網站上進行解析，發現它們網站圖示有問題。駭客在著作者的欄位中（Exif.image.Copyright），植入有關側錄攻擊的指令，這串指令是使用PHP編寫的JavaScript，而且還加入了混淆的內容，讓研究人員更拆解這些字串的用途。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/metadata.png" style="width: 565px;" /></p> <p>值得留意的是，與許多側錄攻擊的過程裡，這起事件駭客也截取到電商買家的資料，像是姓名、帳號地址，以及信用卡詳細資料等，但收取側錄資料的方法卻有所不同，並非直接傳送文字檔案到外部，而是再度利用圖片的型式，來包裝向外傳輸前面提及截取到的資料，而這樣的方式比起文字檔案，更難讓網站管理者察覺資料遭到外洩。</p> </div></div></div>
2020/6/29 17:55作者周峻佑https://www.ithome.com.tw/news/138492
臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有臺灣電子上市公司傳出資安事件，印刷電路板（PCB）大廠欣興電子，在今 (29) 日早上傳出資安事件，公司資訊系統網路遭攻擊而斷訊，目前該公司發言體系已經證實這項消息，並說明將在稍晚發布公告，以對外說明。</p> <p>今日中午，我們從資安社群看到有人提到朋友公司今早傳出遭勒索軟體威脅，造成工作停擺的狀況，隨著我們的進一步追查，得知這起事件可能發生在高雄加工出口區的一間公司。不過，在過程中，我們意外看到鉅亨網報導的另一起重大資安事件，受害者是欣興電子，他們在今日早上傳出內部網路傳遭網路攻擊，當時尚無法確認。</p> <p>為了追查此事，我們在下午一點半以電話聯繫到欣興電子，根據該公司發言體系的說明，他們確實有部分資通訊系統疑似遭到惡意病毒感染，目前已經正與資安業者清查影響範圍，對於是否發布相關訊息公布給該公司利害關係人的問題，他們表示，今日應會發布相關公告，但未說明確切時間。</p> <p>與欣興電子通話結束後，同時，我們也發現欣興電子的官方網站已經無法檢視，開啟瀏覽器並輸入官方網站，會出現無法連線至伺服器的訊息。</p> <p>到了下午4點，我們看到欣興電子在臺灣證券交易所發布即時重大訊息，公開向外界證實此事，但提出來的說明相當有限。該公司表示，發生時間是從6月29日凌晨開始，有部分資通訊系統疑似受到病毒感染，目前他們正與資安業者進行查核作業並控制中，因此影響範圍也還在評估。因此，不確定生產作業是否受影響，受影響的設備是否已經復原，該公司也沒有提及受影響的廠區，而該公司的官方網站目前則是仍未復原（29日18點50分）。</p> <p>整體而言，欣興電子這次資安事故，看起來像是單一事件，但今年以來，臺灣電子上市櫃公司的資安事件頻傳，接二連三在證交所發出資安事件的重大訊息公告，包括今年5月初，半導體封測廠力成湖口廠區遭勒索軟體攻擊，以及6月初，自動化設備廠盟立遭勒索軟體攻擊，現在6月底又傳出欣興電子也遇害。值得我們關注的是，過去我們曾詢問資安專家，他們協助客戶處理的電子製造業不少，只是多半沒有被揭露於外界，而近期電子業曝光的資安事件似乎越來越多，而國內電子業與上市公司的資安事件正成為全民焦點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 600px;" /></p> <blockquote><p>在29日，印刷電路板（PCB）大廠欣興傳出病毒感染事件，我們在下午1點半透過電話聯繫欣興電子發言體系後，該公司證實部分資通訊系統疑似受到病毒感染，並與資安業者調查影響範圍，到了下午4點，我們看到該公司正式於臺灣證券交易所發布即時重大訊息說明此事。</p></blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 295px;" /></p> <blockquote><p>在6月29日中午後，我們看到欣興電子的官方網站（<a href="http://www.unimicron.com">www.unimicron.com</a>）目前已經關閉，處於伺服器無法連線的狀態。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（前陣子該官網的正常網頁內容為右圖。）</span></p> </blockquote> </div></div></div>
2020/6/29 18:15作者羅正漢https://www.ithome.com.tw/news/138495
奇偶科技遭爆裝置含有安全漏洞，用戶指紋可被盜走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分別在瑞士與新加坡設有總部的軟體開發商Acronis近日<a href="https://www.acronis.com/en-us/blog/posts/backdoor-wide-open-critical-vulnerabilities-uncovered-geovision" target="_blank">披露</a>，他們在去年進行例行性的網路安全稽核時，發現臺灣的指紋掃描與監控技術製造商奇偶科技（GeoVision）所生產的裝置，含有4個重大的安全漏洞，包括具管理權限的後門密碼，重複使用加密金鑰，以及外洩私密金鑰等，將允許駭客竊走用戶指紋。根據TWCERT的公告，迄今奇偶科技已經修補了其中3個安全漏洞，但截至6月26日，仍遺留一個允許駭客重製裝置協定與命令的重大漏洞尚未修補。</p> <p>奇偶科技是臺灣數位監控系統的領導業者，也是臺灣的上市公司，所開發的產品包括影像監控系統、監控系統、影像管理軟體、門禁控制系統及車牌辨識系統等，並以GeoVision品牌行銷全球市場。</p> <p>根據Acronis的調查，已被修補的3個漏洞分別是CVE-2020-3928、CVE-2020-3929與CVE-2020-3930，它們藏身於指紋掃描器、門禁卡掃描器，以及門禁管理設備上，且至少有6款型號受到波及，這些裝置已被銷售到臺灣、美國、巴西、德國與日本等。</p> <p>臺灣電腦網路危機處理暨協調中心（TWCERT）也公布了這3個安全漏洞，指出<a href="https://www.twcert.org.tw/tw/cp-132-3695-9e72d-1.html" target="_blank">CVE-2020-3928</a>是奇偶的門禁控制設備內含固定的Root密碼，所有設備都採用同一組密碼且無法更改；<a href="https://www.twcert.org.tw/tw/cp-132-3696-6601c-1.html" target="_blank">CVE-2020-3929</a>則是在門禁控制設備上，使用同一組金鑰進行SSH與HTTPS連線，讓取得該金鑰的駭客可透過中間人攻擊解析其流量；<a href="https://www.twcert.org.tw/tw/cp-132-3697-780d0-1.html" target="_blank">CVE-2020-3930</a>則是因門禁控制設備的系統日誌沒有執行權限保護，而讓使用者可輕易取得系統日誌資訊。</p> <p>Acronis說，雖然TWCERT的公告顯示，奇偶已藉由更新韌體修補了上述漏洞，但奇偶的官網並未陳列最新韌體。</p> <p>而截至6月26日尚未修補的第4個安全漏洞，也是最危險的那個，則是屬於緩衝區溢位漏洞，將允許未經授權的駭客執行遠端命令。</p> <p>Acronis表示，有了上述漏洞，駭客不用鑰匙卡就能開門，在這些裝置上植入木馬，可永久進駐受害者網路，或是監控內部的使用者，也能竊取指紋或其它數據，而且不會被偵測到。</p> </div></div></div>
2020/6/29 16:30作者陳曉莉https://www.ithome.com.tw/news/138488
Google新演算法利用時間上下文資訊，改善從相機陷阱照片辨識動物的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發出新的物體偵測演算法<a href="https://ai.googleblog.com/2020/06/leveraging-temporal-context-for-object.html">Context R-CNN</a>，會將時間因素納入考量，利用攝影機一個月拍攝到的影像，提升電腦視覺模型效能，這將使得新部署的攝影機，可在不依賴大量攝影機訓練資料的情況下，提高物體辨識的能力。</p> <p>生態學家為了有效地進行生態監控，像是了解全球生態系統變化，或是評估人類活動對生態造成的影響，需要耗費大量的精力擺設攝影機，以取得高品質的監控資料。雖然建立監控網路的成本越來越低，但是收集用於全球生物多樣性資料的即時生態監控技術，仍然有其瓶頸。</p> <p>Google提到，目前存在各種利用機器學習技術，自動執行分析的方法，但是用來監控山路狀況以及生態系統的靜態攝影機，其拍攝的影像品質不佳，無法良好地應用在現有的電腦視覺技術中，原因在於野外靜態攝影機電源以及儲存容量的限制，使得影像採樣頻率太低，甚至一秒不到一影格，再加上部分攝影機以運動偵測觸發，畫面採樣頻率可能更不穩定。</p> <p>此外，電腦視覺模型還需要能強健地處理模糊（下圖）、沒有對焦、物體在邊緣或是光線不足等影像，而且除非靜態攝影機被移動，否則便會始終拍攝同一個場景的圖像，這使得來自任何一臺的攝影機的圖像，都有高度的重複性，在資料多樣性不足的情況下，機器學習模型會將學習聚焦於背景關聯，使得模型難以適用到新部署的攝影機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(11).png" style="width: 580px;" /></p> <p>現在許多研究團體合作，收集並由專家標記訓練資料，每個研究小組提供一到數百個相機陷阱拍攝到的圖像，以提高資料的多樣性，但是因為資料收集和標記的過程很慢，而且要同時在跨地理區域和分類中達到多樣性，是很不容易的事。為了解決這些問題，Google開發出了Context R-CNN，能夠不依賴大量攝影機訓練資料，而是利用時間上下文（Context）提高新部署攝影機辨識物體的能力。</p> <p>Context R-CNN是由熱門的兩階段物體偵測基礎架構Faster R-CNN改良而來，簡單的來說，Context R-CNN利用同一臺攝影機中長達一個月的圖像作為上下文，以提升分類圖像物體的正確性，這種方式與專家判斷圖像內物體的方法相似，圖像中除了物體的形狀以及大小之外，時間也是很重要的判斷資訊，像是一天中特定的時間或是習慣性放牧等背景資訊，都有助於專家從大霧朦朧的圖像中，辨識圖像中的物種是牛羚。這種方法能夠良好地應用於擺放在野外，專門拍攝野生動物的相機陷阱，同時能改進對新攝影機部署的通用性，且不需要額外的人工資料標記。</p> <p>與Faster R-CNN baseline（圖左）相比，Context R-CNN（圖右）能夠從相同的圖像中，辨識出更多的動物，Google在Snapshot Serengeti（SS）Caltech相機陷阱（CCT）生態資料集測試了Context R-CNN法，這兩個資料集分別收集自坦尚尼亞以及美國西南部，Context R-CNN在SS資料集的平均精度均值相對提高了47.5％，而在CCT的平均精度均值，則相對提高了34.3％。Google發現模型的效能，隨著上下文時間範圍的增加，從一分鐘到一個月逐漸增加。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ContextRCNN.png" style="width: 559px;" /></p> <p>現在Google正於Wildlife Insights平臺中實作Context R-CNN，計畫利用相機陷阱進行大規模全球監控，Google提到，由於他們所開發的Context R-CNN是通用的，因此利用個別感測器的上下文資料，可提升任何靜態感測器的效能。</p> </div></div></div>
2020/6/29 16:50作者李建興https://www.ithome.com.tw/news/138490
Amazon正式買下自駕車新創Zoox，遭Musk諷刺是模仿大師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前華爾街<a href="https://www.ithome.com.tw/news/137873" target="_blank">報導</a>Amazon準備買下自駕車新創Zoox，揮軍自駕車市場，而Amazon則於上周五（6/26）<a href="https://blog.aboutamazon.com/company-news/were-acquiring-zoox-to-help-bring-their-vision-of-autonomous-ride-hailing-to-reality" target="_blank">宣布</a>，已與Zoox簽署併購協議，外傳此一交易規模為12億美元。</p> <p>成立於2014年的Zoox致力於打造自駕車技術，開發端對端的自駕車軟體，著眼於無人計程車市場，在2018年增資時的估價為32億美元，不過，迄今Zoox的自駕車尚未取得上路許可。</p> <p>雖然Amazon原本就設立了自駕車團隊，亦投資不少自駕車新創，但當時這些投資的目標主要是為了建立Amazon的送貨車隊，然而，Amazon對Zoox的規畫似乎不太一樣。Amazon全球消費者執行長Jeff Wilke便說，Zoox致力於打造世界級的自駕車共乘經驗，他們將協助Zoox團隊更快達成此一願景。</p> <p>不過，就在Amazon與Zoox宣布此一併購案後，特斯拉（Tesla）創辦人暨執行長Elon Musk便在Twitter<a href="https://twitter.com/elonmusk/status/1276568125060689924" target="_blank">發表</a>看法，嘲諷Amazon創辦人Jeff Bezos真是模仿大師（Copycat），也特別標註了Bezos，但Bezos並未有所回應。</p> <p>外界揣測，Musk的舉動意味著Amazon可能成為特斯拉在自駕車市場上的勁敵，因為打造自駕車系統需要龐大的資金，而這便是Amazon的優勢之一。不過，就算Amazon打算投入自駕車共乘領域，短期內應該也是與特斯拉直接銷售自駕車予消費者的業務有所區隔。</p> <p>特斯拉去年曾控告Zoox及其員工竊取商業機密，因為Zoox聘請了從特斯拉跳槽的工程師，而這些工程師帶走了特斯拉的機密文件，不過雙方已於今年4月和解。</p> </div></div></div>
2020/6/29 15:10作者陳曉莉https://www.ithome.com.tw/news/138484
iOS 14與macOS 11將新增對DoT與DoH的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的網路技術工程師Tommy Pauly在上周的WWDC大會上<a href="https://developer.apple.com/videos/play/wwdc2020/10047/" target="_blank">宣布</a>，預計於今年秋天問世的iOS 14與macOS 11將新增對加密DNS的支援，包括DNS over HTTPS（DoH）與DNS over TLS（DoT）。</p> <p>過去網路使用者在查詢網域名稱系統時，多半使用未加密的傳輸，而讓中間人有機會得知使用者的瀏覽歷史紀錄，甚至挾持流量，而加密DNS即是藉由HTTPS或TLS等安全協定來替傳輸加密，進一步保障使用者隱私。</p> <p>Pauly表示，今年各式蘋果平臺都將支援加密DNS，代表開發者也可更新這些平臺上的程式以讓它們支援DoH或DoT，其中一個方式是把加密的DNS伺服器列為預設，以讓所有的程式連結該加密的DNS伺服器，或者是直接在程式中啟用加密DNS。</p> <p>蘋果也將允許開發者制定加密DNS的規則，只有在特殊情況下啟用加密DNS，例如透過公開Wi-Fi網路或是使用特定程式時。</p> <p>不只是蘋果，包括Google的Chrome、Mozilla的Firefox，以及微軟的Windows 10與Edge也都已支援加密DNS。</p> </div></div></div>
2020/6/29 15:30作者陳曉莉https://www.ithome.com.tw/news/138485
5G趨勢月報第8期：宜蘭縣展示5G智慧農業IoT應用雛型，更要靠傳輸4K影像讓蟲害辨識預警更早一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/01~06/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧農業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>宜蘭縣展示智慧農業IoT應用成果，可支援高速5G傳輸加快數據分析提升哈密瓜種植品質 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/103506202_969123660193986_9055838013464964802_n.jpg" style="width: 600px; height: 449px;" /></p> <p>宜蘭縣府近日公開展示智慧農業應用成果，透過其農業IoT種植生產系統，來蒐集溫溼度、雨量、日照等數據，提升哈密瓜種植品質，而且除了4G，還可支援下一代高速5G傳輸網路。目前這套IoT監控系統主要是安裝在宜蘭壯圍鄉一處溫室農園裡，做為當地智慧化種植哈密瓜的示範場域，裡面使用天龍安全科技提供的TIAGA智慧神農AI系統，來對哈密瓜種植生長環境進行數據蒐集與監測，至今已可做到8成高品質的果品產出。該團隊更與仁寶電腦合作，將這套IoT系統升級為支援5G傳輸架構，只要有電信營運商在當地開通5G服務，就可以馬上使用，來加快數據分析，未來還可運用它傳輸4K畫質影像，進行蟲害影像辨識模型的訓練，讓以後蟲害辨識預警能更快速且精準。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G應用</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信展示結合5G的智慧公車應用，搶先開放民眾免費搭乘</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 399px;" /></p> <p>為了展現5G技術帶來的嶄新應用，中華電信趕在5G開臺之際，與臺北市聯手推出5G體驗公車服務，讓民眾能搶先體驗。這項體驗服務結合了臺北市政府提供的實驗場域，並由中華電信在信義區架設5G基地臺，利用公車上的5GCPE裝置接收5G訊號，展示在公車行駛之下，仍能透過5G網路順暢串流播放8K/4K超高畫質影片。戶外實測時，5G連網速度可達800Mbps左右，而在一般室內空間速度更快有到1.49Gbps。這輛公車也搭載360度監控系統，可讓駕駛監控公車行駛時的四周車側影像，而透過5G即時傳輸影像，可從遠端監控公車駕駛是否有進食、打瞌睡等分心的危險駕駛行為。或是也能取得路邊號誌的交通資訊，提升行車安全。5G體驗公車已從6月11日起，為期三周在臺北市信義區繞行，並開放民眾體驗。無獨有偶，在早之前，臺北市政府另一輛自駕巴士，也使用遠傳的5G網路來進行車聯網應用相關測試。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基地臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加速5G網路覆蓋，電信三雄年底將合計蓋1萬座5G基地臺</strong></span></p> <p>臺灣5G即將正式啟用。前三大電信業者中華電信、遠傳電信、台灣大哥大先後都在6月獲得NCC許可，取得5G特許執照，至此三大電信都已完成了全部法定程序，待準備好就可以隨時開臺。延續4G競爭，外界預期，老大哥中華電信5G服務開臺將搶得第一，遠傳和台哥大則要爭取2、3名，預料6月底至7月之間就會開通5G服務。據了解，中華電信與遠傳目前皆已完成至少一千座5G基地臺，年底前還要擴大到3千座，至於台哥大目前也有數百個5G基地臺已布建完，年底更將加碼擴大到4千座，三家年底共蓋1萬座。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球5G</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G商用 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GSA公布最新5G商用市場報告，全球已逾40國家推出5G服務</strong></span></p> <p>根據全球行動通訊供應商協會（GSA）最新一份5G市場調查報告指出，截至5月，全球已有40個國家及地區推出符合3GPP標準的5G商用服務，比起3月新增2國。在這些國家及地區中，累計共有81家電信商已完成推出一項或多項5G服務，包括了5G行動服務、5G FWA或家用寬頻服務等。該報告也顯示，截至目前，在全球125個國家及地區中，多達386家電信營運商已宣布將投資5G，當中近半數5G投資集中4∼8 GHz的C波段（尤其是3.3GHz∼4.2GHz 的n77和3.3GHz∼3.8GHz 的n78重疊波段）來部署網路；其次則是24.25∼29.5 GHz毫米波頻段。GSA另一份5G裝置市場報告也顯示5G裝置數量成長迅速，到5月底，已有高達112款裝置支援5G，像是手機、筆電、平板、VR頭戴設備、5G Wi-Fi分享器、室內/外CPE、機器人、無人機等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放5G</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> O-RAN聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球GSMA通訊協會與O-RAN聯盟強強聯手，要打造開放5G網路生態系統</strong></span></p> <p>過去主推開放RAN架構的O-RAN聯盟，近日更獲得了全球行動通訊產業利益代表的GSMA協會大力支持，該協會更宣布將與O-RAN結盟，未來將透過彼此協作，來打造一個更加開放的網路生態系統。1995年成立的GSMA協會，由近800家行動業者組成，成員更遍全球220多國，可以說是全球最大規模行動通訊產業協會，每年更負責統籌全球最重要的MWC大會。有了GSMA協會的協助，等於是替O-RAN聯盟打了一劑強心針，特別是在5G網路。GSMA首席技術長Alex Sinclair表示，當5G完全發揮長處，相較於第一代行動網路，它對企業影響將遠遠高於消費市場，甚至將創造高達7,000億美元的市場價值。但要實現這樣服務市場，他認為，開放網路生態系的成形是關鍵。目前雙方已就建立互通性且開放式介面，與虛擬化RAN標準及產品落地展開合作。其中在開放式RAN產品與解決方案，裡面將採用了新的開放式虛擬化架構，並搭配軟硬體設計等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">日本樂天</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬化5G核網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本樂天攜手NEC打造純虛擬化5GC核網，預計2021年商用</strong></span></p> <p>日本新進電信商樂天行動最近宣布，將與NEC聯手開發採用SA獨立組網架構的5G核心網路，也就是下一代5GC，用於自家5G網路服務。該公司更強調該核網將經過容器化，而且是一個純虛擬化的雲端原生5G網路，未來將透過樂天通訊平臺RCP提供。樂天行動不是首次與NEC合作，在這之前，雙方已在4G網路展開合作，包括BSS和OSS系統等，使用NEC相關技術，以支援該公司在4G網路營運。隨著5G時代來臨，雙方也決定擴大合作，未來樂天行動將採用NEC開發的5GC軟體，來建立樂天SA架構的5G核網，預計明年在日本推出其服務。而採用NSA架構的5G服務，可望在今年下半年推出。該公司也計畫將自家5GC核網變成產品銷往海外市場。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">思科</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G戰略 </span></strong></span></p> <p><span style="font-size:22px;"><strong>思科揭露未來5G戰略布局，將押寶虛擬化RAN技術搶進5G新戰場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 314px;" /></p> <p>近日，在思科Cisco Live峰會後一場亞太線上媒體活動上，思科執行長Chuck Robbins揭露了未來5G戰略布局，將把重心放在虛擬化RAN（無線接取網路）技術搶進5G市場。有別於傳統無線電業務，ChuckRobbins認為，隨著軟體定義與虛擬化RAN發展越來越成熟，未來這種開放式RAN架構，有機會變成可行的部署方式，「這也是思科未來可以跨入的領域。」他說，將持續關注虛擬化RAN發展。思科目前也是O-RAN聯盟與開放RA N政策聯盟一員。現今思科在5G技術及產品方面，已涵蓋了從前端5G基地臺路由器，到後端骨幹核網採用的資料封包技術及路由平臺，以及協同作業軟體堆疊都有，去年更開始出售電信專屬晶片與路由器產品如Cisco8000等。他也透露，目前已與多家電信營運商緊密合作，包括加強5G安全性與協助其提供5G企業應用服務等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開放RAN</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nokia </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nokia加入Google、微軟為首的開放RAN政策聯盟，以支持5G開放網路發展</strong></span></p> <p>Nokia近日宣布已正式加入開放RAN政策聯盟（Open RAN Policy Coalition），成為第一家加入該聯盟的全球主要5G電信設備供應商。開放RAN政策聯盟是今年5月由Google、微軟、AWS、臉書等30多家科技公司及電信商成立的新聯盟，旨在促進政府政策以支持開放且互通性網路方案，並且致力於開放RAN的開發與採用。該聯盟希望通過開放RAN架構，從而實現網路彈性配置與模組化部署，如無線電、軟硬體，而不被特定廠商綁定。在加入該聯盟以後，Nokia表示，未來將與其他成員共同擬定包括支持開放無線網路研發的政策規範。除了開放RAN政策聯盟，目前以推動開放RAN為主的組織或聯盟，還有O-RAN聯盟與臉書TIP專案。Nokia全都加入，Ericsson僅加入O-RAN聯盟，至於華為均未加入。責任編輯⊙余至浩</p> <p> </p> <p>攝影／蘇文彬　圖片來源／思科、天龍安全科技</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.HTC推首款國產中階5G手機，售價不到2萬元</strong></p> <p><strong><strong><strong>2.電信三雄5G服務推出時間搶先出爐，中華電信、台哥大選在6/30同天啟用，遠傳則是7/3開賣</strong></strong></strong></p> <p>資料來源：iThome整理，2020年6月</p> </div></div></div>
2020/6/29 15:59作者余至浩https://www.ithome.com.tw/news/138486
電信三雄5G服務推出時間搶先出爐，中華電信、台哥大選在6/30同天啟用，遠傳則是7/3開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在7月到來前，中華電信、遠傳電信、台哥大三家電信業者提前確定將在本周先後推出5G商用服務。延續4G競爭優勢，中華電信有機會搶得5G頭香，台哥大排第二，遠傳第三。</p> <p>早在6月時，中華電信、遠傳電信、台哥大都已獲得NCC許可，取得5G特許執照，待準備就緒，三家就可隨時宣布5G開臺。</p> <p>為了搶得5G開臺的先機，三大電信早在6月就上演一場諜對諜大戰，直到周一開工上班一早，三家業者啟用5G服務時間才大致底定。其中，中華電信與台哥大不約而同，都將在6月30日記者會上宣布啟用5G服務，至於遠傳則將在7月3日推出5G服務。</p> <p>原先外界預期，中華電信5G開臺時間最快，將於6月30日或7月1日宣布開臺，遠傳緊跟在後，台哥大則排第三。但端午節放假前一天，遠傳提前預告7月3日正式推出5G商用服務，敲響5G開臺預告第一槍，隨後，趕在休假結束最後一天，台哥大突然大動作宣布，將於6月30日下午舉行5G開臺記者會，屆時也將正式推出5G服務，時間甚至還比競爭對手開臺時間更早，較勁意味濃厚。消息一出也引發熱議。</p> <p>這也讓中華電信備感壓力，就在收假開工第一天早上，該公司就立即宣布將召開5G啟用記者會，時間也和台哥大同一天，但啟用時間比對手早幾小時，將於上午10點完成5G啟用儀式，但並未透露具體開臺時間。中華電信僅表示，當天也將發表一系列5G產品及服務。</p> <p>至此，三家電信業者啟用5G服務時間已底定，若能搶在明早宣布5G開臺，中華電信就有機會搶得頭香，成為臺灣第一家5G服務開臺的電信業者，台哥大排第二，遠傳第三。</p> <p>待5G開臺以後，接下來各家5G服務競爭更加白熱化。除了三大電信之外，亞太電信、台灣之星也將於8月後陸續開臺。</p> </div></div></div>
2020/6/29 13:50作者余至浩https://www.ithome.com.tw/news/138482
微軟移除讓IT管理員手動延後升級Windows 10 2004的選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Windows 10 2004更新釋出一個月後，微軟宣布已移除Windows Update中IT管理員可手動延後升級Windows 10更新的選項。</p> <p>微軟去年釋出Windows 10 19H1（即May 2019 Update）時，在Windows Update的「設定」裏「進階選項」<a href="https://www.ithome.com.tw/news/129801" target="_blank">提供</a>了一項功能，讓專業版用戶可以手動延後安裝更新每次7天、共延期5次。而企業（Enterprise）及教育版（Education）用戶<a href="https://blogs.windows.com/windowsexperience/2019/04/04/improving-the-windows-10-update-experience-with-control-quality-and-transparency/#l2jH7KMkOkfcWdBs.97" target="_blank">則最長可以</a>延後安裝功能更新365天，延後品質更新（Quality Update），包括Patch Tuesday 30天。唯獨Windows 10功能更新即將到EOL的電腦則除外，不得延後更新。</p> <p>不過部份使用者可能會發現，Windows Update這項功能不見了，微軟在本月中（6/24）於網站悄悄<a href="https://docs.microsoft.com/en-us/windows/whats-new/whats-new-windows-10-version-2004" target="_blank">宣布說明</a>，由於這項新功能之故，許多（企業或教育版）裝置一年只更新一次。微軟說，為了讓所有裝置「善用大部份新政策」以及減少混淆情況，從Windows 10 May 2020 (2004)版開始，將從Windows Update設定中的進階選項移除延後更新。</p> <p>如果企業或教育版IT管理員仍希望手動延後安裝更新，可以到本機群組政策設定。路徑是電腦組態>管理員控制台>Windows 元件>Windows Update> Windows Update for Business> 「選擇何時接收Preview builds和功能更新」，或「選擇何時接收品質更新」。</p> <p>微軟一年會釋出兩次重大功能更新，分別落在春天（如May 2019）及秋天（如October 2019）。根據ZDNet<a href="https://www.zdnet.com/article/microsoft-removes-manual-deferrals-from-windows-update-by-it-pros-to-prevent-confusion/" target="_blank">報導</a>，企業及教育版用戶多半只會更新秋天的版本，因為秋天版有30個月技術支援期，春天版本只有18個月，包括Windows 10 May 2020 Update。</p> <p>May 2020版本釋出一個月來問題頗多。這版更新和許多硬體，Realtek晶片、Intel GPU或Nvidia GPU，及Conexant或Synaptics音訊驅動程式不相容，造成更新後功能喪失甚至電腦藍色死亡螢幕。</p> <p>另外，也有用戶<a href="https://www.ithome.com.tw/news/138242" target="_blank">發現</a>好用的Fresh Start（全新安裝）功能再也沒有了，原本以為是一個bug，但有媒體<a href="https://www.gizmodo.co.uk/2020/06/microsoft-kills-one-of-its-best-windows-10-update-loopholes/" target="_blank">猜測</a>這也是微軟刻意拿掉的結果。</p> </div></div></div>
2020/6/29 12:25作者林妍溱https://www.ithome.com.tw/news/138477
微軟將關閉所有實體零售店，員工將轉為線上銷售及支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周（6/25） <a href="https://news.microsoft.com/2020/06/26/microsoft-store-announces-new-approach-to-retail/" target="_blank">宣布</a>零售策略的重大變革，計畫關閉全球的實體零售店Microsoft Store，未來零售部門員工將轉為線上銷售、技術支援及教育訓練。</p> <p>微軟在2009年開設第一間Microsoft Store，迄今全球共有83家實體零售店。這波關閉行動後，微軟只會留下倫敦、紐約、雪梨及微軟所在的華盛頓州雷德蒙市的旗艦店面，將改裝為微軟體驗中心提供產品展示。</p> <p>受到武漢肺炎疫情影響，微軟所有零售店從三月底就已關閉迄今。微軟企業副總裁David Porter說，隨著公司產品大幅轉向數位通路，以及零售部員工不再只從實體店面、也由線上提供客戶服務，令公司的線上銷售大幅增長。在他們的努力下，微軟在190個市場的虛擬店面「顧客」每月超過12億人。</p> <p>期間微軟零售部門員工協助推動小型企業及教育客戶進行數位轉型、提供技術支援客服、提供客戶虛擬教育訓練操作遠距協同及數位學習軟體，總計舉辦了1.4萬場線上工作坊、夏令營及超過3,000家虛擬畢業典禮。</p> <p>對於這些員工的去留，ZDNet<a href="https://www.zdnet.com/article/microsoft-is-closing-its-physical-retail-stores/" target="_blank">報導</a>，疫情期間迄今，零售部門員工都在家上班提供客服或線上教學，之後若零售店開張，也會留在微軟。</p> <p>微軟未來銷售通路轉向包含在Microsoft.com與Xbox和Windows內的數位店面。微軟指出，零售部門員工會持續從微軟公司遠端提供客戶銷售、訓練及技術支援，同時微軟也會持續強化軟、硬體，像是提供1:1的影像通訊支援、線上教學影片、虛擬工作坊等其他方案。</p> <p>這波關閉實體店面的決定將導致近4.5億美元的稅前支出，包括資產清算和損害等，也會反映在6月30日結束的季營收報告中。微軟6月初另一項重大改革是<a href="https://www.ithome.com.tw/news/137967" target="_blank">資遣</a>MSN及App內容頻道的上百位約聘編輯，改以AI接手全部選稿、改稿、選照片及出刊等作業。</p> <p>受COVID-19疫情影響，蘋果也在三月中<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布</a>關閉實體Apple Store。上周受到第二波疫情影響，蘋果也宣布重新關閉德州、佛州、北卡、南卡及亞歷桑納州等原本已重開門營運的Apple Store。</p> </div></div></div>
2020/6/29 12:40作者林妍溱https://www.ithome.com.tw/news/138478
Microsoft Edge疑似暗中汲取Firefox、Chromium瀏覽器資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟積極推銷Microsoft Edge，但媒體<a href="https://wccftech.com/microsoft-edge-is-reportedly-stealing-data-from-firefox/" target="_blank">報導</a>，這個瀏覽器似乎會在下載後未取得用戶同意下，暗中竊取電腦上Firefox及Chromium-based瀏覽器的書籤等資訊。</p> <p>上周有用戶在Reddit<a href="https://www.reddit.com/r/Windows10/comments/hct0mj/are_we_going_to_get_treated_to_spam_popups/" target="_blank">反映</a>他們電腦上的Chromium-based Edge以全螢幕跳出視窗，呼籲用戶下載「更安全的瀏覽器」，讓他們無法做其他事情，也無法以滑鼠關閉視窗。使用者只能叫出任務管理員才能強迫關閉，卻發現Edge正在從Firefox上複製書籤。有人反映Edge自動將用戶登入還會自動登出，但期間已經竊取Firefox書籤。</p> <p>不只是Firefox，另一些用戶則發現Edge也會存取複製Chrome及Brave的瀏覽器書籤。有人抱怨Edge自動將自己設為用戶開啟PDF的預設瀏覽器。全部都是在未經用戶同意下執行。另有人發現，由於Edge複製資料的行為只會進行一次，因此許多用戶可能根本沒有意識到。</p> <p>如果你期待微軟這行為背後有什麼冠冕堂皇的理由，可能會有點錯愕。ZDNet引述微軟官方的回答<a href="https://www.zdnet.com/article/microsoft-edge-is-stealing-chrome-users-data-i-asked-microsoft-if-its-true/" target="_blank">指出</a>，微軟相信瀏覽器資料屬於客戶，他們有權決定要怎麼處置，和其他瀏覽器一樣，Microsoft Edge提供使用者機會在安裝Edge時將資料匯出。</p> <p>為了強力擴大Edge市占，微軟甚至對已經不再支援的Windows 7電腦<a href="https://wccftech.com/microsoft-is-pushing-new-microsoft-edge-to-windows-7/" target="_blank">推銷</a>Chromium-based Microsoft Edge。微軟本月中（6/18）<a href="https://www.ithome.com.tw/news/138296" target="_blank">宣布</a>下半年的Windows 10 20H2更新版，將是第一個內建新版Edge瀏覽器的Windows 10。</p> </div></div></div>
2020/6/29 12:50作者林妍溱https://www.ithome.com.tw/news/138479
Safari 14將允許用戶以Face ID或Touch ID登入網站服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於上周舉行的線上WWDC開發者大會上<a href="https://developer.apple.com/videos/play/wwdc2020/10670/" target="_blank">宣布</a>，準備伴隨著iOS 14及macOS Big Sur問世的Safari 14，將允許用戶透過人臉辨識（Face ID）及指紋辨識（Touch ID）功能登入網站服務，簡化使用者的登入程序。</p> <p>現階段Face ID與Touch ID最常見的應用就是解鎖裝置，以及在付款時驗證使用者身分，亦支援特定應用程式的登入，而未來蘋果將藉由WebAuthn API，讓它們可用來登入各種網站服務。</p> <p>WebAuthn為World Wide Web Consortium（W3C）所發布的網頁標準，它是 FIDO（Fast IDentity Online）專案的核心元件，FIDO的任務即是開發與推廣任何能減少密碼使用的各種認證標準。而WebAuthn即使用公鑰密碼，可透過生物辨識或硬體金鑰來認證身分。蘋果甫於今年2月<a href="https://www.ithome.com.tw/news/135801" target="_blank">加入</a>FIDO聯盟，以替此一新功能舖路。</p> <p>蘋果已開始邀請開發者測試該功能，含有Safari 14的正式版iOS 14及macOS Big Sur都預計在今年秋天出爐。</p> </div></div></div>
2020/6/29 12:55作者陳曉莉https://www.ithome.com.tw/news/138480
Amazon與數千印度商家合作，推出智慧商店服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在6月25日<a href="https://blog.aboutamazon.in/our-business/amazon-pay-launches-smart-stores" target="_blank">宣布</a>，已於數千家的印度商店合作，推出「智慧商店」（Smart Stores）服務，消費者在逛到這些實體店面時，只要利用手機上的Amazon程式掃描店家的QR code，就能在手機上看到店家所銷售的商品與評論，並直接使用Amazon Pay付款。</p> <p>印度是Amazon第一個推行智慧商店的國家，根據外電報導，該專案是由Amazon提供軟體予這些實體商家，該軟體為一庫存管理軟體，只要掃描商家的QR code，就能呈現商家所銷售的各種商品，也包括商品的折扣及消費者評論。</p> <p>至於Amazon Pay在印度則支援許多支付選項，像是在印度擁有超過1億用戶的UPI（Unified Payments Interface）支付系統，以及簽帳卡與信用卡等。</p> <p>Amazon表示，該專案等於是替這些智慧商店建立了數位門市，還可採用非接觸式的付款方式，消費者還能取得使用Amazon Pay的回饋獎勵。</p> <p>儘管目前只有數千個商家加入智慧商店專案，但Amazon Pay執行長Mahendra Nerurkar指出，印度已有數百萬個商店支援Amazon Pay，他們打算透過智慧商店專案讓消費者的購物更方便，進而提高店家的營業額。</p> </div></div></div>
2020/6/29 13:10作者陳曉莉https://www.ithome.com.tw/news/138481
應用程式安全已成巨大資安風險
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們每週整理的資安新聞當中，最常見的事件莫過於資安漏洞、資料外洩、勒索軟體攻擊，以六月底而言，<a href="https://www.ithome.com.tw/news/138395" target="_blank"><span style="color:#3399ff;">Ripple20系列漏洞</span></a>絕對是一個必須重視的問題，當中包含了19個安全性弱點，而且影響的設備數量高達數億臺，規模相當驚人，而且有3個漏洞是遠端程式碼執行（Remote Code Execution）類型，CVSS 3.0風險評分在9分以上。</p> <p>但令人訝異的是，這麼多的漏洞，全部來自一家名為Treck公司開發的低階TCP/IP程式庫，而該套軟體元件受到各界廣泛使用，許多名列財星五百大企業的公司生產的設備均受到影響，像是惠普、施耐德電機、英特爾、洛克威爾自動化（Rockwell Automation）、開拓重工（Caterpillar）、百特醫療（Baxter），而受到衝擊的應用領域，也非常多元，遍及醫療、交通、工業控制、能源石化、電信、零售等產業。</p> <p>另一個我們注意到的資安漏洞事件，是零時差漏洞懸賞計畫（ZDI）在6月中揭露<a href="https://www.ithome.com.tw/news/138349" target="_blank"><span style="color:#3399ff;">Netgear家用路由器有遠端程式碼執行漏洞</span></a>，CVSS 3.0風險評分是8.8分，編號為ZDI-CAN-9703。這個問題最初的發現者，是化名為d4rkn3ss的越南郵政電信集團安全研究人員，由他提交給ZDI，以及另一家資安公司GRIMM的研究員Adam Nichols，而Adam Nichols在公司的部落格也同時發布了一篇文章，剖析他們挖掘這個漏洞的歷程。</p> <p>然而，ZDI和Adam Nichols揭露的受影響產品並不相同。前者提到的設備機型是R6700，後者則是從R7000著手，結果發現79款設備與758個韌體都有這個漏洞，漏洞影響的韌體可追溯至2007年推出的WGT624v4的2.0.6版。若對照Netgear目前宣布的漏洞資訊來看，似乎也難看出端倪，他們在6月19日發出的產品安全公告，當中並非單獨針對ZDI-CAN-9703來說明，而是與其他9個安全弱點合在一起說明，當中列出79款機型，並未逐一敘述是否有ZDI-CAN-9703漏洞，不過，他們特別列出R6400v2、R6700v3、R7000、R8000等四款機型，以及最新韌體與修正弱點，而每一款都有ZDI-CAN-9703。平心而論，這樣夾雜其他漏洞的說明，真的能夠讓用戶理解嗎？</p> <p>除了這幾項安全性漏洞的消息，我們也看到有越來越多資安廠商，在擴充應用程式安全防護的解決方案布局。舉例來說，Palo Alto開始主推<a href="http://www.ithome.com.tw/review/135656" target="_blank">Prisma Cloud Compute Edition</a>，大談雲端原生安全與容器安全；Check Point的<a href="https://www.ithome.com.tw/review/131915" target="_blank">CloudGuard IaaS</a>支援Kubernetes防護，以及容器安全，CloudGuard Dome9也提供容器安全性透視與政策遵循，併購Protego之後，也開始投入無伺服器環境（Serverless）的防護。顯然，這兩家公司都在積極發展雲端工作負載保護（CWPP），以及雲端安全態勢管理（CSPM）的解決方案。</p> <p>而在網站應用程式的防護上，今年有經銷商開始在臺推廣不同於網站應用程式防火牆的產品，也就是執行階段應用程式自我保護（RASP）解決方案，例如，叡揚資訊在推廣<a href="https://www.ithome.com.tw/review/138224" target="_blank">Imperva的RASP</a>；無獨有偶，以網路防火牆與端點防護著稱的Check Point，也將跨入這個領域，因為，他們去年併購了ForceNock，於是，在CloudGuard系列當中，也將增添網站應用程式與API防護（WAAP）。</p> <p>針對物聯網設備的防護，市面上已有一些網路與資安廠商推出這類產品，舉例來說，Check Point近日也宣布將推出對應的解決方案，整合IoT Discovery Engine、IoT Security Manager、IoT Security Gateway等元件，提供相關功能。</p> <p>不過，若要充分滿足應用程式安全性防護需求，還有許多要努力的空間，因為越是產品生命週期末端的處理，所需耗費的成本越高，為了避免這樣的狀況發生，不能完全仰賴資安廠商來亡羊補牢，產品的原始製造商應負起責任，持續在產品生命週期的每一個階段，確保軟體、硬體、韌體的安全性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F%E5%AE%89%E5%85%A8">應用程式安全</a></div><div class="field-item odd"><a href="/tags/%E7%94%A2%E5%93%81%E7%94%9F%E5%91%BD%E9%80%B1%E6%9C%9F">產品生命週期</a></div><div class="field-item even"><a href="/tags/ripple20">Ripple20</a></div></div></div>
2020/6/28 07:20作者李宗翰https://www.ithome.com.tw/voice/138470
回應抗議聲浪，祖克伯親自發文承諾將刪除政治人物的不當言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了抗議臉書對美國總統川普不當言論的不作為，包括Free Press和Color Of Change等六大非營利組織，發起#StopHateforProfit活動，號召廣告主7月拒絕在臉書投放廣告，此項活動引來了各大廠商響應，包括戶外用品品牌The North Face與Patagonia，還有日常用品廠商聯合利華與車廠本田等大企業，都加入支持這一活動。</p> <p>這把火燒得臉書創辦人馬克祖克柏（Mark Zuckerberg）不得不親上火線平息各方怒火，發布了<a href="https://www.facebook.com/zuck/posts/10112048980882521">臉書應對2020美國總統大選的新政策</a>，祖克伯提到，由於總統選戰已經提早開打，不只武漢肺炎（COVID-19）疫情蔓延，全美國的種族正義抗議活動也正在進行，這對總統選舉帶來更多複雜因素，為此臉書將採取額外的措施，維護平臺言論不受操縱。</p> <p>新措施總共有4點，第一點要防止有心人士，藉武漢肺炎疫情散布假投票資訊，臉書將會成立投票資訊中心，提供投票的權威資訊，該中心會發布選舉投票方式與投票時間，包括選民登記、郵件投票以及提早投票等訊息。</p> <p>由於武漢肺炎疫情，人們可能會擔心前往投票受到感染，臉書擔心有心人士可能會利用這點，恐嚇民眾避免前往投票，因此臉書會在投票資訊中心中，設立討論區，收集各方相關貼文，供民眾廣泛地接收資訊。</p> <p>第二，臉書將會盡可能打擊阻止民眾投票（Voter Suppression）的貼文，因為藉由各種手段，打壓特定族群民眾的投票意願，雖然是影響選舉結果的一種策略，但在美國是非法的。祖克柏提到，打壓選民的活動，通常會在區域，並於投票前幾天發生，在記取與武漢肺炎虛假消息交手的經驗，他們會與政府主管機關合作，確認資訊的準確性，另外，他們也會移除任何組織性或幫派威脅的貼文。</p> <p>第三則是臉書將會更嚴格限制廣告的內容，特別是用來煽動分裂的貼文，禁止具有聲稱種族、民族、宗教信仰、種姓、性傾向、性別認同或移民身份的人，威脅他人人生安全、健康和生存。同時，臉書將會擴大保護移民、難民與尋求庇護的人們，免於受到來自廣告暗示性的輕視與攻擊。</p> <p>過去臉書會讓部分違反政策，但是具有新聞價值的貼文，繼續留存在臉書平臺上，祖克柏提到，這就像是新聞媒體報導政治人物的言論一樣，把這些內容留在臉書上，可以讓民眾親自瀏覽這些內容。而新措施的第四點，臉書現在將會標記這些違反政策，但是具有新聞價值的貼文，在臉書使用者要分享這些貼文時，提示這些內容可能違反臉書政策，讓人們可以透過分享來譴責這些貼文，同時提供額外的警示。</p> <p>不過，祖克柏強調，對於煽動暴力以及打壓民眾投票的內容，沒有新聞價值豁免權力，即便是政治人物和政府官員發表的內容，他們都會直接移除相關內容。臉書會繼續審查貼文政策，並與外部專家和民權組織討論，維護臉書言論自由與民主投票。</p> </div></div></div>
2020/6/28 08:05作者李建興https://www.ithome.com.tw/news/138466
Google Meet將可自訂背景，並加入更多支援會議流程的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/introducing-some-new-meet-features">Google將更新視訊會議平臺Meet</a>，預計加入了包括自訂背景，和用來支援會議流程的數項新功能。由於武漢肺炎（COVID-19）疫情的關係，不少人都在家工作與參與會議，但是基於諸多原因，使用者可能不希望家中的環境被其他人看到，又或寵物與孩童可能會干擾會議的進行，因此Google計畫讓Meet使用者能夠自定義背景，用戶可以選擇模糊背景，或是將背景替換成選擇的圖案，讓團隊開會更不受影響。</p> <p>Google Meet也將繼續增加同時可見的與會者畫面數量，從目前最多16位，擴充到一次在畫面上顯示49位會議參與者。Google Meet目前最多可以支援250位參與者加入會議，並且同一個網域可支援最多10萬人觀賞即時串流，Google計畫在Meet加入各種功能，讓大型會議能更順暢的進行，未來將會有舉手功能，與會者可以使用舉手功能說話或是提問，會議主持人也能夠以簡單的方法，查看會議的參加狀況，而且讓大型會議可以簡單地拆分成數個小組，分開進行討論，並於小組討論結束後，繼續主要會議。</p> <p>另外，Google也計畫加入問答功能，提供觀眾額外的頻道，在不影響對話流程的狀況下進行提問，Google Meet還會加入輪詢（Polling）功能，藉由即時輪詢讓參與者更投入會議，而會議主持人也將有更多的控制選項，像是靜音與簡報等功能。</p> <p>Google也提到，在今年稍晚他們會在Google Meet中整合互動式白板Jamboard，讓各方會議人員能以白板的形式進行協作，而Google還與硬體廠商羅技與華碩合作，在幾周後他們將會發布適用於Google Meet，且支援Hey Google語音控制的硬體，讓員工回到企業上班時，能以不需要觸碰的方式，開啟和結束Google Meet會議，減少不必要的接觸。</p> </div></div></div>
2020/6/28 08:15作者李建興https://www.ithome.com.tw/news/138467
Comcast成為第一個加入Mozilla可信遞迴解析計畫的ISP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2020/06/25/comcasts-xfinity-internet-service-joins-firefoxs-trusted-recursive-resolver-program/">Comcast與Mozilla合作</a>，成為第一家加入Mozilla可信遞迴解析器（Trusted Recursive Resolver，TRR）計畫的網際網路服務供應商，Comcast將會提供Firefox用戶私密且安全的加密DNS服務。</p> <p>DNS是存取網站和服務的關鍵機制，將人類可讀的網域名稱，轉換成為機器可讀的IP位置，讓瀏覽器載入正確的網站，在過去幾年，Mozilla以及相關組織，致力於標準化DNS over HTTPS（DoH）的技術，該技術能夠加密DNS資料，使得網路存取行動不受中間人攔截、操縱以及收集。從2020年2月開始，美國Firefox用戶預設使用DoH技術。</p> <p>Mozilla表示，使用DoH技術加密DNS資料僅是TRR計畫的第一步，第二步則是要求中間處理資料的企業，能夠遵守規則，TRR計畫限制了解析器收集和留存資料的方式，企業需要透明化任何留存的資料，而且解析器不得阻擋網路存取連線或是內容。</p> <p>Comcast在2019年10月開始了DoH公開Beta測試，不只與多個組織合作，改善相依於DNS的功能，諸如安全防護以及家長控制功能，使其不受DoH影響，而且也發布了一系列隱私承諾，不追蹤用戶存取的網站以及透過寬頻連接的應用程式，並推出Xfinity隱私中心，讓用戶能夠管理和控制隱私配置。</p> <p>Comcast目前是在Cloudflare和NextDNS之後，TRR計畫中最新的解析器，Mozilla提到，瀏覽器與ISP合作，為可信任DNS解析的安全性打下基礎，而且由ISP提供的解析器，有家長控制服務和本地端最佳化結果的優點，Mozilla將聯合Comcast繼續測試，進一步告知用戶如何選擇最佳可用的TRR。</p> </div></div></div>
2020/6/28 08:20作者李建興https://www.ithome.com.tw/news/138469
一周大事：國研院推一站式AI晶片開發平臺。臉書粉絲專頁遭盜手法追追追！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>包辦晶片設計、驗證到下線製作全套流程，國研院推AI晶片開發平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E6%99%B6%E7%89%87%E8%A8%AD%E8%A8%88%E5%B9%B3%E8%87%BA1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E7%A0%94%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_國研院</span></p> <p>國研院半導體中心開發出一套AI系統晶片設計與驗證平臺，與多家國內外企業簽訂矽智財（簡稱IP）授權，同時結合國研院內部的感測器技術、雲端運算平臺、軟硬體驗證平臺等環境，免費提供學術圈共享使用。若研究團隊透過平臺驗證了AI晶片的可行性，要實際下線製作，國研院也與台積電、聯電合作，讓團隊只需支付原製作費用的十分之一，就能完整製造出具AI運算功能的晶片。<a href="https://www.ithome.com.tw/news/138344" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>網路詐騙集團對臺灣大批知名粉專發動攻擊，偽造臉書官方通知手法大剖析</strong></span></p> <p>今年以來，臺灣發生多起組織與名人臉書粉絲專頁遭駭事件，值得關注的是，6月初又有新一波的攻擊行動出現。</p> <p>根據資安業者趨勢科技的觀察，有網路詐騙者的行動，是大量設立偽冒臉書官方的粉絲專頁，其中一個假粉專，鎖定了多達700個臺灣知名人物，企圖騙取他們的臉書帳密。由於這個詐騙行動鎖定的對象，完全都是臺灣地區的粉專，因此備受關注。</p> <p>事實上，網路詐騙集團在這幾年來，一直都會鎖定熱門的Facebook粉絲專頁下手，而透過建立釣魚網站，騙取用戶帳密的方式，也不時出現聽聞。趨勢科技在6月3日揭露了一起攻擊行動，也是以釣魚網站竊取用戶臉書帳密，而他們的這個發現，可以讓外界看到一種詐騙手法的實際過程。</p> <p>根據他們的調查發現，有不肖分子的作法，是企圖偽裝成Facebook的官方通知，並開設偽裝成臉書官方的「Prıvacy Policy」粉絲專頁，再透過Tag用戶的方式，讓用戶收到臉書通知訊息，或是E-mail信件的通知，進而假藉用戶粉專被他人檢舉的名義，引誘用戶前往指定連結，去確認臉書使用者身分，但實際上，該連結是假冒臉書的釣魚網站。</p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/138223" target="_blank"><span style="color:#3399ff;">【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站</span></a></strong></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/news/138289" target="_blank"><span style="color:#3399ff;"><strong>【透視臉書粉專遭盜案例二】駭客不用盜帳號，提供臉書企業管理平臺連結就能騙走粉專</strong></span></a></span></p> <p> </p> <p><span style="font-size: 28px;"><strong>Arm架構日本新一代超級電腦Fugaku，奪下全球最快超級電腦寶座</strong></span></p> <p>全球500大超級電腦排名竄出黑馬，在最新公布的排名中，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL（High Performance Linpack）達到415.53 petaflops，性能領先排名第二的美國超級電腦Summit近3倍。<a href="https://www.ithome.com.tw/news/138396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>首款中階5G手機登場，價格不到2萬元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-HTC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_HTC</span></p> <p>繼三星、LG、Sony Mobile之後，國內又一家手機業者推出5G手機。宏達電（HTC）發表了旗下首款5G手機HTC U20 5G，但不同於其他業者鎖定5G旗艦手機，價位多在3萬元以上，HTC U20 5G瞄準中階手機，空機售價為18,990元。<a href="https://www.ithome.com.tw/news/138255" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>恐危害數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20漏洞</strong></span></p> <p>以色列資安顧問公司JSOF揭露的Ripple20漏洞，存在於Treck所開發的嵌入式TCP/IP函式庫，而該公司的產品受到廣泛的客戶採用，包括Intel、HP、施耐德電機等多家業者，估計全球可能有數十億，甚至更多的連網裝置受到波及。</p> <p>Treck是一家成立於1997年的小公司，只服務特定的客戶群，然而，有許多大企業都是該公司的客戶。根據JSOF的追蹤，含有漏洞的TCP/IP函式庫，廣泛被應用在多種類型裝置上，包括：工業、電網、醫療、家用、網路、企業與零售裝置。</p> <p>不只是客戶類型廣泛，Treck在1990年代曾與日本業者Elmic Systems（更名為Zuken Elmic）合作，由雙方共同開發嵌入式TCP/IP函式庫，拆分後，美國市場由Treck負責，亞洲市場則由Zuken Elmic主導，而JSOF在Treck函式庫所發現的漏洞中，有部份也存在於Zuken Elmic所出售的TCP/IP函式庫。<a href="https://www.ithome.com.tw/news/138291" target="_blank">更多內容</a></p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/138395" target="_blank"><span style="color: rgb(51, 153, 255);">Ripple20漏洞廠商因應現況總整理（至2020年6月24日）</span></a></strong></span></p> <p> </p> <p><span style="font-size:28px;"><strong>Honeywell最強量子電腦正式上線，將開放客戶使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%8F%E5%AD%90%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Honeywell.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Honeywell</span></p> <p>年初預告正在開發全球最強大量子電腦的製造業大廠Honeywell宣布，這座量子電腦如期上線，將開放外部客戶使用。</p> <p>Honeywell多年前也是大型主機供應商，但1980年代將這個業務賣掉，十多年前悄悄成立了約120人的團隊，投入量子電腦研發。Honey的量子電腦採用量子感光耦合裝置（Quantum Charge Coupled Device，QCCD）離子阱（Trapped Ion）架構，現有的H0系統量子體積達64，是對手（IBM）的兩倍。<a href="https://www.ithome.com.tw/news/138327" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾即將推出嵌入防毒技術的處理器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Intel%20CET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>英特爾預計今年推出的Tiger Lake行動處理器，將嵌入原本只能透過防毒軟體提供的防護技術，此一「控制流強制技術」（Intel CET）將能用來減輕與記憶體有關的安全問題，已獲得微軟支持。</p> <p>CET主要用來解決駭客濫用合法程式碼，以執行控制流挾持（control-flow hijacking）的攻擊行為，藉由建立影子堆疊（Shadow Stack）來防範返回導向程式設計（ROP）攻擊，以及建立間接分支追蹤（ Indirect Branch Tracking）能力，來預防跳轉導向程式設計（JOP）攻擊。<a href="https://www.ithome.com.tw/news/138260" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>程式語言Go最快可在2021年加入泛型</strong></span></p> <p>關於Go要不要有泛型功能，早在幾年前就開始討論。官方認為泛型雖然會為Go帶來許多靈活性，但同時也會讓Go變得複雜許多，因此對於泛型的設計持謹慎的態度，不停地進行調整。官方最新發布的設計草案，最大的改變是放棄契約設計，官方同時為此發布轉換工具，讓開發者能以當前泛型設計草案，進行類型檢查並且執行程式碼，希望透過這個工具，讓開發者更加認識泛型。<a href="https://www.ithome.com.tw/news/138311" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mozilla VPN服務將上線，每月4.99美元支援5臺裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Mozilla%20VPN_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mozilla.jpg" style="width: 288px;" /></p> <p><span style="color:#696969;">圖片來源_ Mozilla</span></p> <p>二年前，Mozilla和ProtonVPN合作，邀請一小群Firefox用戶開始實驗性質的VPN計畫，現在這項計畫經Beta測試後，即將正式營運，該VPN服務正式命名為Mozilla VPN，用戶能以每月4.99美元的價格訂閱，可用於Windows、Android或iOS平臺最多5臺裝置上。<a href="https://www.ithome.com.tw/news/138337" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書買下瑞典街景地圖平臺Mapillary</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962A_Mapillary_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mapillary(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Mapillary</span></p> <p>Mapillary是家瑞典公司，採用眾包的方式來建立街景地圖，鼓勵民眾貢獻從手機或相機所拍下的街景，涵蓋地址或標誌等，再利用電腦視覺技術將它們整合為3D地圖。Mapillary也開源涵蓋190個國家的街景圖像。<a href="https://www.ithome.com.tw/news/138345" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客濫用牛津大學郵件主機發動網釣攻擊</strong></span></p> <p>資安業者Check Point揭露一起盜用英國牛津大學、Adobe及三星電子旗下資源的網釣攻擊，駭客企圖透過這些合法品牌來掩護攻擊行動，使得企業安全機制與使用者皆難以察覺。<a href="https://www.ithome.com.tw/news/138346" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>英國放棄自製疫情追蹤程式，改用谷歌與蘋果協作的API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9A%B4%E9%9C%B2%E9%80%9A%E7%9F%A5API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>英國政府甫於5月測試自家打造的NHSX疫情追蹤程式，但因成效不佳，宣布將轉為開發基於Google與蘋果所釋出暴露通知API的新解決方案。<a href="https://www.ithome.com.tw/news/138328" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美科技圈發起棄用Slave等負面IT詞彙串連運動</strong></span></p> <p>George Floyd案引發的平權運動，讓許多科技界人士決定，要將留有舊時代種族歧視色彩的詞彙換掉。包括Google及GitHub上多個專案提案，改革現有使用疑似有歧視意味的詞彙，如master/slave、blacklist/whitelist。<a href="https://www.ithome.com.tw/news/138251" target="_blank">更多內容</a></p> </div></div></div>
2020/6/28 07:00未署名https://www.ithome.com.tw/news/138411
Salesforce推出整合協同功能的Salesforce Anywhere
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎期間，企業使用視訊等線上協同工具維持和公司同事及客戶及合作夥伴互動，雲端客戶關係管理（CRM）平臺Salesforce昨（25）日<a href="https://www.salesforce.com/company/news-press/stories/2020/6/salesforce-anywhere-app/" target="_blank">宣布一款新App</a>，將為Salesforce App加入聊天、留言、影片等協同功能，可在同一App內和客戶完成互動。</p> <p>Salesforce Anywhere 是將其文件協同工具Quip的行動版即時協同功能，包括聊天、通知、線內（in-line）留言及視訊內建到Salesforce CRM App中，使銷售過程不必跳脫到各個不同的App進行。Salesforce Anywhere視訊功能是來自Amazon Chime，但這款App也可以整合Zoom，業務人員在客戶聊天到一定程度後，按個鍵即可啟動視訊會議。線內（in-line）留言可在客戶紀錄任何一部份下評語以便進一步討論。通知功能則可自動化通知所有人員某一客戶的交易狀態（status）變更。</p> <p>這款App還整合Salesforce AI技術 Einstein，後者能快速更新關於客戶的最新消息、以及相關銷售建議。和Einstein一樣，Salesforce Anywhere也整合了Customer 360，後者讓企業串聯Salesforce App，建立統整性的客戶ID，以便提供單一客戶全面性的資訊。</p> <p>Salesforce Anywhere也和Salesforce CRM工作流程整合。例如，業務人員在Salesforce App中變更交易狀態後，即可立即通知同團隊的其他成員以完成支援作業。此外，Salesforce Anywhere是建立在Salesforce平臺上，所有功能都由Salesforce 安全政策統轄。</p> <p>目前Salesforce Anywhere已開放加入<a href="https://www.salesforce.com/Salesforceanywherebeta/" target="_blank">Beta測試</a>，預計7月釋出桌機及手機App正式版本。在手機App方面，目前只有iOS版，Beta版階段功能包括聊天、通知及行動，之後會再陸續增加其他功能，像是視訊、用戶即時線上狀態及和客戶建立連繫等。</p> </div></div></div>
2020/6/26 16:10作者林妍溱https://www.ithome.com.tw/news/138449
要分享3個月以上的舊新聞？臉書將跳出通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是不是不小心就分享了很久以前的新聞？或是看到友人分享的新聞早就缺乏時效性？臉書<a href="https://about.fb.com/news/2020/06/more-context-for-news-articles-and-other-content/" target="_blank">宣布</a>，將在使用者打算分享超過90天以上的新聞時，跳出通知視窗，以提醒使用者這已是舊聞，但也允許使用者繼續選擇分享。</p> <p>臉書表示，該平臺的內部研究顯示，文章的時效性是人們決定是否閱讀、信任與分享的重要因素，就算是出版商自己也擔心舊聞在社交網站上被當作新聞分享或流傳，造成大眾誤解新聞事件的現況。因此，有些新聞出版商自行部署了預防措施，特別在舊聞上標註，目的就是避免舊文誤導了大眾。</p> <p>總之，以後要在臉書上分享超過90天的舊聞時，就會看到通知視窗，而且該機制已開始部署至全球市場。</p> <p>除了舊文之外，臉書也打算在數個月後展開另一項測試，舉凡使用者所張貼的內容夾帶提及武漢肺炎（COVID-19）的連結，也會跳出另一個通知視窗，以提供該連結來源的資訊，並將使用者引導至官方的疫情資訊中心。</p> </div></div></div>
2020/6/26 16:30作者陳曉莉https://www.ithome.com.tw/news/138450
【大話資安直播預告】企業如何選擇資安顧問
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「遇到好的顧問讓你上天堂，遇到惡劣的顧問讓你下地獄。」這對很多企業的資安或IT部門而言，是每天都在眼前發生的事情。</p> <p>尤其企業規模越大，經手的專案越複雜，不見得是企業內部不具備專業人力，更多的時候，企業往往是需要透過顧問的同業或產業經驗，提供企業針對專案從規畫到執行，能有不同的啟發和視野；有些時候，則是藉由顧問公司的整合能力和資源，協助企業能夠成功完成新的專案。</p> <p>對許多企業而言，顧問不只是提供建議的顧問，有更多時候，則是一起完成專案的夥伴、達到願景目標的好幫手。</p> <p>但說實話，顧問這一行業的水很深，即便是擁有資源大型的跨國顧問公司，手邊的顧問往往也會良莠不齊，有具備遠見高度的顧問，當然也有短視近利的顧問。</p> <p>我們很榮幸邀請到，具有6年以上資訊安全管理顧問產業、5年以上舞弊偵防分析與數位資料鑑識分析，以及3年以上Fintech暨大數據應用分析顧問經驗的臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵（Christina Tseng），於2020年7月2日中午12點，來到「大話資安」直播節目現場，以「企業如何選擇資安顧問」為題，將企業選擇資安顧問分成「需求階段」、「選商階段」、「執行階段」以及「專案完成」階段。</p> <p>曾韵依據多年來，在大型跨國顧問公司並面對各行各業的產業客戶，親眼見識到，各種不同產業別選擇資安顧問時面對的種種千奇百怪的經驗談，在這次直播中，則以專業顧問身分，從企業資安或IT部門的角度，提供不同階段應該如何選擇資安顧問的重點。</p> <p>曾韵也根據過往的經驗，提供企業在選擇資安顧問時，應該考量的建議點為何，甚至也提供一個好顧問的作為為何，以及企業應該如何破解顧問的花言巧語。案例精采、內容豐富，歡迎大家準時收看。</p> <p>＠題目：企業如何選擇資安顧問</p> <p>＠日期：2020年7月2日（四）中午12點</p> <p>＠來賓：</p> <p>‧臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵（Christina Tseng）</p> <p>＠背景簡介：</p> <p>‧經歷：</p> <p>曾任勤業眾信聯合會計師事務所執行副總經理；致遠會計師事務所資深顧問。參與過國內外知名企業之舞弊分析調查案件，並協助企業之營運持續管理、資訊安全管理與個人資料保護相關專案。</p> <p>‧專精流程與資料流向之分析、設計管理組織、規劃控管流程與預警通報機制，使客戶能有效建立風險管理機制。</p> <p>‧服務過的客戶包括金融服務業：富邦金控、聯合信用卡處理中心、台新金控、財金資訊、保德信人壽、康健人壽、國泰人壽、新光人壽、臺灣銀行、中國信託、中華郵政等；電子電信業：精誠資訊、台灣大哥大、遠傳電信等；製造業：鴻海精密、聯華電子等。</p> <p>‧學歷：東吳巨量資料學院在職碩士；中央大學資訊管理碩士；臺大法律學分班</p> <p>‧專業證照：舞弊查核師（CFE）；國際電腦稽核師（CISA）；道德駭客認證（CEH）；營運持續管理專家（CBCP）；資訊服務管理師（ITIL Foundation）</p> <p>‧臉書直播網址：<a href="https://www.facebook.com/ithomeonline/posts/2880226498770409">https://www.facebook.com/ithomeonline/posts/2880226498770409</a></p> </div></div></div>
2020/6/26 14:27作者黃彥棻https://www.ithome.com.tw/news/138444
AWS釋出CDK架構模式庫，助用戶建構最佳實踐基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了CDK（Cloud Development Kit）擴充架構模式庫<a href="https://aws.amazon.com/tw/blogs/aws/aws-solutions-constructs-a-library-of-architecture-patterns-for-the-aws-cdk/">AWS Solutions Constructs</a>，其提供良好且經過AWS審核的架構模式，讓使用者能夠簡單地組合出，可能用於生產環境的應用程式基礎設施。</p> <p>雲端應用程式是由多個元件建構而成，而AWS提供CDK，讓使用者能夠以安全且可重複的方式，配置虛擬機器、容器和無伺服器等雲端資源，開發者可使用自己熟悉的程式語言，架構出應用程式模型，而CDK內建預先配置的高階元件Construct ，可以讓建構過程更加快速。CDK使用AWS CloudFormation來調度資源，用戶能以基礎設施即程式碼的方式，管理基礎設施，也能編寫元件，並且以Construc的形式共享。</p> <p>AWS Solutions Constructs是以AWS Well-Architected框架的最佳實踐建立，確保使用者的工作負載，處於架構良好的狀態。AWS Solutions Constructs開箱即用的特性，其包含數十種多服務架構模式，用戶可以將這些模式，以宣告式的方法組合成可用於生產的架構。</p> <p>Well-Architected框架是協助雲端架構師，建立安全且高效能應用程式基礎設施的方法，AWS提到，由於AWS Solutions Constructs是使用AWS Well-Architected框架所建立的最佳實踐，也就是說，其內建Construct所使用的服務設定，都是遵照Well-Architected框架的概念配置，能夠減少用戶確保工作負載符合AWS雲端最佳實踐的工作。</p> </div></div></div>
2020/6/26 14:45作者李建興https://www.ithome.com.tw/news/138442
Google多項服務讓使用者可預設自動刪除個人隱私紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/safety-security/keeping-private-information-private">Google正式向用戶發布自動刪除隱私資料的功能</a>，Google讓用戶自己選擇可在3個月或是18個月後，自動且持續地刪除位置紀錄、搜尋、語音和YouTube活動資料，Google提到，他們更改資料保留的做法，將活動設定預設自動刪除功能。</p> <p>從現在開始，在使用者首次打開位置記錄功能，自動刪除的時間預設為18個月，而Google的新帳戶，其網路和應用程式活動紀錄，自動刪除功能也預設為18個月，也就是說，使用者的資料會在18個月後自動且持續的刪除，而非持續保留，直到使用者主動刪除為止。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/02_Google_Safety_AutoDelete_GIF_24fps_JR_007.gif" style="width: 350px;" /></p> <p>已經啟用位置記錄以及網路與應用活動紀錄的使用者，則必須要手動更改配置，否則仍會維持過去的預設，保留資料直到用戶手動刪除為止，但是Google會主動發送通知信，主動提醒用戶可自行調整資料保留政策的設定。而這項功能也應用到YouTube歷史記錄上，新帳戶或是首次啟用YouTube歷史記錄，則預設自動刪除配置為36個月。</p> <p>這樣的配置讓YouTube能夠根據用戶過去的觀看習慣，提供相關的娛樂推薦，Google提到，現有用戶也可以選擇較短的資料留存時間，同樣有3個以及18個月的自動刪除選項。不過，現有用戶如果沒有主動調整設定，則資料將保留到使用者主動刪除為止。這些資料留存配置不會應用到Gmail、雲端硬碟和照片中，因為這些服務的目的，原本就是用於儲存個人資料。</p> <p>另外，Google還更新了一些隱私工具，當使用者登入Google帳戶之後，在搜尋服務中，搜尋Google隱私檢查和我的Google帳戶安全嗎？之類的內容，Google搜尋會顯示只有用戶看得到的隱私和安全配置，讓用戶查看和調整（下圖）。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/03_Google_Safety_Search_Onebox_Still_Blog_.max-1000x1000.png" style="width: 350px;" /></p> <p>在iOS上的Google App，則可以長按右上角的個人資料照片，快速啟動無痕模式（下圖），Android和其他應用程式則會在稍晚之後，提供相同的操作功能。由於密碼檢查功能已經被整合到了Google 帳戶以及瀏覽器Chrome中，所以在接下來數周，原本獨立的密碼檢查Chrome擴充套件，將會被淘汰。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/04_Google-Safety_Incognito_Search_GIF_12fps_JR_002.gif" style="width: 350px;" /></p> </div></div></div>
2020/6/26 14:55作者李建興https://www.ithome.com.tw/news/138443
Amazon成立仿冒品犯罪部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了打擊站上的仿冒品，Amazon<a href="https://blog.aboutamazon.com/company-news/amazon-establishes-new-counterfeit-crime-unit" target="_blank">成立了</a>新的仿冒品犯罪部門（Counterfeit Crimes Unit），以阻止仿冒品進駐該平台，並把在該站銷售仿冒品的商家繩之以法。此一新部門的團隊成員包括前任的聯邦檢察官，經驗豐富的調查員，以及資料分析師。</p> <p>身為全球最大的電子商務平台，Amazon上的仿冒品規模究竟有多大呢？根據Amazon的統計，2019年該站投入了5億美元的資金與超過8,000名員工來對抗詐騙及仿冒，除了封鎖250萬個涉嫌銷售仿冒品的帳號之外，也阻止並移除了逾60億件仿冒品。</p> <p>Amazon強調，新的部門是個全球團隊，因此，不管這些造假者位於何處，或是在哪裡銷售仿冒品，都將依法承擔責任。負責合作夥伴支援的Amazon副總裁Dharmesh Mehta表示，他們督促政府應該提供將造假者繩之以法所需的調查工具、資金與資源，因為透過起訴或凍結資產等刑事執法，是阻止他們最有效的方法。</p> <p>仿冒品犯罪部門也許是獨立調查，也可能與品牌合作進行調查，除了對可疑的犯罪份子提出民事訴訟外，也將協助全球執法人員對造假者進行刑事訴訟，歡迎各大品牌及執法部門與之合作。</p> </div></div></div>
2020/6/26 15:00作者陳曉莉https://www.ithome.com.tw/news/138445
Sony替PS4推出抓漏獎勵計畫，三大遊戲機製造商全到齊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Sony近日宣布已於HackerOne上推出公開的<a href="https://hackerone.com/playstation" target="_blank">PlayStation抓漏獎勵</a>計畫（PlayStation Bug Bounty），邀請安全研究社群、遊戲玩家與其他人來測試PlayStation 4（PS4）與PlayStation Network的安全性。另一遊戲機業者任天堂（Nintendo）在2016年就推出了抓漏獎勵計畫，微軟的Xbox則在今年1月加入，Sony則是三大遊戲製造商中，最後一個報到的。</p> <p>Sony的抓漏範圍為PS4、作業系統、配件與PlayStation Network，包括現有的版本與系統軟體的測試版，但PS1/2/3/Vita及PSP並不在抓漏範圍內。</p> <p>找到PS4、作業系統與配件的漏洞，可依照嚴重程度得到500美元至5萬美元的獎勵，PlayStation Network的漏洞獎勵金額則是100美元到3,000美元。</p> <p>在推出公開的抓漏獎勵專案之前，Sony其實曾與特定的研究人員展開私下的抓漏專案，意識到研究社群在強化安全上所發揮的重要作用，因而決定擴大該計畫。</p> </div></div></div>
2020/6/26 15:10作者陳曉莉https://www.ithome.com.tw/news/138446
Google發表授權計畫，要開始付錢給媒體了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在25日<a href="https://www.blog.google/outreach-initiatives/google-news-initiative/licensing-program-support-news-industry-/" target="_blank">發表了</a>媒體授權計畫（licensing program），將付款給出版商以換取高品質的內容，此一全新的新聞體驗將在今年內推出。</p> <p>過去Google一直堅持透過Google News的新聞摘錄服務，是在替各大媒體引導流量，而拒絕支付授權費予媒體，就算<a href="https://www.ithome.com.tw/news/136900" target="_blank">法國</a>與<a href="https://www.ithome.com.tw/news/137086" target="_blank">澳洲</a>都透過法令要求Google必須支付授權費，Google也未輕易屈服。</p> <p>不過，這次Google表示，保持一個有活力的新聞產業是重要的，特別是在此刻，當全球人們正在尋求有關疫情與種族正義的可靠資訊時，而且這些事件正巧發生在全球新聞產業面臨財務危機之際，於是Google決定推出授權計畫，將協助出版商藉由內容來獲利。</p> <p>它是一個新的新聞產品，且尚未有確切的名稱，初期會先在Google News及Google Discover上登場，已與德國、澳洲及巴西的地方與國家出版商合作，未來也會擴大到其它國家與出版商。</p> <p>根據Google的說法，此一新的新聞產品將會強化新聞的敘述，讓人們能夠更深入地了解複雜的新聞，得知全球的各種議題，同時Google也會付款予出版商，讓使用者能夠免費存取原本要訂閱才能閱讀的文章，此舉不但能增加訂閱內容的讀者，也讓人們有機會看到平常看不到的內容。</p> </div></div></div>
2020/6/26 15:30作者陳曉莉https://www.ithome.com.tw/news/138447
美司法部起訴維基解密創辦人吸收、教唆駭客、共謀竊密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年遭英國警方從厄瓜多大使館拖出來的維基解密（WikiLeaks）創辦人Julian Assange，本周三（24）再被美國政府<a href="https://www.justice.gov/opa/pr/wikileaks-founder-charged-superseding-indictment" target="_blank">起訴</a>與美國歷來最重大駭客入侵行動有關的犯罪行為。</p> <p>繼2019年5月控告Assange的18項罪名後，美國聯邦大陪審團周三提出第二項追加起訴書（superseding indictment），這次的起訴並未增加Assange的罪名，而是擴大指控他在駭客團體LulzSec與Anonymous發動的政府資料入侵行動中的角色，還涉嫌吸收駭客及參與共謀。</p> <p>起訴中指出，Assange在維基解密剛成立時，曾在駭客大會上自誇為澳洲知名青少年駭客，並鼓動其他人加入維基解密。2010年Assange入侵了某北約國家的政府電腦，並在2012年將一份目標清單交給了駭客組織LulzSec的一名領導人，要求該領導者取得文件、電子郵件、資料檔案及PDF檔交給維基解密，此外也教唆他著重蒐集中情局（CIA）、國安局（NSA）或紐約時報的資料。這名領導人後來成為FBI的污點證人。之後維基解密公佈了由一名和Anonymous及LulzSec有關的駭客取得的美國某情報顧問公司電子郵件。之後Assange又間接要求這名駭客再度以垃圾郵件攻擊該顧問公司。</p> <p>此外，美國政府又宣稱Assange和美國情報分析師Chelsea Manning密謀破解了國防部一台機密電腦的密碼雜湊。Manning 2010年將美軍在伊拉克射殺平民及記者的多支影片洩露給維基解密，後者將之公諸於世。</p> <p>維基解密2017年3月在一次代號Vault 7的行動中，<a href="https://www.ithome.com.tw/news/112626" target="_blank">公佈</a>CIA名為Year Zero的大批資料，顯示美國情報單位已發展駭入iPhone、Android、Windows電腦、連網電視工具，還可突破WhatsApp、Signal、Telegram等加密通訊軟體。</p> <p>這些爆料都讓美國政府顏面無光，而對Assange及維基解密懷恨在心。去年4月厄瓜多總統取消了對Assange的政治庇護，使躲在厄國駐英國大使館7年的Assange被英國警方逮捕入獄。Assange預計9月將被引渡到美國審判。去年美國以違反間諜法起訴Assange 18項罪名，刑期最高達175年。不過現年48歲的Assange健康極度惡化，醫生擔心可能會死在獄中。</p> </div></div></div>
2020/6/26 15:45作者林妍溱https://www.ithome.com.tw/news/138448
【iThome 2020 CIO大調查系列四】數位轉型企業今年戰略布局如何不一樣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「高存活率的企業都是數位轉型領頭者。」工研院產科國際所所長<a href="https://www.ithome.com.tw/news/138331" target="_blank">蘇孟宗點出</a>，臺灣不少大型製造業者，可以度過上半年全球疫情風暴的關鍵。因為這些業者展現了高度韌性和彈性，靠的就是過去幾年來，這些企業提前轉型，超前IT建置，推動各種數位化改造的成果。</p> <p>不只大型製造業者，零售、服務也有不少有能力快速應變的領先企業，行政院在6月2日才宣布三倍券方案細節，隔周一，王品官方App就推出了搶搭政策風潮的促銷機制，從開發、測試到上線，不到6天就完成新功能。快速改版的關鍵就是，<a href="https://www.ithome.com.tw/people/138334" target="_blank">王品早從2015年就展開IT大改造</a>，今年初上線的新版App，更採用了高彈性的參數化架構，可以快速因應突發的業務需求，這就是轉型領先者更有能力快速搶商機的實例。</p> <p>疫情讓不少企業親身感受到數位轉型的價值，快速應變、彈性因應，更容易助企業對抗充滿不確定的突發性風險，也讓更多企業願意加入轉型的行列。</p> <p>數位轉型領先者怎麼做？這是後疫時代，想要跟進、仿效或與他們競爭的企業，最好奇的問題。在今年1、2月間展開的iThome CIO大調查中，也調查了臺灣大型企業的數位轉型發展現況。我們從中挑選出214家數位轉型領先者，歸納出他們如何搶先一步的發展策略、IT投資動向、技術布局。</p> <p>儘管臺灣數位轉型浪潮已經成為主流，近6成企業開始投入轉型，也有15.1%企業正在規畫準備中，但進一步細分轉型發展的成熟度來看，3成多企業仍處於發展初期，剛啟動轉型不久，或是正處於特定計畫的推動階段。目前只有17.3%企業已經感受到轉型威力，準備擴大轉型範圍和規模，更有少數，7.5%企業已經走到了收穫、精鍊轉型成果的成熟後期。</p> <p>從今年CIO年度目標排名，更可以一窺轉型領先者的戰略，和落後者的布局，有關鍵性的不同。IT基礎能力的確保，例如強化資安、確保IT穩定，依舊是CIO們的重要任務。特別不同的是，在Top10年度目標中，降低成本是落後者的重要任務之一，名列第六，有34.3%轉型落後企業格外注重。但是，這卻不在領先者的Top10目標排名中。在IT現代化的腳步上，也有更多領先企業（30.4%）今年要投入，落後者只有18.9%的CIO列入年度目標。</p> <p>更關鍵的差異是，4成轉型領先者CIO今年更重視要用AI來強化分析和企業的決策，而落後者則有35.6%的CIO，希望先投入資源，來提高IT的反應能力和彈性。綜觀來看，數位轉型領先企業，不只看重IT技術面投資，還更進一步地注重營運面的商業戰略布局。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:18px;"><span style="background-color:#B22222;"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/26 09:00作者王宏仁https://www.ithome.com.tw/article/138347
數位轉型加速
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/978-25-feng_mian_p1-open-960x420.jpg?itok=B1l88tVy" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球疫情衝擊下，企業數位化能力成了關鍵的生存能力，越快轉型者，越能快速應變站穩腳跟，甚至可以在後疫情時代，搶先布局，卡位新商機。臺灣數位轉型領先企業怎麼做？IT戰略和技術布局大公開</p> </div></div></div>
2020/6/25 09:00未署名https://www.ithome.com.tw/article/138350
勒索軟體冒充COVID-19接觸追蹤App誘騙用戶上鈎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡意程式作者又來趁火打劫。在武漢肺炎（COVID-19）疫情稍緩，各國相繼解封並釋出接觸追蹤App之時，有勒索軟體冒充這類App誘騙用戶下載。</p> <p>本周加拿大衛生主管機關Health Canada<a href="https://www.cbc.ca/player/play/1754112579835" target="_blank">宣布</a>該國的接觸追蹤App -- COVID Alert 即將開發完成，最快下個月在安大略省試行，鼓勵民眾屆時配合防疫政策下載安裝。不過安全廠商ESET<a href="https://www.welivesecurity.com/2020/06/24/new-ransomware-uses-covid19-tracing-guise-target-canada-eset-decryptor/" target="_blank">發現</a>已經有勒索軟體搶先上線，鎖定加國Android用戶。勒索軟體CryCryptor於近日開始透過tracershield[.]ca及covid19tracer[.]ca網站發布，冒充是Health Canada開發的官方COVID-19接觸追蹤App。目前這兩個網域已經被關閉。</p> <p>不知情的用戶安裝後，CryCryptor就會將Android裝置上的所有常見檔案加密。它在啟動時會允許存取裝置檔案，一旦獲得許可即會以AES加密及16-bit金鑰來加密裝置上的外接磁碟及檔案，產生副檔名為.ENC的檔案，並在每個資料夾中留下readme純文字檔案，內容是攻擊者的電子郵件信箱及勒索訊息。</p> <p>研究人員猜測它是經由Android上一個Android元件不當匯出的漏洞（MITRE資料庫編號CWE-926）成功執行。</p> <p>所幸ESET的工具可成功解密CryCryptor加密的檔案，廠商已<a href="https://github.com/eset/cry-decryptor" target="_blank">公布</a>於GitHub上。ESET並已通知加拿大當局。</p> <p>這不是勒索軟體第一次利用消費者防疫心理為害。三月間有勒索軟體AZORult<a href="https://www.ithome.com.tw/news/136339" target="_blank">冒充</a>COVID-19全球感染地圖誘使用戶下載。而鎖定醫療機構或政府部門的勒索軟體更是不計其數。</p> </div></div></div>
2020/6/25 15:05作者林妍溱https://www.ithome.com.tw/news/138439
AWS推Amazon Honeycode，開發網頁和行動App免寫程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了一款新的程式開發工具<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-honeycode-build-web-mobile-apps-without-writing-code/">Amazon Honeycode</a>，這是由AWS全託管的服務，可以讓使用者不需要撰寫任何一行程式碼，就能建置行動和網頁應用程式，Amazon Honeycode以試算表形式來儲存資料，對於熟悉試算表和表格公式的使用者，將會很容易上手。</p> <p>試算表簡單易於使用，AWS提到，試算表填補了通用應用程式，以及由開發團隊特別創建的應用程式，之間的需求空隙，但是試算表仍有其限制，不只難以處理超大量資料，要將多個試算表中的資料，共享給多用戶，也非簡單的事，雖然在許多情況下，專門設計開發的應用程式，是比試算表還要好的解決方案，但是缺少開發人員或是IT資源，導致這些程式需求難以被轉為實際的應用程式。</p> <p>為了解決這個問題，AWS開發了Amazon Honeycode，該服務內建了一些常用應用程式的模板，使用者可以自定義這些應用，並且快速進行部署，應用程式能從操作空白表格開始，使用者也能夠以CSV格式檔案，匯入現有的資料。</p> <p>Honeycode提供建構應用程式所必要的使用者介面元件，像是列表、按鈕以及輸入欄位等，而用戶也能以事件觸發操作，產生電子郵件或是修改表格等動作。Honeycode內建非常多的函式，包括現有試算表應用所擁有的函式，AWS也在Honeycode中，加入一些增強函式，像是Vlookup函式的強化版FindRow等。</p> <p>用戶只要存取Honeycode Builder網站，並創建帳號就能開始開發應用程式，當用戶想跟其他人共享開發成果，可以在Honeycode服務中選擇要共享的成員，對方將會收到專屬連結，點開連結便能立刻開始使用該應用程式，而iOS與Android用戶，則需要在行動裝置上先安裝Honeycode Player，之後就能開始使用各種Honeycode應用程式。外部應用程式可以透過Honeycode API來跟Honeycode應用程式互動。</p> </div></div></div>
2020/6/25 15:30作者李建興https://www.ithome.com.tw/news/138437
微軟警告愈來愈多駭客開採Exchange伺服器漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://www.microsoft.com/security/blog/2020/06/24/defending-exchange-servers-under-attack/" target="_blank">指出</a>，Exchange伺服器一直是駭客的主要攻擊目標之一，最常見的手法是發動社交工程攻擊或偷渡式下載來竊取憑證，其次才是開採Exchange漏洞，然而，最近有愈來愈多的駭客採用第二種攻擊形式，特別是開採微軟於今年2月修補的CVE-2020-0688漏洞。</p> <p>CVE-2020-0688漏洞肇因於安裝Exchange伺服器時，未能妥善地建立獨特的金鑰，而允許既有用戶取得系統管理權限，並自遠端執行任意程式。然而，資安業者Rapid7今年4月<a href="https://www.ithome.com.tw/news/136800" target="_blank">發現</a>，全球的公開網路上至少還有35萬個Exchange伺服器尚未修補該漏洞，占所有受影響Exchange伺服器的82.5%。</p> <p>微軟則說，最普遍的Exchange攻擊途徑是駭客鎖定終端用戶發動社交工程或偷渡式下載攻擊，先竊取用戶憑證，再以漸進方式橫向移到其它終端，一直到取得Exchange伺服器存取權為止。其次才是開採Exchange伺服器的安全漏洞，而這是駭客的夢想，因為它能夠直接進駐伺服器，且倘若伺服器的存取層級配置錯誤，就能取得系統權限。</p> <p>根據微軟的觀察，就算第一種途徑相對熱門，但他們看到採用第二種途徑的攻擊行動愈來愈多，且主要是開採CVE-2020-0688漏洞。而且在成功取得Exchange伺服器的存取權之後，有許多駭客選擇在伺服器上部署Web Shell，以竊取資料或是執行其它的惡意行動。</p> <p>美國國安局（NSA）與負責蒐集國外情報的澳洲信號局（Australian Signals Directorate，ASD）曾在今年4月下旬<a href="https://www.ithome.com.tw/news/137211" target="_blank">警告</a>，有愈來愈多的駭客利用網頁殼層（Web Shell）來滲透受害者的網路，以自遠端執行任意的系統命令。Web Shell是種基於命令列的操作介面，駭客可將惡意的Web Shell上傳到被危害的伺服器上以執行各種系統命令。</p> <p>總之，為了避免淪為Exchange伺服器漏洞的受害者，微軟建議用戶應該要部署安全更新，啟用防毒軟體與其它保護機制，檢查敏感的角色與群組是否被註冊了新帳號，也應實施存取控制，並注意可疑活動警報。</p> </div></div></div>
2020/6/25 15:50作者陳曉莉https://www.ithome.com.tw/news/138440
GitLab 13.1強化警示管理，還在Core層級加入Rails程式碼安全掃描工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2020/06/22/gitlab-13-1-released/#graph-code-coverage-changes-over-time-for-a-project">GitLab最新的13.1版本</a>，其更新重點在於警示管理功能，讓開發團隊更有條理的管理警示生命周期，並且提供開發者新工具，改善程式碼品質，同時官方也把Brakeman SAST掃描工具搬到了免費的Core層級，使所有Rails開發人員，都可以利用該工具掃描程式內已知漏洞，官方也承諾，他們會陸續在Core層級加入其他開源的SAST工具。</p> <p>GitLab新加入的警示管理工具，在同一介面彙總多個IT服務警示，讓開發團隊可以對警示分類，依優先等級來處理各種突發狀況。官方提到，開發團隊通常必須要操作多種工具，評估不同的資料源，並且收集和評估指標與日誌等資料，在團隊中要共享這些資料，通常需要複製貼上各種資料到單一維修單（Ticket）上，以便通知所有相關人士。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/alert_management.png" style="width: 580px;" /></p> <p>這過程不少工作需要人工手動操作，難免會出錯甚至遺漏重要警示，而GitLab警示管理工具便能減輕這些負擔，該工具會對警示進行分類，開發者可以查看詳細的警示內容，並將警示分派給團隊成員，而成員處理後，也能更新警示狀態或執行其他後續操作。由於GitLab新增了Slack通知服務的命令，因此開發團隊可以透過Slack，將警示轉送給特定成員，並在Slack與相關人員直接進行溝通與協作。</p> <p>在改善程式碼品質的功能上，GitLab讓Ruby開發人員用TestFileFinder gem，尋找修改後的程式碼測試，並在工作管線中優先進行測試，以加快迭代速度，官方提到，像是GitLab這種大型專案，開發人員通常需要等上45分鐘，才能看到新單元通過測試，這種漫長的等待會拖慢開發速度，甚至讓開發者選擇跳過自動化測試，而新功能可以讓開發者，更快看到新編寫的程式碼測試狀況。</p> <p>開發者現在也能更容易地在GitLab程式碼頁面中，查詢程式碼物件的定義，GitLab添加了好用的程式碼審查工具Code Intelligence，可快速提供程式碼的參照與定義。官方提到，程式碼審查是很重要的工作，可以確認程式碼是否以可維護的方式撰寫，但是由上而下瀏覽程式碼檔案缺乏效率，因為程式碼通常有複雜的相依項目，函式與函式庫會被重複使用，程式碼會互相參照，而審查程式碼的目的便是在了解這些關係。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/code_intel.png" style="width: 580px;" /></p> <p>因現在於GitLab中，不需要使用外部工具與資源，或是專門的IDE，Code Intelligence讓開發人員在撰寫程式碼，或是查看現有程式碼時，能夠簡單地瀏覽定義，這項功能在審查新程式碼，以及審查合併請求的程式碼變更時特別好用。</p> <p>在GitLab 13.1中，Rails漏洞掃描工具Brakeman SAST，已經被搬到了Core層級，該工具使用靜態應用程式安全測試（SAST）方法，在開發人員撰寫程式碼時，可辨識出常見的安全性問題，並且主動提供解決辦法。官方提到，他們會陸續將其他開源的SAST分析工具，添加到Core層級中。</p> </div></div></div>
2020/6/25 16:10作者李建興https://www.ithome.com.tw/news/138441
蘋果收購讓企業IT遠端管理員工iPhone、Mac的新創業者Fleetsmith
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日收購Mac及iOS裝置管理工具業者Fleetsmith，以便讓企業IT部門更好管理員工使用的Mac電腦、iPhone及iPad等蘋果裝置。</p> <p>蘋果並沒有發出公告，不過Fleetsmith昨（24）日經由官網宣佈此事。而蘋果也向媒體<a href="https://techcrunch.com/2020/06/24/apple-has-acquired-fleetsmith-a-startup-that-helps-it-manage-apple-devices-remotely/" target="_blank">證實</a>這項收購。</p> <p>過去蘋果裝置主要集中於消費者及個人工作室市場，但近年隨著自帶裝置（Bring Your Own Device，BYOD）作法的普及，許多企業也允許員工在公司網路內使用Mac電腦及iPhone、iPad，也衍生了支援IT管理的需求。</p> <p>Fleetsmith成立於2016年，其產品宗旨是「人人都會使用的強大蘋果裝置管理能力」，「兼顧IT的管理和安全需求，以及使用者喜愛的Mac、iPad和iPhone的使用經驗」。Fleetsmith的產品提供儀表板介面，讓IT人員清楚掌握公司內是否有偷偷帶入而未登入的蘋果裝置，也能一覽員工裝置的安全和硬體問題，前者包括磁碟加密、OS版本、密碼長度，後者像是硬碟是否已經快滿、電池壽命是否快到年限。然後IT人員只要按幾個按鍵即可修復問題，或是執行遠端鎖定等管理行為。</p> <p>本交易金額不明，而該公司產品將如何整合到蘋果的產品內也暫不得而知。</p> </div></div></div>
2020/6/25 14:40作者林妍溱https://www.ithome.com.tw/news/138436
追隨舊金山，波士頓也禁用人臉辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/130654" target="_blank">舊金山</a>之後，<a href="https://www.documentcloud.org/documents/6956465-Boston-City-Council-face-surveillance-ban.html" target="_blank">波士頓市</a>議會也在24日投票通過禁止於該市使用人臉辨識技術。</p> <p>此一禁令泛指不得在該市使用相關技術，包括一般用戶或警方，也不得向第三方購買人臉監控技術，不管是用來調查特定犯罪，或是用來辨識人們的身分都在禁止之列。</p> <p>根據麻省理工學院（MIT）在2018年的<a href="http://news.mit.edu/2018/study-finds-gender-skin-type-bias-artificial-intelligence-systems-0212" target="_blank">研究</a>，人臉分析軟體在辨識白人男性的失誤率只有0.8%，但辨識深色皮膚女性的失誤率卻高達34.7%。</p> <p>最近還有一起人臉辨識系統出錯的事件引起了媒體的關注，一名非裔美國男性因為人臉辨識系統認定他就是監視器中所拍到的扒手，因而遭到底特律警方逮補，結果是系統出錯了，他並非影片中的兇手，使得美國公民自由聯盟（ACLU）正式<a href="https://www.aclu.org/letter/aclu-michigan-complaint-re-use-facial-recognition" target="_blank">投訴</a>底特律警局。</p> <p>除了舊金山與波士頓之外，其中麻薩諸塞州也有另外5個城市封鎖了人臉辨識技術，包括薩默維爾（Somerville）、布魯克林（Brookline）、北安普敦（Northampton）、春田市（Springfield），以及劍橋（Cambridge）。</p> <p>此外，不管是IBM、微軟或Amazon，都已宣布不再銷售人臉辨識服務予警方，當中，IBM直接宣布放棄了一般用途的人臉辨識暨分析業務，而微軟與Amazon則是靜觀其變，打算等到美國制訂相關技術的使用規範後再重啟服務。</p> </div></div></div>
2020/6/25 14:45作者陳曉莉https://www.ithome.com.tw/news/138438
【轉型新價值：資策會MIC副所長洪春暉】疫情讓企業實驗營運新模式，短中長期對策都得更借重IT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情衝擊全球經濟，臺灣也無法倖免。臺灣資通訊產業（ICT）供應鏈大多位於中國、東南亞，雖然中國的產能已經陸續恢復到正常水準，供應鏈重新復甦，但是，資策會MIC副所長洪春暉針指出：「主要國家高度封閉的情況下，物流不穩定、出貨成本提高，加上匯兌的波動，還是會對企業獲利、營運造成衝擊。」</p> <p>根據資策會MIC的觀察，就ICT產業來說，消費性電子產品如智慧型手機、桌電、筆電都受到疫情影響，未來在市場需求與投資力道上，均可能有不同程度的下降，受影響最大的智慧型手機甚至可能下降兩成以上。不過，疫情同樣帶來的新的市場機會，反觀雲端伺服器、網路頻寬相關產品，因虛擬平臺帶動了基礎建設的採購，預估將迎來新一波的商機。</p> <p>虛擬平臺商機更可以直接反映在零售電商的業績上。洪春暉指出，臺灣零售業有實體零售轉線上的趨勢，雖然3月零售銷售額受疫情衝擊年減3.4%，但是非店面零售業的銷售額年增20.3%，PChome 5月營收更高達35.67億元，創歷年同期新高。由此可見，「人的消費行為會隨著疫情改變，電商、虛擬平臺的前景看好。」</p> <p>因此，在當前市場需求、商機、消費模式均改變的情況下，企業要將危機化為轉機，需要根據新趨勢來調整營運策略，洪春暉表示：「疫情會逼迫企業實驗，評估哪些營運模式可行，從營運效率、成本，甚至是從安全的考量，進一步思考轉型的需求。」面對這波數位轉型浪潮，他也提出短、中、長期的建議作法，提供企業決策者、IT主管參考。</p> <p><span style="font-size:28px;"><strong>應變疫情的短期策略：備糧草</strong></span></p> <p>「你要先撐過這波疫情，不然就什麼都沒有了。」洪春暉表示，短期之內，景氣很難快速翻轉，也不排除疫情再度爆發的可能性。因此，企業需要在短期內備足所需的庫存，來因應供應鏈不穩可能導致供貨不足的問題，也需要充足的資金來支付更高的物流成本。簡單來說，積極儲備營運資金、快速調度海外產能及庫存的能力，成為能否撐過這波疫情的關鍵。</p> <p>在這個「備糧草」階段中，洪春暉認為，IT部門的角色是協助決策階層掌握公司現有資源，比如營運資金額度、關鍵零組件的庫存量等。企業若能即時了解這些資訊，就能評估現有原物料是否足以因應客戶需求，「通常大企業這部分都做得不錯，已有ERP可管理，也陸續精進。」洪春暉認為，做到這一步並不困難，但IT可以進一步思考，能不能提前預測可能面臨的風險，來支持企業的應變能力？</p> <p>比如說，根據各地疫情狀況、工廠停工狀況，先預測出哪些訂單可能取消？哪些供應商可能會有出貨壓力？零組件未來的缺貨狀況？「這時候需要的不只是ERP，可能是帶有AI的ERP系統。」洪春暉補充，除了供應鏈方面的預測，若能提前預測匯率、利率的變化，也能更精準的輔助決策。</p> <p><span style="font-size:28px;"><strong>展開轉型的中期策略：育潛力</strong></span></p> <p>撐過短期營運波動之後，洪春暉指出，企業也必須為了中長期的發展做準備，這就是「育潛力」的階段。資策會MIC歸納出這波疫情所帶動的潛力科技，可以分成非接觸式實體科技、虛實整合平臺、生物醫學防疫科技三大類，「企業要找出適合自己的潛力應用，思考怎麼做、在哪裡做？來深入發展。」</p> <p>其中，非接觸式實體科技、虛實整合平臺，是為了減少疫情期間人群聚集、接觸行為而產生的商機，比如在實體科技類別中，就有包括無人商店、行動支付、智慧販賣機、服務型/工業用機器人、無人載具等應用，而虛實整合平臺，則包括了遠距辦公/教學、電子商務、外送平臺、資訊安全、線上娛樂、AR/VR、疫情資訊平臺等。</p> <p>「在疫情期間，人與人的互動會往非接觸發展，商務、企業運作會進入虛實整合平臺，在實體世界裡也希望多運用無人載具。」洪春暉更認為，就算是疫情結束，企業也會因疫情期間的經驗更重視這些工具。</p> <p>在育潛力階段中，IT部門扮演的角色就更加重要了。尤其當非科技業者找上科技業者、SI廠商，合作發展潛力科技應用時，對非科技業者來說，無論是要整合研發部門，或是將研發成果導入原先的作業流程，IT都至關重要，但洪春暉也觀察到，非科技業的IT部門過去通常不受重視，預算、人力資源都不夠，光是要說服決策者在IT上投入更多資源，就不容易。</p> <p>再加上，一旦數位科技應用越來越廣泛，就會產生資安的問題。洪春暉指出，除了金融業資安意識較強，已經紛紛設立資安長職位，其他如零售、物流等產業的資安問題同樣不容忽視，「將來通通連網之後，IT如何保護公司營運資料、營運秘密，成為一大挑戰。」</p> <p><span style="font-size:28px;"><strong>全球布局的長期策略：展韌性</strong></span></p> <p>過去企業在設廠時，通常以降低成本為考量來達成規模經濟，因此，企業傾向將供應鏈設置在中國、東南亞等人力與土地便宜的國家，來打造全球供應鏈。但隨著工業4.0的發展，部分企業透過AIoT等技術來降低生產成本，開始走向區域化、在地化，就近市場來生產，這個以技術驅動供應鏈變革的趨勢，也就是所謂的「短鏈革命」。</p> <p>近年來，短鏈革命因美中貿易戰有加速趨勢，今年武漢肺炎疫情爆發後，中國封城、工廠停工，各國相繼開始限制進出口、物流受阻，廠商供貨逐漸跟不上市場需求，也更加凸顯出分散式布局、在地化生產的重要性，洪春暉更指出，從國家安全的角度來看，醫療必備品如口罩、呼吸器也必須具備自給自足的能力，「企業為了防患於未然，短鏈變得更加重要。」</p> <p>因此，長期來看，疫情將帶動短鏈發展。對IT部門來說，供應鏈佈局走向短鏈時，原先集中單一地區的工廠會分散到多個國家、地區，IT跨國管理的需求將會大幅提升。且在這波疫情後，企業會希望更即時獲得客戶與供應鏈上下游的供需資訊，快速因應市場變化，洪春暉也預測，企業除了優化內部的資訊系統來轉型，未來5～10年間，也會開始與上下游廠商、客戶、合作夥伴間，展開外部資訊系統的整合，來加快、提高企業間協作的效率，這將是IT未來可預見的發展。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>1. 短期優先備糧草，備足資金，提高庫存與緊急調度的能力來應變</strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>2. 中期展開轉型，選擇合適的潛力數位科技來展開轉型</strong></span></span></p> <p><strong style="color: rgb(105, 105, 105); font-size: 24px;">3. 長期布局全球，加速縮短供應鏈，邁向分散式布局、在地化生產</strong></p> <p><span style="font-size:22px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/news/138330
【轉型新價值：工研院產科國際所所長蘇孟宗】全球布局在地製造風潮崛起，加速IT轉型才能掌握3波產業新商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管這一波疫情衝擊下，臺灣許多企業受到影響，不只被迫停工無法服務客戶，造成營收急遽下滑，尤其是旅遊業、百貨業、餐飲服務業衝擊更大，民眾不敢常出門，少了人潮，業績慘淡，導致許多商家撐不下去，只能關門大吉。但還是有些本土企業，顯然更容易存活下來，而且不少是大型製造業。</p> <p><span style="font-size:28px;"><strong>後疫情時代來臨，數位轉型成為企業必備能力</strong></span></p> <p>為何這群製造業者順利度過這波衝擊？長期觀察國際與臺灣產經趨勢的工研院產科國際所所長蘇孟宗點出關鍵：「這些高存活率的企業都是數位轉型領頭者。」</p> <p>他表示，一些臺灣大型製造公司，尤其是半導體、電子業與伺服器相關業者，面對這波疫情時，展現了高度韌性和彈性。</p> <p>舉例來說，台積電在南京的晶圓廠已高度自動化，即使遇到中國全面封城，營運也沒因此受影響，還是能夠接單進行投產，並配合當地政府政策防疫，在最短時間內讓產線人員復工。而很早就開始從傳統代工轉型工業4.0的電子五哥（如廣達、仁寶、鴻海、和碩、緯創），過去以OEM、ODM代工製造為主，也同樣遇到疫情衝擊，但他們都能在短期內迅速回應，逐步恢復產線產能。甚至還有一些產業，因為疫情刺激需求增長，如伺服器業。「這些公司都是仰賴數位轉型才更容易存活」他說。這也凸顯出數位轉型的重要性。</p> <p>當臺灣進入後疫情時代，有些企業CIO藉疫情開始認真看待數位轉型，甚至有的人更加快數位轉型的腳步，蘇孟宗觀察，接下來企業加速數位轉型已是必然趨勢，甚至，「數位轉型成為企業必備能力。」</p> <p><span style="font-size:22px;"><strong>逆全球化成疫後新趨勢，企業靠加速轉型邁向全球製造布局</strong></span></p> <p>尤其對中小型製造業而言，他表示，疫情過後，來自全球布局的考驗，更帶動加速轉型的需求。他解釋，疫情衝擊再加上美中貿易戰，帶動產業鏈分流的效應，加速了逆全球化趨勢，未來中小型製造公司若要爭取全球客戶訂單，對方不只要看你的生產製造能力，還要看生產工廠設置地點，能否就近服務客戶，來分散風險。這意謂著，製造企業得改變過去集中製造全球供貨的策略，轉為製造全球布局策略，來提供區域製造的作法。他直言，這對於規模有限的中小型製造業，將是一大挑戰，</p> <p>為此，這些中小型製造公司的經營策略，勢必得要有所調整，甚至得要加速IT轉型，才能協助公司跟上這波全球布局趨勢，不只要加強遠端管理工廠的數位化能力，還要運用像是AI、雲端技術來打造智慧工廠，要在提高生產力同時，減少人力和維運成本，甚至必須考慮到網路中斷時，當地工廠自行就要能完成任務，無須連回總部處理。</p> <p>即使一些大型製造公司，如電子五哥，其數位轉型步伐已經相當快，但疫情過後，這些公司也會需要加速轉型採用新作法，比如仿效臉書、Twitter的作法，將居家辦公變成一種新常態，讓員工永久在家工作，藉此提升員工生產力，或是加入跨國遠距維運機制，讓維護工程師不用進臺灣就能對工廠設備進行診斷，甚至是重新建立與客戶或供應廠商之間的營運模式。</p> <p>從疫後長期發展來看，蘇孟宗更點出製造韌性的重要性，強調企業需要足夠的製造彈性，才能在疫後世界生存。他表示，製造企業不只全球布局，還得要有強健的韌性製造能力，能根據需求即時調度全球各地工廠來支援產線，例如同一個產品製造，一旦遇到疫情爆發，可以很快在異地重新建置一模一樣的生產環境，來穩定全球供貨。「特別是半導體產業更需具備有這樣的能力，來建立一個高韌性的供應鏈管理模式，」他表示，不單是機器設備，庫存備料也都要考慮進來，就如同戰備儲油的概念，能提前預先準備足夠用量，以備不時之需。因此，這些半導體公司在轉型上也需要逐步朝這個方向調整，以強化其製造韌性。</p> <p>他也建議，臺灣製造公司應以製造「總部價值」思維，來強化供應生態系的韌性，也就是以臺灣做為全球製造總部基地，來向外拓展。舉例來說，企業雖然赴國外設廠，但所有製造設計、研發能量都根留臺灣，且所有技術都經由臺灣總部來統一輸出到各地工廠，並從遠端來直接管理。又如台積電晶圓製造廠，或是鴻海關燈工廠，即使這些工廠分布於海外，但是所有系統、智財授權都需要連回臺灣總公司，並由總部向這些海外工廠收取授權金或營運費。</p> <p>只不過，有些數位轉型較慢的產業，例如以觀光旅遊、餐飲、飯店業為大宗的純服務業，其疫後轉型考驗仍不小。蘇孟宗解釋，一方面，服務行業較以內需市場為主，很少轉向海外市場與國際競爭，使得其轉型腳步也較慢；另一方面，相較於高科技製造業，服務業也較缺乏足夠數位科技人才，如AI人才等，來幫助這些公司做轉型。他直言，這須仰賴如SI系統整合商等科技服務業者的協助，否則很難靠自己成功轉型。</p> <p>尤其，數位轉型要能夠持續長久，他認為，最好的作法是設法把疫情危機轉為商機，而不是僅以減少疫情衝擊或避險為動力，否則等到疫情過後，企業就容易鬆懈，他形容：「企業就只會前進三步，又後退兩步，但若能看到商機，不只走三步，更超前一步。」</p> <p>以遠距醫療、照護為例，他表示，過去，這些模式或作法可能因為法規、使用習慣差異，使得推行上有些窒礙難行，但因為疫情，臺灣很多醫療與照護都被迫得採用遠距方式完成，這也使得未來法規有機會因此鬆綁，讓它更容易推行，這就帶來商機。</p> <p>不僅如此，蘇孟宗還提到說，這將會帶動臺灣3波產業新契機，這3波分別是防疫科技需求竄升、零距離創新應用發展，以及追求在地經濟與韌性產業，並可對應到疫前、疫中、疫後的需求增長。其中，第一波防疫科技，像是體溫偵測、遠距診療等，這些在臺灣已有不少實際應用。但進到第2波時，除了個人、居家防疫，更涵蓋了垂直領域，來發展出各種零距離創新應用，如在遠距具工具新增人性化互動設計或功能。</p> <p>從城市或國家發展角度來打造強韌產業鏈，則是第三波契機，未來可以運用在智慧城市建構強韌生態，並將城市智慧應用整廠輸出到國際。他說，這都是臺灣的機會，但相較於第二波，第三波挑戰難度更大。</p> <p>蘇孟宗建議，企業CIO或CTO可以先從使用者的角度，學習運用這些較成熟的科技或工具，使自己本業做得更好，例如升級IT系統或使用各種遠距工具，幫助公司邁向全球製造布局或是建立強韌生態；若企業本身就有提供相關IT產品或服務，也可從中挖掘新商機。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>1. 集中製造全球供貨策略碰壁，新趨勢是製造全球布局來提供區域製造</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>2. 製造業應以臺灣打造全球總部對外發展，強化供應生態系的韌性</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>3. 企業加速數位轉型，才能將疫情危機變商機，掌握3波產業新機會</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者余至浩https://www.ithome.com.tw/news/138331
王品轉型先上雲再徹底行動化，靠超靈活IT基礎架構強化應變力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「面對這次疫情，IT應該要思考，如何做到快速應變？」這是王品集團營運支援中心副總經理、同時身兼資訊部門總監的鄭榮輝，在這波疫情中最深的體會。</p> <p>武漢肺炎疫情來勢洶洶，就算身為臺灣餐飲龍頭，王品集團也不可避免地受到消費人潮銳減的衝擊，高層緊急決定改變營運策略，將原本只用於幾個平價品牌的外送模式，一口氣拓展到旗下17個品牌，全力支援外送服務，連高價鐵板燒，現在都可以在外送平臺訂購。</p> <p>外帶策略的挑戰不只是菜色或包裝形式的改變，更考驗王品旗下數百家餐廳的IT應變能力。比如王品從去年開始導入的新一代POS系統，能快速與行動App整合，在這次疫情中，更直接與Uber Eats的接單系統串接，將外送訂單自動匯入POS系統備餐，省下店家接單後還得手動輸入POS機的程序，降低了對原有餐廳作業順暢度的干擾。</p> <p>不只應變，王品IT更成了搶商機的加速器。行政院6月2日才正式公布了三倍券的振興方案，6月8日，王品自家官方App就多了一個趕搭三倍券政策的用餐優惠機制，提供自家顧客電子兌換券。這項新功能從開發、測試到上線推出，還不到一個禮拜的時間就完成，關鍵就是年初上線的新版王品瘋美食App，在開發時，IT就採取了新的參數化彈性架構設計，只要調整特定設定參數，不用大幅修改程式碼，就能因應不同商業情境，來配合業務需求的改變。</p> <p>這場疫情，不只彰顯了王品決策應變力，更讓資訊部門多年累積的數位成果，充分展現威力。</p> <p>「IT轉型要靠許多年慢慢累積，每件事都要準備好，面對危機或風險管理才能快速因應。」王品IT轉型的關鍵推手鄭榮輝，早從2015年開始，就一步步整併王品的核心系統、將機房雲端化，更由內而外展開行動化，投資新一代POS系統。多年累積，才奠定了王品今日更彈性靈活的IT基礎架構。</p> <p><span style="font-size:28px;"><strong>IT轉型第一步：整併核心系統</strong></span></p> <p>2014年臺灣餐飲業爆發食安風暴，受害的王品集團決定組織大換血，鄭榮輝就是在這一波危機後上任的資訊總監。他上任後做的第一件事，就是主導POS系統的整併，從核心系統的變革著手，推動一連串的IT轉型。</p> <p>鄭榮輝回憶，2015年剛進公司時，在臺灣擁有約三百家門市的王品集團，就用了8套POS系統，雖然是為了滿足不同品牌獨到的營運流程而設計，但IT維運、開發的成本太高，每開發一個功能就要重複進行8次。因此，鄭榮輝決定將8套POS系統整併為2套，再根據不同品牌客製化調整所需功能。</p> <p>當時，資訊部門花了約一季的時間，完成POS系統整併的任務。但因POS機直接牽涉到各門市的營運，整併初期也難以同時滿足各品牌的需求，因此，對門市的營運作業造成許多不便。鄭榮輝舉例，當時如西提、陶板屋等高價位餐廳所用的POS系統，可提供十字劃位的功能，點餐時，服務人員可根據座位更精細記錄不同顧客的餐點內容，但在整併初期，門市店員得改用手抄記錄來替代。</p> <p>鄭榮輝坦言，如何說服相關事業處主管願意理解、配合，先用替代方案來取代原有的系統功能，成為整併工作中遇到的最大挑戰。</p> <p>完成門市端的POS整併後，鄭榮輝的目光轉向總部的後臺系統，他觀察，王品當時所用的國產ERP系統，欠缺了多公司、多組織的架構能力。也就是說，王品每次要設立一個新品牌、成立一家新公司，就要重頭建置一套獨立的ERP系統，在多套ERP並行的情況下，會增加許多行政業務負擔。比如採購、財務人員需要先整合各ERP產生的報表，才能進行後續作業。</p> <p>因此，鄭榮輝改導入可符合多組織架構需求的新版ERP，來統一各品牌、門市的ERP，就連王品後來成立的子公司也都能共用，「整併之後，不僅維護成本變低，也比較符合公司發展方向，因為我們不可能單一公司、單一品牌發展，一定會走向多元化。」</p> <p><span style="font-size:28px;"><strong>IT轉型第二步：機房雲端化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-350-%E7%8E%8B%E5%93%81CIO.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">王品集團資訊部門總監鄭榮輝表示，IT要走到現場聆聽聲</strong><strong style="color: rgb(105, 105, 105);">音，而不是坐在辦公室裡想像，要改變作法，才能滿足同仁</strong><strong style="color: rgb(105, 105, 105);">的需求。</strong><span style="color: rgb(105, 105, 105);">　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>整併了POS系統之後，擅長以營運角度來思考IT轉型的鄭榮輝，也決定擁抱雲端，將核心系統的硬體設施、網路、資安的維運作業都交給雲端業者代管，讓資訊單位能運用更多資源來創新、改變營運。「理論上IT單位80%的支出都花在維護，如果不把基礎設施雲端化，將資源重分配，IT很難成為一個公司裡面創新跟轉型的單位。」</p> <p>因此，王品從2016年開始推動機房雲端化。過程中，不同於許多企業先嘗試將網站類小型應用上雲、試水溫，鄭榮輝一開始就選擇搬遷POS、ERP等核心系統，「因為關鍵核心系統上雲，要考慮的因素更完善、嚴謹，測試要更仔細，投入的心思也更高。」在準備工作一次到位的情況下，後續要複製上雲經驗就更容易。</p> <p>且為了維持核心系統不停機、服務不中斷，王品與合作電信業者前前後後更花了4個月的時間測試，才確定了上雲作業。移轉過程中，也是24小時監控，確保機房效能、網路頻寬維持在一定程度，讓多達200TB的資料能持續抄寫、順利搬遷。</p> <p>鄭榮輝也列舉核心系統上雲後帶來的好處，首先，在基礎設施方面，不再需要擔心硬體的迭代更新、管理維運問題，除了能達到7天24小時監控，系統的穩定度、可靠性也較過去更高。</p> <p>舉例來說，過去系統穩定度只能做到99.9%，核心系統一年下來還會當機個1～2天，對全年無休的門市來說，會造成營運中斷，比如無法開立發票，還要請顧客改天再回來拿。但雲端化之後，系統穩定度已經可以達到99.99%，一年當機時間可能縮短到1～2小時，王品目前也正在建立雲端備援機制，來克服短暫當機的問題。</p> <p>再者，過去機房的網路頻寬有價，鄭榮輝會先衡量性價比再租用足夠的網路頻寬，但系統上雲後，改使用電信業者的骨幹網路，帶來更高的網路傳輸效率，直接改善了核心系統的效能。</p> <p>由於鄭榮輝過去曾在電信零售產業擔任資訊主管，這段經歷讓他深刻了解行動化帶來的方便性，以及IT如何充分運用這個特點來支持營運，「很多人出門已經不帶筆電了，但手機都帶著走，如何將必要資訊放在每個人的常用裝置？一旦每個資訊都隨手取得，決策依據、組織行為就可以做相對應的改變。」</p> <p><span style="font-size: 28px;"><strong>IT轉型第三步：內而外展開行動化</strong></span></p> <p>因此，行動化也成為王品IT雲端化後，下一階段的轉型策略，鄭榮輝的想法是，先將核心系統雲端化，讓訊息的傳遞更即時、穩定、正確，有了穩定的基礎建設，再進一步發展行動化。</p> <p>2016年，王品先上線了行動化員工入口與即時業績查詢系統，不同於過去要等門市營業結束的隔天，才能看到前一日的業績，透過這套手機查詢系統，從最高主管到每個門市店長，都能在任何時間掌握門市業績，甚至在當天所有門市營業結束後，就能馬上掌握全臺業績統整數據了。對經營者來說，資訊傳遞更透明、即時，就能更快進行決策。</p> <p>王品約花了一年的時間，讓員工習慣行動化帶來的改變後，就在2018年推出即時損益預估系統，將損益報表以行動化方式呈現，同時，還把過去要等到次月才能得知的月結門市盈利數字，改為日結查詢。鄭榮輝指出，從月結轉變為日結帶來的最大好處，在於門市店長能根據每日盈利與目標之間的差異，來隨時修正目標，相較於月結是落後指標，日結才能做到目標管理。</p> <p>在行動查詢系統上線後，鄭榮輝也進一步思考，如何降低行動化的轉換成本？「把生活的工具用來工作，轉換成本最低，成功率也最高。比如生活中很習慣用Line，那能不能與工作結合？」因此，王品在今年初上線用Line查詢BI報表的功能，將已經行動化的即時業績、即時損益預估系統，改成以Line作為操作介面，連行動App都不用下載了，用Line就能工作。</p> <p>為了提供內部員工好用的IT服務，鄭榮輝更採用顧客滿意度的思維，把門市員工當成消費者，去思考，員工為什麼要買單IT部門推出的服務？最直接獲得回饋的方法，則是走出辦公室、到現場去聆聽需求，「去觀察他們真正需要的是什麼，而不是坐在辦公室裡想像前線同仁要什麼。作法要改變，才能滿足他們的需求。」</p> <p>今年開始，王品也將行動化擴展到對外服務，不僅上線了改版後的瘋美食App，推出線上訂位的服務，也上線了行動支付瘋Pay，至今已經累積超過60萬會員數，王品不只要透過會員制來發展點數經濟，同時也要累積用戶大數據資料，來進行精準行銷。</p> <p>鄭榮輝也指出，由內而外推動行動化的目的，就是要讓內部員工先熟悉手機上各項服務，並充分體驗行動化帶來的好處，再以自身經驗與消費者溝通，「而不是設一個KPI強迫員工推廣，先讓同仁熟悉再推廣，就會水到渠成。」</p> <p><span style="font-size:28px;"><strong>投資新一代POS系統，還要在Q3前完成全品牌汰換</strong></span></p> <p>儘管幾年前，鄭榮輝花了大把力氣整併了8套門市POS，但他也不斷思考，傳統PC一體機形式的POS系統，能不能滿足未來十年的需求？經過一年多的觀察，王品決定投資一套現代化的POS系統，並在去年與鴻海合資成立一家新創肚肚公司。至今，更已陸續汰換旗下三分之一門市系統，改導入這套現代化肚肚POS設備。</p> <p>這臺新一代的POS機，徹底拋棄了PC的外型，改用iPad作為系統軟體的載具，也設計全新的UI介面，以觸控、拖拉來操作，而且也能直接整合時下主流社群軟體，支援線上點餐、電子支付的功能，甚至能串接美食外送平臺訂單系統，「這跟傳統的POS機非常不一樣，它跟行動世代的軟體能做到緊密的整合。」再加上，iPad品質高度穩定，不容易發生當機、中毒的情況，維護成本也會降低。</p> <p>王品預計將在今年第三季，完成全品牌POS系統的轉換，新系統之所以能快速部署，也與近年來推動的IT轉型密不可分。「如何把IT組織的定位從過去的費用單位，轉變為一個有能力面對未來的組織，並將IT與營運觀念掛鉤？」這是鄭榮輝認為資訊部門應思考的方向。</p> <p><span style="color:#ffffff;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>王品集團營運支援中心副總經理　鄭榮輝</strong></p> <p>學歷：中央大學大氣物理學系碩士</p> <p>經歷：從2007開始，任職中華電信子公司神腦國際的資訊部門協理長達8年，直到2015年，轉而進入王品，擔任資訊部門總監，並在2018年升任營運支援中心副總經理，轄下管理資訊、開發、工程、公共事務等四個部門，同時也兼任資訊部門總監</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>王品集團</strong></p> <p>● 成立時間：1993年</p> <p>● 員工數：兩岸合計約12,000人</p> <p>● 年營收：162.3億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門人數：18人</p> <p>● IT預算：每年5,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2015年：食安食品雲系統上線、門店行動點餐系統上線、各品牌 POS 系統整併</p> <p>● 2016年：機房雲端化、行動化同仁入口與即時業績導入、同仁電子禮券上線</p> <p>● 2017年：JDE ERP 上線、石二鍋App上線、數位稽核系統上線、線上問卷系統上線</p> <p>● 2018年：即時損益預估系統上線、門店營運巡檢系統上線、線上點餐系統上線、流程機器人上線</p> <p>● 2019年：王品與鴻海投資公司肚肚成立、肚肚POS系統上線、線上訂位系統上線</p> <p>● 2020年：瘋美食App上線、瘋Pay支付上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-960-wang_pin_cio.jpg" width="960" height="420" alt="" title="王品集團營運支援中心副總經理鄭榮輝　（攝影／洪政偉）" /></div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/people/138334
【iThome 2020 CIO大調查系列四】轉型領先企業今年IT投資如何規畫？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業IT投資多寡，影響了數位轉型的速度。領先者今年IT投資力道依舊強勁，IT預算比去年成長了8.8%，高於整體平均（7.6%），更比落後者更積極投資IT。</p> <p>甚至，數位轉型領先者投入的IT預算，相當於企業營收的5%，這個投入的比例，比落後者的投入比例2.2%，足足多了一倍，這也反映出領先企業更有意願大力加碼IT的企圖。</p> <p>雖然各企業不一定有明確的數位轉型預算項目，或是，對數位轉型相關應用和作法也各有不同，但是，CIO們自己對於數位轉型相關的投資，心中自有一本帳來衡量投入力道。在今年調查中，由CIO們自己評估，在數位轉型上的整體概略投資規模，領先企業今年平均投資金額高達1,876萬元，而落後者雖然沒有明確的轉型計畫，但也會嘗試採用數位轉型相關的新興技術，因此也有一筆摸索性的先期轉型投資。</p> <p>除了預算，數位轉型企業也比落後者更想要搶人才，領先者今年平均要召募11.7人，以AI與資料科技人才需求為大宗，今年有38.8%領先企業提供相關職缺。反觀落後者的人才需求，仍以MIS等日常維運需求為主。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138351
【iThome 2020 CIO大調查系列四】轉型領先企業那些IT能力特別強？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p4-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快速應變，彈性因應是數位轉型企業成功抗疫的關鍵。臺灣這群數位轉型領先企業的IT戰力如何？在今年CIO大調查中，特別增加了2項常用來衡量數位轉型能力的指標，「決策數據新鮮度」和「敏捷開發能力」，這也是日本國家數位轉型評估指標中，所列出的量化衡量指標之一。</p> <p>企業營運決策數據的更新速度越快，高層就能越快發現問題或機會，更及時採取對策。在決策數據新鮮度上，28%轉型領先企業可以做到即時更新，遠高於落後者只有16.7%能達到。甚至可以說，過半領先企業可以每天彙整出最新的營運數據報表。另一個敏捷開發能力指標上，領先者的開發團隊，有2成可以達到每天更新或改版的AP發布頻率，可以進行每周更新者也有21%，而落後者只有1成多有能力每天更新。</p> <p>這一波突如其來的疫情，考驗了企業數位化的程度，不論是數位轉型領先者或落後者，對於資料備份、系統備援、即時通訊等基礎數位能力的準備程度相當，多數企業平時已有一定準備，但是，與業務型態或組織運作高度相關的數位能力上，例如遠距工作能力、數位平臺通路的準備上，高達6成領先者平時已有準備，才更有能力面對突發性的疫情衝擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138353
【iThome 2020 CIO大調查系列四】轉型領先企業2020優先採用那些新興科技？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p5-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型領先者向來勇於嘗試各種新興科技，尤其是各種下一代技術的採用腳步，往往比落後者超前許多。在基礎架構上，上雲是數位轉型的重要基礎建設，根據今年CIO大調查發現，領先者3成多內部應用早已經上雲，今年更有27.6%領先企業要擁抱多雲混合雲架構，不只壓寶一朵雲來提高擴充力，更要進一步強化IT基礎架構的可用性。過去2年，在臺隨著加密貨幣火紅而崛起的區塊鏈技術，雖然今年稍微退燒，但開始進入真正的企業應用領域，1成多領先者今年要用。</p> <p>在新一代開發技術採用上，領先者今年仍舊注重容器技術、敏捷開發，Open API架構則是新的採用焦點。近2年開始熱門的微服務，今年也開始受到領先者的重視，有16.8%領先者今年要採用。另外，在AI與資料科技採用動向上，AIoT和臉部辨識是2成領先者要發展的應用重點，另有不少企業開始投入RPA（流程自動化），製造業、銀行都有不少用RPA優化內部流程的實例。而國外剛起步的AIOps，可將維運作業AI化的應用，也成了今年少數領先企業想要嘗試導入的資料科技新應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138355
中國發射最後一顆北斗導航衛星，完成全球衛星導航部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國北斗衛星導航系統（Beidou Navigation Satellite System，BDS）於23日<a href="http://www.beidou.gov.cn/yw/xwzx/202006/t20200623_20685.html" target="_blank">宣布</a>，已在當天發射北斗系統的第55顆導航衛星，以及北斗3號的最後一顆全球組網衛星，正式完成全球衛星導航系統的部署，比原先的規畫提前了半年。</p> <p>北斗衛星導航系統計畫始於1994年，分為三階段進行，在2000年完成北斗一號系統，於中國提供導航服務，在2012年完成北斗二號系統，於亞太地區提供定位服務，而本周發射了該系統的最後一顆衛星與組網衛星，完成整個系統的部署，之後將進入全系統的測試與調整，正式提供服務的時間未定。</p> <p>不過，該計畫表示，未來北斗衛星導航系統除了可提供全球定位導航服務之外，還會推出星基增強、短報文通訊，以及精密單點定位等特色服務。</p> <p>北斗衛星導航系統是全球衛星導航系統國際委員會所認定的全球四大衛星導航系統之一，其它的衛星系統還包括美國的全球定位系統（GPS）、俄羅斯的全球導航衛星系統（GLONASS），以及歐盟的伽利略定位系統（Galileo），其中又以GPS最為人所熟知。</p> <p>美國媒體CNBC<a href="https://www.cnbc.com/2020/06/23/beidou-china-completes-rival-to-the-us-owned-gps-system.html" target="_blank">分析</a>，BDS的完成將有助於中國在衛星導航領域脫離美國的掌控，一來可在中國及美國發生衝突時派上用場，二來也將擴大中國技術在全球的影響力。</p> </div></div></div>
2020/6/24 23:15作者陳曉莉https://www.ithome.com.tw/news/138435
Lyft收集共乘服務行車路況資料，訓練自駕車漂亮過彎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>共享乘車服務<a href="https://medium.com/lyftlevel5/accelerating-autonomous-driving-with-lyfts-ridesharing-data-b547f960d027">Lyft</a>平臺上的部分共享車輛，現在會裝設低成本攝影機，拍攝人類駕駛日常所見到的場景，這些資料會被用來訓練自駕車系統，學習人類駕駛遇到特殊情況時的行為。</p> <p>共享乘車服務的過程，涵蓋各種駕駛情境，從接乘客上車，到抵達目的地後讓乘客下車，每一個步驟都需要駕駛依經驗思考並做出判斷。收集共乘車輛行車路況，可以擴展Lyft對人類駕駛行為的了解，並將人類駕駛經驗應用到自駕車上，以解決自駕車系統棘手的問題。</p> <p>這項路況資料不只能用來準確建置和更新3D地圖，也能訓練自駕車理解人類駕駛模式，Lyft提到，實際的行車路況影像，將可提高自駕車系統應付複雜狀況的能力。</p> <p>Lyft使用共乘車輛的路況資料，結合2018年併購Blue Vision Labs所獲得的技術，建構出準確的3D地圖，由於Lyft平臺的共享乘車服務，覆蓋範圍相當廣，因此Lyft已經繪製了數千公里的地圖，並且持續地根據串流資料，更新地圖資訊，這些串流資料會在每趟乘車服務結束之後，立刻被記錄下來。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1200/1*3Qp24IXsMno28x3lsQw_Hg.gif" style="width: 580px;" /></p> <p>精確的3D地圖資訊，還包含了駕駛環境相關資訊，像是車輛行駛的車道，以及交通號誌資訊，Lyft應用電腦視覺以及其他機器學習技術，分析共乘車輛路況資料，自動辨識交通環境的物體，以獲得駕駛環境資料，像是車道的位置，以及駕駛員必須要遵循哪些交通號誌，並且了解駕駛處理危險情況的方法。</p> <p>Lyft解釋，雖然以常識來說，行車維持在車道中心是最安全的，但以歷史紀錄來看，這種假設並非總是成立，當道路上有停放車輛或是坑洞等狀況，以及在部分特殊道路形狀以及可見度下，車輛行駛的位置可能需要調整，而人類駕駛擅長處理各種突發情況，因此人類實際駕駛路況以及軌跡，可讓自駕車學會人類駕駛經驗。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1400/1*Y9h6LBdz6jqkwxKmDupnbQ.gif" style="width: 580px;" /></p> <p>除了行車道位置需要微調之外，Lyft提到，車輛行進間可能還會遇到許多不可預測的行為，像是闖紅燈等情況，而行車路況資料則可以幫助自駕車系統，學習回應緊急事件的方法，像是該以什麼樣的減速曲線來反應闖紅燈，或是其他車輛突然切換車道影響駕駛直行。Lyft認為，使用行車歷史資料來訓練自駕車，比傳統的專家系統方法更自然舒服。</p> </div></div></div>
2020/6/24 23:10作者李建興https://www.ithome.com.tw/news/138431
Google更新行動機器學習開發套件ML Kit，不再依賴Firebase雲端開發平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">Google更新了機器學習開發套件ML Kit</a>，最新版與Firebase脫鉤，專注提供裝置上機器學習功能，並且將加入兩個新功能，分別是實體擷取以及姿勢偵測，而且Google還將讓ML Kit支援自定義模型。Google建議開發者，應該更新現有採用原始ML Kit裝置上API的應用程式，搬遷使用新版本。</p> <p>ML Kit是Google在2018年的I/O大會上發布，讓開發人員在行動應用程式中，可簡單地添加機器學習技術，目前Android和iOS上，共有2.5萬個應用程式使用ML Kit，應用電腦視覺以及自然語言處理功能，開發者只要呼叫API，就能即時辨識文字、掃描條碼、即時追蹤並分類物體，或是翻譯文字。由於開發者抱怨，ML Kit的原始版本和Firebase緊密整合在一起，難以被靈活地應用，因此現在Google讓ML Kit SDK獨立出來，所有裝置上API將不再需要仰賴Firebase專案，但開發者仍然可以在應用程式中，結合使用ML Kit與Firebase。</p> <p>Google提到，這項更改可以讓ML Kit更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。因為機器學習運算在裝置上執行，因此沒有網路延遲，也就是說，模型每秒可以預測的圖像以及文字變得更多，而且因為不需要存取雲端資源，機器學習功能可以離線使用，使用者裝置不用一定要連接網路，此外，由於所有處理都是在本地端執行，沒有敏感資料被送往伺服器，更具隱私安全。</p> <p class="rtecenter"><img alt="" src="https://2.bp.blogspot.com/-KZ3ZEHzzH8I/XvFIyo9Z-4I/AAAAAAAAPIA/Gdaw0rNzVuo6wdkBjeCgBn4XWTzDOyEKgCLcBGAsYHQ/s1600/image4.gif" style="width: 290px;" /><img alt="" src="https://3.bp.blogspot.com/-7AMbYyYCGww/XvFIyeX43HI/AAAAAAAAPH8/5M-nyTejfsgATzJQRExqFmnmCABOaBGUACLcBGAsYHQ/s1600/image2.gif" style="width: 290px;" /></p> <p>Google也即將在ML Kit加入實體擷取以及姿勢偵測功能，ML Kit將能夠偵測文字中的實體，並將其轉為可操作物件，ML Kit支援電話號碼、地址、付款帳號、追蹤號碼和日期時間偵測；而在姿勢偵測上，則支援33個骨骼點的低延遲姿勢偵測，追蹤的部位包含手以及腳掌。開發者可以加入早期存取計畫，搶先試用新功能。</p> <p>ML Kit提供開箱即用的機器學習解決方案，但是當開發者需要量身訂做的功能時，便需要使用自定義模型，因此Google也將讓ML Kit支援自定義模型，允許開發者換掉ML Kit預設的模型，替換成自己建置的TensorFlow Lite模型，這項功能將從圖像標記、物體偵測以及追蹤API開始，現在開發者已經可以使用自定義圖像分類模型。</p> </div></div></div>
2020/6/24 22:45作者李建興https://www.ithome.com.tw/news/138426
公布外洩機密資料，Distributed Denial of Secrets遭Twitter停權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在日前<a href="https://www.ithome.com.tw/news/138417" target="_blank">公布</a>近300GB來自逾200個美國警局與情資整合中心資料的Distributed Denial of Secrets，因為透過Twitter張貼相關資料的連結與圖像，而被Twitter永久停權。</p> <p>現在連至Distributed Denial of Secrets的官方帳號DDoSecrets，只會出現「帳戶已停用」的<a href="https://twitter.com/DDoSecrets" target="_blank">訊息</a>，連至DDoSecrets曾張貼內容的頁面，則是出現「此推文來自遭到停用的帳戶」<a href="https://twitter.com/DDoSecrets/status/1274086005461716992" target="_blank">訊息</a>。</p> <p>Twitter在通知Distributed Denial of Secrets的信件中表示，它們並不允許有人利用該服務來散布透過駭客行動所取得、內含私人資訊的內容，因為這可能陷人於實際的傷害或危險中，或是含有商業機密。若企圖建立新帳號來逃避永久停權的處分，Twitter一樣會停用新帳號，但使用者可向Twitter的支援團隊提出申訴。</p> <p>Distributed Denial of Secrets是由一群維權人士、媒體人及技術人員所設立的網站，專門揭露各種與公共利益有關的機密資訊，並強調會確認內容的真實性，類似維基解密（Wikileaks）的角色。</p> <p>對於公布外洩的警局及情資整合中心資料，Distributed Denial of Secrets認為，這批文件揭露了警方辦案時的鬆散態度，還有些內容涉及黑人佛洛依德（George Floyd）因警方執法過當致死事件的討論。</p> <p>Distributed Denial of Secrets共同創辦人Emma Best批評Twitter的政策不一致，因為張貼大量因駭客行動所外洩資料的WikiLeaks，依舊好好的存活在Twitter上。</p> <p>Distributed Denial of Secrets團隊則說，Twitter此一強制性的規定，使得他們無法執行提供可靠資訊的權利，也令他們思考是否該尋找另一個新平臺。</p> </div></div></div>
2020/6/24 22:50作者陳曉莉https://www.ithome.com.tw/news/138434
IT人才周報第1期：美停發H-1B等簽證將釋出52.5萬專業人才離境，下半年可能掀起一波IT人才回國潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0618～0624)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國H-1B簽證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才回流 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國年底前暫停發放H-1B等工作簽證，高階技術人才可能回流臺灣</strong></span></p> <p>美國總統川普在22日簽署一項行政命令，到年底之前將暫停發放包括H-1B在內的各種工作簽證，將使約52.5萬名外國人無法在美國工作。H-1B是美國核發給專業技術類工作者的簽證，是美國最主要的工作簽證之一，在暫停這項簽證後，將使美國企業在年底前難以招募新的外國IT人才。由許多科技公司共同支持成立的前移民組織FWD.us總裁Todd Schulte表示，這是對於美國創新發展以及吸引全球人才能力的全面打擊。臉書首席AI科學家Yann LeCun也抨擊：「如果這項行政命令持續下去，美國科技將完全被摧毀，這純粹是自尋死路。」<p></p></p> <p>不過，也因美國工作簽證禁令，原先打算赴美工作的國內人才可能暫返，赴美留學生畢業後也可能因此回國求職，若該行政命令確定執行，臺灣企業年底前可能迎來一波高階技術人才回流潮，成為各企業招攬人才的一大機會。<p></p></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LinkedIn </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI人才市場趨勢 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>LinkedIn：武漢肺炎造成企業人才需求減少，但仍會優先聘雇AI人才</strong></span></p> <p>在去年LinkedIn所做的新興工作報告中，AI專家是成長最快速的工作之一，所以LinkedIn想知道，在武漢肺炎造成的經濟不景氣時，企業會增加AI人才的聘僱，還是避免聘用昂貴的人才？ LinkedIn在16日發布這項調查，針對美國疫情前10周與後10周的資料，和2019年同期進行比較，發現AI工作職缺發布和申請的成長速度都減緩，但仍較去年同期成長。<p></p></p> <p>從疫情爆發後10周的數據來看，AI職缺增加了8.3%，顯示出儘管總體人才需求下降，但是企業仍然優先考慮僱用AI專家。但反觀AI職位申請量，疫情後卻下降了14.1％，可能代表就業人才在不確定的時期，更傾向選擇較為安全且穩定的工作。不過LinkedIn也觀察到，疫情後，求職者申請醫療業AI工作的同比反而增加，顯示醫療產業對於AI求職者越來越有吸引力。（<a href="https://ithome.com.tw/news/138254" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0(1).jpeg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 群光電子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自建AI團隊 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>群光電子自建AI團隊，除了外找人才，更要從內部培訓解題能力者</strong></span></p> <p>電子零組件製造大廠、年營收超過900億的群光電子，也要自建AI團隊、邁向智慧製造！在嘗試導入瑕疵檢測的AI解決方案後，群光電子自動化工程中心副總經理曾金城表示，不像Word、Excel等工具能適用於不同的工作者，AI解決方案並不能一體適用於所有產業需求，就算是同產業、同類型的應用，也可能因管理模式不同而有差異，這是群光要自建AI團隊，而非完全仰賴市面上解決方案的原因。<p></p></p> <p>群光除了從外部招攬AI人才，從今年5月開始，也指派了部分工程師到臺灣AI學校上課，要從內部同步培訓AI人才，「因為外面找的人，不見得可以適應工作內容，我們比較偏硬體製造，也不容易吸引軟體方面的人才。」因此，群光內外雙軌並行，要找技術專才，也要培養解決問題的能力者。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 和碩 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI人才培育新管道 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 專科教育 </span></strong></span></p> <p><span style="font-size:22px;"><strong>和碩投資五專AI人才，技術長更親授學生業界實務經驗</strong></span></p> <p>「我們很缺人！我也想知道要在哪裡找人？」談到AI人才，和碩技術長黃中于毫不掩飾對人才的強烈需求。不過，電子製造大廠和碩除了找人才，也不吝於投資人才，比如在IBM設立的P-Tech五專課程中，和碩不只帶入業界實務經驗，黃中于更親自擔任專二學生的指導業師，為學生輔導、規劃甚至安排實習機會。黃中于認為，五專也是企業想要招募人才的管道之一，尤其專科課程重視實作能力，學生在實務上更容易與業界接軌。</p> <p>黃中于也提出所需的AI人才特質，除了具備基本的技術能力，還要能獨立思考，尤其AI屬於創新的技術，在心態上，要樂於嘗試新事物，也要能快速接受新觀念。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國發會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 攬才專法鬆綁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>政府擬放寬企業招攬外國人才限制，廢除兩年工作經驗門檻</strong></span></p> <p>國發會副主委高仙桂近日表示，國發會將啟動外國專業人才延攬及僱用法（簡稱攬才專法）修法，初步規劃鬆綁外國人來臺就業需有兩年工作經驗的限制，以及放寬永居條件，來加強延攬外國人才。預計於立法院下個會期提出修正草案。<p></p></p> <p>現行法律中，雇主要聘僱外國人，對方需符合「大學畢業且有2年工作經驗」、「月薪達新台幣4萬7971元」雙門檻，雖然設立門檻的本意是要避免外國人來臺搶工作機會，但也對大學畢業的外國人才造成侷限。而現行的永居條件，則是要連續居住5年，且每年住滿183天才能獲永居資格，是否調整為平均每年住滿183天、或是攻讀碩博士來折抵居留期間？國發會正在研議修改法規，近期也將跨部會協商、聽取各界意見。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 格上汽車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO領導實戰 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT團隊管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>格上汽車透過新IT人員編制解決資訊長業務繁雜問題</strong></span></p> <p>格上汽車為了發展無人租車服務，招攬了App、後端、閘道（Gateway）工程師來擴大資訊團隊，同時，格上汽車數據管理中心經理周金龍也決定，將專案經理（PM）納入資訊團隊的人員編制中，由PM作為跨資訊與營業團隊的溝通橋樑，負責統籌營業端的需求，有別於過去資訊團隊都是純技術人員的編制。<p></p></p> <p>周金龍認為，納入具IT背景的PM與業務單位溝通的優勢，在於PM有能力緊盯每一個工作流程、銜接環節，讓他能專注於整體系統架構的規劃工作，以及評估新技術採用的可行性，而不是直接參與所有的營業端討論。目前，格上IT團隊共有3位PM，分別管理不同的IT業務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/05_%E5%91%A8%E9%87%91%E9%BE%8D_%E6%A0%BC%E4%B8%8A%E7%A7%9F%E8%BB%8A_%E6%95%B8%E6%93%9A%E7%AE%A1%E7%90%86%E4%B8%AD%E5%BF%83_%E7%B6%93%E7%90%86_20200618_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遠距工作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 監控工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 職場倫理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>遠距工作帶動監控工具的發展，批評者憂破壞企業上下級信任關係</strong></span></p> <p>疫情帶動了遠距上班的模式，也帶動了員工監控工具的發展。比如監控工具Hubstaff，能用來記錄用戶鍵盤、滑鼠移動以及瀏覽網頁的行為，或是Time Doctor，能定時擷取用戶電腦螢幕畫面，並拍攝員工在不在電腦前。近期，一家美國新創Enaible也開發出生產力AI評分機制，能追蹤電子郵件、Slack、Zoom或網站搜尋內容，來檢查員工是否在工作，而系統中的Trigger-Task-Time演算法，還能針對不同員工的工作流程，去偵測哪些因素（如Email、電話）觸發哪些任務，以及這些任務需要花費多長時間，來自動算出該名員工的生產力得分，甚至能指出工作中待提升效率之處。<p></p></p> <p>Enaible聲稱，杜拜海關已經開始使用這款工具，希望提高員工生產力來創造收益，更預計在2年內節省節省7,500萬美元的薪水。但批評者認為，監視員工工作會破壞信任關係，工會權益相關組織也表示，監控工具會造成員工與管理階層之間的權力失衡，應在徵詢員工意見後安裝。（<a href="https://www.technologyreview.com/2020/06/04/1002671/startup-ai-workers-productivity-score-bias-machine-learning-business-covid/" target="_blank">詳全文</a>）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 印度招聘網站 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 群眾外包 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>印度新創靠眾包建立就業資料庫，更以AI即時分析招聘趨勢</strong></span></p> <p>從武漢肺炎疫情爆發以來，印度已解雇了超過1億名員工，在人員快速流動的情況下，對於在找工作的人來說，就業訊息的更新開始跟不上實際聘僱狀況。位於新德里的新創求職網站Skillr發現了這個現象後，建立了一個AI驅動的就業資料庫，透過群眾外包的方式，讓求職者和雇主可以在其中發布招聘和解僱最新消息，並且由內部人員來過濾職缺、核實並刪除已經填補的職位。同時，這個網站也利用AI來分析資料庫數據，來追蹤哪些行業有空缺、或是正在裁員。比如根據Skillr的分析，顯示目前正在招聘的公司比裁員的公司更多，其資料庫中的3,500家公司，只有三分之一正在解僱人員，但有2,000多家公司正在僱用人員。（<a href="https://techwireasia.com/2020/06/indias-tech-talent-is-turning-to-ai-powered-recruitment-databases/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-24%20%E4%B8%8B%E5%8D%886_59_52.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百度 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">中國AI人才政策 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>百度預計在未來5年內培訓500萬名AI人才</strong></span></p> <p>中國百度最近宣布，未來十年內將增加對IT基礎設施的投資，例如AI、雲端運算、資料中心和晶片，也預計在5年內培訓500萬名AI人才，來填補中國「新基建」藍圖下，預計在2025達到1,000萬AI人才的缺口。<p></p></p> <p>目前，百度已經培養超過100萬名AI人才，更與200多家中國高等教育學校合作開設AI與深度學習課程。為了在2030年成為全球AI技術的領導者，中國致力培育AI人才，中國教育部（Ministry of Education，MOE）在2019年間，一共批准了180所大學開設AI專業學科的申請，與2018年的35所相比，有大幅度的增加，AI已經成為中國大學教育中發展最快的學科。（<a href="https://news.sina.com.tw/article/20200619/35525114.html" target="_blank">詳全文</a>）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本軟銀 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI徵才 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>日本軟銀先用AI篩選應徵者履歷，再逐漸擴大到面試影片分析</strong></span></p> <p>日本開始有企業導入AI來招募人才，有些透過AI來自動化、簡化招聘工作流程中大量重複性的工作，有些則透過聊天機器人來面試求職者、並進行分級與排名，也有企業導入AI來評估影片中求職者的說話用詞、語調和表情，判斷是否符合所應徵的職務和企業文化。<p></p></p> <p>日本軟銀集團也開始在人才招募的過程中，以AI來篩選應徵者的履歷。軟銀招聘部門總監Tomoko Sugihara表示，用AI取代重複性的工作，能減少人資部門75%的作業時間，讓招聘人員有更多時間與求職者互動，「讓AI熟悉招聘政策與標準，也有助於軟銀更客觀的招募人才。」今年5月開始，軟銀也嘗試擴大AI應用，比如在應徵者面試的影片中導入AI，來輔助招聘。（<a href="https://english.kyodonews.net/news/2020/06/f246f68dbb27-feature-japan-firms-testing-ai-tech-to-recruit-talent.html" target="_blank">詳全文</a>）</p> <p><p>責任編輯／翁芊儒</p></p> <p>圖片來源／Skillr官網、LinkedIn、Pixabay　攝影／洪政偉</p> <p>資料來源：iThome整理，2020年6月</p> </div></div></div>
2020/6/24 17:54作者翁芊儒https://www.ithome.com.tw/news/138430
網站交易側錄攻擊出現新手法，Google網站流量分析工具被駭客用來接收外洩資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上購物在你我生活中可說是越來越普及，駭客近年來不斷鎖定購物網站，發動側錄交易資料（Web Skimming）的攻擊事件，如今資安業者發現，攻擊者已經進一步藉著合法的服務，傳輸截取到的交易資料，來規避網站的防護措施。近期卡巴斯基揭露了一波網站側錄攻擊，駭客利用最為常見的流量分析工具Google Analytics，來收取他們側錄到的網站交易內容，受害網站遍布歐洲與美洲，而且無論是銷售數位設備、化妝品、食品，以及汽車零件等公司的網站，都是駭客下手的對象。</p> <p>在駭客組織的攻擊過程裡，會於目標網站中，植入側錄用戶輸入內容的程式碼，然後再將與事先準備好的中繼網站串連，把截取到的資料經由這個網站，輾轉傳送到駭客手上。而為了不引發網站管理者的注意，以為是正常的程式碼，通常這種中繼網站的網域，駭客會設置與常見的服務相似，以模仿前述的Google Analytics為例，駭客可能會使用如google-analytics-js[.]com、google-analytics[.]cm，或者是google-analytc[.]com這種幾可亂真的網域名稱。不過，卡巴斯基發現, 這次的攻擊非常不同，駭客沒有架設這種中繼網站，而是直接使用了真正的Google Analytics服務，來做為傳輸外洩資料的管道。由於是實際的網站使用者分析服務，管理者更難透過各種防護措施，來發現這種攻擊行為。</p> <p>為何是針對Google Analytics？很大的原因與它廣泛受到全球網站採用有關。根據澳洲網站分析公司BuiltWith的統計，全球有超過2千9百萬個網站使用這項服務，來了解造訪網站的使用者喜好。因此，對於許多網站的經營者而言，他們會將google-analytics.com網域，列入網頁的內容安全政策（Content-Security-Policy，CSP）表頭，藉此讓使用者的瀏覽器在存取電商網站時，允許這項外部服務能夠執行，收集使用者上網的喜好。因此對於駭客而言，他們在發動側錄攻擊的過程裡，網站不需要從外部來源下載程式碼，就能依照駭客的程式碼進行。</p> </div></div></div>
2020/6/24 19:04作者周峻佑https://www.ithome.com.tw/news/138433
HPE推出軟體品牌Ezmeral，挑戰VMware Tanzu、Red Hat OpenShift
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE昨（23）日<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/06/hpe-unveils-hpe-ezmeral-new-software-portfolio-and-brand-to-fuel-data-driven-transformation.html" target="_blank">宣布</a>軟體品牌Ezmeral，其中的Kubernetes產品則寄望挑戰VMware Tanzu及Red Hat OpenShift。</p> <p>Ezmeral命名來自西語中的翡翠，借其預測未來、提升智慧及免疫力、舒緩壓力的力量之意。HPE Ezmeral這個品牌涵括多項產品，包括容器協同與管理/Kubernetes、AI/機器學習、資料分析、成本控管、IT自動化、AI驅動的營運及安全產品等。基本上是以HPE收購的MapR、Scytale等產品為核心提供的IaaS、PaaS產品，作為企業營運基礎架構及管理。</p> <p>Ezmeral品牌的推出，也是HPE推動軟體訂閱制的策略計畫的一環。去年在Discover年度大會上，HPE宣布推動在2022年前完成軟體轉型為依用量計畫的訂閱制，並推出GreenLake IT-as-a-Service雲端服務。昨日HPE也宣布GreenLake新增二項服務，包括HPE Ezmeral容器平臺（Container Platform）及HPE Ezmeral ML Ops。</p> <p>HPE Ezmeral容器平臺可以說是Ezmeral的底層基礎。它包含BlueData容器管理控制臺，以及MapR的分散式檔案系統作為持續性儲存體，旨在各種基礎架構（資料中心、公有雲、代管設施或邊緣）上大量部署及管理容器應用，因此不論是否為原生雲端應用皆可包在容器中執行，無需重新架構（refactoring），企業也可以從單一控制介面管理多個Kubernetes 叢集。HPE軟體部門主管Kumar Sreekani在<a href="https://www.crn.com/news/cloud/container-wars-hpe-throws-down-on-vmware-red-hat-with-ezmeral-launch?itc=refresh" target="_blank">CRN訪問</a>中，更是放話要和VMware Tanzu及Red Hat OpenShift分庭抗禮。</p> <p>HPE Ezmeral ML Ops則運用容器化技術以便把機器學習模型部署到資料中心、公有雲、混合雲及前端環境。HPE表示，Ezmeral Ops加入DevOps的作法可使機器學習工作流程標準化以減少資料孤島，又能避免資料搬移的成本，可很快從前導專案（pilot）擴充上線，使AI/ML資料科技專案部署時程，由數月縮短到幾天之內。</p> <p>Ezmeral 容器平臺和ML Ops可透過GreenLake雲端套件方案訂閱。不過Ezmeral ML Ops目前為beta版，預計第4季（10到12月）正式推出。</p> <p>Ezmeral軟體品牌除了Ezmeral 容器平臺、ML Ops兩項產品外，還包括雲端法遵及成本管理產品HPE Managed Cloud Controls、（來自MapR的）統合式資料平臺HPE Data Fabric、基礎架構管理HPE OneView及營運預測式分析HPE Infosight、以及收購自Scytale並開源的服務驗證技術Secure Production Identity Framework for Everyone (SPIFFE) 及 SPIFFE Runtime Environment。所有Ezmeral軟體都可透過傳統軟體授權訂閱銷售。</p> </div></div></div>
2020/6/24 16:10作者林妍溱https://www.ithome.com.tw/news/138425
Amazon設立氣候承諾基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在23日<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-announces-2-billion-climate-pledge-fund-invest-companies" target="_blank">宣布設立</a>氣候承諾基金（The Climate Pledge Fund），初期將以20億美元的資金來推動各種能夠符合「氣候承諾」的技術與服務。</p> <p>Amazon與Global Optimism在去年9月共同發起「氣候承諾」（Climate Pledge），計畫在2040年實現淨零碳（net zero carbon），比《巴黎協議》（Paris Agreement）訂定的2050年目標還早了10年。</p> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）表示，氣候承諾基金將會投資那些有願景的企業家與創新者，讓他們建置能協助企業減少碳排放影響、而且能持久經營的產品及服務。該基金的投資對象涵蓋各個領域，從運輸、能源、儲存、製造與材料、循環經濟，到食物及農業。</p> <p>此外，Amazon也揭露了目前該公司對於改善氣候變遷的成效，表示可能會提前5年，於2025年達到全數使用再生能源的目標；迄今Amazon在全球的再生能源專案已達91個，這些專案每年可生產760萬MWh的再生能源，足以支撐68萬戶的美國家庭；且從2015年以來，Amazon總計減少了33%的包裝重量，省下88萬噸的包裝材料，大約等於15億個包裝盒。</p> <p>氣候承諾也號召所有的企業加入，在這半年多以來，除了Amazon以外，電信業者Verizon、英國的消費品製造商Reckitt Benckiser，以及印度資訊業者Infosys也都加入了該承諾。</p> </div></div></div>
2020/6/24 15:45作者陳曉莉https://www.ithome.com.tw/news/138424
8萬臺印表機連接埠可從公開網路存取有被駭之虞，臺灣曝險印表機數量全球第三
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印表機被駭事件屢有所聞。安全研究人員<a href="https://www.shadowserver.org/news/open-ipp-report-exposed-printer-devices-on-the-internet/" target="_blank">發現</a>，全球有近8萬臺印表機的網際網路列印協定（Internet Printing Protocol，IPP）連接埠曝露於網際網路上，而有被遠端駭入的風險，南韓、美國和臺灣則是曝險前三大的國家。</p> <p>非營利安全促進Shadowserver基金會於6月7日進行一項研究，以了解有多少印表機使用IPP連接埠連上網路，卻未使用足夠的存取控管或授權機制。他們針對全球40億個可路由（routable）的IPv4位址上的裝置TCP port 631發送呼叫，結果一天內就偵測到79,174臺印表機，這些印表機都因未加裝防火牆，而直接可由IPv4網際網路上查詢到。</p> <p>在將近8萬臺的不安全印表機中，以南韓的3.6萬臺占近半名列第一高風險。美國和臺灣則以7900及6700臺分居二、三名。而其中約5.8萬臺的IPP實作是CUPS（Common Unix Printing System，UNIX通用列印系統）。</p> <p>報告顯示，8萬臺裝置「很大比例」都在查詢呼叫下回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本、組織單位甚至印表機Wi-Fi SSID。</p> <p>研究人員根據這些資訊輕易歸納出前20大，近2.2萬臺印表機的廠牌，包括三星、Brother、HP、佳能（Canon）等及各自型號。他們警告，這些資訊洩露可讓攻擊者很容易找出最明顯的目標，並以特定漏洞進行攻擊。防護不足的連網印表機可能遭遇的攻擊各式各樣，包括資訊外洩、服務被竄改、甚至可能遭遠端執行任意程式碼而進行接管。</p> <p>研究人員因此提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機遭駭。</p> </div></div></div>
2020/6/24 14:15作者林妍溱https://www.ithome.com.tw/news/138421
上千名科學家聯手阻止以人臉辨識預測犯罪行為的論文出版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的全球科學刊物出版社Springer Nature準備在今年出版《一個可利用影像處理來預測犯罪行為的深度神經網路模型》（A Deep Neural Network Model to Predict Criminality Using Image Processing）文章，不過，有超過1,700名來自各領域的科學家擔心該文章會助長種族主義，因而連署企圖<a href="https://medium.com/@CoalitionForCriticalTechnology/abolish-the-techtoprisonpipeline-9b5b14366b16" target="_blank">阻止它出版</a>。</p> <p>此一文章將被收入《運算科學與運算智慧之執行》（Transactions on Computational Science and Computational Intelligence）之系列書籍中，它是來自哈里斯堡科技大學（Harrisburg University）<a href="https://web.archive.org/web/20200506013352/https://harrisburgu.edu/hu-facial-recognition-software-identifies-potential-criminals/" target="_blank">的研究</a>，研究人員打造了一個人臉辨識軟體，單從人臉照片就能預測人們從事犯罪行為的機率，宣稱準確率高達80%，還特別強調它沒有任何的種族偏見，可用來協助執法機關預防犯罪。</p> <p>然而，來自統計、機器學習、人工智慧、法律、社會、歷史及人類學的逾1,700名研究人員卻出面打臉該研究，認為其宣稱是基於不健全的科學前提、研究與方法；而且政府官員在這幾年擁抱機器學習與人工智慧，把它們當作合法化國家暴力與強化政權的工具，特別是在國家動盪之際。</p> <p>科學家們指出，要在沒有種族偏見的狀態下開發一個可預測或辨識犯罪行為的系統是不可能的，因為那必須奠基在遭到警方逮捕或被法院判刑的資料是可靠的，但實際上它們便存在著種族偏見。</p> <p>此外，科學家也認為AI模型在公平性上嘗試的各種技術方法，分散了有關演算法有效性的基本問題。因為機器學習學者很少接受必要的批判性方法、框架及語言上的培訓，而這些對於在模型中整合文化邏輯與隱含假設來說是至關重要的。</p> <p>科學家們的結論是，最近在種族、階級與性別上出現的演算法偏見，揭露了機器學習系統在架構上其實是放大了歷史上的歧視。因此，他們不僅希望Springer Nature不要出版該文章，也呼籲所有的出版社都應該避免成為這類研究的曝光平臺。</p> </div></div></div>
2020/6/24 14:30作者陳曉莉https://www.ithome.com.tw/news/138422
Google與Unity合作開發的配對框架Open Match推出1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Open Match是Google與Unity開發的開源配對框架，讓遊戲開發者不需要從頭打造配對系統，也不用管理基礎設施，僅需要控制配對邏輯。<a href="https://cloud.google.com/blog/products/gaming/open-match-1-0-ready-for-deployment-in-production">Open Match現在正式推出1.0版本</a>，遊戲開發者已經可以將該專案用於生產環境中。</p> <p>現在不少遊戲都具有連線功能，能讓多個玩家進入公開的遊戲副本，進行合作或是對抗等互動，但Google提到，以技術上來說，配對玩家並非一件簡單的事，而且每款遊戲都不一樣，現成的配對解決方案通常難以靈活應用，因此遊戲開發者需要付出許多時間與資源，打造專屬的配對系統。因此Google與Unity便合作，開發可被靈活整合的配對系統。</p> <p>Google解釋Open Match遊戲配對的過程，當玩家想要加入遊戲時，便會產生一張門票存到Open Match資料庫，之後管理程式會呼叫後端服務，請求Open Match進行配對，Open Match將會呼叫配對功能，把門票轉成遊戲配對。配對功能獨立於Open Match之外，由遊戲開發者實作以及部署，配對功能需要查詢相關的門票，並回傳配對對象，Open Match並沒有限制玩家配對的演算法，完全由開發者控制。</p> <p>Open Match資料庫層是用來滿足，遊戲配對的高查詢以及高周轉需求而設置，而Open Match會處理同時呼叫多個配對功能的並行性，避免配對功能為同一個玩家創建多個配對。Google提到，他們對Open Match進行測試，能夠支援1,000個遊戲配對功能呼叫，每秒可創建數千張新門票，並在百萬張門票中配對遊戲，能適用於非常大型的遊戲。</p> </div></div></div>
2020/6/24 14:55作者李建興https://www.ithome.com.tw/news/138414
Apple發布新版整合開發環境Xcode 12，可建置支援Apple Silicon的通用應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在WWDC發布了最新的作業系統<a href="https://www.ithome.com.tw/news/138400" target="_blank">macOS Big Sur</a>之外，也宣布未來Mac將會全採用Apple自家設計的晶片Apple Silicon，因此Apple也推出相對應的整合開發環境<a href="https://developer.apple.com/xcode/">Xcode 12</a>。</p> <p>這個版本採用全新設計，以搭配macOS Big Sur大幅更改的使用者介面，Xcode 12主要特色在於導覽視窗（Navigator）現在可以自定義文字大小，並簡化程式碼完成功能，還加入新的文件頁籤，Apple提到，Xcode 12將會預設建構通用應用程式來支援採用Apple Silicon的Mac，而且這個過程通常不需要更動程式碼。</p> <p>Xcode 12的導覽視窗側欄往上延伸至視窗頂端，並加入了清楚的工具列按鈕，現在導覽視窗預設使用較大的字體以方便閱讀，但開發者也可以按需求選擇不同尺寸，包括傳統顯示密集資訊的小型字體，以及更清晰的大型字體。Apple也重新設計了頁籤功能，開發者可以雙點擊開啟新頁籤，或是追蹤導覽視窗中選擇的檔案，同一個任務的檔案，還可以被收納在一個工作檔案集中。</p> <p>新的程式碼完成介面現在較為簡潔，僅會顯示開發者需要知道的訊息，因此螢幕占用的空間更少，完成項目的顯示也更快，讓開發工作更為流暢。另外，每個應用程式的關鍵資訊，都會被集中顯示於重新設計的Organizer中，開發團隊可以選擇應用程式，並且快速瀏覽檢視崩潰日誌、電量消耗，以及啟動時間等效能指標。</p> <p>Xcode 12扮演橋接新舊Mac架構的角色，能建置出在英特爾CPU以及Apple Silicon的Mac上，完全原生執行的應用程式，Xcode 12具有統一通用的macOS SDK，內含所有建置Apple Silicon和英特爾x86_64 CPU應用程式的框架、編譯器、除錯器和各種工具。只要開發者使用Xcode 12打開專案，系統便會自動更新應用程式，將其升級為通用應用程式版本。</p> <p>Apple提到，在建置應用程式的時候，Xcode 12會為英特爾x86_64 CPU生成一個二進位檔案，也為Apple Silicon生成一個二進位檔案，並把兩者打包在一起，作為單個應用程式發布，開發者可以點擊工具列中的任何Mac建置選項，測試這項功能。而在使用Apple Silicon的新Mac上，開發者可以選擇工具列上的My Mac（Rosetta）選項，模擬原生基礎架構或是英特爾虛擬化，來執行並測試應用程式。</p> <p>在Xcode 12中，Apple還更新了使用者介面開發框架SwiftUI，改進其執行效能以及控制項目，而且由於Apple維持API的穩定性，開發者可以將現有SwiftUI程式碼直接轉到Xcode 12中使用。以SwiftUI建置應用程式的生命周期管理API，可以讓開發者在SwiftUI中編寫完整的應用程式，並且跨Apple裝置共用更多的程式碼；SwiftUI新的小工具（Widget）平臺，可以讓開發者建置的小工具，同時在iPad、iPhone以及Mac上運作。</p> </div></div></div>
2020/6/24 15:00作者李建興https://www.ithome.com.tw/news/138423
微軟公測Android版Microsoft Defender ATP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出MacOS版後，微軟昨（23）日<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-atp/announcing-microsoft-defender-atp-for-android/ba-p/1480787" target="_blank">宣布釋出</a>Android版防毒產品Microsoft Defender ATP for Android應用程式公開預覽版。</p> <p>微軟今年二月釋出Linux 版Microsoft Defender ATP後，並在三月的RSA安全大會公布Android及iOS版的第一個預覽版，並在本周釋出第二個公開預覽版。Defender ATP for Android預覽版可在微軟網站<a href="https://www.microsoft.com/zh-tw/microsoft-365/windows/microsoft-defender-atp?rtc=1" target="_blank">下載</a>。</p> <p>Microsoft Defender ATP for Android除了惡意程式掃瞄外，還加入網釣、非法存取企業資料等防護。原本Android已內建掃毒引擎，且提供Google Play Protect在用戶下載Google Play應用程式再掃瞄一次。但微軟資深計畫經理Kanishka Srivastava指出，Android版Defender ATP除了提供病毒特徵比對的檢測外，還會運用微軟深度學習及啟發式（heuristics）偵測的雲端技術來檢查特徵比對處理不到的低傳真（low fidelity）訊號，可同時涵蓋惡意App和裝置上的檔案。</p> <p>Defender ATP for Android會即時掃瞄惡意及垃圾應用（potentially unwanted App, PUA），當它掃瞄完成，就會顯示通知告知用戶。</p> <p>在網釣防護方面，Microsoft Defender ATP for Android可結合Defender的智慧螢幕（SmartSreen）服務，針對SMS、文字簡訊、WhatsApp、電子郵件、瀏覽器及其他App內傳送的URL進行檢查。另外SmartScreen也會偵測從裝置上偷偷連出去的連線。這些功能會整合Android作用，一旦Defender ATP for Android判斷為惡意URL或不安全的網路連線，就會發派Android通知給用戶，由其決定是否允許、是否通報，或關閉通知。如果這是企業Android手機，管理員也可以透過Microsoft Defender的安全中心（Security Center）介面客製更詳細的通知及流程。</p> <p>最後，Defender ATP for Android 配合微軟的端點管理員（Endpoint Manager），還可以防止惡意程式從行動裝置存取企業敏感資料。例如當Defender ATP判斷某臺Android手機上有惡意App，就會將之列為「高風險」裝置，並標示於安全中心內，而端點管理員裏的裝置管理員Intune及組態管理員產品就會根據風險高低，封鎖用戶從手機上存取公司資產，如Outlook郵件。用戶還會受到通知，等他將該App移除才可以恢復存取權。</p> <p>包括Defender ATP for Android在內偵測到安全事件，都會匯整到Defender 安全中心，方便管理員統一讀取威脅（如病毒）名稱、嚴重等級、通報流程、以及用戶在這臺裝置上的行為等其他資訊。</p> </div></div></div>
2020/6/24 14:05作者林妍溱https://www.ithome.com.tw/news/138420
Bitdefender防毒軟體遭爆含有遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立資安研究人員Wladimir Palant<a href="https://palant.info/2020/06/22/exploiting-bitdefender-antivirus-rce-from-any-website/" target="_blank">本周踢爆</a>一個藏匿在Bitdefender Total Security防毒軟體中的安全漏洞，指出此一編號為CVE-2020-8102的漏洞將允許駭客執行任意程式，Bitdefender 則在Palant公布漏洞的同一天宣布已<a href="https://www.bitdefender.com/support/security-advisories/insufficient-url-sanitization-validation-safepay-browser-va-8631/" target="_blank">釋出更新版</a>。</p> <p>Bitdefender Total Security號稱為一可保護所有平臺及裝置安全性的解決方案，具備反勒索軟體、Wi-Fi安全、防火牆及先進威脅防禦功能，其中有一個機制名為Bitdefender Safepay，它是個封閉的瀏覽器環境，主要用於使用者執行網路銀行、電子商務或其它網路交易時，而CVE-2020-8102漏洞便存在於Bitdefender Safepay中。</p> <p>Palant指出，Bitdefender軟體會檢查瀏覽器的HTTPS連線，萬一遇到憑證無效或過期，它不是讓一般瀏覽器處理此一錯誤，而是選擇在自己的Safepay瀏覽器中顯示，且網址列上的URL是不變的，這就可能讓Safepay載入惡意網頁，使得該網頁得以與其它位於Safepay內的網站分享同樣的安全令牌，造成引狼入室的後果。</p> <p>Bitdefender則說，這是因為Safepay不當地驗證輸入所引發的安全漏洞，將允許一個外部且特製的網頁在Safepay程序中執行遠端命令，而且該漏洞影響Bitdefender Total Security 2020的各種版本，但已釋出24.0.20.116來修補此一重大漏洞。</p> </div></div></div>
2020/6/24 12:35作者陳曉莉https://www.ithome.com.tw/news/138418
微軟為企業版Office 365新增文件安全服務Safe Documents
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（23）日<a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/safe-documents-is-generally-available/ba-p/1480401" target="_blank">宣布</a>，一項防止使用者開啟不安全檔案的功能Safe Documents，正式對Microsoft（原Office 365）企業或教育版用戶開通。</p> <p>微軟今年二月開始公測Safe Documents，本周正式上線，但目前僅提供給具有Microsoft 365 E5或Microsoft 365 E5 Security授權的企業及學校用戶。</p> <p>Safe Documents是以現有保護檢視模式（Protected View）的功能改進而來。保護檢視模式可在用戶於開放網際網路、不安全地點（如公司網路外）開啟文件，或是開啟Outlook郵件附檔時，在沙箱環境下以唯讀方式開啟。但是用戶經常連想也沒想就離開沙箱來編輯檔案，造成對公司網路的危害。Safe Documents便是為了解決這個問題而生。</p> <p>Safe Documents是將微軟智慧安全圖譜（Intelligent Security Graph）用於桌機上。當Microsoft/Office 365管理員啟動這項功能時，任何在保護檢視模式下開啟的不信任檔案會多一道手續，先送到桌機防毒軟體Microsoft Defender ATP掃瞄，此時用戶也不得離開保護檢視模式容器，但是仍然可以讀取文件，只是不能編輯。待掃瞄確認安全後，用戶就能離開沙箱。</p> <p>若Defender ATP判斷為惡意檔案，即會封鎖用戶離開保護檢視容器。但管理員可以設定使用者是否仍具備編輯檔案的權限。</p> <p>Safe Documents另外也整合了Microsoft Defender進階威脅防護（Advanced Threat Protection，MDATP）中的進階獵捕（Advanced Hunting）功能對檔案進行分析。微軟說計畫未來再整合其他MDATP功能進來。</p> <p>這項功能在Microsoft 365中會預設關閉，管理員必須手動設定開啟。</p> </div></div></div>
2020/6/24 13:00作者林妍溱https://www.ithome.com.tw/news/138419
1600多名Google員工要求公司不要再賣產品給警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vice.com/en_au/article/889x3a/1600-google-employees-demand-no-tech-for-police" target="_blank">The Motherboard</a>、<a href="https://techcrunch.com/2020/06/22/google-employees-demand-company-stop-selling-tech-to-police/" target="_blank">Techcrunch</a>及<a href="https://www.cnet.com/news/google-employees-demand-end-to-police-contracts-in-letter-to-ceo/" target="_blank">CNET</a>等媒體（6/22）報導，1600多位Google員工最近對公司高層發公開信，要求公司不要再把科技方案賣給警察部門。</p> <p>這份獲得1666名Google員工聯署的公開信，是發給Alphabet/ Google執行長Sundar Pichai。他們表示對Google還持續賣武力給警察部門、宣揚公司和警方關係持續進展，並且還企圖擴大銷售，而非與警方切斷連繫，改加入支持拔除這些機構爪牙、削減經費的數百萬人士。他們反問公司為什麼還要幫助以膝頭壓制黑人George Floyd頸部的這些機構更有效運作？</p> <p>這些員工還對公司迄今還引用紐約市克拉克斯頓（Clarkston）<a href="https://gsuite.google.com/customers/clarkstown-police-department.html" target="_blank">警局採用</a>G Suite方案作為成功案例感到不滿，因為這個警局在2015年和2016年間以這個技術輔助監控Black Lives Matter組織成員被告（像是儲存數位證據或分享資訊），2017年克拉克斯頓（Clarkston）警局賠償和被害者達成和解。</p> <p>公開信指出，美國警察的種族主義有其歷史淵源，但Google卻助長這個種族主義體系的存在並賴以獲利。他們認為Google不應一方面讚頌Black Lives Matter運動，卻和污名化黑人族群的體系做生意。</p> <p>Google對Techcrunch指出，近幾周公司已投入對抗系統性種族主義的行動，Google員工也做出超過500項產品建議，公司也正在討論中。但Google也強調數年前是第一家決定不將臉部辨識商品化的公司，也有嚴格的API法則禁止監控性的使用。</p> <p>Alphabet/ Google 執行長Pichai上周才宣布提供1.75億美元以支持黑人經營的企業，並表示公司計畫增加管理階層內的比例不足的少數族裔。</p> <p>Google 員工這項運動是近日美國科技界對警方執法過當侵害人權的回應。微軟、IBM及Amazon本月相繼<a href="https://www.ithome.com.tw/news/138204" target="_blank">宣布</a>至少未來一年內，不會把人臉辨識技術賣給警方。另一方面，美國總統川普在Facebook上發表武力鎮壓抗議行動的言論，對此不作回應的臉書則遭到批評，平權團體本周<a href="https://www.ithome.com.tw/news/138371" target="_blank">號召</a>商業公司7月不要在臉書平臺下廣告，也獲得知名品牌The North Face及Patagonia的支持。</p> <p>另一方面，這也不是Google員工第一次抗議公司締結他們認為是不道德的商業合作。2018年Google也在員工抗議下，分別終止了和美軍合作的無人機專案Project Maven，以及為中國政府開發能過濾特定關鍵字的搜尋引擎的「蜻蜓」（Dragonfly）。</p> </div></div></div>
2020/6/24 10:40作者林妍溱https://www.ithome.com.tw/news/138416
涉及全美200所警局的機密資料在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Distributed Denial of Secrets（DDOS）近日在官網上<a href="https://hunter.ddosecrets.com/datasets/102" target="_blank">公布</a>了近300GB的資料，並宣稱這些資料來自於全美逾200所警局及情資整合中心（Fusion Center），內含各種執法報告、安全公告及執法指南等，也包含諸如姓名、銀行帳號或電話號碼等各種資訊，並把它們命名為BlueLeaks。</p> <p>DDOS將自己定位為一個透明化的集體，專門公布一些與公共利益有關的機密資訊，還強調會確認內容的真實性，類似維基解密（Wikileaks）的角色。</p> <p>DDOS在Twitter上宣布，這些資料來自於超過200所的警局、情資整合中心，以及其它的執法訓練及支援資源，大概有數十萬份的文件為警方及FBI的報告、安全公告及指南。</p> <p>其實BlueLeaks中絕大多數是文件或各種檔案，另有11萬個電子郵件位址，約1,000筆的國際銀行帳戶號碼，以及超過400筆的電話號碼。</p> <p>資安部落客Brian Krebs取得了國家情資整合中心協會（National Fusion Center Association，NFCA）的內部分析結果，<a href="https://krebsonsecurity.com/2020/06/blueleaks-exposes-files-from-hundreds-of-police-departments/?mid=1" target="_blank">證實</a>了BlueLeaks資料的真實性，還得知這批外洩的資料橫跨了24年，從1996年8月到2020年6月19日。</p> <p>此外，NFCA也推測，BlueLeaks可能外洩自網頁服務業者Netsential，因為全美有許多情資整合中心、執法機關與政府機關都是Netsential的客戶。</p> </div></div></div>
2020/6/24 11:15作者陳曉莉https://www.ithome.com.tw/news/138417
Fintech周報第150期：國泰產險與街口合作，保險繳費現在也能用電子支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0620</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0626</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 街口支付 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國泰產險與街口合作，保險繳費現在也能用電子支付</span></strong><br /><span style="font-size: 18.6667px;">根據金管會最新公布的數據顯示，4月份街口電子支付代理收付交易款項高達16億元，其中繳費占25%，可見繳費為電子支付使用者的重點使用場景之一。街口支付6月19日宣布與國泰產險合作，讓國泰產險保戶在國泰產險官網上，進入繳費專區點選預繳保單，就能使用街口電支繳費。而這也是電子支付業者提供保險繳費服務的首例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">街口支付表示，國泰產險為首家合作線上繳費的保險業者，之後將陸續與其他保險業者合作。未來，預計進階保險繳費功能，目前規畫在街口支付App繳費功能內導入保險專區，提供即時查詢與繳費服務；同時，也計畫透過街口支付的掃描條碼功能，讓民眾在家就可直接掃描紙本帳單繳費。街口電子支付董事長胡亦嘉表示，除了繳交保費之外，未來更將朝向配合情境使用電子支付購買保險，或與保險業者合作推出創新的保險產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">14家數位銀行申請業者入選，角逐新加坡5張網銀執照</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡金融管理局（Monetary Authority of Singapore，MAS）在去年6月宣布開出最多2張純數位銀行（Digital Full Bank）執照，以及3張數位批發銀行（Digital Wholesale Bank）執照，共吸引了21份數位銀行執照申請，包括電子商務公司、技術與電信公司、金融科技公司以及金融機構。新加坡金管局在6月18日宣布，初階段共有14家申請業者達到資格標準，其中有5家純數位銀行申請業者，另9家則是申請數位批發銀行的業者，接下來將進入下一階段的評估。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡金管局表示，下一階段評估共有三大重點，一是申請者的價值主張和商業模式，需結合創新技術。二是需具備管理一家數位銀行業務的能力。三是要對新加坡的金融中心有成長的前景與其他貢獻。預計今年年底，就可以看到新加坡金管局正式授予業者數位銀行執照。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20554%20-%2014%20digital%20bank%20applicants%20eligible%20for%20next%20stage%20of%20assessment_%20-%20www_mas_gov_sg.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯徵中心 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放資料 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯徵中心正研議開放資料可行性，評估未來是否能開放給非金融機構</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會日前舉辦金融科技發展座談會，部分科技業者建議金管會能開放一些金融聯合徵信中心（簡稱聯徵中心）的資料出來，而科技業者也願意提供出自家的資料給聯徵中心。對此，金管會主委黃天牧回應，在資訊時代、數位化時代，聯徵的資料能夠以何種方法，符合其原始設立旨意的同時，又能在權利義務對等情況下，適度讓其他機構來參與。他更提到，聯徵中心的資料將來在法令、制度、社會發展上，如何符合大家的期待，還要待銀行局進行了解與研究，目前還不能保證最後一定同意。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行局局長莊秀媛進一步表示，聯徵中心是會員制，是一個比較封閉的系統，她坦言這麼多年來，確實有不少類金融機構或是新創業者認為，他們極需要聯徵中心的資料，金管會也不斷面臨這樣的呼籲。莊秀媛透露，其實，目前聯徵中心也在研議開放資料，銀行局也會要求聯徵中心評估開放的作法，另外，聯徵中心未來若要接受第三方查詢，需考慮哪些問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 振興券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會同意，信用卡、電支電票可在超商買紙本振興三倍券</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了配合政府振興三倍券措施，並便利民眾到4大超商預購及支付紙本振興三倍券的款項，除了採取現金方式預購，金管會在6月20日發布解釋令，開放民眾使用信用卡、電子票證與電子支付帳戶購買紙本振興三倍券。另外，民眾也可選擇數位振興三倍券方式，直接綁定信用卡、記名電子票證與電子支付帳戶等支付工具累積消費，可享受便捷、安全、環保的支付方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">為提升自動化服務體驗，永豐銀啟動ATM升級計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行預計於今年下半年起，逐步更新建置19吋大型多點觸控螢幕自動化櫃員機（ATM），不僅較現行螢幕放大27%，更同步優化使用者介面（UI）。根據金管會銀行局裝設ATM統計，去年全臺ATM交易金額為12.26兆元、交易次數為9.5億次。永豐銀行為了提供客戶更優質的自動化服務體驗，正式啟動自家ATM升級計畫，下半年開始，陸續在城中、成大、彰化等分行進行首波ATM升級，未來也將導入生物辨識等科技。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，永豐銀行網路ATM已取得國家通訊傳播委員會（NCC）無障礙2.0標章認證，視障客戶可以透過報讀軟體操作網路ATM進行交易，並提供多瀏覽器支援（含Safari）、設計大型字體及醒目顏色提醒客戶操作步驟。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8CATM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">巴西成為臉書在WhatsApp中整合Facebook Pay的首個國家</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書在去年11月發表了全新的支付服務Facebook Pay，當時更宣布將把Facebook Pay整合到旗下的臉書、Instagram、WhatsApp和Messenger。近期，臉書宣布巴西已成為第一個在WhatsApp中整合Facebook Pay的國家。Facebook Pay如同一般的支付服務，允許使用者輸入自己的信用卡、金融卡，或是透過PayPal等第三方支付服務轉帳，它可直接用來與商家交易，或是匯款給親友。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">WhatsApp為全球最受歡迎的即時傳訊程式，用戶數超過20億，其中，印度為WhatsApp最大的市場，用戶數超過2億，巴西則以1.2億居次。WhatsApp去年11月就在巴西及印度等特定國家推出了商家目錄功能，以讓商家能在WhatsApp平臺上介紹商品，現在則於WhatsApp上整合了Facebook Pay，讓消費者可直接在WhatsApp上結帳。WhatsApp用戶若透過Facebook Pay付款，必須設定6位數的PIN碼或使用指紋辨識，以保障消費者的交易安全，此外，用戶透過Facebook Pay購物是免費的，而商家則必須支付手續費予臉書。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Facebook%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WhatsApp.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 麻布記帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣Fintech新創麻布記帳獲估值破億元種子輪融資，中國信託也投資</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以麻布記帳App打響名號的臺灣金融科技新創睿元國際，宣布完成超過億元估值規模的種子輪融資，本輪吸引海內外關注Open Banking的投資人，包括中國信託金融集團、國際著名天使投資人砂川大、和創投資與識富天使會。麻布記帳表示，本次募集資金將用於提高資安與遵法的投資，並且持續推動Open API應用。此外，麻布記帳表示，為了強化資安防護以保障用戶資料，已於今年初取得ISO/IEC 27001資安認證，並預計在今年第二季完成經濟部工業局App資安檢測認證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 離島遠距醫療 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈病歷共享 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北市府攜手連江縣立醫院合作，整合區塊鏈病歷共享推遠距視訊會診</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市政府偕同連江縣政府共同提案經濟部工業局的智慧城鄉應用發展計畫有了新成果。臺北市政府指出，臺北市立聯合醫院、連江縣立醫院與光寶科技進行合作，透過整合視訊會診、區塊鏈病歷共享，以及行動式醫材儀器，打造出一套供連江縣及北市支援的醫療院所操作的遠距視訊會診系統，搭配以區塊鏈設計的即時授權病歷調閱平臺，以及遠距醫療通App，讓連江縣四鄉五島的醫療院所，都能與臺灣醫師遠端連線進行視訊會診，來克服距離、天候狀況等因素，持續提供定時、定點專科醫療支援服務，改善離島地區專科醫師資源不足的問題。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市政府表示，遠距醫療通App自5月試行以來，北市聯合醫院已陸續開設了皮膚科、精神內科、眼科及身心內科的遠距門診，未來也將協調規畫其他科別門診。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">新加坡金融管理局</span><span style="font-size: 14pt;">（</span><span style="font-size: 14pt;">MAS</span><span style="font-size: 14pt;">）</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 14pt;">永豐銀行</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">WhatsApp</span><span style="font-size: 18.6667px;">；攝影／</span><span style="font-size: 14pt;">李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. Grab與萬事達卡合作，在菲律賓推出數位預付卡GrabPay<br /> 2.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><strong><a href="https://www.ithome.com.tw/news/138290">金管會新主委首次與科技業者對話，更揭露金融科技發展藍圖</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年6月</span></strong></p> </div></div></div>
2020/6/24 11:28作者李靜宜https://www.ithome.com.tw/news/138415
Google開發可計算動作重複次數的模型RepNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發出可以理解各種重複過程的模型<a href="https://ai.googleblog.com/2020/06/repnet-counting-repetitions-in-videos.html">RepNet</a>，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，Google提到，過去的研究是跨不同的影片，以非常精細的等級理解同一個動作，而這個研究則是從單一影片，辨識出不停重複的動作。</p> <p>在日常生活中，常見各種不停重複的過程，像是月亮的陰晴圓缺，到各種生產線和交通的重複模式，Google提到，重複過程能夠提供許多資訊，可以幫助研究人員，探索事件重複發生的原因，或是場景中改變的趨勢。</p> <p>這些重複過程，通常具有明確的動作單元，也就是構成動作的有意義片段，Google舉例，當一個人切洋蔥，動作單元便是重複製造出洋蔥切片的這個動作，動作單元可用於自動化精細地分析這些行動，且不需要人工註釋這些動作單元。</p> <p>而RepNet是一種模型，以影片作為輸入，這些影片包含各種周期性動作，RepNet能計算動作重複的周期數，而過去解決重複計數的問題，通常是比較影格的像素強度，但是Google提到，實際的影片在拍攝過程，攝影機可能會移動，場景中的物體也會被遮蔽，比例還可能出現急劇變化，所以模型必須要能夠學習不受這些雜訊影響的特徵。</p> <p>因此Google以端到端的方式訓練機器模型，來估算重複的次數，RepNet由3部分組成，影格編碼器，以及稱為相似矩陣的中介表示，還有周期預測器。系統會先將每個影格的嵌入與其他影格進行比較，計算時間自相似矩陣（TSM），輸出可讓後續模組容易分析和計算次數的矩陣。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-ZkvWVcy1Y7M/XvDoqqadcxI/AAAAAAAAGIA/KAw3Hj5f-SMlvlVC0e2onYkUa4e5IPGlgCLcBGAsYHQ/s640/image5.gif" style="width: 580px;" /></p> <p>之後每個影格，都根據時間自相似矩陣的相似性序列，使用Transformers來預測重複周期，一旦有了周期，就可以將整個周期片段中的影格數除以周期長度，獲得每影格計數，進行加總後就能預測影片中，動作的重複次數。</p> <p>部分例子具有固定周期，但是部分則沒有（下圖），像是人進行開合跳則是典型有固定周期的案例，但球在地面彈跳，重複的周期會隨著失去能量而縮短，還有攪拌混凝土的人（圖右），這個重複動作片段的前後，皆有一段沒有動作的區間。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-KdKAir-7vdE/XvD9RJcjT2I/AAAAAAAAGJg/xQbWbeYVFcgLiGkR-gsmRgZ_2W98UALbgCLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>Google提到，這3個例子在TSM中有明顯的不同，而RepNet把TSM作為中介層的優點是，Transformer的處理會在自相似空間而非特徵空間，因此可以擴及應用到更多種類的案例，像是跳高或是游泳，只要動作以相似的動作和節奏進行，RepNet就能夠處理。</p> <p>要訓練這類的模型，需要收集大量重複動作的影片資料集，並且由人工計算影片中，動作重複的次數，但這個過程太過繁瑣耗時，因此Google使用合成資料集來訓練RepNet，研究人員以重複不包含重複動作的影片，來生成重複任意次數的影片，但Google提到，深度學習太聰明，可以找出偽影作弊，而非真的學會辨識重複模式，因此他們還使用了相機運動增強技術，在播放影片的同時移動影片，以增加困難度。</p> <p>Google提到，即便RepNet是以合成資料集訓練，但是仍可以良好地處理實際的影片，RepNet可以應用在許多的場景中，像是計算心臟跳動這種等速的重複運動，也能夠用於計算變速的案例（下圖）。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-yp_f36oOQks/XvDqkBpw5ZI/AAAAAAAAGI4/agnH2a7FOS0vvEPx8bTFTl7eKqSbC9oTQCLcBGAsYHQ/s400/image6.gif" style="width: 400px;" /></p> </div></div></div>
2020/6/24 11:45作者李建興https://www.ithome.com.tw/news/138412