iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 26篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 22:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google強化智慧回覆功能，已可支援具複雜語言切換特性的YouTube評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在將原本應用在Gmail和Android上的<a href="https://ai.googleblog.com/2020/07/smartreply-for-youtube-creators.html">智慧回覆功能（Smart Reply）擴展到YouTube Studio上</a>，供創作者能夠更方便地與觀眾互動。目前這項功能還只支援英文和西班牙文，但Google提到，由於使用單一跨語言的模型，因此能夠簡化擴展至其他語言的過程。</p> <p>智慧回覆是運用人工智慧技術，產生回覆訊息建議選項給用戶，用戶能夠直接使用或是修改，以快速回應來訊，Google提到，由於YouTube創作者會在影片下收到大量的回覆，而且觀眾可能來自不同的社群，智慧回覆功能協助創作者回應觀眾的評論，以及進行討論等互動</p> <p>不過，應用在Gmail和Android的智慧回覆模型並不能直接搬到YouTube上使用，因為電子郵件的用語通常更為正式嚴謹，YouTube的評論存在更複雜的語言切換模式，並大量地使用表情符號，且觀眾對縮寫、慣用語以及標點符號使用習慣不一致，這些原因都讓Google在YouTube中添加智慧回覆功能充滿挑戰。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-O5smp1-Rfrk/XvvEsptj6aI/AAAAAAAAGMo/QyU8k6bcojkB5VofNOf-yv0Wqjyo_Xx4ACLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>最一開始Google在Inbox應用程式中提供的智慧回覆，是使用遞迴神經網路逐字對輸入的電子郵件進行編碼，並使用另一個單詞等級的遞迴神經網路以解碼可能的回覆，Google提到，這種方法的計算成本很高，因此後來Google設計了一個檢索系統，透過搜尋預先定義的建議列表，找出最適當的回應，就能以更少的計算達到相同的功能。</p> <p>這個檢索系統讓Google得以將智慧回覆功能擴展到Gmail，並且也成為了當前YouTube中智慧回覆的基礎，不過，過去的智慧回覆系統仰賴單詞等級的預處理，這種方法只在有限的語言以及較嚴謹的寫作風格有用，但YouTube中存在太多表情符號、ASCII藝術和語言切換等異質內容，因此Google決定在YouTube使用案例中，不在編碼文字前進行任何預處理，而研究也證明，Transformer網路能夠對字元長序列進行建模，並獲得與基於單詞的模型相同的品質。</p> <p>雖然這個初步結果，對於處理帶有表情符號或錯字的評論，有很不錯的效能，但是因為Google是以字元長序列直接進行建模，比單詞還要長得多，因此運算也更複雜，使得模型預測速度無法用於生產環境中，後來Google借鏡訊號處理模型WaveNet中的膨脹技術，在神經網路的每一層都縮短一點字元序列長度，最終在運算速度和品質中取得平衡。</p> <p>Google沒有為每種語言都訓練單獨的模型，而是訓練一個跨語言的模型，Google提到，單一跨語言模型能夠更好地處理YouTube評論中語言混用的情況，並使得模型能夠利用一種語言中常見的元素，來理解另一種語言，而且只用一個模型，就能夠簡化維護和其他後續的工作。</p> <p>目前這個模型已經能夠支援英文和西班牙文，但是其靈活性也能夠擴展支援其他語言，這種特性在Google還沒用平行語料庫訓練模型就已經出現，把模型對英文評論「這是一個很棒的影片」的回覆進行分群，阿拉伯文、英文和西班牙文相近的回覆，在圖表的距離相當接近，不同語言但意義相似的回覆，會在圖表中出現跨語言的聚類。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(7).png" style="width: 580px;" /></p> </div></div></div>
2020/7/2 15:55作者李建興https://www.ithome.com.tw/news/138552
肺炎疫情仍熾，Google延後美國辦公室重開時程到9月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國武漢肺炎（COVID-19）疫情隨著各城市解封後再度回溫，打壞了Google重回正常營運的計畫。彭博新聞昨（1）日<a href="https://www.bloomberg.com/news/articles/2020-07-01/google-pushes-back-u-s-office-reopening-plan-after-virus-surge" target="_blank">報導</a>，Google將美國辦公室的重開時程由7月初延到9月。消息也獲得Google的證實。</p> <p>根據彭博取得的內部文件，Google全球安全副總裁Chris Rackow指出，最近的確診案例再度上升顯示，COVID-19仍然相當猖獗，所有在家上班的人應持續照舊作業，除非主管有另外交代。Google預期本指引至少會維持到9月7日勞動節。</p> <p>因應武漢肺炎疫情，Google於3月中暫時關閉大中華區以外的分公司辦公室。5月間疫情趨緩，Google執行長Sundar Pichai<a href="https://www.ithome.com.tw/news/137870" target="_blank">宣布</a>逐步重開美國部分地區辦公室，並於7月6日限制及輪流方式開放員工回到公司辦公。但整體而言，Google、臉書、Amazon及微軟，都預計要到年底才會完全回復員工到公司上班。</p> <p>美國在近幾周各州政府重新開放餐廳、海灘等公共空間營運後，一度減少的確診病例再度飆升。媒體<a href="https://www.marketwatch.com/story/apple-to-shutter-30-more-retail-stores-bringing-total-to-77-in-us-2020-07-01" target="_blank">報導</a>蘋果本周又重新關閉加州、佛州、德州、及亞歷桑納州的30家蘋果零售店，使開了又關的店面來到77家，占全美271家的將近1/3。</p> <p>零售店無法發揮銷售助益，微軟甚至於6月底趁勢<a href="https://www.ithome.com.tw/news/138478" target="_blank">宣布</a>關閉幾乎所有自營零售店，僅留倫敦、紐約、雪梨、雷得蒙市4家展售旗艦店，轉向線上銷售。</p> </div></div></div>
2020/7/2 14:25作者林妍溱https://www.ithome.com.tw/news/138550
ACM發公開信要求禁用臉部辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦協會（Association for Computing Machinery，ACM）美國技術政策委員會（USTPC）發出<a href="https://www.acm.org/binaries/content/assets/public-policy/ustpc-facial-recognition-tech-statement.pdf">公開信</a>呼籲國會，考量臉部辨識技術存在民族、種族以及性別偏見，應該立刻禁止企業和政府使用臉部辨識技術。ACM提到，由於目前臉部辨識技術未成熟，貿然使用該技術，會對侵害人權與其他基本權利。</p> <p>ACM評估了政府和私人企業使用臉部辨識技術的狀況，委員會認為，該技術太常因民族、種族以及性別因素，產生存在偏差的結果，而且這些偏差結果，除了不方便之外，還經常對特定的弱勢族群，造成生命、生計和基本權利的嚴重傷害，而這種結果無論在科學還是社會層面都是無法被接受的。</p> <p>因此ACM認為，臉部辨識技術在未有法律規範和政府監管之前，政府和私人企業都應該立即停止，在任何可能傷害人權與任何基本權利的情況下，使用臉部辨識技術。</p> <p>儘管臉部辨識技術很強大，且技術持續獲得改進，但ACM指出，臉部辨識技術現在沒有足夠的成熟度和可靠性，無法被安全和公平的使用，而且也沒有適當的機制，防止對個人產生不利的影響，雖然臉部辨識技術可能是有益處的應用，但是經常性的損害個人隱私、就業、正義和人生自由，所以國會應該立即禁止企業和政府使用臉部辨識技術，直到制定且通過法律標準。</p> <p>ACM認為，這項立法工作是刻不容緩的，國會必須要準確且公正地制定臉部辨識技術的普遍原則，相關標準和法規必須要解決臉部辨識系統的準確性、透明度、治理、風險管理以及問責性，ACM也給出了新法需要包含的描述性原則，這些原則包括，臉部辨識必須根據種族、性別和其他人口統計特徵，細分系統的錯誤率。另外，臉部辨識系統必須要經過第三方認證以及政府的監管，在系統使用臉部辨識技術時，需要通知使用者，而且當臉部辨識系統造成傷害時，使用該系統的組織應該承擔責任。</p> <p>這封信並非要求政府與企業永遠不可使用臉部辨識技術，而是希望在相關法規制訂通過之後再採用，ACM希望國會可以立刻做出回應。</p> </div></div></div>
2020/7/2 10:20作者李建興https://www.ithome.com.tw/news/138545
資安一周第100期：臺灣指紋掃描與監控設備出現重大漏洞。高科技產業再傳網路攻擊事件。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0625-0701 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">奇偶科技遭爆裝置含有安全漏洞，用戶指紋可被盜走</strong></h2> <p>隨著連網裝置的安全逐漸受到重視，廠商處理漏洞的能力也引起關注。例如，瑞士備份廠商Acronis揭露，他們去年執行例行性網路安全稽核的過程中，發現臺灣指紋掃描與視訊監控設備製造商奇偶科技（GeoVision）生產的裝置，含有4個重大漏洞，將允許駭客竊取用戶指紋，至少有6款設備受到波及，Acronis先於8月通報奇偶，12月也通知了臺灣電腦網路危機處理暨協調中心（TWCERT/CC）。</p> <p>但直到今年6月26日為止，從TWCERT/CC的公告來看，奇偶已發布新版韌體修補3個漏洞，相關韌體資訊卻並未出現在該公司網站上，而且仍有1個漏洞修補狀態不明。Acronis表示，通報至今他們沒有收到奇偶的回應。<strong><a href="https://www.ithome.com.tw/news/138488">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png" style="width: 400px;" /></a></strong></p> <p>圖片來源：臺灣電腦網路危機處理暨協調中心</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染</strong></h2> <p>最近兩個月內，臺灣電子產業頻頻傳出資安事件，在力成、盟立之後，PCB大廠欣興電子也於6月29日，在臺灣證券交易所發布即時重大訊息，證實有部分資通訊系統在當日凌晨遭病毒感染，至今仍未清楚影響範圍。<a href="https://www.ithome.com.tw/news/138495"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃應用程式安全＃隱私侵犯＃iOS 14</strong></h3> <h2><strong style="vertical-align: top;">53款iOS應用程式任意讀取剪貼簿內容，3個月後依然故我</strong></h2> <p>隨著新版作業系統加入的安全機制，也將應用程式濫用存取權限的情況攤在陽光下，讓用戶更直接得知有關的異常情形。例如，今年3月，研究人員Talal Haj Bakry與Tommy Mysk，揭露有53款知名的iOS應用程式，會存取剪貼簿的文字內容。而到了蘋果在6月WWDC大會發表的iOS 14測試版，也加入相關行為的偵測功能，一名開發者Ryan Jones升級iOS後進行測試，發現事隔3個月，不少上述的應用程式開發者尚未處理相關問題。</p> <p>這些應用程式包含了中國影音軟體抖音（TikTok）、即時通訊軟體微博（Weibo），也不乏美國媒體的新聞App，像是華爾街日報、紐約時報、經濟學人（Economist）、Fox News，以及美國公共電視（NPR）等。<a href="https://www.ithome.com.tw/news/138509"><strong>詳全文</strong></a></p> <p><iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube-nocookie.com/embed/pRSWdtoUAjo" width="560"></iframe></p> <p>影片來源：Ryan Jones</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">以國家安全為由，印度宣布封鎖抖音與微信等59款中國程式</strong></h2> <p>隨著最近印度與中國在邊界不斷爆發衝突，印度軟體開發商推出Remove China Apps，廣泛得到了當地民眾響應，紛紛移除中國軟體，最近印度當局也以國家安全為由出面封鎖，例如，印度資訊技術部在6月29日宣布封鎖59款應用程式，原因為這些程式危及印度主權與完整性，而且影響該國國防。儘管新聞稿通篇未提「中國」，但被封鎖的59款程式全都來自於中國開發者，包括抖音（TikTok）、微信（WeChat）、百度地圖、小米社區，以及多個QQ產品等。<strong><a href="https://www.ithome.com.tw/news/138506">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png" style="width: 400px;" /></a></p> <p>圖片來源：印度資訊技術部</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">澳洲總理警告當地正遭受國家級駭客的攻擊</strong></h2> <p>在6月26日，澳洲總理Scott Morrison出面警告，當地的官方與民營組織正被國家級駭客鎖定，由於駭客的目標相當廣泛，涵蓋政府部門、工業、政治組織、教育，以及醫療單位，他希望各大組織要加強戒備。當地媒體The Australian與ABC News也引述官員的說法，認為攻擊者應該是由中國政府資助的駭客。<a href="https://www.ithome.com.tw/news/138500"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全美200所警局機密資料在網路上曝光</strong></h2> <p>隨著佛洛依德事件在美國持續發酵，因執法過程及方式不當，警方也成為各界攻擊的目標。例如，最近Distributed Denial of Secrets（DDOS）組織公布近300GB資料，宣稱來自於全美逾200所警局，以及警方的情資整合中心，內容包含了各種執法報告、安全公告，以及執法指南等，DDOS將這批資料命名為BlueLeaks。資安部落客Brian Krebs向美國國家情資整合中心協會（NFCA）求證，取得內部分析結果，證實這些資料的確是來自當地警方。NFCA推測，資料外洩的來源可能是網頁維護業者Netsential，因為美國許多執法單位都是他們的客戶。<strong><a href="https://www.ithome.com.tw/news/138417">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png" style="width: 400px;" /></a></p> <p>圖片來源：Distributed Denial of Secrets</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>嵌入式TCP/IP函式庫爆Ripple20漏洞，影響數十億連網裝置</strong></h2> <p>以色列資安顧問公司JSOF揭露Ripple20漏洞，這些漏洞存在於Treck所開發的嵌入式TCP/IP函式庫，由於該公司產品受到廣泛採用，從HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar，以及Baxter等都是Treck的客戶，再加上工業、醫療，以及能源產業等許多領域的裝置，普遍採用該公司的函式庫，因此估計全球至少有數十億的連網裝置受到波及。</p> <p>Ripple20包含了19個漏洞，其中有4個是重大漏洞，允許駭客執行遠端程式攻擊。<a href="https://www.ithome.com.tw/news/138291">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃武漢肺炎＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體冒充武漢肺炎接觸追蹤App誘騙用戶上鈎</strong></h2> <p>惡意程式作者又來趁火打劫。在武漢肺炎疫情稍微趨緩，各國相繼解除封鎖並釋出患者接觸追蹤App之際，竟有勒索軟體冒充這類App誘騙用戶下載。加拿大當局最近宣布，武漢肺炎患者追蹤應用程式即將開發完成，預計最快於下個月在安大略省試行，但資安廠商ESET發現，有人搶先一步，冒用加拿大衛生主管機關Health Canada的名義，發布這種疫情追蹤的App，但這其實是鎖定Android裝置的勒索軟體CryCryptor。</p> <p>研究人員推測，CryCryptor能夠成功發動攻擊，是經由Android系統上的一個元件匯出不當漏洞，不知情的用戶一旦安裝上述的軟體後，裝置上常見檔案就會被加密。對此，ESET也提供解密工具並通知加拿大當局。<strong><a href="https://www.ithome.com.tw/news/138439">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">8萬臺印表機連接埠曝露在公開網路，臺灣曝險數量全球第三</strong></h2> <p>近期印表機被駭事件時有所聞，對此，非營利安全促進基金會Shadowserver進行研究發現，印表機的網際網路列印協定連接埠（IPP），全球至少有8萬臺曝露於公開網路上，而可能被遠端駭入，南韓、美國，以及臺灣是曝險印表機數量最多的國家，分別有3.6萬臺、7,900臺，以及6,700臺。</p> <p>該基金會指出，這些印表機有很大的比例，在他們查詢呼叫的過程裡，回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本，以及所屬組織單位，甚至還有的會提供印表機無線網路SSID名稱等。研究人員提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機成為駭客下手的目標。<strong><a href="https://www.ithome.com.tw/news/138421">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138440">駭客鎖定Exchange伺服器已知漏洞發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138418">Bitdefender防毒軟體遭爆含有遠端程式攻擊漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138503">結合DDoS與挖礦能力的惡意程式鎖定多項軟體漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138479">微軟新版Edge疑似偷取其他瀏覽器的用戶設定惹議</a></h3> </div></div></div>
2020/7/2 10:26作者周峻佑https://www.ithome.com.tw/news/138546
25款Android程式會竊取臉書憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資安業者Evina近日<a href="https://www.evina.com/they-steal-your-facebook/" target="_blank">披露</a>，有25款的Android程式夾帶了會竊取臉書憑證的惡意程式，而Google已在該公司的知會下移除了相關程式，這些程式的總下載量超過230萬次。</p> <p>被植入惡意程式的Android程式有幾個是桌布程式，有手電筒程式，影片製作程式，還有一些遊戲程式，多數建立在2019年與2020年。</p> <p>在使用者安裝了惡意程式碼之後，它便會蟄伏在背景中，並偵測使用者所開啟的程式名稱，倘若使用者開啟了臉書程式，它即啟動瀏覽器，同時載入臉書頁面，讓使用者誤以為這是他所開啟的程式，並輸入自己的臉書憑證，此時惡意程式就會執行Java腳本程式以取得憑證，再將它們傳送至駭客所控制的遠端伺服器。</p> <p>這25款程式都是來自於同一家開發商Rio Reader LLC，Google是在5月底收到Evina的檢舉，6月即將它們全數移除。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0702-android%20app%20steal%20fb%20password.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源：Evina，</span><a href="https://www.evina.com/they-steal-your-facebook/"><span style="color:#696969;">https://www.evina.com/they-steal-your-facebook/</span></a></p> </div></div></div>
2020/7/2 10:30作者陳曉莉https://www.ithome.com.tw/news/138547
臉書變更新聞演算法，優先呈現原始報導
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於6月30日<a href="https://about.fb.com/news/2020/06/prioritizing-original-news-reporting-on-facebook/" target="_blank">宣布</a>，即日起變更於動態消息中出現的新聞內容，將優先呈現原始新聞來源，以及那些具備透明作者與編輯群的文章。</p> <p>臉書指出，原始報導在提供全球人們各種資訊上扮演著重要的角色，不管是突發新聞、深度調查報導、挖掘事實與資料的文章、在危機時刻分享重要的更新，或者是散布見證式報導等，此一重要的新聞工作需要時間與專業知識，因而想確保它們在臉書上的優先地位。</p> <p>現在臉書在動態消息上將優先呈現那些已被確定為原始報導的文章，透過觀察同一主題的文章最常引用的來源作為參考，初期將以英文新聞為主，之後也會延伸到其它語言。因此，未來當有許多類似主題的文章出現在使用者的動態消息時，臉書將會提高最原始那則的地位，協助它的散布。</p> <p>除了確定原始新聞以優先呈現之外，臉書還會開始調降那些模糊作者或編輯群的文章地位，藉由檢視文章的署名，或是出版社網站的編輯群頁面，來判斷文章的可信度。</p> <p>根據臉書的研究，缺乏作者與編輯群資訊的出版社通常缺乏可信度，也經常屬於內容或廣告農場，而這些內容也是臉書用戶不想看到的。</p> <p>至於編輯透明度的標準則是由許多具公信力的第三方，與逾20位來自全球的媒體專家所訂定。不過，有些地區的新聞若加以署名可能會陷記者於風險中，因此，該政策也將考慮出版商所處的新聞環境，而只在特定的市場實施。</p> </div></div></div>
2020/7/2 10:45作者陳曉莉https://www.ithome.com.tw/news/138548
英國對Google搜尋的反壟斷調查指出，Google花15億美元當Safari預設搜尋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雖然在行動作業系統上和蘋果競爭激烈，但是某些方面雙方還是保持友好關係。英國政府一項研究報告<a href="https://assets.publishing.service.gov.uk/media/5efc57ed3a6f4023d242ed56/Final_report_1_July_2020_.pdf" target="_blank">指出</a>，去年Google以15億美元為代價，換取成為蘋果Safari的預設搜尋引擎。</p> <p>這項報告是英國反托拉斯主管機關──英國競爭與市場管理署（U.K. Competition and Markets Authority），針對Google搜尋引擎的壟斷進行的最終調查結果。報告顯示，Google和蘋果及多家主要手機廠商有過協議，Google以搜尋廣告營收分潤取得手機上預設搜尋引擎的地位，而金額往往高得驚人。2019年，Google就支付蘋果12億英鎊（約美金15億元）成為Safari瀏覽器的預設搜尋工具。</p> <p>報告指出，Google在裝置和瀏覽器取得的全面性預設地位，已形成其他搜尋引擎重大的進入與擴張障礙。競爭搜尋引擎包括微軟的Bing、DuckDuckGo表示這天價交易，是妨礙搜尋市場競爭的最主要因素。</p> <p>英國主管機關認為應打破蘋果、Google獨家合作的局面，像是Safari提供選擇視窗，提供不同搜尋引擎供使用者設定手機時選擇。這類似Google去年在歐盟的作法；在歐盟主管機關介入下，Google去年3月起，<a href="https://www.ithome.com.tw/news/129499" target="_blank">允許</a>歐盟地區Android手機用戶自由選擇瀏覽器及搜尋服務。</p> <p>事實上Google也和Mozilla有類似的協議。過去10年，Google取得Firefox預設搜尋的代價是三年10億美元，一年3億美元成了Mozilla九成營收。雙方曾在2014年結束獨家合作關係，由Yahoo取得大部份市場的預設地位，不過到了2017年，Firefox再度將預設搜尋引擎<a href="https://www.ithome.com.tw/news/118283" target="_blank">換成</a>了Google。</p> </div></div></div>
2020/7/2 10:55作者林妍溱https://www.ithome.com.tw/news/138549
微軟在VS Code上推出新的Python語言伺服器Pylance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出適用於VS Code的Python語言伺服器<a href="https://devblogs.microsoft.com/python/announcing-pylance-fast-feature-rich-language-support-for-python-in-visual-studio-code/">Pylance</a>，可以提供豐富的語言功能支援，而且比舊的微軟Python語言伺服器效能更好，開發者目前已經可以在VS Code市集下載，但由於Pylance相依於Python擴充套件，因此使用者必須先安裝Python套件。</p> <p>Pylance是以微軟的靜態類型檢查工具Pyright作為基礎開發，可提供高效能的Python開發體驗，Pylance能提供豐富的類型資訊，強化Python IntelliSense功能，協助開發人員編寫高品質的程式碼，Pylance還附帶了熱門模組的型態存根檔（Type Stub）集合，可以快速且準確地執行自動完成和類型檢查功能。</p> <p>使用Pylance開發Python程式時，開發者可以將滑鼠懸停在函式特徵（Function Signature）或是符號上，取得更多有用的資訊，確保以正確的方式呼叫函式，並且也提供自動匯入功能，開發者可以在完成列表中，取得已安裝和標準函式模組匯入的建議。</p> <p>開發者還可以設定基本或嚴格檢查模式，以Pylance進行類型檢查，微軟提到，這項功能是使用Pyright類型檢查功能完成，可在程式碼庫中應用基本或是嚴格的規則，以診斷程式碼並提供診斷訊息，進而發現更多邊緣錯誤案例，幫助開發者提升程式碼品質。且由於Pylance支援多根工作區（Multi-Root Workspaces），因此開發者可以在同一個VS Code對話開啟多個資料夾，而每個資料夾都能擁有Pylance功能（下圖）。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/06/multiroot_final.gif" style="width: 580px;" /></p> <p>由於新的Pylance擴充套件是基於Pyright開發，因此要安裝Pylance之前需要先卸載Pyright，Pylance包含了所有Pyright的功能，兩個擴充套件同時存在，可能會顫聲安裝衝突，並且出現重複的診斷資訊。微軟計畫以Pylance來代替舊的微軟Python語言伺服器，因此開發資源會逐漸移往Pylance，但是短期間，開發者仍然可以繼續使用微軟Python語言伺服器，但是最終微軟會棄用舊的語言伺服器。</p> </div></div></div>
2020/7/1 17:30作者李建興https://www.ithome.com.tw/news/138536
消防署防救災系統大變革，支撐全臺6千人協同防救災指揮調度的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去，國家發生如颱風、水災等緊急重大災害時，政府機關可以透過內政部消防署建置的一套救災應變資訊系統（EMIC），迅速支援各地災情通報、管理與追蹤。近日，這套系統也歷經重大改版更新，推出了第二代EMIC系統，不只全面將災情、物資資訊視覺化在地圖上來呈現，還支援離線通報作業，即使網路中斷也不怕。消防署下一步更要運用大數據與AI技術讓災情預測更早一步，來輔助現場指揮官決策，還規畫引進高速5G網路，以加強現場執行資料蒐集任務，讓指揮官人不在現場，也能遠距即時指揮調度。</p> <h2><strong>消防署EMIC防救災系統全面大改造，今年5月剛上線</strong></h2> <p>為了配合政府防救災，消防署早在多年前，就開始運用科技輔助救災，尤其，為了因應重大災害事件的發生，消防署在2015年推出了一站式救災應變資訊服務，也就是EMIC，讓進駐災害應變中心各單位人員，能透過該服務進行災害緊急應變與處置。從災害專案開設、工作會報回復、任務指派，到進駐單位人員簽到、災情彙整、災情管制等作業，都可透過這套EMIC系統來完成。背後就是由消防署資訊室團隊一手規畫設計。該系統沿用至今，單是運用來處理颱風、地震、水災等重大災害事件就使用至少30次，累計登入30萬人次，共記錄10萬筆災情資訊。</p> <p>然而，該系統也存在不少缺點，像是所有已通報災情的訊息，都是逐筆在系統上條列顯示，如果只是少量資料還好，一旦同時有數百到千筆資料大量湧入時，指揮官就很難根據災情分布迅速下達指令，且對於使用人數也有限制，無法讓所有救災單位人員同時登入使用，就連介面設計也並不友善。因此，消防署2017年決定徹底翻新，打造第二代EMIC。他們用3年才開發完成這套新系統，直到今年5月才推出上線。整套系統建置費用約2.4億元。</p> <p>內政部消防署副署長蕭煥章表示，EMIC2.0的一大特色，就是全面將災情資訊以視覺化方式呈現。他以自身經驗為例，來說明他擔任地方消防局長任內時，由於災情通報大多以文字形式逐筆在系統上顯示，而非採視覺圖像記錄，較不易指揮官判讀，因此，他接任副署長後，特別要求資訊團隊改用具有空間與屬性資料的GIS圖層展現，搭配動態視覺方式來呈現各地災情數據。</p> <p>現在，不論中央或地方機關蒐集而來的災害訊息，只要輸入這套系統就能快速在地圖上來顯示，還可以根據通報件數即時呈現全臺災情熱點分布情形，讓中央及地方救災指揮官可依實際災害情況進行現場調度支援與任務分配。而且地圖上記錄下的每一筆通報災情，也會隨著時間更新，比如事件標示為綠色代表該轄區災害已處理，紅色則是待處理狀況，「只要透過系統儀表板上的動態災情地圖，便可一目了然」蕭煥章說，這也讓指揮官能更快速掌握各地災區現況，提升救災效率及災害應變能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200623_105803.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>今年5月初，內政部消防署第2代EMIC防救災系統正式推出上線，不只災情資訊呈現上更加視覺化，還新增許多優化服務或功能，可在重大災害發生時，支援全臺6千人協同防救災指揮調度。</p> </blockquote> <p>除了能動態顯示全臺各地災情，在這個地圖上，也能看到現在距離災害地最近的物資資源所在地點。消防署把救災資源資料庫裡的資料，全部透過GPS定位變成地圖上已知地點的座標，目前在這個資料庫累計超過170萬筆物資清單，這些清單資料包含救災車船、化學檢測器材、救災物資、特殊救災裝備等，現在也都將其位置標記在地圖上，指揮官從上面就近就可找到物資存放地點，加快支援救災。</p> <h2><strong>這套系統最多可支援全臺1萬人同時上線</strong>，<strong>協同救災指揮調度</strong></h2> <p>再者，這代系統可容納的使用人數也大大增加。由於過去每當重大災情發生，中央緊急應變中心一開設，尖峰時段有5～6千名救災人員要同時連線系統，但是舊系統僅能容納最多2千多名使用者同時上線，一旦超過該人數，其他人就只能等待，如此一來，就容易導致災情通報延誤，指揮官沒辦法馬上依據當下情勢思考應對。這也成了消防署資訊團隊得要解決的一大IT挑戰。</p> <p>為了打造一套新系統，能夠支撐6千人防救災需求，消防署不只購買新的軟、硬體設備升級系統，將可容納人數擴充到最多可支援1萬人同時連線使用；其次，為確保災害發生時能24小時穩定連線，他們更將這些硬體設備，從中華電信託管機房全部搬回消防署所在地機房，改由資訊團隊自行維運，並與臺中機房互為備援。蕭煥章表示，下一階段也考慮與國網中心合作，可以在國網北中南三地機房皆放置一套，不只當作備援，未來還可做到分區救災使用。</p> <p>值得一提的是，對於孤島型災區，以往容易會有無法使用網路或遭遇網路中斷情況，他們在這代EMIC系統中加入離線作業模式，讓身處該區域的救災單位人員，即使沒有網路也能在本地端操作EMIC功能完成通報任務，待網路恢復後，再將這些災情資訊同步更新到中央緊急應變中心的系統上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%B3%E6%B5%A9-EMIC2_0-%E5%9C%962%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>新版EMIC2.0為了蒐集各地災情資料，至少與30個中央及地方機關系統串接，包括水利署、漁業署等，相較於前一代，其介接系統數量更多出5～6倍以上。這些災情資訊彙整後，消防署也會提供給各機關來使用，更有40多項資料是以開放資料型式釋出，包含避難收容所、救災資源資料清單等</p> </blockquote> <p>為了能夠掌握各地災情，消防署也擴大通報來源管道，這些來源包括了網路災情通報、災情查報、119消防署派遣系統、110警政系統、1999介接資料、縣市介接資料，各部會上傳災情，以及新聞監看等。但現階段，還未納入社群網路輿情。消防署表示，之後會再由透過國家災害防救科技中心（NCDR）協助，取得這類資訊。</p> <p>以政府機關災情通報為例，蕭煥章表示，該平臺目前至少與30個中央及地方機關系統串接，包括水利署、漁業署等，相較於前一代，其介接系統數量更多出5～6倍以上，「這也是需要建置這麼久的原因」蕭煥章坦言，尤其，消防署身為A級機關，負責國家防災關鍵基礎設施，因資安的考量，若是系統介接對象屬於非A級機關，就會要求對方須提高至相同資安防護水平，如採用符合TLS 1.2傳輸層安全協定等，才同意與其系統介接。</p> <p>除了蒐集各地回傳的災情訊息，消防署也會將這些救災資訊彙整後，再提供給各機關來使用，更有40多項資料是以開放資料型式釋出，包含避難收容所、救災資源資料清單等。不過，有些災情資訊，例如災情傷亡清冊、1991留言資料，與疏容資料等，因考量個資，雖有提供民眾協尋親友，但目前並未開放讓社群或民間單位使用。</p> <h2><strong>明年更要用十萬筆救災記錄訓練AI預測災情輔助指揮官決策</strong></h2> <p>消防署進一步更將過去5年蒐集快10萬筆災情資料，做為輔助災害應變中心指揮官決策的重要參考，他們從這些歷史資料分析歸納出救災應變可供依循的一套建議與執行步驟，讓指揮官能依據不同狀況下達救災指令。</p> <p>消防署明年更計畫結合大數據分析與建立AI模型來提前預測災情，要讓指揮官現場指揮調度能更早一步。蕭煥章更大目標，是要讓重大災害應變也能做到超前部署。</p> <p>另從系統功能面來看，這代也重新優化使用介面，除了採用使用者導向的UX/UI設計，來提升操作便利性，也改用RWD響應式網頁設計新版EMIC服務網站，讓現場救災人員更容易使用行動裝置或平板電腦來通報災情與更新救災執行進度。</p> <p>這代系統也支援多專案的開設，同時能應付如颱風、地震等重大災情事件的通報、管理與追蹤。在災情通報部分，也新增多種定位方式，除了手機GPS定位外，現在也能輸入電力座標、道路里程等，方便救災人員進行災情通報。</p> <p>對於災時民眾服務，消防署在這代EMIC新增更多優化服務或功能，例如在網路災情通報方面，民眾現在可透過手機拍下照片或影像，快速將現場災情透過該平臺向災害應變中心通報。而在查詢災區親友部分，民眾在災害發生時除了可透過該系統查詢親友是否平安，還新增自動尋人功能，只要事先建立親友資訊，當災害發生時，系統就會自動比對找尋其親友，並會透過E-Mail發送訊息通知。另外也能連結1991報平安留言記錄查詢親友訊息。還可查詢全臺撤離區域現況。</p> <p>從5月上線至今，中央及地方災害應變中心在處理包含高雄水災在內的重大災害事件上，已實際運用這套系統來支援救災。接下來，7、8、9月，臺灣也將進入颱風旺季，屆時，消防署也將透過實戰驗證系統使用成效。</p> <p>蕭煥章透露，目前正在申請5G專案經費，待7月通過申請以後，就會展開規畫，有機會在下一代EMIC使用5G網路協助救災現場勘查與管理作業，例如，利用高速5G即時回傳高解析影像，來強化救災現場即時指揮調度。</p> </div></div></div>
2020/7/1 17:49作者余至浩https://www.ithome.com.tw/news/138538
Redis之父退出專案維護者行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Redis之父Salvatore Sanfilippo在自己的<a href="http://antirez.com/news/133">部落格</a>表示，他從來沒有想過要成為一個軟體維護者，現在Redis專案已經發展到一個階段，因此他要退出Redis維護人員的行列，交棒給他的同事Yossi Gottlieb和Oran Agra，目前他還未對未來有規畫，但會繼續在Redis Labs擔任顧問為Redis提供想法。</p> <p>Redis專案的發展，要追溯回Salvatore Sanfilippo以及其共同創辦人，在十多年前於義大利開發的網頁程式，為了使該服務具有可擴充性，意外的創造出Redis，Redis發展到現在，已經成為許多重要應用的基礎，而Salvatore Sanfilippo提到，他的工作從創造Redis，轉變成為維護Redis，除了增加功能使其更好用之外，也維護可靠性。</p> <p>Salvatore Sanfilippo認為他寫程式碼的目的在於表達自己，打造一個工藝品，而非僅是開發一些有用的東西，即便他所開發的程式有用，也都屬於附帶的效果，他的目標是要打造出自己認可的程式。但在過去的這段時間，他淪為Redis的維護者，大部分的精力都花在檢查其他人的程式碼，並且思索改進Redis的方法，而這不是他想要的工作。</p> <p>Salvatore Sanfilippo寧願希望自己以一個糟糕藝術家的形象被記得，而非是一個優秀的程式開發人員，雖然他認為維護Redis是一件重要的事情，但這項工作使得他表達自我的機會變少，因此決定退出Redis維護者的行列，他將繼續擔任Redis Labs顧問委員會的成員，提供Redis的各種可能性想法，但他不會實際參與開發，對未來他也尚未訂立任何計畫。</p> <p>Redis專案將從Salvatore Sanfilippo手裡轉交給Redis社群，由他的同事Yossi Gottlieb和Oran Agra繼續維護專案，Salvatore Sanfilippo表示，這兩位是這幾年給他最大幫助的人，而且也相當程度地理解他對Redis的想法。Salvatore Sanfilippo不再成為Redis開發的一部分，Yossi Gottlieb和Oran Agra會與其他Redis開發者討論可持續的開發模型。</p> </div></div></div>
2020/7/1 16:45作者李建興https://www.ithome.com.tw/news/138535
IBM貢獻一系列可信AI工具給Linux基金會旗下的AI基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會底下的AI基金會（Linux Foundation AI Foundation，LFAI）技術諮詢委員會同意託管IBM的<a href="https://developer.ibm.com/blogs/ibm-and-lfai-move-forward-on-trustworthy-and-responsible-ai/">可信人工智慧（Trusted AI）專案</a>，因此包括用來處理機器學習偏差的AI Fairness 360工具包，以及可讓人工智慧抵禦攻擊的Adversarial Robustness 360工具包，都將從IBM移往LFAI。</p> <p>IBM在公平機器學習領域發展很早，其所發展的偏差緩解演算法被大量引用，IBM透過先進的機器學習方法，減少特定群體以及個人在機器學習中受到歧視，而這些研究被整合創建成AI Fairness 360開源工具包，可以用來檢測和減輕機器學習模型以及資料集的偏差，其提供了約70種度量標準來檢測偏差，還有11種演算法能夠減輕資料集和模型中存在的偏差。</p> <p>而Adversarial Robustness 360（ART）工具包則是用來強化機器學習安全性的Python函式庫，ART提供了一些工具，讓開發者能夠評估、防禦和驗證機器學習模型，使其能夠抵禦各類針對機器學習模型和應用程式的攻擊，ART支援TensorFlow、Keras、PyTorch、MXNet和scikit-learn等各種熱門的機器學習框架。</p> <p>另外，IBM也將AI Explainability 360（AIX360）工具包貢獻給LFAI，該工具提供機器學習模型可解釋性的各種演算法、程式碼、指南以及範例，AIX360會透過互動式體驗，介紹各種概念以及功能。</p> <p>IBM除了貢獻這些工具包，在去年的時候，也與LFAI合作，成立可信人工智慧委員會，致力於定義和實作人工智慧部署的信任原則，並且希望在Apache Nifi或Kubeflow Pipelines中整合Trust 360工具包。</p> </div></div></div>
2020/7/1 12:09作者李建興https://www.ithome.com.tw/news/138514
Palo Alto Networks修補其防火牆作業系統的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者Palo Alto Networks在本周一（6/29），<a href="https://security.paloaltonetworks.com/CVE-2020-2021" target="_blank">修補</a>其防火牆作業系統PAN-OS的一個重大安全漏洞，此一編號為CVE-2020-2021的漏洞將允許駭客存取受保護的資源。儘管尚未傳出任何相關的攻擊行動，但美國網戰司令部（U.S. Cyber Command）隨後即發出<a href="https://twitter.com/CNMF_CyberAlert/status/1277674547542659074" target="_blank">警告</a>，表示國外駭客應該很快就會開採該漏洞。</p> <p>PAN‑OS為Palo Alto Networks所有新一代防火牆設備所使用的作業系統，Palo Alto Networks說明，若是在PAN‑OS中啟用安全斷言標記語言（Security Assertion Markup Language，SAML）認證功能，同時關閉了驗證身分供應商憑證（Validate Identity Provider Certificate）功能，當於PAN‑OS SAML認證中不當的簽名驗證時，就會允許未經授權的駭客存取受保護的資源，但前提是駭客必須透過網路存取目標伺服器才能開採該漏洞。受影響的產品涵蓋GlobalProtect Gateway、GlobalProtect Portal、GlobalProtect Clientless VPN、Authentication and Captive Portal、採用PAN-OS的防火牆、Panorama網頁介面，以及Prisma Access systems等。</p> <p>假使用戶未利用SMAL進行認證，或是啟用了驗證身分供應商憑證功能，便不會觸發該漏洞。</p> <p>揭露此一漏洞的資安業者Rapid7<a href="https://blog.rapid7.com/2020/06/29/cve-2020-2021-authentication-bypass-in-pan-os-security-assertion-markup-language-saml-authentication-disclosed/" target="_blank">指出</a>，Project Sonar已在AWS的16個區域中發現超過2,000個GlobalProtect節點，而Rapid7也於微軟Azure上找到近1,500個GlobalProtect節點，此外，全球大概有6.9萬個Palo Alto Networks防火牆節點，當中有40.56%位於美國，5.09%位於中國，4.25%位於英國，3.62%在德國，以及3.28%在澳洲。</p> <p>CVE-2020-2021波及PAN-OS 9.1.3之前的9.1版，PAN-OS 9.0.9之前的9.0版，PAN-OS 8.1.15之前的8.1版，以及所有的PAN-OS 8.0版本，但並不影響PAN-OS 7.1。</p> <p>雖然CVE-2020-2021漏洞無法用來執行遠端程式攻擊，且迄今尚未被開採，不過由於要開採它既不需要權限，也不複雜，不需使用者互動，卻可能危及組織機密與健全，使得美國網戰司令部很快就提出警告，相信這是個容易遭國外駭客覬覦的漏洞。</p> <p>另一方面，Rapid7則提醒，此一漏洞也許不是PAN‑OS獨有的，其它導入SAML的業者也可能面臨同樣的問題。</p> </div></div></div>
2020/7/1 12:10作者陳曉莉https://www.ithome.com.tw/news/138526
新加坡推出不用手機的COVID-19接觸追蹤裝置，首波發送給高齡用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月初新加坡政府<a href="https://www.ithome.com.tw/news/138117" target="_blank">宣布</a>將開發COVID-19接觸追蹤穿戴裝置，而本周一，星國政府正式<a href="https://www.smartnation.gov.sg/whats-new/press-releases/seniors-to-receive-first-batch-of-tracetogether-tokens" target="_blank">公布TraceTogether裝置</a>，並將優先發放給高齡用戶。</p> <p>這款產品並非如預料的腕帶，而是一個可掛在胸前的吊掛裝置。它是為了解決前一代的TraceTogether App在iPhone上使用不方便，以致下載人數有限。新加坡政府指出，TraceTogether 裝置可將接觸追蹤工具提供的防護，儘可能拓展到所有新加坡國民，包括沒有手機或不喜歡手機的人。</p> <p>TraceTogether App及裝置是由該國智慧國及數位政府部（Smart Nation and Digital Government Group，SNDGG）主導開發。每個裝置都具有個人專屬的獨特QR code。該裝置的運作方式和原本App相同，可和鄰近的TraceTogether 裝置或安裝App的智慧型手機交換藍牙訊號，達成接觸追蹤的目的。之後有人確診，佩戴者就會接獲星國衛生部授權團隊的通知。這款裝置估計充飽一次電可使用6到9個月。</p> <p>新加坡政府於月中完成本裝置的測試，計畫7月起發送該裝置給所有新加坡國民。第一批將優先發給較易受武漢肺炎感染，以及智慧型手機普及率最低的高齡者。發送人員也會在派發裝置時提醒用戶，一旦離開家就必須隨身攜帶在身上。</p> <p>在隱私方面，星國政府強調該裝置只蒐集及儲存裝置彼此或它和TraceTogether App交握的鄰近資料，25天後即刪除。TraceTogether裝置沒有GPS，也無法連網，因此不會蒐集用戶定位資訊，裝置上的鄰近資訊以加密儲存，期間無法利用網路外傳出去。而星國政府也重申只是透過用戶留下的聯絡資訊連繫證實感染者，並無另外蒐集其他個資。</p> <p>首批發出的裝置是第一代設計，星國政府也說之後也會再改版設計及強化功能。</p> </div></div></div>
2020/7/1 12:40作者林妍溱https://www.ithome.com.tw/news/138527
微軟7月30日將自動為企業及教育用戶部署Chromium-based Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨（30）日微軟<a href="https://techcommunity.microsoft.com/t5/articles/upgrading-to-the-new-microsoft-edge-through-windows-update/m-p/1499724" target="_blank">宣布</a>7月底將自動將Chromium-based Microsoft Edge部署給Windows 10的企業及教育版用戶。</p> <p>微軟6月初<a href="https://www.ithome.com.tw/news/138070" target="_blank">啟動</a>自動更新機制，把新一代的Microsoft Edge透過Windows Update部署給Windows 10 1803、1809、1903、1909與2004版的用戶電腦。但是當時還不包括企業及教育版用戶。微軟資深軟體開發經理Elliot Kirk表示，因應武漢肺炎在家公司工作及學習的需求，IT部門需要確保員工和學生擁有足夠的數位工具，因此有必要將這些用戶納入新措施。</p> <p>最早從7月30日起，微軟將會針對企業及教育版Windows 10電腦透過Windows Update部署新的Microsoft Edge 瀏覽器，藉此汰換舊版Edge。微軟計畫配合9月返校時程，先升級學生電腦，企業用戶的升級時程會另行通知。不過以Windows Update for Business（WUfB）或Windows Server Update Services (WSUS)管道升級的企業及教育版用戶，並不受這波升級影響。</p> <p>整體說來，被推送Microsoft Edge時用戶並不需做什麼動作，但針對高中以下用戶，微軟<a href="https://docs.microsoft.com/en-us/microsoft-365/education/deploy/install-microsoft-edge#how-to-configure-for-k-12-education" target="_blank">建議</a>管理員執行Bing無廣告設定，不過這項設定僅Edge 83以後版本支援。</p> <p>為了推銷Chromium-based Edge，微軟近日預告下一版Windows 10（20H2）將直接內建新一代Edge，但是也<a href="https://www.ithome.com.tw/news/138479" target="_blank">傳出</a>Edge疑似會強制啟動，用戶僅能以任務管理員關閉，Edge還會未經用戶同意下匯入電腦上Firefox、Chrome、Brave等瀏覽器的書籤。</p> <p>企業版及教育版用戶可能會相當不開心，因為這是微軟兩周內第二度強迫升級的措施。上周微軟也<a href="https://www.ithome.com.tw/news/138477" target="_blank">宣布</a>已移除Windows 10 2004更新中Windows Update供IT管理員手動延後升級的選項，企業及教育版IT要很努力找，才能找到藏在「群組政策」設定中的延後更新選擇。</p> </div></div></div>
2020/7/1 14:25作者林妍溱https://www.ithome.com.tw/news/138528
Google買下智慧眼鏡新創North
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在6月30日<a href="https://blog.google/products/hardware/focus-helpful-devices-google-acquires-north/" target="_blank">宣布</a>，已買下專門研發人機介面並於2018年推出智慧眼鏡的加拿大業者North，雙方並未公布財務細節，但Globe and Mail報導此一交易價值1.8億美元。</p> <p><a href="https://www.bynorth.com/" target="_blank">North</a>是在8年前創立，先是於2013年推出Myo手勢控制臂環，能夠以手勢來控制各種電子設備，繼之於2018年發表Focals 1.0智慧眼鏡。North表示，他們正逐步淘汰Focals 1.0，而且並沒有發表Focals 2.0的計畫。意謂著North將放棄智慧眼鏡的研發。</p> <p>至於Google對North的興趣則著眼於環境運算（Ambient Computing）。Google裝置暨服務副總裁Rick Osterloh表示，不管是在電腦上的連結、手機上的地圖，或是在廚房中利用Google Nest Hub來分享食譜，Google一直想協助人們的日常生活，也希望未來的裝置都能共同運作，讓技術只存在於背景中，而這便是所謂的環境運算。</p> <p>Osterloh指出，North的技術專長，將能幫助Google繼續形塑硬體與環境運算的未來，該團隊將加入Google在加拿大的據點。</p> </div></div></div>
2020/7/1 14:35作者陳曉莉https://www.ithome.com.tw/news/138529
微軟提供低價認證方案、免費技能課程給因武漢肺炎失業的人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情造成企業裁員及數千萬人失業，微軟昨（30）日<a href="https://blogs.microsoft.com/blog/2020/06/30/microsoft-launches-initiative-to-help-25-million-people-worldwide-acquire-the-digital-skills-needed-in-a-covid-19-economy/" target="_blank">宣布</a>，將提供低價的微軟認證方案及透過LinkedIn、GitHub提供免費技能教育內容給在疫情中失業的2500萬人。</p> <p>這項方案結合了微軟現有及來自LinkedIn、GitHub等旗下部門提供的新資源。首先，微軟將利用LinkedIn經濟圖表（LinkedIn Economics Graph）分析出平台上企業職缺及需要的技能資訊，依此他們找出了市場上10大需求最高的職位，包括軟體開發人員、專案管理、業務人員、IT管理、數位行銷、資料分析、財務分析、視覺設計等。</p> <p>接著微軟也開放LinkedIn Learning免費技能課程內容，包括影片課程供求職者使用到2021年3月底。目前提供英、法、西及德語內容課程。此外也透過Microsoft Learn及GitHub Learning Lab等資源提供開發人員的教學內容。</p> <p>最後微軟將低價提供微軟認證方案給求職者。原本每種認證考試皆要價100美元以上，在這項方案下每種認證考試費用只需15美元，這個費用將付給協助提供認證考試或提供線上方案的第三方業者。微軟也會找政府、非營利機構或基金會等單位看看能否吸收這些成本。</p> <p>這項方案涵括5種基礎認證，包括Azure Fundamentals、Azure Data Fundamentals、Azure AI Fundamentals、Microsoft 365 Certified: Fundamentals、Power Platform Fundamentals，以及8種角色為基礎的認證：Power Platform Fundamentals、Azure Administrators Associate、Azure Developer Associate、Azure Security Engineer Associate、Power Platform App Maker Associate、Teams Administrator Associate、Security Administrator Associate、Developer Associate、Data Analyst Associate。</p> <p>使用這項方案的求職者必須在9月到今年底前預約考試，並在2021年3月31日前完成考試。初期這項方案推出英、法、西、德、日、韓及簡中版。</p> <p>最後微軟也宣布正在開發Microsoft Teams中的學習用App，預定今年稍晚釋出，這款App讓企業主可以管理學習資源，也將可整合LinkedIn Learning、Microsoft Lean及第三方業者及企業自有學習內容。</p> </div></div></div>
2020/7/1 14:55作者林妍溱https://www.ithome.com.tw/news/138531
Google Connected Sheets正式上線，即將推出試算表智慧填入與清理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於7月1日宣布，正式推出結合BigQuery能力的<a href="https://cloud.google.com/blog/products/g-suite/connected-sheets-is-generally-available" target="_blank">Connected Sheets</a>，而且準備在今年針對G Suite用戶提供試算表（Sheets）的智慧填入與智慧清理功能。</p> <p>Google是在去年4月就發表了Connected Sheets，它直接結合了Google的雲端資料倉儲系統BigQuery，可在Google Sheets中分析BigQuery資料，用以取代原本的Sheets data connector功能。</p> <p>比起Sheets data connector，Connected Sheets與BigQuery之間的連結更廣泛也更即時，同時也更符合Sheets的操作脈絡，它允許使用者在試算表中分析數十億行與PB等級的資料量，而且不需具備諸如SQL等程式語言的專門知識，也能在巨量資料上直接使用各種試算表工具，快速洞悉資料中暗藏的資訊，從而減少對分析師的依賴。</p> <p>過去一年多以來Connected Sheets都一直處於測試版狀態，迄今才邁入正式版，準備陸續部署至G Suite Enterprise、G Suite Enterprise for Education與G Suite Enterprise Essentials版本的客戶。</p> <p>此外，Google也宣布今年會在Sheets中整合更多的AI功能，包括智慧填入（Smart Fill ）與智慧清理（Smart Cleanup）。其中，智慧填入將可偵測欄位之間的模式，而自動幫使用者填入所需資料，例如有一欄是姓名，第一位的姓名為Gerald Parker，當使用者想要啟用另一個只輸入名字的欄位時，在輸入了Hi Parker之後，之後的欄位都會比對姓名而自動輸入名字。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59152 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/smartfill_formula_fixed.gif?itok=UBv9q_fn" style="width: 480px;" /></p> <p>至於智慧清理功能則是為了幫助使用者打造更精確的試算表，當使用者輸入資料時，它會協助使用者辨識重複的列及數字格式的問題，並秀出建議，也會出現可供參考的資料快照，提供欄位中的數值分布或最常見的數值，以供使用者快速辨識異常值並進行分析。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59153 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/cleanupSmall.gif?itok=rcRoVPvG" style="width: 480px;" /></p> </div></div></div>
2020/7/1 15:10作者陳曉莉https://www.ithome.com.tw/news/138532
微軟緊急修補Windows的兩個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在6月30日緊急修補了藏匿在Windows編解碼器函式庫（Windows Codecs Library）的兩個遠端程式攻擊漏洞，波及多個Windows 10版本與Windows Server，其中的<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1425" target="_blank">CVE-2020-1425</a>被列為重大（Critical）漏洞，而<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1457" target="_blank">CVE-2020-1457</a>則是屬於重要（Important）漏洞。</p> <p>這兩個漏洞都是源自於Windows Codecs Library處理記憶體中物件的方式有瑕疵，駭客只要打造一個特製的圖像檔就能開採它們，例如設計一個特製的網頁以吸引Windows用戶開啟，即可導致記憶體毀損而允許駭客執行任意程式。</p> <p>雖然它們都被列為遠端程式攻擊漏洞，但根據微軟的說明，成功開採CVE-2020-1425將可取得進一步危害用戶系統的重要資訊，而成功開採CVE-2020-1457則能執行任意程式。目前尚未出現針對相關漏洞的攻擊行動。</p> <p>這兩個漏洞影響了所有的Windows 10版本，包括Windows 10 1709/1803/1809/1903/1909/2004，以及Windows Server 2019與Windows Server 1709/1903/2004。CVE-2020-1425還額外波及Windows Server 1803。</p> <p>不過，Windows用戶不必採取任何行動來接收相關的更新，因為系統會藉由Microsoft Store進行自動更新，想要立即更新的使用者則可透過Microsoft Store程式來檢查更新資訊。</p> </div></div></div>
2020/7/1 15:25作者陳曉莉https://www.ithome.com.tw/news/138533
FCC正式指控中興、華為是美國的國安威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）昨（30）日<a href="https://docs.fcc.gov/public/attachments/DOC-365255A1.pdf" target="_blank">發布公告</a>，正式點名華為、中興及其關係企業為美國的國家安全威脅，並禁止FCC的普及服務基金（Universal Service Fund）用來購買這些業者的設備。</p> <p>FCC的公共安全及國土安全局（Public Safety and Homeland Security Bureau）正式指稱華為（Huawei）、中興（ZTE）及其母公司、子公司、關係企業全部都涵括在2019年11月的禁令內。</p> <p>去年11月FCC無異議通過命令，要求使用美國83億美元普及服務基金的電信業者，不得向構成國家威脅的公司購買設備及服務，包括華為與中興，也要求業者移除已安裝的設備，但是隨後因華為、中興等公司的<a href="https://www.ithome.com.tw/news/134647" target="_blank">反擊</a>而擱置。FCC「在大量證據支持」下維持最初的決定。這項禁令立即生效。</p> <p>FCC主席Ajit Pai指出，根據今天的命令以及大量證據支持下，FCC指稱華為、中興為美國通訊網路，以及5G未來的國家安全風險。兩家公司皆和中國共產黨和中國軍方有密切關連，且受制於中國法令和中國情報單位。「我們不能，也絕不允許中國共產黨入侵網路弱點，破壞我們的通訊基礎架構。」</p> <p>最新禁令也再次確認FCC的普及服務基金不得用來資助這些威脅美國國安的供應商，包括購買、取得、維護、改進、修改或以任何形式支援兩家公司的設備或服務。</p> <p>去年11月FCC指稱兩家公司配合中國政府進行間諜活動、在設備產品中加入漏洞及製造網路安全風險而通過命令。FCC聲稱，美國公安及國安局乃是依據完整證據，包括華為、中興及其他各方提供的紀錄而做出最終決定。</p> <p>至於現有已購入安裝的設備是否要移除則不得而知。但FCC委員Bredan Carr<a href="https://docs.fcc.gov/public/attachments/DOC-365284A1.pdf" target="_blank">指出</a>，FCC不會到此為止，FCC會持續採取任何措施捍衛美國的通訊網路不受惡人之害。</p> <p>華為、中興尚未對此評論。</p> <p>美國一方面嚴打華為，另一方面又仰賴其5G技術。美商務部6月中才<a href="https://www.ithome.com.tw/news/138297" target="_blank">宣布</a>，在不放寬技術出口禁令情況下，允許美國民間公司分享技術資訊給華為，以發展5G技術及建立標準，維持美國的領先地位。</p> </div></div></div>
2020/7/1 15:45作者林妍溱https://www.ithome.com.tw/news/138534
AWS推出可簡易容器化Java和.NET應用程式的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出命令列工具<a href="https://aws.amazon.com/tw/blogs/aws/aws-app2container-a-new-containerizing-tool-for-java-and-asp-net-applications/">App2Container</a>，可以容器化Java和.NET應用程式，使其不需要更改程式碼，就能夠將應用程式程式搬上EC2或是其他雲端平臺上執行。使用者只需要選擇想要容器化的應用程式，App2Container就能夠打包所有需要的檔案和相依項目進容器映像檔，並自動完成網路配置以及產生Kubernetes pod定義等工作。</p> <p>AWS提到，現在已經有不少企業使用容器化和無伺服器技術開發應用程式，並以持續整合和交付工具，自動化軟體的交付生命周期，但同時，他們也仍在手動管理和建置既有老舊的應用程式，在現有和新的應用程式，使用同一套管理工具和CI/CD流程，將能夠簡化管理程序。</p> <p>而要實現這個目標，將既有應用程式打包成容器是第一步，不過要容器化現有應用程式並不容易，需要辨識應用程式相依項目、編寫dockerfile，並為每個應用程式設定建置和部署程序，這些工作耗時且容易出錯，因此AWS推出了App2Container來簡化和加速這個過程，能以標準化的工具監控、操作和交付軟體。</p> <p>App2Container能夠探索在伺服器上執行的應用程式，辨識其相依關係以及產生需要的檔案，使其能無縫部署到ECS或EKS，App2Container能自動產生應用程式檔案和文件夾、Dockerfiles、Amazon ECR容器映像檔、Kubernetes部署YAML，還有部署應用程式到ECS或EKS需要的CloudFormation樣板。App2Container還與AWS CodeBuild和AWS CodeDeploy服務整合，讓使用者能以可重複的方式，建置和部署容器化應用程式。</p> <p>App2Container會將以ASP.NET開發的網頁應用程式容器化，並搬上雲端以Windows上的IS 7.5+執行，而Java應用程式則是在Linux上運作。AWS現在免費釋出App2Container工具，開發者將視需求使用EC2、ECS、EKS和S3等AWS服務。</p> </div></div></div>
2020/7/1 16:15作者李建興https://www.ithome.com.tw/news/138530
線上交易側錄攻擊更難被察覺！駭客濫用網站圖示來隱藏攻擊指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你我習以為常的網站圖示（Favorite Icon，Favicon），現在成為駭客用來發動側錄交易資料攻擊（Web Skimming）的管道。最近端點防護廠商Malwarebytes，揭露一起網站側錄攻擊，他們發現駭客不再只是從網站本身的程式碼著手，而是藉由網站圖示的圖片檔案，將攻擊指令和要外洩的交易資料，藏匿在可交換圖檔格式（EXIF）的中繼資料（Metadata），來針對使用WooCommerce外掛程式的WordPress電商網站下手。</p> <p>在這一波攻擊行動裡，Malwarebytes發現上述含有側錄指令的圖片檔案，駭客會在目標電商網站上置換掉該網站的圖示，進而偷偷從中發動側錄攻擊。而攻擊過程裡，駭客不只使用上述圖示發動側錄行動，也同樣用圖片來外洩側錄到的信用卡資料。</p> <p>網站圖示是讓使用者更容易識別網站的一種機制，是時下大部分網頁瀏覽器都支援的技術。假如網站有加入這個圖示，瀏覽網頁的用戶會在瀏覽器分頁上看到關連的圖案，要是使用者將網站儲存在書籤（Bookmark）裡面，瀏覽器也會一併顯示這個圖示，由於這個圖示也代表這個網站，還會出現在瀏覽器分頁等地方，因此也有人將它稱為URL圖示，或者分頁圖示（Tab Icon）。由於這個圖示通常會套用在整個網站上，因此一旦被竄改，整個網站裡的網頁都會受到相關的威脅。</p> <p>Malwarebytes在受害的電商網站上進行解析，發現它們網站圖示有問題。駭客在著作者的欄位中（Exif.image.Copyright），植入有關側錄攻擊的指令，這串指令是使用PHP編寫的JavaScript，而且還加入了混淆的內容，讓研究人員更拆解這些字串的用途。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/metadata.png" style="width: 565px;" /></p> <p>值得留意的是，與許多側錄攻擊的過程裡，這起事件駭客也截取到電商買家的資料，像是姓名、帳號地址，以及信用卡詳細資料等，但收取側錄資料的方法卻有所不同，並非直接傳送文字檔案到外部，而是再度利用圖片的型式，來包裝向外傳輸前面提及截取到的資料，而這樣的方式比起文字檔案，更難讓網站管理者察覺資料遭到外洩。</p> </div></div></div>
2020/6/29 17:55作者周峻佑https://www.ithome.com.tw/news/138492
臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有臺灣電子上市公司傳出資安事件，印刷電路板（PCB）大廠欣興電子，在今 (29) 日早上傳出資安事件，公司資訊系統網路遭攻擊而斷訊，目前該公司發言體系已經證實這項消息，並說明將在稍晚發布公告，以對外說明。</p> <p>今日中午，我們從資安社群看到有人提到朋友公司今早傳出遭勒索軟體威脅，造成工作停擺的狀況，隨著我們的進一步追查，得知這起事件可能發生在高雄加工出口區的一間公司。不過，在過程中，我們意外看到鉅亨網報導的另一起重大資安事件，受害者是欣興電子，他們在今日早上傳出內部網路傳遭網路攻擊，當時尚無法確認。</p> <p>為了追查此事，我們在下午一點半以電話聯繫到欣興電子，根據該公司發言體系的說明，他們確實有部分資通訊系統疑似遭到惡意病毒感染，目前已經正與資安業者清查影響範圍，對於是否發布相關訊息公布給該公司利害關係人的問題，他們表示，今日應會發布相關公告，但未說明確切時間。</p> <p>與欣興電子通話結束後，同時，我們也發現欣興電子的官方網站已經無法檢視，開啟瀏覽器並輸入官方網站，會出現無法連線至伺服器的訊息。</p> <p>到了下午4點，我們看到欣興電子在臺灣證券交易所發布即時重大訊息，公開向外界證實此事，但提出來的說明相當有限。該公司表示，發生時間是從6月29日凌晨開始，有部分資通訊系統疑似受到病毒感染，目前他們正與資安業者進行查核作業並控制中，因此影響範圍也還在評估。因此，不確定生產作業是否受影響，受影響的設備是否已經復原，該公司也沒有提及受影響的廠區，而該公司的官方網站目前則是仍未復原（29日18點50分）。</p> <p>整體而言，欣興電子這次資安事故，看起來像是單一事件，但今年以來，臺灣電子上市櫃公司的資安事件頻傳，接二連三在證交所發出資安事件的重大訊息公告，包括今年5月初，半導體封測廠力成湖口廠區遭勒索軟體攻擊，以及6月初，自動化設備廠盟立遭勒索軟體攻擊，現在6月底又傳出欣興電子也遇害。值得我們關注的是，過去我們曾詢問資安專家，他們協助客戶處理的電子製造業不少，只是多半沒有被揭露於外界，而近期電子業曝光的資安事件似乎越來越多，而國內電子業與上市公司的資安事件正成為全民焦點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 600px;" /></p> <blockquote><p>在29日，印刷電路板（PCB）大廠欣興傳出病毒感染事件，我們在下午1點半透過電話聯繫欣興電子發言體系後，該公司證實部分資通訊系統疑似受到病毒感染，並與資安業者調查影響範圍，到了下午4點，我們看到該公司正式於臺灣證券交易所發布即時重大訊息說明此事。</p></blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 295px;" /></p> <blockquote><p>在6月29日中午後，我們看到欣興電子的官方網站（<a href="http://www.unimicron.com">www.unimicron.com</a>）目前已經關閉，處於伺服器無法連線的狀態。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（前陣子該官網的正常網頁內容為右圖。）</span></p> </blockquote> </div></div></div>
2020/6/29 18:15作者羅正漢https://www.ithome.com.tw/news/138495
奇偶科技遭爆裝置含有安全漏洞，用戶指紋可被盜走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分別在瑞士與新加坡設有總部的軟體開發商Acronis近日<a href="https://www.acronis.com/en-us/blog/posts/backdoor-wide-open-critical-vulnerabilities-uncovered-geovision" target="_blank">披露</a>，他們在去年進行例行性的網路安全稽核時，發現臺灣的指紋掃描與監控技術製造商奇偶科技（GeoVision）所生產的裝置，含有4個重大的安全漏洞，包括具管理權限的後門密碼，重複使用加密金鑰，以及外洩私密金鑰等，將允許駭客竊走用戶指紋。根據TWCERT的公告，迄今奇偶科技已經修補了其中3個安全漏洞，但截至6月26日，仍遺留一個允許駭客重製裝置協定與命令的重大漏洞尚未修補。</p> <p>奇偶科技是臺灣數位監控系統的領導業者，也是臺灣的上市公司，所開發的產品包括影像監控系統、監控系統、影像管理軟體、門禁控制系統及車牌辨識系統等，並以GeoVision品牌行銷全球市場。</p> <p>根據Acronis的調查，已被修補的3個漏洞分別是CVE-2020-3928、CVE-2020-3929與CVE-2020-3930，它們藏身於指紋掃描器、門禁卡掃描器，以及門禁管理設備上，且至少有6款型號受到波及，這些裝置已被銷售到臺灣、美國、巴西、德國與日本等。</p> <p>臺灣電腦網路危機處理暨協調中心（TWCERT）也公布了這3個安全漏洞，指出<a href="https://www.twcert.org.tw/tw/cp-132-3695-9e72d-1.html" target="_blank">CVE-2020-3928</a>是奇偶的門禁控制設備內含固定的Root密碼，所有設備都採用同一組密碼且無法更改；<a href="https://www.twcert.org.tw/tw/cp-132-3696-6601c-1.html" target="_blank">CVE-2020-3929</a>則是在門禁控制設備上，使用同一組金鑰進行SSH與HTTPS連線，讓取得該金鑰的駭客可透過中間人攻擊解析其流量；<a href="https://www.twcert.org.tw/tw/cp-132-3697-780d0-1.html" target="_blank">CVE-2020-3930</a>則是因門禁控制設備的系統日誌沒有執行權限保護，而讓使用者可輕易取得系統日誌資訊。</p> <p>Acronis說，雖然TWCERT的公告顯示，奇偶已藉由更新韌體修補了上述漏洞，但奇偶的官網並未陳列最新韌體。</p> <p>而截至6月26日尚未修補的第4個安全漏洞，也是最危險的那個，則是屬於緩衝區溢位漏洞，將允許未經授權的駭客執行遠端命令。</p> <p>Acronis表示，有了上述漏洞，駭客不用鑰匙卡就能開門，在這些裝置上植入木馬，可永久進駐受害者網路，或是監控內部的使用者，也能竊取指紋或其它數據，而且不會被偵測到。</p> </div></div></div>
2020/6/29 16:30作者陳曉莉https://www.ithome.com.tw/news/138488
Google新演算法利用時間上下文資訊，改善從相機陷阱照片辨識動物的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發出新的物體偵測演算法<a href="https://ai.googleblog.com/2020/06/leveraging-temporal-context-for-object.html">Context R-CNN</a>，會將時間因素納入考量，利用攝影機一個月拍攝到的影像，提升電腦視覺模型效能，這將使得新部署的攝影機，可在不依賴大量攝影機訓練資料的情況下，提高物體辨識的能力。</p> <p>生態學家為了有效地進行生態監控，像是了解全球生態系統變化，或是評估人類活動對生態造成的影響，需要耗費大量的精力擺設攝影機，以取得高品質的監控資料。雖然建立監控網路的成本越來越低，但是收集用於全球生物多樣性資料的即時生態監控技術，仍然有其瓶頸。</p> <p>Google提到，目前存在各種利用機器學習技術，自動執行分析的方法，但是用來監控山路狀況以及生態系統的靜態攝影機，其拍攝的影像品質不佳，無法良好地應用在現有的電腦視覺技術中，原因在於野外靜態攝影機電源以及儲存容量的限制，使得影像採樣頻率太低，甚至一秒不到一影格，再加上部分攝影機以運動偵測觸發，畫面採樣頻率可能更不穩定。</p> <p>此外，電腦視覺模型還需要能強健地處理模糊（下圖）、沒有對焦、物體在邊緣或是光線不足等影像，而且除非靜態攝影機被移動，否則便會始終拍攝同一個場景的圖像，這使得來自任何一臺的攝影機的圖像，都有高度的重複性，在資料多樣性不足的情況下，機器學習模型會將學習聚焦於背景關聯，使得模型難以適用到新部署的攝影機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(11).png" style="width: 580px;" /></p> <p>現在許多研究團體合作，收集並由專家標記訓練資料，每個研究小組提供一到數百個相機陷阱拍攝到的圖像，以提高資料的多樣性，但是因為資料收集和標記的過程很慢，而且要同時在跨地理區域和分類中達到多樣性，是很不容易的事。為了解決這些問題，Google開發出了Context R-CNN，能夠不依賴大量攝影機訓練資料，而是利用時間上下文（Context）提高新部署攝影機辨識物體的能力。</p> <p>Context R-CNN是由熱門的兩階段物體偵測基礎架構Faster R-CNN改良而來，簡單的來說，Context R-CNN利用同一臺攝影機中長達一個月的圖像作為上下文，以提升分類圖像物體的正確性，這種方式與專家判斷圖像內物體的方法相似，圖像中除了物體的形狀以及大小之外，時間也是很重要的判斷資訊，像是一天中特定的時間或是習慣性放牧等背景資訊，都有助於專家從大霧朦朧的圖像中，辨識圖像中的物種是牛羚。這種方法能夠良好地應用於擺放在野外，專門拍攝野生動物的相機陷阱，同時能改進對新攝影機部署的通用性，且不需要額外的人工資料標記。</p> <p>與Faster R-CNN baseline（圖左）相比，Context R-CNN（圖右）能夠從相同的圖像中，辨識出更多的動物，Google在Snapshot Serengeti（SS）Caltech相機陷阱（CCT）生態資料集測試了Context R-CNN法，這兩個資料集分別收集自坦尚尼亞以及美國西南部，Context R-CNN在SS資料集的平均精度均值相對提高了47.5％，而在CCT的平均精度均值，則相對提高了34.3％。Google發現模型的效能，隨著上下文時間範圍的增加，從一分鐘到一個月逐漸增加。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ContextRCNN.png" style="width: 559px;" /></p> <p>現在Google正於Wildlife Insights平臺中實作Context R-CNN，計畫利用相機陷阱進行大規模全球監控，Google提到，由於他們所開發的Context R-CNN是通用的，因此利用個別感測器的上下文資料，可提升任何靜態感測器的效能。</p> </div></div></div>
2020/6/29 16:50作者李建興https://www.ithome.com.tw/news/138490
Amazon正式買下自駕車新創Zoox，遭Musk諷刺是模仿大師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前華爾街<a href="https://www.ithome.com.tw/news/137873" target="_blank">報導</a>Amazon準備買下自駕車新創Zoox，揮軍自駕車市場，而Amazon則於上周五（6/26）<a href="https://blog.aboutamazon.com/company-news/were-acquiring-zoox-to-help-bring-their-vision-of-autonomous-ride-hailing-to-reality" target="_blank">宣布</a>，已與Zoox簽署併購協議，外傳此一交易規模為12億美元。</p> <p>成立於2014年的Zoox致力於打造自駕車技術，開發端對端的自駕車軟體，著眼於無人計程車市場，在2018年增資時的估價為32億美元，不過，迄今Zoox的自駕車尚未取得上路許可。</p> <p>雖然Amazon原本就設立了自駕車團隊，亦投資不少自駕車新創，但當時這些投資的目標主要是為了建立Amazon的送貨車隊，然而，Amazon對Zoox的規畫似乎不太一樣。Amazon全球消費者執行長Jeff Wilke便說，Zoox致力於打造世界級的自駕車共乘經驗，他們將協助Zoox團隊更快達成此一願景。</p> <p>不過，就在Amazon與Zoox宣布此一併購案後，特斯拉（Tesla）創辦人暨執行長Elon Musk便在Twitter<a href="https://twitter.com/elonmusk/status/1276568125060689924" target="_blank">發表</a>看法，嘲諷Amazon創辦人Jeff Bezos真是模仿大師（Copycat），也特別標註了Bezos，但Bezos並未有所回應。</p> <p>外界揣測，Musk的舉動意味著Amazon可能成為特斯拉在自駕車市場上的勁敵，因為打造自駕車系統需要龐大的資金，而這便是Amazon的優勢之一。不過，就算Amazon打算投入自駕車共乘領域，短期內應該也是與特斯拉直接銷售自駕車予消費者的業務有所區隔。</p> <p>特斯拉去年曾控告Zoox及其員工竊取商業機密，因為Zoox聘請了從特斯拉跳槽的工程師，而這些工程師帶走了特斯拉的機密文件，不過雙方已於今年4月和解。</p> </div></div></div>
2020/6/29 15:10作者陳曉莉https://www.ithome.com.tw/news/138484
iOS 14與macOS 11將新增對DoT與DoH的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的網路技術工程師Tommy Pauly在上周的WWDC大會上<a href="https://developer.apple.com/videos/play/wwdc2020/10047/" target="_blank">宣布</a>，預計於今年秋天問世的iOS 14與macOS 11將新增對加密DNS的支援，包括DNS over HTTPS（DoH）與DNS over TLS（DoT）。</p> <p>過去網路使用者在查詢網域名稱系統時，多半使用未加密的傳輸，而讓中間人有機會得知使用者的瀏覽歷史紀錄，甚至挾持流量，而加密DNS即是藉由HTTPS或TLS等安全協定來替傳輸加密，進一步保障使用者隱私。</p> <p>Pauly表示，今年各式蘋果平臺都將支援加密DNS，代表開發者也可更新這些平臺上的程式以讓它們支援DoH或DoT，其中一個方式是把加密的DNS伺服器列為預設，以讓所有的程式連結該加密的DNS伺服器，或者是直接在程式中啟用加密DNS。</p> <p>蘋果也將允許開發者制定加密DNS的規則，只有在特殊情況下啟用加密DNS，例如透過公開Wi-Fi網路或是使用特定程式時。</p> <p>不只是蘋果，包括Google的Chrome、Mozilla的Firefox，以及微軟的Windows 10與Edge也都已支援加密DNS。</p> </div></div></div>
2020/6/29 15:30作者陳曉莉https://www.ithome.com.tw/news/138485
5G趨勢月報第8期：宜蘭縣展示5G智慧農業IoT應用雛型，更要靠傳輸4K影像讓蟲害辨識預警更早一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/01~06/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧農業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>宜蘭縣展示智慧農業IoT應用成果，可支援高速5G傳輸加快數據分析提升哈密瓜種植品質 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/103506202_969123660193986_9055838013464964802_n.jpg" style="width: 600px; height: 449px;" /></p> <p>宜蘭縣府近日公開展示智慧農業應用成果，透過其農業IoT種植生產系統，來蒐集溫溼度、雨量、日照等數據，提升哈密瓜種植品質，而且除了4G，還可支援下一代高速5G傳輸網路。目前這套IoT監控系統主要是安裝在宜蘭壯圍鄉一處溫室農園裡，做為當地智慧化種植哈密瓜的示範場域，裡面使用天龍安全科技提供的TIAGA智慧神農AI系統，來對哈密瓜種植生長環境進行數據蒐集與監測，至今已可做到8成高品質的果品產出。該團隊更與仁寶電腦合作，將這套IoT系統升級為支援5G傳輸架構，只要有電信營運商在當地開通5G服務，就可以馬上使用，來加快數據分析，未來還可運用它傳輸4K畫質影像，進行蟲害影像辨識模型的訓練，讓以後蟲害辨識預警能更快速且精準。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G應用</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信展示結合5G的智慧公車應用，搶先開放民眾免費搭乘</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 399px;" /></p> <p>為了展現5G技術帶來的嶄新應用，中華電信趕在5G開臺之際，與臺北市聯手推出5G體驗公車服務，讓民眾能搶先體驗。這項體驗服務結合了臺北市政府提供的實驗場域，並由中華電信在信義區架設5G基地臺，利用公車上的5GCPE裝置接收5G訊號，展示在公車行駛之下，仍能透過5G網路順暢串流播放8K/4K超高畫質影片。戶外實測時，5G連網速度可達800Mbps左右，而在一般室內空間速度更快有到1.49Gbps。這輛公車也搭載360度監控系統，可讓駕駛監控公車行駛時的四周車側影像，而透過5G即時傳輸影像，可從遠端監控公車駕駛是否有進食、打瞌睡等分心的危險駕駛行為。或是也能取得路邊號誌的交通資訊，提升行車安全。5G體驗公車已從6月11日起，為期三周在臺北市信義區繞行，並開放民眾體驗。無獨有偶，在早之前，臺北市政府另一輛自駕巴士，也使用遠傳的5G網路來進行車聯網應用相關測試。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基地臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加速5G網路覆蓋，電信三雄年底將合計蓋1萬座5G基地臺</strong></span></p> <p>臺灣5G即將正式啟用。前三大電信業者中華電信、遠傳電信、台灣大哥大先後都在6月獲得NCC許可，取得5G特許執照，至此三大電信都已完成了全部法定程序，待準備好就可以隨時開臺。延續4G競爭，外界預期，老大哥中華電信5G服務開臺將搶得第一，遠傳和台哥大則要爭取2、3名，預料6月底至7月之間就會開通5G服務。據了解，中華電信與遠傳目前皆已完成至少一千座5G基地臺，年底前還要擴大到3千座，至於台哥大目前也有數百個5G基地臺已布建完，年底更將加碼擴大到4千座，三家年底共蓋1萬座。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球5G</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G商用 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GSA公布最新5G商用市場報告，全球已逾40國家推出5G服務</strong></span></p> <p>根據全球行動通訊供應商協會（GSA）最新一份5G市場調查報告指出，截至5月，全球已有40個國家及地區推出符合3GPP標準的5G商用服務，比起3月新增2國。在這些國家及地區中，累計共有81家電信商已完成推出一項或多項5G服務，包括了5G行動服務、5G FWA或家用寬頻服務等。該報告也顯示，截至目前，在全球125個國家及地區中，多達386家電信營運商已宣布將投資5G，當中近半數5G投資集中4∼8 GHz的C波段（尤其是3.3GHz∼4.2GHz 的n77和3.3GHz∼3.8GHz 的n78重疊波段）來部署網路；其次則是24.25∼29.5 GHz毫米波頻段。GSA另一份5G裝置市場報告也顯示5G裝置數量成長迅速，到5月底，已有高達112款裝置支援5G，像是手機、筆電、平板、VR頭戴設備、5G Wi-Fi分享器、室內/外CPE、機器人、無人機等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放5G</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> O-RAN聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球GSMA通訊協會與O-RAN聯盟強強聯手，要打造開放5G網路生態系統</strong></span></p> <p>過去主推開放RAN架構的O-RAN聯盟，近日更獲得了全球行動通訊產業利益代表的GSMA協會大力支持，該協會更宣布將與O-RAN結盟，未來將透過彼此協作，來打造一個更加開放的網路生態系統。1995年成立的GSMA協會，由近800家行動業者組成，成員更遍全球220多國，可以說是全球最大規模行動通訊產業協會，每年更負責統籌全球最重要的MWC大會。有了GSMA協會的協助，等於是替O-RAN聯盟打了一劑強心針，特別是在5G網路。GSMA首席技術長Alex Sinclair表示，當5G完全發揮長處，相較於第一代行動網路，它對企業影響將遠遠高於消費市場，甚至將創造高達7,000億美元的市場價值。但要實現這樣服務市場，他認為，開放網路生態系的成形是關鍵。目前雙方已就建立互通性且開放式介面，與虛擬化RAN標準及產品落地展開合作。其中在開放式RAN產品與解決方案，裡面將採用了新的開放式虛擬化架構，並搭配軟硬體設計等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">日本樂天</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬化5G核網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本樂天攜手NEC打造純虛擬化5GC核網，預計2021年商用</strong></span></p> <p>日本新進電信商樂天行動最近宣布，將與NEC聯手開發採用SA獨立組網架構的5G核心網路，也就是下一代5GC，用於自家5G網路服務。該公司更強調該核網將經過容器化，而且是一個純虛擬化的雲端原生5G網路，未來將透過樂天通訊平臺RCP提供。樂天行動不是首次與NEC合作，在這之前，雙方已在4G網路展開合作，包括BSS和OSS系統等，使用NEC相關技術，以支援該公司在4G網路營運。隨著5G時代來臨，雙方也決定擴大合作，未來樂天行動將採用NEC開發的5GC軟體，來建立樂天SA架構的5G核網，預計明年在日本推出其服務。而採用NSA架構的5G服務，可望在今年下半年推出。該公司也計畫將自家5GC核網變成產品銷往海外市場。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">思科</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G戰略 </span></strong></span></p> <p><span style="font-size:22px;"><strong>思科揭露未來5G戰略布局，將押寶虛擬化RAN技術搶進5G新戰場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 314px;" /></p> <p>近日，在思科Cisco Live峰會後一場亞太線上媒體活動上，思科執行長Chuck Robbins揭露了未來5G戰略布局，將把重心放在虛擬化RAN（無線接取網路）技術搶進5G市場。有別於傳統無線電業務，ChuckRobbins認為，隨著軟體定義與虛擬化RAN發展越來越成熟，未來這種開放式RAN架構，有機會變成可行的部署方式，「這也是思科未來可以跨入的領域。」他說，將持續關注虛擬化RAN發展。思科目前也是O-RAN聯盟與開放RA N政策聯盟一員。現今思科在5G技術及產品方面，已涵蓋了從前端5G基地臺路由器，到後端骨幹核網採用的資料封包技術及路由平臺，以及協同作業軟體堆疊都有，去年更開始出售電信專屬晶片與路由器產品如Cisco8000等。他也透露，目前已與多家電信營運商緊密合作，包括加強5G安全性與協助其提供5G企業應用服務等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開放RAN</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nokia </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nokia加入Google、微軟為首的開放RAN政策聯盟，以支持5G開放網路發展</strong></span></p> <p>Nokia近日宣布已正式加入開放RAN政策聯盟（Open RAN Policy Coalition），成為第一家加入該聯盟的全球主要5G電信設備供應商。開放RAN政策聯盟是今年5月由Google、微軟、AWS、臉書等30多家科技公司及電信商成立的新聯盟，旨在促進政府政策以支持開放且互通性網路方案，並且致力於開放RAN的開發與採用。該聯盟希望通過開放RAN架構，從而實現網路彈性配置與模組化部署，如無線電、軟硬體，而不被特定廠商綁定。在加入該聯盟以後，Nokia表示，未來將與其他成員共同擬定包括支持開放無線網路研發的政策規範。除了開放RAN政策聯盟，目前以推動開放RAN為主的組織或聯盟，還有O-RAN聯盟與臉書TIP專案。Nokia全都加入，Ericsson僅加入O-RAN聯盟，至於華為均未加入。責任編輯⊙余至浩</p> <p> </p> <p>攝影／蘇文彬　圖片來源／思科、天龍安全科技</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.HTC推首款國產中階5G手機，售價不到2萬元</strong></p> <p><strong><strong><strong>2.電信三雄5G服務推出時間搶先出爐，中華電信、台哥大選在6/30同天啟用，遠傳則是7/3開賣</strong></strong></strong></p> <p>資料來源：iThome整理，2020年6月</p> </div></div></div>
2020/6/29 15:59作者余至浩https://www.ithome.com.tw/news/138486
電信三雄5G服務推出時間搶先出爐，中華電信、台哥大選在6/30同天啟用，遠傳則是7/3開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在7月到來前，中華電信、遠傳電信、台哥大三家電信業者提前確定將在本周先後推出5G商用服務。延續4G競爭優勢，中華電信有機會搶得5G頭香，台哥大排第二，遠傳第三。</p> <p>早在6月時，中華電信、遠傳電信、台哥大都已獲得NCC許可，取得5G特許執照，待準備就緒，三家就可隨時宣布5G開臺。</p> <p>為了搶得5G開臺的先機，三大電信早在6月就上演一場諜對諜大戰，直到周一開工上班一早，三家業者啟用5G服務時間才大致底定。其中，中華電信與台哥大不約而同，都將在6月30日記者會上宣布啟用5G服務，至於遠傳則將在7月3日推出5G服務。</p> <p>原先外界預期，中華電信5G開臺時間最快，將於6月30日或7月1日宣布開臺，遠傳緊跟在後，台哥大則排第三。但端午節放假前一天，遠傳提前預告7月3日正式推出5G商用服務，敲響5G開臺預告第一槍，隨後，趕在休假結束最後一天，台哥大突然大動作宣布，將於6月30日下午舉行5G開臺記者會，屆時也將正式推出5G服務，時間甚至還比競爭對手開臺時間更早，較勁意味濃厚。消息一出也引發熱議。</p> <p>這也讓中華電信備感壓力，就在收假開工第一天早上，該公司就立即宣布將召開5G啟用記者會，時間也和台哥大同一天，但啟用時間比對手早幾小時，將於上午10點完成5G啟用儀式，但並未透露具體開臺時間。中華電信僅表示，當天也將發表一系列5G產品及服務。</p> <p>至此，三家電信業者啟用5G服務時間已底定，若能搶在明早宣布5G開臺，中華電信就有機會搶得頭香，成為臺灣第一家5G服務開臺的電信業者，台哥大排第二，遠傳第三。</p> <p>待5G開臺以後，接下來各家5G服務競爭更加白熱化。除了三大電信之外，亞太電信、台灣之星也將於8月後陸續開臺。</p> </div></div></div>
2020/6/29 13:50作者余至浩https://www.ithome.com.tw/news/138482
微軟移除讓IT管理員手動延後升級Windows 10 2004的選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Windows 10 2004更新釋出一個月後，微軟宣布已移除Windows Update中IT管理員可手動延後升級Windows 10更新的選項。</p> <p>微軟去年釋出Windows 10 19H1（即May 2019 Update）時，在Windows Update的「設定」裏「進階選項」<a href="https://www.ithome.com.tw/news/129801" target="_blank">提供</a>了一項功能，讓專業版用戶可以手動延後安裝更新每次7天、共延期5次。而企業（Enterprise）及教育版（Education）用戶<a href="https://blogs.windows.com/windowsexperience/2019/04/04/improving-the-windows-10-update-experience-with-control-quality-and-transparency/#l2jH7KMkOkfcWdBs.97" target="_blank">則最長可以</a>延後安裝功能更新365天，延後品質更新（Quality Update），包括Patch Tuesday 30天。唯獨Windows 10功能更新即將到EOL的電腦則除外，不得延後更新。</p> <p>不過部份使用者可能會發現，Windows Update這項功能不見了，微軟在本月中（6/24）於網站悄悄<a href="https://docs.microsoft.com/en-us/windows/whats-new/whats-new-windows-10-version-2004" target="_blank">宣布說明</a>，由於這項新功能之故，許多（企業或教育版）裝置一年只更新一次。微軟說，為了讓所有裝置「善用大部份新政策」以及減少混淆情況，從Windows 10 May 2020 (2004)版開始，將從Windows Update設定中的進階選項移除延後更新。</p> <p>如果企業或教育版IT管理員仍希望手動延後安裝更新，可以到本機群組政策設定。路徑是電腦組態>管理員控制台>Windows 元件>Windows Update> Windows Update for Business> 「選擇何時接收Preview builds和功能更新」，或「選擇何時接收品質更新」。</p> <p>微軟一年會釋出兩次重大功能更新，分別落在春天（如May 2019）及秋天（如October 2019）。根據ZDNet<a href="https://www.zdnet.com/article/microsoft-removes-manual-deferrals-from-windows-update-by-it-pros-to-prevent-confusion/" target="_blank">報導</a>，企業及教育版用戶多半只會更新秋天的版本，因為秋天版有30個月技術支援期，春天版本只有18個月，包括Windows 10 May 2020 Update。</p> <p>May 2020版本釋出一個月來問題頗多。這版更新和許多硬體，Realtek晶片、Intel GPU或Nvidia GPU，及Conexant或Synaptics音訊驅動程式不相容，造成更新後功能喪失甚至電腦藍色死亡螢幕。</p> <p>另外，也有用戶<a href="https://www.ithome.com.tw/news/138242" target="_blank">發現</a>好用的Fresh Start（全新安裝）功能再也沒有了，原本以為是一個bug，但有媒體<a href="https://www.gizmodo.co.uk/2020/06/microsoft-kills-one-of-its-best-windows-10-update-loopholes/" target="_blank">猜測</a>這也是微軟刻意拿掉的結果。</p> </div></div></div>
2020/6/29 12:25作者林妍溱https://www.ithome.com.tw/news/138477
微軟將關閉所有實體零售店，員工將轉為線上銷售及支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周（6/25） <a href="https://news.microsoft.com/2020/06/26/microsoft-store-announces-new-approach-to-retail/" target="_blank">宣布</a>零售策略的重大變革，計畫關閉全球的實體零售店Microsoft Store，未來零售部門員工將轉為線上銷售、技術支援及教育訓練。</p> <p>微軟在2009年開設第一間Microsoft Store，迄今全球共有83家實體零售店。這波關閉行動後，微軟只會留下倫敦、紐約、雪梨及微軟所在的華盛頓州雷德蒙市的旗艦店面，將改裝為微軟體驗中心提供產品展示。</p> <p>受到武漢肺炎疫情影響，微軟所有零售店從三月底就已關閉迄今。微軟企業副總裁David Porter說，隨著公司產品大幅轉向數位通路，以及零售部員工不再只從實體店面、也由線上提供客戶服務，令公司的線上銷售大幅增長。在他們的努力下，微軟在190個市場的虛擬店面「顧客」每月超過12億人。</p> <p>期間微軟零售部門員工協助推動小型企業及教育客戶進行數位轉型、提供技術支援客服、提供客戶虛擬教育訓練操作遠距協同及數位學習軟體，總計舉辦了1.4萬場線上工作坊、夏令營及超過3,000家虛擬畢業典禮。</p> <p>對於這些員工的去留，ZDNet<a href="https://www.zdnet.com/article/microsoft-is-closing-its-physical-retail-stores/" target="_blank">報導</a>，疫情期間迄今，零售部門員工都在家上班提供客服或線上教學，之後若零售店開張，也會留在微軟。</p> <p>微軟未來銷售通路轉向包含在Microsoft.com與Xbox和Windows內的數位店面。微軟指出，零售部門員工會持續從微軟公司遠端提供客戶銷售、訓練及技術支援，同時微軟也會持續強化軟、硬體，像是提供1:1的影像通訊支援、線上教學影片、虛擬工作坊等其他方案。</p> <p>這波關閉實體店面的決定將導致近4.5億美元的稅前支出，包括資產清算和損害等，也會反映在6月30日結束的季營收報告中。微軟6月初另一項重大改革是<a href="https://www.ithome.com.tw/news/137967" target="_blank">資遣</a>MSN及App內容頻道的上百位約聘編輯，改以AI接手全部選稿、改稿、選照片及出刊等作業。</p> <p>受COVID-19疫情影響，蘋果也在三月中<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布</a>關閉實體Apple Store。上周受到第二波疫情影響，蘋果也宣布重新關閉德州、佛州、北卡、南卡及亞歷桑納州等原本已重開門營運的Apple Store。</p> </div></div></div>
2020/6/29 12:40作者林妍溱https://www.ithome.com.tw/news/138478
Microsoft Edge疑似暗中汲取Firefox、Chromium瀏覽器資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟積極推銷Microsoft Edge，但媒體<a href="https://wccftech.com/microsoft-edge-is-reportedly-stealing-data-from-firefox/" target="_blank">報導</a>，這個瀏覽器似乎會在下載後未取得用戶同意下，暗中竊取電腦上Firefox及Chromium-based瀏覽器的書籤等資訊。</p> <p>上周有用戶在Reddit<a href="https://www.reddit.com/r/Windows10/comments/hct0mj/are_we_going_to_get_treated_to_spam_popups/" target="_blank">反映</a>他們電腦上的Chromium-based Edge以全螢幕跳出視窗，呼籲用戶下載「更安全的瀏覽器」，讓他們無法做其他事情，也無法以滑鼠關閉視窗。使用者只能叫出任務管理員才能強迫關閉，卻發現Edge正在從Firefox上複製書籤。有人反映Edge自動將用戶登入還會自動登出，但期間已經竊取Firefox書籤。</p> <p>不只是Firefox，另一些用戶則發現Edge也會存取複製Chrome及Brave的瀏覽器書籤。有人抱怨Edge自動將自己設為用戶開啟PDF的預設瀏覽器。全部都是在未經用戶同意下執行。另有人發現，由於Edge複製資料的行為只會進行一次，因此許多用戶可能根本沒有意識到。</p> <p>如果你期待微軟這行為背後有什麼冠冕堂皇的理由，可能會有點錯愕。ZDNet引述微軟官方的回答<a href="https://www.zdnet.com/article/microsoft-edge-is-stealing-chrome-users-data-i-asked-microsoft-if-its-true/" target="_blank">指出</a>，微軟相信瀏覽器資料屬於客戶，他們有權決定要怎麼處置，和其他瀏覽器一樣，Microsoft Edge提供使用者機會在安裝Edge時將資料匯出。</p> <p>為了強力擴大Edge市占，微軟甚至對已經不再支援的Windows 7電腦<a href="https://wccftech.com/microsoft-is-pushing-new-microsoft-edge-to-windows-7/" target="_blank">推銷</a>Chromium-based Microsoft Edge。微軟本月中（6/18）<a href="https://www.ithome.com.tw/news/138296" target="_blank">宣布</a>下半年的Windows 10 20H2更新版，將是第一個內建新版Edge瀏覽器的Windows 10。</p> </div></div></div>
2020/6/29 12:50作者林妍溱https://www.ithome.com.tw/news/138479
Safari 14將允許用戶以Face ID或Touch ID登入網站服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於上周舉行的線上WWDC開發者大會上<a href="https://developer.apple.com/videos/play/wwdc2020/10670/" target="_blank">宣布</a>，準備伴隨著iOS 14及macOS Big Sur問世的Safari 14，將允許用戶透過人臉辨識（Face ID）及指紋辨識（Touch ID）功能登入網站服務，簡化使用者的登入程序。</p> <p>現階段Face ID與Touch ID最常見的應用就是解鎖裝置，以及在付款時驗證使用者身分，亦支援特定應用程式的登入，而未來蘋果將藉由WebAuthn API，讓它們可用來登入各種網站服務。</p> <p>WebAuthn為World Wide Web Consortium（W3C）所發布的網頁標準，它是 FIDO（Fast IDentity Online）專案的核心元件，FIDO的任務即是開發與推廣任何能減少密碼使用的各種認證標準。而WebAuthn即使用公鑰密碼，可透過生物辨識或硬體金鑰來認證身分。蘋果甫於今年2月<a href="https://www.ithome.com.tw/news/135801" target="_blank">加入</a>FIDO聯盟，以替此一新功能舖路。</p> <p>蘋果已開始邀請開發者測試該功能，含有Safari 14的正式版iOS 14及macOS Big Sur都預計在今年秋天出爐。</p> </div></div></div>
2020/6/29 12:55作者陳曉莉https://www.ithome.com.tw/news/138480
Amazon與數千印度商家合作，推出智慧商店服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在6月25日<a href="https://blog.aboutamazon.in/our-business/amazon-pay-launches-smart-stores" target="_blank">宣布</a>，已於數千家的印度商店合作，推出「智慧商店」（Smart Stores）服務，消費者在逛到這些實體店面時，只要利用手機上的Amazon程式掃描店家的QR code，就能在手機上看到店家所銷售的商品與評論，並直接使用Amazon Pay付款。</p> <p>印度是Amazon第一個推行智慧商店的國家，根據外電報導，該專案是由Amazon提供軟體予這些實體商家，該軟體為一庫存管理軟體，只要掃描商家的QR code，就能呈現商家所銷售的各種商品，也包括商品的折扣及消費者評論。</p> <p>至於Amazon Pay在印度則支援許多支付選項，像是在印度擁有超過1億用戶的UPI（Unified Payments Interface）支付系統，以及簽帳卡與信用卡等。</p> <p>Amazon表示，該專案等於是替這些智慧商店建立了數位門市，還可採用非接觸式的付款方式，消費者還能取得使用Amazon Pay的回饋獎勵。</p> <p>儘管目前只有數千個商家加入智慧商店專案，但Amazon Pay執行長Mahendra Nerurkar指出，印度已有數百萬個商店支援Amazon Pay，他們打算透過智慧商店專案讓消費者的購物更方便，進而提高店家的營業額。</p> </div></div></div>
2020/6/29 13:10作者陳曉莉https://www.ithome.com.tw/news/138481
應用程式安全已成巨大資安風險
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們每週整理的資安新聞當中，最常見的事件莫過於資安漏洞、資料外洩、勒索軟體攻擊，以六月底而言，<a href="https://www.ithome.com.tw/news/138395" target="_blank"><span style="color:#3399ff;">Ripple20系列漏洞</span></a>絕對是一個必須重視的問題，當中包含了19個安全性弱點，而且影響的設備數量高達數億臺，規模相當驚人，而且有3個漏洞是遠端程式碼執行（Remote Code Execution）類型，CVSS 3.0風險評分在9分以上。</p> <p>但令人訝異的是，這麼多的漏洞，全部來自一家名為Treck公司開發的低階TCP/IP程式庫，而該套軟體元件受到各界廣泛使用，許多名列財星五百大企業的公司生產的設備均受到影響，像是惠普、施耐德電機、英特爾、洛克威爾自動化（Rockwell Automation）、開拓重工（Caterpillar）、百特醫療（Baxter），而受到衝擊的應用領域，也非常多元，遍及醫療、交通、工業控制、能源石化、電信、零售等產業。</p> <p>另一個我們注意到的資安漏洞事件，是零時差漏洞懸賞計畫（ZDI）在6月中揭露<a href="https://www.ithome.com.tw/news/138349" target="_blank"><span style="color:#3399ff;">Netgear家用路由器有遠端程式碼執行漏洞</span></a>，CVSS 3.0風險評分是8.8分，編號為ZDI-CAN-9703。這個問題最初的發現者，是化名為d4rkn3ss的越南郵政電信集團安全研究人員，由他提交給ZDI，以及另一家資安公司GRIMM的研究員Adam Nichols，而Adam Nichols在公司的部落格也同時發布了一篇文章，剖析他們挖掘這個漏洞的歷程。</p> <p>然而，ZDI和Adam Nichols揭露的受影響產品並不相同。前者提到的設備機型是R6700，後者則是從R7000著手，結果發現79款設備與758個韌體都有這個漏洞，漏洞影響的韌體可追溯至2007年推出的WGT624v4的2.0.6版。若對照Netgear目前宣布的漏洞資訊來看，似乎也難看出端倪，他們在6月19日發出的產品安全公告，當中並非單獨針對ZDI-CAN-9703來說明，而是與其他9個安全弱點合在一起說明，當中列出79款機型，並未逐一敘述是否有ZDI-CAN-9703漏洞，不過，他們特別列出R6400v2、R6700v3、R7000、R8000等四款機型，以及最新韌體與修正弱點，而每一款都有ZDI-CAN-9703。平心而論，這樣夾雜其他漏洞的說明，真的能夠讓用戶理解嗎？</p> <p>除了這幾項安全性漏洞的消息，我們也看到有越來越多資安廠商，在擴充應用程式安全防護的解決方案布局。舉例來說，Palo Alto開始主推<a href="http://www.ithome.com.tw/review/135656" target="_blank">Prisma Cloud Compute Edition</a>，大談雲端原生安全與容器安全；Check Point的<a href="https://www.ithome.com.tw/review/131915" target="_blank">CloudGuard IaaS</a>支援Kubernetes防護，以及容器安全，CloudGuard Dome9也提供容器安全性透視與政策遵循，併購Protego之後，也開始投入無伺服器環境（Serverless）的防護。顯然，這兩家公司都在積極發展雲端工作負載保護（CWPP），以及雲端安全態勢管理（CSPM）的解決方案。</p> <p>而在網站應用程式的防護上，今年有經銷商開始在臺推廣不同於網站應用程式防火牆的產品，也就是執行階段應用程式自我保護（RASP）解決方案，例如，叡揚資訊在推廣<a href="https://www.ithome.com.tw/review/138224" target="_blank">Imperva的RASP</a>；無獨有偶，以網路防火牆與端點防護著稱的Check Point，也將跨入這個領域，因為，他們去年併購了ForceNock，於是，在CloudGuard系列當中，也將增添網站應用程式與API防護（WAAP）。</p> <p>針對物聯網設備的防護，市面上已有一些網路與資安廠商推出這類產品，舉例來說，Check Point近日也宣布將推出對應的解決方案，整合IoT Discovery Engine、IoT Security Manager、IoT Security Gateway等元件，提供相關功能。</p> <p>不過，若要充分滿足應用程式安全性防護需求，還有許多要努力的空間，因為越是產品生命週期末端的處理，所需耗費的成本越高，為了避免這樣的狀況發生，不能完全仰賴資安廠商來亡羊補牢，產品的原始製造商應負起責任，持續在產品生命週期的每一個階段，確保軟體、硬體、韌體的安全性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F%E5%AE%89%E5%85%A8">應用程式安全</a></div><div class="field-item odd"><a href="/tags/%E7%94%A2%E5%93%81%E7%94%9F%E5%91%BD%E9%80%B1%E6%9C%9F">產品生命週期</a></div><div class="field-item even"><a href="/tags/ripple20">Ripple20</a></div></div></div>
2020/6/28 07:20作者李宗翰https://www.ithome.com.tw/voice/138470
回應抗議聲浪，祖克伯親自發文承諾將刪除政治人物的不當言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了抗議臉書對美國總統川普不當言論的不作為，包括Free Press和Color Of Change等六大非營利組織，發起#StopHateforProfit活動，號召廣告主7月拒絕在臉書投放廣告，此項活動引來了各大廠商響應，包括戶外用品品牌The North Face與Patagonia，還有日常用品廠商聯合利華與車廠本田等大企業，都加入支持這一活動。</p> <p>這把火燒得臉書創辦人馬克祖克柏（Mark Zuckerberg）不得不親上火線平息各方怒火，發布了<a href="https://www.facebook.com/zuck/posts/10112048980882521">臉書應對2020美國總統大選的新政策</a>，祖克伯提到，由於總統選戰已經提早開打，不只武漢肺炎（COVID-19）疫情蔓延，全美國的種族正義抗議活動也正在進行，這對總統選舉帶來更多複雜因素，為此臉書將採取額外的措施，維護平臺言論不受操縱。</p> <p>新措施總共有4點，第一點要防止有心人士，藉武漢肺炎疫情散布假投票資訊，臉書將會成立投票資訊中心，提供投票的權威資訊，該中心會發布選舉投票方式與投票時間，包括選民登記、郵件投票以及提早投票等訊息。</p> <p>由於武漢肺炎疫情，人們可能會擔心前往投票受到感染，臉書擔心有心人士可能會利用這點，恐嚇民眾避免前往投票，因此臉書會在投票資訊中心中，設立討論區，收集各方相關貼文，供民眾廣泛地接收資訊。</p> <p>第二，臉書將會盡可能打擊阻止民眾投票（Voter Suppression）的貼文，因為藉由各種手段，打壓特定族群民眾的投票意願，雖然是影響選舉結果的一種策略，但在美國是非法的。祖克柏提到，打壓選民的活動，通常會在區域，並於投票前幾天發生，在記取與武漢肺炎虛假消息交手的經驗，他們會與政府主管機關合作，確認資訊的準確性，另外，他們也會移除任何組織性或幫派威脅的貼文。</p> <p>第三則是臉書將會更嚴格限制廣告的內容，特別是用來煽動分裂的貼文，禁止具有聲稱種族、民族、宗教信仰、種姓、性傾向、性別認同或移民身份的人，威脅他人人生安全、健康和生存。同時，臉書將會擴大保護移民、難民與尋求庇護的人們，免於受到來自廣告暗示性的輕視與攻擊。</p> <p>過去臉書會讓部分違反政策，但是具有新聞價值的貼文，繼續留存在臉書平臺上，祖克柏提到，這就像是新聞媒體報導政治人物的言論一樣，把這些內容留在臉書上，可以讓民眾親自瀏覽這些內容。而新措施的第四點，臉書現在將會標記這些違反政策，但是具有新聞價值的貼文，在臉書使用者要分享這些貼文時，提示這些內容可能違反臉書政策，讓人們可以透過分享來譴責這些貼文，同時提供額外的警示。</p> <p>不過，祖克柏強調，對於煽動暴力以及打壓民眾投票的內容，沒有新聞價值豁免權力，即便是政治人物和政府官員發表的內容，他們都會直接移除相關內容。臉書會繼續審查貼文政策，並與外部專家和民權組織討論，維護臉書言論自由與民主投票。</p> </div></div></div>
2020/6/28 08:05作者李建興https://www.ithome.com.tw/news/138466
Google Meet將可自訂背景，並加入更多支援會議流程的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/introducing-some-new-meet-features">Google將更新視訊會議平臺Meet</a>，預計加入了包括自訂背景，和用來支援會議流程的數項新功能。由於武漢肺炎（COVID-19）疫情的關係，不少人都在家工作與參與會議，但是基於諸多原因，使用者可能不希望家中的環境被其他人看到，又或寵物與孩童可能會干擾會議的進行，因此Google計畫讓Meet使用者能夠自定義背景，用戶可以選擇模糊背景，或是將背景替換成選擇的圖案，讓團隊開會更不受影響。</p> <p>Google Meet也將繼續增加同時可見的與會者畫面數量，從目前最多16位，擴充到一次在畫面上顯示49位會議參與者。Google Meet目前最多可以支援250位參與者加入會議，並且同一個網域可支援最多10萬人觀賞即時串流，Google計畫在Meet加入各種功能，讓大型會議能更順暢的進行，未來將會有舉手功能，與會者可以使用舉手功能說話或是提問，會議主持人也能夠以簡單的方法，查看會議的參加狀況，而且讓大型會議可以簡單地拆分成數個小組，分開進行討論，並於小組討論結束後，繼續主要會議。</p> <p>另外，Google也計畫加入問答功能，提供觀眾額外的頻道，在不影響對話流程的狀況下進行提問，Google Meet還會加入輪詢（Polling）功能，藉由即時輪詢讓參與者更投入會議，而會議主持人也將有更多的控制選項，像是靜音與簡報等功能。</p> <p>Google也提到，在今年稍晚他們會在Google Meet中整合互動式白板Jamboard，讓各方會議人員能以白板的形式進行協作，而Google還與硬體廠商羅技與華碩合作，在幾周後他們將會發布適用於Google Meet，且支援Hey Google語音控制的硬體，讓員工回到企業上班時，能以不需要觸碰的方式，開啟和結束Google Meet會議，減少不必要的接觸。</p> </div></div></div>
2020/6/28 08:15作者李建興https://www.ithome.com.tw/news/138467
Comcast成為第一個加入Mozilla可信遞迴解析計畫的ISP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2020/06/25/comcasts-xfinity-internet-service-joins-firefoxs-trusted-recursive-resolver-program/">Comcast與Mozilla合作</a>，成為第一家加入Mozilla可信遞迴解析器（Trusted Recursive Resolver，TRR）計畫的網際網路服務供應商，Comcast將會提供Firefox用戶私密且安全的加密DNS服務。</p> <p>DNS是存取網站和服務的關鍵機制，將人類可讀的網域名稱，轉換成為機器可讀的IP位置，讓瀏覽器載入正確的網站，在過去幾年，Mozilla以及相關組織，致力於標準化DNS over HTTPS（DoH）的技術，該技術能夠加密DNS資料，使得網路存取行動不受中間人攔截、操縱以及收集。從2020年2月開始，美國Firefox用戶預設使用DoH技術。</p> <p>Mozilla表示，使用DoH技術加密DNS資料僅是TRR計畫的第一步，第二步則是要求中間處理資料的企業，能夠遵守規則，TRR計畫限制了解析器收集和留存資料的方式，企業需要透明化任何留存的資料，而且解析器不得阻擋網路存取連線或是內容。</p> <p>Comcast在2019年10月開始了DoH公開Beta測試，不只與多個組織合作，改善相依於DNS的功能，諸如安全防護以及家長控制功能，使其不受DoH影響，而且也發布了一系列隱私承諾，不追蹤用戶存取的網站以及透過寬頻連接的應用程式，並推出Xfinity隱私中心，讓用戶能夠管理和控制隱私配置。</p> <p>Comcast目前是在Cloudflare和NextDNS之後，TRR計畫中最新的解析器，Mozilla提到，瀏覽器與ISP合作，為可信任DNS解析的安全性打下基礎，而且由ISP提供的解析器，有家長控制服務和本地端最佳化結果的優點，Mozilla將聯合Comcast繼續測試，進一步告知用戶如何選擇最佳可用的TRR。</p> </div></div></div>
2020/6/28 08:20作者李建興https://www.ithome.com.tw/news/138469
一周大事：國研院推一站式AI晶片開發平臺。臉書粉絲專頁遭盜手法追追追！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>包辦晶片設計、驗證到下線製作全套流程，國研院推AI晶片開發平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E6%99%B6%E7%89%87%E8%A8%AD%E8%A8%88%E5%B9%B3%E8%87%BA1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E7%A0%94%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_國研院</span></p> <p>國研院半導體中心開發出一套AI系統晶片設計與驗證平臺，與多家國內外企業簽訂矽智財（簡稱IP）授權，同時結合國研院內部的感測器技術、雲端運算平臺、軟硬體驗證平臺等環境，免費提供學術圈共享使用。若研究團隊透過平臺驗證了AI晶片的可行性，要實際下線製作，國研院也與台積電、聯電合作，讓團隊只需支付原製作費用的十分之一，就能完整製造出具AI運算功能的晶片。<a href="https://www.ithome.com.tw/news/138344" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>網路詐騙集團對臺灣大批知名粉專發動攻擊，偽造臉書官方通知手法大剖析</strong></span></p> <p>今年以來，臺灣發生多起組織與名人臉書粉絲專頁遭駭事件，值得關注的是，6月初又有新一波的攻擊行動出現。</p> <p>根據資安業者趨勢科技的觀察，有網路詐騙者的行動，是大量設立偽冒臉書官方的粉絲專頁，其中一個假粉專，鎖定了多達700個臺灣知名人物，企圖騙取他們的臉書帳密。由於這個詐騙行動鎖定的對象，完全都是臺灣地區的粉專，因此備受關注。</p> <p>事實上，網路詐騙集團在這幾年來，一直都會鎖定熱門的Facebook粉絲專頁下手，而透過建立釣魚網站，騙取用戶帳密的方式，也不時出現聽聞。趨勢科技在6月3日揭露了一起攻擊行動，也是以釣魚網站竊取用戶臉書帳密，而他們的這個發現，可以讓外界看到一種詐騙手法的實際過程。</p> <p>根據他們的調查發現，有不肖分子的作法，是企圖偽裝成Facebook的官方通知，並開設偽裝成臉書官方的「Prıvacy Policy」粉絲專頁，再透過Tag用戶的方式，讓用戶收到臉書通知訊息，或是E-mail信件的通知，進而假藉用戶粉專被他人檢舉的名義，引誘用戶前往指定連結，去確認臉書使用者身分，但實際上，該連結是假冒臉書的釣魚網站。</p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/138223" target="_blank"><span style="color:#3399ff;">【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站</span></a></strong></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/news/138289" target="_blank"><span style="color:#3399ff;"><strong>【透視臉書粉專遭盜案例二】駭客不用盜帳號，提供臉書企業管理平臺連結就能騙走粉專</strong></span></a></span></p> <p> </p> <p><span style="font-size: 28px;"><strong>Arm架構日本新一代超級電腦Fugaku，奪下全球最快超級電腦寶座</strong></span></p> <p>全球500大超級電腦排名竄出黑馬，在最新公布的排名中，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL（High Performance Linpack）達到415.53 petaflops，性能領先排名第二的美國超級電腦Summit近3倍。<a href="https://www.ithome.com.tw/news/138396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>首款中階5G手機登場，價格不到2萬元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-HTC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_HTC</span></p> <p>繼三星、LG、Sony Mobile之後，國內又一家手機業者推出5G手機。宏達電（HTC）發表了旗下首款5G手機HTC U20 5G，但不同於其他業者鎖定5G旗艦手機，價位多在3萬元以上，HTC U20 5G瞄準中階手機，空機售價為18,990元。<a href="https://www.ithome.com.tw/news/138255" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>恐危害數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20漏洞</strong></span></p> <p>以色列資安顧問公司JSOF揭露的Ripple20漏洞，存在於Treck所開發的嵌入式TCP/IP函式庫，而該公司的產品受到廣泛的客戶採用，包括Intel、HP、施耐德電機等多家業者，估計全球可能有數十億，甚至更多的連網裝置受到波及。</p> <p>Treck是一家成立於1997年的小公司，只服務特定的客戶群，然而，有許多大企業都是該公司的客戶。根據JSOF的追蹤，含有漏洞的TCP/IP函式庫，廣泛被應用在多種類型裝置上，包括：工業、電網、醫療、家用、網路、企業與零售裝置。</p> <p>不只是客戶類型廣泛，Treck在1990年代曾與日本業者Elmic Systems（更名為Zuken Elmic）合作，由雙方共同開發嵌入式TCP/IP函式庫，拆分後，美國市場由Treck負責，亞洲市場則由Zuken Elmic主導，而JSOF在Treck函式庫所發現的漏洞中，有部份也存在於Zuken Elmic所出售的TCP/IP函式庫。<a href="https://www.ithome.com.tw/news/138291" target="_blank">更多內容</a></p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/138395" target="_blank"><span style="color: rgb(51, 153, 255);">Ripple20漏洞廠商因應現況總整理（至2020年6月24日）</span></a></strong></span></p> <p> </p> <p><span style="font-size:28px;"><strong>Honeywell最強量子電腦正式上線，將開放客戶使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%8F%E5%AD%90%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Honeywell.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Honeywell</span></p> <p>年初預告正在開發全球最強大量子電腦的製造業大廠Honeywell宣布，這座量子電腦如期上線，將開放外部客戶使用。</p> <p>Honeywell多年前也是大型主機供應商，但1980年代將這個業務賣掉，十多年前悄悄成立了約120人的團隊，投入量子電腦研發。Honey的量子電腦採用量子感光耦合裝置（Quantum Charge Coupled Device，QCCD）離子阱（Trapped Ion）架構，現有的H0系統量子體積達64，是對手（IBM）的兩倍。<a href="https://www.ithome.com.tw/news/138327" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾即將推出嵌入防毒技術的處理器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Intel%20CET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>英特爾預計今年推出的Tiger Lake行動處理器，將嵌入原本只能透過防毒軟體提供的防護技術，此一「控制流強制技術」（Intel CET）將能用來減輕與記憶體有關的安全問題，已獲得微軟支持。</p> <p>CET主要用來解決駭客濫用合法程式碼，以執行控制流挾持（control-flow hijacking）的攻擊行為，藉由建立影子堆疊（Shadow Stack）來防範返回導向程式設計（ROP）攻擊，以及建立間接分支追蹤（ Indirect Branch Tracking）能力，來預防跳轉導向程式設計（JOP）攻擊。<a href="https://www.ithome.com.tw/news/138260" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>程式語言Go最快可在2021年加入泛型</strong></span></p> <p>關於Go要不要有泛型功能，早在幾年前就開始討論。官方認為泛型雖然會為Go帶來許多靈活性，但同時也會讓Go變得複雜許多，因此對於泛型的設計持謹慎的態度，不停地進行調整。官方最新發布的設計草案，最大的改變是放棄契約設計，官方同時為此發布轉換工具，讓開發者能以當前泛型設計草案，進行類型檢查並且執行程式碼，希望透過這個工具，讓開發者更加認識泛型。<a href="https://www.ithome.com.tw/news/138311" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mozilla VPN服務將上線，每月4.99美元支援5臺裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Mozilla%20VPN_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mozilla.jpg" style="width: 288px;" /></p> <p><span style="color:#696969;">圖片來源_ Mozilla</span></p> <p>二年前，Mozilla和ProtonVPN合作，邀請一小群Firefox用戶開始實驗性質的VPN計畫，現在這項計畫經Beta測試後，即將正式營運，該VPN服務正式命名為Mozilla VPN，用戶能以每月4.99美元的價格訂閱，可用於Windows、Android或iOS平臺最多5臺裝置上。<a href="https://www.ithome.com.tw/news/138337" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書買下瑞典街景地圖平臺Mapillary</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962A_Mapillary_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mapillary(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Mapillary</span></p> <p>Mapillary是家瑞典公司，採用眾包的方式來建立街景地圖，鼓勵民眾貢獻從手機或相機所拍下的街景，涵蓋地址或標誌等，再利用電腦視覺技術將它們整合為3D地圖。Mapillary也開源涵蓋190個國家的街景圖像。<a href="https://www.ithome.com.tw/news/138345" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客濫用牛津大學郵件主機發動網釣攻擊</strong></span></p> <p>資安業者Check Point揭露一起盜用英國牛津大學、Adobe及三星電子旗下資源的網釣攻擊，駭客企圖透過這些合法品牌來掩護攻擊行動，使得企業安全機制與使用者皆難以察覺。<a href="https://www.ithome.com.tw/news/138346" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>英國放棄自製疫情追蹤程式，改用谷歌與蘋果協作的API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9A%B4%E9%9C%B2%E9%80%9A%E7%9F%A5API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>英國政府甫於5月測試自家打造的NHSX疫情追蹤程式，但因成效不佳，宣布將轉為開發基於Google與蘋果所釋出暴露通知API的新解決方案。<a href="https://www.ithome.com.tw/news/138328" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美科技圈發起棄用Slave等負面IT詞彙串連運動</strong></span></p> <p>George Floyd案引發的平權運動，讓許多科技界人士決定，要將留有舊時代種族歧視色彩的詞彙換掉。包括Google及GitHub上多個專案提案，改革現有使用疑似有歧視意味的詞彙，如master/slave、blacklist/whitelist。<a href="https://www.ithome.com.tw/news/138251" target="_blank">更多內容</a></p> </div></div></div>
2020/6/28 07:00未署名https://www.ithome.com.tw/news/138411
Salesforce推出整合協同功能的Salesforce Anywhere
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎期間，企業使用視訊等線上協同工具維持和公司同事及客戶及合作夥伴互動，雲端客戶關係管理（CRM）平臺Salesforce昨（25）日<a href="https://www.salesforce.com/company/news-press/stories/2020/6/salesforce-anywhere-app/" target="_blank">宣布一款新App</a>，將為Salesforce App加入聊天、留言、影片等協同功能，可在同一App內和客戶完成互動。</p> <p>Salesforce Anywhere 是將其文件協同工具Quip的行動版即時協同功能，包括聊天、通知、線內（in-line）留言及視訊內建到Salesforce CRM App中，使銷售過程不必跳脫到各個不同的App進行。Salesforce Anywhere視訊功能是來自Amazon Chime，但這款App也可以整合Zoom，業務人員在客戶聊天到一定程度後，按個鍵即可啟動視訊會議。線內（in-line）留言可在客戶紀錄任何一部份下評語以便進一步討論。通知功能則可自動化通知所有人員某一客戶的交易狀態（status）變更。</p> <p>這款App還整合Salesforce AI技術 Einstein，後者能快速更新關於客戶的最新消息、以及相關銷售建議。和Einstein一樣，Salesforce Anywhere也整合了Customer 360，後者讓企業串聯Salesforce App，建立統整性的客戶ID，以便提供單一客戶全面性的資訊。</p> <p>Salesforce Anywhere也和Salesforce CRM工作流程整合。例如，業務人員在Salesforce App中變更交易狀態後，即可立即通知同團隊的其他成員以完成支援作業。此外，Salesforce Anywhere是建立在Salesforce平臺上，所有功能都由Salesforce 安全政策統轄。</p> <p>目前Salesforce Anywhere已開放加入<a href="https://www.salesforce.com/Salesforceanywherebeta/" target="_blank">Beta測試</a>，預計7月釋出桌機及手機App正式版本。在手機App方面，目前只有iOS版，Beta版階段功能包括聊天、通知及行動，之後會再陸續增加其他功能，像是視訊、用戶即時線上狀態及和客戶建立連繫等。</p> </div></div></div>
2020/6/26 16:10作者林妍溱https://www.ithome.com.tw/news/138449
要分享3個月以上的舊新聞？臉書將跳出通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是不是不小心就分享了很久以前的新聞？或是看到友人分享的新聞早就缺乏時效性？臉書<a href="https://about.fb.com/news/2020/06/more-context-for-news-articles-and-other-content/" target="_blank">宣布</a>，將在使用者打算分享超過90天以上的新聞時，跳出通知視窗，以提醒使用者這已是舊聞，但也允許使用者繼續選擇分享。</p> <p>臉書表示，該平臺的內部研究顯示，文章的時效性是人們決定是否閱讀、信任與分享的重要因素，就算是出版商自己也擔心舊聞在社交網站上被當作新聞分享或流傳，造成大眾誤解新聞事件的現況。因此，有些新聞出版商自行部署了預防措施，特別在舊聞上標註，目的就是避免舊文誤導了大眾。</p> <p>總之，以後要在臉書上分享超過90天的舊聞時，就會看到通知視窗，而且該機制已開始部署至全球市場。</p> <p>除了舊文之外，臉書也打算在數個月後展開另一項測試，舉凡使用者所張貼的內容夾帶提及武漢肺炎（COVID-19）的連結，也會跳出另一個通知視窗，以提供該連結來源的資訊，並將使用者引導至官方的疫情資訊中心。</p> </div></div></div>
2020/6/26 16:30作者陳曉莉https://www.ithome.com.tw/news/138450
【大話資安直播預告】企業如何選擇資安顧問
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「遇到好的顧問讓你上天堂，遇到惡劣的顧問讓你下地獄。」這對很多企業的資安或IT部門而言，是每天都在眼前發生的事情。</p> <p>尤其企業規模越大，經手的專案越複雜，不見得是企業內部不具備專業人力，更多的時候，企業往往是需要透過顧問的同業或產業經驗，提供企業針對專案從規畫到執行，能有不同的啟發和視野；有些時候，則是藉由顧問公司的整合能力和資源，協助企業能夠成功完成新的專案。</p> <p>對許多企業而言，顧問不只是提供建議的顧問，有更多時候，則是一起完成專案的夥伴、達到願景目標的好幫手。</p> <p>但說實話，顧問這一行業的水很深，即便是擁有資源大型的跨國顧問公司，手邊的顧問往往也會良莠不齊，有具備遠見高度的顧問，當然也有短視近利的顧問。</p> <p>我們很榮幸邀請到，具有6年以上資訊安全管理顧問產業、5年以上舞弊偵防分析與數位資料鑑識分析，以及3年以上Fintech暨大數據應用分析顧問經驗的臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵（Christina Tseng），於2020年7月2日中午12點，來到「大話資安」直播節目現場，以「企業如何選擇資安顧問」為題，將企業選擇資安顧問分成「需求階段」、「選商階段」、「執行階段」以及「專案完成」階段。</p> <p>曾韵依據多年來，在大型跨國顧問公司並面對各行各業的產業客戶，親眼見識到，各種不同產業別選擇資安顧問時面對的種種千奇百怪的經驗談，在這次直播中，則以專業顧問身分，從企業資安或IT部門的角度，提供不同階段應該如何選擇資安顧問的重點。</p> <p>曾韵也根據過往的經驗，提供企業在選擇資安顧問時，應該考量的建議點為何，甚至也提供一個好顧問的作為為何，以及企業應該如何破解顧問的花言巧語。案例精采、內容豐富，歡迎大家準時收看。</p> <p>＠題目：企業如何選擇資安顧問</p> <p>＠日期：2020年7月2日（四）中午12點</p> <p>＠來賓：</p> <p>‧臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵（Christina Tseng）</p> <p>＠背景簡介：</p> <p>‧經歷：</p> <p>曾任勤業眾信聯合會計師事務所執行副總經理；致遠會計師事務所資深顧問。參與過國內外知名企業之舞弊分析調查案件，並協助企業之營運持續管理、資訊安全管理與個人資料保護相關專案。</p> <p>‧專精流程與資料流向之分析、設計管理組織、規劃控管流程與預警通報機制，使客戶能有效建立風險管理機制。</p> <p>‧服務過的客戶包括金融服務業：富邦金控、聯合信用卡處理中心、台新金控、財金資訊、保德信人壽、康健人壽、國泰人壽、新光人壽、臺灣銀行、中國信託、中華郵政等；電子電信業：精誠資訊、台灣大哥大、遠傳電信等；製造業：鴻海精密、聯華電子等。</p> <p>‧學歷：東吳巨量資料學院在職碩士；中央大學資訊管理碩士；臺大法律學分班</p> <p>‧專業證照：舞弊查核師（CFE）；國際電腦稽核師（CISA）；道德駭客認證（CEH）；營運持續管理專家（CBCP）；資訊服務管理師（ITIL Foundation）</p> <p>‧臉書直播網址：<a href="https://www.facebook.com/ithomeonline/posts/2880226498770409">https://www.facebook.com/ithomeonline/posts/2880226498770409</a></p> </div></div></div>
2020/6/26 14:27作者黃彥棻https://www.ithome.com.tw/news/138444
AWS釋出CDK架構模式庫，助用戶建構最佳實踐基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了CDK（Cloud Development Kit）擴充架構模式庫<a href="https://aws.amazon.com/tw/blogs/aws/aws-solutions-constructs-a-library-of-architecture-patterns-for-the-aws-cdk/">AWS Solutions Constructs</a>，其提供良好且經過AWS審核的架構模式，讓使用者能夠簡單地組合出，可能用於生產環境的應用程式基礎設施。</p> <p>雲端應用程式是由多個元件建構而成，而AWS提供CDK，讓使用者能夠以安全且可重複的方式，配置虛擬機器、容器和無伺服器等雲端資源，開發者可使用自己熟悉的程式語言，架構出應用程式模型，而CDK內建預先配置的高階元件Construct ，可以讓建構過程更加快速。CDK使用AWS CloudFormation來調度資源，用戶能以基礎設施即程式碼的方式，管理基礎設施，也能編寫元件，並且以Construc的形式共享。</p> <p>AWS Solutions Constructs是以AWS Well-Architected框架的最佳實踐建立，確保使用者的工作負載，處於架構良好的狀態。AWS Solutions Constructs開箱即用的特性，其包含數十種多服務架構模式，用戶可以將這些模式，以宣告式的方法組合成可用於生產的架構。</p> <p>Well-Architected框架是協助雲端架構師，建立安全且高效能應用程式基礎設施的方法，AWS提到，由於AWS Solutions Constructs是使用AWS Well-Architected框架所建立的最佳實踐，也就是說，其內建Construct所使用的服務設定，都是遵照Well-Architected框架的概念配置，能夠減少用戶確保工作負載符合AWS雲端最佳實踐的工作。</p> </div></div></div>
2020/6/26 14:45作者李建興https://www.ithome.com.tw/news/138442
Google多項服務讓使用者可預設自動刪除個人隱私紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/safety-security/keeping-private-information-private">Google正式向用戶發布自動刪除隱私資料的功能</a>，Google讓用戶自己選擇可在3個月或是18個月後，自動且持續地刪除位置紀錄、搜尋、語音和YouTube活動資料，Google提到，他們更改資料保留的做法，將活動設定預設自動刪除功能。</p> <p>從現在開始，在使用者首次打開位置記錄功能，自動刪除的時間預設為18個月，而Google的新帳戶，其網路和應用程式活動紀錄，自動刪除功能也預設為18個月，也就是說，使用者的資料會在18個月後自動且持續的刪除，而非持續保留，直到使用者主動刪除為止。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/02_Google_Safety_AutoDelete_GIF_24fps_JR_007.gif" style="width: 350px;" /></p> <p>已經啟用位置記錄以及網路與應用活動紀錄的使用者，則必須要手動更改配置，否則仍會維持過去的預設，保留資料直到用戶手動刪除為止，但是Google會主動發送通知信，主動提醒用戶可自行調整資料保留政策的設定。而這項功能也應用到YouTube歷史記錄上，新帳戶或是首次啟用YouTube歷史記錄，則預設自動刪除配置為36個月。</p> <p>這樣的配置讓YouTube能夠根據用戶過去的觀看習慣，提供相關的娛樂推薦，Google提到，現有用戶也可以選擇較短的資料留存時間，同樣有3個以及18個月的自動刪除選項。不過，現有用戶如果沒有主動調整設定，則資料將保留到使用者主動刪除為止。這些資料留存配置不會應用到Gmail、雲端硬碟和照片中，因為這些服務的目的，原本就是用於儲存個人資料。</p> <p>另外，Google還更新了一些隱私工具，當使用者登入Google帳戶之後，在搜尋服務中，搜尋Google隱私檢查和我的Google帳戶安全嗎？之類的內容，Google搜尋會顯示只有用戶看得到的隱私和安全配置，讓用戶查看和調整（下圖）。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/03_Google_Safety_Search_Onebox_Still_Blog_.max-1000x1000.png" style="width: 350px;" /></p> <p>在iOS上的Google App，則可以長按右上角的個人資料照片，快速啟動無痕模式（下圖），Android和其他應用程式則會在稍晚之後，提供相同的操作功能。由於密碼檢查功能已經被整合到了Google 帳戶以及瀏覽器Chrome中，所以在接下來數周，原本獨立的密碼檢查Chrome擴充套件，將會被淘汰。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/04_Google-Safety_Incognito_Search_GIF_12fps_JR_002.gif" style="width: 350px;" /></p> </div></div></div>
2020/6/26 14:55作者李建興https://www.ithome.com.tw/news/138443
Amazon成立仿冒品犯罪部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了打擊站上的仿冒品，Amazon<a href="https://blog.aboutamazon.com/company-news/amazon-establishes-new-counterfeit-crime-unit" target="_blank">成立了</a>新的仿冒品犯罪部門（Counterfeit Crimes Unit），以阻止仿冒品進駐該平台，並把在該站銷售仿冒品的商家繩之以法。此一新部門的團隊成員包括前任的聯邦檢察官，經驗豐富的調查員，以及資料分析師。</p> <p>身為全球最大的電子商務平台，Amazon上的仿冒品規模究竟有多大呢？根據Amazon的統計，2019年該站投入了5億美元的資金與超過8,000名員工來對抗詐騙及仿冒，除了封鎖250萬個涉嫌銷售仿冒品的帳號之外，也阻止並移除了逾60億件仿冒品。</p> <p>Amazon強調，新的部門是個全球團隊，因此，不管這些造假者位於何處，或是在哪裡銷售仿冒品，都將依法承擔責任。負責合作夥伴支援的Amazon副總裁Dharmesh Mehta表示，他們督促政府應該提供將造假者繩之以法所需的調查工具、資金與資源，因為透過起訴或凍結資產等刑事執法，是阻止他們最有效的方法。</p> <p>仿冒品犯罪部門也許是獨立調查，也可能與品牌合作進行調查，除了對可疑的犯罪份子提出民事訴訟外，也將協助全球執法人員對造假者進行刑事訴訟，歡迎各大品牌及執法部門與之合作。</p> </div></div></div>
2020/6/26 15:00作者陳曉莉https://www.ithome.com.tw/news/138445
Sony替PS4推出抓漏獎勵計畫，三大遊戲機製造商全到齊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Sony近日宣布已於HackerOne上推出公開的<a href="https://hackerone.com/playstation" target="_blank">PlayStation抓漏獎勵</a>計畫（PlayStation Bug Bounty），邀請安全研究社群、遊戲玩家與其他人來測試PlayStation 4（PS4）與PlayStation Network的安全性。另一遊戲機業者任天堂（Nintendo）在2016年就推出了抓漏獎勵計畫，微軟的Xbox則在今年1月加入，Sony則是三大遊戲製造商中，最後一個報到的。</p> <p>Sony的抓漏範圍為PS4、作業系統、配件與PlayStation Network，包括現有的版本與系統軟體的測試版，但PS1/2/3/Vita及PSP並不在抓漏範圍內。</p> <p>找到PS4、作業系統與配件的漏洞，可依照嚴重程度得到500美元至5萬美元的獎勵，PlayStation Network的漏洞獎勵金額則是100美元到3,000美元。</p> <p>在推出公開的抓漏獎勵專案之前，Sony其實曾與特定的研究人員展開私下的抓漏專案，意識到研究社群在強化安全上所發揮的重要作用，因而決定擴大該計畫。</p> </div></div></div>
2020/6/26 15:10作者陳曉莉https://www.ithome.com.tw/news/138446
Google發表授權計畫，要開始付錢給媒體了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在25日<a href="https://www.blog.google/outreach-initiatives/google-news-initiative/licensing-program-support-news-industry-/" target="_blank">發表了</a>媒體授權計畫（licensing program），將付款給出版商以換取高品質的內容，此一全新的新聞體驗將在今年內推出。</p> <p>過去Google一直堅持透過Google News的新聞摘錄服務，是在替各大媒體引導流量，而拒絕支付授權費予媒體，就算<a href="https://www.ithome.com.tw/news/136900" target="_blank">法國</a>與<a href="https://www.ithome.com.tw/news/137086" target="_blank">澳洲</a>都透過法令要求Google必須支付授權費，Google也未輕易屈服。</p> <p>不過，這次Google表示，保持一個有活力的新聞產業是重要的，特別是在此刻，當全球人們正在尋求有關疫情與種族正義的可靠資訊時，而且這些事件正巧發生在全球新聞產業面臨財務危機之際，於是Google決定推出授權計畫，將協助出版商藉由內容來獲利。</p> <p>它是一個新的新聞產品，且尚未有確切的名稱，初期會先在Google News及Google Discover上登場，已與德國、澳洲及巴西的地方與國家出版商合作，未來也會擴大到其它國家與出版商。</p> <p>根據Google的說法，此一新的新聞產品將會強化新聞的敘述，讓人們能夠更深入地了解複雜的新聞，得知全球的各種議題，同時Google也會付款予出版商，讓使用者能夠免費存取原本要訂閱才能閱讀的文章，此舉不但能增加訂閱內容的讀者，也讓人們有機會看到平常看不到的內容。</p> </div></div></div>
2020/6/26 15:30作者陳曉莉https://www.ithome.com.tw/news/138447
美司法部起訴維基解密創辦人吸收、教唆駭客、共謀竊密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年遭英國警方從厄瓜多大使館拖出來的維基解密（WikiLeaks）創辦人Julian Assange，本周三（24）再被美國政府<a href="https://www.justice.gov/opa/pr/wikileaks-founder-charged-superseding-indictment" target="_blank">起訴</a>與美國歷來最重大駭客入侵行動有關的犯罪行為。</p> <p>繼2019年5月控告Assange的18項罪名後，美國聯邦大陪審團周三提出第二項追加起訴書（superseding indictment），這次的起訴並未增加Assange的罪名，而是擴大指控他在駭客團體LulzSec與Anonymous發動的政府資料入侵行動中的角色，還涉嫌吸收駭客及參與共謀。</p> <p>起訴中指出，Assange在維基解密剛成立時，曾在駭客大會上自誇為澳洲知名青少年駭客，並鼓動其他人加入維基解密。2010年Assange入侵了某北約國家的政府電腦，並在2012年將一份目標清單交給了駭客組織LulzSec的一名領導人，要求該領導者取得文件、電子郵件、資料檔案及PDF檔交給維基解密，此外也教唆他著重蒐集中情局（CIA）、國安局（NSA）或紐約時報的資料。這名領導人後來成為FBI的污點證人。之後維基解密公佈了由一名和Anonymous及LulzSec有關的駭客取得的美國某情報顧問公司電子郵件。之後Assange又間接要求這名駭客再度以垃圾郵件攻擊該顧問公司。</p> <p>此外，美國政府又宣稱Assange和美國情報分析師Chelsea Manning密謀破解了國防部一台機密電腦的密碼雜湊。Manning 2010年將美軍在伊拉克射殺平民及記者的多支影片洩露給維基解密，後者將之公諸於世。</p> <p>維基解密2017年3月在一次代號Vault 7的行動中，<a href="https://www.ithome.com.tw/news/112626" target="_blank">公佈</a>CIA名為Year Zero的大批資料，顯示美國情報單位已發展駭入iPhone、Android、Windows電腦、連網電視工具，還可突破WhatsApp、Signal、Telegram等加密通訊軟體。</p> <p>這些爆料都讓美國政府顏面無光，而對Assange及維基解密懷恨在心。去年4月厄瓜多總統取消了對Assange的政治庇護，使躲在厄國駐英國大使館7年的Assange被英國警方逮捕入獄。Assange預計9月將被引渡到美國審判。去年美國以違反間諜法起訴Assange 18項罪名，刑期最高達175年。不過現年48歲的Assange健康極度惡化，醫生擔心可能會死在獄中。</p> </div></div></div>
2020/6/26 15:45作者林妍溱https://www.ithome.com.tw/news/138448
【iThome 2020 CIO大調查系列四】數位轉型企業今年戰略布局如何不一樣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「高存活率的企業都是數位轉型領頭者。」工研院產科國際所所長<a href="https://www.ithome.com.tw/news/138331" target="_blank">蘇孟宗點出</a>，臺灣不少大型製造業者，可以度過上半年全球疫情風暴的關鍵。因為這些業者展現了高度韌性和彈性，靠的就是過去幾年來，這些企業提前轉型，超前IT建置，推動各種數位化改造的成果。</p> <p>不只大型製造業者，零售、服務也有不少有能力快速應變的領先企業，行政院在6月2日才宣布三倍券方案細節，隔周一，王品官方App就推出了搶搭政策風潮的促銷機制，從開發、測試到上線，不到6天就完成新功能。快速改版的關鍵就是，<a href="https://www.ithome.com.tw/people/138334" target="_blank">王品早從2015年就展開IT大改造</a>，今年初上線的新版App，更採用了高彈性的參數化架構，可以快速因應突發的業務需求，這就是轉型領先者更有能力快速搶商機的實例。</p> <p>疫情讓不少企業親身感受到數位轉型的價值，快速應變、彈性因應，更容易助企業對抗充滿不確定的突發性風險，也讓更多企業願意加入轉型的行列。</p> <p>數位轉型領先者怎麼做？這是後疫時代，想要跟進、仿效或與他們競爭的企業，最好奇的問題。在今年1、2月間展開的iThome CIO大調查中，也調查了臺灣大型企業的數位轉型發展現況。我們從中挑選出214家數位轉型領先者，歸納出他們如何搶先一步的發展策略、IT投資動向、技術布局。</p> <p>儘管臺灣數位轉型浪潮已經成為主流，近6成企業開始投入轉型，也有15.1%企業正在規畫準備中，但進一步細分轉型發展的成熟度來看，3成多企業仍處於發展初期，剛啟動轉型不久，或是正處於特定計畫的推動階段。目前只有17.3%企業已經感受到轉型威力，準備擴大轉型範圍和規模，更有少數，7.5%企業已經走到了收穫、精鍊轉型成果的成熟後期。</p> <p>從今年CIO年度目標排名，更可以一窺轉型領先者的戰略，和落後者的布局，有關鍵性的不同。IT基礎能力的確保，例如強化資安、確保IT穩定，依舊是CIO們的重要任務。特別不同的是，在Top10年度目標中，降低成本是落後者的重要任務之一，名列第六，有34.3%轉型落後企業格外注重。但是，這卻不在領先者的Top10目標排名中。在IT現代化的腳步上，也有更多領先企業（30.4%）今年要投入，落後者只有18.9%的CIO列入年度目標。</p> <p>更關鍵的差異是，4成轉型領先者CIO今年更重視要用AI來強化分析和企業的決策，而落後者則有35.6%的CIO，希望先投入資源，來提高IT的反應能力和彈性。綜觀來看，數位轉型領先企業，不只看重IT技術面投資，還更進一步地注重營運面的商業戰略布局。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:18px;"><span style="background-color:#B22222;"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/26 09:00作者王宏仁https://www.ithome.com.tw/article/138347
數位轉型加速
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/978-25-feng_mian_p1-open-960x420.jpg?itok=B1l88tVy" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球疫情衝擊下，企業數位化能力成了關鍵的生存能力，越快轉型者，越能快速應變站穩腳跟，甚至可以在後疫情時代，搶先布局，卡位新商機。臺灣數位轉型領先企業怎麼做？IT戰略和技術布局大公開</p> </div></div></div>
2020/6/25 09:00未署名https://www.ithome.com.tw/article/138350
勒索軟體冒充COVID-19接觸追蹤App誘騙用戶上鈎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡意程式作者又來趁火打劫。在武漢肺炎（COVID-19）疫情稍緩，各國相繼解封並釋出接觸追蹤App之時，有勒索軟體冒充這類App誘騙用戶下載。</p> <p>本周加拿大衛生主管機關Health Canada<a href="https://www.cbc.ca/player/play/1754112579835" target="_blank">宣布</a>該國的接觸追蹤App -- COVID Alert 即將開發完成，最快下個月在安大略省試行，鼓勵民眾屆時配合防疫政策下載安裝。不過安全廠商ESET<a href="https://www.welivesecurity.com/2020/06/24/new-ransomware-uses-covid19-tracing-guise-target-canada-eset-decryptor/" target="_blank">發現</a>已經有勒索軟體搶先上線，鎖定加國Android用戶。勒索軟體CryCryptor於近日開始透過tracershield[.]ca及covid19tracer[.]ca網站發布，冒充是Health Canada開發的官方COVID-19接觸追蹤App。目前這兩個網域已經被關閉。</p> <p>不知情的用戶安裝後，CryCryptor就會將Android裝置上的所有常見檔案加密。它在啟動時會允許存取裝置檔案，一旦獲得許可即會以AES加密及16-bit金鑰來加密裝置上的外接磁碟及檔案，產生副檔名為.ENC的檔案，並在每個資料夾中留下readme純文字檔案，內容是攻擊者的電子郵件信箱及勒索訊息。</p> <p>研究人員猜測它是經由Android上一個Android元件不當匯出的漏洞（MITRE資料庫編號CWE-926）成功執行。</p> <p>所幸ESET的工具可成功解密CryCryptor加密的檔案，廠商已<a href="https://github.com/eset/cry-decryptor" target="_blank">公布</a>於GitHub上。ESET並已通知加拿大當局。</p> <p>這不是勒索軟體第一次利用消費者防疫心理為害。三月間有勒索軟體AZORult<a href="https://www.ithome.com.tw/news/136339" target="_blank">冒充</a>COVID-19全球感染地圖誘使用戶下載。而鎖定醫療機構或政府部門的勒索軟體更是不計其數。</p> </div></div></div>
2020/6/25 15:05作者林妍溱https://www.ithome.com.tw/news/138439
AWS推Amazon Honeycode，開發網頁和行動App免寫程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了一款新的程式開發工具<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-honeycode-build-web-mobile-apps-without-writing-code/">Amazon Honeycode</a>，這是由AWS全託管的服務，可以讓使用者不需要撰寫任何一行程式碼，就能建置行動和網頁應用程式，Amazon Honeycode以試算表形式來儲存資料，對於熟悉試算表和表格公式的使用者，將會很容易上手。</p> <p>試算表簡單易於使用，AWS提到，試算表填補了通用應用程式，以及由開發團隊特別創建的應用程式，之間的需求空隙，但是試算表仍有其限制，不只難以處理超大量資料，要將多個試算表中的資料，共享給多用戶，也非簡單的事，雖然在許多情況下，專門設計開發的應用程式，是比試算表還要好的解決方案，但是缺少開發人員或是IT資源，導致這些程式需求難以被轉為實際的應用程式。</p> <p>為了解決這個問題，AWS開發了Amazon Honeycode，該服務內建了一些常用應用程式的模板，使用者可以自定義這些應用，並且快速進行部署，應用程式能從操作空白表格開始，使用者也能夠以CSV格式檔案，匯入現有的資料。</p> <p>Honeycode提供建構應用程式所必要的使用者介面元件，像是列表、按鈕以及輸入欄位等，而用戶也能以事件觸發操作，產生電子郵件或是修改表格等動作。Honeycode內建非常多的函式，包括現有試算表應用所擁有的函式，AWS也在Honeycode中，加入一些增強函式，像是Vlookup函式的強化版FindRow等。</p> <p>用戶只要存取Honeycode Builder網站，並創建帳號就能開始開發應用程式，當用戶想跟其他人共享開發成果，可以在Honeycode服務中選擇要共享的成員，對方將會收到專屬連結，點開連結便能立刻開始使用該應用程式，而iOS與Android用戶，則需要在行動裝置上先安裝Honeycode Player，之後就能開始使用各種Honeycode應用程式。外部應用程式可以透過Honeycode API來跟Honeycode應用程式互動。</p> </div></div></div>
2020/6/25 15:30作者李建興https://www.ithome.com.tw/news/138437
微軟警告愈來愈多駭客開採Exchange伺服器漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://www.microsoft.com/security/blog/2020/06/24/defending-exchange-servers-under-attack/" target="_blank">指出</a>，Exchange伺服器一直是駭客的主要攻擊目標之一，最常見的手法是發動社交工程攻擊或偷渡式下載來竊取憑證，其次才是開採Exchange漏洞，然而，最近有愈來愈多的駭客採用第二種攻擊形式，特別是開採微軟於今年2月修補的CVE-2020-0688漏洞。</p> <p>CVE-2020-0688漏洞肇因於安裝Exchange伺服器時，未能妥善地建立獨特的金鑰，而允許既有用戶取得系統管理權限，並自遠端執行任意程式。然而，資安業者Rapid7今年4月<a href="https://www.ithome.com.tw/news/136800" target="_blank">發現</a>，全球的公開網路上至少還有35萬個Exchange伺服器尚未修補該漏洞，占所有受影響Exchange伺服器的82.5%。</p> <p>微軟則說，最普遍的Exchange攻擊途徑是駭客鎖定終端用戶發動社交工程或偷渡式下載攻擊，先竊取用戶憑證，再以漸進方式橫向移到其它終端，一直到取得Exchange伺服器存取權為止。其次才是開採Exchange伺服器的安全漏洞，而這是駭客的夢想，因為它能夠直接進駐伺服器，且倘若伺服器的存取層級配置錯誤，就能取得系統權限。</p> <p>根據微軟的觀察，就算第一種途徑相對熱門，但他們看到採用第二種途徑的攻擊行動愈來愈多，且主要是開採CVE-2020-0688漏洞。而且在成功取得Exchange伺服器的存取權之後，有許多駭客選擇在伺服器上部署Web Shell，以竊取資料或是執行其它的惡意行動。</p> <p>美國國安局（NSA）與負責蒐集國外情報的澳洲信號局（Australian Signals Directorate，ASD）曾在今年4月下旬<a href="https://www.ithome.com.tw/news/137211" target="_blank">警告</a>，有愈來愈多的駭客利用網頁殼層（Web Shell）來滲透受害者的網路，以自遠端執行任意的系統命令。Web Shell是種基於命令列的操作介面，駭客可將惡意的Web Shell上傳到被危害的伺服器上以執行各種系統命令。</p> <p>總之，為了避免淪為Exchange伺服器漏洞的受害者，微軟建議用戶應該要部署安全更新，啟用防毒軟體與其它保護機制，檢查敏感的角色與群組是否被註冊了新帳號，也應實施存取控制，並注意可疑活動警報。</p> </div></div></div>
2020/6/25 15:50作者陳曉莉https://www.ithome.com.tw/news/138440
GitLab 13.1強化警示管理，還在Core層級加入Rails程式碼安全掃描工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2020/06/22/gitlab-13-1-released/#graph-code-coverage-changes-over-time-for-a-project">GitLab最新的13.1版本</a>，其更新重點在於警示管理功能，讓開發團隊更有條理的管理警示生命周期，並且提供開發者新工具，改善程式碼品質，同時官方也把Brakeman SAST掃描工具搬到了免費的Core層級，使所有Rails開發人員，都可以利用該工具掃描程式內已知漏洞，官方也承諾，他們會陸續在Core層級加入其他開源的SAST工具。</p> <p>GitLab新加入的警示管理工具，在同一介面彙總多個IT服務警示，讓開發團隊可以對警示分類，依優先等級來處理各種突發狀況。官方提到，開發團隊通常必須要操作多種工具，評估不同的資料源，並且收集和評估指標與日誌等資料，在團隊中要共享這些資料，通常需要複製貼上各種資料到單一維修單（Ticket）上，以便通知所有相關人士。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/alert_management.png" style="width: 580px;" /></p> <p>這過程不少工作需要人工手動操作，難免會出錯甚至遺漏重要警示，而GitLab警示管理工具便能減輕這些負擔，該工具會對警示進行分類，開發者可以查看詳細的警示內容，並將警示分派給團隊成員，而成員處理後，也能更新警示狀態或執行其他後續操作。由於GitLab新增了Slack通知服務的命令，因此開發團隊可以透過Slack，將警示轉送給特定成員，並在Slack與相關人員直接進行溝通與協作。</p> <p>在改善程式碼品質的功能上，GitLab讓Ruby開發人員用TestFileFinder gem，尋找修改後的程式碼測試，並在工作管線中優先進行測試，以加快迭代速度，官方提到，像是GitLab這種大型專案，開發人員通常需要等上45分鐘，才能看到新單元通過測試，這種漫長的等待會拖慢開發速度，甚至讓開發者選擇跳過自動化測試，而新功能可以讓開發者，更快看到新編寫的程式碼測試狀況。</p> <p>開發者現在也能更容易地在GitLab程式碼頁面中，查詢程式碼物件的定義，GitLab添加了好用的程式碼審查工具Code Intelligence，可快速提供程式碼的參照與定義。官方提到，程式碼審查是很重要的工作，可以確認程式碼是否以可維護的方式撰寫，但是由上而下瀏覽程式碼檔案缺乏效率，因為程式碼通常有複雜的相依項目，函式與函式庫會被重複使用，程式碼會互相參照，而審查程式碼的目的便是在了解這些關係。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/code_intel.png" style="width: 580px;" /></p> <p>因現在於GitLab中，不需要使用外部工具與資源，或是專門的IDE，Code Intelligence讓開發人員在撰寫程式碼，或是查看現有程式碼時，能夠簡單地瀏覽定義，這項功能在審查新程式碼，以及審查合併請求的程式碼變更時特別好用。</p> <p>在GitLab 13.1中，Rails漏洞掃描工具Brakeman SAST，已經被搬到了Core層級，該工具使用靜態應用程式安全測試（SAST）方法，在開發人員撰寫程式碼時，可辨識出常見的安全性問題，並且主動提供解決辦法。官方提到，他們會陸續將其他開源的SAST分析工具，添加到Core層級中。</p> </div></div></div>
2020/6/25 16:10作者李建興https://www.ithome.com.tw/news/138441
蘋果收購讓企業IT遠端管理員工iPhone、Mac的新創業者Fleetsmith
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日收購Mac及iOS裝置管理工具業者Fleetsmith，以便讓企業IT部門更好管理員工使用的Mac電腦、iPhone及iPad等蘋果裝置。</p> <p>蘋果並沒有發出公告，不過Fleetsmith昨（24）日經由官網宣佈此事。而蘋果也向媒體<a href="https://techcrunch.com/2020/06/24/apple-has-acquired-fleetsmith-a-startup-that-helps-it-manage-apple-devices-remotely/" target="_blank">證實</a>這項收購。</p> <p>過去蘋果裝置主要集中於消費者及個人工作室市場，但近年隨著自帶裝置（Bring Your Own Device，BYOD）作法的普及，許多企業也允許員工在公司網路內使用Mac電腦及iPhone、iPad，也衍生了支援IT管理的需求。</p> <p>Fleetsmith成立於2016年，其產品宗旨是「人人都會使用的強大蘋果裝置管理能力」，「兼顧IT的管理和安全需求，以及使用者喜愛的Mac、iPad和iPhone的使用經驗」。Fleetsmith的產品提供儀表板介面，讓IT人員清楚掌握公司內是否有偷偷帶入而未登入的蘋果裝置，也能一覽員工裝置的安全和硬體問題，前者包括磁碟加密、OS版本、密碼長度，後者像是硬碟是否已經快滿、電池壽命是否快到年限。然後IT人員只要按幾個按鍵即可修復問題，或是執行遠端鎖定等管理行為。</p> <p>本交易金額不明，而該公司產品將如何整合到蘋果的產品內也暫不得而知。</p> </div></div></div>
2020/6/25 14:40作者林妍溱https://www.ithome.com.tw/news/138436
追隨舊金山，波士頓也禁用人臉辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/130654" target="_blank">舊金山</a>之後，<a href="https://www.documentcloud.org/documents/6956465-Boston-City-Council-face-surveillance-ban.html" target="_blank">波士頓市</a>議會也在24日投票通過禁止於該市使用人臉辨識技術。</p> <p>此一禁令泛指不得在該市使用相關技術，包括一般用戶或警方，也不得向第三方購買人臉監控技術，不管是用來調查特定犯罪，或是用來辨識人們的身分都在禁止之列。</p> <p>根據麻省理工學院（MIT）在2018年的<a href="http://news.mit.edu/2018/study-finds-gender-skin-type-bias-artificial-intelligence-systems-0212" target="_blank">研究</a>，人臉分析軟體在辨識白人男性的失誤率只有0.8%，但辨識深色皮膚女性的失誤率卻高達34.7%。</p> <p>最近還有一起人臉辨識系統出錯的事件引起了媒體的關注，一名非裔美國男性因為人臉辨識系統認定他就是監視器中所拍到的扒手，因而遭到底特律警方逮補，結果是系統出錯了，他並非影片中的兇手，使得美國公民自由聯盟（ACLU）正式<a href="https://www.aclu.org/letter/aclu-michigan-complaint-re-use-facial-recognition" target="_blank">投訴</a>底特律警局。</p> <p>除了舊金山與波士頓之外，其中麻薩諸塞州也有另外5個城市封鎖了人臉辨識技術，包括薩默維爾（Somerville）、布魯克林（Brookline）、北安普敦（Northampton）、春田市（Springfield），以及劍橋（Cambridge）。</p> <p>此外，不管是IBM、微軟或Amazon，都已宣布不再銷售人臉辨識服務予警方，當中，IBM直接宣布放棄了一般用途的人臉辨識暨分析業務，而微軟與Amazon則是靜觀其變，打算等到美國制訂相關技術的使用規範後再重啟服務。</p> </div></div></div>
2020/6/25 14:45作者陳曉莉https://www.ithome.com.tw/news/138438
【轉型新價值：資策會MIC副所長洪春暉】疫情讓企業實驗營運新模式，短中長期對策都得更借重IT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情衝擊全球經濟，臺灣也無法倖免。臺灣資通訊產業（ICT）供應鏈大多位於中國、東南亞，雖然中國的產能已經陸續恢復到正常水準，供應鏈重新復甦，但是，資策會MIC副所長洪春暉針指出：「主要國家高度封閉的情況下，物流不穩定、出貨成本提高，加上匯兌的波動，還是會對企業獲利、營運造成衝擊。」</p> <p>根據資策會MIC的觀察，就ICT產業來說，消費性電子產品如智慧型手機、桌電、筆電都受到疫情影響，未來在市場需求與投資力道上，均可能有不同程度的下降，受影響最大的智慧型手機甚至可能下降兩成以上。不過，疫情同樣帶來的新的市場機會，反觀雲端伺服器、網路頻寬相關產品，因虛擬平臺帶動了基礎建設的採購，預估將迎來新一波的商機。</p> <p>虛擬平臺商機更可以直接反映在零售電商的業績上。洪春暉指出，臺灣零售業有實體零售轉線上的趨勢，雖然3月零售銷售額受疫情衝擊年減3.4%，但是非店面零售業的銷售額年增20.3%，PChome 5月營收更高達35.67億元，創歷年同期新高。由此可見，「人的消費行為會隨著疫情改變，電商、虛擬平臺的前景看好。」</p> <p>因此，在當前市場需求、商機、消費模式均改變的情況下，企業要將危機化為轉機，需要根據新趨勢來調整營運策略，洪春暉表示：「疫情會逼迫企業實驗，評估哪些營運模式可行，從營運效率、成本，甚至是從安全的考量，進一步思考轉型的需求。」面對這波數位轉型浪潮，他也提出短、中、長期的建議作法，提供企業決策者、IT主管參考。</p> <p><span style="font-size:28px;"><strong>應變疫情的短期策略：備糧草</strong></span></p> <p>「你要先撐過這波疫情，不然就什麼都沒有了。」洪春暉表示，短期之內，景氣很難快速翻轉，也不排除疫情再度爆發的可能性。因此，企業需要在短期內備足所需的庫存，來因應供應鏈不穩可能導致供貨不足的問題，也需要充足的資金來支付更高的物流成本。簡單來說，積極儲備營運資金、快速調度海外產能及庫存的能力，成為能否撐過這波疫情的關鍵。</p> <p>在這個「備糧草」階段中，洪春暉認為，IT部門的角色是協助決策階層掌握公司現有資源，比如營運資金額度、關鍵零組件的庫存量等。企業若能即時了解這些資訊，就能評估現有原物料是否足以因應客戶需求，「通常大企業這部分都做得不錯，已有ERP可管理，也陸續精進。」洪春暉認為，做到這一步並不困難，但IT可以進一步思考，能不能提前預測可能面臨的風險，來支持企業的應變能力？</p> <p>比如說，根據各地疫情狀況、工廠停工狀況，先預測出哪些訂單可能取消？哪些供應商可能會有出貨壓力？零組件未來的缺貨狀況？「這時候需要的不只是ERP，可能是帶有AI的ERP系統。」洪春暉補充，除了供應鏈方面的預測，若能提前預測匯率、利率的變化，也能更精準的輔助決策。</p> <p><span style="font-size:28px;"><strong>展開轉型的中期策略：育潛力</strong></span></p> <p>撐過短期營運波動之後，洪春暉指出，企業也必須為了中長期的發展做準備，這就是「育潛力」的階段。資策會MIC歸納出這波疫情所帶動的潛力科技，可以分成非接觸式實體科技、虛實整合平臺、生物醫學防疫科技三大類，「企業要找出適合自己的潛力應用，思考怎麼做、在哪裡做？來深入發展。」</p> <p>其中，非接觸式實體科技、虛實整合平臺，是為了減少疫情期間人群聚集、接觸行為而產生的商機，比如在實體科技類別中，就有包括無人商店、行動支付、智慧販賣機、服務型/工業用機器人、無人載具等應用，而虛實整合平臺，則包括了遠距辦公/教學、電子商務、外送平臺、資訊安全、線上娛樂、AR/VR、疫情資訊平臺等。</p> <p>「在疫情期間，人與人的互動會往非接觸發展，商務、企業運作會進入虛實整合平臺，在實體世界裡也希望多運用無人載具。」洪春暉更認為，就算是疫情結束，企業也會因疫情期間的經驗更重視這些工具。</p> <p>在育潛力階段中，IT部門扮演的角色就更加重要了。尤其當非科技業者找上科技業者、SI廠商，合作發展潛力科技應用時，對非科技業者來說，無論是要整合研發部門，或是將研發成果導入原先的作業流程，IT都至關重要，但洪春暉也觀察到，非科技業的IT部門過去通常不受重視，預算、人力資源都不夠，光是要說服決策者在IT上投入更多資源，就不容易。</p> <p>再加上，一旦數位科技應用越來越廣泛，就會產生資安的問題。洪春暉指出，除了金融業資安意識較強，已經紛紛設立資安長職位，其他如零售、物流等產業的資安問題同樣不容忽視，「將來通通連網之後，IT如何保護公司營運資料、營運秘密，成為一大挑戰。」</p> <p><span style="font-size:28px;"><strong>全球布局的長期策略：展韌性</strong></span></p> <p>過去企業在設廠時，通常以降低成本為考量來達成規模經濟，因此，企業傾向將供應鏈設置在中國、東南亞等人力與土地便宜的國家，來打造全球供應鏈。但隨著工業4.0的發展，部分企業透過AIoT等技術來降低生產成本，開始走向區域化、在地化，就近市場來生產，這個以技術驅動供應鏈變革的趨勢，也就是所謂的「短鏈革命」。</p> <p>近年來，短鏈革命因美中貿易戰有加速趨勢，今年武漢肺炎疫情爆發後，中國封城、工廠停工，各國相繼開始限制進出口、物流受阻，廠商供貨逐漸跟不上市場需求，也更加凸顯出分散式布局、在地化生產的重要性，洪春暉更指出，從國家安全的角度來看，醫療必備品如口罩、呼吸器也必須具備自給自足的能力，「企業為了防患於未然，短鏈變得更加重要。」</p> <p>因此，長期來看，疫情將帶動短鏈發展。對IT部門來說，供應鏈佈局走向短鏈時，原先集中單一地區的工廠會分散到多個國家、地區，IT跨國管理的需求將會大幅提升。且在這波疫情後，企業會希望更即時獲得客戶與供應鏈上下游的供需資訊，快速因應市場變化，洪春暉也預測，企業除了優化內部的資訊系統來轉型，未來5～10年間，也會開始與上下游廠商、客戶、合作夥伴間，展開外部資訊系統的整合，來加快、提高企業間協作的效率，這將是IT未來可預見的發展。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>1. 短期優先備糧草，備足資金，提高庫存與緊急調度的能力來應變</strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>2. 中期展開轉型，選擇合適的潛力數位科技來展開轉型</strong></span></span></p> <p><strong style="color: rgb(105, 105, 105); font-size: 24px;">3. 長期布局全球，加速縮短供應鏈，邁向分散式布局、在地化生產</strong></p> <p><span style="font-size:22px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/news/138330
【轉型新價值：工研院產科國際所所長蘇孟宗】全球布局在地製造風潮崛起，加速IT轉型才能掌握3波產業新商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管這一波疫情衝擊下，臺灣許多企業受到影響，不只被迫停工無法服務客戶，造成營收急遽下滑，尤其是旅遊業、百貨業、餐飲服務業衝擊更大，民眾不敢常出門，少了人潮，業績慘淡，導致許多商家撐不下去，只能關門大吉。但還是有些本土企業，顯然更容易存活下來，而且不少是大型製造業。</p> <p><span style="font-size:28px;"><strong>後疫情時代來臨，數位轉型成為企業必備能力</strong></span></p> <p>為何這群製造業者順利度過這波衝擊？長期觀察國際與臺灣產經趨勢的工研院產科國際所所長蘇孟宗點出關鍵：「這些高存活率的企業都是數位轉型領頭者。」</p> <p>他表示，一些臺灣大型製造公司，尤其是半導體、電子業與伺服器相關業者，面對這波疫情時，展現了高度韌性和彈性。</p> <p>舉例來說，台積電在南京的晶圓廠已高度自動化，即使遇到中國全面封城，營運也沒因此受影響，還是能夠接單進行投產，並配合當地政府政策防疫，在最短時間內讓產線人員復工。而很早就開始從傳統代工轉型工業4.0的電子五哥（如廣達、仁寶、鴻海、和碩、緯創），過去以OEM、ODM代工製造為主，也同樣遇到疫情衝擊，但他們都能在短期內迅速回應，逐步恢復產線產能。甚至還有一些產業，因為疫情刺激需求增長，如伺服器業。「這些公司都是仰賴數位轉型才更容易存活」他說。這也凸顯出數位轉型的重要性。</p> <p>當臺灣進入後疫情時代，有些企業CIO藉疫情開始認真看待數位轉型，甚至有的人更加快數位轉型的腳步，蘇孟宗觀察，接下來企業加速數位轉型已是必然趨勢，甚至，「數位轉型成為企業必備能力。」</p> <p><span style="font-size:22px;"><strong>逆全球化成疫後新趨勢，企業靠加速轉型邁向全球製造布局</strong></span></p> <p>尤其對中小型製造業而言，他表示，疫情過後，來自全球布局的考驗，更帶動加速轉型的需求。他解釋，疫情衝擊再加上美中貿易戰，帶動產業鏈分流的效應，加速了逆全球化趨勢，未來中小型製造公司若要爭取全球客戶訂單，對方不只要看你的生產製造能力，還要看生產工廠設置地點，能否就近服務客戶，來分散風險。這意謂著，製造企業得改變過去集中製造全球供貨的策略，轉為製造全球布局策略，來提供區域製造的作法。他直言，這對於規模有限的中小型製造業，將是一大挑戰，</p> <p>為此，這些中小型製造公司的經營策略，勢必得要有所調整，甚至得要加速IT轉型，才能協助公司跟上這波全球布局趨勢，不只要加強遠端管理工廠的數位化能力，還要運用像是AI、雲端技術來打造智慧工廠，要在提高生產力同時，減少人力和維運成本，甚至必須考慮到網路中斷時，當地工廠自行就要能完成任務，無須連回總部處理。</p> <p>即使一些大型製造公司，如電子五哥，其數位轉型步伐已經相當快，但疫情過後，這些公司也會需要加速轉型採用新作法，比如仿效臉書、Twitter的作法，將居家辦公變成一種新常態，讓員工永久在家工作，藉此提升員工生產力，或是加入跨國遠距維運機制，讓維護工程師不用進臺灣就能對工廠設備進行診斷，甚至是重新建立與客戶或供應廠商之間的營運模式。</p> <p>從疫後長期發展來看，蘇孟宗更點出製造韌性的重要性，強調企業需要足夠的製造彈性，才能在疫後世界生存。他表示，製造企業不只全球布局，還得要有強健的韌性製造能力，能根據需求即時調度全球各地工廠來支援產線，例如同一個產品製造，一旦遇到疫情爆發，可以很快在異地重新建置一模一樣的生產環境，來穩定全球供貨。「特別是半導體產業更需具備有這樣的能力，來建立一個高韌性的供應鏈管理模式，」他表示，不單是機器設備，庫存備料也都要考慮進來，就如同戰備儲油的概念，能提前預先準備足夠用量，以備不時之需。因此，這些半導體公司在轉型上也需要逐步朝這個方向調整，以強化其製造韌性。</p> <p>他也建議，臺灣製造公司應以製造「總部價值」思維，來強化供應生態系的韌性，也就是以臺灣做為全球製造總部基地，來向外拓展。舉例來說，企業雖然赴國外設廠，但所有製造設計、研發能量都根留臺灣，且所有技術都經由臺灣總部來統一輸出到各地工廠，並從遠端來直接管理。又如台積電晶圓製造廠，或是鴻海關燈工廠，即使這些工廠分布於海外，但是所有系統、智財授權都需要連回臺灣總公司，並由總部向這些海外工廠收取授權金或營運費。</p> <p>只不過，有些數位轉型較慢的產業，例如以觀光旅遊、餐飲、飯店業為大宗的純服務業，其疫後轉型考驗仍不小。蘇孟宗解釋，一方面，服務行業較以內需市場為主，很少轉向海外市場與國際競爭，使得其轉型腳步也較慢；另一方面，相較於高科技製造業，服務業也較缺乏足夠數位科技人才，如AI人才等，來幫助這些公司做轉型。他直言，這須仰賴如SI系統整合商等科技服務業者的協助，否則很難靠自己成功轉型。</p> <p>尤其，數位轉型要能夠持續長久，他認為，最好的作法是設法把疫情危機轉為商機，而不是僅以減少疫情衝擊或避險為動力，否則等到疫情過後，企業就容易鬆懈，他形容：「企業就只會前進三步，又後退兩步，但若能看到商機，不只走三步，更超前一步。」</p> <p>以遠距醫療、照護為例，他表示，過去，這些模式或作法可能因為法規、使用習慣差異，使得推行上有些窒礙難行，但因為疫情，臺灣很多醫療與照護都被迫得採用遠距方式完成，這也使得未來法規有機會因此鬆綁，讓它更容易推行，這就帶來商機。</p> <p>不僅如此，蘇孟宗還提到說，這將會帶動臺灣3波產業新契機，這3波分別是防疫科技需求竄升、零距離創新應用發展，以及追求在地經濟與韌性產業，並可對應到疫前、疫中、疫後的需求增長。其中，第一波防疫科技，像是體溫偵測、遠距診療等，這些在臺灣已有不少實際應用。但進到第2波時，除了個人、居家防疫，更涵蓋了垂直領域，來發展出各種零距離創新應用，如在遠距具工具新增人性化互動設計或功能。</p> <p>從城市或國家發展角度來打造強韌產業鏈，則是第三波契機，未來可以運用在智慧城市建構強韌生態，並將城市智慧應用整廠輸出到國際。他說，這都是臺灣的機會，但相較於第二波，第三波挑戰難度更大。</p> <p>蘇孟宗建議，企業CIO或CTO可以先從使用者的角度，學習運用這些較成熟的科技或工具，使自己本業做得更好，例如升級IT系統或使用各種遠距工具，幫助公司邁向全球製造布局或是建立強韌生態；若企業本身就有提供相關IT產品或服務，也可從中挖掘新商機。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>1. 集中製造全球供貨策略碰壁，新趨勢是製造全球布局來提供區域製造</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>2. 製造業應以臺灣打造全球總部對外發展，強化供應生態系的韌性</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>3. 企業加速數位轉型，才能將疫情危機變商機，掌握3波產業新機會</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者余至浩https://www.ithome.com.tw/news/138331
王品轉型先上雲再徹底行動化，靠超靈活IT基礎架構強化應變力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「面對這次疫情，IT應該要思考，如何做到快速應變？」這是王品集團營運支援中心副總經理、同時身兼資訊部門總監的鄭榮輝，在這波疫情中最深的體會。</p> <p>武漢肺炎疫情來勢洶洶，就算身為臺灣餐飲龍頭，王品集團也不可避免地受到消費人潮銳減的衝擊，高層緊急決定改變營運策略，將原本只用於幾個平價品牌的外送模式，一口氣拓展到旗下17個品牌，全力支援外送服務，連高價鐵板燒，現在都可以在外送平臺訂購。</p> <p>外帶策略的挑戰不只是菜色或包裝形式的改變，更考驗王品旗下數百家餐廳的IT應變能力。比如王品從去年開始導入的新一代POS系統，能快速與行動App整合，在這次疫情中，更直接與Uber Eats的接單系統串接，將外送訂單自動匯入POS系統備餐，省下店家接單後還得手動輸入POS機的程序，降低了對原有餐廳作業順暢度的干擾。</p> <p>不只應變，王品IT更成了搶商機的加速器。行政院6月2日才正式公布了三倍券的振興方案，6月8日，王品自家官方App就多了一個趕搭三倍券政策的用餐優惠機制，提供自家顧客電子兌換券。這項新功能從開發、測試到上線推出，還不到一個禮拜的時間就完成，關鍵就是年初上線的新版王品瘋美食App，在開發時，IT就採取了新的參數化彈性架構設計，只要調整特定設定參數，不用大幅修改程式碼，就能因應不同商業情境，來配合業務需求的改變。</p> <p>這場疫情，不只彰顯了王品決策應變力，更讓資訊部門多年累積的數位成果，充分展現威力。</p> <p>「IT轉型要靠許多年慢慢累積，每件事都要準備好，面對危機或風險管理才能快速因應。」王品IT轉型的關鍵推手鄭榮輝，早從2015年開始，就一步步整併王品的核心系統、將機房雲端化，更由內而外展開行動化，投資新一代POS系統。多年累積，才奠定了王品今日更彈性靈活的IT基礎架構。</p> <p><span style="font-size:28px;"><strong>IT轉型第一步：整併核心系統</strong></span></p> <p>2014年臺灣餐飲業爆發食安風暴，受害的王品集團決定組織大換血，鄭榮輝就是在這一波危機後上任的資訊總監。他上任後做的第一件事，就是主導POS系統的整併，從核心系統的變革著手，推動一連串的IT轉型。</p> <p>鄭榮輝回憶，2015年剛進公司時，在臺灣擁有約三百家門市的王品集團，就用了8套POS系統，雖然是為了滿足不同品牌獨到的營運流程而設計，但IT維運、開發的成本太高，每開發一個功能就要重複進行8次。因此，鄭榮輝決定將8套POS系統整併為2套，再根據不同品牌客製化調整所需功能。</p> <p>當時，資訊部門花了約一季的時間，完成POS系統整併的任務。但因POS機直接牽涉到各門市的營運，整併初期也難以同時滿足各品牌的需求，因此，對門市的營運作業造成許多不便。鄭榮輝舉例，當時如西提、陶板屋等高價位餐廳所用的POS系統，可提供十字劃位的功能，點餐時，服務人員可根據座位更精細記錄不同顧客的餐點內容，但在整併初期，門市店員得改用手抄記錄來替代。</p> <p>鄭榮輝坦言，如何說服相關事業處主管願意理解、配合，先用替代方案來取代原有的系統功能，成為整併工作中遇到的最大挑戰。</p> <p>完成門市端的POS整併後，鄭榮輝的目光轉向總部的後臺系統，他觀察，王品當時所用的國產ERP系統，欠缺了多公司、多組織的架構能力。也就是說，王品每次要設立一個新品牌、成立一家新公司，就要重頭建置一套獨立的ERP系統，在多套ERP並行的情況下，會增加許多行政業務負擔。比如採購、財務人員需要先整合各ERP產生的報表，才能進行後續作業。</p> <p>因此，鄭榮輝改導入可符合多組織架構需求的新版ERP，來統一各品牌、門市的ERP，就連王品後來成立的子公司也都能共用，「整併之後，不僅維護成本變低，也比較符合公司發展方向，因為我們不可能單一公司、單一品牌發展，一定會走向多元化。」</p> <p><span style="font-size:28px;"><strong>IT轉型第二步：機房雲端化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-350-%E7%8E%8B%E5%93%81CIO.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">王品集團資訊部門總監鄭榮輝表示，IT要走到現場聆聽聲</strong><strong style="color: rgb(105, 105, 105);">音，而不是坐在辦公室裡想像，要改變作法，才能滿足同仁</strong><strong style="color: rgb(105, 105, 105);">的需求。</strong><span style="color: rgb(105, 105, 105);">　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>整併了POS系統之後，擅長以營運角度來思考IT轉型的鄭榮輝，也決定擁抱雲端，將核心系統的硬體設施、網路、資安的維運作業都交給雲端業者代管，讓資訊單位能運用更多資源來創新、改變營運。「理論上IT單位80%的支出都花在維護，如果不把基礎設施雲端化，將資源重分配，IT很難成為一個公司裡面創新跟轉型的單位。」</p> <p>因此，王品從2016年開始推動機房雲端化。過程中，不同於許多企業先嘗試將網站類小型應用上雲、試水溫，鄭榮輝一開始就選擇搬遷POS、ERP等核心系統，「因為關鍵核心系統上雲，要考慮的因素更完善、嚴謹，測試要更仔細，投入的心思也更高。」在準備工作一次到位的情況下，後續要複製上雲經驗就更容易。</p> <p>且為了維持核心系統不停機、服務不中斷，王品與合作電信業者前前後後更花了4個月的時間測試，才確定了上雲作業。移轉過程中，也是24小時監控，確保機房效能、網路頻寬維持在一定程度，讓多達200TB的資料能持續抄寫、順利搬遷。</p> <p>鄭榮輝也列舉核心系統上雲後帶來的好處，首先，在基礎設施方面，不再需要擔心硬體的迭代更新、管理維運問題，除了能達到7天24小時監控，系統的穩定度、可靠性也較過去更高。</p> <p>舉例來說，過去系統穩定度只能做到99.9%，核心系統一年下來還會當機個1～2天，對全年無休的門市來說，會造成營運中斷，比如無法開立發票，還要請顧客改天再回來拿。但雲端化之後，系統穩定度已經可以達到99.99%，一年當機時間可能縮短到1～2小時，王品目前也正在建立雲端備援機制，來克服短暫當機的問題。</p> <p>再者，過去機房的網路頻寬有價，鄭榮輝會先衡量性價比再租用足夠的網路頻寬，但系統上雲後，改使用電信業者的骨幹網路，帶來更高的網路傳輸效率，直接改善了核心系統的效能。</p> <p>由於鄭榮輝過去曾在電信零售產業擔任資訊主管，這段經歷讓他深刻了解行動化帶來的方便性，以及IT如何充分運用這個特點來支持營運，「很多人出門已經不帶筆電了，但手機都帶著走，如何將必要資訊放在每個人的常用裝置？一旦每個資訊都隨手取得，決策依據、組織行為就可以做相對應的改變。」</p> <p><span style="font-size: 28px;"><strong>IT轉型第三步：內而外展開行動化</strong></span></p> <p>因此，行動化也成為王品IT雲端化後，下一階段的轉型策略，鄭榮輝的想法是，先將核心系統雲端化，讓訊息的傳遞更即時、穩定、正確，有了穩定的基礎建設，再進一步發展行動化。</p> <p>2016年，王品先上線了行動化員工入口與即時業績查詢系統，不同於過去要等門市營業結束的隔天，才能看到前一日的業績，透過這套手機查詢系統，從最高主管到每個門市店長，都能在任何時間掌握門市業績，甚至在當天所有門市營業結束後，就能馬上掌握全臺業績統整數據了。對經營者來說，資訊傳遞更透明、即時，就能更快進行決策。</p> <p>王品約花了一年的時間，讓員工習慣行動化帶來的改變後，就在2018年推出即時損益預估系統，將損益報表以行動化方式呈現，同時，還把過去要等到次月才能得知的月結門市盈利數字，改為日結查詢。鄭榮輝指出，從月結轉變為日結帶來的最大好處，在於門市店長能根據每日盈利與目標之間的差異，來隨時修正目標，相較於月結是落後指標，日結才能做到目標管理。</p> <p>在行動查詢系統上線後，鄭榮輝也進一步思考，如何降低行動化的轉換成本？「把生活的工具用來工作，轉換成本最低，成功率也最高。比如生活中很習慣用Line，那能不能與工作結合？」因此，王品在今年初上線用Line查詢BI報表的功能，將已經行動化的即時業績、即時損益預估系統，改成以Line作為操作介面，連行動App都不用下載了，用Line就能工作。</p> <p>為了提供內部員工好用的IT服務，鄭榮輝更採用顧客滿意度的思維，把門市員工當成消費者，去思考，員工為什麼要買單IT部門推出的服務？最直接獲得回饋的方法，則是走出辦公室、到現場去聆聽需求，「去觀察他們真正需要的是什麼，而不是坐在辦公室裡想像前線同仁要什麼。作法要改變，才能滿足他們的需求。」</p> <p>今年開始，王品也將行動化擴展到對外服務，不僅上線了改版後的瘋美食App，推出線上訂位的服務，也上線了行動支付瘋Pay，至今已經累積超過60萬會員數，王品不只要透過會員制來發展點數經濟，同時也要累積用戶大數據資料，來進行精準行銷。</p> <p>鄭榮輝也指出，由內而外推動行動化的目的，就是要讓內部員工先熟悉手機上各項服務，並充分體驗行動化帶來的好處，再以自身經驗與消費者溝通，「而不是設一個KPI強迫員工推廣，先讓同仁熟悉再推廣，就會水到渠成。」</p> <p><span style="font-size:28px;"><strong>投資新一代POS系統，還要在Q3前完成全品牌汰換</strong></span></p> <p>儘管幾年前，鄭榮輝花了大把力氣整併了8套門市POS，但他也不斷思考，傳統PC一體機形式的POS系統，能不能滿足未來十年的需求？經過一年多的觀察，王品決定投資一套現代化的POS系統，並在去年與鴻海合資成立一家新創肚肚公司。至今，更已陸續汰換旗下三分之一門市系統，改導入這套現代化肚肚POS設備。</p> <p>這臺新一代的POS機，徹底拋棄了PC的外型，改用iPad作為系統軟體的載具，也設計全新的UI介面，以觸控、拖拉來操作，而且也能直接整合時下主流社群軟體，支援線上點餐、電子支付的功能，甚至能串接美食外送平臺訂單系統，「這跟傳統的POS機非常不一樣，它跟行動世代的軟體能做到緊密的整合。」再加上，iPad品質高度穩定，不容易發生當機、中毒的情況，維護成本也會降低。</p> <p>王品預計將在今年第三季，完成全品牌POS系統的轉換，新系統之所以能快速部署，也與近年來推動的IT轉型密不可分。「如何把IT組織的定位從過去的費用單位，轉變為一個有能力面對未來的組織，並將IT與營運觀念掛鉤？」這是鄭榮輝認為資訊部門應思考的方向。</p> <p><span style="color:#ffffff;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>王品集團營運支援中心副總經理　鄭榮輝</strong></p> <p>學歷：中央大學大氣物理學系碩士</p> <p>經歷：從2007開始，任職中華電信子公司神腦國際的資訊部門協理長達8年，直到2015年，轉而進入王品，擔任資訊部門總監，並在2018年升任營運支援中心副總經理，轄下管理資訊、開發、工程、公共事務等四個部門，同時也兼任資訊部門總監</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>王品集團</strong></p> <p>● 成立時間：1993年</p> <p>● 員工數：兩岸合計約12,000人</p> <p>● 年營收：162.3億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門人數：18人</p> <p>● IT預算：每年5,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2015年：食安食品雲系統上線、門店行動點餐系統上線、各品牌 POS 系統整併</p> <p>● 2016年：機房雲端化、行動化同仁入口與即時業績導入、同仁電子禮券上線</p> <p>● 2017年：JDE ERP 上線、石二鍋App上線、數位稽核系統上線、線上問卷系統上線</p> <p>● 2018年：即時損益預估系統上線、門店營運巡檢系統上線、線上點餐系統上線、流程機器人上線</p> <p>● 2019年：王品與鴻海投資公司肚肚成立、肚肚POS系統上線、線上訂位系統上線</p> <p>● 2020年：瘋美食App上線、瘋Pay支付上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-960-wang_pin_cio.jpg" width="960" height="420" alt="" title="王品集團營運支援中心副總經理鄭榮輝　（攝影／洪政偉）" /></div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/people/138334
【iThome 2020 CIO大調查系列四】轉型領先企業今年IT投資如何規畫？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業IT投資多寡，影響了數位轉型的速度。領先者今年IT投資力道依舊強勁，IT預算比去年成長了8.8%，高於整體平均（7.6%），更比落後者更積極投資IT。</p> <p>甚至，數位轉型領先者投入的IT預算，相當於企業營收的5%，這個投入的比例，比落後者的投入比例2.2%，足足多了一倍，這也反映出領先企業更有意願大力加碼IT的企圖。</p> <p>雖然各企業不一定有明確的數位轉型預算項目，或是，對數位轉型相關應用和作法也各有不同，但是，CIO們自己對於數位轉型相關的投資，心中自有一本帳來衡量投入力道。在今年調查中，由CIO們自己評估，在數位轉型上的整體概略投資規模，領先企業今年平均投資金額高達1,876萬元，而落後者雖然沒有明確的轉型計畫，但也會嘗試採用數位轉型相關的新興技術，因此也有一筆摸索性的先期轉型投資。</p> <p>除了預算，數位轉型企業也比落後者更想要搶人才，領先者今年平均要召募11.7人，以AI與資料科技人才需求為大宗，今年有38.8%領先企業提供相關職缺。反觀落後者的人才需求，仍以MIS等日常維運需求為主。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138351
【iThome 2020 CIO大調查系列四】轉型領先企業那些IT能力特別強？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p4-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快速應變，彈性因應是數位轉型企業成功抗疫的關鍵。臺灣這群數位轉型領先企業的IT戰力如何？在今年CIO大調查中，特別增加了2項常用來衡量數位轉型能力的指標，「決策數據新鮮度」和「敏捷開發能力」，這也是日本國家數位轉型評估指標中，所列出的量化衡量指標之一。</p> <p>企業營運決策數據的更新速度越快，高層就能越快發現問題或機會，更及時採取對策。在決策數據新鮮度上，28%轉型領先企業可以做到即時更新，遠高於落後者只有16.7%能達到。甚至可以說，過半領先企業可以每天彙整出最新的營運數據報表。另一個敏捷開發能力指標上，領先者的開發團隊，有2成可以達到每天更新或改版的AP發布頻率，可以進行每周更新者也有21%，而落後者只有1成多有能力每天更新。</p> <p>這一波突如其來的疫情，考驗了企業數位化的程度，不論是數位轉型領先者或落後者，對於資料備份、系統備援、即時通訊等基礎數位能力的準備程度相當，多數企業平時已有一定準備，但是，與業務型態或組織運作高度相關的數位能力上，例如遠距工作能力、數位平臺通路的準備上，高達6成領先者平時已有準備，才更有能力面對突發性的疫情衝擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138353