iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臉書開源可直接翻譯上百種語言的AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（19）日<a href="https://about.fb.com/news/2020/10/first-multilingual-machine-translation-model/" target="_blank">宣布</a>將首個不需透過英語、可直接翻譯兩種語言的AI模型M2M-100開源出來。</p> <p>臉書指出，一般機器翻譯需要為每種語言及每種任務建立一種AI模型，由於英語訓練資料較充裕，因此形成以英語為中心的翻譯模式；碰上要翻譯非英語的兩種語言，例如中文和法文時，大部份機器翻譯採取法文翻成英文，再由英文翻成中文。臉書指出，這種需要以英文為中介的翻譯會導致原意流失或翻譯錯誤，並不適合臉書平臺上160多種語言貼文翻譯的需求。</p> <p>今天於GitHub<a href="https://github.com/pytorch/fairseq/tree/master/examples/m2m_100" target="_blank">釋出</a>的M2M-100是臉書AI多年機器翻譯研究的成果。它是第一個不需仰賴英語直接為100種語言中的2種進行翻譯的單一多語言機器翻譯（multilingual machine translation，MMT）。臉書解釋，該公司利用新的探勘技術取得翻譯資料，並以找來的1000億句子為基礎建立「多對多」的資料集，這個多對多系統也是第一個使用臉書最新PyTorch library Fairscale的系統，形成的資料集包含100種語言、2,200 種翻譯方向（如中文到法語算一種）的75億句子。最後他們使用多種技術來訓練這個具備150億個參數的單一模型。</p> <p>臉書指出，名為M2M-100的模型可蒐集相關語言資訊，反映更多元化語言及構詞學的面向。臉書聲稱，根據一次BLEU（bilingual evaluation understudy，比較機器翻譯和1個以上人工參考翻譯的品質量測）測試下，該模型和傳統雙語翻譯效果一樣好，並比臉書現在以英文為中心的多語言翻譯模型還高出10分。</p> <p>臉書表示未來計畫以M2M-100來取代現行使用的機器翻譯模型，來提升平臺上的語言翻譯品質，特別是數百萬人使用的弱勢語言。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allowfullscreen="true" allowtransparency="true" frameborder="0" height="315px" scrolling="no" src="https://www.facebook.com/plugins/video.php?href=https%3A%2F%2Fwww.facebook.com%2Ffacebook%2Fvideos%2F712647556266801%2F&show_text=0&width=560" style="border:none;overflow:hidden" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/10/20 12:05作者林妍溱https://www.ithome.com.tw/news/140612
美國起訴在全球發動網路攻擊的6名俄羅斯軍官
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼英國政府在2018年指出，造成全球重大災情之NotPetya攻擊行動的幕後黑手就是俄羅斯之後，<a href="https://www.justice.gov/opa/pr/six-russian-gru-officers-charged-connection-worldwide-deployment-destructive-malware-and" target="_blank">美國司法部</a>於上周正式起訴了發動相關攻擊的6名俄羅斯軍官，這些被告全都隸屬於俄羅斯情報局（GRU）的74455部隊，採用迄今全世界最具破壞性的惡意程式，包括KillDisk、Industroyer、NotPetya與Olympic Destroyer等，而各家資安業者則賦予該駭客團隊不同的名稱，涵蓋Sandworm Team、Telebots、Voodoo Bear與Iron Viking。</p> <p>根據美國的調查，此一駭客團隊從2015年的11月到2019年的10月於全球網路展開攻擊；例如於2015年利用KillDisk及Industroyer造成烏克蘭大停電；在2017年以魚叉式網釣攻擊企圖影響法國的總統大選；2017年釋出的NotPetya危害了醫療機構、FedEx、TNT Express，以及美國大型的製藥公司；還在2018年攻擊於南韓舉行的冬季奧運會；在2018年針對禁止化學武器的組織與英國國防科學技術實驗室進行魚叉式攻擊；同年亦大規模攻擊喬治亞的政府機構與民間企業。</p> <p>美國司法部指出，在全球散布的NotPetya惡意程式破壞了重大基礎設施所使用的電腦，也釀成重大的財務損失，光是3家受害者的總損失金額就接近10億美元，並癱瘓了美國賓州Heritage Valley的關鍵醫療服務，波及由相關服務所支援的2家醫院、60個辦公室，以及18個社區，之後醫療紀錄要1周後才復原，電腦系統則花了1個月才復原，威脅了公共健康及安全。</p> <p>這6名被告從27歲到35歲不等，被指控的罪名從電腦詐欺及濫用、故意損害受保護的電腦、身分竊盜、電信詐欺，到以假身分註冊網域名稱等，如果都以最高刑罰來計算，可能得被關上超過50年。</p> <p>值得觀察的是，此次美國司法部還特別點名感謝Google、思科、臉書與Twitter在調查上的協助，亦說有些私人企業也因此而關閉了違反企業服務守則的帳號。</p> </div></div></div>
2020/10/20 12:30作者陳曉莉https://www.ithome.com.tw/news/140613
微軟再修補兩個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟才在上周的Patch Tuesday（10/13）修補了87個安全漏洞，但周四（10/15）又額外修補了<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17022" target="_blank">CVE-2020-17022</a>與<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17023" target="_blank">CVE-2020-17023</a>兩個安全漏洞，雖然被列為重要（Important）等級，但它們皆屬遠端程式攻擊漏洞。</p> <p>其中的CVE-2020-17022藏匿在Windows的編解碼器函式庫（Codecs Library），會在處理記憶體中物件時被觸發，駭客可藉由一個特製的圖片檔案開採該漏洞。而CVE-2020-17023則是現身於Visual Studio Code中，當駭客成功誘導使用者開啟一個惡意的package.json檔案時，就能以使用者權限執行任意程式。</p> <p>根據微軟的解釋，這兩個漏洞所牽涉的對象屬於Store程式/元件的服務，因此並未遵循Patch Tuesday的節奏，而是在必要時修補，且若使用者的系統上原本就安裝了這兩個程式/元件，同時啟用了Store程式的自動更新功能，那麼系統也會自動更新它們。</p> </div></div></div>
2020/10/19 14:50作者陳曉莉https://www.ithome.com.tw/news/140597
AR‧VR月報第49期：跟進iPad Pro平板，最新款iPhone 12 Pro也內建光達感測器，將能透過3D空間偵…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/09/19~10/19精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iPhone 12 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 光達 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新款iPhone 12 Pro成首款內建光達的手機，將帶來更逼真行動AR應用</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Snap55.jpg" style="width: 600px; height: 326px;" /></p> <p>繼iPad Pro平板之後，蘋果新推出的兩款高階手機6.1寸iPhone 12 Pro與6.7寸iPhone12 Pro Max也加入了光達感測器，成了首款具有光達功能的手機。</p> <p>蘋果在這場發表會上，特別介紹兩款高階iPhone 12 Pro手機，背面除了裝上3顆廣鏡、超廣角、變焦鏡頭外，還新增一個光達感測器。蘋果表示，透過這個光達感測器，即使是在陰暗環境下，也能使得手機拍照的對焦速度有了6倍的提升，還可支援夜間模式人像攝影。</p> <p>但這個光達感測器的更大用途，在於能在iPhone手機上能夠獲得更好地AR應用體驗。藉由光達感測能力，開發者也可以使用它快速測量物件的長度、寬度和深度，讓AR虛擬物件更加自然且逼真的呈現。Snapchat已表示自家AR濾境應用將會利用iPhone 12 Pro的光達感測器，來開發更逼真的AR特效。</p> <p>比iPhone 12還早運用光達的iPad Pro平板，推出至今，已有不少實際AR應用，例如在醫學應用上，有家醫療新創3D4Medical就利用它在自家3D人體解剖教學App增加新功能，能以三維角度測量人體肢體動作範圍，使醫療人員能夠準確且即時地評估傷患術後的身體復原情況。未來類似這樣的應用，也能在這兩款iPhone 12 Pro手機上來執行。iPhone 12 Pro與iPhone 12 ProMax售價分別為33,900與37,900元起。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore開發平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新版ARCore加入可在真實環境保存AR內容的功能，要讓任何人都能體驗</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Snap1(10).jpg" style="width: 600px;" /></p> <p>Google在最新釋出的ARCore 1.20中，新增持續性雲端錨點功能（persistent Cloud Anchors），可在真實環境保存AR內容，藉此幫助開放人員設計出能提供持久性AR內容體驗的應用服務，讓更多人都能體驗得到。兩年前，Google在ARCore中加入Cloud Anchors API，使用戶可以跨不同裝置在現實世界中查看和共享相同的AR內容。現在則是進一步可以讓這些AR內容持久保存下來，讓任何人都可以透過AR裝置來體驗。</p> <p>Google去年先推出了持續性雲端錨點服務的預覽版，可保存開發者在雲端上建立錨點的AR內容，如今這項功能在ARCore 1.20正式推出後。不論是Android、iOS和Unity開發者都能使用它來設計可持久保存的AR內容，增加使用者與周圍環境的互動與體驗。目前已被應用在家具AR預覽、觀光AR導覽、AR影片播放等。</p> <p>此外，新版ARCore也介紹另一項Earth Cloud Anchors功能，以GoogleMaps的AR徒步導航功能技術為基礎，搭配全球各地獨有的特色，來幫助用戶導航也能體驗到不同AR內容。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Daydream VR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>手機VR普及不易，Google決定不再支援Daydream VR應用</strong></span></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Snap3(6).jpg" style="width: 600px; height: 267px;" /></p> <p>Google於10月初在Daydream官方說明頁面中，正式宣布將不再支援Daydream VR應用，未來將無法在Android 11或更高版本的設備上使用，也替這款由Google在4年前推出整合Android系統的首款VR頭戴裝置平臺，正式畫下句點。</p> <p>其實Google不再支援Daydream VR應用，早有跡可循。由於Daydream VR需要搭配特定手機使用，普及不易，加上其應用的發展停滯不前，早在去年底Google就決定停售Daydream裝置，就連身為該平臺最早合作夥伴之一的美國串流影音平臺Hulu也在同一時間決定不再用，在早之前， HBO也從Daydream中移除了自家HBO Now和HBO Go VR，連Google自己都關閉了該平臺上的Google Play影視應用，改由YouTube VR提供原服務。決定不再支援Daydream VR後，Google表示，原先許多第三方App，之後仍可在GooglePlay商店中使用，並不會因為Google不支援，就無法使用其功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">XR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>要讓跨裝置XR體驗更容易，Nvidia將CloudXR內容串流平臺搬上AWS公有雲</strong></span></strong></strong></p> <p>在10月初GTC 2020線上活動上，Nvidia宣布將把自家CloudXR內容串流平臺，搬上AWS公有雲上，使企業未來可藉由AWS從雲端取得AR與VR串流影音或內容到使用者延展實境（XR）裝置上來呈現。CloudXR原是Nvidia發展一套結合虛擬實境（VR）、擴增實境（AR）、混合實境（MR）的內容串流平臺。由3大元件組成，CloudXR軟體開發套件、虛擬工作站（vWS）軟體和AI的SDK。</p> <p>CloudXR原是提供給企業部署在自家資料中心來應用，但Nvidia現在更進一步推出公有雲版CloudXR服務方案。未來該方案將透過高效能運算Amazon EC2 P3及G4虛擬機提供其服務，該平臺支援V100和T4 GPU，讓企業可以將高品質的沉浸式體驗內容帶到使用者XR裝置上。CloudXR還採用RTX光線追蹤技術，能透過5G及Wi-Fi網路提供逼真光影效果在VR與AR內容呈現。並可支援Windows或Android兩大作業系統，也可以透過如OpenVR與 SteamVR應用程式來串流XR內容。CloudXR公有雲服務將於明年初正式上市，未來幾個月進入私測階段。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">醫療教學App </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北榮總 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臺北榮總推出醫療教學App，能以AR互動形式助年長者訓練肌力與行走</strong></span></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201012_142653.jpg" style="width: 600px; height: 450px;" /></p> <p>臺北榮總近日推出了一支醫療教學App，能夠將醫師指定的運動姿勢，轉變成AR互動的訓練形式，讓年長者能夠根據它來反覆執行，進而提升自己的肌力與行走訓練，增加身體抵抗力。在肌力訓練部分，該App可提供包括上下肢與心肺等動作的訓練，使用者以手機AR鏡頭就能看到一位虛擬教師在旁陪訓，也能從AR畫面中了解自己的運動姿勢是否正確，搭配手環還可呈現心跳於畫面中。藉由AR空間定位後，搭配大數據分析，該App也能供行走模式的建議，如快步走或放慢腳步，藉此來調整行走速度。使用者每天完成運動後也可透過App查看運動狀況。院方表示，該AR應用不只病人能用，也能用於醫院教學訓練，可提供醫事教師設計不同訓練課程，讓學生來使用，增加學習成效。目前已可於Android平臺下載。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">行動AR市場 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 報告 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>全球行動AR市場未來年年看漲，2025年將增長達3百億美元規模 </strong></span></strong></p> <p>市場研究機構MarketsandMarkets近日發布行動AR市場報告，看好未來幾年全球AR在行動應用的發展，將從今年76億美元，到了2025年增加到295億美元，複合年均增長率為31.1％。其中又以觀光、旅遊行業及教育機構對AR技術的採用力道最強，另受COVID-19大流行影響，線上遊戲與零售業對於AR需求也增加，要用它來提升消費者購物體驗。</p> <p><strong>圖片來源／Google、Apple、臺北榮總</strong></p> <p><strong><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong>1.HTC旗下健康醫療事業部DeepQ聯手美新創團隊推出VR藥物開發平臺Nanome</strong></strong></strong></p> <p><strong><strong><strong>2.Oculus最新VR頭戴裝置Quest 2正式開賣，售價299美元</strong></strong></strong></p> <p><strong><strong><strong>3.Nvidia的3D模擬及協作平臺Omniverse進入公開測試的階段，今秋開放下載</strong></strong></strong></p> <p><strong><strong><strong>資料來源：iThome整理，2020年10月</strong></strong></strong></p> </div></div></div>
2020/10/19 15:11作者余至浩https://www.ithome.com.tw/news/140595
Windows小算盤已被移植到Linux平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年3月<a href="https://www.ithome.com.tw/news/129183" target="_blank">宣布</a>開源Windows內建的小算盤（Windows Calculator），上周Uno Platform<a href="https://platform.uno/blog/windows-calculator-on-linux-via-uno-platform/" target="_blank">宣布</a>，已將小算盤移植到Linux平臺，而Canonical也在同一天表示，該平臺用戶或安裝了snapd的Linux用戶，已可自Ubuntu Snap Store下載小算盤。</p> <p>Uno Platform為一開源的跨平臺圖像使用者介面，允許基於WinUI與UWP的程式可在iOS、macOS、Linux、Android及WebAssembly上執行。至於Ubuntu Snap Store則被視為是Linux世界的Google Play，可用來下載各式且基於各種版本的Linux程式。</p> <p>Uno Platform表示，Linux版的小算盤除了可在Ubuntu上執行之外，也支援Red Hat Enterprise Linux、Linux Mint、Debian、Fedora、openSUSE、Manjaro、Kubuntu、KDE Neon、elementary OS、CentOS與Arch Linux，意謂著它幾乎能在所有的Linux桌面版本執行，也能在樹莓派（Raspberry Pi）上運作。</p> <p>根據SatCounter的統計，Windows小算盤已被安裝在全球15億個裝置上，而在Linux版現身後，它可望額外支援60億個裝置。</p> <p>目前Linux版小算盤只釋出x64預覽版，預計未來會支援更多架構。</p> </div></div></div>
2020/10/19 13:50作者陳曉莉https://www.ithome.com.tw/news/140592
小心！新一代Emotet木馬以Windows更新作為誘餌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.zdnet.com/article/new-emotet-attacks-use-fake-windows-update-lures/" target="_blank">ZDNet</a>與<a href="https://www.bleepingcomputer.com/news/security/watch-out-for-emotet-malwares-new-windows-update-attachment/" target="_blank">Bleeping Computer</a>的報導，上周Emotet木馬程式出了新招，在網釣郵件中以Windows更新作為誘餌，要求使用者升級Microsoft Word，由於Emotet對於一般使用者來說，是散布最廣泛的惡意程式，因此特別叮囑使用者要小心。</p> <p>過去Emotet駭客多以武漢肺炎（COVID-19）、川普染疾、履歷表或訂單等名義來散布網釣郵件，通常會在郵件中附加一個惡意的Word檔案，並以各種理由來說服使用者點選「啟用內容」（Enable Content）及「啟用編輯」（Enable Editing）等按鍵，以執行巨集並安裝惡意程式。所採用的理由包括受害者所使用的平台不同、與舊版Word不相容、處於保護模式所以必須啟用編輯，或者是啟用編輯才能看到機密內容等。</p> <p>而在這波始於10月14日的攻擊行動中，駭客改變了策略，直接偽裝成來自微軟Windows Update的郵件，要求使用者執行Windows更新，升級Word，以便開啟郵件中所附的Word檔，因而必須啟用內容與編輯功能。</p> <p>原本只是金融木馬的Emotet功能愈來愈強大，除了可竊取使用者所儲存的憑證、金融資訊或其它個人資訊外，它還能夾帶諸如挖礦程式或勒索軟體等惡意程式，或於企業網路上建立殭屍網路，已被視為最危險的病毒之一。</p> </div></div></div>
2020/10/19 14:10作者陳曉莉https://www.ithome.com.tw/news/140593
Sonicwall修補影響80萬用戶的VPN漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://www.tripwire.com/state-of-security/vert/sonicwall-vpn-portal-critical-flaw-cve-2020-5135/" target="_blank">發現</a>Sonicwall Network Security Appliance (NSA)防火牆產品，含有可造成阻斷服務（DoS）及遠端程式碼執行（remote code execution，RCE）的重大漏洞，現有超過80萬台設備曝險。</p> <p>編號CVE-2020-5135的漏洞是由安全廠商Tripwire的VERT研究小組發現。這項漏洞位於Sonicwall NSA產品SonicOS用於產品管理及SSL VPN遠端存取的HTTP/HTTPS服務中。攻擊者可以透過對Sonicwall NSA發送包含客製化協定的HTTPS呼叫予以觸發，而引起記憶體毁損、造成阻斷服務（DoS）攻擊。利用這項漏洞，即使一個功力不高的駭客也能引發系統長時間停機。</p> <p>Tripwire研究人員Craig Young指出，這項位於對網際網路開放的服務漏洞危險不容小覷，一來是攻擊者不需要知道用戶名稱和密碼，只要知道裝置的IP位置，傳送惡意HTTPS呼叫造成系統停機。此外，作為一個VPN漏洞，CVE-2020-5135可掩護攻擊行動不被企業安全裝置偵測到，而且攻擊者直接進入企業網路後可以花數個月進行偵查、摸清網路架構後，日後再進行攻擊。</p> <p>研究人員還發現攻擊者可能趁著記憶體堆疊毁損時，引導程式執行流轉向，藉此執行程式碼，甚至可以蠕蟲攻擊建立起殭屍網路。本漏洞CVSS v3風險評分達9.4，屬於重大風險。</p> <p>根據Shodan搜尋，Tripwire公司判斷網路上曝險的主機達到79.5萬臺，所幸目前尚未發現有攻擊跡象。</p> <p>Sonicwall指出，受到本漏洞影響Sonicwall軟體包括SonicOS 6.5.4.6-79n及以前版本、SonicOS 6.5.1.11-4n及之前版本、SonicOS 6.0.5.3-93o 及之前版本、SonicOSv 6.5.4.4-44v-21-794及之前版本，以及SonicOS 7.0.0.0-1。</p> <p>Sonicwall也在上周<a href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0010" target="_blank">釋出</a>包含修補程式的OS版本（包括SonicOS 6.5.4.7-83n、SonicOS 6.5.1.12-1n、SonicOS 6.0.5.3-94o、SonicOS 6.5.4.v-21s-987及Gen 7 7.0.0.0-2）解決問題，呼籲企業用戶應儘速更新。</p> </div></div></div>
2020/10/19 11:45作者林妍溱https://www.ithome.com.tw/news/140591
Google：中國駭客APT31利用GitHub與Dropbox發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google威脅分析小組（Threat Analysis Group，TAG）今年6月曾警告，國家級駭客組織中國APT31與伊朗APT35，企圖透過網釣郵件滲透美國總統候選人拜登（Joe Biden）與川普（Donald Trump）的競選團隊，上周TAG則<a href="https://blog.google/threat-analysis-group/how-were-tackling-evolving-online-threats" target="_blank">揭露</a>了APT31的攻擊細節，指出該組織同時利用合法GitHub與Dropbox發動攻擊，使得相關攻擊行動更難偵測。</p> <p>TAG指出，APT31攻擊行動在網釣郵件中嵌入的連結，是連至GitHub以下載惡意程式，而該惡意程式更利用Dropbox作為命令暨控制中心，此舉讓駭客得以上傳及下載檔案並執行任意命令，由於該攻擊的每個惡意元件都藏匿在合法的服務中，使得它更難仰賴網路訊號來偵測與防禦。</p> <p>其中一個例子是APT31假冒為Mcafee，在郵件中誘導使用者自GitHub中安裝正版的防毒軟體，但駭客卻在防毒軟體中植入了惡意程式，在Google察覺相關攻擊是來自國家級駭客時，即傳送通知予受害者，同時分享該訊息予其它業者及FBI。</p> <p>根據Google的統計，今年前三季該公司總計通知了超過3.3萬名被國家級駭客鎖定的使用者。</p> <p>這次Google罕見引用了<a href="https://blogs.microsoft.com/on-the-issues/2020/09/10/cyberattacks-us-elections-trump-biden/" target="_blank">微軟</a>的研究報告，用以突顯該公司追查到的APT31攻擊對象與微軟的調查一致，都是鎖定美國總統大選的候選人陣營，也透露出駭客的攻擊行動擴及各種品牌的服務。</p> </div></div></div>
2020/10/19 11:10作者陳曉莉https://www.ithome.com.tw/news/140590
Nokia贏得NASA在月球上建首座4G網路的合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>芬蘭網路大廠諾基亞（Nokia）本周拿下美國航太總署（NASA）一張1,410萬美元的合約，要在月球上建第一座太空中的4G通訊網路系統。</p> <p>Nokia是本周NASA<a href="https://www.nasa.gov/directorates/spacetech/solicitations/tipping_points/2020_selections" target="_blank">公告</a>Tipping Point徵選計畫的採購簽約廠商之一。根據NASA公告，Nokia的提案受地面通訊技術啟發，將部署太空中第一座LTE/4G網路系統。本系統未來將支援月球表面的通訊，較現有標準傳輸距離更遠、速度更快且更穩定。</p> <p>Tipping Point徵選計畫是NASA Artemis專案的一環。隨著美國打出重返月球口號，NASA希望在2024年之前將2名太空人送上月球，包括第一名登月的女性太空人。Tipping Point目標則是尋求合作夥伴，以便在2030年以前在月球上建設長期活動的設施。</p> <p>根據<a href="https://twitter.com/BellLabs/status/1316780501710102528" target="_blank">Nokia</a>說明，這套系統是由Nokia貝爾實驗室和<a href="https://www.houstonchronicle.com/news/houston-texas/space/article/Houston-firms-get-NASA-funding-for-moon-hopping-15650010.php#photo-20112874" target="_blank">Intuitive Machines</a>合作開發而成。Intuitive Machine取得NASA 4160萬美元的資金，將開發一個能鑽進月球表面坑洞的小型機器人進行研究探勘及攝影，它可載送1公斤以下的東西行走2.4公里。Nokia的通訊系統將會用於資料傳輸應用，包括月球車控制、月球地理區的即時導航、高解析影像串流等。</p> <p>Nokia貝爾實驗室指出，這個關鍵LTE網路經過特別設計，以承受月球表面極端溫度、放射線、太空的真空條件和在月球表面升空、降落時極大震盪的考驗。此外，他們整合性的行動網路也能滿足在太空酬載愈小愈好的前提下，對尺寸、重量及電力限制的要求。</p> <p>根據Nokia的規畫，這套通訊網路一開始是4G/LTE技術，但之後會提高到5G。</p> </div></div></div>
2020/10/19 10:30作者林妍溱https://www.ithome.com.tw/news/140588
Google揭露史上最大2.54Tbps DDoS攻擊事件內幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://cloud.google.com/blog/products/identity-security/identifying-and-protecting-against-the-largest-ddos-attacks" target="_blank">透露</a>2017年曾遭到國家支持的駭客，發動分散式阻斷服務（DDoS）攻擊，流量高達2.54Tbps，也是有記錄以來最大的一次。</p> <p>Google安全經理Damian Menscher是在分析近年網路安全攻擊趨勢時，提及該公司過去未曾公開的被攻擊經驗。他指出，2017年9月那波DDoS是為期6個月攻擊的最高峰，攻擊者利用多個網路架構製造167Mbps流量導向18萬臺CLDAP、DNS、SMTP伺服器，引發對Google的回應流量攻擊，數千個Google IP同時遭到轟炸，但最後並未對Google造成影響。</p> <p>Google分析那場攻擊<a href="https://blog.google/threat-analysis-group/how-were-tackling-evolving-online-threats" target="_blank">指出</a>，這是一個受國家支持的駭客攻擊行動，後者利用多個中國ISP（ASNs 4134, 4837, 58453及9394）發動UDP流量放大攻擊。Damian Menscher形容這是2016年Mirai殭屍網路引發破記錄623Gbps那場攻擊的4倍，迄今仍然是記錄到攻擊流量最大的一次。</p> <p>但是Google並未說明攻擊者為誰，也沒有透露自己哪些服務受到攻擊。</p> <p>Google首次透露的這波DDoS攻擊超過近年已知「最大」的攻擊流量，分別是2016年9月一家<a href="https://www.ithome.com.tw/news/108660" target="_blank">法國網站代管業者</a>遭到的近1Tbps、2018年3月<a href="https://www.ithome.com.tw/news/121588" target="_blank">GitHub</a>面臨的1.35Tbps DDoS攻擊，以及<a href="https://www.ithome.com.tw/news/138321" target="_blank">AWS</a>揭露今年初的2.3Tbps DDoS攻擊。</p> <p>其他趨勢方面，Google指出，IoT殭屍網路攻擊呈現穩定成長。2015年Google Cloud客戶的VM出現每秒4.45億次的網路封包（pps）攻擊，他們一度以為是監控系統出錯，不過來到今年，最大攻擊紀錄已經成長到每秒6.9億次pps。</p> <p>此外， 2014年3月數十萬個瀏覽器遭到網路中間人（man-in-the-middle）攻擊注入惡意JavaScript，藉此向Youtube發出大量HTTPS呼叫，當時高達每秒270萬次，也創下最多次HTTPS呼叫的紀錄，直到最近才被打破，苦主是一家Google Cloud客戶，達到每秒600萬次HTTPS呼叫。Google形容這類攻擊成長緩慢，但也容易因此遭到低估。</p> <p>Google最後指出，他們有能力為網路業者，如ISP或網路服務供應商及時緩解超大流量攻擊。例如2017年那次也通報網路業者有漏洞的數千臺伺服器以利修補，並追蹤惡意封包來源以便過濾。為提供DDoS防護，Google最近並以beta版<a href="https://cloud.google.com/blog/products/identity-security/google-cloud-armor-features-to-protect-your-websites-and-applications" target="_blank">推出</a>網頁防火牆及L7過濾服務Google Cloud Armor Managed Protection。</p> </div></div></div>
2020/10/19 10:40作者林妍溱https://www.ithome.com.tw/news/140589
為何發生Zerologon漏洞？軟體實作不當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年9月，有研究人員揭露了Zerologon漏洞，引發關注，這是微軟在8月的修補，是關於Windows Netlogon遠端協定的漏洞。</p> <p>其實，微軟當時已經指出，此漏洞的CVSS 3.0風險達到滿分10分，並表示與網域控制器（Domain Controller）有關，不過，隨著研究人員的揭露，指出該漏洞可讓駭客輕易掌控AD網域，並解釋漏洞成因，不僅再次引發外界對此漏洞的重視，同時，相關的修補說明與警示也不斷成為新聞焦點。</p> <p>這個已經使用多年的協定到底有何問題？我們根據首度揭露這項漏洞的資安公司Secura的資安報告，同時也請臺灣資安業者奧義智慧協助，深入說明這次漏洞的細節、根因與利用方式。</p> <p><span style="font-size:28px;"><strong>漏洞在Netlogon認證交握過程</strong></span></p> <p>關於這次Netlogon遠端協定漏洞的成因，我們先從協定運作原理開始說起。</p> <p>簡單來說，Windows Netlogon遠端協定是一個RPC（Remote Procedure Call）介面，作用於AD網域控制器與Windows網域中電腦之間。舉例來說，以NTLM協定將使用者登入伺服器，就是它的功能之一，其他還包括讓網域內的電腦，以及網域控制器，可以相互驗證身分，特別是還可更新網域中電腦的密碼。</p> <p>從原理來看，依據Windows Netlogon遠端協定，當用戶端（已加入網域的電腦）連至伺服器端（網域控制器）時，必須先經過認證交握（Authentication handshake）的過程。在此階段中，第一步驟是由用戶端開始，會先傳送一個Client Challenge，然後第二步驟是伺服器端也傳送回一個Server Challenge，此時，將透過一個金鑰衍生函式KDF（Key Derivation Function），以便相互確認彼此，並產生後續通訊都可用於驗證的Session Key。</p> <p>第三步驟，同時也就是這次漏洞發生的地方。在用戶端通知產生Session Key時，該Session Key將包含secret與Challenge，secret是帳號密碼，並會將前述的Client Challenge加密，當傳送至伺服器端時，加密的結果就會被放入NetrServerAuthentication3的credential參數中，提供給Server進行確認。</p> <p>一般而言，也就是在沒有漏洞的情況下，攻擊者在此情境中，由於不知道密碼，就無法計算出Session Key，也無法成功算出Client Credential。但是，攻擊者若是不知道Session Key，卻有辦法計算出Client Credential，等於成功繞過這裡的身分驗證。</p> <p>從軟體開發的角度來看，這次漏洞突顯了什麼樣的問題？是因為AES-CFB8不夠安全？還是軟體實作上出了什麼問題？</p> <p>奧義智慧資深研究員陳仲寬的看法是，這個漏洞首先顯示出軟體在安全性及效能上的權衡。他認為，AES-CFB8是一個針對效能的變種演算法，雖常用於實務上，但並未仔細地接受理論上的分析驗證，儘管也沒有人證明其不安全。</p> <p>而這個漏洞最主要的重點，就是沒有正確實作AES-CFB8加密模式，違反IV數值應為隨機數值。因為在此實作上，將AES-CFB8成立所需要的一項安全屬性- IV數值，寫死為一連串的0，造成當攻擊者將前述Client challenge同樣設定成一連串0時，造成連鎖效應，就有相當高的機率（1/256），導致得到的運算結果也是一連串0。</p> <p>對此，陳仲寬推測，實作此部分軟體的人，可能並不熟悉密碼學，也沒有深入去探討固定IV的風險，因此造成此次漏洞。他認為，即使是一般程式設計師，也需要有基本資安的概念。</p> <p><a href="https://www.ithome.com.tw/article/140584" target="_blank"><span style="font-size: 24px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">Zerologon資安風險大解析</span></strong></span></a></p> </div></div></div>
2020/10/19 09:05作者羅正漢https://www.ithome.com.tw/news/140582
企業修補Zerologon漏洞實例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於Zerologon漏洞的影響，除了微軟已在8月11日發布CVE-2020-1472安全性弱點修補因應，後續，我們看到多個軟體平臺也有相關動作，例如，在9月中旬，開源碼檔案伺服器軟體Samba，以及臺灣NAS設備廠商群暉科技，相繼發布了關於Zerologon漏洞的修補公告。</p> <p>不僅如此，隨著Samba這次的修補，同時也影響到多個Liunx平臺，因此我們在後續這段期間，又陸續看到OpenSUSE、Fedora與Ubuntu等，發布了相關的更新公告。</p> <p><span style="font-size:28px;"><strong>漏洞存在於通訊協定，因此不只有微軟Windows Server要修補</strong></span></p> <p>這次微軟的Netlogon遠端協定的漏洞影響有多大呢？首先，我們看到群暉科技，因為他們在臺灣時間9月17日，已經對旗下Synology Directory Server套件，發布了關於Zerologon的資安公告Synology-SA-20:21，指出這是重大風險，同時釋出相關修補，建議用戶升級至4.4.5-0101以上的版本。</p> <p>對於這次Samba與群暉為何都受影響的問題，該公司安全事件應變組經理李宜謙表示，由於Samba.org是針對類Unix作業系統與微軟Windows互動的開源實作，而微軟Netlogon遠端協定（MS-NRPC）是Active Directory（AD）伺服器中的核心通訊協定，意即Samba為完成與Windows互動必須實作。</p> <p>而這次CVE-2020-1472漏洞，因為存在於通訊協定，是通訊協定規格的瑕疵，因此，在這樣的關連之下，不是只有微軟Windows Server受到影響，需要修補，只要是有實作該通訊協定的產品，都需要修補或修改設定檔。舉例來說，有實作AD的網域控制器（Domain Controller），就可能受此弱點影響。</p> <p><span style="font-size:28px;"><strong>他們同時確認內部IT架構是否受影響，以及評估自家產品風險</strong></span></p> <p>特別的是，在我們詢問群暉修補Zerologon漏洞一事之外，他們也提供了身為受影響的設備商與企業用戶，對此漏洞的因應經驗與看法。</p> <p>以這次事件而言，李宜謙表示，其實涉及了CSIRT與PSIRT的業務範疇。從一開始的掌握漏洞情資，確認內部使用的IT架構是否受影響，再到修正自家產品，迅速釋出安全性更新。</p> <p>對於多數將微軟AD作為關鍵伺服器的企業而言，面對這樣的資安事件，必須緊急採取應變措施。李宜謙認為，企業若要能夠快速應對，有兩個關鍵因素，一是企業對內部資產的熟悉度，另一是要具備對業界資安資訊的敏銳度。</p> <p>另一方面，在9月17日，美國電腦網路危機處理暨協調中心（CERT/CC）正式公告弱點資訊，群暉著手確認Zerologon也會影響Samba 4.7以下版本環境，這意謂著也會影響到Synology Directory Server，於是他們立即採取產品安全事件的緊急應變措施，並在24小時內提供更新檔修補。</p> <p>之所以能及時修補，李宜謙表示，其實他們在8月初此漏洞第一次被揭露時，內部就已著手調查，並評估手上的產品與其密切相關，這是他們CSIRT與PSIRT之間的情資共享。</p> <p>只不過，當時他們雖然察覺可能有潛在風險，並研究可能的實作方式，但微軟8月的CVE-2020-1472資安公告的細節並不多，因此，直到9月17日CERT/CC公告後，在當日完成修補。</p> <p>附帶一提的是，對於Synology 的使用者而言，用戶會如何收到修補通知。他說，系統將透過電子郵件及DSM 通知，用戶也可設定套件自動更新功能；此外，在軟體更新發布後，他們的網站上也會有資安公告，供用戶可以透過RSS或電子報方式來接收通知。另外，他們也表示將遵循GDPR規範，目前不會主動監控DSM 使用者軟體更新的狀態。</p> <p><a href="https://www.ithome.com.tw/article/140584" target="_blank"><span style="font-size: 24px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">Zerologon資安風險大解析</span></strong></span></a></p> </div></div></div>
2020/10/19 09:15作者羅正漢https://www.ithome.com.tw/news/140583
Zerologon資安風險大解析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/995-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=ejaQlLc_" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期，關於CVE-2020-1472（Zerologon）漏洞的警示不斷，從美國政府積極採取行動，要求該國機關三日內完成修補並回報，就可知其嚴重性。為何這次漏洞尚未造成災情，就已經有許多預警呢？我們將進一步剖析原因</p> </div></div></div>
2020/10/19 09:20作者羅正漢https://www.ithome.com.tw/article/140584
轉型必要之痛
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近在iThome網站上，有兩則金融IT新聞，蟬聯多日的當日熱門新聞，甚至引起社會大眾積極討論，都是指同一類事。第一則是<a href="https://www.ithome.com.tw/news/140396" target="_blank">玉山銀行</a>終於宣布，今年8月時默默地完成了核心系統轉換，正式上線了他們自行開發的新一代銀行核心系統。第二則是<a href="https://www.ithome.com.tw/news/140501" target="_blank">台北富邦銀行</a>，在國慶連假期間，所有服務停機48小時，也是為了升級銀行核心系統，上線後仍有狀況，甚至出現了事前測試演練沒有預期的情況。</p> <p>升級核心系統，向來是銀行IT部門最大的挑戰，像玉山銀行，這套新核心系統，歷經4年籌備、開發到建置，工作量尖峰動員人數超過1千人，花了1年事前測試，新舊系統平行運作，甚至是國內外各營業單位和客服中心，成立了近200個應變小組，就是要在上線營運後若有任何問題，可以快速處理、有效追蹤。</p> <p>台北富邦銀行雖然是導入的是套裝的銀行核心系統，但同樣也是一個超大規模的升級工程，花了5年籌備，動員73萬人次，還進行了8次大規模的平行測試，而且不只系統升級，台北富邦銀行還進行了存戶帳號格式的轉換，從原有12碼，擴充為14碼，這就影響到所有存款顧客，甚至以台北富邦銀行作為薪轉帳戶的企業顧客，也得調整每個月薪資轉帳帳號的格式。</p> <p>不只事前規畫、建置、準備長達數年，核心系統升級的投資金額也動輒數億元，甚至是數十億元，轉換系統造成的影響也不只一天、兩天停機，甚至可能得花數個月、半年進行新舊系統平行測試，銀行員工一件工作得做兩次操作。</p> <p>可是，這兩年展開核心系統轉換的銀行，不只上述這兩家，凱基銀行早在2019年1月上線新一代核心系統，永豐銀行則在同一年夏天升級了國內總行的核心系統，也陸續要升級海外分行的系統，彰化銀行則已經計畫在2021年開始推動核心系統大升級，而第一銀行也決定在2021年啟動核心升級建置專案。</p> <p>為何銀行這兩年非升級不可？原本用了10年、20年的核心系統為何非換不可？因為新一波的數位金融，需要無所不在的金融服務，而不只是金融機構。為了卡位，或者不落隊，銀行一家家都動起來了，更何況新的挑戰者，臺灣第一家<a href="https://www.ithome.com.tw/tags/%E7%B4%94%E7%B6%B2%E9%8A%80" target="_blank">純網銀</a>也即將開業，屆時，民眾可以開始感受到，什麼是完全不用到實體銀行排隊申辦的新體驗，金融顧客體驗的標準，將拉高到另一個層面。這些都迫使傳統銀行必須調整、升級、甚至換掉原有的核心系統。</p> <p>台北富邦銀行原有的核心系統，是跑在技術問世超過20年的IBM S/390系統、AS/400系統這類大型主機時代的專屬電腦系統上，來處理臺外幣存款、放款、匯款及客戶資訊、信用卡、信託、基金等業務。但是這類系統仍舊以COBOL語言為主，系統開發速度不夠快、擴充彈性不高，都是開發新興數位金融服務的侷限，光是要找懂COBOL語言的新人才也是一大難題。</p> <p>新一代核心系統的特色是什麼？以玉山自行開發的核心系統特色為例，他們採用了開放平臺技術與新興的微服務架構，就是為了能因應數位金融服務的瞬間爆量交易，甚至設計時，還考慮未來業務發展的彈性，採取了各項參數化設計，比如可以針對利率、期間、額度、付息週期等可以快速調整的設計，來加速他們日後推出各項金融商品的效率，目標是更即時提供創新金融服務。</p> <p>台北富邦銀行對新版核心系統特色沒有太多說明，但是希望可以滿足更高彈性、擴充性的金融服務需求。其他已完成升級或正要升級核心系統的銀行，也都同樣有類似或同樣的目標。</p> <p>銀行圈升級動作頻頻，就算如此辛苦、痛苦，還是得動起來，正是為了從Bank 3.0轉而邁向Banking服務當道的4.0，所以，再痛也非轉不可。</p> <p><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/140501" target="_blank">北富銀新系統升級狀況多，上線前8次大規模平行測試仍發生不可預測的情境</a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/140396" target="_blank">玉山銀行新一代核心系統正式上線</a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/137714" target="_blank">3家純網銀到齊！樂天國際銀行正式成立公司，系統建置如期拼今年第三季上線</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B4%94%E7%B6%B2%E9%8A%80">純網銀</a></div><div class="field-item odd"><a href="/tags/%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C">玉山銀行</a></div><div class="field-item even"><a href="/tags/%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C">台北富邦銀行</a></div><div class="field-item odd"><a href="/tags/%E9%8A%80%E8%A1%8C%E6%A0%B8%E5%BF%83%E7%B3%BB%E7%B5%B1">銀行核心系統</a></div><div class="field-item even"><a href="/tags/bank-40">Bank 4.0</a></div></div></div>
2020/10/19 09:40作者王宏仁https://www.ithome.com.tw/voice/140585
企業因應Zerologon漏洞的治標與治本之道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於CVE-2020-1472（Zerologon）安全性弱點的修補，微軟在8月11日已經提供相關更新修補，隨著此漏洞的相關資訊持續曝光，仍讓許多用戶擔心自己沒做好修補，而有被駭風險，為了幫助釐清在相關更新情報方面的困惑，在10月2日，微軟又公布了正確修補Zerologon漏洞的4大步驟，包括：修補、檢查、處理與啟用，同時也提供了相關細節。</p> <p>這4大步驟如下：</p> <p><span style="color:#800000;"><strong>（一）更新網域控制站（安裝2020年8月11日發布的更新修補）</strong></span></p> <p><span style="color:#800000;"><strong>（二）透過監視事件記錄，找出哪些裝置正執行易受攻擊的連線。</strong></span></p> <p><span style="color:#800000;"><strong>（三）為非合規裝置處理易受攻擊的連線</strong></span></p> <p><span style="color:#800000;"><strong>（四）在企業環境中啟用強制模式，以完全解決CVE-2020-1472漏洞的隱憂。</strong></span></p> <p>基本上，面對這次公告的修補內容，企業用戶首要因應工作就是進行更新。同時，微軟已表示將採用Secure RPC機制，雖然他們表示在2021年2月9日才會是強制執行階段，但企業用戶現在就能著手處理Secure RPC的相容性，前提就是要找出並解決第三方裝置的安全性問題，否則，這些裝置會無法正常運作。因此，現在這段期間等於是用戶做好完全修補的緩衝期。</p> <p>只是，上述修補資訊，還是引起不少用戶對於修補上的疑慮，例如，8月的更新修補是否就能足以抵禦針對此漏洞的攻擊，以及啟用Secure RPC的差異又是什麼？</p> <p>畢竟，針對Zerologon漏洞的真正攻擊已經出現，因此，這樣的議題，不只是尚未修補的企業會關心，即便已經完成更新修補的企業，其實還是不太放心。</p> <p>例如，我們採訪該公司亞太區全球技術支援中心資訊安全暨營運風險管理協理林宏嘉時，當時剛好目睹他接到一通來自企業用戶的關切電話，他說，對方是公司的高層主管，因為前一陣子出現Zerologon攻擊活動的新聞，因此致電詢問，該公司的修補到底是否足以應付。而採訪當天已經是10月7日，但林宏嘉說，該公司的負責人員，其實在8月12日就已經完成修補作業。</p> <p><span style="font-size:28px;"><strong><span style="background-color:#FFD700;"> 治標 </span> 微軟8月更新修補，已讓該漏洞被利用機率大幅降低</strong></span></p> <p>對於這些修補上的疑慮，林宏嘉說，這次漏洞問題存在於使用已有多年的Netlogon遠端協定，微軟在第一階段修補後，已經可以讓外界沒有辦法利用這個風險，但是還有更周延的作法，因此需要第二階段完全修補。</p> <p>但真是如此嗎？具體原因是什麼呢？我們找了資安廠商奧義智慧的說法，相互印證。</p> <p>從風險上來看，該公司資深研究員陳仲寬提到，在漏洞修補之前，攻擊者執行每256次的嘗試中，就能有一次成功利用這個漏洞，向伺服器端驗證自己的身分，在資安業者Secura的報告中，已經指出這一點，而在微軟修補之後，已使攻擊成功機率下降到四百億分之一左右，目前看起來是足夠安全。</p> <p>究其主要原因，陳仲寬說明，是因為漏洞存在該協定使用的加密驗證演算法中，細節部分就是軟體實作不當，將一項安全屬性IV數值固定為多個0（應為隨機數值），導致每256次嘗試就能成功利用。而在微軟的修補中，雖然沒有針對該IV初始值做變更，但透過檢查Client Challenge前五個字節（byte），是否為不一致的方式，以此大幅降低被成功利用的機率。</p> <p>不過，他還是提醒，未來是否有其他繞過方式，或降低複雜度的方式，則需要持續追蹤。因此，他仍建議企業要持續監控內網內認證的行為。同時，他也提到，由於許多漏洞的嚴重性、利用方式是隨者時間演進的，因此在漏洞出現後，還是需要時常追蹤其變化。</p> <p>如此看來，企業防護的首要工作就是進行更新，也就是做好微軟8月安全性更新對此漏洞的修補，是可以獲得一定的緩解。</p> <p><span style="font-size:28px;"><strong><span style="background-color:#FFFF00;"> 治本 </span> 現在企業其實已可提前進行完全修補</strong></span></p> <p>而在這次微軟公布的修補資訊中，不斷提到啟用Secure RPC，這又是什麼意思呢？</p> <p>微軟林宏嘉表示，由於這次漏洞存在於Windows Netlogon遠端協定，如果只是單純使用微軟產品的環境，要完全修補很容易，但若同時使用第三方軟體或裝置，而且也需要與Windows互動的情況下，仍有可能出現漏洞。因此，除了微軟本身的修補，其他製造商也要配合。否則，一旦完全修補，將導致不支援secure RPC的第三方裝置會無法正常運作。</p> <p>而在微軟重申的漏洞修補說明文件，第2到第4步驟其實就是與此有關。這裡需要特別關注的是，該文件中指出微軟將採secure RPC的機制來修補，而在4大修補步驟的附註中更是提到，若要完全降低第三方廠商裝置的安全性問題，需要完成修補的所有步驟，另外，微軟也提醒在明年2月9日後，將進入強制執行階段。</p> <p>對於啟用secure RPC方面的問題，奧義智慧創辦人兼執行長邱銘彰表明，企業必須知道啟用後才是完全修補，否則，在第二階段secure RPC機制強制啟用後，屆時可能造成有些舊的服務會出現問題。</p> <p>該公司陳仲寬也解釋，在這次漏洞發生後，微軟將逐漸採用secure RPC的機制。只是，在舊版RPC機制中，只有重要的參數會進行加密，而在新版secure RPC機制中，微軟將整個RPC加密。此時不這麼做的原因，是為了相容許多舊版的RPC功能，因此並未強制啟用。</p> <p>因此，從上述內容來看，簡單來說，企業做好微軟8月安全性更新對此漏洞的修補，已經能夠做到一定程度的緩解，同時，微軟其實也已經提供用戶完全修補的方法，現在就能啟用secure RPC功能，但前提是，要找出不符合此機制的裝置連線並處理解決。</p> <p>而所謂的第二階段修補，其實就是微軟在明年2月9日釋出更新後，將會強制啟用這項機制。屆時，企業除了要第三方廠商裝置更新為支援secure RPC，或是透過群組原則，設定例外原則來允許連線。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#800000;"> 出現結合其他漏洞及Zerologon的實質攻擊事件 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89Zerologon%E4%BF%AE%E8%A3%9C4%E6%AD%A5%E9%A9%9F.jpg" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105); font-size: 18px;">已有美國政府機關遭受APT駭客組織攻擊，是對方在攻擊中使用Zerologon漏洞入侵AD，在10月12日，美國政府發出的安全公告中，已經提到此事，這也提醒外界可不能再輕忽此漏洞的修補。</strong></p> <p>美國網路安全暨基礎架構安全署（CISA）發出安全公告，指出近日已偵測到工級事件，可能是不同APT駭客組織在單一攻擊中，串聯已知網路設備產品的舊漏洞，再利用Zerologon漏洞來入侵AD身分服務，並對網域內的電腦執行惡意程式。</p> <p>目前這波攻擊活動中，雖然他們只觀察到結合Fortinet漏洞（CVE-2018-13379），以及MobileIron漏洞（CVE-2020-15505），被結合Zerologon漏洞來發動攻擊，但他們提醒，其他相關網路產品舊漏洞也可能被利用，包括Juniper（CVE-2020-1631）、PulseSecure（CVE-2019-11510）、Citrix NetScaler（CVE-2019-19781）及Palo Alto Networks（CVE-2020-2021）等。</p> <p>這起事件給我們的警示是，由於Zerologon漏洞可讓駭客輕易入侵AD，並且橫向擴散，因此當駭客結合其他各式手法入侵，等於企業AD完全不設防。當然，這些網路設備的漏洞同樣也要重視修補，才不會成為攻入企業內部的破口。</p> </div></div></div>
2020/10/19 09:00作者羅正漢https://www.ithome.com.tw/news/140581
AD網域滲透漏洞衝擊企業安全！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一個月來，Zerologon漏洞的消息不斷，這個編號為CVE-2020-1472的漏洞，不論是微軟、揭露漏洞細節的研究人員，以及美國政府官方，還有多家資安業者業者，都相繼發出相關公告與分析報告，提醒企業與組織需要注意這項風險，並且要實際採取行動修補。</p> <p>這個漏洞之所以備受重視，主要原因在於，這是近年來與Active Directory（AD）伺服器有關的最大漏洞，達到CVSS 3.0風險評分的滿分（10分）。更不容企業組織忽視的是，在10月上旬，微軟指出已偵測到攻擊活動，使得這項原本就是重大（Critical）風險的漏洞，已經變成企業實實在在的威脅。</p> <p>不僅如此，從漏洞的影響層面來看，雖然微軟已經表示，目前的更新修補已經能夠緩解並降低風險，要Windows用戶不用太過擔心，但另一方面，由於這項漏洞將分成兩階段修補，仍可看出這次漏洞的影響層面並不小，而這也是容易被外界忽略的部分。</p> <p>舉例來說，不只是Windows的修補，開源碼檔案伺服器軟體Samba也受波及，事實上，實作AD網域控制器（Domain Controller）就可能受弱點影響，因為弱點存在於通訊協定，而微軟可能也是需要給予第三方有時間因應，再做到第二階段修補。</p> <p>無論如何，對於企業而言，了解這次漏洞的風險及嚴重性，盡早做到修補是最重要的事。同時，對於相關漏洞及修補的掌握，也應要持續關注。</p> <p><span style="font-size:28px;"><strong>多家資安業者警示Zerologon漏洞相當嚴重，美國政府已積極因應</strong></span></p> <p>關於CVE-2020-1472的漏洞，是由Secura研究人員Tom Tervoort通報給微軟，微軟已經在8月安全性更新提供相應的修補。簡單來說，這個漏洞存在於Netlogon遠端協定（Netlogon Remote Protocol，MS-NRPC），用來更新密碼的加密驗證演算法，他並將此漏洞命名為Zerologon。</p> <p>而這樣的漏洞，將讓入侵企業的攻擊者連結到AD網域控制器時，無須經過身分驗證加入AD網域，就能成功利用漏洞，而成為該網域管理員，也就是說，能控制公司AD網域，並危及所有連網電腦。同時，研究人員也提供了相關概念驗證（POC）攻擊程式，供企業驗證其網域控制器是否曝險。</p> <p>基本上，隨著微軟在8月11日發布安全修補，對於在這一個月內，已經確實完成此漏洞修補的企業與組織而言，其實可以較為放心。</p> <p>不過，對於知道漏洞還沒來得及修補的企業而言，就該加緊腳步。因為攻擊活動已經出現，至於根本還沒注意到漏洞的企業，更該檢視漏洞及修補情資方面的能力。</p> <p>在微軟公布漏洞修補一個月後，除了CVE-2020-1472漏洞研究報告的揭露，相關漏洞的警示與資訊也已出現。</p> <p>例如，在9月18日，我們看到美國國土安全部發布緊急指令（Emergency Directive 20-04），要求該國政府機關需在21日午夜之前修補，並需在23日午夜之前送交報告。這不僅是美國官方對此漏洞的重視與應對，其實也讓外界對此漏洞的關注度更增加，等於是提醒著企業必須盡快做到修補。</p> <p><span style="font-size:28px;"><strong>重大風險已成實際威脅，美國政府10月已發現相關攻擊事件</strong></span></p> <p>更讓企業不容忽視的是，相關攻擊程式的出現，以及攻擊活動的發現，對於尚未修補的企業而言，這意味著風險更高並成實際威脅。</p> <p>例如，在9月22日，臺灣資安業者奧義智慧發布了中文版的Zerologon漏洞解析報告，當中並指出他們當時的發現網路上出現針對上述漏洞的自動化攻擊程式，包括相關Mimikatz模組、以及PowerShell攻擊腳本等，這意謂著很快就可能出現真正的攻擊。而在9月24日，微軟威脅情報中心（Microsoft Threat Intelligence Center，MSTIC）也在Twitter發文，說明他們正持續追蹤針對此漏洞的威脅活動，並已觀察到有人將漏洞利用整合到公開的攻擊程式中。</p> <p>果不其然，到了10月1日有了更多事證，微軟Microsoft Defender ATP成員在官方技術社群網站發表一篇文章，指出他們在9月13日到29日期間，每天都觀察到鎖定Zerologon漏洞的攻擊跡象。換句話說，駭客很早就在嘗試如何利用此漏洞來攻擊。</p> <p>最近，10月12日，美國網路安全暨基礎架構安全署（CISA），及聯邦調查局（FBI）聯合發布公告，更是證實此漏洞帶來的實際威脅，因為當中的內容指出，已有政府機關遭受APT駭客組織的攻擊，指出對方會串連已知網路設備產品及Zerologon漏洞，例如，駭客先藉由Fortinet FortiOS的SSL VPN漏洞（CVE-2020-13379），或是行動裝置管理平臺MobileIron的漏洞（CVE-2020-15505），滲透至企業內部網路，然後利用Zerologon來入侵AD身分服務，再以受害者的帳號密碼存取政府網路。他們同時提醒，駭客也可能串連其他網路產品近一年的嚴重漏洞，包括Citrix NetScaler的CVE-2019-19871漏洞、Pulse Secure CVE-2019-11510等。</p> <p><span style="font-size:28px;"><strong>網域滲透漏洞風險高，若遭濫用將讓駭客輕易取得網域控制權</strong></span></p> <p>儘管漏洞預警不斷，但是，Zerologon漏洞帶來影響到底有多嚴重？可能還是有人不夠瞭解，對此，我們找到多位專家說明。</p> <p>關於CVE-2020-1472的漏洞，臺灣資安業者奧義智慧資深研究員陳仲寬指出，這是一個罕見可直接繞過身分認證、存取網域高權限的漏洞。</p> <p>他表示，雖然過去也有不少CVSS是10分的漏洞，但必須要注意的是，這次的網域滲透漏洞的泛用性高，且攻擊技術門檻低。他舉例，過去常用於網域滲透測試的漏洞不少，包括CVSSv2.0為9分的CVE-2014-6324、CVSSv3.0為8.1分的CVE-2017-0144（Enternal Blue），CVSSv3.0為5.9的CVE-2019-1040，以及CVSSv3.0為9.8分的CVE-2019-0708。雖然上述漏洞其實都還沒有被評到10分，但都已經常被實際應用於網路攻擊中，儘管CVSS並不代表一切，但從這些被評為高分案例的結果可已看出，這次CVSSv3.0為10分的CVE-2020-1472漏洞，危害程度相當高。</p> <p>換個角度來看，駭客其實最愛這種遠端直接可以提權的漏洞，奧義智慧的創辦人兼執行長邱銘彰說。因為，這可以很輕易地瓦解企業的資安設定，而且，這個漏洞可讓攻擊者無須加入AD，只要透過445埠連接到網域控制器，就能展開攻擊。</p> <p>我們該如何因應？首先是落實漏洞修補，微軟已經不斷提醒用戶更新修補。我們也向微軟詢問，該公司亞太區全球技術支援中心資訊安全暨營運風險管理協理林宏嘉表示，已經做好8月安全性更新的企業，現階段可不必擔心，而他在8月當時也曾提醒企業用戶，包括用戶端的更新，且伺服器端設定要同時進行。</p> <p>對於這次漏洞的嚴重性，林宏嘉也表示，若以CVSS評分來看，在近年與AD相關的重大漏洞中，這次CVE-2020-1472（Zerologon）確實是最嚴重。</p> <p><span style="font-size:28px;"><strong>企業若對於AD修補不積極，駭客就可能會在這一兩年持續利用</strong></span></p> <p>但值得關注的是，雖然Zerologon已經有了修補更新程式，為何還是引發關注？除了尚未修補的企業要盡快更新，已經修補的企業也不能大意。</p> <p>對於尚未修補的企業而言，面對這些接連不斷的消息，應該要能瞭解到上述Zerologon漏洞的嚴重性，趕緊因應。</p> <p>事實上，以一般情況而言，在廠商釋出更新當下，看似修補就可解決問題，但相對地，駭客也可能在同一時間關注，利用企業需要時間修補的空窗期，對方會從更新發布掌握到最新的已知漏洞，並設法找出漏洞利用方式，以在企業更新修補之前加以利用。</p> <p>後續，隨著時間的推移，駭客逆向工程破解漏洞時間越多，企業面對的風險也越來越高。例如，發現漏洞的Secura資安研究人員，在微軟釋出修補的30天後公布其研究，這不僅是讓資安人員與開發人員瞭解漏洞成因，做為借鏡或避免同樣問題的發生，但這也讓關注漏洞的攻擊者可能更容易找出攻擊方式，因此，研究人員同樣提醒用戶儘速修補。</p> <p>在此之後，我們也注意到不少資安業者發布相關漏洞情資，包括奧義智慧、趨勢科技，以及微軟、Cisco與Palo Alto Networks等，希望企業知道相關風險，並及早因應，以及揭露相關攻擊活動。</p> <p>只是，就現實面而言，在漏洞修補實務上，企業可能有難題要面對。例如，過去我們曾看到趨勢科技的一份調查，指出企業平均約要30天左右時間，才能完成修補程式測試。</p> <p>對此，微軟林宏嘉認為，在微軟近年的教育之下，企業修補意願已經比過去好上許多。而在修補速度方面，他說，有企業在8月11日、12日就採取行動，也就是微軟發布更新修補後的一兩日內完成修補，但他也坦言，有企業環境是無法隨時保持更新，他舉例，像是在隔離區，不能對外直接更新等。</p> <p>至於是否可能有用戶擔心，更新修補後容易造成不穩定的現象？他表示，可能是過去用戶有不好的經驗造成，因此後來只要網路上又傳出更新災情，就使得大家更新時間跟著延後。不過他認為，要從實際發生案例的比例來看，會比較精準，其實很多都是極少的個案。</p> <p>對於企業修補一事，奧義智慧創辦人兼執行長邱銘彰說明了他們的觀察。他說，對於越複雜的核心系統，IT人員可能會傾向越晚更新，畢竟瞭解更新後是否有災情，以及修補程式測試，以及相容性方面的問題，都需要時間。而像是AD這樣關鍵的系統，甚至有企業可能是決定暫時不更新的情況，擔心造成變化或是服務中斷。因此，邱銘彰指出，上述情形一旦發生，也就是這次漏洞之所以可能嚴重後果的另一個原因。</p> <p>他認為，只要企業AD的更新修補態度比較保守，漏洞就可能持續被利用，相關攻擊甚至可能在近一兩年都會繼續發生。顯然，這可能也是為何許多資安業者相繼發出警示的原因。</p> <p><span style="font-size:28px;"><strong>微軟表示已修補該漏洞的企業，現階段可以不必擔心</strong></span></p> <p>另一方面，由於微軟表示這次CVE-2020-1472漏洞的修補，將分為兩階段進行，對於已經修補的企業而言，隨著後續相關資訊與報導不斷，這也使得有些企業擔心，修補更新後是否真的足以抵禦針對此漏洞的攻擊。</p> <p>對於這些修補上的疑慮，林宏嘉提出更清楚的說明，他說，這次漏洞問題存在於使用已有多年的Netlogon遠端協定，在微軟的第一階段修補中，已經可以讓外界沒有辦法利用這個風險，但是他們還有更周延的作法，因此會在第二階段強制完全修補。而第二階段的修補時間，是在2021年的2月9日。</p> <p>因此，對於企業而言，面對Zerologon漏洞的威脅，企業及組織必須在微軟提供的8月安全性，針對AD的網域控制器更新，如此一來，現階段應足以緩解此漏洞所帶來的風險。不過，要能夠更完善地修補，則還要依循微軟所提的檢查與處理動作，最後並啟用「強制模式」，也就是讓secure RPC能夠啟用在整個內網環境中，但前提就是要企業環境中，其他裝置製造商與軟體廠商可以支援secure RPC。而第二階段的修補，其實就是要強制啟用。</p> <p><span style="font-size:28px;"><strong>不只影響微軟作業系統，許多會用到AD的軟體及服務都要修補</strong></span></p> <p>對於上述Netlogon遠端協定修補的影響，微軟同時提到，這不只是攸關Windows，而我們在9月中旬也看到Samba與群暉發布Zerologon的修補。</p> <p>同時，我們也<a href="https://kb.cert.org/vuls/id/490028">從美國電腦網路危機處理暨協調中心（CERT/CC），找到與這次事件相關的漏洞公告VU#490028</a>，發現當中公布的內容是，列出至少有20家廠商受影響，包括Google、CentOS及多個波及多個Linux平臺等，而ubuntu、opensuse與Fedora等，也因Samba相繼發布更新通知。因此，企業對於Zerologon漏洞的修補動向，仍需要持續關注。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#0066cc;"> Zerologon漏洞大事記 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年8月11日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/139346" target="_blank"><strong><span style="background-color:#FFD700;"> 微軟發布8月安全性更新，包括CVE-2020-1472漏洞的資安公告 </span></strong></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;"><strong>在8月修補的17個重大漏洞當中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472">CVE-2020-1472存在於Netlogon遠端協定（NetlogonRemote Protocol，MS-NRPC）</a>，並因為是權限提升漏洞中少見的重大漏洞而受關注。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月11日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140014" target="_blank"><span style="color:#000000;"><strong><span style="background-color:#FFD700;"> 研究人員揭露CVE-2020-1472漏洞細節，並將這個關於Netlogon的漏洞，正式命名為「Zerologon」 </span></strong></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>資安業者<a href="http://www.secura.com/pathtoimg.php?id=2055">Secura研究人員Tom Tervoort在9月11日於該公司部落格</a>，揭露CVE-2020-1472漏洞細節，使得此漏洞的風險受到外界更大的關注。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月17日 </span></strong></span></p> <p><strong><span style="background-color:#FFD700;"> NAS廠商群暉發布資安公告，針對受影響的Synology Directory Server提供更新修補 </span></strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E7%BE%A4%E6%9A%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>群暉在<a href="https://www.synology.com/zh-tw/security/advisory/Synology_SA_20_21">臺灣時間9月17日，針對受CVE-2020-1472漏洞影響的Synology Directory Server</a>，提供新版修補程式。他們表示，是在17日收到美國CERT/CC通知，即於當日完成修補釋出更新。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月18日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140090" target="_blank"><strong><span style="background-color:#FFD700;"> 美國國土安全部發布緊急指令Emergency Directive 20-04，下令3日內修補CVE-2020-1472漏洞 </span></strong></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_DHS_ED20-04.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>面對Zerologon漏洞，<a href="https://cyber.dhs.gov/ed/20-04/">美國官方表現出高度重視的態度，下令</a>該國政府組織需在21日午夜之前修補，也就是3天之內就修補完畢，並需要在23日回報修補狀況，以確認機關做好修補。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月18日 </span></strong></span></p> <p><strong><span style="background-color:#FFD700;"> 開源碼檔案伺服器軟體Samba發布資安公告，針對Zerologon漏洞提供更新修補 </span></strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_Samba.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>可讓Unix加入Windows的網域的<a href="https://www.samba.org/samba/latest_news.html">Samba，也會受此漏洞影響，在9月18月22日釋出多種版本的修補更新</a>。美國網路安全暨基礎架構安全署（<a href="https://us-cert.cisa.gov/ncas/current-activity/2020/09/21/samba-releases-security-update-cve-2020-1472">CISA）也對Samba修補一事</a>，向企業及組織發出警告，提醒用戶更新。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月22日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140238" target="_blank"><span style="color:#000000;"><strong><span style="background-color:#FFD700;"> 資安廠商奧義智慧提供漏洞解析與警示，並指出已發現相關的自動化攻擊程式 </span></strong></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>奧義智慧在9月22日於該公司<a href="https://medium.com/cycraft/cve-2020-1472-zerologon-aa24b97e3fe2">部落格發布文章，強烈提醒國內企業及組織應重視Zerologon漏洞的修補</a>，並指出他們在不到一天時間內，就發現相關自動化攻擊程式已公開在網路上，包括相關Mimikatz模組、以及PowerShell攻擊腳本等。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年10月1日 </span></strong></span></p> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-365-defender/zerologon-is-now-detected-by-microsoft-defender-for-identity-cve/ba-p/1734034" target="_blank"><strong><span style="background-color:#FFD700;"> 微軟自9月13日已經偵測到相關攻擊活動 </span></strong></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%BE%AE%E8%BB%9F%E5%81%B5%E6%B8%AC%E6%B4%BB%E5%8B%95.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>微軟<a href="https://techcommunity.microsoft.com/t5/microsoft-365-defender/zerologon-is-now-detected-by-microsoft-defender-for-identity-cve/ba-p/1734034">Microsoft Defender ATP成員10月初在官方技術社群網站發文</a>指出，在微軟8月安全性更新後的最初幾周內，他們並未觀察到任何攻擊活動是符合利用此弱點。不過，在9月13日後警報數量激增，雖然當中有許多的活動是資安研究人員的紅隊演練或滲透測試，但已有少數的案例屬於正式的攻擊行動。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年10月2日 </span></strong></span></p> <p><a href="https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc" target="_blank"><span style="color:#000000;"><span style="background-color:#FFD700;"> <strong>微軟重申Zerologon嚴重漏洞的正確修補方法，共包含4個步驟 </strong></span></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%BE%AE%E8%BB%9F%E9%87%8D%E7%94%B3%E4%BF%AE%E8%A3%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>在漏洞修補一個半月之後，<a href="https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc">微軟為避免用戶的困擾，再次發布關於此漏洞的修補方法</a>，在此修訂版中提供了更詳細的說明文件，當中提供了4大修補步驟，以及相關參考資料，讓用戶了解如何杜絕此漏洞。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年10月6日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140371" target="_blank"><span style="color:#000000;"><strong><span style="background-color:#FFD700;"> 已有駭客組織鎖定Zorelogon漏洞發動攻擊 </span></strong></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%BE%AE%E8%BB%9F%E4%BC%8A%E6%9C%97%E9%A7%AD%E5%AE%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>微軟威脅情報中心透過Twitter警告，指出伊朗駭客集團Mercury正利用此漏洞。而<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-283a">在10月12日，美國CISA也發布資安公告</a>，指出發現有不同APT組織在單一行動中，串連已知網路設備產品漏洞及Zerologon漏洞，該國已有機關遇害。</strong></span></p> <p class="rtecenter"><span style="color:#800000;"><span style="font-size:28px;"><strong>Zerologon為何分成兩階段修補？</strong></span></span></p> <p><span style="color:#696969;"><strong>關於為何微軟要將CVE-2020-1472（Zerologon）漏洞分成兩階段修補一事，是因為很難修補嗎？應該有不少人對於這樣的情況感到相當好奇，在微軟亞太區全球技術支援中心資訊安全暨營運風險管理協理林宏嘉的答覆中，我們了解到更多細節。</strong></span></p> <p><span style="color:#696969;"><strong>林宏嘉強調，基本上，這次漏洞問題存在於使用已有多年的Netlogon遠端協定，在微軟的第一階段修補中，已經可以讓外界沒有辦法利用這個風險，但是還有更周延的作法，因此需要第二階段完全修補。</strong></span></p> <p><span style="color:#696969;"><strong>之所以微軟會分成兩階段修補，他先強調一件事，就是關於Netlogon遠端協定，其實有很多第三方軟體或工具，需要用到這樣的介面去做登入驗證的動作。因此，現實環境很複雜，廠商修補更新並非簡單的事，不是本身修補沒問題就可以，還要看別人是否有問題。否則，如果微軟一旦完全修補，將會造成其他人可能都不會通的情況。</strong></span></p> <p><span style="color:#696969;"><strong>而根據微軟在CVE-2020-1472漏洞修補的相關文件，已經指出微軟將採secure RPC的機制，強制啟用後就能夠完全修補，不過，在第一階段的修補中，這項機制並非強制執行，需要用戶手動啟用。也難怪在微軟提供4大修補步驟之外，還額外說明，只要安裝2020年8月11日發布的更新，將能解決CVE-2020-1472漏洞對Active Directory網域及Windows裝置的問題。但要完全降低第三方廠商裝置的安全性問題，則需要完成所有步驟。</strong></span></p> </div></div></div>
2020/10/19 07:00作者羅正漢https://www.ithome.com.tw/news/140566
強化遠距醫療，衛福部準備開放電子病歷上雲但不能出境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部資訊處處長龐一鳴今（17日）於臺灣醫院資訊主管會議指出，衛福部正研擬鬆綁電子病歷法規，目前已同意電子病歷上雲，但不可出境。他也認為，完善的電子病歷架構，不只能打造遠距醫療信任基礎，還能促進更多機構間的資訊交換，比如政府調閱電子病歷，來核可勞保職災申請，或是民眾透過區塊鏈授權和電子支付，來取得自己的電子病歷證明。他還表示，衛福部期望擴大電子病歷架構，比如採用新興國際醫療資料交換標準FHIR，來實現個人醫療紀錄（PHR）應用，讓人人都能掌握自己的健康資料。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">電子病歷是遠距醫療信任基礎，衛福部將放寬電子病歷上雲</span></span></strong></p> <p>為因應年初來勢洶洶的疫情，政府放寬通訊診療適用範圍，讓居家檢疫與隔離民眾可視訊看診。在這個條件下，龐一鳴認為，以遠距醫療問診新病患，是一場未知的戰爭，需要完整的資料紀錄和信任機制才行。而電子病歷交換中心（EEC）中的電子病歷，因為經電子簽章核准，在一定程度上可解決信任問題。</p> <p>他指出，衛福部現也針對醫療機構電子病歷製作及管理辦法，來研議鬆綁、促進更多資訊互通與應用。目前，醫事司已同意醫療機構將電子病歷上雲，「但不能出境。」再來，衛福部也將重整電子病歷的標準和單張規範，制定更清楚的規範，同時也會審視AI輔助診斷軟體定義。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">擴大電子病歷交換範圍至B2G、B2C</span></span></strong></p> <p>另一方面，龐一鳴認為，電子病歷過去以來多以醫院間交換為主，也就是「B2B模式，」但衛福部希望將這個模式擴大為與政府交換的B2G，以及與民眾交換的B2C。</p> <p>在B2G的成果上，政府現已可透過電子病歷交換中心，來核准勞保職災申請，如此就不必親自到醫院取得資料；又或是，疾管署現可透過電子病歷交換中心，來進行疫調。龐一鳴期望擴大B2G應用，以EEC架構來解決衛福部各司要求醫院提供資料的問題。</p> <p>而在B2C的成果上，目前已有健保署的健康存摺應用，供民眾查詢、下載自己的電子病歷紀錄。但仍有個議題還未補足，也就是取得紙本病歷證明與付費問題。</p> <p>針對這一點，臺北市立聯合醫院資安長許世欣承接衛福部試辦計畫，帶領團隊以區塊鏈打造醫療紀錄申請平臺，民眾以手機登入平臺後，可透過區塊鏈智能合約授權，來選取欲申請的項目，再透過電子支付付款。</p> <p>此時，醫院醫師也會收到通知，來製作這些病歷證明。完成後便送會至電子病歷交換中心，供民眾或保險公司下載。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">擴大電子病歷架構，要讓人人都能掌握完整的健康紀錄</span></span></strong></p> <p>電子病歷的潛力不只如此。龐一鳴指出，隨著衛福部擁有更多數據，比如電子病歷、健保、長照，如果再整合個人裝置資料，就能開發個人健康紀錄（PHR）應用，讓民眾透過單一App，就能掌握自己的健康數據。</p> <p>要整合這些資料，需要擴大電子病歷架構。目前電子病歷資料交換採國際醫療資料交換標準HL7 CDA R2，龐一鳴認為，擴大架構有兩種選擇，一個是採區塊鏈，另一個是採新興的HL7 FHIR資料交換標準。</p> <p>在他看來，以區塊鏈來擴大電子病歷交換模式可能較耗時，相較之下，FHIR就會比較快，「而且也符合國際潮流。」進一步來說，FHIR能用來描述資料格式（Data format）和元素（Element），是一套交換電子病歷或生醫研究資料集的API。FHIR旨在強化醫療資訊的流通，可跨平臺交換醫療資訊，比如電腦、手機、平板，還可提供給第三方服務開發者，促進醫療資訊互通。目前，Google、蘋果、微軟、AWS等健康資訊開發平臺都已支援FHIR。</p> <p>也就是說，一旦電子病歷交換中心、醫療院所都採用FHIR，這些機構就不必互相定義一套交換標準來整合資料；對民眾來說，如果醫療機構與App開發平臺採用FHIR，民眾就可透過該App掌握所有醫療紀錄。</p> <p>最後，龐一鳴也透露，近日與幾家醫院資訊主管開會，探討FHIR在臺推動的可行性。「如果要將電子病歷交換格式轉換為FHIR，技術上並不難，」他指出，目前可透過開源工具來將CDA R2資料，直接轉換為FHIR格式。但問題在於配套措施，因為「新一版FHIR所需元件較多，」因此醫院需克服CDA R2轉換至FHIR的架構問題。再來，醫院要採用FHIR，還須通過國外認證，因此需考量人員訓練的成本。文◎王若樸</p> <p> </p> </div></div></div>
2020/10/17 21:39作者王若樸https://www.ithome.com.tw/news/140579
一周大事：核心系統升級狀況多，金管會要北富銀提交查核報告。微軟發布Windows TCP/IP、Outlook及Hyp…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>北富銀新系統升級狀況多，上線前8次大規模平行測試仍發生不可預測的情境</strong></span></p> <p class="rtecenter"><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2409.JPG"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2409.JPG" style="width: 400px;" /></a></p> <p>台北富邦銀行在國慶連假期間進行48小時的新銀行系統升級，本該在10月10日晚間10點轉換完成，讓所有服務恢復正常運作，但系統上線後卻狀況頻頻，引起外界高度關注與顧客抱怨。金管會在13日表示，已要求北富銀盡速確認原因，並盡快處理問題，而北富銀有向金管會通報重大偶發，7日內要交出查核報告給金管會，以釐清詳細原因。<a href="https://www.ithome.com.tw/news/140501" target="_blank">更多內容</a></p> <p><strong style="font-size: 28px;">微軟十月安全更新公布Windows TCP/IP、Outlook及Hyper-V重大漏洞</strong></p> <p>本月微軟Patch Tuesday修補12個重大漏洞，當中最受矚目的是CVE-2020-16898，它是Windows TCP/IP遠端程式攻擊漏洞，肇因於TCP/IP堆疊無法妥善處理ICMPv6路由器廣告（RA）封包，駭客只需傳送一個特製的ICMPv6 RA封包到遠端的Windows電腦就能開採該漏洞，成功的開採則能於受害系統上執行程式。<a href="https://www.ithome.com.tw/news/140518" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>民視AR虛擬棚技術架構大公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%965-%E6%B0%91%E8%A6%96AR%E8%A7%B8%E6%8E%A7%E7%B3%BB%E7%B5%B1%E7%A4%BA%E7%AF%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%B0%91%E8%A6%96.png" style="width: 500px;" /></p> <p>新聞節目適當利用3D動畫，可重現事件經過，帶給觀眾身歷其境的感受。民視在GTC大會上，揭露自家新聞3D動畫發展歷程，從利用遊戲引擎Lumion製作新聞動畫，進化到以遊戲引擎Unreal Engine串連機器手臂攝影機，靠自行撰寫的程式打造電視新聞實驗AR虛擬棚。今年，他們更導入觸控螢幕，開發一套AR觸控控制系統，讓主播或主持人可自行啟動AR物件。<a href="https://www.ithome.com.tw/news/140435" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>GCP支援雲端原生容器映像檔技術Buildpacks</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_Buildpacks_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF(1).png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google雲端</span></p> <p>Google宣布在其多個雲端服務中，提供雲端原生容器映像檔技術Buildpacks的支援，以加速容器化應用程式的採用，而Google也釋出了開放原始碼模板，讓用戶能夠簡單地在自家應用程式上，使用Buildpacks技術。</p> <p>Buildpacks源自於CNCF的開源Cloud Native Buildpacks專案，讓開發者能夠將應用程式原始碼，轉換成為可在雲端執行的映像檔，而不需要使用Dockerfile。<a href="https://www.ithome.com.tw/news/140461" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>玉山銀行新一代核心系統正式上線</strong></span></p> <p>歷經超過4年的籌備、開發與建置，玉山銀行正式宣布，今年8月2日已完成新核心系統上線，共花費8小時轉換完成。</p> <p>玉山銀行是臺灣金融業首家自行開發設計銀行核心系統的金融機構，以開放的雲端原生（Cloud Native）技術、微服務架構打造。玉山這套自行開發設計的新核心系統，納入未來業務發展的彈性，透過各項參數化設計，比如可以針對利率、期間、額度、付息週期等各項設定快速調整，加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。系統自8月上線後，已通過月結算以及第3季結算等重要檢核點。<a href="https://www.ithome.com.tw/news/140396" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>狗吠火車的數位身分證風險論壇</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961-%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E9%BB%83%E5%BD%A5%E6%A3%BB%E6%94%9D%E5%BD%B1.png" style="width: 400px;" /></p> <p>先前舉辦的臺灣資安大會，有一場攸關你我權益的數位身分證New eID風險論壇，將近三百人與會，共同關心數位身分證到底面臨哪一些風險。</p> <p>中央研究院院士也是前國安會諮詢委員李德財擔任論壇引言人，還有中研院資訊科技創新中心研究員也是TWISC 專題中心執行長李育杰、臺灣駭客協會理事也是前國安會副研究員王仁甫，及臺灣人權協會副秘書長何明諠，分別從資訊科技面、法律及政策面、隱私保護面等三個面向，探討政府推動換發數位身分證所面臨的相關風險；可惜的是，負責數位身分證換發業務的內政部戶政司，未能推派代表到場，進一步說明政策或為政策辯護。</p> <p>日前內政部部長徐國勇在立法院答詢時強調，預計明年一月將選擇三個縣市進行數位身分證換發作業，面對外界對於沒有專法、沒有設立個資隱私保護專責機構，甚至是政府部門如何公布民眾相關數位足跡的方式，也沒有進一步釐清。</p> <p>顯然，政府在既定數位身分證換發政策目標下，執意推動，視外界相關疑慮為無物，也讓各種質疑數位身分證換發的論點與意見團體的意見，成為狗吠火車的無用觀點。<a href="https://www.ithome.com.tw/news/140301" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英特爾推邊緣運算軟體網站專區</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/2_Intel_TSN_5G_Demo_manufacturing_%E5%9C%96%E7%89%87%E6%8F%90%E4%BE%9B%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>因應人工智慧、物聯網的軟體應用需求，英特爾這幾年在許多活動場合經常主推OpenVINO平臺，也針對邊緣運算的應用場景，陸續發展了多種軟體套件，並且在今年9月舉行的Intel Industrial Summit大會上，趁著新處理器的推出，也揭露他們針對工業物聯網提供的軟體應用資源Edge Software Hub。<a href="https://www.ithome.com.tw/news/140321" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>雲端優先，IBM將分拆基礎架構服務成獨立公司</strong></span></p> <p>IBM宣布把內部全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service）分拆出來成獨立公司，以專注在混合雲業務。該公司執行長Arvind Krishna說明，現今雖然IBM的混合雲端平臺業務加速成長，但客戶對於應用與基礎架構服務的購買需求已經逐漸切分開來，因此現在有必要設立兩家公司來服務各自需求。<a href="https://www.ithome.com.tw/news/140461" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Alphabet射月專案公開智慧農業AI機器人</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_%E6%99%BA%E6%85%A7%E8%BE%B2%E6%A5%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Alphabet.png" style="width: 408px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Alphabet</span></p> <p>Alphabet旗下創新專案孵化器X實驗室，公布集結AI、電腦視覺及感測器的智慧農業Mineral專案，打造出能在田地間穿梭並拍攝作物細部照片的太陽能發電機器人，以蒐集能預測作物收成情況的AI模型訓練資料。<a href="https://www.ithome.com.tw/news/140495" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>今年第三季全球PC出貨量成長創十年來新高</strong></span></p> <p>市場調查機構Canalys指出，今年第三季全球PC出貨量比去年同期成長12.7%，為過去10年來PC出貨量成長率最高的一季。不過，PC市場並非呈全方位的成長態勢，因為桌上型電腦與桌面工作站的出貨量下滑了26%，主要是筆電與行動工作站的出貨量增加28.3%。<a href="https://www.ithome.com.tw/news/140452" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>五眼聯盟、印度、日本呼籲科技業者提供合法軟體後門</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E4%BA%94%E7%9C%BC%E8%81%AF%E7%9B%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E5%9C%8B%E5%AE%B6%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8%E4%B8%AD%E5%BF%83.png" style="width: 344px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_英國國家網路安全中心</span></p> <p>西方五眼聯盟（Five Eyes）成員國與印度、日本政府發布聯合聲明，呼籲科技業者從三方和政府合作，建立合理、彈性的技術方案，包括系統設計內建可有效防止不合法內容及活動的安全機制，協助執法機關在必要且合乎比例的授權下，以可讀、可用格式存取內容，且受到強大監督，以因應兒童色情、暴力犯罪、恐怖主義宣傳及攻擊行動。<a href="https://www.ithome.com.tw/news/140460" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>微軟讓遠距辦公成為常態</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%E9%81%A0%E8%B7%9D%E8%BE%A6%E5%85%AC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>受到COVID-19疫情影響，包括Google、臉書及微軟等科技業者迄今仍處於居家辦公模式，當中微軟已預期該模式最少會延續到明年1月，並為此公布彈性工作場所指南，廣泛允許員工在50%以下的工作時間可採行遠端工作，而且在經理的許可下將可永遠自遠端工作，等於讓遠端工作成為常態。<a href="https://www.ithome.com.tw/news/140455" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Alphabet旗下Waymo試營運無人叫車服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_%E7%84%A1%E4%BA%BA%E5%8F%AB%E8%BB%8A%E6%9C%8D%E5%8B%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Waymo.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Waymo</span></p> <p>Waymo宣布在亞利桑那州鳳凰城，對一般大眾開放無人駕駛叫車服務，向Waymo One成員開放無人駕駛搭乘服務，成員們可帶著親朋好友一同乘車，接下來還會在Google Play和App Store上架應用程式，讓更多人使用無人駕駛服務。Waymo於2017年就開始了在鳳凰城的測試活動，經過2年測試，Waymo認為無人駕駛車服務已夠成熟，可對大眾開放。<a href="https://www.ithome.com.tw/news/140438" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>谷歌終於開放第三方程式使用自家語音助理Google Assistant</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_Google%20Assistant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>數位語音助理Google Assistant開始支援第三方程式，允許使用者向Google Assistant發號施令，以開啟或搜尋第三方程式，現階段支援三十多款英文版程式。Google Assistant用戶將可直接以語音要求程式播放音樂、在社交網站上貼文、訂餐或是搜尋購物網站上的商品。<a href="https://www.ithome.com.tw/news/140440" target="_blank">更多內容</a></p> </div></div></div>
2020/10/18 06:00未署名https://www.ithome.com.tw/news/140560
中國信託銀行瞄準新金融時代3大機會，將靠AI、超級個人化以全通路迎戰純網銀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國信託銀行怎麼看新金融時代？中國信託銀行科技金融發展中心數據暨科技研發處處長王俊權，在日前一場活動中詳細揭露未來新金融發展的3大機會。</p> <p>王俊權表示，中國信託銀行（簡稱中信銀）在3年前，決定成立數據暨科技研發單位（簡稱數研發）時，思量如果要往下一個50年走，要把資源往哪方面投入，以及還缺少哪些核心能力？當時，中國信託參考了阿里巴巴創辦人馬雲2016年提出新金融概念，其中有幾項關鍵成功要素，包括了，數據，客戶體驗導向服務，AI應用，再加上，開放金融與生態圈，將帶來新的經營機會。</p> <h3><span style="color:#0000FF;"><strong>新金融發展機會一：經營環境改變，以AI</strong><strong>確保金融大數據應用落地</strong></span></h3> <p>早在3年前，新金融就出現經營環境的改變，王俊權表示，個金市場特性是，顧客高頻交易、小金額、碎片化服務，現在，金融業正從個人金融往數位金融移動，交易的高頻程度，更將是金融業的下一個藍海，所以，如何提供無所不在的服務至關重要。</p> <p>中國信託也認為，金融主戰場將擴增到長尾客群，必須打破過去82法則，銀行得經營目前往來沒那麼密切的80%顧客，透過新金融來切入各種客群，從高淨值資產客群、財管客群、普惠客群，甚至到中小企業客群，中信銀都會運用大數據與AI來提供顧客服務。</p> <p>所以，王俊權表示，中信銀一直往即時決策、一鍵調額的方向前進，運用數據運算即時性，串連決策與前端顧客服務，讓顧客體驗能快速得到解決，藉此提升顧客在生態圈服務的黏著度。而有了大數據與AI，就能提供更為個人化的服務。這也是為何中國信託近年大力投入AI，才能讓大量數據發展出最後一哩的落地應用。不過，他也強調，數據的應用都必須是在顧客的同意下才能使用。</p> <p>除了成立AI研發單位，中國信託也建置了「中信腦」，除了統計方程規則模型、流程機器人自動化，王俊權表示，中國信託也走到了視聽聲紋辨識、自然語言處理、智能決策輔助，要用這5種技術，整合應用在金融場景。</p> <p>王俊權先前就曾提過，中信銀AI聚焦3大研發領域，包括機器視覺、機器語言、機器思考。在機器視覺領域，要讓機器認人、認字、認物來認人心，也就是推測顧客內隱的意圖。在發展機器語言領域，則要能聽懂指令、聽懂意圖、聊天聊商機，就是所謂的對話式銀行。他提到，視覺及語言，比較像是人的認知能力，需將機器模擬成人跟顧客互動。</p> <p>王俊權強調：「金融最關鍵的是決策能力，如何讓金融決策走到算法，則要透過機器思考。」中信銀要透過AI協助做更多預測、判斷推論，以及最佳決策。</p> <p>從這3大AI研發領域，中信銀內部瞄準了6大核心AI應用。包括最基本的精準行銷應用，以及市場預測引擎、文字與文件辨識應用、人臉與物件辨識應用、機器閱讀應用、機器對話應用。並聚焦4大AI場景，分別為行銷溝通、客戶體驗、流程優化、風險控管。</p> <p>在落地的應用案例上，比如市場預測引擎，他提到，今年中信銀已做到房價、股市、匯率的預測。在人臉與物件辨識的AI應用，中信銀智能ATM人臉辨識的應用，更透過辨識顧客的穿著，進行事件行銷或反詐騙。而在文字與文件辨識，更是中信銀內部的關鍵應用，王俊權提到，銀行業文件非常多，中信銀靠OCR將大量傳統文件轉為數位訊息。</p> <p>比如智能文審能直接辨識顧客金融服務申請文件中的存摺、收入等財力文件，也能辨識印鑑，進行印鑑比對。或是讓電腦讀履歷，比如儲備幹部人員聘用，可快速在1到2天內先分析履歷後，再提供給人事安排面試順序。</p> <p>「在Covid19之後，金融業的經營會越來越競爭、辛苦。」王俊權表示，中信銀內部一直在推動AI inside、AI everywhere的概念，希望在風險、法遵、個金、行銷等各項業務場景中，能夠將自行研發的技術整合到業務端的流程，也在數據暨科技研發處部署了一群AI工程師。</p> <h3><span style="color:#0000FF;"><strong>新金融發展機會二：以數據掌握顧客人生不同階段需求，提供超級個人化服務</strong></span></h3> <p>中信銀看到新金融發展的另一機會是數據，從既有的金融圈數據，往外擴展，不管是對外的生活數據採集，比如房產實價登錄、中小企業、經濟部商業司、國貿局、社群網站的數據等，也與外部第三方夥伴合作，串接生態圈數據。中信銀的策略是用數據深入了解顧客，搭配AI加值提供更好的客戶體驗。</p> <p>王俊權表示，不只是了解顧客金融交易的那一剎那，中信銀更要以數據掌握顧客，不同人生階段，從求學、消費娛樂、立業求職、買車買房、子女教育、家庭保障、醫療、理財、退休養老等生活需求，跳脫單一產品（product silo）想法，來提供超級個人化服務。</p> <p>比如，某位顧客到了買車買房、成家立業的人生階段會有融資需求，需要車貸、房貸、信貸，甚至會有商業火險、住宅火險、居家綜合險的保險需求，為了買房也會衍生理財需求，甚至會影響到各種消費類別的偏好需求。</p> <p>為此，中信銀從3大旅程來規畫顧商品，依序為一級主旅程，是以顧客的人生階段來經營；再來是二級子旅程，以銀行角度思考如何打造實現顧客需求的金融產品；最後是三級微旅程，則是完成金融產品需求的事件，比如，一位新顧客進來，可能會先讓他了解市場理財資訊等，慢慢培養顧客對銀行的信任度，並解決顧客真正交易前的斷點，才讓顧客在銀行完成交易的最後節點。</p> <p>在超級個人化服務，中信銀的數據團隊更將產品需求分為9大類，如買房、買基金、買外幣，來搭配中信銀現有15種通路如分行、ATM、電話行銷、EDM等。中信銀希望慢慢擺脫需要用人與業務為主的模式，走到人機協作或機人協作，最後真正走到自動經營的作法。</p> <h3><span style="color:#0000FF;"><strong>新金融發展機會三：以Digital First</strong><strong>結合全通路體驗，作為與純網銀競爭關鍵</strong></span></h3> <p>「客戶開始往數位移動。」王俊權提到，這是新金融發展的第三大機會，他以中信銀舉例，直至今年9月，行動銀行客戶已突破300萬，比起去年成長約20％。此外，大部分顧客已經習慣用手機行動銀行App進行轉帳，而非傳統ATM。所以，他強調：「中信銀未來要走的一定是Digital First（數位優先）」。</p> <p>他表示，中信銀主張把Digital First加上全通路（OmniChannel )的綜合應用，堅持全通路的原因是，根據中信銀的調查，客戶習慣使用多通路的人數是單通路的2.2倍，代表絕大多顧客會依據他的需求，選擇在不同通路往來，而且，顧客使用多通路與銀行往來的滿意度，也比在單一通路往來高13%。「這也是中信銀未來與純網銀競爭的重要關鍵。」王俊權強調，當中信銀可在Digital First優先投注資源經營，搭配現有全通路，融合成為超通路形式，自然跟其他競爭對手的競爭就能明顯拉開。文⊙李靜宜</p> </div></div></div>
2020/10/16 20:08作者李靜宜https://www.ithome.com.tw/news/140577
向Microsoft Teams致敬？Zoom跟風推出相同功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom本周舉行Zoomtopia，推出第三方應用、付費活動市集等，媒體也發現有些新功能可見到Microsoft Teams的影子，頗有向它致敬的味道。</p> <p>本周產品發表會上，主要兩大宣佈是Zapps及OnZoom。<a href="https://blog.zoom.us/introducing-zapps-bringing-best-of-breed-apps-into-zoom/" target="_blank">Zapps</a>為透過合作，讓企業用戶可在Zoom平台上使用的第三方加值應用。第一批公佈的25項第三方應用涵括付費及免費應用程式，包括協同類的Slack、Dropbox、Box、Salesforce、ServiceNow、專案管理工具Asana、Atlassian等、教育類的如Coursera、以及增加視訊效果類的，如表情效果Cameo、投票和QA工具Slido及Exer健身課程等。</p> <p><a href="https://blog.zoom.us/introducing-onzoom-a-marketplace-for-immersive-experiences/" target="_blank">OnZoom</a>則是提供給活動供應商上架及賣票的平台。這個平台讓第三方供應商可安排、宣傳和舉行一次性、或一系列即時線上活動，視其購買的Zoom Meeting授權而定，每場同時使用者最多可達1000人參與。而擁有OnZoom帳號的使用者，可以Paypal或主要信用卡付費參加，或是捐款給非營利組織。</p> <p>其他功能包括客製化背景功能，讓會議主持人可將參與者的影像嵌入在其他場景，例如法庭或教室中。其次是會議記錄重點標示（Recording Highlights）功能，利用AI及自然語言處理技術，從Zoom視訊會議影像聽寫出來的文字萃取出重點，方便用戶之後讀取，而無需重頭全部看過。</p> <p><a href="https://mspoweruser.com/zoom-is-copying-microsoft-teams/" target="_blank">MSPower Users</a>指出，Zoom的<a href="https://blog.zoom.us/ucaas-platform-whats-new-for-meetings-phone-webinar-zoomtopia-2020/" target="_blank">新功能</a>似乎在Microsoft Teams上已經出現。例如客製化背景功能類似Microsoft Teams的<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/07/08/reimagining-virtual-collaboration-future-work-learning/" target="_blank">Together Mode</a>，而Recording Highlights也類似MicrosoftTeams的Meeting recap功能。其他還包括如分組視訊，以及可在視訊時貼出掌聲或笑臉等表情符號、文字訊息等增添互動效果。</p> <p>不過各家軟體業者向來都是互相學習，也都是為了解決用戶需求而衍生出的功能，只能說英雄所見略同。例如<a href="https://www.ithome.com.tw/news/140480" target="_blank">Google Meet</a>也推出分組聊天室。此外，也是在肺炎疫情推動下，才讓<a href="https://www.ithome.com.tw/news/140395" target="_blank">Google </a><a href="http://www.ithome.com.tw/news/140395" target="_blank">Workspace</a>、Microsoft Teams等視訊平台加速整合協同及流程開發功能，包括允許整合第三方應用程式。</p> </div></div></div>
2020/10/17 00:05作者林妍溱https://www.ithome.com.tw/news/140578
VoIP業者Broadvoice資料庫配置不當，200萬筆語音郵件曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供各種技術研究及比較服務的Comparitech在本周<a href="https://www.comparitech.com/blog/vpn-privacy/350-million-customer-records-exposed-online/" target="_blank">揭露</a>，他們透過Shodan.io搜尋引擎在網路上，發現一個不必輸入憑證就能存取的資料庫叢集，大約有10個Collection，涉及3.5億筆紀錄，當中含有200萬筆的語音郵件，追查之下發現該Elasticsearch叢集的所有人，為美國專門提供VoIP通訊服務的Broadvoice。</p> <p>在曝光的資料庫中，資料量最大的Collection牽涉到2.75億筆紀錄，內含來電者的姓名、來電號碼、電話號碼，以及州別與城市；還有一個Collection存放了200萬筆的語音郵件紀錄，當中至少有20萬筆紀綠擁有文字檔，這些紀錄同樣具備了來電者的姓名、來電號碼、語音信箱所有人的姓名，以及內部代碼等。</p> <p>Comparitech表示，許多語音郵件都含有個人或機密資訊，例如醫療程序或處方，當中甚至有一個列出全名的郵件討論的是武漢肺炎（COVID-19）的確診診斷，另有一些語音郵件涉及貸款細節。</p> <p>還有一個Collection存放的是Broadvoice的用戶帳號資訊，可用來與其它Collection的內容進行交叉比對。</p> <p>Comparitech是在今年的10月1日發現此一未受保護的叢集資料庫，當天也是Shodan.io索引該資料庫的第一天，而Broadvoice在收到Comparitech的通知之後，隔天就加入了憑證機制以限制存取。</p> <p>Broadvoice表示，該資料庫是在9月28日不小心曝光的，但10月2日就已保全，該公司除了立即展開調查之外，也通知了執法機構，目前並無任何證據顯示相關資料曾遭到濫用。</p> </div></div></div>
2020/10/16 23:00作者陳曉莉https://www.ithome.com.tw/news/140571
Google打造能生成歌曲指紋的ML模型，只要哼出弦律就查得到歌名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有某個旋律一直在你腦海中迴盪，你卻怎麼都記不起歌名或歌詞嗎？Google周四（10/15）宣布，新版的Google程式提供了最新的音樂辨識能力，使用者只要能哼得出旋律，Google就能替你找到最可能的歌曲。</p> <p>其實Google在2017年就曾於Pixel 2手機內建Now Playing功能，當使用者聽到附近正在播放的音樂，想要知道它是哪一首，只要從設定~>音效中啟用「聽聲辨曲」（Now Playing），它就會自動秀出歌曲資訊。隔年Google即把同樣的技術整合到Google程式中，提供SoundSearch，而且擴大所使用的音樂資料庫。</p> <p>不管是Now Playing或SoundSearch，都是基於相對完整的音樂資訊進行搜尋，而新版的Google程式則只需要用哼的就能替使用者找到歌曲，還標榜就算不知道歌詞，音調也不是太準，亦難不倒Google。</p> <p>Google搜尋資深產品經理Krishna Kumar<a href="https://blog.google/products/search/hum-to-search/" target="_blank">解釋</a>，當使用者哼出一段旋律時，多個機器學習模型就會把它轉變成一連串的數字，這串數字就是歌曲的指紋，再與人們唱的歌、吹的口哨、哼的旋律及錄音歌曲進行比對，這些演算法還會移除這些對照歌曲的伴奏樂器、音色或語氣等細節，剩下的就是歌曲的指紋了。Google幾乎是即時就能將這串數字與自全球蒐集的歌曲進行比對，並找出可能的對象。</p> <p>因此，當使用者在行動裝置上開啟最新的Google程式，選擇麥克風圖示，說出「what's this song?」或直接點選歌曲搜尋按鍵，哼唱10~15秒，或者是向Google Assistant說出「Hey Google, what’s this song?」再哼出曲子，Google都能替使用者找出可能的歌曲，目前該功能在iOS平臺上僅支援英文版，但Android平臺已支援超過20種語言，未來也會陸續擴充其它語言。</p> </div></div></div>
2020/10/16 13:40作者陳曉莉https://www.ithome.com.tw/news/140567
Red Hat以Ansible提升Kubernetes叢集管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Red Hat本周<a href="https://www.redhat.com/en/about/press-releases/red-hat-expands-automation-hybrid-clouds-red-hat-ansible-automation-platform-integration-red-hat-openshift-environments" target="_blank">宣布</a>將整合其自動化平臺Ansible和其進階Kubernetes叢集管理平臺（Advanced Cluster Management for Kubernetes），以實現混合雲環境的管理自動化。</p> <p>Ansible是Red Hat 2015年收<a href="https://www.ithome.com.tw/news/99354" target="_blank">購</a>的DevOps自動化平臺新創。Ansible Automation Platform包含核心的Ansible Tower及自動化服務目錄以及Automation Analytics自動化分析工具及管理介面。7月推出的Red Hat進階叢集管理，則可用於混合雲環境管理與擴充OpenShift容器叢集。</p> <p>透過整合Ansible Automation Platform及Red Hat進階Kubernetes叢集管理，將可加速雲端原生及傳統基礎架構之間的自動化及整合性，有助於促進IT環境下的應用現代化，打破傳統伺服器、VM及雲端叢集，包括Red Hat OpenShift之間的斷裂的工作流程和開發環境。</p> <p>Red Hat指出，在應用轉為容器化、雲端化的過程中，企業仍有大量舊式應用，每個都有不同管理工具和流程，形成零散、不相連的工作流程。Ansible自動化平臺和Red Hat進階容器管理平臺的整合即在解決這個問題；Red Hat解釋，進階容器管理平臺中的OpenShift Kubernetes Operator，可以負責管理整個OpenShift環境上的應用和服務。當需要應用層或傳統IT工作流程時，就扮演OpenShift叢集控制臺角色，來驅動Ansible的工作流程管理能力，至於Kubernetes叢集以外的任務，則由進階叢集管理的Resource Operator呼叫Ansible來管理，完成像是部署系統更新、設定負載平衡、擴充伺服器等等。這樣一來只需要單一工作流程來管理混合雲。</p> <p>Red Hat表示，兩者整合共用有助於善用企業既有服務、並且加以改良以利未來搬上雲端原生環境。Ansible自動化平臺和Red Hat進階容器管理平臺的整合未來幾周就會以預覽版上線。</p> </div></div></div>
2020/10/16 13:50作者林妍溱https://www.ithome.com.tw/news/140568
繼Google Meet之後，Google Chat明年也將成為免費服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google繼於今年5月開放使用者免費存取Google Meet之後，本周<a href="https://blog.google/products/workspace/latest-google-hangouts-and-upgrade-google-chat/" target="_blank">宣布</a>，Google Chat明年也將成為免費服務，同時公布了Google Hangouts其它功能的移除計畫，透露出Hangouts很可能會在明年走入歷史。</p> <p>2013年問世的Google Hangouts原本定位為跨平臺傳訊程式，整合了當時的Google+ Messenger與Google Talk通訊服務，但Google在2017年將它轉型成企業通訊平臺，屬於G Suite（已於今年更名為Google Workspace）的一部份。Google一方面將Google Hangouts拆分成Google Meet及Google Chat兩項服務，另一方面又把Google Fi與Google Voice等服務整合到Google Hangouts中，不過，現在看來Google Hangouts即將被淘汰。</p> <p>Google把Hangouts拆成Meet與Chat時，將Meet定位為視訊會議軟體，而把Chat視為文字團隊協作平臺，而且只允許G Suite用戶存取。今年5月Google率先開放了Meet予一般民眾使用，現在則宣布即將於明年開放Chat。</p> <p>根據Google的規畫，不管是Gmail中的Chat或是獨立的Chat程式，都將允許用戶免費使用，免費版的Chat除了具備直接傳訊與群組傳訊功能以外，也可將訊息傳至信箱，亦提供快速搜尋、表情符號與智慧回覆功等功能。值得一提的是，Chat也將配備網釣保護機制，利用Safe Browsing機制來檢查使用者所收到的連結，當察覺是惡意網站時即會跳出警告。</p> <p>Google計畫於明年上半年讓Hangouts用戶升級到Chat，也會自動轉移Hangouts用戶的通訊內容、通訊錄與歷史紀錄。</p> <p>而Hangouts原先所支援的Google Fi、Google Voice或是撥打電話的功能，也都會在明年喊停。</p> </div></div></div>
2020/10/16 14:00作者陳曉莉https://www.ithome.com.tw/news/140570
ServiceNow與IBM合作，利用Watson AI自動檢測並診斷IT系統問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ServiceNow在自家部落格<a href="https://blogs.servicenow.com/2020/it-just-got-smarter.html">宣布</a>，要透過結合IBM的Watson人工智慧技術，以及自家IT服務管理系統（ITSM）和IT營運管理系統（ITOM），提供自動問題檢測，以及問題修復解決方案。雙方聯合開發的解決方案，將會在今年稍晚由IBM發布聯合推出。</p> <p>ServiceNow的ITSM系統，讓IT人員在單一雲端平臺上，進行可擴展的IT服務管理，包括事件管理、問題管理，也能用來管理更新以及行動裝置等，而ITOM則能讓IT人員探索和查看，跨雲端以及就地部署資料中心的所有IT資源，掌握其狀態並對其進行最佳化。</p> <p>而現在IBM和ServiceNow的工程師聯手，創建了一個聯合IT解決方案，將Watson AI、ITSM和ITOM結合在一起，這個聯合解決方案將讓用戶能完全了解營運足跡，更快地對事件和問題作出反應。ServiceNow提到，將機器學習與人工智慧技術，應用到IT營運中，就能讓企業實現自動偵測、診斷、回應和修復IT系統異常的能力，該解決方案會透過深入分析先前的事件，提供異常檢測以及建議作法。</p> <p>ServiceNow將從IBM的演算法和基準技術，獲得重要的上下文，以簡化事件管理，並使得資料在訓練AI或是給代理使用上效能更好，ServiceNow表示，使用聯合解決方案，IT人員可以完整了解系統問題，並獲得Watson AI的建議和深入診斷，在ServiceNow就能夠快速了解事件。藉由人工智慧的幫助，IT人員解決事件的時間平均將減少65％，而且ServiceNow的IT工作流程，也會記錄所有的行動和分析結果，可在未來稽核使用。</p> </div></div></div>
2020/10/16 14:30作者李建興https://www.ithome.com.tw/news/140569
伊朗APT駭客組織鎖定全球12所大學發動網路釣魚攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著新學期大專院校陸續開學，鎖定學術單位的駭客組織也蠢蠢欲動。端點防護業者Malwarebytes<a href="https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/">指出</a>，他們自9月中旬，得知伊朗APT駭客組織Silent Librarian（亦稱為TA407、Cobalt Dickens），開始針對12所大學發動網路釣魚攻擊。根據他們掌握的情資，此次這個組織的攻擊對象，是位於12個國家的大專院校，因此推測駭客在挑選攻擊目標的範圍，可能沒有特定的區域。</p> <p>這次行動並非是該組織首度鎖定校園發動的攻擊。事實上，他們曾在<a href="https://www.ithome.com.tw/news/133071">去年</a>和前年的下半年，進行有關的攻擊行動。而在2018年3月，美國司法部起訴9名疑似隸屬該組織的伊朗人，指控他們攻擊大學的目的，是竊取研究成果與專利。</p> <p>Silent Librarian的手法究竟為何？Malwarebytes指出，該組織註冊了與學校圖書館網站極為相似的網域名稱，用來建造釣魚網站，網頁內容與實際的圖書館網站登入頁面雷同，使用者被誘導之下，很可能不疑有他而輸入帳號與密碼，而被駭客側錄下來濫用。從該公司掌握的資訊來看，不少此次釣魚網站的頂級網域名稱（TLD），採用了.me、.tk、.cf結尾。而除了.me之外，後兩者該組織曾在先前的攻擊行動運用。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/adelaide-CREV.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/adelaide-CREV.png" style="width: 580px;" /></a></p> <blockquote><p>在鎖定阿德萊德大學圖書館（University of Adelaide Library）的釣魚網站中，駭客所使用的網域為library[.]adelaide[.]crev[.]me，與該圖書館的網域library.adelaide.edu.au前半部相同，學校師生很可能沒有留意到差異而輸入了自己的帳號和密碼，成為此次攻擊的受害者。</p> </blockquote> <p>另一個本次攻擊行動的特點，是駭客所使用的主機，實際上位於伊朗。不過，為了隱藏釣魚網站的真實位址，主機名稱的部分，該組織是向Cloudflare進行註冊而取得。</p> <p>但使用當地主機的做法，顯然與一般駭客不同。Malwarebytes指出，他們平常發現的攻擊事件裡，駭客多半會避免使用自己國家的主機來躲避執法單位追蹤，而這些伊朗駭客會這麼做的原因，是因為歐美與伊朗之間缺乏司法之間的合作，導致使用自己國家的主機反而成為他們掩護的管道。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Graph-portion.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Graph-portion.png" style="width: 580px;" /></a></p> <p>對於此起攻擊行動的範圍，Malwarebytes認為他們找到的釣魚網站的網域，僅是當中的一小部分。儘管大部分網站已經下架，但該公司認為，攻擊者很可能持續尋找其他的大專院校發動釣魚攻擊。</p> </div></div></div>
2020/10/16 13:24作者周峻佑https://www.ithome.com.tw/news/140565
臉書和卡內基美隆大學合作，要以AI加速尋找再生能源儲存新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書和卡內基美隆大學（CMU）研究人員共同發表了<a href="https://ai.facebook.com/blog/facebook-and-carnegie-mellon-launch-the-open-catalyst-project-to-find-new-ways-to-store-renewable-energy">Open Catalyst Project</a>，其目標是要以人工智慧，加速量子力學模擬速度1,000倍，以更快找到新的電催化劑（Electrocatalysts），滿足高效且可擴展的再生能源儲存和使用需求。研究人員同時也將相關資料集對外開放，希望社群能夠共同參與研究。</p> <p>太陽能與風能發電，在電網中的角色越趨重要，不過因為這兩種發電來源，並不夠穩定可控，在用電量高峰時，天空未必豔陽高照，風場也不一定有風，太陽能和風能以間歇的形式供電，因此如果可以將再生能源儲存起來，需要用電的時候，再從電池中取用，那再生能源的可用性便可大幅提升。</p> <p>不過要在電網中，以鋰電池保留數天或幾周的備用電力成本過高，所以科學家又找到了其他可擴展的解決方案，便是將多餘的太陽能和風能，轉換為氫氣或乙醇等其他燃料儲存，但是目前遇到的瓶頸是轉換方法效率低落，或是必須仰賴昂貴的鉑電催化劑，因而限制了實用性。</p> <p>因此Open Catalyst Project的目標，便是要找到能夠驅動這些化學反應的低成本催化劑，但是要開發新的催化劑，並非一件簡單的事，因爲假設催化劑，是由已知的40種金屬中的其中3種組合而成，那可能性就高達1萬種，而且每種組合都必須調整元素比例和配置，可能性則擴大到數十億。</p> <p>過去研究人員利用標準合成方法，每年人工僅能測試3到4種可能的催化劑組合，而使用量子力學模擬工具密度泛函理論（DFT），能夠加速催化劑的研究，將實驗工作集中到最有可能的候選者身上，現代運算實驗室希望每年可以執行4萬個模擬。</p> <p>但研究人員提到，考慮到問題的範圍，這樣的模擬量遠遠不夠，他們目標讓實驗室每年可以篩選數十億種可能的催化劑。不過，目前還無法做到這件事，因為DFT的運算量非常龐大，DFT使用量子力學模擬原子的運動，評估整個系統的能量，找出最低能量配置的鬆弛狀態（Relaxed State），在高階伺服器上，這個過程需要數小時甚至是數天。</p> <p>因此要探索所有催化劑的可能性，必須要用人工智慧來代替DFT運算，研究人員提到，可行的方式是使用少量的DFT運算，來訓練高效率機器學習模型，從過去的資料教模型估計分子能量和作用力，希望最終可以達到每次DFT鬆弛運算只要數秒鐘。</p> <p>臉書提到以人工智慧模擬量子力學非常困難，因此臉書與CMU公開了Open Catalyst 2020資料集，讓社群也可以加入研究的行列，共同解決尋找催化劑的難題。臉書提到，目前相關領域的研究障礙，在於缺乏訓練資料，Open Catalyst 2020資料集是臉書與CMU共同合作的成果，是目前最大的相關資料集，透過收集大量DFT模擬資料，提供研究準確且有用的基礎。</p> <p>臉書認為一旦研究成功，這結果將劇烈改變全球再生能源的使用，降低電催化劑和儲存技術的成本，使得再生能源儲存更具實用性，進一步解決全球暖化的問題。另外，量子力學的建模，同為其他科學領域的問題，因此如果能開發預測原子交互作用的人工智慧，那也將可用在醫學、地球化學或是其他製造工業上。</p> </div></div></div>
2020/10/16 11:50作者李建興https://www.ithome.com.tw/news/140555
甲骨文Exadata X8M資料庫推向雲端，挑戰AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文昨（15）日<a href="https://www.oracle.com/uk/news/announcement/oracle-introduces-exadata-cloud-service-x8m-2020-10-15.html" target="_blank">宣布</a>將其旗艦資料庫Exadata X8M推向雲端，提供Exadata Cloud Service X8M，叫陣AWS雲端資料庫。</p> <p>甲骨文表示，Exadata Cloud Service X8M提供與去年秋天上市的本地部署的Exadata X8M相同架構，讓企業可將大型資料庫及運算作業搬上雲端。這項服務將在26個全球雲端區域，以及專屬私有雲Region <a href="mailto:Cloud@Customer">Cloud@Customer</a>上線，支援OLTP及資料分析專案。</p> <p>在規格方面，甲骨文宣稱在Oracle Exadata Cloud Service X8M上部署的甲骨文資料庫最多可擴充到4,600 CPU核心、44TB DRAM、96TB持續性記憶體、1.6PB快閃儲存及25PB的資料庫容量。</p> <p>Exadata Cloud Service X8M主打提供遠端記憶體直接存取（Remote Direct Memory Access, RDMA），從資料庫直接存取智慧儲存伺服器中的Intel Optane 持續性記憶體，完全繞過OS、I/O及網路軟體堆疊、網路速度達100 Gb/sec，宣稱較第一代Exadata Cloud Service交易運算效能提升2.5倍、而I/O延遲也縮短10倍。</p> <p>此外Exadata Cloud Service X8M也具備新一代Oracle RAC (Real Application Clusters)架構，可支援橫向擴充，滿足各種資料庫部署需求。配合Oracle Data Guard備援技術，一方面提供分擔SQL讀寫作業，另一方面雲端版Exadata資料庫也可以支援區域內或跨區域的災難備援。</p> <p>甲骨文還直接點名挑戰AWS的雲端資料庫服務，宣稱Exadata Cloud Service X8M支援的關聯式資料庫的規模，是AWS RDS或Aurora DB的20倍、I/O比使用全快閃儲存的AWS RDS還快50倍、CPU擴充量也達25倍，向上與橫向擴充能力也優於AWS RDS、Redshift及Aurora。</p> <p>新的Exadata Cloud Service有助於甲骨文拉抬雲端服務營收。根據甲骨文上個月公布的2021年第一季財報，本地部署的Exadata X8M已成為該公司資料庫營收火車頭，貢獻了大部份Exadata Database Machine營收。雲端化的Exadata Database Service服務，也有助於企業把ERP或資料倉儲等任務搬上雲端。</p> </div></div></div>
2020/10/16 12:10作者林妍溱https://www.ithome.com.tw/news/140561
美國最大連鎖書店Barnes and Noble遭駭客入侵，從企業網路、實體書店到Nook服務全面停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國最大實體連鎖書店Barnes and Noble（B&N）近日對外證實，該企業在上周遭到駭客攻擊，從企業網路到實體書店到Nook電子書服務全面停擺，且直至本周三（10/14）都尚未完全復原。</p> <p>Barnes and Noble為美國最大的零售連鎖書局，它在美國50個州開設了627家實體書店，該公司亦跨足電子書市場，除了銷售電子書之外，也開發了Nook電子書閱讀裝置與Nook行動程式，並於去年9月出售給美國投資管理公司Elliott Management Corporation。</p> <p>美國媒體是在上周六（10/10）收到讀者爆料，因為他們的Nook電子書閱讀裝置與Nook行動程式都不能用了，無法與自己的雲端書庫同步，也無法下載所購買的電子書，打去客服的時候，客服只說伺服器正在維護中，所以無法使用，並未說明細節。很快的，媒體發現事情好像不那麼單純，因為連Barnes and Noble實體書店的某些收銀機都無法運作了。</p> <p>幾名Barnes and Noble實體書店的經理則向<a href="https://goodereader.com/blog/barnes-and-noble-nook-ereader-news/barnes-and-noble-nook-syncing-systems-are-down" target="_blank">Good e-Reade</a>透露，Barnes and Noble網路有一隻病毒，而且原本只影響企業網路，但最後連實體商店與Nook都遭殃，由於實體書店的收銀機也是連結同一網路，因此亦無法處理訂單。</p> <p>Barnes and Noble則是一直到14日才於官網上秀出服務提醒（Service Alert），表示系統持續故障中，且影響了Nook的內容，他們正努力恢復所有Nook服務，不幸的是所需時間比原本預期的還要久。</p> <p><a href="https://www.theregister.com/2020/10/15/nook_barnes_noble_hacked/" target="_blank">The Register</a>則取得了Barnes and Noble寄給客戶的郵件，向客戶坦承該書店在10月10日發現自己已淪為網路攻擊的受害者，未經授權的駭客非法存取了Barnes and Noble特定的企業系統，這些系統存放了客戶的電子郵件位址、帳單與寄送地址，以及電話號碼，但並未含有客戶的支付卡或其它金融資訊，因為這些資訊是加密的而且無法存取。</p> <p>在14日時，Barnes and Noble實體書店已恢復正常，但Nook服務則尚未回復。</p> </div></div></div>
2020/10/16 12:20作者陳曉莉https://www.ithome.com.tw/news/140562
Google Assistant將登上三星Smart TV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨日<a href="https://blog.google/products/assistant/smart-clocks-tvs-new-ways-get-help-google/" target="_blank">宣布</a>其AI助理Assistant新一批第三方整合產品，包括三星Smart TV、Fitbit手錶及聯想智慧時鐘等。</p> <p>現在從美國地區開始，2020年推出的三星Smart TV系列，包括4K、8K QLED、2020 UHD TV、2020 Frame、Serif TV及2020 Sero、Terrace TV將可以使用Google Assistant。Google表示很快就會推向其他地區。</p> <p>要使用Google AI助理，必須先升級三星Smart TV的韌體，然後到設定區將語音助理切換到Google Assistant。之後用戶按下三星Smart TV遙控器上的麥克風按鈕，即可聲控Google Assistant切換頻道、調整音量、播放、開啟App、透過三星Smart TV來控制其他連網家電。使用者也可以詢問氣象或其他資訊，這時答案會顯示在三星電視螢幕上。</p> <p>三星原本只支援其AI語音助理Bixby，使用Google Assistant也引發Bixby存續的猜測。不過今年7月<a href="https://www.bloomberg.com/news/articles/2020-07-29/google-in-talks-to-take-over-more-search-tasks-on-samsung-phones" target="_blank">彭博</a>報導，三星與Google締結合作，要提升Google Assistant在三星手機及其他產品上的優先地位，意謂著使用者可以更方便切換到Google Assistant。雙方簽定合作同時，也傳出三星電子Viv Labs共同創辦人Adam Cheyer同離職，同部門成員也先後離開。Viv Labs也是Bixby背後的研發團隊。</p> <p>Google Assistant另外也可用於聯想智慧時鐘Smart Clock Essential，設定響鈴或重要報時時間。今年冬天Google AI語音助理也可用於Fitbit Sense與Fitbit Versa 3智慧手錶。</p> <p>第三方支援Assistant的產品，還包括小米首款在中國以外推出的智慧喇叭Mi Smart Speaker及Bose Smart Soundbar 300等。</p> </div></div></div>
2020/10/16 12:20作者林妍溱https://www.ithome.com.tw/news/140563
FCC將開始規範社交媒體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communication Committee，FCC）主席Ajit Pai周四（10/15）<a href="https://twitter.com/AjitPaiFCC/status/1316808733805236226" target="_blank">宣布</a>，FCC將闡明《通訊規範法》（Communications Decency Act）第230條（Section 230）的意義，開始規範社交媒體。</p> <p>第230條通常被視為社交平臺的保護傘，因為它容許社交平臺不必承擔使用者所張貼內容的責任，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。臉書、Google或Twitter在面臨相關訴訟時，也廣泛地引用該條款來保障自己，並經常因此而勝訴。</p> <p>美國總統川普（Donald Trump）於今年的5月28日簽署了一項行政命令，要求美國商務部督促FCC審查第230條，導火線為Twitter在川普批評郵寄投票時，在川普貼文上嵌入了事實查核連結，並聲稱川普的說法缺乏根據。</p> <p>Pai在聲明中表示，不管美國總統、國會或聯邦法院都對230條表達關切，他們關心230條所代表的意義，許多人對230條的解釋過於廣泛，而使得社交媒體不受消費者保護法令的約束，但這事實上是缺乏依據的。此外，FCC具有解釋230條的法律權力，因此該組織將制定規則來闡明其含義。Pai強調，社交媒體擁有第一修正案的言論自由權利，但並不應具備報紙或廣播等其它媒體所欠缺的特殊豁免權。</p> <p><a href="https://www.cnbc.com/2020/10/15/fcc-chairman-says-he-will-to-clarify-tech-legal-shield-section-230.html" target="_blank">CNBC</a>則分析，一旦社交媒體被保障的範圍受到限制，將迫使這些平臺重新思考其商業模式。</p> </div></div></div>
2020/10/16 12:30作者陳曉莉https://www.ithome.com.tw/news/140564
衛福部遠距醫療下一步：全臺偏鄉衛生所都能用5G進行專科會診
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部常務次長石崇良昨（14日）揭露衛福部遠距醫療進展，著重基礎建設和法規，要進一步放寬通訊診療規範。他指出，繼年初因疫情放寬通訊診療適用對象後，衛福部也陸續推動偏鄉遠距照護計畫，像是今年6月聯手高醫、臺東馬偕、花蓮慈濟和遠傳，以5G和數位五官鏡推動衛生所遠距照護網，民眾至衛生所就可與醫學中心醫生會診。他期望將這套模式，從臺東縣的11個衛生所，擴大推動至全臺偏鄉衛生所，作為前瞻計畫2.0的目標。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:22px;">34年前醫師法通訊診療限制，四次修改逐漸鬆綁</span></strong></span></p> <p>石崇良指出，政府為推動遠距智慧醫療，把基礎設施和法規制度視為改善目標，因為，法規就是發展遠距醫療的最大挑戰。1986年，政府為杜絕密醫，修訂了醫師法第11條，規範醫生必須親自看診，否則不得進行治療、開藥或交付診斷書。但對於山區、離島、偏僻地區，或有特殊、急迫情形患者，醫生得以通訊方式診療。這項法規，奠下了通訊診療基礎。</p> <p>而政府也在1995年和2006年，針對山地離島和偏僻地區，制定了通訊醫療實施地點和實施方式，加以說明。</p> <p>再來，鬆綁幅度較大的則是2018年，政府祭出通訊診察治療辦法。這個辦法，開放了5類可進行通訊診療的特殊患者，包括健保居家醫療照護計畫患者、家庭醫師照護計畫患者、急性住院後3個月內須追蹤的患者，以及居住於長照機構的長者和國際病患。</p> <p>不過，這項辦法有兩個限制，也就是除偏鄉、急迫情形和國際患者外，初診病人不能接受通訊診療；另一個則是，除偏鄉、急迫情形外，醫生不得開給方劑。石崇良指出，這兩項限制，「特別是用藥限制，是未來要突破的目標。」</p> <p>除了2年前的通訊診察治療辦法，今年還出現了另一波鬆綁。年初，為因應來勢洶洶的武漢肺炎疫情，政府開始實行居家檢疫和居家隔離政策，為照顧這些民眾的就醫需求，衛福部在2月時兩次函釋，放寬讓居家檢疫和隔離民眾，成為通訊診療對象。當時，全臺269家醫院、近34萬家診所和189家衛生所，都加入遠距醫療行列。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">隨著法規鬆綁，逐步推動遠距醫療計畫</span></span></strong></p> <p>有了法規支撐，特別是自2018年通訊診察治療辦法出臺後，衛福部開始推動遠距醫療試辦計畫，像是去年底的雲林縣智慧醫療區域聯防試辦計畫，還有今年5月的偏遠地區遠距專科會診、6月的臺東縣5G衛生所遠距照護網，以及7月為因應居家檢疫和隔離民眾就醫需求，而打造的緊急醫療創新平臺。</p> <p>其中，雲林縣區域聯防以臺大雲林分院和雲林智慧醫療雲為中心，聯合成大醫院、若瑟醫院、虎尾醫院、雲林彰基，甚至是安養機構和眼科診所，來提供遠距眼科、遠距高危病患出院管理和遠距傷口照護等服務。</p> <p>再來，就遠距專科會診來說，衛福部以臺東縣為試辦場域，透過遠傳建立5G網路，串聯11個鄉鎮市衛生所和臺東馬偕、高醫和花蓮慈濟，來進行眼、耳鼻喉科、皮膚科的高解析度視訊診療。</p> <p>也就是說，民眾只要至衛生所，護士就能透過電子內視鏡如喉鏡、眼底鏡等，來同步將民眾的檢查影像傳送至配合的醫學中心，由醫學中心專科醫生來即時會診。石崇良表示，這個方法可追蹤偏鄉糖尿病患的視網膜健康，也能進行早期的喉癌篩檢。</p> <p>這些試辦計畫，都是未來遠距醫療的基礎。石崇良指出，下一期前瞻計畫2.0的宗旨，就是要擴大臺東縣衛生所遠距醫療的模式，讓全臺偏鄉衛生所都能提供專科遠距醫療服務。這個計畫涵蓋了4大目標，也就是建設衛生所5G網路、建立遠距醫療專科門診、升級醫療影像設備，以及發展5G醫療應用，並將適用範圍擴大至原住民族。</p> <p>不只如此，接下來，衛福部也計畫將雲林區域聯防模式，擴大至第九期醫療網照護計畫對象，同時也要推動宅醫照護模式，透過網站平臺和App來串聯醫院、診所、居護所與民眾，來支援院外照護作業。</p> <p>最後，石崇良指出，衛福部也將審視現行醫療法、人體研究法、電子病歷製作及管理辦法、衛福部資料使用作業須知等相關法規，來適當修改、推動智慧醫療。文◎王若樸</p> <p> </p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 577.708px; width: 1356.56px; height: 34.4444px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 20px; top: 415px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 678.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/15 18:48作者王若樸https://www.ithome.com.tw/news/140556
臉書開源SQLite適用的程式碼產生系統CG/SQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出用於SQLite的程式碼產生系統<a href="https://engineering.fb.com/open-source/cg-sql/">CG/SQL</a>，CG/SQL是一個適用於SQLite，能夠將SQL儲存程序（Stored Procedure），轉換成為C語言程式碼的編譯器，也就是說，CG/SQL讓開發者可以編寫Transact-SQL（T-SQL），並將T-SQL編譯成SQLite的C API可執行的程式碼，而且CG/SQL能夠正確創建複雜儲存程序，免去需要人工檢查的必要。</p> <p>SQLite是一個實作SQL資料庫引擎的C語言函式庫，由於其容量小速度快，且自含（Self-Contained）等特性，被大量內建於手機與電腦應用程式中。雖然SQLite被廣泛的使用，但要創建一個經良好測試，且可維護的資料存取層，卻是一項挑戰，臉書提到，許多團隊會使用一些程式碼產生方法，以避免添加資料行，需要變更數筆有序資料的情況，但這樣的方法可能會發生錯誤。</p> <p>SQLite沒有自己的儲存程序，而CG/SQL中的CQL編譯器，讓使用者能夠從大型查詢，創建非常複雜的儲存程序，並且結合語法幫助程式以及強類型，來維持程序正確。CQL編譯器的強類型語言，能夠有效防止執行時的SQL問題，該編譯器追蹤變數的資料類型，還有架構（Schema）類型，能夠偵測像是把可為null的欄位，指派給不可為null的輸出變數這類不一致狀況，確保SQLite API能夠正確使用。</p> <p>CG/SQL所產生的程式碼，也會檢查各種回傳碼，並且在繫結或是讀取SQLite系統的時候，總是使用正確的行序列和類型，臉書提到，這是特別難以保持不出錯的部分。另外，用戶可以使用架構註解，使系統可以自動創建儲存程序，該程序會將資料庫從先前的架構版本，升級到當前的版本，並且進行嚴謹的檢查，以確保升級不會發生錯誤。</p> <p>而程序註解可以用來表示用戶想要支援的測試程式碼，創建架構片段並且將資料插入該架構中，這樣便可以對程序進行單元測試，不需要仰賴部署系統。結合強類型語言以及單元測試功能，讓用戶能夠確定，即便是非常複雜的邏輯也不會出錯。語法幫助程式可以將安全的程式碼，換成為標準SQL，使工程師可以撰寫更少的程式碼，並且能在任何地方執行。</p> <p>臉書提到，使用CG/SQL不會讓開發者遺漏任何資料行，也不會錯置數十個參數的順序，其提供極高的抗錯誤性，使得開發者能夠輕鬆地產生程式碼，而不用手動一一檢查。</p> </div></div></div>
2020/10/15 17:00作者李建興https://www.ithome.com.tw/news/140552
微軟悄悄測試以Edge自動在用戶電腦安裝Office PWA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推PWA再加碼。<a href="https://www.windowslatest.com/2020/10/14/windows-10-edge-browser-installing-office-web-apps-automatically/" target="_blank">Windows Latest</a>報導，微軟正在悄悄測試讓Microsoft Edge自動安裝Office核心功能的PWA（Progress Web App）到用戶電腦上。</p> <p>媒體發現，微軟上周經由穩定（Stable）通道釋出的Windows 10 Chromium Edge包含一項功能，會悄悄安裝4項Office，包含Word、Excel、PowerPoint及Outlook的PWA。這讓未付費訂閱Office 365的用戶，也能使用Web版Office功能。</p> <p>PWA是一種新型態的Web App形式，可以透過瀏覽器跨平台執行，又比Web app多了推送通知、離線存取等類似原生app的功能。</p> <p>這也是微軟推動PWA普及的最新成果。繼今年7月和Google<a href="https://www.ithome.com.tw/news/138814" target="_blank">合作</a>推動讓PWA登上Play Store，本周微軟Edge部門又與開源工具PWA Builder合作，把可在Edge執行的PWA推向Microsoft Store上。</p> <p>這次被Edge安裝了上述Office PWA的，除了Windows Insiders測試開發人員，也包含部份一般用戶的電腦。由於這些PWA是由Edge瀏覽器控制，因此媒體判斷可能是Edge測試的一環。</p> <p>安裝完成後會出現在Windows開始功能表。如果使用者接到這些PWA但不想使用的話，還是可以經由「設定」>「應用程式」>「應用程式與功能」予以移除。</p> </div></div></div>
2020/10/15 15:40作者林妍溱https://www.ithome.com.tw/news/140554
技術解決方案供應商Intcomex遭駭客入侵，近1TB客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門於拉丁美洲及加勒比海提供加值服務解決方案與技術產品的Intcomex，近日傳出已遭駭客入侵，Intcomex並未正式對外揭露此事，而是科技媒體CyberNews在駭客論壇中發現免費散布的Intcomex資料，並已取得Intcomex的證實。</p> <p>Intcomex的總部設於美國邁阿密，主要提供數位服務、物流服務及雲端服務予製造商、零售商、電信業者，以及加值服務經銷商，於全球41個國家服務逾5萬家經銷商。</p> <p>然而，根據<a href="https://cybernews.com/security/miami-based-tech-company-suffers-massive-1tb-data-leak/" target="_blank">CyberNews</a>的報導，駭客於俄羅斯的論壇中宣布取得了Intcomex接近1TB的客戶資料，包含客戶信用卡上的名字、號碼與到期日，還有客戶的護照/駕照/社會安全碼的掃描複本，客戶生日及地址，以及Intcomex的員工資訊、薪資單、銀行文件等。</p> <p>CyberNews指出，駭客先是在9月14日釋出了Intcomex的內部稽核資料，再於9月20日釋出了該公司的財務資訊，並打算陸續釋出所有文件。</p> <p>Intcomex回應了CyberNews的詢問，坦承有某些系統遭到駭客攻擊，除了立即採取措施保護系統之外，也知會了執法機關，同時聯繫第三方的資安專家以協助調查，以部署額外的安全措施，亦酌情通知受影響的客戶。</p> <p>CyberNews懷疑Intcomex是遭到勒索軟體攻擊，因為駭客曾要脅Intcomex若不付款就會公布所有機密資料。不過，Intcomex並未提供更多的細節。</p> </div></div></div>
2020/10/15 15:10作者陳曉莉https://www.ithome.com.tw/news/140551
Linux核心BleedingTeeth漏洞可使駭客對裝置發動DOS攻擊、執行惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究人員本周<a href="https://twitter.com/theflow0/status/1316071793707364353" target="_blank">警告</a>，Linux核心中的藍牙協定堆疊BlueZ存在3項漏洞，包括一個高風險漏洞，後者可能使鄰近的駭客對用戶裝置發動阻斷服務（DoS）攻擊、執行惡意程式碼，或竊取資訊。</p> <p>這3項漏洞全部是在Linux核心的BlueZ堆疊中發現，因而Google將這批漏洞命名為BleedingTooth。BlueZ是官方釋出的Linux藍牙協定堆疊，提供開發人員透過指令行或使用blueZ library與藍牙裝置通訊。受到影響的Linux核心版本範圍不一，不過全部都在5.9版以下。</p> <p>第一項漏洞為編號CVE-2020-12351的權限升級漏洞。 Google產品安全暨事件小組研究員Francis Perry<a href="https://github.com/google/security-research/security/advisories/GHSA-h637-c88j-47wq" target="_blank">指出</a>，這項漏洞為一記憶體堆積類型混淆（type confusion）漏洞，存在Linux核心的L2CAP_core.c元件對輸入訊息驗證不當。若受害者附近的攻擊者知道目標裝置的藍牙裝置位址（bd address），即可傳送惡意L2CAP封包加以開採，發動DoS攻擊造成系統當機，或執行任意程式碼。此外，惡意或有過<a href="https://www.ithome.com.tw/news/126826" target="_blank">Bleedingbit漏洞</a>的藍牙晶片也能觸發這項漏洞。Google也公布了相關的概念驗證攻擊程式。</p> <p>根據英特爾對用戶發出的安全公告，CVE-2020-12351風險列為8.3。雖然不是重大風險等級，不過首先發現這批漏洞的Google 研究人員Andy Nguyen<a href="https://twitter.com/theflow0/status/1316071793707364353" target="_blank">指出</a>，這是一個零點擊的RCE漏洞，意謂著甚為危險。</p> <p>BleedingTeeth另外還有二項中低風險漏洞。首先<a href="https://github.com/google/security-research/security/advisories/GHSA-ccx2-w2r4-x649" target="_blank">CVE-2020-24490</a>導因於HCI event packet parser記憶體緩衝區限制不當，可讓駭客造成DoS攻擊。但因為這需要鄰近攻擊者發送廣告時，搭配Bluetooth 5晶片的受害系統正好開啟掃瞄模式才會觸發漏洞。其次，<a href="https://github.com/google/security-research/security/advisories/GHSA-7mh3-gq28-gfrq" target="_blank">CVE-2020-12352</a>是藍牙堆疊存取控管不當，讓駭客得以透過發送惡意AMP封包，從系統記憶體堆疊竊取小部份資訊。根據<a href="https://access.redhat.com/security/cve/cve-2020-24490" target="_blank">Red Hat</a>的安全公告，CVE-2020-24490及CVE-2020-12352的CVSS分數分別為7.1及5.3。</p> <p>根據英特爾的安全公告，上述3項漏洞影響 5.10 版以前、支援BlueZ的所有Linux核心，建議使用者或開發人員將Linux核心升級到5.10版本以後。不過按Google公告及<a href="https://www.zdnet.com/article/google-warns-of-severe-bleedingtooth-bluetooth-flaw-in-linux-kernel/" target="_blank">ZDNet</a>說法，則應升級到5.9版本以上。</p> <p>如果來不及更新，Red Hat則指出，關閉藍牙可暫時緩解3項漏洞的風險。</p> </div></div></div>
2020/10/15 13:20作者林妍溱https://www.ithome.com.tw/news/140549
微軟加強驅動程式驗證可能引發Windows 10錯誤訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周釋出10月Windows 10 Patch Tuesday，包含累積更新。微軟<a href="https://support.microsoft.com/en-au/help/4579311/windows-10-update-kb4579311" target="_blank">提醒</a>最新一項和驅動程式有關變更，可能造成用戶電腦上出現錯誤訊息。</p> <p>本周針對所有版本Windows 10 2004及Server 2004釋出的KB4579311 (OS Build 19041.572)版本開始，Windows強化裝置第三方驅動程式的安全驗證，要求驅動程式的catalog檔案必須包含有效的PKCS#7簽章，以證明該軟體發布者包括OEM或裝置製造商的合法性。沒有獲得驗證者，其驅動程式就會遭到Windows 10封鎖。</p> <p>微軟表示，在此新措施下，就會引發錯誤訊息。這時使用者會看到「Windows 無法驗證驅動程式軟體的發布者」，或是在用戶想利用Windows Explorer讀取簽章屬性時，會看到「本軟體未見簽章」的訊息。</p> <p>這是微軟為了防範駭客利用<a href="https://www.ithome.com.tw/news/132355" target="_blank">有漏洞</a>或過期的驅動程式來入侵Windows裝置，所增加的安全措施。另一方面，近年Windows 10更新時，也經常發生驅動程式<a href="https://www.ithome.com.tw/news/138647" target="_blank">不相容</a>或老舊引發安裝困難、裝置無法使用，或甚至藍色死亡螢幕等狀況。</p> <p>微軟提醒用戶，如果碰上上述狀況應聯絡驅動程式廠商或裝置製造商，請他們更新驅動程式來解決問題。</p> </div></div></div>
2020/10/15 14:00作者林妍溱https://www.ithome.com.tw/news/140550
微軟今年內將讓Word、Outlook及PowerPoint具備AI圖說功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://blogs.microsoft.com/ai/azure-image-captioning/" target="_blank">宣布</a>，繼將利用人工智慧自動產生圖說的能力整合到Azure認知服務與Seeing AI之後，今年也將把該功能嵌入Windows版與Mac版的Word與Outlook，以及Windows版、Mac版及Web版的PowerPoint，可替文件中的圖片自動產生圖說。</p> <p>微軟研究實驗室的首席研究經理Lijuan Wang指出，圖說為電腦視覺學科的一項核心挑戰，它要求AI系統要能理解及描述照片或圖片中的重要內容或動作，AI必須能夠理解發生了什麼事，或是物件與行動之間的關係，並能將之摘錄再用自然語言將它描述出來。</p> <p>過去圖說系統通常是利用內含圖片並搭配文字敘述的資料集來訓練，但這樣一來系統就無法辨識在資料集中未曾出現的物件，因此微軟預先訓練了一個大型的AI模型，它配備一個豐富的資料集，可圖片搭配的卻是文字標籤，每個標籤都可對應圖片中的特定物件，該團隊把此一模型稱為視覺詞彙，如同小孩學習的過程。</p> <p>之後再以圖說資料集進行訓練，讓視覺詞彙模型能夠學習如何組成句子，而讓新的圖說系統能夠更準確地辨識並描述圖片，而且成效優於人類。例如之前的圖說系統在看到一堆咖啡豆時，產生的圖說是「食物的近照」，但經過單字與圖說資料集訓練的圖說系統，則能直接產生「一堆咖啡豆」的圖說。</p> <p>Azure認知服務技術長Xuedong Huang則說，改善圖說的AI能力是一項突破，但將它應用在實際的服務上又是另一項突破，而且圖說是電腦視覺能力中，最能被廣泛應用的功能之一。在最近5年來，Azure認知服務已有5個AI系統達到與人類相當的水平，從語音辨識、機器翻譯、會話式回答、機器閱讀理解，到現在的圖說。</p> <p>目前Azure認知服務已允許開發人員在自己的服務中使用AI圖說，而Seeing AI則是一款用來協助視障人士的行動程式，使用者只要點選圖片中的物件，程式就能直接唸出圖片或照片上的內容，以及物件間的空間關係。</p> </div></div></div>
2020/10/15 12:50作者陳曉莉https://www.ithome.com.tw/news/140548
Fintech周報第162期：Line Pay用戶數達840萬人，第三方支付加上電子支付今年前3季總交易金額突破356…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1010</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1016</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第三方支付 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Line Pay用戶數達840萬人，第三方支付加上電子支付今年前3季總交易金額突破356億元</span></strong><br /><span style="font-size: 14pt;">行動支付品牌Line Pay，在10月13日公布自家最新消費者使用數據。Line Pay自2015年服務推出以來，同時提供用戶綁定信用卡或金融卡的第三方支付，以及與一卡通公司合作串接銀行帳戶的電子支付Line Pay Money，還有Line Points點數折抵等多元支付方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Pay表示，截至今年9月底，Line Pay用戶數達840萬人，等於全臺每2.8人就有1人使用Line Pay，累計今年前3季透過Line Pay App交易筆數超過8,500萬筆。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">不只Line Pay成績亮眼，Line Pay與一卡通公司合作的電子支付品牌Line Pay Money也有最新用戶使用數據。根據金管會最新公布的電子支付機構業務市場現況資訊顯示，Line Pay Money的用戶數已超過266.9萬人，今年1月到8月累計交易金額達66億元。而具有轉帳、朋友間分攤付款等功能的Line Pay Money，在單月轉帳次數已突破93萬次，該公司更預估，今年第4季每月轉帳次數將可突破100萬次。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Pay更統計，今年1月到9月，總計之第三方支付與電子支付Line Pay Money交易總金額突破356億元。此外，Line Pay在這5年來持續拓展使用場景，目前為止，累計全臺已有超過24萬商店加入Line Pay生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Pay也透露，隨著消費者支付習慣的改變，今年第4季也將有全新功能服務登場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 風險控管 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國泰世華銀行開發以單一客戶為中心的風險控管機制</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">國泰世華銀行近期揭露2大創新應用，分別是「國泰盾」與「智能數據應用平臺」。國泰世華銀行協理吳香妮表示，如何提升創新商品與商業模式發展，都須仰賴完整的風險控管機制。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">為此，國泰世華銀行掌握了數據即時性及風險管理2大重點，開發以單一客戶視角為中心的國泰盾，可依據風險監控模組，透過各式資料即時蒐集，結合進階異常偵測演算法技術，協助金融全情境、全產品的即時風險防阻及管控，可有效達到風險聯防的風控。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">該行進一步舉例，在信用卡交易上，透過客戶的交易行為資料與客戶輪廓特徵，結合線上線下全面監測，可即時透過數據收束與轉換加值，辨識客戶的交易型態是否偽冒交易。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">另一個應用是智能數據應用平臺，國泰世華銀行表示，他們突破了傳統非數據單位難以自行探索分析數據的限制，來打造此平臺。能全面性地整合內外部通路與產品數據，洞察客戶需求，並即時整合客戶辨識、分析模型及業務規則，再透過與行內系統串接，直接以手機簡訊、EDM、App推播與顧客接觸互動。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">國泰世華銀行提到，將大量客戶數據以視覺化呈現的方式，增加銀行內部使用者，進行客群分析或資料探索的便利性與即時性，讓原本需花費多日以上才能完成的作業時程，節省一半以上作業時間，讓銀行作業人員可快速透過數據進行決策。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代銀行核心系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣金融業首例！玉山銀行自行開發新一代核心系統8月已正式上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%87%91%E6%8E%A7.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行歷經4年多籌備、開發與建置，在今年8月正式上線自行開發設計的新一代銀行核心系統，以開放的雲端原生技術、微服務架構打造，可因應數位時代瞬間大量交易，玉山金控更要以這套新核心系統作為科技發展，以及數位轉型的關鍵基礎工程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行在設計新核心系統時，同時納入了未來業務發展的彈性，透過各項參數化設計，比如可以針對利率、期間、額度、付息週期等各項設定快速調整，目的是要加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行這套新核心系統建置，主要分為3階段計畫，分別是小核心、大周邊、轉新核。在新核心系統上線前，玉山銀行實施了為期1年的嚴密測試計畫，讓新舊系統平行運作，透過大量交易進行系統功能驗證與資料比對。玉山銀行更表示，系統自8月上線後，已通過月結算以及第3季結算等重要檢核點，目前為止整體運作順利。<a href="https://www.ithome.com.tw/news/140396">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新銀行系統升級 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台北富邦銀行新系統升級狀況多，金管會要求7日內提查核報告</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2409.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行在國慶連假期間進行48小時的新銀行系統升級，本該在10月10日晚間10點轉換完成，所有服務本該恢復正常運作，但系統上線後卻狀況頻頻，引起外界高度關注與顧客抱怨。金管會在13日表示，已要求北富銀盡速確認原因，並盡快處理問題，而北富銀有向金管會通報重大偶發，7日內要交出查核報告給金管會，以釐清詳細原因。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會銀行局副局長黃光熙表示，北富銀系統轉換前，在今年5月、9月都有到金管會說明核心系統轉換進度，金管會當時也有要求新系統上線前要完成相關壓力測試與第三方驗證，以確保新系統上線的穩定性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀先前曾提到，此次新銀行系統升級，花了5年籌備，並進行8次大規模的平行測試。不過，從系統上線隔日開始，有顧客在操作ATM提款時，就遇上現金無法提領出來，但帳戶卻已扣款的狀況；或是有顧客跨行提款、跨行轉帳失敗，以及網路銀行、行動銀行App無法登入，或是有登入等待時間過久的問題。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，北富銀對外聲明，新核心系統因連結周邊系統的銀行企業匯流排（ESB）系統效能問題，導致部分服務無法順利完成。北富銀也坦言，新核心系統上線與周邊系統實際對接的過程中，發生模擬測試時不可預測的情境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DApp </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line首度對外發表由外部夥伴開發的8個區塊鏈新服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%965_Line%20Blockchain_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line%20Blockchain%20Developers.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line在今年8月底，宣布對外開放Line區塊鏈技術，推出區塊鏈服務專用開發者平臺（Line Blockchain Developers），Line表示，推出平臺之後的6天內，收到超過100件使用這個開發者平臺的申請案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line更在10月13日首度發表由外部夥伴在Line Blockchain上所開發的一系列區塊鏈服務（DApp）。Line表示，在區塊鏈服務專用開發者平臺建構的各項服務中所發行的代幣，由數位資產管理錢包Bitmax Wallet管理，因綁定Line帳號與Line連動，所以合作夥伴開發的服務能讓所有的Line用戶使用到。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line首波公布基於Line區塊鏈所開發的最新服務共有8個，像是RPG手遊的服務模式，就是讓遊戲內的裝備均轉換為代幣，因此玩家擁有裝備持有權，可與其他玩家交換裝備或出售自身裝備。或像是連結創作者與粉絲的新型態社群媒體aFan，使用者可直接付費贊助攝影師、插畫家等創作者，成為粉絲，透過代幣支持創作者的內容創作或活動。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一個是預定在2020年內，在日本推出專門提供電子競技內容的影音串流平臺Theta.tv，使用者可收看影音內容，並分享頻寬給其他觀眾而獲取回饋。此外，使用者也可訂閱及捐款贊助特定創作者。其他DApp，則還有電子簽約服務、MMO戰略遊戲、推幣遊戲、社群K歌應用程式、運動遊戲等。不過，Line表示，目前這些服務皆為日本限定，近期也將在陸續發表其他運用Line區塊鏈的各類服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存證信函 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊科技與網擎資訊合作，推出e-Attestor數位存證信函服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊科技與網擎資訊合作，以區塊鏈技術與網擎雲端信箱服務結合，推出e-Attestor數位存證信函服務，提供郵件內容雜湊值上鏈，和區塊鏈驗證的功能，以公私雙鏈存證的方式來扮演數位世界的公正第三方，並用加密防偽專利來確保資訊安全。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">傳統紙本存證信函必須透過郵局作為公正第三方，保存信件副本以供查閱證明，且寄發時還需要員工專程跑郵局購買信函專用紙、依規定格式繕寫、寄雙掛號，過程繁複且費時。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊科技執行長黃敬博表示，e-Attestor除了更符合現代人寄Email往來的使用習慣，也能夠同時保障證據完整性與使用者隱私，且費用上電子版本更可減少50%的支出。同時，區塊科技也與達文西個資暨高科技法律事務所聯名，由專業律師檢視存證流程與機制，並確保法律效力與紙本存證信函相同。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／</span>國泰金控<span style="vertical-align: top;">、玉山金控、</span>Line Blockchain Developers<span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">；</span>攝影／洪政偉<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong>金管會研議開放電子支付機構辦理紅利點數整合平臺業務</strong><br /><strong style="vertical-align: top;">2. </strong><strong><a href="https://www.ithome.com.tw/news/140419">9月底台新證券等5家券商的網站與手機App服務停擺，原因是採用的網路流量清洗服務出包</a></strong><br /><strong style="vertical-align: top;">3. </strong><strong><a href="https://www.ithome.com.tw/news/140441">行動支付業者Square以5,000萬美元投資比特幣</a></strong><br /><strong style="vertical-align: top;">4. </strong><strong><a href="https://www.ithome.com.tw/news/140375">NEC以22億美元收購瑞士金融軟體開發商Avaloq</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/10/15 12:58作者李靜宜https://www.ithome.com.tw/news/140547
Freedom House：已有不少國家以武漢肺炎為名，行擴大監控之實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國官方贊助的非政府組織「自由之家」（Freedom House）在本周刊出一份<a href="https://freedomhouse.org/report/freedom-net/2020/pandemics-digital-shadow" target="_blank">研究報告</a>，指出已有不少國家以武漢肺炎（COVID-19）為藉口，趁機擴大政府的監控能力，抑制言論自由，同時，疫情也加速了全球網路自由度的下滑。</p> <p>自由之家每年都會評估各個國家的民主自由程度，包括年度的<a href="https://freedomhouse.org/sites/default/files/2020-10/10122020_FOTN2020_Complete_Report_FINAL.pdf" target="_blank">網路自由報告</a>在內。此次該組織調查了占據全球87%網路人口的65個國家，發現自疫情爆發以來，至少有54個國家透過行動程式來追蹤或確保應隔離人口是否符合規定，已有45個國家的網路使用者因為與疫情相關的言論而被拘留或逮捕，有28個國家會審查社交媒體與網站上的言論，有20個國家在疫情期間修法以限制網路言論，還有13個國家甚至直接關閉網路。</p> <p>舉例來說，埃及政府逮捕了報導當地疫情的記者，還封鎖了相關的新聞網站；土耳其在一個月內逮補了超過400名民眾與記者，原因是他們張貼有關疫情的文章有挑撥之嫌；辛巴威對有關散布疫情的錯誤資訊直接處以最高20年刑期；印度民眾若在網路上質疑政府的政策則會受到被拘留的待遇；而緬甸不但審查及限制人們存取新聞網站，在某些地區甚至直接關閉網路服務。</p> <p>不過，自由之家表示，沒有一個國家的審查制度與系統化的程度凌駕中國，因為中國急於控制疫情是自中國武漢爆發一事的說辭。根據調查，中國在微信（WeChat）與當地熱門的直播平台YY，設定了超過2,000個與疫情有關的關鍵字，審查超過數百萬則內容，另也向網路新聞媒體發出有關如何報導疫情的命令。</p> <p>從今年1月以來，至少有13個國家關閉境內網路，限制人民取得疫情資訊的能力，有些人甚至不知道武漢肺炎病毒已於全球爆發，特別是那些在歷史上處於邊緣地位的國家，如埃塞俄比亞。自由之家認為，網路存取能力為國際公認的人權，在今年關閉網路的行為，形成了對特定種族與宗教的集體懲罰形式。</p> <p>該組織認為，在疫情的時代，連網不是為了便利，而是一種必要，今年爆發武漢肺炎以來有三大趨勢印證了網路自由的慘淡，首先是政治領導人利用疫情作為藉口以限制資訊的存取；其次為政府當局以疫情為名擴大其監控能力，趁機部署過去被視為侵入性的監督技術；第三則是將原本緩慢的網路分裂行為轉變成網路主權的全面競賽，讓每個政府都以限制跨國資訊流通的方式來執行自己的網路法規。若一言以蔽之，他們相信疫情加劇了全球的數位鎮壓。</p> </div></div></div>
2020/10/15 12:15作者陳曉莉https://www.ithome.com.tw/news/140545
Zoom全面測試端到端通訊加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年年中視訊會議平臺Zoom承諾提供加入端到端加密（End to End Encryption, E2EE）防護，昨日<a href="https://blog.zoom.us/zoom-rolling-out-end-to-end-encryption-offering/" target="_blank">宣布將</a>全面部署以測試這項服務。</p> <p>經過7月的初步測試後，Zoom安全工程主管Max Krohn指出，從下周開始Zoom E2EE將以測試預覽版形式推出。包括免費及付費版會員都可參與測試，一次可舉行最多200名與會者的全程加密視訊。Zoom也說將在頭30天蒐集使用者意見。</p> <p>Zoom是在5月宣布一系列Zoom安全強化措施，包括之前被媒體<a href="https://www.ithome.com.tw/news/137076" target="_blank">戳破</a>並未真正做到的E2EE。一開始僅打算提供給付費版用戶，不過後來<a href="https://www.ithome.com.tw/news/138310" target="_blank">改口</a>不論免費或付費版都可享用到，並在7月啟動早期測試。</p> <p>Zoom強調，在一般Zoom會議中，是由Zoom雲端產生加密金鑰並發送給以Zoom App登入的與會者，而在真正以E2EE保護的Zoom通訊下，所有加／解密金鑰是由主持人產生，再以公鑰發送給其他與會者。Zoom伺服器看不到、也無法存取這些金鑰，以確保做到絕對安全，Zoom也無法監視或竊聽內容。</p> <p>下周展開的測試是4階段部署的第一步。在此階段，所有與會者都必須從Zoom桌面端、手機版App或Zoom Rooms加入視訊。此外，啟用這版E2EE會導致某些功能關閉，包括在主持人之前加入會議、雲端錄影、串流、即時聽寫、分組會議室、投票、1對1私訊及會議回饋等。Zoom也建議個人用戶評估是否需要套用這版的E2EE。</p> <p>如果使用者視訊時要啟用E2EE，必須先在帳號層啟動，然後每次會議也要主動加入E2EE。</p> <p>Zoom預計2021年完成4階段部署。下一階段目標是提升身分管理及E2EE單一簽入（SSO）整合，暫訂2021年展開。</p> </div></div></div>
2020/10/15 11:20作者林妍溱https://www.ithome.com.tw/news/140543
AI趨勢周報第146期：再見了卷積網路？一篇Transformer匿名論文引起ML社群圍觀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1009～1015)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">卷積網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>再見了卷積網路，一篇Transformer匿名論文激起ML社群關注</strong></span></p> <p>一直以來，卷積網路（CNN）是影像辨識的首選，但近日一篇匿名論文（An Image Is Worth 16×16 Words: Transformers for Image Recognition at Scale）引起ML社群關注，就連DeepMind研究科學家Oriol Vinyals、Tesla的AI總監Andrej Karpathy和發明AlexNet的OpenAI首席科學家Ilya Sutskever都表示期待。</p> <p>該論文指出，在電腦視覺中，注意力機制不是與CNN共用，就是替代CNN中一些元件，來保持適當結構。然而，作者認為，這種對CNN的依賴是沒必要的，而且直接利用Transformer來處理影像Patch序列，其影像分類能力會比CNN出色。論文強調，Transformer以大量資料進行預訓練且遷移至多種影像辨識benchmark時（如ImageNet, CIFAR-100和VTAB等），其表現不僅能比高階CNN要好，所需的硬體資源還少了許多。</p> <p>這篇論文目前正接受國際頂尖AI盛會ICLR 2021的評審，因此無法透露作者姓名。不過，外界推測是Google研究團隊，因為論文採用的資料集JFT-300M只限Google內部研究使用。該資料集擁有3億張影像、近兩千個類別，供Google用來改善電腦視覺演算法。<a href="https://openreview.net/pdf?id=YicbFdNTTy">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/cover(2).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Performer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 硬體資源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size: 22px;"><strong>比Transformer更經濟實惠！Google聯手推Performer架構</strong></span></p> <p>Google聯手DeepMind、劍橋大學、Alan Turing研究所，共同設計一款改良版Transformer架構Performer，解決Transformer耗費過多硬體資源的問題。</p> <p>一般來說，Transformer的自我注意力機制解決了RNN梯度消失的問題，其注意力機制可學習分辨輸入值序列中的複雜依賴關係。然而，隨著輸入值增加，Transformer就會增長4倍，所需的硬體資源也就更多。為解決問題，團隊以快速注意力機制FAVOR+為骨幹，打造出Performer架構，能快速、準確地估算Softmax注意力排名，且不依賴稀疏性和低等級等先驗條件，可解決耗費硬體資源的問題。團隊也以Performer進行一系列測試，範圍涵蓋像素預測、蛋白質序列建模，結果證實Performer除能耗費較少資源，還比基準模型快上兩倍、準確率也有所提升。<a href="https://arxiv.org/pdf/2009.14794.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手語偵測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 即時辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 光流 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google打造視訊會議手語辨識模型，助聾啞人士即時發聲</strong></span></p> <p>Google聯手以色列巴伊蘭大學、瑞士蘇黎世大學，開發一套即時手語偵測模型，可即時在視訊會議場合中辨識手語人士，並設置為主要發言人。<a href="https://sign-language-detector.web.app/">該模型在瀏覽器上執行</a>，輕量且容易上手，能從畫面中分離出人體動作和關節變化等訊息，大幅降低運算整幀HD影像的負擔。</p> <p>進一步來說，模型除了從每幀影像擷取關節點，也會累積每幀的光流（Optical flow）變化，這些光流特徵會送至LSTM模型，來分類是否為手語姿勢。團隊利用德國手語資料庫（DGS）來測試，光只一層LSTM和一層線性層，模型準確率最高可達91.5％，且每幀處理時間只需3.5毫秒。<a href="https://research.google/pubs/pub49425/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="409px" width="727px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="409px" src="https://www.youtube.com/embed/nozz2pvbG_Q" width="727px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模型權重 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 氧氣照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia揭露COVID-19聯合學習進展，模型AUC達0.94</strong></span></p> <p>Nvidia發起COVID-19聯合學習計畫EXAM，在不侵犯資料隱私的前提下，跨國聯合20家醫療機構，打造一套病情惡化模型，能根據患者狀況來預測未來數小時至數天內，是否需要氧氣治療。</p> <p>Nvidia聯手美國權威醫院麻省布萊根綜合醫院，邀集歐、美、亞等全球20個醫療相關機構，包括臺灣健保署、臺灣大學醫學影像與數據人工智慧（MeDA）實驗室、三軍總醫院在內，以Nvidia Clara和自家醫療數據如生理數值和胸部X光片等，來訓練本地模型，再將模型權重上傳至AWS託管的母模型，來優化母模型，而優化過的權重也會開放各醫院下載、進行另一輪訓練。Nvidia指出，目前該模型的AUC區域已達0.94（目標為1.0），數周後將對外公開模型相關內容。<a href="https://blogs.nvidia.com/blog/2020/10/05/federated-learning-covid-oxygen-needs/?ncid=pa-so-twit-59774#cid=_pa-so-twit_en-us">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2020/10/covid-oxygen-672x259.png.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI視訊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Maxine </span></strong></span></p> <p><span style="font-size:22px;"><strong>用AI打造低頻寬高解析度體驗，Nvidia推出AI視訊串流平臺</strong></span></p> <p>Nvidia日前在GTC大會上，推出雲端GPU加持的AI視訊會議套件Maxine，只需H.264串流影像標準的十分之一頻寬，就能傳輸影像。這是因為，Maxine不會串流整張畫面的像素，而是以AI分析每個會議參與者的臉部關鍵點，並在雲端GPU上執行壓縮處理，因此需傳輸的資料比整個畫面少上許多。</p> <p>此外，Maxine還應用GAN技術，來提供如臉部自動校正、視線校正，以及噪音消除和臉部打光等功能。此外，由於Maxine採用雲端原生架構，開發者還能利用Kubernetes的擴展性縮放服務規模。<a href="https://developer.nvidia.com/maxine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">arXiv </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>論文網站arXiv提供程式碼連結功能，可邊讀論文邊驗證</strong></span></p> <p>收集各領域論文的網站arXiv聯手機器學習論文平臺Papers with Code，在網頁添加程式碼頁籤，讓機器學習論文作者，可提供相關程式碼，連結機器學習論文與程式碼，方便讀者用來驗證。</p> <p>作者可點擊論文標題旁的Papers with Code圖標，來提供相關程式碼。這時頁面會切換至Papers with Code，作者加入實作程式碼後，arXiv摘要頁面即顯示相關程式碼，方便讀者查詢存取。<a href="https://blog.arxiv.org/2020/10/08/new-arxivlabs-feature-provides-instant-access-to-code/">（詳全文）</a></p> <p><img alt="" src="https://blog.arxiv.org/files/2020/10/Screen-Shot-2020-10-07-at-1.34.57-PM.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">物資交流</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 配對演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span></p> <p><span style="font-size:22px;"><strong>缺口罩嗎？臉書配對演算法強化物資交流</strong></span></p> <p>為解決武漢肺炎帶來的物資不足問題，臉書以配對演算法，連結不認識的使用者，來促進資源交流，像是當使用者在臉書發布需要口罩的貼文，AI就會推薦能提供口罩的鄰居，讓該使用者認識。</p> <p>臉書以XLM-R模型來建置配對演算法，XLM-R是臉書跨語言理解模型XLM以及RoBERTa的擴展，能夠產生相關性分數，配對社群中需要幫助，以及能夠提供幫助的使用者。XLM-R能夠辨識含義相似的貼文，並且進行配對，即便貼文語意結構不同，XLM-R也能處理。<a href="https://ai.facebook.com/blog/using-ai-to-help-health-experts-address-the-covid-19-pandemic">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">肺水腫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 急性心臟病 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 胸部X光片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT打造肺水腫AI，助醫生在黃金時間搶救急性心臟病患</strong></span></p> <p>MIT團隊開發一套機器學習模型，能從肺部X光片中量化肺水腫嚴重程度，分為0到3級。團隊指出，肺水腫是急性心臟衰竭的常見症狀，其嚴重程度會影響治療決策。</p> <p>為解決問題，MIT找來4位放射科醫師，在現有的X光片公開影像資料集中，加入嚴重程度註解。於是，團隊以30萬張X光片影像，以及放射科醫師寫下的相對應報告文本來訓練模型。不過，這些文本通常只有1至2個句子，且不同醫生的描述風格不同、使用廣泛術語，因此，為了讓系統能夠理解報告文本，團隊制定一套語言規則和字詞替代，以確保能一致分析報告文本。經測試，模型能正確判別50％案例的嚴重等級，而對於嚴重程度等級3的案例，90％都能正確預測結果。MIT已與醫院合作，將整合至急診室中。<a href="https://news.mit.edu/2020/anticipating-heart-failure-machine-learning-1001">（詳全文）</a></p> <p><img alt="" src="https://news.mit.edu/sites/default/files/styles/news_article__image_gallery/public/images/202009/LEAD%20IMAGE%20Pulmonary%20edema%20-%20level%201%20vs.%203.png?itok=4p0WiffL" /></p> <p>圖片來源／Google、Nvidia、arXiv、MIT</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 微軟更新ONNX Runtime支援行動平臺</strong></p> <p><strong>2. 鎖定農業，Alphabet射月專案公開智慧農業AI機器人</strong></p> <p><strong>3. Google雲端服務支援雲端原生容器映像檔技術Buildpacks</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 227.778px; top: 230.486px; width: 257.667px; height: 14.4445px;"> </div> <div aria-describedby="bubble-25" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -322px; top: 254px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-25"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 336.778px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/15 12:05作者王若樸https://www.ithome.com.tw/news/140544
臺灣第二波RPA應用浪潮來了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年，作業流程自動化的RPA（Robotic Process Automation）風潮開始吹進臺灣，開始有越來越多員工，擺脫了重複事情一直做的工作日常，這些充斥著大量資料彙整、系統查詢、表單製作、Email收發文等工作，現在只要在電腦上簡單設定，就能交給虛擬助理來完成，而員工多出來的時間、腦力與勞力，就能用來從事更有價值的任務，來為企業賦能。</p> <p>勤業眾信執行副總經理張益紳表示，2018年，臺灣迎來第一波企業RPA應用浪潮，到了今年，RPA先行者更加碼擴大應用，許多原本觀望的企業也跟進，開始加入採用RPA的行列。</p> <p>從RPA主要工具商在臺客戶數的變化，也可一窺這波RPA浪潮在臺的崛起。比如Automation Anywhere光是去年7月至今，就多了50家在地顧客，其他如UiPath、Blue Prism、Nice等RPA品牌則是更早就進入臺灣市場，也有一定的客戶基礎，反映出臺灣企業對於RPA軟體有一定程度的需求，也開始大步跟上全球RPA自動化的風潮。</p> <p>導入需求大增，相關人才的競爭也轉趨激烈，從104人力銀行的RPA職缺數來看，今年10月，大約隨時都有70、80筆招募資訊，主要徵聘RPA顧問與工程師，發布招聘資訊的企業，不只橫跨會計事務所、IT供應商，也遍及半導體製造業、金融業、科技業、紡織業、流通業等產業，顯示各產業都開始嘗試導入RPA，帶來不少RPA專職人員的職缺，而不像過去多由IT來負責RPA維護。</p> <p>隨著導入RPA的企業越來越多，先行導入者也開始深化作法，不單只用RPA來取代重複性、規則性的工作的特性，開始要進一步結合AI等認知技術（Cognitive Technology），來發展智能自動化（Intelligence Antomation，IA），甚至列為企業的數位發展策略。</p> <p>比如玉山金控就在今年9月初的臺灣資料工程年會中揭露，未來數位金融的戰略之一，就是要做到超級自動化。而國泰金控更是從2018年導入RPA後，至今已經上線了超過250支RPA流程，國泰金控數數發中心目前也正在著手研發端到端自動化的技術，就是要串連單點的RPA，達成全流程的自動化。</p> <p><span style="font-size:28px;"><strong>全球RPA趨勢看好，企業開始深化應用走向超級自動化</strong></span></p> <p>不只是臺灣，全球企業對於RPA的投資也只增不減。全球研調機構Gartner今年9月一份市場報告提到，受到武漢肺炎疫情影響，全球企業對RPA的採用度大增，預計在2021年，RPA軟體的收益會達到18.9億美元，相較於2020年有19.5%的成長，且在2024年以前，非IT角色的RPA軟體新客戶，會達到半數以上。</p> <p>除了擴大採用，企業應用RPA的形式，也開始與過去不同，走向智慧自動化的發展。勤業眾信就曾指出，IA是RPA應用的下一步。相較於RPA擅長將重複性高、帶有固定規則的作業流程自動化，IA則強調能將非結構化資料、具複雜邏輯的作業流程，結合OCR、ML、AI來進行判讀，取代原本人工判斷的程序。</p> <p>去年，Gartner對RPA應用的可能形式，有了新的描述，在他們的2020年度10大科技趨勢預測中，開始以超級自動化（Hyperautomation）來稱呼自動化與智慧化的結合，Gartner更預測，從2022年開始，透過RPA來整合的應用（application integrations），每年將達到40%的成長率。</p> <p>張益紳表示，企業上線了更多RPA流程之後，才會發現部分涉及判斷或決策的流程，仍需要業務人員介入執行，這可能促使他們進一步思考，將AI服務整合自動化流程的可行性。</p> <p>「雖然企業採用AI前，不一定要導入RPA，但是RPA可以作為企業擁抱AI的起手式。」KPMG顧問服務部執行副總經理賴偉晏觀察。</p> <p>各RPA軟體業者，也看上這股趨勢，紛紛擴大自家產品生態系，要讓企業用戶在使用RPA時，能夠快速串接外部AI服務的API，來開發更智慧化的應用；同時，也開始自行推出結合OCR、ML、AI服務的產品功能，要讓RPA不只有雙手，還能有眼睛、耳朵、嘴巴甚至腦袋，來取代更多人工作業流程。</p> <p>RPA市場逐漸擴大，也有越來越多的業者要競逐這塊大餅，開始有不少新創業者加入戰局，ERP龍頭SAP、微軟、韓國大型IT供應商Samsung SDS，都要結合自身優勢來進攻RPA市場。</p> <p>以SAP來說，挾自家龐大ERP客戶基礎，讓RPA產品能整合企業ERP核心系統來執行流程自動化；而微軟的RPA產品則是能直接將功能與套件，內建到Office 365系列軟體中，甚至能與自家的雲端、AI服務高度整合，儘管現在競爭力仍不比RPA老牌業者，但Gartner今年7月釋出的RPA魔力象限報告中，開始將微軟列為高度前瞻性的供應商之一。</p> <p><span style="font-size:28px;"><strong>不只是提高作業效率，RPA更能帶動企業文化轉變</strong></span></p> <p>各國對於RPA應用的浪潮也持續不輟，日本遍地擁抱RPA，甚至可以達到年省數十萬、甚至上百萬小時的人力作業時間，歐美也開始整合RPA和AI，如有美國醫院將RPA結合Covid-19肺部X光片診斷模型來輔助看診。</p> <p>儘管臺灣整體產業導入RPA的腳步相對較慢，但在臺灣也有少數產業走得特別快，不只廣泛應用RPA，也要開始深度應用。</p> <p>張益紳觀察，臺灣應用RPA的領先企業，大多是金融業與高科技製造業，這些企業不只應用更早、導入規模更大、運用的技術更前端，通常也會以更宏觀的角度來思考RPA策略。</p> <p>他舉例，臺灣有家員工上萬名的高科技製造業，導入初期就將RPA大規模推廣到各部門，不似大多企業會先透過少數示範單位來進行概念驗證，該企業直接採取RPA素人開發策略，一次就由數十個部門開發了上百支RPA流程，來創造更大的自動化效益。</p> <p>不只高科技業者走得快，金融業者受到金融科技浪潮的影響，近年來紛紛開始展開數位轉型，不僅對於新技術的擁抱意願更高、採用RPA的腳步更快，更希望以此來改變企業文化，甚至帶動企業的數位轉型。</p> <p>「有些企業會將RPA視為自動化工具，有些可能會視為數位轉型的起點，這沒有所謂對錯。」賴偉晏表示，KPMG認為，導入RPA更像是為企業植入新DNA的過程，企業應該進一步思考，除了提高效率、降低成本之外，有沒有額外創造什麼新價值？</p> <p>張益紳也點出幾項常見的RPA導入效益。光是導入前的流程梳理階段，將原本作法繁多的作業流程標準化、甚至是優化，就會是企業沒有想到的一大收穫。統一作業流程後，「未來新舊人員交接、或是擴點需求，都能遵照同一套作業方法來進行教育訓練。」</p> <p>另一個效益是，企業導入RPA後，業務人員可以節省大量文書處理時間，而有更多時間執行更有價值的工作。比如業務人員可以聚焦在聯繫客戶、了解客戶需求來爭取訂單，而不用每天花一半的時間來整理出貨資料，「企業競爭力也隨之提升。」張益紳表示。</p> <p>同理，這個做法也適用於企業的其他部門，比如採購人員，自動將詢價資料輸入ERP來縮短作業時間，就能有更多時間對供應商進行評鑑，甚至幫企業找第二、第三貨源，來增加採購工作的價值，也為企業帶來更大效益。</p> <p>甚至，RPA也能為企業帶來文化上的改變。以往業務單位的員工，總是照著過去的作業習慣來執行日常工作，並不容易跳脫舊有的框架，但隨著RPA引進企業，帶動了員工思維的轉變，員工開始能更主動的思考，如何靠作業流程的變革，來創造自身工作的新價值。</p> <p>為了呈現企業導入RPA的策略、方法與帶來的價值，iThome也專訪了三家臺灣企業運用RPA的經驗，分別是金融業的國泰金控、凱基銀行與ICT廠商亞旭電腦，儘管各自導入做法不盡相同，但都為企業帶來不同的改變。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span><span style="color:#3399ff;"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140418
【企業RPA實例：國泰金控】業務人員變身素人開發者，大力擁抱RPA加快數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月底，為了疫情應急，勞動部緊急找來三十多家銀行開辦總額度1千億的勞工紓困貸款，才一個多月，申貸件數暴增到110萬件，各銀行都想盡辦法要加快作業來搶顧客，國泰世華銀行也不例外。</p> <p>但是，關鍵的作業瓶頸不在銀行內部，而是負責提供信用保證的中小企業信用保證基金網站。行員收件後，必須手動將資料一筆筆輸入信保基金網站，因為所有銀行都在上班時間作業，導致這個外部網站大塞車，每一筆資料送出後，都要等上一段時間才能執行完畢。</p> <p>為了改善辦理效率，國泰世華銀行業務單位，不需等到IT派工開發，業務人員自己動手開發了一支RPA流程，將這個資料登入信保基金官網的流程自動化，只有上線前才找IT協助測試。有了這支RPA，也打破靠人工在上班時段登打資料的侷限，改分散到離峰時段更有效率的自動執行。</p> <p>「過去，不管IT做不做得到、有沒有時間做，業務單位一遇到問題，通通反映給IT單位，」國泰世華銀行資訊總管理處信用卡暨金融資訊部協理杜昶穎直言：「但是，有了RPA之後，就能減少IT的壓力。」</p> <p>杜昶穎口中這些能操作RPA軟體的業務人員，可不是只有一兩位，而是遍布於國泰銀行總行的數十個部門中，他們可以不需要IT人員介入，就能開發簡易的RPA流程。這些原本在銀行中辦理行政業務的行員，搖身一變，成為自動化流程的開發者，不只能將自己辦理的業務轉化為自動化流程腳本，更能幫同部門的其他同事，運用RPA來提高作業效率。這正是國泰導入RPA最大的特色，讓不諳IT技術的員工，也都能成為素人開發者（Citizen Developer）。</p> <p>國泰金控從2018年決定導入RPA後，先在銀行、人壽與產險三家子公司中推動，截至今日，國泰已經上線超過了250支RPA流程，上百位業務人員已經在應用RPA，更持續擴大RPA應用場景，今年更推廣到金控與證券單位，目前也在評估導入投信單位的時程，目標是讓各集團企業，都能感受到流程自動化帶來的效益。</p> <p>而這個推動全集團作業流程大改造的幕後推手，就是國泰金控數數發中心，一開始，國泰就將RPA定調為數位轉型的一環，要從集團戰略高度來推動。負責RPA前期導入的國泰金控數數發中心經理高秋蓉表指出，從數位轉型角度推動RPA帶來兩個好處，一是能透過日常作業的自動化，讓業務單位對轉型更有感，進而加速集團轉型的推動；二來，喊出轉型的口號後，員工更容易改變心態，將RPA視為工作價值的創造，而非用來取代員工工作的一種手段。</p> <p>數數發也將RPA視為流程自動化的工具之一，而不是唯一，不只用RPA取代業務端的單點流程，還要結合如OCR、iBPMS等其他技術，完成端到端業務流程的自動化。</p> <p>國泰將RPA導入分四階段，從採用、加速、滲透到整合，「國泰現在站第二階段，開始研究邁向第三、第四階段的方法。」現任RPA業務負責人國泰金控數數發專案協理郭康表示，甚至不只加快運用RPA開發自動化流程，許多內部應用，也嘗試將其他技術、工具結合到RPA之中。</p> <p>畫出了集團RPA應用藍圖後，國泰先從銀行、人壽與產險等金融場景開始落地RPA，由各企業先成立負責RPA專案的虛擬RMO（Robotic Management Office）小組，來集中開發RPA流程，再逐漸將開發能量推及到全公司，讓各部門的業務人員，都能學習RPA軟體開發，力推讓各業務單位都有開發RPA的能力，也加快RPA流程上線的腳步。</p> <p><span style="font-size:28px;"><strong>國泰世華銀行作法：行員變身RPA素人開發者，建立業務單位自主開發力</strong></span></p> <p>「RPA只是IT工具，還是所有員工都能參與？」杜昶穎這個提問，讓國泰世華銀行導入RPA要從紮根開始。他表示，適逢全集團推動數位轉型，因此銀行端決定進一步推廣RPA，讓業務人員也能具備RPA開發技能，來體會數位轉型帶來的改變。</p> <p>國泰世華銀行確立了培養RPA開發者的目標後，也採購容易上手的RPA軟體，由IT單位先備妥環境，再成立一個由業務與IT成員混搭的RMO小組，來推廣RPA的應用場景，同時提供RPA課程給各業務部門員工，人人都能學習RPA實作。</p> <p>不過，培訓初期也曾遭遇瓶頸，杜昶穎表示，員工前半年的學習成效不如預期，許多人畢業已久，大多不是IT背景出身，要熟悉一項新工具並不容易。後來，RPA小組陸續推出線上課程，建立起一套系統性的教育訓練模式後，才開始更有效率的培養RPA開發人員，「就連今年疫情期間，都能持續進行線上虛擬的RPA培訓。」</p> <p>隨著越來越多員工完訓、學會RPA技能，回到原單位協助開發後，也開始帶動同部門更多員工參與學習，甚至帶動部門間協作文化的改變。杜昶穎就舉例，由於一條作業流程，可能涉及不同部門間的協作，在梳理流程的過程中，員工開始會主動了解其他部門的業務，討論共同遭遇的困難，再協力進行RPA開發。</p> <p>另一個好處， RPA開發時，多數流程不涉及高難度的技術，業務單位都能自行開發，除非遇到較困難的業務邏輯梳理，或需更深層的技術支援， IT單位才會介入協助。</p> <p>不只透過系統性培訓課程，來快速擴大RPA素人開發能量，國泰世華銀行更從去年開始舉辦內部RPA黑客松開發競賽，藉此向行內其他部門、甚至是分行來展現，總行業務單位RPA開發成果。「員工展示成果會很有成就感，實際案例的分享，也比冰冷的文字更能傳遞RPA能做到的事。」杜昶穎點出內部黑客松帶來的效益。</p> <p><span style="font-size:28px;"><strong>國泰人壽作法：靠學習會與分享會推廣RPA，培訓業務單位發想新應用</strong></span></p> <p>與銀行同時間導入RPA的國泰人壽，同樣先成立RMO小組，再逐漸將開發能量推及各部門。</p> <p>國泰人壽投資資訊部協理吳明憲表示：「RMO團隊成立之初，我們就想，若非IT的作業團隊也能實作自動化工具，對公司會有很大的助益。」由於業務人員對作業流程更加熟悉，而且IT因應數位轉型也人力吃緊，所以一開始就以內部徵才方式，招募對自動化流程有興趣的業務人員，一起加入RMO團隊，讓業務成員也能建立RPA開發能力。</p> <p>成立了團隊之後，團隊成員當時也廣撒問卷詢問各業務單位，「是否有想自動化的流程，但沒有列入IT單位的排程？」先初步篩選出可行的方案之後，再實地訪談提案員工，進一步梳理業務流程、了解員工痛點，而且，過程中會以「你想用RPA做到什麼？」取代「RPA可以幫你做到什麼？」來了解行員真正想達到的目的，才能進一步思考，除了RPA之外，還有沒有其他工具或軟體，也能幫助作業流程的改造。</p> <p>吳明憲坦言，RPA導入初期，對業務單位來說是一種陌生的工具，「大家想做，但不知道如何去做，」因此，國泰人壽也舉辦學習會與分享會，一邊讓業務單位了解RPA是什麼、如何幫助業務流程，讓員工了解RPA的使用方法，一邊讓有RPA實作經驗的老手，分享導入過程與RPA帶來的成效，提供還在摸索的部門來發想更多RPA導入場景。</p> <p>隨著越來越多人了解RPA後，後續業務部門提案時，回饋的資訊也更完善、可行。就算提案後來無法採用RPA，吳明憲表示，業務單位也能藉由流程重新梳理的機會，來檢視長期不變的作業流程，是否留存了不必要的環節或步驟，能以更有效率作業方式來取代。</p> <p><span style="font-size:28px;"><strong>RPA落地的第一線挑戰</strong></span></p> <p>由於RPA是一項作業流程自動化的新工具，實際落地企業後，從軟體部署、流程機器人的管理到後續維運，都會為企業帶來新的挑戰。</p> <p>吳明憲分享，國泰人壽剛開導入RPA時，第一個問題就是軟體部署方式，看似只在需執行RPA的行員電腦上安裝軟體就夠了，但是，每個行員使用RPA的時間，可能一周一次，如此一來，就會排擠其他使用者執行任務的需求，更何況，在RPA執行的同時，個人電腦的畫面會被鎖定，無法執行其他任務，這也違背了釋放人力來從事更有價值工作的初衷。</p> <p>因此，國泰後來選擇將RPA部署在虛擬機上，讓有需要執行RPA的行員，直接從個人電腦遠端登入來操作虛擬機，啟動RPA流程後再將視窗縮小，就能繼續在個人電腦上辦理其他業務。而且，個人電腦因Windows或Office版本不同，介面呈現有些差異，也可能導致RPA執行錯誤，「將RPA集中部署在同一個虛擬機上，能減少這類情況發生。」</p> <p>決定了部署環境、也陸續上線更多流程後，隨之而來面臨的第二個問題就是RPA排程。因為各個工作的實際執行時間，不一定與人為估算相符，例如原先在上、下午時段各自排程執行一支RPA流程，但可能因上午工作執行過久，影響了下午的任務，也可能因為工作提早結束而閒置，無法有效利用資源。</p> <p>為了解決人工管理RPA排程的問題，國泰人壽後來乾脆自己開發了一個自動排程監控機制，能在有新工作排程時，自動找出有空的RPA機器人來執行任務，讓流程執行更效率，由於國泰後續也將虛擬機的啟動介面優化，對業務單位的使用者來說，現在只要透過個人電腦上的人機介面，就能自動排程來執行工作，帶了更好的使用者體驗。</p> <p>導入一段時間後，國泰人壽又面臨了新考驗，由於RPA對畫面呈現非常敏感，稍有欄位位置異動、數量增減，都會影響RPA執行作業，但IT單位可能常因主管機關要求、或新功能上線，來變更系統介面，在雙方互不知情的狀況下，RPA就會出現莫名的錯誤。</p> <p>針對這個問題，國泰人壽設計了一個關聯性流程變動的通機制，若IT變更到RPA應用所涉及的系統介面時，就會自動發信通知該RPA流程的負責人，來重新調整RPA腳本。</p> <p>在不斷發現問題與解決問題的過程中，國泰人壽除了精進RPA應用方法，也不斷優化操作環境與使用者體驗，讓業務人員能自然而然地將RPA融入日常工作中。一位RMO團隊的業務分析人員坦言，業務人員已經習慣、甚至依賴RPA來執行作業，「若問能不能停掉RPA？同仁都說不行！已經習慣了！」</p> <p>不過，RPA同時也帶來了新的管理議題，因此，在導入RPA之初，國泰人壽的業務部門也與資安部門、風管部門共同討論，先建立一套RPA管理規範，提供RPA使用者遵循。</p> <p><span style="font-size:28px;"><strong>RPA不只是單用，結合IT能進一步優化流程</strong></span></p> <p>在將業務流程轉化為RPA應用的過程中，IT團隊也能從旁輔助，將原有的IT技術結合RPA，來優化自動化流程。</p> <p>比如銀行端的其中一個應用，是在新系統上線前，要由業務人員進行UAT測試（User Acceptance Testing），過程中更需經過大量重複輸入的作業，才能取得測試結果並進行比對。而且，每當一個功能變更，就得再進行一次測試。</p> <p>國泰世華銀行改將前幾次作業交由RPA來測試，最後再由人力來測試驗證，來節省大量重複作業的時間。RMO團隊先將人為輸入的操作轉換為自動化腳本，並將測試項目、預計的結果以及RPA的執行結果，記錄到Excel檔案中，最後透過RPA自動比對測試結果，來找出有問題的環節。</p> <p>當時，曾有次要比對新舊兩套系統的執行結果，為了在RPA的基礎上再加快執行速度，團隊在原先的RPA流程中，整合自行開發的Python程式，來加速資料擷取與比對步驟，如此一來，就能比單用RPA操作快上一倍。</p> <p>而在人壽端，也同樣靠IT團隊來提高作業流程效率。比如在人壽業務中，有許多與資料驗證相關的流程，其中一項涉及薪津發放的業務流程，每月必須從一百多萬筆發放紀錄中，抽查100～200筆資料來驗證金額正確性，沒問題才能全面發放。對此，人壽端RMO團隊就思考，能否透過RPA來自動驗證薪津金額，將原先只能靠人工抽查的資料驗證流程，改為詳實覆核每一筆資料，來降低發錯薪津的業務風險。</p> <p>試驗之後，雖然RPA確實能節省驗證人力，但若要百萬筆金額都驗證，需要花費1,700的小時，只靠RPA無法有效解決問題。因此，經過IT人員評估，並從IT角度重新調整了驗證方法後，原先需要一個月以上的作業流程，大幅降低到1個小時內就完成全面驗證，「而且還真的能抓出少數有問題的資料，為業務流程帶來新的效益。」吳明憲表示。</p> <p><span style="font-size:28px;"><strong>RPA帶來的效益與風險</strong></span></p> <p>杜昶穎表示，RPA除了能降低人為疏失帶來的作業風險，許多業務本來只能在上班時間辦理，現在也能透過RPA來24小時執行。吳明憲則認為，RPA能帶來作業效率的提升，尤其部分作業項目需轉手許多部門，人工辦理會需要交接、等待，但用RPA串接各系統執行業務，能進一步加快作業速度。</p> <p>而郭康更從企業文化來看，他認為，RPA除了具體效益，更大的價值是能進一步培養員工擁抱數位的心態，來加速企業數位轉型。</p> <p>不過，郭康坦言，RPA也會帶來新的作業風險，比如RPA執行後，雖然降低了人為疏失的風險，但機器人可能會有故障、執行失敗的問題，因此，國泰在引進新工具時，也已經考慮好因應對策，比如重新審視現有內部相關管理規範，制定業務持續能力（BC）或災難復原（DR）計畫等，以避免新工具帶來的作業風險。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 國泰RPA應用特色 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 金控端 </span></strong></span></p> <p><span style="color:#696969;"><strong>● RPA流程改造視為數位轉型一環</strong></span></p> <p><span style="color:#696969;"><strong>● 整合多種技術與工具，實現端到端業務流程自動化</strong></span></p> <p><span style="color:#696969;"><strong>● 分4階段導入：採用、加速（目前階段）、滲透與整合</strong></span></p> <p><span style="color:#696969;"><strong>● 集團訂定RPA藍圖，子公司主導落地實作</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 銀行端 </span></span></strong></p> <p><span style="color:#696969;"><strong>● 業務人員和IT共組虛擬RMO團隊</strong></span></p> <p><span style="color:#696969;"><strong>● 培養素人RPA開發者</strong></span></p> <p><span style="color:#696969;"><strong>● 建立系統性線上課程</strong></span></p> <p><span style="color:#696969;"><strong>● 舉辦RPA黑客松秀成果</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 人壽端 </span></span></strong></p> <p><span style="color:#696969;"><strong>● 業務人員和IT共組虛擬RMO團隊</strong></span></p> <p><span style="color:#696969;"><strong>● 建立學習會與分享會機制</strong></span></p> <p><span style="color:#696969;"><strong>● RPA集中部署VM</strong></span></p> <p><span style="color:#696969;"><strong>● 靠RPA自動排程RPA任務</strong></span></p> <p><span style="color:#696969;"><strong>● 建立IT關連性流程變動通知</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 成效與風險 </span></span></strong></p> <p><span style="color:#696969;"><strong>● 已有超過250支RPA流程</strong></span></p> <p><span style="color:#696969;"><strong>● 今年擴大到金控與證券單位，評估導入投信單位</strong></span></p> <p><span style="color:#696969;"><strong>● 節省時間、降低人為錯誤、提升作業效率</strong></span></p> <p><span style="color:#696969;"><strong>● 部分上班時段業務能24小時執行</strong></span></p> <p><span style="color:#696969;"><strong>● 培養員工擁抱數位的心態</strong></span></p> <p><span style="color:#696969;"><strong>● 面對新工具作業風險得有事故對策</strong></span></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年10月</span></p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140422
【企業RPA實例：凱基銀行】凱基導入RPA有一套，歸納出關鍵原則將自動化效益最大化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「RPA是流程自動化的一種工具，但RPA不是目的，自動化才是目的。」談起凱基銀行早在2018年就開始導入的這項應用技術，凱基銀行個金作業處副總經理張焜泰是又愛又謹慎，回憶過去這段導入甘苦，他強調，導入RPA第一個要建立的觀念，就是這句話。</p> <p>整合了企金業務為主的開發工銀，以及20年消金資歷的萬泰銀行，在2015年成立的凱基銀行，算是銀行界的後起之秀，一開始就將數位通路視為主戰場。可是，為了整合企金與消金業務，不到大型行庫一半人力的凱基IT部門，維護兩套舊核心之際，又得同步導入新一代核心系統。</p> <p>但是，為了搶攻未來的數位金融市場，就算IT資源吃緊，凱基還是得想辦法提升作業人員的效率，所以，在2018年，RPA風潮才剛進臺灣，凱基就決定導入RPA，來發展作業流程自動化。當時，凱基先從法金單位開始，用RPA來取代簡單的人工登打作業。</p> <p>一開始，凱基由業務單位主導，找廠商來開發RPA應用，經過小規模的測試驗證後發現，部分流程仍需靠IT單位從技術角度共同梳理，才能進一步提升作業效率。這個摸索經驗，也確立了凱基日後導入RPA時，需由業務單位與IT單位緊密協作的重要原則。</p> <p>直到2019年第三季，在編列隔年預算時，考量到個金單位有更多流程可能有自動化的需求，凱基決定將RPA擴大導入個金單位，同時，也指派了2018年的儲備幹部（MA），也就是個金作業處的副理王虹婷，作為RPA的專案負責人，負責在RPA導入初期與業務單位的主管溝通，來推廣RPA的概念。</p> <p>「我們希望用溝通方式來推動，而不是由上而下，高層說要做，各單位就要配合。」張焜泰點出找來MA員工，在業務端負責推動RPA背後的考量。</p> <p>「大家一開始不認識RPA，會有很多顧慮，溝通上，一定要先讓他們知道RPA是什麼。」王虹婷表示，許多人會質疑RPA的功效？是否值得信賴？出錯要怎麼辦？也會擔心自己的工作是否會被機器人取代。因此，溝通過程，必須先讓員工了解，RPA並非要取代工作，反而更像是員工的小助手，能幫忙執行重複性、繁瑣的任務，讓員工從本來的作業執行者（Maker），轉變為檢查者（Checker），而多出來的時間，就能做更有價值的事情。</p> <p>由於RPA開發過程，需要IT從旁支援，凱基也從資訊部門中選出2～3位IT員工，來兼顧RPA的操作與開發工作。凱基銀行資訊處協理謝佳成表示，雖然廠商會提供技術支援，但每一支RPA程式上線後，後續維運工作，還是要根據使用者需求來微調或變更，不可能全依賴廠商，「IT單位要將廠商的RPA技術，技轉回自家團隊中。」他對部屬如此要求。</p> <p>自此，在凱基銀行的RPA團隊大致成軍，不僅業務端、IT端各自有RPA負責人，初期也與RPA廠商三方協力，在個金單位開始導入RPA應用。</p> <p>截至目前，凱基銀行已經陸續上線了13個RPA流程，預計到今年底，還要再上線19個流程。</p> <p><span style="font-size:28px;"><strong>凱基RPA流程關鍵導入原則</strong></span></p> <p>從這2年導入RPA的旅程中，凱基銀行歸納出了幾條可供其他企業參考的關鍵原則。</p> <p>首先，張焜泰特別強調這個觀念：「RPA是流程自動化的一種工具，但RPA不是目的，自動化才是目的。」也就是說，RPA只是一種達成自動化的手段，真正重要的，是如何讓作業流程達到自動化。</p> <p>在這個前提下，凱基銀行盤點現有的作業流程時，不只是從導入RPA的角度，來盤點作業流程，更會檢視流程是否能透過其他方式，來達到自動化。</p> <p>在導入初期，由於銀行每個部門本身，都會有各自的人力需求報告（Capacity Report），透過每個作業流程所花費的時間（Turnaround time）、在一段期間內的作業次數，以及員工每月的工作時數，能推算每個作業項目的需求人力。</p> <p>了解了各作業項目的需求人力後，凱基也先鎖定作業量大、需求人力更多的流程，優先評估其自動化的可能。「我們的邏輯是，需要越多人工的地方，越有自動化的空間。」張焜泰說。</p> <p>接著，凱基再進一步挑選出適合導入RPA的項目，張焜泰表示，挑選的大方向原則，是在梳理作業流程時，會先試著將業務流程中，多餘或繁冗的步驟梳理簡化，再交由IT團隊評估，是否能透過系統串接來達到自動化，若可以，那就交由IT團隊排程處理，若無法以IT串接，或者就算以IT串接，其重要性又不足以在短期內就處理，這時，就會導入RPA，作為折衷方案。</p> <p>「銀行裡面有很多作業流程，雖然繁雜卻必要存在，假如要全部自動化，第一是成本太高，第二是IT人力有限，所以RPA就能在過程能發揮一定的效力。」凱基銀行資訊處協理謝佳成，點出RPA在流程自動化中扮演的角色。</p> <p><span style="font-size:28px;"><strong>業務與資訊團隊緊密協作，更從IT思維來梳理流程</strong></span></p> <p>選定要導入RPA的作業項目後，在導入的過程中，凱基銀行不只要從業務端來梳理作業流程，也重視與IT單位的緊密協作，讓自動化不只是重複人工動作，而是能進一步靠IT來提升作業效率。</p> <p>「每一個流程都會跟IT單位合作，因為IT就是數位世界的人，會比業務單位想的更深。」張焜泰表示，讓IT團隊協助流程梳理，更能以底層技術來思考流程自動化的效益。</p> <p>比如說，凱基有一支已上線的公文處理RPA，在收到政府來函，要求針對特定帳戶執行扣押或撤銷扣押，行員就會進到銀行系統介面，輸入公文提及的用戶個人資料（如姓名、身分證字號），來查詢此人是否在凱基開戶，若確實查詢到該帳戶，行員會檢視帳戶中的剩餘資產，是否足夠執行扣押，並在執行作業後，將結果回函給政府。</p> <p>IT團隊會就每一個流程的環節，來評估自動化的可能，比如在行員收到公文後，輸入資料來查詢帳戶的環節，從IT的角度來看，政府發送的電子公文，原先的資料格式就是電腦能直接讀取的XML檔，也就是說，公文中的文字本身就已經數位化，能直接用來查詢應用，甚至不需導入OCR技術，就能讀取數位文字資訊。而凱基的存款帳戶系統也支援API呼叫，可以直接從底層資料庫來比對搜索。</p> <p>因此，IT團隊直接將數位公文資料的特定欄位資訊取出，同時以API串接存款帳戶系統，從資料庫搜尋出客戶帳戶，反而不需要用RPA模擬行員查資料的行為。其中，就連被強制執行者的帳戶剩餘資產，是否足夠被強制扣押？這個過去由人為判斷的步驟，也可以透過RPA來判讀。</p> <p>謝家成說明，現行的RPA並非完全沒有判讀能力，相反的，大多RPA軟體本身能建立簡單的決策規則，能在涉及簡單判斷的自動化流程中使用。比如前述提到的強制執行RPA，若公文來函要扣押一萬元，這時，RPA就會自動判斷，帳戶餘額是否高於一萬元，且扣除後的錢是否足夠付銀行手續費，若餘額充足，才會執行扣押的動作，反之則不會扣押。換句話說，只要事先定好規則，RPA已能滿足基本的判斷需求。</p> <p>不過，若作業流程涉及更複雜的決策，比如客戶申貸資格審核，就無法單靠RPA進行，謝佳成指出，得搭配其他系統，如凱基內部有一套AI決策平臺，未來若需要處理涉及複雜決策的自動化流程，技術上就能透過API來訪問AI，再將AI決策結果拋回RPA，來驅動作業流程執行，所以，「凱基採購RPA時，會特別注重RPA與API串接能力，才能整合行內現有資源。」</p> <p>「RPA是模擬人的動作，但他缺了人的腦，AI就是那個腦，有機會讓RPA做更多事情。」張焜泰表示，AI與RPA結合後，可以為自動化流程帶來更大的價值，雖然凱基目前還沒有類似的應用，但正在評估合適的應用場景，預計在明年會有相關流程上線。</p> <p><span style="font-size:28px;"><strong>RPA帶動企業文化轉變，釋出人力創新價值</strong></span></p> <p>在RPA陸續上線後，為了讓流程自動化的效益能被員工看見，相關部門主管會在部門會議中積極宣達RPA的價值，每個流程上線時，也會發送Email給員工來宣達成果，而凱基銀行也指派企劃處製作內部文宣，或透過行內直播，向全行員工介紹RPA的效益，高層還會主動倡導：「不要讓繁瑣的事情佔據思考的時間！」就是要讓所有員工認同RPA。</p> <p>至今，凱基RPA已經在個金單位上線了一年多，不僅個金成員相當滿意RPA帶來的效益，其他尚未導入RPA的部門員工，也會主動向RPA團隊提案，詢問自己的業務流程，能否運用RPA來提高效率。</p> <p>「從2020年開始，RPA逐漸為凱基帶來新文化價值的創造。」張焜泰表示，當員工開始會主動找RPA團隊，希望透過流程自動化，來從事更有價值的工作時，RPA就帶來了企業文化的轉變。</p> <p>從企業的角度來看，在上線更多RPA、釋放更多人力後，也能填補企業成長過程中的人力需求，「若能將有經驗的人力釋放出來，就能用來應付業務量的成長。」張焜泰說。</p> <p>同時，凱基銀行也從2018年起，讓所有的儲備幹部，都能接觸到RPA的業務，甚至從今年開始，讓參與暑期培訓課程的新進員工，也能學習RPA這項新工具。</p> <p>張焜泰表示，這是為了將來擴大RPA的應用時，能有現成的人手能擴大團隊，所以在培養全公司RPA文化的同時，也要養成一批能快速上手RPA業務的人才。</p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 凱基RPA應用場景 </span></span></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 1 </span></strong></span><span style="color:#696969;"><strong> P Loan撥款RPA</strong></span></p> <p><span style="color:#696969;"><strong>個金單位上線的第一個RPA應用。原先的銀行核貸撥流程，是在行員收到客戶的核貸資料後，到各個系統查詢聯徵信用等資料，再將結果列印出來，而現在，已經能用一支RPA程式自動化，讓行員能直接拿到各個系統的查詢結果，審核後就能撥款。一般來說，要人工處理一件貸款撥款案，需要花費15分鐘，現在，從收件、資料查詢到列印的流程，每件撥款透過RPA來處理，可節省5～10分鐘工時。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 2 </span></strong></span><span style="color:#696969;"><strong> 公文處理RPA</strong></span></p> <p><span style="color:#696969;"><strong>銀行若收到政府來函，要求針對特定帳戶執行扣押或撤銷扣押，行員就會進到銀行系統介面，輸入公文提及的用戶個人資料（如姓名、身分證字號），來查詢此人是否在凱基開戶，若確實查詢到該帳戶，行員會檢視帳戶中的剩餘資產，是否足夠執行扣押，並在執行作業後，將結果回函給政府。</strong></span></p> <p><span style="color:#696969;"><strong>而在導入RPA後，從收件、系統查詢、帳戶餘額判讀到扣押帳戶，都能以自動化流程取代，每件公文更能節省10分鐘的處理時間，但在最後，主管還是需要覆核執行結果，才能確保執行的正確性。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 3 </span></strong></span><span style="color:#696969;"><strong> 空白支票申請RPA</strong></span></p> <p><span style="color:#696969;"><strong>客戶在申請空白支票存本時，銀行行員需要先去查詢客戶信用狀況，再來判斷能否進行核發。現在透過RPA，不只能取代系統查詢的流程，更能透過事先建立好的規則，來審核客戶資格，行員只需要去覆核RPA的執行結果。而這個過程，原先需要20分鐘，現在已經縮短到5分鐘就執行完成。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 4 </span></strong></span><span style="color:#696969;"><strong> 信用卡掛失RPA</strong></span></p> <p><span style="color:#696969;"><strong>當有客戶來電掛失信用卡時，因為客服人員需要到不同的系統來操作登錄掛失流程，再請其他同仁協助覆核。但現在，在不同系統中操作掛失信用卡的過程，已經能用RPA來取代，因此，原本要執行這項任務的客服人員，就能作為覆核的角色，來確認作業流程沒有疏漏，不用再麻煩其他同仁協助，且每件掛失流程可透過RPA節省5～10分鐘。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 5 </span></strong></span><span style="color:#696969;"><strong> 債管協商專案RPA</strong></span></p> <p><span style="color:#696969;"><strong>客戶若因各種緣故遲繳未能如期還款，比如突然失業或收入不穩定等，銀行會與客戶重新訂定還款協議，但這些協議會因客戶還款能力而定，可能還款條件非常多樣且複雜。比如零利率、1%，或是一個禮拜還一次、一個月還兩次、半年還一次等等，由於沒有固定的規則，行員需要到系統中，根據訂定的協議內容，用Excel來計算剩餘還款金額，每一次客戶還款，行員都需要重新計算，並告知客戶是否已經清償，或是還剩多少要償還。</strong></span></p> <p><span style="color:#696969;"><strong>而這整個流程用RPA取代後，行員只需要輸入客戶資料，RPA就能自動到系統找出客戶的還款條件，並搭配Excel來計算未償還的金額，再回覆給作業人員了解，每辦理一次業務，能節省30分鐘的作業時間。</strong></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 凱基RPA應用特色 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入作法 </span></strong></span></p> <p><strong><span style="color:#696969;">● 業務單位主導，RPA廠商負責開發，IT部門協力</span></strong></p> <p><strong><span style="color:#696969;">● 業務端與IT部門各設RPA負責人</span></strong></p> <p><strong><span style="color:#696969;">● 指派儲備幹部擔任專案負責人</span></strong></p> <p><strong><span style="color:#696969;">● IT從技術角度評估流程自動化可行性</span></strong></p> <p><strong><span style="color:#696969;">● IT自有RPA技術能力避免過度依賴廠商</span></strong></p> <p><strong><span style="color:#696969;">● 透過溝通來推廣而非由上而下的指示</span></strong></p> <p><strong><span style="color:#696969;">● 儲備幹部和新進員工都接觸RPA業務</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 關鍵導入原則 </span></strong></span></p> <p><strong><span style="color:#696969;">● 認清RPA只是流程自動化的一種手段，而非目的</span></strong></p> <p><strong><span style="color:#696969;">● 評估流程的多種自動化作法，不單看RPA</span></strong></p> <p><strong><span style="color:#696969;">● RPA作為IT資源不足的折衷作法</span></strong></p> <p><strong><span style="color:#696969;">● 作業量大且人力需求高的流程先導入</span></strong></p> <p><strong><span style="color:#696969;">● 重要性較低又難快速系統客製時才用RPA</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入成效與計畫 </span></strong></span></p> <p><strong><span style="color:#696969;">● 法金部門先導入，後擴大到個金部門</span></strong></p> <p><strong><span style="color:#696969;">● 釋放資深人力投入高價值工作</span></strong></p> <p><strong><span style="color:#696969;">● 建立員工主動優化流程的企業文化</span></strong></p> <p><strong><span style="color:#696969;">● 已上線13個RPA流程，年底將再上線19個流程</span></strong></p> <p><strong><span style="color:#696969;">● 明年計畫將RPA結合內部AI決策系統</span></strong></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年10月</span></p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140423
【企業RPA實例：亞旭電腦】靠人機協作改造繁複作業，更要將RPA變成IT常備工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每周四產銷會議前，亞旭電腦生管人員壓力超大又很悶！</p> <p>這是業務團隊和產線部門最重要的例行會議，最新訂單異動、產線調度都得在這時候解決，才能順利展開接下來的產線運作。但是，即使有ERP系統，光是準備產銷資料，生管人員仍舊得花上4小時，多次反覆同樣單調的資料查詢和彙整動作，而且，這個枯燥工作，每個禮拜還得重複一次，就算熟諳產線調度的生管老手也不例外。</p> <p>華碩旗下亞旭電腦以製造代工起家，近年來積極轉型，力推直銷（Direct Business）業務模式，取代過去薄利代工，要來發展自有品牌的網通產品，搶攻5G、智慧家庭、車載裝置等市場，甚至要轉型成ICT服務供應商，臺北市南京東路多處太陽能智慧公車站牌，就是亞旭IT團隊自行研發的整合方案。</p> <p>儘管亞旭IT有能力客製，解決生管報表彙整需求，但ERP廠商沒有釋出程式碼，亞旭決定改用RPA來生成並合併報表，將這樣的單調流程自動化。</p> <p>對亞旭生管人員而言，光是要搜集一個工廠的產銷資料，就需要操作ERP，來生成4～5份報表，若需要不同廠區的資料，同樣的動作就要重複多次，且在下載完所有的資料後，也需要以工廠為單位來彙整資料，最終生成一份報表在產銷會議中使用。原本要花4小時的工作，現在靠RPA能縮短到30分鐘，大幅提升了生管人員的工作效率。</p> <p>「除了業務轉型，搭配使用的資訊技術也必須轉型，對我們來說，RPA是個轉型的起點。」亞旭電腦資訊長黃英哲指出，亞旭想要藉由導入RPA，讓各單位主管與員工，能運用新的IT工具來釋放勞力，轉而從事更有價值的工作。</p> <p>2019年，亞旭電腦在新成立的IT專案室中，選擇了分別熟悉業務流程與IT技術的兩位PM，再搭配兩位開發者組成RPA小組，來負責RPA的導入。一開始，團隊先選定應用場景來進行概念驗證（POC），來評估導入RPA的可行性，在獲得高層的認可後，也逐步擴大應用，目前不僅已經上線了近20支RPA機器人，更規畫了與AI結合的RPA應用，正在進行POC驗證中。</p> <p><span style="font-size:28px;"><strong>鎖定生管與資材部門率先導入RPA</strong></span></p> <p>一開始評估RPA導入場景時，亞旭先選定生管與資材部門，也就是從工廠端業務來評估可行性。</p> <p>在這兩個場景中，不管是生管部門的產管理，或是資材部門的原物料採購，許多作業都大量涉及ERP操作，雖然僅是登入ERP來查詢相關資訊，或是從ERP來下載報表資料，以便進行後續決策或作為與供應商互動的依據，但是，整個資料搜集與彙整的過程，更像是枯燥卻不得不做的任務。</p> <p>「有些工作員工已經很熟練，再做下去也不會進步，但又不得不做。」亞旭電腦資訊總部創新應用發展部副理阮起華表示，透過RPA就能釋放員工的時間，來做更符合經濟價值的事情。一個典型的這類應用，就是採購人員處理訂單交期變更流程（POEDC）的優化。</p> <p><span style="font-size:28px;"><strong>3小時跨平臺協商，改靠RPA人機協作只要35分鐘</strong></span></p> <p>亞旭電腦資訊總部IT專案室專案副理高蕙貞解釋，亞旭採購人員向外部供應商採購時，會透過一個B2B平臺下單，供應商也會登入同一個平臺回覆預期交貨時間，若供應商無法做到，雙方會在平臺中來回商議，確認最快可達交的日期，或拆分兩階段交貨，還是得直接取消採購。</p> <p>在B2B平臺商議結束後，採購人員需回到自家ERP找出這筆採購紀錄，根據ERP設定的邏輯規則來檢查，是否能拆單或取消訂單，「有些情況是不能取消訂單，得回到ERP確認。」高蕙貞表示，採購人員再次內部確認後，才能重新回到B2B平臺向廠商確認回覆，再打開ERP系統來執行拆單或取消的動作。光是描述這個作業過程，就相當繁複，這卻是採購人員的日常。</p> <p>在這整個流程中，中間涉及多次真人作業和對外協商，無法全程自動化，所以，亞旭找出了2個可以善用RPA的環節，來優化整體作業。</p> <p>第一個環節，透過RPA自動從B2B平臺下載廠商回覆，並以Email寄送給負責的採購人員，採購人員看完資料後就可以做出決定，並將這份檔案更新，同時放到指定的目錄中，而RPA偵測到有新版檔案，就會自動將這些資訊回覆到B2B平臺中。也就是說，原先要由採購人員登入平臺向廠商提供資訊的過程，能改以RPA來取代。</p> <p>接著，在雙方商議並達成訂單交期的初步共識後，再透過RPA程式自動登入ERP查詢該採購單能否拆單或取消採購，再將資訊回傳給採購人員進行最後的決策。</p> <p>高蕙貞指出，透過RPA從兩個平臺中取出資料，再由人力來進行決策，決策後交付RPA來執行下一個作業，從人力作業轉換為人機協作，採購團隊每周得處理上千張採購單，得花上需耗費的時間。改用RPA後，可以將採購人員原本要3小時的作業時間，減少到35分鐘就解決。</p> <p>除了每日採購流程改用RPA協助，亞旭也運用RPA，將每周採購紀錄、儀表板分析資料彙整成報表，並自動寄給採購主管來檢閱。而ERP資料彙整的RPA應用，後續也擴散到業務單位，比如業務人員彙整客戶預測資料時，就能自動從ERP下載資料彙整成報表，來節省人工彙整的時間。</p> <p><span style="font-size:28px;"><strong>從流程梳理來優化日常作業</strong></span></p> <p>在RPA推動初期，亞旭RPA小組要先評估可導入RPA的作業流程，搜集使用者的痛點，例如哪些事情要做很久、花很多人力、卻又很基本，彙整出清單後再將作業流程分解，確定每一條流程中需要包含哪些步驟，並檢視每個步驟能否被規則化、是否涉及人工判斷，最後，再轉換為RPA腳本來建立流程自動化作業。</p> <p>阮起華表示，適合以RPA來自動化的流程，需要具備重複性高、邏輯明確的特性，或是需要涉及外部系統資料的應用，因為IT部門無法掌握程式碼、也無法取得該系統API，就需要以非IT系統串接的形式，來提升作業效率。</p> <p>不過，在梳理流程的過程中，也會碰到不適合RPA介入的流程，尤其在RPA導入後期，越來越多員工自主提出RPA導入需求後，這類狀況也越來越多，「內部會先討論，RPA是不是唯一的方式，再思考更好的方法來解決問題。」</p> <p>高蕙貞表示，除了應用RPA，若評估有更好的IT工具能改善流程，也會請其他IT人員幫忙處理。</p> <p>比如說，採購單位近期提出一個流程改造，是採購人員過去在B2B平臺中，進行詢價、比價、議價的過程，以及廠商得標資訊，都要靠人力來重新輸入到ERP系統中，因此，也希望用RPA來自動化這個流程。但經過RPA小組評估後，發現除了用RPA，其實有更有效率的方式來解決問題，也就是直接將B2B平臺與ERP串接，直接將資訊對接轉換，來達到自動輸入資料的目的。</p> <p>「RPA不是萬能丹，它只是讓企業多一個IT解決方案，不能盲目使用它。」黃英哲表示，比應用RPA更重要的目的，是要去解決員工的問題，RPA只是其中一種解決方法。</p> <p>也因為RPA的導入，亞旭在部分作業流程中，長期不變的作業方式與思維，也有了重新梳理與改變的機會，「我們不怕人笨，就怕人笨又勤勞，很多新人常看過去怎麼做就怎麼做，沒有去優化他，反而把事情變複雜。」</p> <p>阮起華表示，流程梳理的過程，就是要將作業流程的邏輯矛盾之處找出來，用更簡單的方式來達到同一個目的，就算最後沒有導入RPA，也能幫業務單位優化作業流程。</p> <p>而在員工會主動提案來改變作業流程後，亞旭的企業文化也正在發生轉變，不僅員工之間會口耳相傳、互相推廣，希望優化自己的作業流程，就連亞旭的高層，都會向員工推薦RPA，目標要創造更多企業效益。</p> <p>「不是只有IT自己在推動而已，我們看到RPA對企業的影響正在發酵。」高蕙貞說。</p> <p><span style="font-size:28px;"><strong>將RPA視為IT新工具，未來更要搭配AI深化應用</strong></span></p> <p>不只對企業來說，RPA是一種輔助流程改造的新方法，對IT團隊來說，也是一種全新的自動化工具，因此，RPA小組也需要時間，來學習RPA廠商的開發技能。</p> <p>亞旭在委外RPA廠商，協助導入RPA的過程中，有一套委外的原則來遵循。阮起華說明，假設當初與廠商簽約時，是請廠商提供200天的服務，透過做中學，將廠商的方法論、RPA應用規則、開發規則甚至文件的命名方式等，不斷技轉為自家的能力後，在隔年簽約時，就能將原本簽約的服務天數砍半，並逐漸建立起自己的RPA團隊。</p> <p>「因為一開始沒有Know-how，所以要廠商協助，但到現在，我們已經可以自己做，只是手上的人力資源不夠，所以才委外請廠商協助。」阮起華解釋，從去年到今年，請廠商協助的意義已經發生轉變，亞旭已經具備自行開發RPA的能力了。</p> <p>下一步，RPA小組也在思考，是否能讓業務單位也具有RPA維運或開發的能力。尤其部分部門的資料具有機密性，比如人事單位的資料較敏感，不適合讓其他部門人員涉入RPA流程開發，這時，就可能需要培養一位人事部門的RPA開發人員，來負責人事相關的流程自動化需求。</p> <p>比如亞旭目前也已經上線了一支人事部門的RPA流程，就是交由專責人事IT工作的員工來負責維運，亞旭還在評估，擴散RPA開發能力到其他部門的可能性。</p> <p>不過，亞旭目前還是主要將RPA作為一種IT工具，靠IT單位來向各部門推廣應用，「我們希望RPA接下來可以變成IT團隊普及的技能之一，就像是Java、.Net等開發工具，讓IT多一個解決問題的選擇。」黃英哲表示，當全自動化的成本過高，或是在串接系統過程中有一定難度時，就能以RPA作為開發工具的新選擇。</p> <p>同時，RPA小組也正在評估，將RPA與OCR、AI的技術結合的可行性。</p> <p>其中一個應用，是將RPA結合OCR來辨識供應商提供的出貨通知單，與ERP的資料是否相符，「因為供應商給亞旭的出貨單據，每一家的格式都不同，甚至有正體中文、簡體中文或英文等不同語言。」</p> <p>因此，先透過OCR，辨識出單據各欄位中的帳單地址、出貨地址，以及貨件淨重、毛重、廠牌、產地等資訊，再運用RPA來與ERP的資料比對，就能省去人力比對的時間。</p> <p>另一項應用，則是要結合AI與RPA技術，透過AI來監控機房內的儲存硬碟是否異常，若是亮綠燈則判定正常，若是紅燈或橘燈則判定異常，並透過RPA來通報。</p> <p>黃英哲表示，現在新的儲存設備，都會有自動告警的功能，但是比較舊的設備則不然，只會亮燈示警，因此，未來也要驗證以RPA結合AI來24小時自動監控的可行性，來確保IT服務不中斷。</p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 28px;">IT事故報修也用RPA</strong></span></p> <p><span style="color:#696969;"><strong>亞旭內部有一個IT事故回報平臺Jira，過去曾推動讓所有員工自行登入平臺，來填寫IT事件單，這個做法，原意是讓除了IT單位能統一指派IT人員來協助處理，也可以將各種IT事件記錄下來。但是，大多員工遇到系統問題，還是習慣發Email給IT人員，由IT人員登入Jira來填寫事件單，或是打分機電話、甚至面對面說明遇到的問題，再由IT人員回報與處理。</strong></span></p> <p><span style="color:#696969;"><strong>由於IT人員有大量業務時，可能私下幫員工解決問題，就沒有上Jira來填寫，同時也為了減輕IT填寫事件單的負擔，RPA小組開發了一支RPA，能讓IT人員收到Email之後，直接轉寄到串接RPA的信箱，只要在主旨處加上IT事件分類，比如基礎建設、應用系統等類別，RPA就會自動將Email內容傳到Jira中，同時進行分類，讓IT人員能在Jira上追蹤案件處理狀態，以及後續的查詢。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#3399ff;"><strong>RPA治理將成為企業新挑戰</strong></span></span></p> <p><strong><span style="color:#696969;">在臺灣越來越多企業開始採用RPA之後，勤業眾信執行副總經理張益紳觀察到，國外企業在導入RPA之前，較會從集團的角度來通盤規畫RPA的應用，但反觀臺灣企業則不然，在初期進行概念驗證時，常由業務單位主導，但要開始更大規模導入時，IT單位才開始介入，來規劃管理辦法。</span></strong></p> <p><strong><span style="color:#696969;">張益紳指出，由於RPA不只是一項新工具，對於企業來說，更像是一群數位員工的概念，需要有管理的規章，才能降低RPA可能帶來的作業風險，比如在RPA使用上，雖然使用得當能為企業帶來更大的效益，但如果RPA重複執行、錯誤執行，因RPA的執行速度快、規模大，對企業造成的損失，也會比人工疏失更嚴重，若沒有設定RPA的操作權限、資料存取位置，導致不同部門的資料互通、甚至是機敏性資料外洩，都可能對企業造成危害。</span></strong></p> <p><strong><span style="color:#696969;">RPA也可能為現行的管理機制帶來轉變。張益紳舉例，企業的內控會有職能分工的機制，原本作業執行、審核與保管會由不同部門或人員來分工，但在導入RPA將所有流程串連並自動化後，職能分工的機制就可能消失，這時，如何在執行RPA時仍要維持原先的業務管理機制，就是企業要重新思考的議題之一。</span></strong></p> <p><strong><span style="color:#696969;">凱基銀行在部署RPA時，就是採用虛擬機加上獨立網段，來避開資安風險，且RPA的設備資安保護措施，都是比照伺服器規格，也就是遵照行內原本的資安政策來設置，若RPA有異常狀況發生，處理時會全程監控錄影，RPA也套用行員的帳號管控機制，來控制權限的存取。</span></strong></p> <p><strong><span style="color:#696969;">國泰人壽在導入RPA時，為了防範新工具可能帶來的資安風險，因此，業務部門、資安部門、風管部門也共同討論，從頭建立一套RPA管理規範，來提供RPA使用者遵循。</span></strong></p> <p><strong><span style="color:#696969;">由於RPA無論是權限控管、資料存儲、資安設定、或是RPA程式的上版、災難備援、營運持續計畫的制定等管理機制，都與IT部門的業務相關，因此，多數RPA應用規模擴大後，整個RPA管理與後續維運，還是會交由IT單位負責。張益紳表示，在確定管理單位之後，也需要建立RPA的檢討機制，才能不斷精進RPA的使用、改善舊有的問題。</span></strong></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 亞旭RPA應用特色 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入策略 </span></strong></span></p> <p><strong><span style="color:#696969;">● RPA可作為輔助業務轉型的IT改變起點</span></strong></p> <p><strong><span style="color:#696969;">● 將RPA視為自動化工具之一</span></strong></p> <p><strong><span style="color:#696969;">● 下一步要將RPA推廣為IT普及的開發技能之一</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入作法 </span></strong></span></p> <p><strong><span style="color:#696969;">● 由IT部門的業務端、技術端PM負責導入</span></strong></p> <p><strong><span style="color:#696969;">● 先選定生管與資材部門評估導入</span></strong></p> <p><strong><span style="color:#696969;">● 找出重複性高、邏輯明確、IT無法串接的流程</span></strong></p> <p><strong><span style="color:#696969;">● 從流程梳理來優化日常作業</span></strong></p> <p><strong><span style="color:#696969;">● 將RPA開發能力從廠商技轉回IT團隊</span></strong></p> <p><strong><span style="color:#696969;">● 評估讓業務單位也具有RPA開發能力</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入成效與計畫 </span></strong></span></p> <p><strong><span style="color:#696969;">● 上線了近20支RPA機器人</span></strong></p> <p><strong><span style="color:#696969;">● 正規畫結合AI的RPA應用</span></strong></p> <p><strong><span style="color:#696969;">● 企業文化發生轉變，員工主動提案優化作業流程</span></strong></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年10月</span></p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140424
KPMG臺灣所剖析三大RPA軟體特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gartner在今年7月發布了一份RPA魔力象限（Magic Quadrant）的評比，以縱軸執行能力與橫軸前瞻性，來比較多家RPA廠商。其中，有4家廠商被評選為領導者（進入右上角象限），分別是UiPath、Automation Anywhere、Blue Prism與WorkFusion，而前三名廠商，也同樣在去年被美國市場研究機構Forrester評選為領導者，更受到不少臺灣企業青睞。</p> <p>約在2015年，KPMG臺灣所開始在臺引進RPA智能自動化服務，當時全球市場上最主要的RPA軟體工具有Uipath、Blue Prism、Automation Anywhere、Nice等，從當時開始，KPMG每年都會定期進行RPA軟體評比，來協助企業導入RPA時的軟體產品評選之用。</p> <p>KPMG負責智能自動化服務的顧問部協理李祖康，從企業在選擇RPA軟體時，可能會關注的訊息，來分析三家RPA產品各自的優勢與特色。</p> <p>他先從學習門檻來比較，李祖康說明，UiPath與Automation Anywhere的開發介面都強調使用者友善（User Friendly）設計，能讓使用者透過視覺化拖拉與簡單設定的方式，來開發RPA流程，對於沒有IT背景的使用者來說更容易上手，但如果要更細分差異，「UiPath又比Automation Anywhere更易於使用。」他觀察。</p> <p>相對的，Blue Prism或是Nice這類RPA產品，開發者較需要具備程式開發技能，或是需要具備程式開發的邏輯，在介面設計上也較貼近一般IT人員的開發工具，學習門檻較高，李祖康表示，雖然近年受到市場需求影響，各廠商都逐漸要往Low-code、No-code開發方式靠攏，「但是Blue Prism本質上還是偏向程式開發與腳本編寫（Scripting），對於作業端的使用者來說，相對比較有挑戰。」李祖康說。</p> <p>由於UiPath與Automation Anywhere在產品策略上，更傾向讓一般業務人員也有RPA開發能力，因此各自都推出了流程錄製的功能，能錄製下整個作業流程轉換為RPA腳本。李祖康表示：「相較於Blue Prism來說，這兩家軟體更強調讓用戶快速導入與使用。」</p> <p>不過，因為Blue Prism產品的RPA開發方式偏向程式設計的作法，更遵循物件導向原則的特性，在RPA開發過程中，每個模組的重複使用性來說，Blue Prism更具優勢。</p> <p>另外，對於RPA與第三方服務介接能力上，例如像是串接Google AI、Azure AI、ABBYY，李祖康表示：「目前市面上，還沒有看到非常容易就能介接這類服務的產品，」他評估，UiPath與Automation Anywhere的介接能力屬於中等，而Blue Prism則較低，「前兩者RPA產品較能透過簡單設定來串接API，Blue Prism則是較需要具備程式編寫能力才能執行。」</p> <p>在產品的部署應用模式方面，UiPath與Automation Anywhere的產品包括了可部署在使用者PC端的前臺機器人（又稱半自動機器人），以及部署在後臺、虛擬機等伺服器端的後臺機器人（又稱全自動機器人），還有機器人管理平臺機制，分別能從前臺、後臺來執行RPA並監控機器人運行狀況，也能透過機器人管理平臺機制來管理RPA排程。</p> <p>Blue Prism是由IT單位來集中開發與管理的模式，較接近一般系統開發的概念，「開發完成後，在Server排程執行，或是打包成一個執行檔部署到PC，再由用戶驅動RPA執行。」李祖康這樣形容Blue Prism的部署模式。</p> <p>由於UiPath的前臺機器人、後臺機器人、控制臺甚至是各類產品功能可以拆開購買，相對另兩者產品來說，使用者取得成本門檻較低，而Automation Anywhere需要將前後臺機器人分別與控制臺打包購買，無法拆分，成本門檻也相對較高。至於Blue Prism，則更類似於一般IT開發工具的販售模式，取得成本也較高。</p> <p>三家廠商的產品部署應用模式不同，也影響了教育訓練方式與使用者社群的型態。李祖康表示，UiPath的線上訓練課程更完整，不僅為不同程度的開發者提供不同培訓課程，課程內容也都在網站上免費釋出，讓非RPA開發者也能學習。而Blue Prism只能透過原廠進行培訓，其社群運行方式相較於另兩家廠商，也更偏向技術社群的討論形式。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140462
【RPA主要廠牌：Automation Anywhere】主打AI強化和Office高度整合，更推網頁版RPA加速上手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美商RPA大廠Automation Anywhere，除了主要的RPA平臺之外，還延伸出三大產品線，分別是流程探索機器人Discovery Bot、智慧文件辨識機器人IQ Bot、與即時數據分析Bot Insight。</p> <p>Discovery Bot今年正式推出，初期釋出的版本，可以用來錄製尚未自動化的作業過程，自動分析流程中是否有重複執行的步驟，來評估哪些流程較適合自動化，同時也能以投資報酬率，來排定流程自動化的順序。近期還將推出新版本，預計增加錄製內容自動轉換為RPA腳本的功能，來加快RPA的開發速度，不用手動撰寫RPA腳本程式。</p> <p>另一項產品IQ Bot，則是結合了外部OCR引擎的文字辨識技術，加入了Automation Anywhere自行開發的AI技術，可用來辨識圖片、文檔中的文字，也能進一步判讀圖中表格或欄位的資訊，快速擷取出RPA流程中所需的內容，來進行後續應用。比如在一張常見發票中有不少欄位中，IQ Bot能自動找出發票號碼的欄位位置，來擷取出文字資訊，而不需人工先在發票圖片上手動標出位置，才能擷取相應的資料。毛晴指出，IQ Bot辨識過程中，還能學習人工校正的結果，重新訓練機器學習模型不斷優化辨識能力。</p> <p>還有一項產品Bot Insight，則是能運用RPA執行過程中的數據，來進行即時洞察分析，不只能對RPA程式自身，進行執行效率、執行狀態的分析等，也能進一步分析業務流程，供企業進行策略性決策。毛晴指出，Bot Insight能在RPA執行期間，自動抽取出由人工設定的幾個重要變數，以儀表板來即時呈現視覺化的數據分析圖表。</p> <p>這個分析結果儀表板，也能整合市面上常見的商業分析軟體，如Tableau、ThoughtSpot、QlikView等，將第三方圖表整合到RPA軟體中呈現。</p> <p>無論是選擇上述哪一個產品，都需要同時購買RPA控制中心，也就是RPA的管理後臺，「就像員工由人資部門來管理，我們把RPA當成數位員工的概念，也需要一個控制中心來管理。」Automation Anywhere臺灣區總經理傅孝淇表示，將控制中心與產品綁定販售，是為了有效監控與管理RPA機器人。</p> <p>此外，Automation Anywhere也有一個RPA應用市集，除了預先建立的多種商業軟體與外部AI服務的對接機制，可供企業自己下載來串接應用，也找來多家商業軟體業者，來開發常用的RPA腳本，讓企業不用從零開始導入RPA，直接下載常用腳本，再根據自己的應用場景來修改調校。</p> <p>在RPA部署方式上，Automation Anywhere不只支援私有雲或公有雲部署，去年還推出了網頁版RPA服務A2019版，讓企業直接打開瀏覽器登入服務後就可以開始開發RPA流程。傅孝淇表示，網頁版產品可以快速擴大部署RPA，也能減少擴大應用後隨之而來的軟體部署與更新工作。</p> <p>Automation Anywhere的產品也與Office 365高度整合，目前已經能在Word或Excel中安裝外掛套件（Plug-in），用戶不必登入RPA的使用者介面，能直接從Office軟體介面中，一鍵驅動RPA流程。比如財務單位上線了一支財務報表製作RPA，未來要驅動RPA時，就能直接透過Excel來啟動作業。傅孝淇表示，未來會持續整合更多企業常用商業軟體，來擴大產品生態圈。</p> <p>Automation Anywhere從去年7月正式進入臺灣市場後，採取直接銷售的策略，至今已經累積50多個客戶，不過，近期也轉向由經銷商代理銷售，目前在臺已有18個合作夥伴，包括顧問公司、代理商、系統整合商等，來協助推廣RPA產品。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140463
【RPA主要廠牌：Blue Prism】20年經驗建立RPA方法論，主打物件導向開發瞄準大企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從金融市場起家的英國老牌RPA大廠Blue Prism，主要產品為一套RPA智能自動化平臺，包含完整中控系統，瞄準資安敏感企業市場。</p> <p>Blue Prism的產品特色，是在開發過程中，可以支援物件導向（Object-oriented）的設計原則，開發者可以拆解出每個RPA流程的執行動作，讓每個動作獨立設計甚至是維運，來重複運用在不同作業流程中。</p> <p>Blue Prism大中華區銷售負責人王加洲舉例，比如金融業許多作業流程的第一個步驟，就是要先進行KYC，無論是申請戶口、申辦信用卡、購買保險都需要，開發者只需要開發一次處理KYC的RPA程式模組，就能套用到不同的流程中，不僅能節省開發時間，後續維運時，僅需在後臺針對KYC模組修改一次，就可以重新部署到所有的流程中。</p> <p>Blue Prism另一個特色是從20年RPA銷售和導入經驗中，整理出一套RPA方法論，稱為ROM（Robotic Operating Model），可與RPA產品相搭配，來管理大量數位員工或建立RPA團隊。</p> <p>在這套方法論中，提出了RPA導入7面向，分別是願景、組織、治理與建立自動化管道、RPA程式交付方法、服務模型、團隊與技術等。比如在RPA程式交付方面，需要經過哪些SOP的審核機制，才能進行版本更新，又或是在治理上，如何建立一套員工的RPA帳號管理作法，來針對個別RPA建立編號和密碼，搭配權限控制來執行各項作業。</p> <p>Blue Prism也將方法論結合到RPA產品來管理RPA機器人。比如在建立起RPA的員工編號與密碼後，要同樣遵循企業每60天、90天或在一定期限內需變更密碼的企業規範。Blue Prism平臺就提供了自動變更密碼的功能，來減少IT團隊管理上百支RPA，得逐一分別變更密碼組合的工作負擔。</p> <p>另外，也針對企業審計或稽核需求，Blue Prism將RPA在執行作業流程的所有Log紀錄，都完整保存成數據軌跡（Audit Trail），這些紀錄也都被加密到數據庫中，確保不被更改，以供後續之用。</p> <p>在產品功能方面，Blue Prism去年發布了文字辨識功能Decipher，能扮演機器人的眼睛，透過OCR來讀取非結構化的數位文字資訊。王加洲也說明，Blue Prism內部有專門聚焦AI技術的R&D部門，未來將持續開發RPA專用AI功能。</p> <p>目前在Blue Prism應用市集Digital Exchange（DX）中，有超過500種服務已經預先建立串接機制，可支援如SAP、Google AI、Microsoft AI、AWS AI、Sales Force、ABBYY、MuleSoft、TimeLine PI與CyberArk等。</p> <p>為了搶攻金融、電信、政府市場，Blue Prism也以業界知名應用程式資安認證Veracode等級作為生態圈合作夥伴的選擇標準，來確保合作廠商服務或產品的資安品質。</p> <p>而在產品部署方式的選擇上，企業除了自行按需部署在本地端，或是公有雲上，還可以購買Blue Prism Cloud的RPA服務。王加洲指出，Blue Prism Cloud是一個部署在Azure公有雲環境的雲端RPA服務，也內建整合了微軟AI工具所開發的OCR、ML、NLP等服務，可減少企業自行建立AI應用，再與RPA的串接的時間，讓企業建立的RPA應用可以更快落地。</p> <p>銷售策略上，Blue Prism瞄準資安敏感性企業市場，或是想用RPA來驅動數位轉型的企業，主要透過合作夥伴提供銷售與售後服務。目前，在臺灣有一位原廠人力來負責銷售，其他則由代理商與顧問公司等合作夥伴來協助技術支援與後續維運。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140464
【RPA主要廠牌：UiPath】RPA開發工具分3級，涵蓋素人開發者到專業IT都支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部在美國的RPA大廠UiPath，其產品種類繁多，大致可以依據流程探索、建立、管理、執行、協作與評量等RPA開發階段來分門別類。</p> <p>先看流程探索階段的產品，有Process Mining、Task Capture、Automation Hub等產品，分別可用於作業流程探勘，業務人員回饋意見蒐集，或是用於匯集眾人點子來發想RPA流程。</p> <p>而在RPA開發階段，則大致依據使用者類型，區分為初階開發者（Studio X）、一般開發者（Studio）或是專業開發者（Studio Pro）等3款RPA開發工具。其中，Studio X主要提供給沒有IT背景的用戶來使用，比如一般業務單位員工，不需具備程式開發能力，也能以簡單拖拉的方式，來快速開發自己的RPA流程。</p> <p>Studio版本可供一般RPA開發者使用，具有文件理解（Document Understanding）的功能，也同時支援 VB、.NET、Python、AutoHotkey、JavaScript、PowerShell、Java等程式語言，讓用戶能客製化開發RPA流程，也提供預先建立好的範本（Template）、RPA套件與AI套件等。</p> <p>更進階的Studio Pro版本，則是提供給專業開發者使用，可支援進一步的RPA應用測試、AI開發需求。</p> <p>在流程管理階段，主要產品為RPA調度管理平臺Orchestrator，能用來排程與調度RPA作業，同時管理使用者權限。Orchestrator今年增加了AI Fabric新功能，能呼叫企業自行建立的AI模型來進行決策，並依據決策結果來分別驅動對應的RPA流程。比如說，處理投訴郵件時，可透過AI Fabric來串接辨識郵件內容的AI模型，再依據AI判讀結果，透過RPA將信件轉寄到不同部門信箱中以供後續處理。</p> <p>鎖定人機協作需求，UiPath去年也在Orchestrator中新增加了人機協作平臺Action Center，在RPA執行過程中，若遇到不符合原先設定規則的事件，需要人工審批時，RPA能自動發送通知給該流程的員工，並在等待審批的同時，自動先執行其他任務，等到人工審核回覆後，再由其他RPA來繼續執行該流程。</p> <p>UiPath大中華區銷售總監馮思捷表示，Action Center另一個好處是，原有RPA流程中的問題或特例可以確實記錄，讓企業可以檢視問題特別多的流程，來找出異常情形的發生原因。</p> <p>因為Orchestrator也有行動版本，Action Center中人工審批機制也可發送通知到手機中，讓負責人員自行選擇在電腦或者行動裝置上操作。</p> <p>在軟體授權方面，UiPath今年從原先單一軟體功能授權的計價方式，改為以使用者類型來計價，按上述提到的Studio X、Studio與Studio Pro個別計價，可搭配選購其他產品如Orchestrator、AI Fabric等。</p> <p>之所以調整授權方式，是因客戶反應，按個別功能分開授權計價的方式太複雜，所以，才改採按使用需求分級授權的方式，來簡化計價，另外，過去授權方式，一份軟體授權只能安裝到一臺電腦上使用，現在則可在多臺已經安裝軟體的電腦上，提供給不同權限的用戶登入後使用。</p> <p>UiPath另一項特色，是擁有超過250家合作夥伴，在RPA應用市集中提供多種可供RPA串接的應用套件，更有超過75萬用戶數的社群，且社群成員甚至可透過市集，來分享自建的自動化與AI函式庫，提供給其他用戶使用。UiPath也有一套免費的詳細線上教學課程，可一步步協助RPA導入。</p> <p>在產品策略方面，UiPath會持續依用戶回饋以及市場需求決定產品走向。自三年前將RPA產品引進臺灣後，UiPath今年也進一步成立了臺灣區辦公室，負責臺灣客戶端的銷售服務支援。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140465
臺灣RPA應用更夯
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/994-feng_mian_gu_shi_-open-960x420_gong_zuo_qu_yu_1.jpg?itok=Dmq7rgO1" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>RPA從2017年吹進臺灣，金融、高科技、傳統製造、零售流通到醫療業都紛紛出現應用需求，專責RPA人力需求逐年增加，先行企業開始深化作法，甚至舉辦內部RPA黑客松來挖掘更多RPA好點子。勤業眾信觀察，臺灣正掀起第二波RPA應用浪潮</p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/article/140466
Python資料類別方案
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有些類別的實例，是用來裝載資料，對於這樣的類別，我們稱為資料類別。表面上看來，這些類別只有一些欄位，只需要定義__init__方法，其他什麼都沒有，然而隨著需求增加，或許要定義物件描述（__str__、__repr__），可能要比較相等性或大小（__eq__、__lt__等），也許必須置入集合（hashable，也就是不可變動物件且具有__hash__）。</p> <p>自行實作這類協定的問題，不單只是無趣、繁瑣的問題，若類別的欄位變更，相關的協定也須逐一檢視，做出相對應的修改，就維護而言，是個不小的負擔。</p> <p><span style="font-size:28px;"><strong>有欄位名稱的tuple</strong></span></p> <p>Python創建者Guido van Rossum曾經寫道：「避免過度設計資料結構。tuple比物件好（試試namedtuple）。簡單的欄位會比Getter/Setter函式好。」如果需要具有欄位、物件描述、hashable，我們可以使用collections模組的namedtuple，有些開發者會用它來權充資料類別，到了Python 3.6以後，還可以使用typing.NamedTuple，在定義時更為方便，而且可以結合型態提示，例如，定義具有欄位預設值的Point類別：</p> <pre> class Point(NamedTuple): x: int = 0 y: int = 0</pre><p>Point實例會根據欄位來定義__init__、__str__、__repr__，看來很方便，其實，指定的欄位也會用來實作__eq__、__lt__等方法，只不過在相等或大小比較時，Point實例本質上還是tuple，只是被額外賦予名稱，如果有個tuple具有相同的元素，或者是兩個namedtuple()傳回的類別，建構出的實例具有相同的元素，相互比較時，就會被判定為True，也就是說，namedtuple實例在比較時，並不在意型態。</p> <p>除此之外，namedtuple也會具有__len__實作，實現了iterable協定，當然，實例的欄位值不可變動，因此別濫用namedtuple，如果需要tuple的特性，並且元素被額外賦予名稱時，才使用namedtuple。</p> <p><span style="font-size:28px;"><strong>Python 3.7的dataclass</strong></span></p> <p>Python 3.7新增了dataclasses模組，我們可以透過@dataclass裝飾器、field函式等來定義資料類別，Python之父曾經談到，其存在之目的，是為了補足Python標準程式庫在資料類別定義上的不足，能結合型態提示語法更方便地定義資料類別。例如，同樣是定義具有欄位預設值的Point類別：</p> <pre> @dataclass class Point: x: int = 0 y: int = 0</pre><p>Point類別的實例，會根據欄位來定義__init__、__str__、__repr__、__eq__、__lt__等方法，而且，可以變動欄位值。因此，就這點而言，比使用namedtuple方便，然而，別忘了可變動物件是unhashable，因此，@dataclass裝飾的類別，不會有__hash__實作，若真的需要__hash__，可以設定@dataclass(frozen=True)，令資料類別為不可變動，就能產生__hash__方法。</p> <p>「嗯？不可變動？這樣不是跟tuple很像了？」如果欄位需要可以變動，又真的想有__hash__方法，可以設定@dataclass(unsafe_hash=True)，強制實作加入__hash__，然而參數名稱上也表明了，這是個不安全的做法，畢竟這意謂著物件的hash值可能會改變（雖然有__hash__，然而不符合hashable的定義），在一些場合中會發生問題，例如，被加入set中的兩個Point實例，被誤變動後代表相同的點，這就違反了集合中的物件必不相同的要求了。</p> <p>Python之父也說過，dataclasses的存在，是為了避免有人濫用namedtuple。如果需要的是資料類別，就用dataclasses來定義，就@dataclass裝飾的Point來說，若不是Point實例，相等比較時就會是False，也就是資料類別在相等比較時會在意型態。</p> <p><span style="font-size:28px;"><strong>為什麼不是attrs？</strong></span></p> <p>dataclasses是在Python 3.7實現，而更早版本的Python只能視情況使用namedtuple，或自行實作資料類別嗎？當然，社群中早有第三方程式庫作為解決的方案，其中，最有名的就是<a href="https://www.attrs.org/" target="_blank">attrs</a>，也曾經是呼聲最高，最有可能進入標準程式庫的方案，而在規範資料類別的PEP557中，還有個<a href="https://bit.ly/33uMefy" target="_blank">〈Why not just use attrs?〉</a>特別說明一下，為什麼最後沒有直接採用attrs。</p> <p>實際上，在dataclasses實作的REPO當中，也有個<a href="https://bit.ly/2ZGMk2N" target="_blank">〈why not just attrs?〉</a>的ISSUE，質疑了標準程式庫為什麼不直接採用attrs。Python之父的回應中提到：雖然attrs確實有許多很棒的想法，dataclasses有許多實現，確實也是吸收這些想法而來，然而，他也直言不諱地說：「Incorporating attrs is a bad idea」。</p> <p>Python之父的回應提及，透過@dataclass來定義時語法比較簡單，而且，可以直接結合Python既有的語法，像是結合型態提示語法，以方才提到的x: int為例，當時相對應的attrs，定義是x = attr.ib(validator=attr.validators.instance_of(int))，看來就複雜許多，不過，新版本的attrs整合了型態提示而予以簡化了：</p> <pre> @attr.s class Point: x = attr.ib(type=int) y: int = attr.ib()</pre><p>其實，attrs在這之前，本來打算使用y: attr.ib(default=42)的寫法，不過，Python之父說，這誤用了PEP526，因為冒號右邊應該是個型態，attrs也就採納了Python之父的建議而予以修正了。這件事其實反映了第三方程式庫的彈性，然而，也道出了為什麼不直接整合attrs的另一個理由，那就是：程式庫的穩定性。</p> <p>不只Python之父，社群中也有其他人提及：進入標準程式庫的方案必須是穩定的，也有人提出透過pip來控制版本，然而，Python之父直言：「the pip way is certainly not reasonable」，畢竟pip是用來安裝、升級第三方程式庫的方案，跟標準程式庫的升級是兩回事。</p> <p>另一方面，attrs進入標準程式庫，意謂著它必須配合Python的釋出週期，attrs自身的官方文件後來也提及：未進入標準程式庫的理由之一，是<a href="https://bit.ly/3ivdh0y" target="_blank">為了不阻礙attrs的未來發展</a>。</p> <p><span style="font-size:28px;"><strong>視需求選擇方案</strong></span></p> <p>如果需要定義資料類別，Python 3.7以後，當然是優先採用dataclasses，畢竟是內建方案；attrs未進入標準程式庫，也不是什麼大的損失，畢竟dataclasses並未完全涵蓋attrs的全部功能，只是個相對簡單的方案，有進階需求，還是可以使用attrs；另一方面，attrs可以用於Python 3.6以前甚至是Python 2.7的版本，若考量相容性時，是個重要的選擇。</p> <p>如果需要的是資料類別，別使用namedtuple，namedtuple就真的只是tuple，只是個簡單的資料結構，具有簡單的欄位，當需要的真的是tuple時，就會用得很開心，像是可以簡單地將namedtuple的欄位拆解給變數，這點dataclasses就做不到了。</p> <p>總之，namedtuple、dataclasses與attrs各有其應用場合，清楚認識各自因特性是必要的，如此才能釐清自身需求下，應該採用哪個方案！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/python">Python</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E9%A1%9E%E5%88%A5">資料類別</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/10/15 07:00作者林信良https://www.ithome.com.tw/voice/140475
Unity推遊戲成長計畫，輔導獨立遊戲開發團隊茁壯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Unity為獨立遊戲開發商推出<a href="https://blogs.unity3d.com/2020/10/13/introducing-the-game-growth-program/">遊戲成長計畫（Game Growth Program）</a>，讓遊戲開發者可以使用Unity遊戲開發工具，並提供專門的遊戲營運專家團隊，Unity提到，他們負責宣傳遊戲招募玩家，並且幫忙對遊戲進行最佳化，而在遊戲上市之後，扣掉支出與開發者分紅50％。</p> <p>遊戲成長計畫是一個針對獨立遊戲開發者的加速器計畫，Unity提到，對獨立開發者來說，開發出一款好玩的遊戲僅是第一步，後續還要招募玩家，並且維持玩家參與的熱度。遊戲成長計畫便是要補充開發者不足的部分，讓遊戲能夠進入獲利階段。</p> <p>當遊戲開發者參加遊戲成長計畫，與Unity成為合作夥伴關係，就能夠使用Unity提供的工具，並且獲得遊戲營運相關的專家協助，解決包括增加玩家、提高玩家參與和獲利等問題，參加這項計畫的遊戲開發者，在合作關係結束後，仍可以保留原本的工作室以及全部的智慧財產權。</p> <p>在Unity提供協助的同時，也會與開發者共享收益，在Unity收回支出後，所有廣告與應用內購買獲利，都會與開發者50/50對分。官方舉例，當遊戲開發者參與遊戲成長計畫，由Unity每月花費10萬美元，招募新玩家並且留住老玩家，而遊戲每月收入為13萬美元，則Unity會先拿走10萬美元的玩家招募支出，剩下的3萬美元和遊戲開發者平分，也就是Unity拿走1.5萬美元，開發者拿走1.5萬美元。</p> <p>在雙方成為合作夥伴期間，會持續收益平分模式，Unity提到，他們想要培養能夠長久合作的遊戲開發者，在合作的過程，由於開發者會得到專業團隊的協助，習得工具使用知識以及最佳實踐，當開發者有經驗之後，便能利用獲取的收入，或是自籌款項，開發另外的新遊戲。當雙方合作關係終止之後，開發者仍擁有遊戲完全的所有權和智慧財產權，開發者也不再需要和Unity平分收入。</p> <p>有意願的遊戲開發者，可以在Unity Dashboard上申請加入計畫，並且利用Unity編輯器，在遊戲中整合遊戲成長套件，該套件內含一整套分析工具，能評估遊戲中重要的指標，特別是D1留存率、D7留存率、平均對話時間、安裝轉換率等，Unity會利用這些指標，評估遊戲是否可以進入玩家招募測試階段，當遊戲通過最後測試，開發者便能夠與Unity成為合作夥伴，Unity會負擔測試階段的費用。</p> </div></div></div>
2020/10/14 22:55作者李建興https://www.ithome.com.tw/news/140533
Spotify開源可加速音樂產品開發的音訊處理工作管線Klio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂串流服務Spotify開源了可以大規模處理音訊檔案的工作管線<a href="https://klio.readthedocs.io/en/latest/userguide/index.html">Klio</a>，Spotify稱Klio為一個生態系，是為了要執行大規模音訊智慧系統，讓開發團隊能夠與音訊研究人員良好協作，更易於部署音訊演算法而開發。</p> <p>Klio的取名，來自於希臘神話掌管歷史的繆斯女神之一克利俄（Kleio），為了方便發音而將e去掉，成為了Klio。Klio讓用戶能夠建置媒體處理系統，讓生產系統和研究團隊，可以共用工具和基礎設施，使工作成果和輸出能夠重複使用，進而降低維護和重新計算的成本。</p> <p>Klio同時支援開發人員與音訊研究人員的工作，研究人員可以使用與開發工程師相同的基礎設施，並且獲得處理完整內容目錄的能力，而開發人員則能以簡單地方法，將研究人員產出的大量媒體處理成果直接產品化，Spotify提到，由於雙方共用相同的開發框架，因此這項工作也變得容易許多。</p> <p>當Klio透過串流工作管線提取新內容時，便能立刻對內容進行處理，用戶可以從像是Google Pub/Sub等事件輸入擷取音訊檔案，並將這些檔案下載到工作機臺上，並使用librosa、ffmpeg或機器學習演算法處理檔案，最後將輸出結果儲存到選擇的目標上。</p> <p>處理檔案的演算法可以是機器學習模型，也可以是各種方法，只要能以Python打包就沒問題，Klio可以擴展針對整個媒體集進行處理，也能夠對單一項目快速迭代。不過，目前Klio僅支援讀寫至Google Pub/Sub，Spotify開源Klio歡迎社群能夠貢獻強化I/O支援。</p> <p>Klio建立在統一程式開發模型Apache Beam之上，並且調校使其適合處理音訊和二進位檔案，Apache Beam一開始主要由Google開發，並在2016年的時貢獻給Apache軟體基金會，能夠用來定義和執行資料處理管線，進行ETL、批次處理和串流處理工作負載。</p> <p>官方提到，由於目前Klio還在快速開發階段，也就是說，API和功能可能會不停變更，新版本也不一定會與舊版本相容，他們建議使用者在Klio新版本釋出時，就立刻升級。</p> </div></div></div>
2020/10/14 23:15作者李建興https://www.ithome.com.tw/news/140537
Azure認知服務現可用來偵測異常資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Azure認知服務加入新的功能<a href="https://devblogs.microsoft.com/azure-sdk/metrics-advisor-anomaly-detection/">Metrics Advisor</a>，其提供了一組API和網頁操作介面，讓開發者不需要具備機器學習的知識，就能借助人工智慧技術，監控時間序列資料，並且偵測資料異常。</p> <p>Metrics Advisor支援各種資料來源，可連接多維度以及多個來源的資料，資料消費端可以指定監控資料所使用的指標，以及指標的維度，Metrics Advisor可對每個跨維度的指標，生成時間序列資料。對Metrics Advisor來說，資料指標可以是成本和營收，而維度則可能是成本和產品。</p> <p>用戶能應用Metrics Advisor來偵測時間序列中的異常資料點，以找出異常的狀況，或是使用者也可以對指標以及時間序列，設定異常偵測配置，要Metrics Advisor找出符合條件的異常資料點。用戶還能將Metrics Advisor用在警示通知系統，可結合多個異常偵測配置，並在符合條件時發出通知。</p> <p>而當異常狀況持續發生，或是呈現特殊的模式，Metrics Advisor便會將其當作事件處理，用戶可以在警示配置附加Hook，當服務發出事件警示時，通知會被傳送到Hook，目前支援的Hook包括E-mail還有Webhook。</p> <p>開發者可以從Pypi下載Python的Metrics Advisor客戶端函式庫，就能夠立刻開始監控和偵測資料，另外，Metrics Advisor還支援.NET、JavaScript/TypeScript以及Java等語言。</p> </div></div></div>
2020/10/14 22:40作者李建興https://www.ithome.com.tw/news/140531
Google Duplex在美悄悄推出幫忙預約美髮沙龍的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://venturebeat.com/2020/10/12/google-duplexs-haircut-booking-feature-could-help-short-handed-businesses/" target="_blank">Venturebeat</a>發現，現在美國特定Android手機用戶已經可透過Google Assistant代為打給美髮沙龍、髮型設計師預約護髮或造型。Google也證實這項服務的推出。</p> <p>這項服務的底層技術是Duplex，兩年前Google I/O上展示的<a href="https://www.ithome.com.tw/voice/123088" target="_blank">AI自然語言互動技術</a>，因為聲音表現超逼真一度嚇壞人，迫使Google一概讓Duplex先自我表明為「我是機器人」。</p> <p>預約美髮沙龍是Duplex問世時鎖定的使用情境之一，但是可能是出於技術問題，Google 2018年11月最先推出的是預約餐廳服務，去年又增加訂飛機或電影票。今年因為武漢肺炎消費者儘量不上餐廳及美容、美髮沙龍，Duplex的使用情境轉為向賣場、超市、藥局、便利商店或五金賣場等詢問民生必需品，例如衛生紙等，以及詢問店家是否因為疫情措施而不營業</p> <p>一如預訂餐廳，使用者若想用GoogleDuplex代替髮型工作室，點選Google Assistant，或是在Google搜尋或Google Maps上按下「Request an Appointment」。使用者可以選擇沙龍類別、並輸入偏好的時間、日期、是否有指定的造型師、是否來過，並且輸入自己的名字、電話和電子郵件，Duplex/Assistant就會代為搜尋並打去預約。</p> <p>Google Assistant打去時會先表明自己的身份，並告知會錄音。這些錄音也會被轉錄成文字以用於訓練Duplex的演算法。對方如果不願接受錄音，通話就會轉給專門通話人員。去年Google<a href="https://www.forbes.com/sites/johanmoreno/2019/05/28/25-of-google-duplex-calls-are-placed-by-humans-but-likely-not-for-long/#417d36e2627c" target="_blank">表示</a>人類完成的通話比例占1/4。</p> <p>一開始只有Pixel用戶可以用這項服務，但去年大部份Android手機及iPhone都已可以使用Duplex。另一方面，今年春天Google也悄悄把Duplex推向外國，包括紐西蘭、英國、澳洲、加拿大、以及支援西語在西班牙、墨西哥登陸。</p> </div></div></div>
2020/10/14 22:45作者林妍溱https://www.ithome.com.tw/news/140539
國內智慧零售又一例，智慧貨架悄悄在寶雅民生店亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內智慧零售又添一例! 寶雅近期在臺北的民生門市導入智慧貨架，結合廣告播放、人流感知技術，蒐集貨架前的消費者行為數據，協助品牌商瞭解商品促銷的效益。</p> <p>和其他的零售業者一樣，以銷售美妝、生活百貨用品的寶雅，門市貨架上大量使用紙本價格標籤，每每需配合價格促銷活動，以人工方式更換貨架上的價標，可能導致價標忘了更換、櫃檯POS系統結算金額不符的問題，械貨架上充斥的各種廣告POP夾，看起來琳瑯滿目，卻顯得有些雜亂。</p> <p>走進寶雅民生社區門市，如果你走到販賣生活用品的專區，可能會發現靠近走道的一個貨架有點不太一樣，因為它是一個智慧貨架，看不到傳統貨架上零亂的紙本價標，也沒有突出貨架的各種廣告POP夾，取而代之的是較簡潔的商品陳列，貨架上顯示器動態播放的價格及廣告內容，讓人耳目一新。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4413.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>目前民生門市只有導入一個智慧貨架，該智慧貨架的上方有一個螢幕，平時主要展示商品促銷資訊，螢幕上方搭配一組鏡頭，當偵測到有消費者靠近時，螢幕就會自動播放與貨架商品有關的品牌廣告，除了播放廣告，鏡頭還能分析人流，統計有多少人次因為感興趣而靠近貨架，甚至辨識消費者是男性或是女性，判斷可能的年齡層分布情形。</p> <p>貨架上方螢幕，除了播放品牌商的廣告內容，也能透過上方的鏡頭蒐集，可能感興趣的消費者數據：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4418.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>系統會透過門市內的WiFi將所蒐集到的數據，回傳到雲端進行分析，讓在智慧貨架上陳列商品的品牌商，通過數據分析所吸引的消費者人口特徵，促銷活動檔期的宣傳效益。</p> <p>而在傳統貨架上常見的紙本價標，充斥的各種廣告POP夾，在智慧貨架上統統改為橫條的彩色顯示器取代，平時顯示促銷活動的商品優惠價格，當貨架上的鏡頭偵測到有消費者靠近時，彩色顯示器就會開始自動播放產品相關的內容，中間也會不時穿插商品價格。貨架上彩色顯示器同樣透過WiFi更新內容。</p> <p>貨架上以橫條彩色顯示器取代紙本價標，除了能顯示商品促銷價格外，也取代廣告POP夾，用來顯示商品相關宣傳內容：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4416.jpg" style="width: 600px; height: 399px;" /></p> <p>協助寶雅民生門市導入智慧貨架的是佳世達旗下的POS業者拍檔科技，該公司新市場開發處經理仇煥雯表示，零售業者導入智慧貨架裏足不前的原因，主要是因為智慧貨架的成本較高，然而，智慧貨架結合廣告播放、數據蒐集分析，除了能讓品牌商蒐集消費者數據，瞭解促銷檔期效益，對零售商而言，廣告播放也能帶來營收，減輕導入智慧貨架的成本。</p> <p><span style="color:#B22222;"><strong>結合貨架感知技術、環境追蹤、App，實現無人商店體驗</strong></span></p> <p>看好國內零售業者轉型商機，佳世達近期和工研院技術合作，展示了最新的智慧貨架，結合工研院的貨架感知技術，在貨架內結合紅外線、壓力感測、攝影機三種技術感知貨架上的商品，當消費者取走貨架某件商品時，系統就能馬上辨識該商品品項及金額，以無人商店為例，系統自動將消費者取走的商品列入App並結算金額，即使消費者臨時反悔放棄購買，重新將商品放回貨架上，也會同步自App結算金額中移除該商品。</p> <p>結合貨架感知技術，零售業者可望減輕貨架商品的管理負擔，像是貨架上某項商品被消費一空時，系統會自動通知後端門市人員為貨架補貨；若是進一步結合POS系統、App消費、環境追蹤等，實現「拿了就走」的無人商店消費體驗。</p> <p>今年7月工研院和全家便利商店合作，在新竹院區推出「易取智慧商店」，結合貨架感知技術、環境追蹤技術、AI、大數據，讓消費者憑手機App進入商店消費，只要拿走貨架上的商品，就會自動列入App的購物車中，免排隊結帳，離開時手機App自動結算金額、完成付款，比美Amazon Go的無人商店消費體驗。</p> </div></div></div>
2020/10/14 20:22作者蘇文彬https://www.ithome.com.tw/news/140538
資安一周第115期：駭客結合網路設備漏洞發動對美國公部門發動Zerologon攻擊。Mac電腦T2晶片存在無法修補的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1008-1014 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">駭客濫用網路安全閘道與VPN漏洞，向美國政府各級機關發動Zerologon攻擊</strong></h2> <p>9月揭露的Zerologon重大漏洞CVE-2020-1472，駭客已經鎖定美國政府發動攻擊。美國網路安全暨基礎架構安全署（CISA）會同聯邦調查局（FBI）發布安全公告，指出已有攻擊者利用FortiOS SSL VPN漏洞CVE-2018-13379，以及行動裝置管理平臺MobileIron漏洞CVE-2020-15505，入侵各級公部門的網路，再藉由Zerologon來攻擊AD。</p> <p>雖然上述攻擊行動鎖定Fortinet和MobileIron設備，但CISA建議公家單位也要留意其他廠牌，如Citrix、Juniper、Palo Alto，以及Pulse Secure的網路設備漏洞。<strong><a href="https://www.ithome.com.tw/news/140491">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-1-AA20-283A_CISA.png" style="width: 400px; height: 358px;" /></p> <p>圖片來源：美國網路安全暨基礎架構安全署</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">Mac電腦內建T2安全晶片存在無法修補的漏洞</strong></h2> <p>比利時資安業者IronPeak揭露蘋果T2晶片存在安全漏洞，能允許駭客存取硬碟加密機制FileVault2的密碼，進而變更macOS或是載入任意核心擴充程式，此漏洞波及搭載此晶片的Mac電腦。</p> <p>研究人員指出，T2晶片採用的A10處理器可被iOS越獄程式checkra1n攻陷，再加上蘋果於T2留下的除錯介面，不需認證即可更新韌體。由於該漏洞存在於T2的唯讀記憶體，因此無法藉由軟體更新修補，而駭客也僅能透過外接其他硬體來發動攻擊。<a href="https://www.ithome.com.tw/news/140407"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">10款防毒軟體爆漏洞，主因與系統資料夾濫用有關</strong></h2> <p>防毒軟體是端點電腦最普遍的防護機制，卻因為同時具備高權限，一旦出現漏洞，影響可能都很重大。提供特權帳號管理解決方案業者CyberArk指出，他們針對Avast、Avira、Check Point、Fortinet、F-Secure、卡巴斯基、McAfee、微軟、賽門鐵克，以及趨勢科技等10個廠牌的防毒軟體進行研究，發現有漏洞可讓駭客用來刪除系統檔案。</p> <p>至於漏洞形成的原因，該公司指出，大多與防毒軟體存放於系統資料夾ProgramData的檔案有關，由於任何使用者都能自由存取這個系統資料夾，駭客便有機會以此發動權限提升攻擊，使得惡意檔案可被高權限行程運用。上述業者經通報後，皆已完成修補。<a href="https://www.ithome.com.tw/news/140425"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-2-ProgramData-folder_CyberArk.png" style="width: 400px;" /></p> <p>圖片來源：CyberArk</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">威聯通為NAS修補服務臺軟體的重大漏洞</strong></h2> <p>繼9月底傳出勒索軟體鎖定威聯通（QNAP）的NAS發動攻擊，濫用其舊版線上相簿應用程式的漏洞，該公司最近再針對服務臺（Helpdesk）軟體推出3.0.3版，修補2個重大漏洞CVE-2020-2506 及CVE-2020-2507。</p> <p>這些漏洞與存取控管不當有關，一旦駭客濫用，就有機會取得NAS的控制權。不過，威聯通並未進一步公開漏洞的細節。<strong><a href="https://www.ithome.com.tw/news/140428">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-3-Helpdesk-3_0_3_QNAP.png" style="width: 400px;" /></p> <p>圖片來源：威聯通</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃UEFI</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客改造UEFI韌體，攻擊多國官員與NGO成員</strong></h2> <p>駭客為了取得攻擊目標更多的控制權，鎖定電腦的開機系統下手。卡巴斯基的研究人員發現，網路上出現數個包含惡意模組的UEFI韌體映象檔，駭客利用這些韌體於受害電腦植入惡意軟體。研究人員將其命名為MosaicRegressor，並表示這是史上第2個以UEFI為目標的惡意軟體。</p> <p>至於使用MosaicRegressor的駭客身分為何？研究人員認為很可能是中國駭客組織APT41。至於他們攻擊的對象，卡巴斯基指出，受害者包括非洲、亞洲，以及歐洲的外交官員與非政府組織成員，其共通點是都在北韓有所活動。<strong><a href="https://www.ithome.com.tw/news/140369">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路</strong></span></h3> <h2><strong style="vertical-align: top;">微軟與全球資安及電信業者聯手摧毀Trickbot殭屍網路</strong></h2> <p>在10月12日，微軟宣布他們與全球的資安與電信業者合作，切斷Trickbot殭屍網路的關鍵基礎設施，以防範駭客藉此作為在選務電腦植入勒索軟體的途徑，危及即將到來的美國大選。<strong><a href="https://www.ithome.com.tw/news/140482">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞懸賞計畫</strong></span></h3> <h2><strong>臉書替白帽駭客推出積分制獎勵計畫Hacker Plus</strong></h2> <p>為了讓更多白帽駭客與研究人員能幫忙找出系統的漏洞，臉書自10月9日推出Hacker Plus積分計畫，找出漏洞的人可依據級別獲得額外獎金，或者是免費參與大型資安會議（如DEFCON），甚至是參與該公司的產品測試等。同時，臉書也開放所有資安研究員使用其臭蟲描述語言（Facebook Bug Description Language），來讓他們加速找出臭蟲與驗證的工作。<a href="https://www.ithome.com.tw/news/140459">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">9月底5家券商網站與手機App服務停擺，原因是網路流量清洗服務出包</strong></h2> <p>網站服務停擺，有時並非自家的系統出現狀況或是遭到網路攻擊，而是與搭配的資安防護服務故障有關。在9月25日中午12點半開始，傳出台新證券手機下單App出現異常，用戶被迫請營業員緊急處理，這樣的情況直到下午1時左右才結束。台新證券表示，當時不只手機應用程式無法運作，該公司多數對外的網路服務亦同時中斷，原因與他們採用的中華電信DDoS流量清洗服務發生異常有關。據台新證券了解，還有統一證券、日盛證券、國泰證券，以及群益證券等4家券商也遭到波及。<strong><a href="https://www.ithome.com.tw/news/140419">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家安全＃關鍵基礎設施 </strong></span></h3> <h2><strong style="vertical-align: top;">行政院規畫於10月底舉行11場兵棋推演，納入網路攻擊演練</strong></h2> <p>為了強化國家安全，更全面地進行模擬演練來了解可能會面臨的威脅，也成為政府保護重要設施的做法。根據<a href="https://www.cna.com.tw/news/firstnews/202010100155.aspx">中央社</a>、<a href="https://tw.appledaily.com/politics/20201011/L2UV3DCMUFGLRKFHPBKKIX4QVY/">蘋果日報</a>、<a href="https://news.ltn.com.tw/news/politics/paper/1405079">自由時報</a>等多家媒體報導，行政院國土安全辦公室即將於10月底至11月底，展開11場密集的兵棋推演，模擬演習遭受攻擊地點，包含桃園機場、港口、重要科學園區、大型醫院，以及車站等。</p> <p>至於演習的內容，資深官員指出，將會涵蓋3種層面：天然災害、人為災害，以及網路攻擊，同時近期的攻擊事件也納為演練範圍，像是中油、台塑石油於5月遭到網路攻擊，國土安全辦公室就列入本次演練的情境。</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">學生畢業論文資料因電腦被入侵慘遭刪除，只找到跳板IP位址，但並非攻擊者</strong></h2> <p>存放於電腦的重要資料疑似遭到網路攻擊而被刪除，但因為攻擊者透過他人電腦當作跳板，警方也難以找出攻擊的源頭。根據<a href="https://tw.appledaily.com/local/20201006/LT5D2QPCB5BZVMFIXDWYSUUJKQ/">蘋果日報</a>、<a href="https://www.setn.com/News.aspx?NewsID=826539">三立新聞</a>等媒體報導，就讀於臺灣科技大學徐姓男學生，發現存放於電腦的論文資料遭到刪除，懷疑電腦遭到駭客入侵而報警。</p> <p>警方獲報後，查出有5個IP位址曾入侵該名學生的電腦，但循線追人卻發現，這些IP位址的使用者身分，是普通上班族、家庭主婦，以及長者等。由於這些人完全不認識男大生，亦沒有駭客技能，檢察官認為這些IP位址被駭客當作跳板，依罪證不足將5人予以不起訴處分，駭客的身分迄今仍然不明。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140411">今年第3季全球勒索軟體攻擊較上半年增加50%</a><br /> ●<a href="https://www.ithome.com.tw/news/140399">歐盟禁止政府大規模收集民眾通訊資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/140318">GitHub程式碼掃描服務正式上線</a><br /> ●<a href="https://www.ithome.com.tw/news/140478">美國資安意識月探討遠距工作與醫療產業資安</a></h3> </div></div></div>
2020/10/14 15:46作者周峻佑https://www.ithome.com.tw/news/140526
微軟10月修補87個安全漏洞，有12個為重大漏洞，6個為已知漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在10月的Patch Tuesday修補了87個安全漏洞，其中有12個被列為重大（Critical）漏洞，另有74個被列為重要（Important）漏洞，雖然本月修補的漏洞中有6個已被公開揭露，但微軟宣稱它們都尚未遭到開採。</p> <p>此次漏洞修補最受矚目的是<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898" target="_blank">CVE-2020-16898</a>，它是Windows TCP/IP遠端程式攻擊漏洞，肇因於TCP/IP堆疊無法妥善處理ICMPv6路由器廣告（RA）封包，駭客只需傳送一個特製的ICMPv6 RA封包到遠端的Windows電腦就能開採該漏洞，成功的開採則能於受害系統上執行程式。</p> <p>另一個重大漏洞為Outlook遠端程式攻擊漏洞<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16947" target="_blank">CVE-2020-16947</a>，現身於Outlook無法妥善處理記憶體物件，只要誘導使用者開啟一個特製檔案就能開採，並允許駭客取得使用者權限。</p> <p>藏身在Hyper-V中的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16891" target="_blank">CVE-2020-16891</a>則是源自於無法妥善驗證來自客座作業系統的用戶輸入，駭客只要在客座作業系統上執行特製應用，就能讓主要作業系統執行任意程式。</p> <p>至於6個已被公開但尚未被開採的漏洞包括CVE-2020-16937、CVE-2020-16909、CVE-2020-16901、CVE-2020-16938、CVE-2020-16908與CVE-2020-16885。</p> </div></div></div>
2020/10/14 14:50作者陳曉莉https://www.ithome.com.tw/news/140518
挪威政府聲稱8月國會遭駭是俄羅斯駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威國會於8月間被駭，導致部份資料外洩，挪威政府昨（13）日公開<a href="https://www.regjeringen.no/en/aktuelt/datainnbruddet-i-stortinget/id2770135/" target="_blank">指稱</a>此事為俄羅斯駭客所為。</p> <p>挪威國會9月初<a href="https://www.ithome.com.tw/news/139761" target="_blank">公告</a>系統遭駭，部分國會議員及員工郵件遭到存取，導致程度不一的資料被下載。但是當時關於駭客攻擊的時間點、如何進入網路及擴散，以及什麼樣的資料外洩，以及誰最有嫌疑，挪威國會皆未透露。</p> <p>根據掌握到的資訊，挪威政府認為俄羅斯需為此事負責。挪威外交部長Ine Eriksen Søreide指出，此事為非常嚴重的事件，影響該國最重要的民主機構。挪威安全情報機構已密切合作調查此事。</p> <p>挪威政府提供的訊息仍然相當有限，只說會由挪威聯合網路協調中心負責協調事件管理，並說此事突顯完善安全措施的重要性，會持續強化國家網路安全，同時擴大國際合作。</p> <p>不過俄羅斯政府今日立即<a href="https://tass.com/politics/1211849" target="_blank">否認</a>。俄羅斯聯合議會（參議院）外交事務委員會主席Konstantin Kosachev指出，一如過往，這番指控毫無根據，也未提議就專家層次進行討論。他提及2018年曾發生過一名無辜的俄羅斯聯合議會員工，因挪威議員不實指控其執行間諜行動而遭到逮捕。</p> <p>不過俄國說，挪威國會和外交部倒不必為此道歉。</p> </div></div></div>
2020/10/14 15:30作者林妍溱https://www.ithome.com.tw/news/140530