iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

資料力是加速企業轉型的關鍵要素
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年下半，最近我們看到思科與戴爾科技集團，陸續發布了企業數位化成熟度的研究報告，而在這些分析結果當中，部分內容恰巧呼應與我們最近幾期封面故事探討的議題。</p> <p>在第三季，戴爾科技集團與Vanson Bourne研究公司合作發表的《2020年數位轉型指數》當中，提到許多加速數位轉型的調查數據，他們也於12月在臺公布這些資訊。例如，有高達8成的企業，加快腳步推動「部分」數位轉型計畫，但是，加速推動「全部」或「絕大多數」數位轉型計畫的企業，只有41％；有79％的企業因疫情關係而中斷業務，所以重新塑造商業模式；有一半的企業擔心轉型速度不夠快；而關於人力資源的部份，也有將近一半的企業害怕員工不足的風險，而因此在這艱困時局下調整IT策略。</p> <p>而在阻礙企業數位轉型的因素當中，名列前茅的項目分別是資安（資料隱私與安全顧慮）、預算（缺錢缺資源），以及資料分析與處理（無法從擷取到的數據擷取有價值的洞察分析結果、資訊超載）。對於前兩者，企業都早有相關的認知，但面對資料與資訊的處理需求，近幾年來已大幅攀升，根據他們的觀察，這個障礙在2016年的排名是第十一，到了2018年躍居第二，至今也仍維持在前幾名，因為他們看到，2020年有91%的企業們表示，擷取有價值的洞察分析結果的重要性更勝以往，而在數位轉型領先群的企業，也有高達96%的比例表示，他們具備了收集、分析資料的能力，並且基於這些資料採取了行動，因而更易於適應與生存市場變化。</p> <p>而在企業前5大加速數位轉型計畫當中，因為疫情的關係，強化網路安全與遠端／居家辦公名列第一、第二，絲毫不讓人意外，第三是重新塑造客戶與員工的數位體驗，第四是以嶄新的方式運用數據，第五是企業服務與消費模式轉型。以第三與第五而言，與IT與商業服務供應的形式有關，我們可能會聯想的是雲端服務這樣的應用架構，以及各種形式的終端設備與邊緣設備，而第四則跟上述資料處理與分析有關，事實上，其他4大計畫的背後，除了打造適合不同業務的應用程式，更重要的是大數據的擷取、轉換、載入，以及分析，企業再依據這樣的結果來推動各種商務決策。</p> <p>另一份與數位轉型有關的廠商調查，則是思科7月發布的《2020亞太地區中小企業數位化成熟度研究》，這當中提及了5大數位轉型挑戰，主要是技能、技術、預算、資料。</p> <p>對於所有企業而言，排名第一的都是數位化技能與人才的短缺；但排名第二的困難則有了歧異，成熟度較低的數位漠視者與數位觀察者的挑戰，在於缺乏實現數位化的技術，成熟度較高的數位挑戰者與數位原生代所要克服的問題，則是缺乏對營運和客戶資料的深入分析，至於實現數位化的技術則是他們的第三大挑戰。而對於數位漠視者與數位觀察者，對營運與客戶資料的深入分析是他們的第四與第五大挑戰。若就亞太地區整體企業而言，這類資料分析的挑戰名列第四。</p> <p>若就技術投資的前五大排行榜而言，也呼應了這樣的態勢。無論是數位化的跟進者或領先者。首選都是雲端解決方案，而人工智慧與資料分析則是第五大技術投資項目；若就時間點而言，2020年1月來看，人工智慧與資料分析名列第五大，到了5月，這項技術投資提升至第四大。</p> <p>如果單就臺灣而言，情況如何？由於思科也在此公布亞太地區各國的數位轉型成熟度，臺灣名列第7，排名居中，而面臨的三大挑戰，分別是缺人（28%）、缺分析（14%）、缺實現技術（11%）。</p> <p>在企業IT領域，關於人力／人才／人物，以及技術的供需，一直是大家關注的議題，而資料處理的相關應用需求，如今也隨著人工智慧與各種自動化處理的發展而水漲船高，在推動數位化轉型的過程中，如何妥善收集、處理與分析資料將是關鍵的環節，無論是顧客體驗、員工生產力、內部管理、資安防護，都與企業看待資料的態度有密切關係，因為資料不再只是技術的附屬品或衍生物，而是重要的資產與資本。</p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/141486" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">Line 2021技術新戰略</span></strong></a></span></p> <p><a href="https://www.ithome.com.tw/article/141925" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">2021數位新常態</span></strong></span></a></p> <p><a href="https://www.ithome.com.tw/article/141771" style="font-size: 22px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">AWS後疫新戰略</span></strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E6%93%9A">數據</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99">資料</a></div><div class="field-item even"><a href="/tags/big-data">Big Data</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7">人工智慧</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90">資料分析</a></div></div></div>
2021/1/1 16:45作者李宗翰https://www.ithome.com.tw/voice/142008
Wing批評FAA的無人機Remote ID規定將侵犯企業與民眾隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國聯邦航空管理局<a href="https://www.ithome.com.tw/news/141931" target="_blank">（FAA）公布了無人機Remote ID正式規定</a>的同一天，Alphabet旗下的無人機送貨及流量管理子公司<a href="https://wing.com/resource-hub/articles/remote-id-rule/" target="_blank">Wing旋即發表了一篇文章</a>，批評只准許廣播形式的Remote ID不但會令業者難以遵循，還將侵犯企業與民眾隱私。</p> <p>FAA所提出的Remote ID可用來辨識無人機的身分及位置資訊，它利用Wi-Fi或藍牙等無線射頻技術進行廣播，根據FAA的說明，在無人機起飛到降落的時間內所廣播的資訊涵蓋無人機ID、無人機位置及緯度、無人機速度、控制台位置與仰角、時間戳與緊急狀態。</p> <p>然而，Wing表示，FAA的Remote ID正式規定僅能使用廣播形式的遠端ID（Broadcast RID），不像既有的國際標準也接納具備同等效益的網路遠端ID（Network RID），廣播遠端ID不僅建立了遵循Remote ID規定的門檻，也可能對企業與消費者帶來意外的隱私影響。</p> <p>Wing認為，商用無人機通常飛得比較低，而且主要是從企業送貨至消費者家中，藉由追蹤無人機的飛行，將可推測特定使用者的機密資訊，包括使用者所造訪的地方、花費的時間、或是接收包裹的時間與地點，假設消費者無法接收地面上的運送服務或旅程被追蹤，那麼也無許容許他們在天空上的服務被追蹤。</p> <p>而Network RID則是利用網路來分享無人機的位置與辨識資訊，如同無人機的車牌號碼，而且允許所有人透過手機或瀏覽器存取，此一技術在辨識無人機身分之餘，將不會洩露無人機的飛行路徑或歷史紀錄，這些資訊應該只允許執法機構在適當的狀況下存取，而非將它們公諸於世。</p> <p>此外，由於Network RID為聯合無人機流量管理的關鍵建置區塊，排除Network RID也將讓建立可擴充之無人機流量管理變得更困難。</p> <p>其實FAA並非沒考慮過Network RID，而是在該規定的草案時期，根據公眾意見並衡量其技術上的挑戰，決定移除無人機的有限遠端辨識類別，亦即移除了透過網路把Remote ID訊息，傳遞給Remote ID無人機服務供應商的選項。</p> <p>Wing呼籲FAA與美國政府應該更廣泛地考量無人機未來的各種用途，並與業界合作開發聯合無人機流量管理，並期望FAA能夠針對Remote ID規定作出改變。</p> </div></div></div>
2021/1/1 15:16作者陳曉莉https://www.ithome.com.tw/news/142007
Google實驗從IG、Tiktok搜影片的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google目前正悄悄實驗在搜尋服務中，加入從臉書Instagram（IG）、Tiktok等外部短影片社交平臺爬影片的功能。</p> <p><a href="https://www.seroundtable.com/google-short-videos-carousel-tiktok-instagram-30662.html" target="_blank">Seroundtable率先報導本消息</a>。這項功能和<a href="https://support.google.com/websearch/answer/2819496?co=GENIE.Platform%3DAndroid&hl=en" target="_blank">Google Android版App於2020年4月公布的Google Discover服務</a>有關。Google Discover旨在提供個人化搜尋結果，當中一項功能Short Videos則會自其他平臺搜來影片服務，並以跑馬燈形式顯示。</p> <p>和現有Google Stories不同的是，Short Videos只局限在短影片。2020年4月公布時，Short Videos僅顯示自家Youtube及印度短影片服務Tangi的影片，而媒體發現到，現在又多了IG和Tiktok兩個來源。</p> <p>根據媒體測試，最新功能出現在Android及iOS版Google App。<a href="https://techcrunch.com/2020/12/29/google-pilots-a-search-feature-that-aggregates-short-form-videos-from-tiktok-and-instagram/" target="_blank">Google也對Techcrunch證實此事</a>，表示目前正在進行早期、小部份用戶的前導測試。</p> <p>Short Videos搜尋到IG或Tiktok影片集結成帶狀顯示，一旦用戶點入，影片會以Web版播放，而不會啟動原生IG或Tiktok App，即使用戶手機上有安裝。Techcrunch分析，這有助於用戶更長時間留在Google平臺而不會跳出來。媒體認為，按照這家網路巨人的慣例，這項功能應該也會逐步擴大到更多用戶，除非遭到其他服務的抵制。</p> </div></div></div>
2021/1/1 14:12作者林妍溱https://www.ithome.com.tw/news/142004
Google Docs漏洞可讓駭客劫持用戶文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Docs必須要獲得用戶帳密才能取得文件。不過<a href="https://thehackernews.com/2020/12/a-google-docs-bug-could-have-allowed.html" target="_blank">研究人員發現Google Docs的一項漏洞</a>，可讓駭客從Google存取到祕密資訊。</p> <p>研究人員Sreeram KL今年7月發現該漏洞並通報Google。這項漏洞出在Google各項服務都有的「傳送回饋」<a href="https://www.google.com/tools/feedback/intl/en/" target="_blank">（Send Feedback）</a>功能。按下後，使用者需要輸入一段描述，必要時再貼上網頁擷圖輔助說明。由於這是一項通用功能，因此Google是將這功能部署在<a href="https://www[.]google.com">https://www[.]google.com</a>網站的iFrame上，再送到其他服務網域。</p> <p>在Google Docs提供回饋意見的運作流程是，用戶按下「傳送回饋」功能時，會在跳出的feedback[.]googleusercontent.com iFrame中輸入文字和貼上擷圖。在這擷圖會出現交叉來源通訊（cross-origin communication）的情形：Google Docs先將圖片每個像素的RGB值，以postmessage送到主要的<a href="https://www[.]google.com">https://www[.]google.com</a> (Submit Feedback) iFrame，後者再以postmessage傳到feedback[.]googleusercontent.com iFrame中進行渲染展圖。展圖完畢且用戶輸入完成、按下傳送回覆時，文字、擷圖、Data URI再以postmessage送回<a href="https://www[.]google.com">https://www[.]google.com</a> (Submit Feedback) iFrame。</p> <p>這時只要能將最後一段postmessage訊息中的目的地，由google[.]com iFrame修改成外部網站iFrame，就能劫持Google Docs擷圖。正常情況下，來回兩方向的postmessage來源及目的地網域應該要一樣，但研究人員發現，Google Docs網域少了個X-Frame header，這使他能如願將目標iFrame的位置，由www[.]goole.com改成了外部第三方網域。少了對最後一段postmessage網域不一致的檢查，研究人員或駭客即可以由此取得受害者Google Docs擷圖。</p> <p>這個手法需要受害者點擊「傳送回饋」鍵，似乎不太有效，但研究人員表示，只要在攻擊者控制的外部網站的iFrame嵌入一個Google Docs檔案，劫持傳送回饋的iFrame，就能將內容納入手中。</p> <p>回應這名研究人員的通報，Google也頒發了3133.7美元的抓漏獎金。</p> </div></div></div>
2021/1/1 14:48作者林妍溱https://www.ithome.com.tw/news/142005
微軟證實SolarWinds駭客存取其原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2020/12/31/microsoft-internal-solorigate-investigation-update/" target="_blank">微軟在31日透露</a>，除了察覺內部環境安裝了惡意的SolarWinds應用程式之外，進一步的調查發現駭客已存取了該公司的程式碼。</p> <p>根據微軟的說明，他們偵測到少數內部帳號的不尋常活動，其中有一個帳號被用來查閱多個原始碼儲存庫中所存放的原始碼，不過，此一帳號並無變更任何程式碼或工程系統的權限，微軟亦進一步確認未遭到變更。</p> <p>由於微軟在程式碼的開發上是採用「內源」（Inner Source）作法，它遵循開源碼開發的最佳實踐，並於組織內建立類似開源的文化，讓內部工程師都能存取原始碼並進行開發。微軟表示，這意謂著該公司並非依靠原始碼的機密性來保障產品安全，且微軟的威脅模型其實是假設駭客具備原始碼知識，因此，僅是察看原始碼並不會擴大產品的安全風險。</p> <p>除了坦承駭客的確存取了該公司的原始碼之外，微軟強調，並未發現駭客濫用偽造的SAML令牌來危害微軟網域的證據，駭客亦未存取微軟的各種生產服務或客戶資料，此外，駭客並沒有利用微軟的系統來攻擊其它企業。</p> </div></div></div>
2021/1/1 15:10作者陳曉莉https://www.ithome.com.tw/news/142006
蘋果中國版App Store一天內移除4.6萬款無官方許可的App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-apple-china-games-idUSKBN2950P1" target="_blank">路透社報導</a>，在2020年最後一天，蘋果中國版App Store移除了超過4.6萬個未獲官方許可使用程式內支付的應用程式，包括3.9萬個遊戲App。</p> <p>中國4年前著重加強網路內容及手機應用程式的監管，因應官方政策，蘋果2020年初發出一項開發商公告，要求所有在中國版App Store上架內建程式內購買（In-App Purchase，IAP）的App，必須在期限內上傳官方發給的許可執照，未取得許可的App將會遭移除。但蘋果並未說明何以現在才加強取締。</p> <p>原先取得執照的最後期限為6月30日，後來蘋果又延到12月31日。根據中國分析機構七麥（Qimai）的資料，2020年最後一天當天超過4.6萬款應用程式從中國版App Store下架，其中85%約3.6萬為遊戲App，影響的包括Ubisoft的《刺客教條：英雄》 (Assassin's Creed Identity)及《NBA 2K20》等。1,500款付費程式只有74款倖免於難。</p> <p>蘋果未對此評論。</p> <p>這不是蘋果2020年第一次大規模下架App。<a href="https://cn.reuters.com/article/apple-china-videogames-idINKBN24X3K6" target="_blank">2020年7、8月蘋果各移除沒有執照的iOS App</a>，數量分別為2500及近3萬，第一次包含2.6萬款遊戲。受影響的業者包括Zynga和Supercell等。</p> <p>路透社引述中國當地行銷業者指出，外國業者更難取得此一官方執照，將迫使開發商轉而使用中國政府偏好的廣告贊助的商業模式。</p> </div></div></div>
2021/1/1 13:42作者林妍溱https://www.ithome.com.tw/news/142002
Ticketmaster駭入對手網路，遭罰款1000萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>購票服務業者<a href="https://www.justice.gov/usao-edny/pr/ticketmaster-pays-10-million-criminal-fine-intrusions-competitor-s-computer-systems-0" target="_blank">Ticketmaster及其母公司Live Nation本周同意付款1000萬美元，換取免因駭入競爭對手網路被告上法院</a>。</p> <p>本案乃三年前，Ticketmaster涉嫌駭入對手公司CrowdSurge一案的緩起訴處份。Ticketmaster 2013年聘請了曾任職對手公司的員工Stephen Mead，後者利用其對前東家網站系統的了解，以及仍然有效的帳號密碼存取其網站及系統，以竊取公司及客戶資料，以便將舊僱主「一舉打趴」。</p> <p>根據法院文件，這名員工不法存取名為Artist Toolbox的App。這個App是CrowSurge提供給藝人或表演團體，查詢售票狀況及成績的付費工具，該App需要有合法帳密才能存取。但Mead以其仍然有效的前東家帳號密碼存取該系統，讓Ticketmaster主管得以擷取對手系統畫面，甚至存取系統以進行「demo」。</p> <p>此外，該員工也將CrowdSurge一個還在開發中、尚未對外公開的購票網站URL提供給Ticketmaster。利用Mead對網站系統的認識，Ticketmaster得以了解網頁序列結構，得知欲用該購票系統的表演團體客戶名單，而藉此將客戶挖過來。</p> <p>2017 年合併CrowdSurge的<a href="https://variety.com/2017/biz/news/songkick-live-nation-ticketmaster-hacking-1201989759/" target="_blank">Songkick對Ticketmaster及母公司Live Nation提起反托拉斯法控訴</a>，並導致涉案員工及其主管Zeeshan Zaidi被開除。</p> <p>本次緩起訴也使Ticketmaster免除5項罪名，包括串謀電腦入侵、電腦入侵獲取商業利益、電腦入侵助長詐欺、通訊詐欺串謀及通訊詐欺的刑事訴訟。繳交罰款之外，Ticketmaster也有義務遵守不再犯並對內部嚴加控管。</p> <p>Ticketmaster 2018年也發生，外部廠商提供的客戶支援聊天軟體<a href="https://www.ithome.com.tw/news/124235" target="_blank">遭到駭客團體MageCart植入竊密程式</a>，致使曾在該公司英國及海外網站上買票的客戶信用卡資訊外洩。</p> </div></div></div>
2021/1/1 13:53作者林妍溱https://www.ithome.com.tw/news/142003
一周大事：PQC在量子運算時代脫穎而出。Ruby 3終於來了，效能提高三倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">【當RSA、ECC加密不再安全】因應量子運算時代的加密防護需求，PQC脫穎而出</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89PQC%E6%99%82%E4%BB%A3%E4%BE%86%E8%87%A8.jpg" style="width: 500px;" /></p> <p>在2020年8月舉行的臺灣資安大會上，除了多項專業議程與資安能量展示，吸引現場參與者的目光，其中一場特殊的資安議題演講，同樣引發熱烈關注，原來這是針對量子運算威脅的應對現況的演講，當中聚焦在後量子密碼學的介紹，並提及美國NIST正舉辦的美國後量子密碼標準競賽。</p> <p>接著在2020年11月，我國中央研究院旗下科普媒體一篇「密碼學也要超前部署！美國後量子密碼標準競賽，臺灣學者晉級決賽」的報導，再次讓各界關注到這樣的議題。</p> <p>事實上，這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，到底我們是否有了因應的方法，大家都在關注，但可能又不是那麼的清楚，隨著2021年的到來，隨著上述NIST競賽，已經到了白熱化的最後階段，從這項密碼學競賽，或許可以讓大家更瞭解當前的因應現況。<a href="https://www.ithome.com.tw/article/141988" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Ruby 3終於來了，效能比Ruby 2.0提高三倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Ruby%203_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Ruby%E9%96%8B%E7%99%BC%E5%9C%98%E9%9A%8A.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Ruby開發團隊</span></p> <p>從2015年就著手開發的Ruby 3，總算趕在2020年底正式發布，更新重點包括效能、並行性和類型。開發團隊以Optcarrot基準測試來比較Ruby 2.0、Ruby 3.0以及Ruby 3.0 JIT的速度，Ruby 3.0 JIT在NES遊戲模擬工作負載的單執行緒效能，是Ruby 2.0的3倍。核心團隊對MJIT（Method-based JIT）進行諸多更新，使得在Ruby 3.0，JIT可提升遊戲、人工智慧或呼叫少量方法的工作負載效能。<a href="https://www.ithome.com.tw/news/141897" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>聯發科2020 Q3超越高通，成為手機晶片製造龍頭</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Helio%20G25_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E7%99%BC%E7%A7%91.png" style="width: 400px;" /></p> <p>根據Counterpoint的統計，在2020年第三季全球智慧型手機的出貨量中，有31%採用了聯發科晶片，只有29%採用高通晶片。聯發科晶片在手機市場的占有率，從2019年同期的26%、增加到2020年的31%。<a href="https://www.ithome.com.tw/news/141908" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Apache Airflow 2.0改進效能並簡化使用方式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Airflow%202_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Apache%E8%BB%9F%E9%AB%94%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 308px;" /></p> <p>工作流程管理工具Apache Airflow發布第2個主要版本，除了改進調度器效能之外，同時也簡化了KubernetesExecutor的使用方法，另外，這個版本也加入新的範式，供開發者編寫有向無環圖（DAG）。<a href="https://www.ithome.com.tw/news/141842" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Go 1.16改進核心函式庫與Runtime功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Go%E6%96%B0%E7%89%88.png" style="width: 400px;" /></p> <p>Go團隊釋出1.16的Beta版本，主要更新在於改進核心函式庫以及Runtime，語言本身並無新增功能。核心函式庫有2個重要更新，分別是嵌入檔案以及檔案系統，Go 1.16加入了新的嵌入套件，只要使用//go:embed指令，就能存取嵌入正在執行中Go程式的檔案。<a href="https://www.ithome.com.tw/news/141847" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果iCloud在12月底發生登入問題，持續了36小時</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iCloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果的iCloud服務在臺北時間12月25日下午5點多，開始出現帳號與登入問題，一直到12月27日的清晨才修復，持續近36小時。蘋果只說在這段時間可能有部份使用者受到影響，並未解釋事故發生原因。<a href="https://www.ithome.com.tw/news/141909" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>DeepMind新AI系統不知遊戲規則也能有效規畫行動</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MuZero_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepMind%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p>人工智慧公司DeepMind揭露新一代AI系統MuZero，能夠在完全不知規則的情況下，熟悉圍棋、西洋棋、將棋，以及57款Atari遊戲，且效能大幅超越了現有最佳的DQN、R2D2與Agent57系統，可望用來解決規則太複雜或完全不知規則的各式難題。<a href="https://www.ithome.com.tw/news/141845" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客假藉提供電馭叛客遊戲測試版，來散布勒索軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-Cyberpunk2077m_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>受到許多玩家關注的電玩遊戲「電馭叛客2077（Cyberpunk 2077）」，終於在12月10日正式上市，但最近卻有駭客看準了這款遊戲極度熱門，假冒這款遊戲的安裝程式來發動勒索軟體攻擊，而且，他們同時鎖定了Windows與Android裝置的用戶。根據卡巴斯基的追蹤，駭客至少得手價值8千美元的比特幣。<a href="https://www.ithome.com.tw/news/141883" target="_blank">更多內容</a></p> </div></div></div>
2021/1/1 07:00未署名https://www.ithome.com.tw/news/141990
臺灣正式邁向開放銀行第二階段，金管會首波同意兩組合作模式開辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會今天（12/31）宣布，臺灣開放銀行邁向第二階段「消費者資訊查詢」業務，主要開放內容包括申請金融帳戶等相關金融往來資訊。未來，消費者可在第三方服務提供者（TSP）的App，透過相關身分認證及授權同意程序後，即可在TSP業者的App查詢銀行存款帳戶餘額、交易明細等資訊。</p> <p>金管會首波同意了兩組合作模式，辦理開放銀行第二階段業務。其中一組的TSP業者為臺灣集中保管結算所（簡稱集保），合作對象為華南銀行、元大銀行、中國信託銀行、兆豐銀行、第一銀行及國泰世華銀行等6家銀行。另一組的TSP業者則是遠傳電信，合作對象為遠東銀行。</p> <p>金管會表示，各銀行與集保或遠傳電信已完成上線前測試，待相關程序完備後，服務將儘速上線。</p> <h3><span style="color:#0066ff;"><strong>集保與6家銀行率先合作，推一站式資產整合服務，投資人證券、基金、銀行資產一次看</strong></span></h3> <p>集保的「集保e存摺」App，原本就整合了跨證券商股票資產，以及跨投信購買的境內基金。此外，還提供股東權益推播功能，還能讓用戶查詢基金資料、個股及發行公司資料等。臺灣集中保管結算所經理許傳昌先前在一場論壇中表示，全臺有1千萬人擁有證券帳戶，目前，超過175萬戶都有下載集保e存摺App來使用。</p> <p>不過，即便整合了證券、基金資料，許傳昌坦言：「唯獨缺少了證券帳戶相關款項這隻腳。」這也是集保轉為TSP，參與開放銀行第二階段的重點項目，結合一站式資產整合服務，提供投資人可一次掌握證券、基金、銀行的資產。包括可以查詢臺、外幣活存餘額，臺、外幣定存餘額，以及查詢近3個月的帳戶交易明細。</p> <p>許傳昌透露，截至今年12月中，集保已與14家銀行完成合作意願簽署，部分銀行已完成相關資訊的測試，只要主管機關核准服務提供，該服務預計在2021年Q1可上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2687.JPG" /></p> <p>國泰世華銀行是與集保合作開放銀行第二階段業務的銀行之一。國泰世華銀行表示，未來，國泰證券的證券交割戶客戶只要同意授權，即可在集保e存摺App，在單一畫面查閱自己的證券及證券交割帳戶的整合資產資訊，不僅提高證券交易的使用便利性，也將降低客戶因證券交割戶餘額不足，而產生的違約交易風險。</p> <p>這是集保與銀行在開放銀行第二階段的應用。許傳昌表示，未來，在客戶同意的基礎下，包括證券端與銀行端，也都期待透過像是集保或財金公司這類的機構，可以做為一個中心，盡快實現金融業跨業資料分享。此外，隨著開放銀行第三階段的推動，集保也計畫，客戶若有款項轉帳資訊可透過集保傳送到扣款銀行，去做款項的撥轉，相信對投資人又會更加方便。</p> <h3><span style="color:#0066ff;"><strong>不只一站式帳戶整合，遠傳電信下一步想打造360度金融及服務大平臺</strong></span></h3> <p>另一合作案則是遠傳電信與遠東銀行。遠傳電信friDay理財+App，透過API串接多家銀行的數位帳戶，用戶可一站式管理多家銀行的存款帳戶，以及信用卡消費記錄。更可依照夢想目標建立存錢計畫，自由管理目標進度。此外，還提供線上利率查詢與試算，讓用戶找到適合的數位帳戶，直接導引用戶線上開戶的功能。</p> <p>臺灣開放銀行為其他產業帶來了新契機，讓電信產業也能正式跨足金融。遠傳電信行動金融暨媒體業務處副總經理鄧愛櫻在一場論壇中也曾表示，擁有700多萬用戶基底的遠傳電信，要透過Open API，來實現金融即服務（Banking as a Service，BaaS）。而藉由Open API做到一站式帳戶整合，只是第一步，遠傳電信下一步要邁向360度BaaS大平臺，以滿足消費者行動金融需求。文⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2705.JPG" /></p> </div></div></div>
2020/12/31 17:24作者李靜宜https://www.ithome.com.tw/news/141991
不畏疫情! 臺北市跨年活動照舊進行，祭出人數總量管制，將對4萬名入場者進行實聯名制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球COVID-19疫情尚未止歇，英國變種病毒甚至進入臺灣，今晚就是跨年夜，各縣市為避免風險紛紛將實體跨年活動改為線上進行，臺北市長柯文哲決定仍照舊舉行跨年活動，但因應防疫需要，要求民眾全程戴口罩，進行消毒，不得飲食(飲水除外)，還祭出人數總量管制，從8萬人降至4萬人，民眾需通過實聯(名)制方能入場。</p> <p>今年北市跨年活動雖然照常舉行，但為了防範疫情感染風險，除了要求民眾入場需消毒、全程戴口罩、量體溫，並實施人數總量管制，原本市府擬開放8萬名民眾參加，今天市長柯文哲宣布將降至4萬人，並要求參加者除了喝水外不得飲食，不聽勸導者將開罰３千至1.5萬元，而居家檢疫、居家隔離、自主健康管理者，或是有發燒、呼吸道症狀、腹瀉、嗅味覺異常者不得參加，最高開罰100萬元。</p> <p>不同以往北市跨年活動僅進行人數管制，今年基於防疫需求，跨年活動首次實施人數總量管制，設制管制點控制人員進出，參加活動人數總量達到4萬人即不再放人進入，入場者在中途可暫時離場，再憑章重新入場。此外，市府也按北市公共場館出入實聯名制的做法，對入場活動的民眾實施實聯名制，民眾需以臺北通App、my code隨行碼，或是掃描身分證方能進場。這是臺北市首次在如此大規模公共活動中實施實聯名制，短時間內大量民眾湧入會場，考驗臺北市政府實聯名制系統的穩定性。</p> <p>負責這次跨年活動實聯名制的臺北市資訊局長呂新科表示，今年臺北市跨年活動，從前端的現場人員查驗、引導、服務流程皆重新設計，而在中端的網路通訊部分，包括採用4G、5G、Wi-Fi、專線網路，以多層次、複合式的網路布署強化。由於5G剛在今年中開臺，考量約９成５民眾仍使用４G服務，僅5%使用5G，為避免網路壅塞的問題，考慮到5G網路容量比較大，目前的用戶還不多，淨頻寬較大，因此決定使用5G，現場負責實聯名制查驗的工作人員使用5G手機，搭配類似QoS的專屬頻寬5G網路。</p> <p>現場除了4G、5G網路外，還架設Wi-Fi AP及5G Wi-Fi AP，以確保現場工作人員在公務上的網路連線妥善率。至於參加跨年活動的民眾，按往年的慣例，由5家電信業者增加基地臺數量，以滿足民眾的上網需求。</p> <p>至於後端系統，考量到參加跨年活動的民眾可能在短時間內大量湧入，根據過去跨年活動經驗，民眾湧入活動現場的時段以下班時間為第一波，晚間的10到11點則是另一波高峰。為確保實聯名制後端系統能滿足瞬間大流量，資訊局對實聯制查驗的後端系統、資料庫進行優化及擴容，以因應瞬間高峰流量及整體大流量。</p> <p>呂新科表示，為了測試系統能處理大量流量，這幾天進行7至8波的壓力測試，每分鐘可處理2千人次查驗，確保主機能因應瞬間及總流量，特別是民眾使用臺北通App進行實聯名制查驗，在各個環節不致出現瓶頸塞車的問題。</p> <p>目前在防疫工作上，除了仰賴中央政府疫情資訊，聯合地方的衛生、民政、警政等單位，確保居家檢疫、居家隔離者活動範圍；而這次臺北市的跨年活動實聯名制，紀錄參加活動民眾的身分及聯絡方式，若未來有確診案例發生，便能解封實聯制資料，配合中央政府的疫調工作。</p> <p>值得一提的是，今年臺北市跨年活動實施的實聯名制，民眾可以臺北通App、my code隨行碼、身分證掃描三種方式查驗身分入場，但未來臺北市在實聯名制上將會以臺北通App為主。</p> <p>呂新科表示，柯市長認為在後疫情之下，未來以實聯制進出公共場館將是新常態，各單位不需建立不同的驗證系統，如此容易導致民眾混淆，個資上也容易出現漏洞，因此市府開發臺北通App，除了市民服務、整合臺北卡之外，也是民眾進入各個公共場館，例如今年的跨年活動，或是小巨蛋、運動中心、圖書館、動物園都能使用這項實聯名制工具，由於臺北通App在個資加密、保護優於另兩種實聯名驗證方式，將是未來臺北市重要市民服務管道及實聯制工具。</p> <p>除了實聯名制，臺北市也在跨年活動現場布署兩臺攝影機，拍攝現場活動的影響，利用AI辨識影像判斷民眾是否有過於密集聚集的情形，搭配現場防疫工作人員進行勸導。</p> </div></div></div>
2020/12/31 18:11作者蘇文彬https://www.ithome.com.tw/news/141992
【當RSA、ECC加密不再安全】因應量子運算時代的加密防護需求，PQC脫穎而出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年8月舉行的臺灣資安大會上，除了多項專業議程與資安能量展示，吸引現場參與者的目光，其中一場特殊的資安議題演講，同樣引發熱烈關注，現場座無虛席，原來這是針對量子運算威脅的應對現況的演講，當中聚焦在後量子密碼學的介紹，並提及美國NIST正舉辦的美國後量子密碼標準競賽。</p> <p>接著在2020年11月，我國中央研究院旗下科普媒體「研之有物」，一篇「密碼學也要超前布署！美國後量子密碼標準競賽，臺灣學者晉級決賽」的報導，再次讓各界關注到這樣的議題。</p> <p>事實上，這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，到底我們是否有了因應的方法，大家都在關注，但可能又不是那麼的清楚，隨著2021年的到來，隨著上述NIST競賽，已經到了白熱化的最後階段，從這項密碼學競賽，或許可以讓大家更瞭解當前的因應現況。</p> <p>關於後量子密碼學（Post-Quantum Cryptography），簡稱PQC，它與量子技術無關，其實就是密碼學，而密碼學也正是資通訊安全的基礎。更精確地說，PQC是屬於非對稱式加密的一種。</p> <p>為何「後量子密碼學」在2020年變得如此受關注？</p> <p>除了近年量子電腦實驗新突破的消息不斷，幾乎每隔一個月就傳出新的成果，更令人關注的是，美國NIST舉行的「後量子密碼學標準化」競賽，正步入最後的階段。</p> <p>這項競賽，自2016年發起，到了2020年7月邁入第三輪最後決選，這意謂著，接下來將確立後量子時代的密碼標準。</p> <p>簡單來說，這場競賽是對於「非對稱加密系統」的考驗，也就是我們熟悉的私密金鑰與公開金鑰應用，以及現今普遍應用的RSA、ECC演算法等，而競賽目的，就是因為現在的安全，未來將變得不安全，因此，要選出可以不受量子電腦威脅的新密碼系統，成為全球新的標準。</p> <p>值得關注的是，在這樣的競賽中，我們也聽聞臺灣有多位專家參與到提交密碼系統的團隊，在後量子密碼標準化過程中做出努力，而在深入了解之下，更是發現，雖然臺灣在這個領域的能量雖稱不上雄厚，但原來並不容小覷。</p> <p><strong><span style="font-size:28px;">PQC競賽分兩組別，公鑰密碼系統與數位簽章</span></strong></p> <p>為了一探後量子密碼學的發展與現況，以及了解臺灣專家在這個領域的研究能量，因此，我們找了之前在臺灣資安大會主講此議題的陳君明，他有超過20年密碼學研究經驗，並是臺大數學系兼任助理教授，與他一起探討。</p> <p>關於NIST這次的競賽，其實就是一場密碼學高手的較勁，看大家誰提交的密碼系統，最可靠能不被攻破。</p> <p>從NIST官方網站釋出的文件可以看到，這場競賽中分成兩個項目，包括公鑰密碼系統與金鑰建立演算法（PKE/KEM），以及數位簽章演算法，最終選出的結果，將增強現行標準FIPS 186-4、SP 800-56A Ver3與SP 800-56B Ver 2。</p> <p>對於上述標準的強化，陳君明解釋，美國NIST主要就是制定國家標準，由於制定完成之後，全世界幾乎會採用，因此其效果就是成為世界的標準。關於FIPS 186，這是數位簽章的標準，而SP 800-56A與SP 800-56B是公鑰密碼系統的標準，前者與離散數學有關，後者與質因數分解有關，而在未來競賽結束後，將誕生出新的標準。他舉例，例如FIPS 186是1998年制定，已經使用了超過20年，之後不斷更新，最新修訂版是第5版，但每次更新幅度不會太大，而PQC則不同，因此會有新的標準名稱，例如FIPS 2XX。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C1-500-1(1).jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">美國NIST在2016年宣布舉行「後量子密碼學標準化」競賽，到了2020年7月公布第三輪入選者，共有7隊進入決選，以及8隊列入候選名單。特別的是，在這些隊伍中，臺灣也有4位專家參與，為全球密碼系統標準化做出貢獻。</span></strong></p> <p><strong><span style="font-size:28px;">2020年已選出最後7個決勝團隊，以及8個候補團隊</span></strong></p> <p>PQC競賽進行至今，戰況越來越白熱化，已有超過一半的參賽投稿遭到淘汰。</p> <p>簡單而言，從2016年開始，NIST收到82個提交的演算法項目，共有69個獲選，正式進入第一輪的競賽，經過長時間的比拼後，接著在2019年1月，僅剩26個入選第二輪，現在，2020年7月公布最後進入第三輪的，共有7個勝部候選團隊，以及8個敗部候選團隊。估計再過一年半載，在2022年就會有最終獲勝者出現。</p> <p>值得注意的是，對於這兩個項目的競賽結果，NIST表示，可能選出一個或多個成為標準，到底這場競賽的戰況如何？PQC技術發展態勢如何？</p> <p>基本上，PQC可區分成5大子領域，包含：</p> <p>● 編碼密碼學（Code-based cryptography）</p> <p>● 網格密碼學（Lattice-based cryptography）</p> <p>● 多變量密碼學（Multivariate cryptography）</p> <p>● 雜湊密碼學（Hash-based cryptography）</p> <p>● 超奇異橢圓曲線同源密碼學（Supersingular elliptic curve isogeny cryptography）</p> <p>而在上述這些類型中，現今PQC的主流，是網格密碼學（也有人稱晶格密碼學），從這次競賽的決勝者名單，就可以印證。</p> <p>陳君明說，在公開金鑰系統項目的4個決勝者，包括Classic McEliece、CRYSTALS-KYBER、NTRU與SABER，其中McEliece屬於編碼密碼學，其他三者都是網格密碼學；在數位簽章項目的3個決勝者，包括CRYSTALS-DILITHIUM、FALCON與Rainbow，其中Rainbow屬於多變量密碼學，其他兩者也都是網格密碼學。</p> <p>不過，雖然網格密碼學是主流，但基於雞蛋不會放在同一個籃子裡的道理，陳君明認為，最終在每個競賽項目，NIST可能都會選出兩個勝者，只是同類型應該只會擇一。</p> <p>換言之，CRYSTALS-KYBER、NTRU與SABER只會擇一，CRYSTALS-DILITHIUM、FALCON也只會擇一，而McEliece與Rainbow相對看起來機率較大，然而，結果也不一定會如此，最終還是要看NIST如何選出。這方面我們後續也會再談到。</p> <p>另外，關於這項密碼學競賽的過程，陳君明也簡單說明。例如，提交團隊需提供相關文件，寫好程式並附上實作，評選過程會將提交的密碼系統，放到平臺上讓大家找出弱點並嘗試破解，演算法效能也是競賽看重的要點，同時也有相關論壇可討論。而在第一輪到第三輪競賽過程中，允許團隊做微幅的修正，藉由這樣公開透明的過程，讓大家一起研究。</p> <p><strong><span style="font-size:28px;">密碼學競賽投稿有3個團隊臺灣學者參與其中</span></strong></p> <p>在這次PQC競賽中，另一大關注焦點，就是當中有不少臺灣專家加入競賽的投稿團隊，為全球PQC標準化做出貢獻，根據陳君明的說明，共有4位臺灣專家參與，包括中央研究院研究員楊柏因、中央研究院助研究員周彤，以及陳明興與彭柏源等人。</p> <p>雖然競賽結果未定，但以這次國內專家參與的團隊而言，我們也請陳君明提供更多現況與戰局的觀察。</p> <p>陳君明表示，以周彤加入的Classic McEliece而言，在NIST官網列出的團隊成員，有相當多提交者，這是因為另一NTS-KEM的團隊，與Classic McEliece設計相近，因此NIST將他們合併。而這次競賽的其他團隊，也有類似的情況。</p> <p>目前看來，已發展40年之久的Classic McEliece，入選機率大，理由是：在公開金鑰系統項目的4個決勝者中，其他3個都是屬於網格密碼學，因此，陳君明認為，Classic McEliece會入選，其他三個則只會選出一個。</p> <p>關於Rainbow，國內有陳明興與楊柏因加入這個團隊。對此，陳君明表示，關於多變量密碼學這個類型，先後都有很多人提出，只是有的安全，有的提出來則被發現弱點不安全，有的則是執行速度太慢，目前看來，Rainbow從2005年提出至今，沒有被發現什麼嚴重的安全弱點，但卻點就是產生的公鑰長度太大，但還好Rainbow算是執行速度夠快。</p> <p>只是，雖然Rainbow目前處於勝部，但也只是勝率較高，值得注意的是，由於Rainbow是由丁津泰與Dieter Schmidt共同申請的專利，丁津泰為主要貢獻者，他雖長年在美國辛辛那提大學教書，但在2020年9月選擇回到中國加入清華大學，在現在美中新冷戰時局之下，丁津泰是否繼續參加NIST標準制定，或是NIST可能受政治影響，這些因素的不確定，都將帶來新的變化。</p> <p>另一方面，候選名單中還是有敗部復活的可能性，只是獲勝機率相對勝部較低。</p> <p>例如，屬於雜湊密碼學的SPHINCS＋，就可能是數位簽章競賽項目中的黑馬。陳君明表示，過去NIST與NSA在其他文件中，都有提到這類密碼學，而他也認為，SPHINCS＋是最有可能從敗部脫穎而出。</p> <p>另外，在公開金鑰系統競賽項目的候選名單中，NTRU Prime的團隊也有陳明興、彭柏源與楊柏因等人參與。陳君明說，與勝部的NTRU相比，敗部的NTRU Prime其實是類似的，雖然NTRU Prime看起來是更安全，但由於執行效能會差一些，因此，這可能是當時沒有被選入決勝者名單的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C1-500-2.png" style="width: 500px;" /></p> <p><strong><span style="font-size:28px;">PQC標準化近在眼前，未來將面臨公鑰密碼系統替換</span></strong></p> <p>無論如何，在量子電腦的發展中，密碼學是最早也是最能看到被影響的學科，並衝擊著現有的資安環境，而這場密碼學的競賽，也讓我們注意到，全球已經在為量子破密預先做準備，預估在2022年就會選出勝者，並將再經過1到3年的標準化作業。</p> <p>而陳君明也強調，他們期盼不只是這個領域的人能懂PQC，同時也希望更多人瞭解是怎麼回事。日後我們也將可以預料的是，未來公鑰密碼系統的替換，可能會是一場難以想像的龐大工程。</p> <p><strong><span style="font-size:28px;">更換公鑰密碼系統的工程，將是浩大且艱難的挑戰</span></strong></p> <p>由於PQC競賽之後，全球公鑰密碼系統與數位簽章將有新標準，而原有使用公鑰密碼加解密的服務及應用也要跟進，這對未來的衝擊能有多大呢？</p> <p>基本上，隨著量子電腦持續發展，現有RSA、ÉCC未來若不更換，恐將遭受量子破密的威脅，但要升級PQC，也是一項非常浩大的工程。對此，陳君明引述了他們公司匯智安全資訊長梁家榮整理的資訊，讓我們可以更瞭解其升級難度。</p> <p>對於公鑰密碼系統更換帶來的影響，例如，以RSA與ECC為標準的硬體加密模組（HSM），都將需要改為PQC，陳君明指出，由於硬體安全模組目前應用廣泛，例如在金融及安全敏感產業及服務相當多，同時又與機構、協議、處理與政府合規高度關連，因此影響層面極大。</p> <p>而且，以上層應用RSA及ECC的服務與設備而言，包含了IoT、電信網路、網際網路、數位簽章CA等，換言之，將從主機、服務到個人持有設備，甚至卡片（信用卡、金融卡、自然人憑證等）皆須升級，因此，這樣的升級關乎目前硬體設的結構，可能需要置換設備才能達成。</p> <p>同時，PCKS#11公鑰加密標準也需新增相關規格，因為中介的軟硬體也都要一併調整升級。</p> <p>單單從上述所涉及的層面來看，我們就可以發現，這並非一件易事，幾乎每一個環節都要配合。</p> <p>以金融相關系統服務為例，例如，包括銀行核心系統電子支付系統、信用卡系統、財金公司跨行交易系統等，都將受到影響，而更具挑戰的部分是在轉換時間，因為這可能會是需要數年的浩大工程。他說，以單一重要交易核心系統的轉換而言，因其嚴謹度要求，一般皆需耗時1年以上，若要整個網路端點皆須完成轉換，可能需要數年之久。</p> <p>而在升級之外，陳君明也提醒大家更多要額外注意的事項，例如，要顧及歷史交易憑證的留存，因此仍要維護舊系統的讀取，以及終止生效過程及使用者聯繫溝通等作業成本上的挑戰。</p> <p><strong><span style="font-size:28px;">美國NSA公開表示看好PQC</span></strong></p> <p>關於量子運算對資安的威脅與因應之道，在量子技術上，其實也發展出實現密碼安全的作法──量子通訊加密，而在密碼學上，則是不同的路線，但同樣是發展可以不被量子運算破解的密碼系統。</p> <p>事實上，臺灣在這兩條路線上都有相關發展。例如，我國科技部偕同教育部成立的前瞻量子科技研究中心，在2019年12月宣布，成功打造量子加密通設備原型，就是希望也能研究並掌握此一領域的關鍵技術；而在後量子密碼（Post-Quantum Cryptography，PQC）方面，臺灣同樣有不少密碼學專家投入研究，而美國NIST也正舉辦相關競賽，希望能制定出後量子時代的密碼學新標準。</p> <p>只是，這兩條發展路線誰的進展較快？畢竟，在量子加密技術領域，已有量子密鑰分發（Quantum Key Distribution，QKD）技術，看似發展較成熟，並有廠商推出產品，但牽扯到量子相關硬體建置，感覺上要普及不易，而PQC密碼學，雖然仍處於標準化制定階段，但似乎相對容易普及。因此，我們詢問臺大數學系兼任助理教授陳君明，他在2020年8月臺灣資安大會上，對於量子計算對資安的威脅與應對之道的演講中，就曾經明白指出，全球因應對策有兩大發展方向，一是PQC，另一是QKD。</p> <p>對此，陳君明表示，最近剛好有一項新的消息，就是與PQC與QKD技術的發展態勢有關。在2020年10月26日，美國國家安全局（NSA）公開發表了一篇文章，是針對QKD與Quantum Cryptography（QC）技術而來。</p> <p>特別的是，在該篇文章中，除了介紹這類技術，但同時也提出QKD/QC的5點技術限制說明，例如：</p> <p>（一）QKD只是部分解決方案，因為該技術本身不提供驗證QKD傳輸源的方法，因此，身分驗證仍需使用非對稱密碼學或預先放置的密鑰；（二）QKD需要專用設備，無法輕鬆整合到現有的網路設備；（三）QKD增加了基礎架構成本與內部威脅風險；（四）要確保與驗證QKD是一項重大挑戰；（五）雖然QKD技術可以察覺竊聽者，但會增加DoS攻擊的風險。</p> <p>在分析了上述原因後，NSA指出，他們不再看好這類技術的發展，除非能克服這些限制，並且在文章最後，明白指出他們未來將只會關注PQC的發展。</p> <p>陳君明表示，他之前在臺灣資安大會的演講中，只是說明PQC的優勢，例如，透過演算法的方式，可使用現有電腦與網路架構，研發與建置成本遠低於QKD，而且PQC包含數位簽章機制。</p> <p>而這次NSA將他們對QKD不滿意的地方，全部一五一十的列出來，而且說明他們沒有辦法忍受這些缺點，在這些缺點被克服之前，他們完全不會考慮QKD。陳君明甚至用跌破眼鏡來形容此事，因為以NSA這樣低調的單位，居然公開點破這件事。也因此，目前PQC的發展態勢將更售到關注。</p> </div></div></div>
2020/12/31 15:43作者羅正漢https://www.ithome.com.tw/news/141985
從4大關鍵問題搞懂PQC競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，量子運算帶來的威脅持續成議題，量子密碼學（Post-Quantum Cryptography，PQC）的發展也備受關注，而隨著NIST舉行的「後量子密碼學標準化」競賽，在2020年後進入最後階段，因此，不只是密碼學界，現在已經是各界都在關注PQC的最新發展。</p> <p>基本上，這是一項對於公鑰密碼系統的考驗，NIST的目的很簡單，就是要選出可以不受量子電腦威脅的新密碼系統，成為美國的國家新標準，但由於制定完成後，全世界都會採用，因此，其效果就是成為世界的新標準。</p> <p>NIST是何方神聖？他們是美國國家標準暨技術研究院，在諸多產業都有多年標準制定經驗，而資訊技術與網路安全也是他們的重點，包括網路安全與隱私保護、密碼學及密碼驗證等9大領域。</p> <p>由於量子電腦威脅的議題，近年來PQC逐漸受到關注，加上NIST舉辦相關競賽要選出新標準，但國內大多人對此議題可能還不熟悉，因此，這次我們找到這方面的專家──臺大數學系兼任助理教授陳君明，幫助我們更進一步瞭解。</p> <p>而為了讓大家對PQC與NIST密碼學競賽能更有概念，因此，我們整理出四大面向的問題，讓大家能夠一步步瞭解。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題1</span> 最近時常聽到量子運算突破的新聞，以及現有加密系統將會被破解的消息，這與後量子密碼學（PQC）有何關連？</span></strong></p> <p>隨著量子運算的出現，讓傳統加密系統出現危機，尤其是將對當今的非對稱式密碼系統帶來極大影響，這是指那些密碼系統？其差異為何？</p> <p>簡單來說，密碼系統分成兩大類，一類是對稱式密碼，AES就是一例，另一類是公開金鑰密碼，也就是非對稱式密碼。陳君明指出，所謂的量子破密，主要影響的是非對稱式密碼系統，例如，公鑰密碼系統，也就是現今普遍的公鑰基礎架構，包括RSA或ECC這類非對稱加密演算法。</p> <p>基本上，加密演算法都是建立在特定數學難題的基礎之上。以RSA而言，過往之所以安全，是建立在極大整數質因數分解的數學難題，對傳統電腦而言，需要花費太長時間運算，而量子電腦則可於多項式時間破解這樣的難題。</p> <p>至於對稱式密碼系統，雖然也會受到量子電腦攻擊的影響，但影響程度算是有限。舉例來說，原本AES 256的強度變成AES 128的強度，因此，只要密鑰長度加倍就可因應。</p> <p>那麼，為何過去DES演進到AES時，沒有出現類似後量子密碼學這樣的新名詞定義？陳君明表示，DES與AES都是對稱式密碼相當明確，而在公鑰密碼方面，雖然RSA、ECC與PQC都是這個範疇，但由於前兩者都會被量子電腦破解，因此，專注在不會被量子電腦破解的公鑰密碼系統，就需要有一個新的名稱。</p> <p>同時，他也指出，全球在因應量子電腦破密的威脅上，其實有兩大路線，除了基於密碼學的PQC，還有基於量子技術的量子密鑰分發（Quantum Key Distribution，QKD）等。</p> <p>不過，自2020年10月後，PQC可能將會更受重視。</p> <p>陳君明表示，主要原因在於，美國國家安全局公開表示，他們不看好QKD與量子加密（Quantum Cryptography，QC），而且也說明QKD的5個技術限制，包括需要專用設備，以及需要增加基礎設施成本與內部威脅風險等，他們甚至直言，日後將只會關注在PQC的發展。因此，就現在的態勢來看，除了持續關注量子電腦的最新進展，追蹤後量子密碼的標準制定也是重點。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題2</span> 現在大家在關注的後量子密碼學，它是現在才新出現的嗎？還是其實已經發展了很多年？</span></strong></p> <p>在2020年7月，由美國NIST所舉辦的「後量子密碼學標準化競賽」（Post-Quantum Cryptography Standardization），公布第三輪決選名單，此事也讓我們注意到，原來因應量子運算威脅的PQC，發展已久。</p> <p>例如，這項競賽從2016年就開始對外公開徵選，甚至他們是在2012年開始準備PQC計畫，而更早NIST在2009年就有這方面的調查。</p> <p>對於後量子密碼學的發展與演進，陳君明表示，其實，全球最早注意到量子運算的威脅，已經是20多年前。</p> <p>從1994年開始，當時AT&T貝爾實驗室的數學家Peter Shor有了一項重大發現，他提出大整數質數分解的第一個量子算法，稱之為Shor’s演算法，因此開啟了量子破密的里程碑。</p> <p>而後續提出的Grover演算法，也發現會使對稱式密碼系統的安全等級減半。</p> <p>陳君明指出，當時整個密碼學界就開始關注這件事，但還不是那麼急迫要去因應，主要原因，當時大家公認量子電腦還不會那麼快邁向成熟。</p> <p>不過，約自2000年開始，其實全球密碼學界都已在關注，並且一直陸續都有針對這方面的相關研究。</p> <p>另外，我們也好奇，難道20年前就有後量子密碼學一詞嗎？他解釋，關於PQC一詞，其實是由Daniel J. Bernstein提出。</p> <p>而在更早之前，像是美國NIST與NSA是以「Quantum Resistant」稱呼這類密碼學。</p> <p>因此，我們看到早年NIST對於PQC的一項調查研究，當時是稱之為Quantum Resistant Public Key Cryptography，不過，現在大家幾乎都是以PQC來統一其稱呼。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題3</span> 關於NIST舉辦密碼學標準化競賽，吸引來自全世界的團隊參賽一較高下，這樣的密碼學競賽多嗎？</span></strong></p> <p>除了這次的Post-Quantum Cryptography的競賽以外，我們其實看到NIST共列出4個競賽，包括：Block Cipher（AES）、Hash Function（SHA-3），以及Lightweight Crypto，這些競賽有何不同？</p> <p>陳君明表示，其實，NIST並非第一次舉辦這類密碼學的競賽。在20年前，NIST就舉辦過AES進階加密標準的競賽。他們是在1997年1月開始公開徵選，然後在2000年制定出新標準，當時，這項競賽是為了選出取代早期的DES標準，成為新的對稱式加解密的標準。</p> <p>特別的是，這也是他們第一次，舉辦全世界都可以參與的競賽。因為，在1976年制定的DES標準，僅是由IBM的一個團隊，先設計了對稱式加解密，然後再經由美國國家安全局NSA參與修改，才確立為國家標準，因此當時並沒有對外公開徵求候選者。</p> <p>而在NIST這麼做之後，也打開了標準競賽舉辦的風氣，因為，其他國家也開始舉辦這類的全國性標準競賽，像是南韓、日本與中國等。</p> <p>不僅如此，約在10年前，NIST又舉辦了SHA-3第三代安全雜湊演算法的競賽。簡單而言，這是因為SHA-1被發現嚴重的問題，而SHA-2又與SHA1設計原理類似，因此NIST要選出一個設計原理非常不一樣的成為新標準。後續，SHA-3與SHA-2併行成為美國政府的雜湊函數的國家標準。</p> <p>至於現階段，陳君明說，NIST其實是有兩項競賽正在進行，除了PQC的競賽之外，另外還有一項名為Lightweight Crypto的競賽。</p> <p>他解釋，這是一個輕量級的密碼學競賽，主要因為現在有越來越多IoT裝置，但是，在這些裝置上執行AES並不易，因此，需要有一個執行運算資源需求較少，又能維持基本安全性，短時間破不了的密碼的系統。這項競賽在2019年才發起，目前有57個投稿。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題4</span> 這次PQC競賽時間漫長，若是這段期間如果有新演算法提出，難道就不能成為標準嗎？</span></strong></p> <p>從上述PQC的發展與NIST的這些競賽來看，我們還是很好奇，例如，以這次PQC標準化競賽的評選時程，似乎比之前AES競賽時間要更長，而這麼多年的時間下來，難道就不會有新的技術被提出，而無法入選成為新的標準嗎？</p> <p>陳君明解釋，其實我們並沒有辦法嚴格證明某一個密碼系統的安全，因此，能夠做的事情，就是將演算法公開，讓大家來攻擊後，如果大家都破解不了，就代表越安全。</p> <p>「在密碼學的領域，並不是技術越新越好，而是要越經得起考驗越好。」他說，以這次NIST PQC標準化競賽為例，名為McEliece的密碼學系統是第三輪入選之一，它已經被提出40年之久，就是因為大家都破解不了，而且被大家普遍使用的時間越久，這代表著越經得考驗，因此大家相信它的程度就會越高。</p> <p>另外，他也以這次其他競賽投稿為例，像是NTRU已被提出超過25年之久，而Rainbow也已經提出有15年。</p> <p>反之，新提出的密碼學系統，通常沒有經過長時間的考驗，因此大家對它的信心也會較低，而NIST也不會選擇它去作為標準。</p> </div></div></div>
2020/12/31 16:15作者羅正漢https://www.ithome.com.tw/news/141986
PQC當紅，臺灣10位學者都是推手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著NIST PQC標準化競賽在這些年來的發展，不僅讓我們關注到因應量子破密的趨勢，是越來越明朗，同時，也讓我們發現，原來臺灣有不少專家學者參與競賽團隊，為全球PQC標準化做出貢獻，而競賽外也還有多位學者投入PQC領域研究。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-3.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">對於NIST舉辦PQC標準化競賽一事，身為臺大數學系兼任助理教授陳君明，向我們說明了國內PQC發展現況，同時指出目前臺灣有4位專家參與到競賽的團隊，而他本身也是國內很早投入PQC領域研究的專家之一。</span></strong><span style="color:#696969;">攝影／洪政偉</span></p> <p><strong><span style="font-size:28px;">國內4人參與競賽團隊，多位國際學者與臺灣的淵源深</span></strong></p> <p>基本上，在2020年7月，NIST PQC已經公布入選第三輪的名單，包含數位簽章項目的3個隊伍，包含CRYSTALS-DILITHIUM、FALCON與Rainbow，以及公鑰加密系統項目的4個隊伍，包含：Classic McEliece、CRYSTALS-KYBER、NTRU與SABER。</p> <p>而在上述７隊之外，還有8個列為候選的隊伍，也是可能有敗部復活的機會，包括NTRU Prime與SPHINCS+等。</p> <p>到底當中有那些臺灣專家？我們請臺大數學系兼任助理教授陳君明為我們一一解答，他對於國內這方面的專家學者相當熟悉，並點名了國內10多位專家。</p> <p>例如，在Rainbow團隊中有兩位臺灣學者參與，其中一位是楊柏因，他是臺大物理系畢業，美國麻省理工學院（MIT）數學博士，現為中央研究院研究員。特別的是，在陳君明眼中，現在臺灣的PQC學術研究，幾乎是以楊柏因為中心。他說，在國內PQC領域中，你可能會發現，有些人是他的學生，有些國際密碼學家都與他相熟。因此，如果要認識臺灣PQC領域的關鍵人物，楊柏因就是不能錯過的一位。</p> <p>另一位是陳明興，他在臺大電機念碩博士，目前在德國進行博士後研究。</p> <p>而在Classic McEliece團隊中，則是周彤，他是臺大電機碩士，在荷蘭讀博士班，現為中央研究院助研究員。</p> <p>此外，在候選名單的NTRU Prime團隊中，楊柏因與陳明興也參與其中，他們等於同時加入了不同的兩個團隊，還有一位則是彭柏源，他現在是臺大電機系博士生。</p> <p>因此，總計下來，在這次PQC決賽的團隊中，臺灣共有4位專家學者參與。</p> <p>不僅如此，陳君明還特別介紹一些國際知名的PQC專家，這是因為，他們都跟臺灣有很深的淵源。</p> <p>例如，Daniel J. Bernstein與Tanja Lange這兩位密碼學家，他們在這次決賽，共參與3個團隊，包括Classic McEliece、NTRU Prime與SPHINCS＋，而且，兩人在這些團隊中幾乎是主要貢獻者之一，特別是Daniel J. Bernstein。</p> <p>陳君明解釋，這點從每個投稿團隊所列出的作者清單，就可以看出其關連，以學術界的慣例而言，主要貢獻者會放在最前面，除非成員貢獻沒有明顯差異，作者順序就是依照英文字母順序排列。</p> <p>而大家可能不知道的是，Daniel J. Bernstein他們兩人幾乎每年都會來臺灣進行研究，並且與楊柏因、中研院合作密切。在這次競賽的NTRU Prime團隊中，就有他們兩人，以及陳明興、彭柏源與楊柏因。</p> <p>此外，在2020年9月中舉行的HITCON 2020台灣駭客年會，Daniel J. Bernstein他們兩人也在第二日擔任壓軸講師，介紹他們的研究成果，以及說明NIST如何對後量子密碼學標準化。</p> <p>另外，還有一位是Peter Schwabe，也很值得一提，他正在臺灣做博士後研究，而他與前述提及的周彤，兩人的博士論文指導教授都是Daniel J. Bernstein與Tanja Lange。</p> <p>特別的是，Peter Schwabe在這次NIST競賽中是非常活躍，我們從名單中可以發現，在決選與候選中的5個團隊中，都有他的身影，他並是CRYSTALS-KYBER團隊主要貢獻者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-2.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">臺灣政府相當看重後量子密碼學的發展，在政府研究資訊系統的列表中，其實就可以看到相關的研究計畫與年度經費。而在這些研究計畫中，以計畫主持人而言，出現最多次的是楊柏因，其次為鄭振牟、陳榮傑、鐘楷閔、賴青沂與周彤。</span></strong></p> <p><strong><span style="font-size:28px;">在競賽之外，PQC領域在臺灣也有多位學者投入研究</span></strong></p> <p>在陳君明的介紹之下，我們才發現，原來臺灣在PQC領域的研究能量與環境，其實也不容小覷。</p> <p>而在上述提及的專家學者之外，沒有參與這次競賽投稿的臺灣學者，也有不少致力於PQC領域。</p> <p>舉例來說，陳君明本身就是一例。他在讀博士班時，曾於指導教授莫宗堅老師帶領下，研究多變量密碼學，後續則是教了20年的密碼學，同時也進入業界，朝向實務與商業上的應用，因此，他現在的身分，除了臺大數學系兼任助理教授，也是匯智安全科技董事長。</p> <p>而他的弟弟陳君朋，也投入這方面的研究多年，他2020年一篇研究報告，是關於多變量分析應用於旁路攻擊。</p> <p>此外，還有中央研究院研究員鐘楷閔，他從事PQC理論研究近十年；之前在臺灣大學的電機工程學系教授鄭振牟，現今他在日本大阪大學；以及臺灣交通大學資訊工程系陳榮傑教授等。</p> <p>換言之，臺灣密碼學界很早就研究此一領域。另外，陳君明也透露了往年的經歷與小故事。例如，他與楊柏因在學生時期因喜愛橋牌，於臺大橋藝社結識；首開數理資優生跳級升學先例，並催化國內資優教育風潮的楊柏因，在22歲已取得美國MIT數學博士；當楊柏因在MIT念組何學時，陳君明還記得對他說過的一句話：「密碼學這個領域，既有趣又實用，對於具有數學背景的他們，研究上會比較佔便宜」，因此邀請楊柏因一同來研究。</p> <p>因此，國內學界並不是最近才關注PQC，其實早在20年前，就開始累積這方面的能量。陳君明也舉例，在2004年，他、楊柏因與兩人的一位學生，當時就發表過一篇名為TTS：High-Speed Signatures on a Low-Cost Smart Card的報告，是關於多變量密碼學的研究，就是屬於PQC的範疇。</p> <p>另一方面，除了臺灣學界，其實國內政府對於PQC領域，也早已在準備並儲備能量。陳君明提到，像是前兩年在美國舉行的國際密碼學會議上，臺灣都有5人前往參與，在陳君明、陳君朋與楊柏因之外，其實，還有兩位是來自政府單位的專家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-1(1).jpg" style="width: 500px;" /></p> </div></div></div>
2020/12/31 16:23作者羅正漢https://www.ithome.com.tw/news/141987
PQC在量子運算時代脫穎而出
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/zhuan_ti_dan_yuan_wang_ye_-960.png?itok=oaQ47llm" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，美國NIST舉行的「後量子密碼學（PQC）標準化」競賽目的，便是要選出可以不受量子電腦威脅的新密碼系統，成為全球新的標準</p> </div></div></div>
2020/12/31 16:45作者羅正漢https://www.ithome.com.tw/article/141988
瑞波幣發行商被美國證交會告上法院，幣安將暫停瑞波幣交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141958" target="_blank">繼Coinbase之後</a>，另一知名加密貨幣交易平臺<a href="https://bittrex.zendesk.com/hc/en-us/articles/360054838991-XRP-Market-Removal-January-15-2021" target="_blank">幣安（Binance）也跟著宣布</a>，將在明年的1月15日移除瑞波幣（Ripple，XRP）的交易，屆時不僅無法交易，也無法存款，但仍可提款。而<a href="https://www.coindesk.com/binance-us-says-it-will-delist-xrp-on-jan-13" target="_blank">coindesk則報導</a>，除了Coinbase與幣安之外，還有其它交易平臺準備終止或暫停瑞波幣的交易。</p> <p>此一連鎖反應是源自於美國證券交易委員會（SEC）在12月22日，控告了發行瑞波幣的Ripple Labs，SEC認定瑞波幣為證券，而Ripple Labs在發行瑞波幣時並未註冊，違反美國的證券法令。</p> <p>幣安並未明確說明移除瑞波幣交易的原因，<a href="https://bittrex.zendesk.com/hc/en-us/articles/360000474232-Bittrex-Market-Token-Removal-Policy" target="_blank">僅援引其加密貨幣移除政策供外界參考</a>，而該政策的第一條就是，涉及監管標準或合法性等問題的加密貨幣就會被移除。</p> <p>此外，除了Coinbase與幣安之外，包括Crypto、OKCoin、Ziglu、Wirex、Bittrex與Swipe Wallet等十多個交易平臺，也已暫停或終止瑞波幣的交易，大多數只暫停美國市場的瑞波幣交易，但也有部份直接終止全球的瑞波幣交易。</p> <p>瑞波幣從22日被告上法院以來，價格已從0.52美元一路下滑到31日的0.21美元，跌幅超過一半。</p> </div></div></div>
2020/12/31 15:00作者陳曉莉https://www.ithome.com.tw/news/141983
紐約州核准GMO發行首個與日幣掛鉤的穩定幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dfs.ny.gov/reports_and_publications/press_releases/pr202012291" target="_blank">紐約州的金融服務部（Department of Financial Services，DFS）在29日宣布</a>，已核准日本的GMO網路（GMO Internet）成立專門發行穩定幣的子公司GMO-Z.com Trust Company（GMO Trust），亦同意GMO Trust發行與美元掛鉤的穩定幣ZUSD，以及與日幣掛鉤的GYEN穩定幣，而GYEN將成為全球第一個與日幣掛鉤的穩定幣。</p> <p>GMO網路為日本非常資深的網路公司，它成立於1991年，主要經營網路基礎設施業務，提供網域名稱及網頁代管服務，同時也跨足網路廣告、網路媒體、金融服務、行動娛樂等服務；該公司建立了全球最大的線上外匯交易平臺，在日本經營網路銀行，參與比特幣採礦與加密貨幣交易服務。</p> <p>GMO網路所發行的穩定幣有幾個特性，一是它奠基在以太坊的區塊鏈技術上，二是它是百分之百由法定貨幣信用擔保的加密貨幣，且兌換比例永遠是1:1，再者它將可於全球的加密貨幣平臺上交易。</p> <p>目前全球已有許多與美元掛鉤的穩定貨幣，從市值來看的前三名依序是USD Tether（USDT）、USD Coin（USDC）與Dai，但市場上尚未有與日幣掛鉤的穩定貨幣，GYEN將成為全球首創。</p> <p>GMO網路指出，為取得DFS的同意，GMO Trust必須符合網路安全及美國聯邦反洗錢法的嚴格規定，且可直接向GMO Trust購買或贖回ZUSD與GYEN，也會與全球的加密貨幣交易平臺合作，擴大這兩個穩定幣在全球的流通性，且它們在明年1月就會上線。</p> <p>DFS則說，隨著穩定幣的重要性不斷升溫，紐約州將持續支持金融創新，自2015年開始審核加密貨幣業務以來，已授權27家業者於該州提供相關業務。</p> </div></div></div>
2020/12/31 15:51作者陳曉莉https://www.ithome.com.tw/news/141984
日本純網銀20年經驗助攻，樂天國際銀行CIO在臺IT戰略首度大公開
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進這間松江路尾，能遠眺陽明山景的低調辦公室，沒有精緻玄關、繽紛裝潢，除了董事長，所有人都比鄰、面對面地坐在同一間超大辦公空間，連桌面中隔都沒有，視線側過螢幕就能展開討論，中英文、夾雜著日語和笑聲。這裡，就是臺灣第一家純網銀，率先取得營業執照的樂天國際銀行誕生之處。</p> <p>「所有一級主管，連總經理都是一樣形式的工作環境，這就是日本樂天向來的工作風格，彼此都是一起工作的夥伴，不分上下屬。」首度對外亮相的樂天國際銀行資訊處處長津司豪直言。</p> <p>「2年前我就來臺灣準備了。」他說。2018年臺灣打算要開放純網銀時，日本樂天銀行就展開了籌備，直接指派當時擔任日本樂天銀行IT營運部門主管的津司豪，來臺籌組團隊，全程參與了系統設計、開發建置與資訊處組織的建立，可見日本樂天對臺灣這家純網銀謹慎與重視的程度。</p> <p>這位在日本銀行業與資訊業超過24年資歷的IT大將，來臺之前是日本樂天銀行系統的維運團隊主管，得負責確保純網銀系統每天都能正常運作。這套系統現在已有超過900萬人開戶。</p> <p>津司豪還參與過日本銀行匯款服務近年最大一次服務變革的改造開發專案。不像臺灣很早就能全天線上跨行轉帳，日本銀行匯款系統過去只在營業時間開放，也就是上午8點半到下午3點半之間，才提供跨行轉帳服務，直到2018年，才決定改為365天24小時全年無休，而且是即時到帳。</p> <p>日本所有跨行轉帳交易需透過日本全國銀行協會（JBA）營運的全銀系統，來連接全國各金融機構。為了從每天7小時提供服務，轉變為不中斷的服務，各銀行都展開改造專案。當時，津司豪就是日本樂天銀行全銀協會專案的負責人之一，他坦言，這是在日本樂天銀行任內，帶領團隊所完成最有挑戰性的工作之一。</p> <p>這項服務變革，大大拓展了日本銀行數位金融服務的可能樣貌和市場規模，隨時能匯款，也讓所有銀行激烈的線上競爭更加白熱化。對已有20年純網銀經驗的日本樂天銀行而言，這是新機會也是挑戰，一方面必須吸引更多人來使用，相應地，津司豪表示，維運部門得事先預期，未來的可能使用量，來評估系統所需擴充的容量。</p> <p>津司豪回想，最大考驗是得在有限時間內，完成系統調整的開發，才能順利與其他家銀行同步進行測試。為了因應新服務模式，不只得盡快擴編人力，也要重新訂定各部門之間的維運規則。</p> <p>順利完成匯款系統改造任務的津司豪，後來就成為了日本樂天銀行來臺從無到有，籌設一家新純網銀的主力戰將。</p> <p>不過，他坦言，自己不是技術能力最傑出的人才，之所以能夠來臺，除了開發能力，過去在日本樂天銀行IT營運與成本控管的經驗、與各部門協調的技能，更是他被指派來臺掌管樂天純網銀IT的關鍵。</p> <p><strong style="color: rgb(51, 153, 255); font-size: 28px;">日本樂天銀行首次跨足海外，20年經驗作為樂天純網銀靠山</strong></p> <p>津司豪強調：「這是日本樂天銀行第一次跨足海外市場，以往並沒有這樣的經驗。」但是，日本樂天銀行經營了20年純網銀的經驗與人馬，成了拓展在臺金融市場最強而有力的靠山。「日本樂天銀行現有重要技術會引進臺灣。」他說。</p> <p>他舉例，「樂天超級點數系統會直接從日本引進。」這是一個上線已久的全球資訊系統，臺灣樂天銀行會介接到現有系統上加入生態系，臺灣IT團隊負責技術支援，而臺日點數兌換則是與日本樂天集團合作。樂天銀行預告，開業後的純網銀平臺會有點數回饋獎勵機制。</p> <p>另一項會從日本引進的是資安經驗。津司豪表示，系統建置時，樂天最注重穩定性，臺灣樂天純網銀會有自己的資安主管，但將借助日本長年累積的資安知識與技術，例如將日本資安系統引入臺灣，「臺日雙方資安負責人已在密切規畫中。」</p> <p>日本來臺的資安經驗，還包括將引進AI來偵測異常的網路行為。樂天銀行過去彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動，可以全天24小時不間斷的監測。</p> <p>不過，津司豪強調，網路上的恐怖攻擊不分國界，每個國家犯罪的手法其實不太一樣，即便是日本經驗也不能直接拿來套用。樂天銀行將會考量臺灣的狀況，累積實際的經營資料後，來建立資安系統上更精準的預測模型，作為在地化因應之用。</p> <p><font color="#3399ff"><span style="font-size: 28px;"><b>樂天純網銀公開籌備作業4階段</b></span></font></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/17_(%E6%8A%BD)%E6%B4%A5%E5%8F%B8%20%E8%B1%AA_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%99%95%E9%95%B7_20201113_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">樂天國際商業銀行資訊處處長津司豪表示，希望願意加入樂天的人才，能擁有熱情、勇於挑戰新事物，並能彈性地適應組織的改變，更能積極提出想法。攝影／洪政偉</span></strong></p> </td> </tr></tbody></table><p>就在2020年最後一天，樂天銀行正式展開內部試營運，首批試營運對象是樂天銀行、樂天集團、國票金控在臺員工。</p> <p>津司豪也首度公開了在臺籌備的過程。樂天銀行籌設可分為4階段，日本樂天銀行決定與國票金控合作後，雙方先決定未來純網銀發展方向，以及銀行系統的建構策略，直接從日本引入或採用臺灣在地系統等，這是第一階段籌備。</p> <p>決定了大方向，第二階段就是建立整個組織體制，例如評估人力需求和招募計畫。接下來，樂天銀行才開始進入產品設計，確認銀行相關功能，例如與消費金融部門討論所需功能，釐清每項功能的定義與所要達到的目的，這是第三階段。</p> <p>在這階段時，樂天銀行也同步啟動了第二階段所訂出的招募計畫，不過，進度不如預期，不少需要的人才都還沒到位，津司豪很清楚，不可能在一開始就找齊所有人員，才開始執行所有工作，各項專案的時程仍舊得繼續往前。如何面對雙重壓力，是樂天銀行當時最大的挑戰。甚至，後續新進人員對系統建置了提出不錯的建議，在專案時程壓力下，「如何取捨是主管的一大挑戰。」津司豪坦言。</p> <p>接下來，樂天銀行才真正推進到系統開發部分，開發完成後的功能和系統，還得進入測試環境測試，進行使用者驗收測試（UAT），這個過程是第四階段。他提到，開發與測試階段，日本樂天銀行團隊給了許多建議，所以，真正動手開始打造純網銀系統的過程中，沒有碰到太大的問題。</p> <p>比如，系統廠商提供的軟硬體規格建議，臺灣IT團隊除了自己進行評估之外，也會同時請教日本團隊，或像是專案時程安排、新服務委外開發成本評估，甚至是純網銀App介面與使用者體驗設計等，日本樂天銀行團隊都幫了不少忙。</p> <p><b style="color: rgb(51, 153, 255); font-size: 28px;">IT人力將聚焦確保開業後系統穩定，並持續招募開發人力</b></p> <p>為了在臺快速建立起一家銀行，樂天銀行先找來臺灣IBM合作，使用現成的套裝金融系統。不過，來到臺灣後，最讓津司豪驚訝的是：「臺灣企業與廠商的技術合作模式，與日本大不相同。」日本的銀行在系統建構上，大多委外給業者，甚至，負責銀行內部資料中心的維運人員，也不見得是銀行自家員工，也可能以委外廠商的人力為主來運作。</p> <p>津司豪坦言，一開始，他們帶著日本思維來到臺灣，以為可透過委外方式來維運系統。後來才了解到，原來臺灣銀行業自家資料中心，一定都得是本行員工來負責。</p> <p>因此，樂天銀行在金管會核准取得純網銀營業執照前，已將該問題改善，達到核心系統自行維運，也包括自主修改程式等。津司豪強調：「樂天銀行在開業時，基本上核心系統已可自行維運，可是對於一些周邊系統，則會逐漸減少委外的依存度。」</p> <p>甚至，津司豪也透露，在樂天純網銀最初的營運計畫書中，原本的組織更精簡，聚焦在系統維運，系統的程式開發則是委外，但由銀行負責設計和品質確認。</p> <p>原本，樂天銀行在臺第一線和第二線（津司豪稱為L1和L2人力）人力計畫主要聚焦營運面及開發管理，但考量在臺不一樣的營運模式後，也調整了招募計畫和時程。目前，樂天銀行IT人力的配置重點，將著重於確保開業後系統的穩定。未來，津司豪表示：「在開業前會將系統運作穩定擺在最優先，開業後會再積極招募開發人力，持續優化產品及服務。」</p> <p>津司豪傾向於招募有銀行經驗的IT人才，他解釋，這類人才的資安意識較強，對於資安控管，甚至是金融倫理道德面較有經驗，輪番面試多人後，他得到這樣的體會。</p> <p>他認為，樂天銀行就像是一家企業創業初期，從事前準備到開業會有許多狀況發生，身在其中，可能沒有前例經驗可遵循，必須自己想辦法處理狀況。所以，他希望，進入樂天銀行工作的人，得勇於挑戰新事物，彈性地適應組織的改變，還要積極提出自己的想法。他也將籌備到開業這個逐漸建構體制的過程，視為一種人才招募特色。</p> <p><b style="color: rgb(51, 153, 255); font-size: 28px;">開業第一天即採用微服務架構建構大型系統</b></p> <p>相較於既有銀行的系統包袱，純網銀最大優勢是可以重新建構一套系統，要直接採用新架構與技術也相對容易。所以，樂天銀行一開始就採用了微服務架構，將不同業務邏輯切分獨立成數個微服務，以組合微服務的的方式來建構大型銀行系統。</p> <p>樂天銀行看重的微服務架構好處是，相較於過往的單一架構，微服務在系統維運層面提升了系統服務水準，可以彈性地針對負荷大的微服務來擴充服務能力，並且，遇到定期系統升級時，也可以進行局部微服務的升版，維持其他服務持續提供，而不再侷限於單一架構只能整體服務升版的作法。</p> <p>不只如此，樂天銀行還看重微服務在開發層面的優點，按業務邏輯來切分不同的微服務後，業務邏輯能反應到程式碼結構上，也可以提升資訊單位的開發能量與開發品質，使得樂天銀行推出新產品和服務的頻率能夠更快。</p> <p>甚至，在未來的產品開發和產品優化，樂天銀行也規畫在開行後，運用敏捷開發框架Scrum，來管理應用系統的開發。樂天銀行透露，自家資訊團隊在建立初期就有Scrum Master證照和有經驗的好手加入，雖然還沒全面落實Scrum，但應用系統開發與管理日常工作中，已經開始融入敏捷精神。</p> <p>津司豪也表示，樂天銀行相當重視新技術的應用，並研究如何落實到銀行服務中，但他更重視的是如何使用現有資源解決問題的能力。這也是臺灣首家純網銀的CIO，對自家團隊深切的期許。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><b>津司豪</b></p> <p><strong>樂天國際商業銀行資訊處處長</strong></p> <p>學歷：日本立教大學經濟系畢業</p> <p>經歷：具有24年銀行與資訊業IT經驗，曾在日本系統整合公司Intec Solution Power任職。原為日本樂天銀行IT營運部門主管，負責系統維運；現為樂天國際銀行資訊處處長，從籌備初期即加入，全程參與系統設計、開發建置及資訊處組織的建立。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></span></p> <p><strong>樂天國際商業銀行</strong></p> <p>● 成立時間：2020年5月18日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：簡明仁</p> <p>● 總經理：佐伯和彥</p> <p>● 資本額：新臺幣100億元</p> <p>● 股東結構：日本樂天銀行持股50%、國票金控持股49%、日本樂天信用卡持股1%</p> <p>● 網址：<a href="http://www.rakuten-bank.com.tw/">www.rakuten-bank.com.tw/</a> （正式對外開業時才開放）</p> <p>● 總部地址：臺北市中山區松江路433號11樓</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊處</p> <p>● 直屬主管：佐伯和彥</p> <p>● 資訊部門主管：津司豪</p> <p>● 資訊部門分工：包括銀行各應用系統之設計、建置及維運，網路銀行與行動銀行及官網介面的設計（UI/UX）、系統技術基盤之管理及維運等</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></span></p> <p>● 2019年7月30日：經金管會核可設立純網路銀行</p> <p>● 2020年5月18日：正式成立公司</p> <p>● 2020年12月8日：成為臺灣首家獲取金管會核發純網銀營業執照的銀行</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/07_nei_ye_jin_si_hao_le_tian_guo_ji_yin_xing_zi_xun_chu_chu_chang_20201113_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="樂天國際商業銀行資訊處處長津司豪（攝影／洪政偉）" /></div></div></div>
2020/12/31 12:02作者李靜宜https://www.ithome.com.tw/people/141969
美國土安全部命令聯邦機構立即升級到SolarWinds Orion 2020.2.1 HF2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA），在12月13日時發布了緊急指令21-01（Emergency Directive 21-01），當時要求所有採用含木馬的SolarWinds Orion版本的聯邦機構立即修補其漏洞，<a href="https://cyber.dhs.gov/ed/21-01/#supplemental-guidance" target="_blank">繼之於30日提出21-01的補充指令</a>，要求舉凡採用舊有Orion版本，就算是未受到波及的版本，都必須在31日以前升級到最新的SolarWinds Orion 2020.2.1 HF2。</p> <p>駭客危害了Orion Platform構建系統，在SolarWinds於今年3月到6月間釋出的Orion Platform 2019.4 HF 5至2020.2.1版中，植入了Sunburst木馬程式，在CISA於13日發布的指令中，僅要求採用這些版本的聯邦機構立即修補，但這次CISA則要所有聯邦機構都升級到最新版。</p> <p>CISA表示，這是因為國家安全局（NSA）已經檢查了SolarWinds Orion 2020.2.1 HF2，確認它並未含有惡意程式碼，由於擔心SolarWinds Orion含有一些已揭露或未被揭露的安全漏洞，因此，只要是連結到聯邦網路的系統，都必須在31日以前升級到Orion 2020.2.1 HF2。</p> </div></div></div>
2020/12/31 12:05作者陳曉莉https://www.ithome.com.tw/news/141971
Amazon收購播客出版商Wondery
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年9月發表播客（Podcast）服務的<a href="https://www.aboutamazon.com/news/company-news/wondery-to-join-amazon-music" target="_blank">Amazon，於本周宣布將買下美國的播客出版商Wondery</a>，與正努力開拓播客市場的Spotify一較高下。</p> <p>Podcast一字來自iPod+Broadcast，現身於2004年，代表為一以iPod聽廣播的服務，但它其實是個數位廣播服務，允許使用者即時聆聽，或是將廣播內容下載到iPod、手機或電腦裝置上隨時聆聽，也有出版商打造影音版的播客，但目前絕大多數的播客仍以聲音為主。</p> <p>儘管播客服務很早就問世，且蘋果在2012年就發表了獨立的Apple Podcasts程式，但一直到音樂串流服務龍頭Spotify這兩年大力推動播客服務之後，才日益受到矚目。根據Spotify今年第二季的統計，該平台已有21%的用戶存取播客內容。</p> <p>根據Podcast Insights的統計，目前全球已有超過150萬個播客節目，集數則超過3,400萬。市場研究機構Statista今年的調查則顯示，全球最受歡迎的四大播客平台依序為Spotify（市占率25%）、Apple Podcasts（20%）、Google Podcasts（16%）與pandora（15%）。</p> <p>Wondery則是在2016年加入播客戰局，角色為播客出版商，3年內就名列前五大播客出版商。Amazon與Wondery並未公布此次交易的財務細節，但華爾街日報引述消息來源報導，該交易價值超過3億美元，未來Wondery將加入Amazon Music團隊，替Amazon Music音樂串流服務提供播客內容。</p> </div></div></div>
2020/12/31 12:25作者陳曉莉https://www.ithome.com.tw/news/141972
Boston Dynamics展示會跳舞的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>技不驚人死不休的Boston Dynamics已經拍過<a href="https://www.ithome.com.tw/news/121328" target="_blank">機器狗開門</a>、<a href="https://www.ithome.com.tw/news/104146" target="_blank">搬運機器人走路</a>、<a href="https://www.youtube.com/watch?v=fRj34o4hN4I&feature=emb_logo" target="_blank">後空翻</a>的影片，本周又公布機器人跳舞的影片，再次展示機器人的精湛技術。</p> <p><a href="https://www.youtube.com/watch?v=fn3KWM1kuAw&feature=emb_logo" target="_blank">該支影片中</a>，Boston Dynamics三款機器人，包括人型機器人Atlas、犬型機器人Spot及有輪子的Handle，在The Contours樂團的經典名曲《Do You Love Me》跳起輕快舞蹈。影片中Atlas機器人展示出擺手、跳躍、空中轉體、及腳步隨音樂點踏，甚至還能單腳抬高保持平衡等複雜動作的能力，幾乎比真人跳得還好。由於跳得太流暢，不少人懷疑是電腦動畫影片。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/fn3KWM1kuAw?start=45" width="560px"></iframe></div> <p>這支影片也獲得特斯拉創辦人<a href="https://twitter.com/elonmusk/status/1344019835341180930" target="_top">Elon Musk的分享</a>，Musk還開玩笑說「如果它們不愛我們人類，我們就麻煩大了。」由於機器人的動作實在太擬人，一如過去幾次，再度讓許多人為之驚駭，以及擔憂人工智慧及機器人的進步，最後可能搶走人類工作甚至威脅人類。</p> <p>2018年這家公司也曾展示過<a href="https://www.youtube.com/watch?v=kHBcVlqpvZ8&feature=emb_logo" target="_blank">犬型機器人SpotMini的跳舞影片</a>。</p> <p>Boston Dynamics幾經易主，原東家日本<a href="https://www.ithome.com.tw/news/141644" target="_blank">軟體銀行（SoftBank）於2020年12月宣布</a>，將機器人部門8成股權，以11億美元出售給南韓現代汽車集團（Hyundai Motor Group）。現代汽車表示將把Boston Dynamics機器人整合在智慧行動解決方案下，賣給製造、營建、自動化及運籌等產業客戶。</p> <p>該公司的<a href="https://shop.bostondynamics.com/DefaultStore/spot?cclcl=en_US&pid=aDl6g000000XdpZCAS" target="_blank">Spot機器人已在今年6月正式開賣</a>，每臺定價74,500美元。<a href="https://www.youtube.com/watch?v=pz7A8Umw5zY&feature=emb_logo" target="_blank">其中幾臺已由新加坡政府設置於公園中</a>，以便四處巡邏向民眾宣導保持社交距離。</p> </div></div></div>
2020/12/31 11:00作者林妍溱https://www.ithome.com.tw/news/141966
今天到期！Adobe發出移除Flash Player通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/138367" target="_blank">已經被多次通知終止支援的Flash Player</a>將在今（31）日正式來到產品生命終點，<a href="https://www.bleepingcomputer.com/news/software/adobe-now-shows-alerts-in-windows-10-to-uninstall-flash-player/" target="_blank">Adobe昨日在Windows 10機器上發出系統通知</a>，呼籲使用者儘速從電腦移除。</p> <p>最近幾版的Flash Player都已建立名為Adobe Flash Player PPAPI Notifier的排程，本周開始一旦在電腦上執行，Flash Player就會顯示文字通知：「謝謝您使用Adobe Flash Player，Adobe將在2020年12月31日停止支援Flash Player。為確保您的系統，Adobe會從2021年1月12日開始封鎖Flash Player播放的Flash內容。Adobe強烈建議您立即點擊以下『反安裝』按鍵，從系統移除Flash Player。」</p> <p>它還是加入「稍後提醒我」的選項，以免打擾使用者工作，不過1月12日後所有Flash內容都無法再執行。<a href="https://www.ithome.com.tw/news/141611" target="_blank">Adobe在兩周前釋出了最後一版Flash Player</a>軟體更新。結束更新的程式碼早在之前幾個版本就已加入Flash Player更新中，最後一版僅稍稍變更要求用戶移除的通知文字。</p> <p>由於Flash Player漏洞過多，加上HTML5、WebGL及WebAssembly標準功能足以取代，主要瀏覽器皆早已預設不啟用，Windows 10更直接不包含Flash Player，<a href="https://www.ithome.com.tw/news/140719" target="_top">近日還出現冒牌惡意程式</a>，使用者最好還是立即移除為妙。</p> </div></div></div>
2020/12/31 11:25作者林妍溱https://www.ithome.com.tw/news/141967
FBI警告物聯網裝置遭駭客劫持發動謊報攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著直播成為新興傳播模式，也引發新的資安問題。美國聯邦調查局<a href="https://www.ic3.gov/Media/Y2020/PSA201229" target="_blank">（FBI）本周發出公告</a>，呼籲使用者確保連網攝影機及影音設備的安全，以免遭到惡意人士劫持發動謊報攻擊。</p> <p>所謂謊報攻擊（swatting attack）是指有人打電話給警消單位，謊稱有危及人命的緊急事件，造成屋主和警方之間因誤會而發生衝突甚至流血事件。為了更逼真，惡意人士往往使用科技來隱匿自己的真實手機號碼，並冒充受害者號碼，使急救專線信以為真。</p> <p>謊報攻擊經常發生在美國及電玩遊戲界，通常是起於輸家報復或第三人嫉妒心理的惡作劇。<a href="https://games.yahoo.com.tw/swattingbugha-034832935.html" target="_blank">近年美國發生多起電玩實況主在進行轉播時遭到警方持槍破門，甚至發生過警方誤擊無辜民眾致死事件</a>。其他被謊報攻擊的場合還包括婚禮或禮拜聚會等。</p> <p>FBI指出，最近有人利用受害者的智慧聯網裝置，包括家用IP監視攝影機、用於串流的Web cam或是有攝影機的智慧喇叭發動謊報攻擊。攻擊者先找到受害者外流網上或失竊的郵件密碼，來登入使用同組密碼的攝影機裝置，然後打電話給911謊稱受害者家中有犯罪事件。等警方破門而入時，歹徒再透過攝影機觀看取樂、利用影音裝置和警方互動，不少人還在社群平臺串流直播這段過程。</p> <p>FBI警告，謊報攻擊可能造成不幸，也影響救助真正危難的資源，因此是重大犯罪。同時FBI也建議一般使用者應為IP攝影機、Web cam、智慧喇叭使用強密碼或複雜的密詞（passphrase），不同帳號應使用不同密碼／密詞，也應定期更新密碼，以免密碼被竊後遭到濫用。此外，FBI也建議用戶帳號及連網裝置皆使用雙因素或多因素驗證（2FA/MFA），第二因素應為一組行動裝置號碼而非第二組電子郵件帳號，以降低裝置被劫持的機會。</p> </div></div></div>
2020/12/31 11:50作者林妍溱https://www.ithome.com.tw/news/141970
Linux Kernel 5.11加入大量AMD更新，支援2021年即將上市的Van Gogh APU系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Linux Kernel 5.10 LTS發布以來，已經過了2個星期，在聖誕節結束的同時，Linux Kernel 5.11的合併區間也結束了，Linus Torvalds發布了<a href="https://lore.kernel.org/lkml/CAHk-=wg1+kf1AVzXA-RQX0zjM6t9J2Kay9xyuNqcFHWV-y5ZYw@mail.gmail.com/T/#u">Linux Kernel 5.11第一個候選版本</a>。</p> <p>Linux開發者都在假期之前發送了拉取請求，使得Linux Kernel 5.11版本的開發工作得以順利進行，這次在合併區間結束前3到4天，所有較大的拉取請求就已經處理完成，Linus Torvalds提到，這種感覺很好，否則每次都集中在死線結束前趕工，總是倍感壓力。</p> <p>Linux Kernel 5.11-rc1不會如同Linux Kernel 5.10一樣，成為長期支援版本，但是將會是2021年第一個主要穩定核心版本，整體更新大小沒有特別突出，維持平均大小。這個版本更新的重頭戲是大量的AMD GPU描述標頭檔案，為的是替明年即將上市的AMD Van Gogh APU做準備，更新檔案占整個更新程式的三分之二。Linus Torvalds提到，這個現象並非第一次發生，來自硬體更新的標頭檔非常大，預計之後仍會有類似的狀況出現。</p> <p>撇除AMD的更新不看，Linux Kernel 5.11的其他更新部分，與往常的版本類似，驅動程式更新仍然占最大宗，其他的還包括檔案系統、網路和工具的更新。Linux Kernel 5.11正式版預計將會在2021年2月發布，實際編寫這個版本更新程式的開發人員超過1,500名，共約合併了12,500個更改。</p> </div></div></div>
2020/12/31 09:30作者李建興https://www.ithome.com.tw/news/141957
私有雲解決方案ownCloud用戶現也能在Linux桌面使用虛擬檔案功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ownCloud的技術長Klaas Freitag在自己的部落格上提到，他們<a href="https://dragotin.wordpress.com/2020/12/28/ownclouds-virtual-files-on-the-linux-desktop/" target="_blank">改進了ownClouds在Linux桌面，對虛擬文件系統的支援</a>。ownCloud是一個開源的個人雲端儲存解決方案，最早由KDE開發者Frank Karlitschek創建，使用者無須支付費用，可以自由取用ownCloud，只不過需要自行架設ownCloud伺服器，也有商業雲端儲存服務供應商，以ownCloud提供雲端儲存服務。</p> <p>在專業的使用案例中，用戶在雲上儲存大量的資料，但是要將這些資料，完全同步到桌面電腦或是筆電上，不只要花費許多時間，也會占用大量的頻寬以及儲存空間，因此不少成熟的文件同步解決方案，都使用了虛擬檔案的概念，來支援這樣的使用案例。</p> <p>Klaas Freitag解釋，透過在用戶的本地端裝置上，鏡像目錄以及檔案結構，在用戶的電腦僅顯示檔案的占位符，真正的檔案不儲存在本地端磁碟上，僅在需要的時候按需下載，如此用戶可以虛擬查看所有資料，而用不到的檔案也不會占用裝置磁碟。</p> <p>其實ownCloud早在開發虛擬檔案工作上，進行一段時間，但是主要是在Windows支援虛擬檔案，因為Windows存在系統API能夠處理占位符檔案，而在Linux桌面沒有這類API，使得該功能不容易實作，雖然ownCloud開發人員曾進行一些嘗試，設定虛擬文件為1位元組大小的檔案，並且在原始檔案名稱加上.owncloud後綴，來表示虛擬檔案，不過在多數的檔案管理系統都不能良好運作，因為這些系統會丟失MIME類型資訊，而且也無法提供下載和釋放檔案空間的功能，總之，在Linux上缺乏好的虛擬檔案建構元件。</p> <p>因此Klaas Freitag轉而想透過更改文件管理器，來支援虛擬檔案，他看中了使用Qt開發的Elokab檔案管理器，不只功能豐富，且僅擁有少量的相依項目，ownCloud開發團隊因而分叉Elokab檔案管理器，加入ownCloud虛擬檔案功能。</p> <p>經過修改的Elokab檔案管理器，現在可以支援虛擬檔案功能，與ownCloud同步的資料夾，會出現雲端圖案，尚未下載到本地端磁碟的檔案，在右下角則會顯示小雲圖標，而在本地端的檔案，則可正常顯示縮圖。Klaas Freitag表示，這個專案目前仍在概念性驗證階段中，功能還不完整，也存在一些臭蟲，他們之後會繼續更新這個應用。</p> </div></div></div>
2020/12/31 09:40作者李建興https://www.ithome.com.tw/news/141959
合作廠商員工郵件帳號被駭，安泰保險近50萬客戶個資曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安泰保險（Aetna）集團合作的醫療服務商本月公告，一名員工電子郵件帳號被駭後遭用來發送釣魚信件，可能導致近50萬名安泰健康保險方案客戶個資外洩。</p> <p>爆發個資外洩的是安泰合作的眼科醫療服務及眼鏡設備銷售商EyeMed，後者於9月通知安泰，並在本月<a href="https://ocrportal.hhs.gov/ocr/breach/breach_report.jsf" target="_blank">呈報美國主管機關</a>。<a href="https://eyemed.com/en-us/notice" target="_blank">該公司於7月1日發現一個EyeMed郵件帳號遭到非授權人士存取</a>，包括該帳號中的聯絡人資料。這些資料也包含EyeMed眼科服務的前任及現任保險受益人。不明人士隨後對這些聯絡人的郵件信箱發送網釣信件。</p> <p>這家眼科服務商找來外部安全廠商進行詳盡調查後判斷，攻擊者可能也存取了這些客戶的個資，包括全名、住家地址、生日、電話、電子郵件、眼科保險帳號及ID、健康保險方案帳號及ID、美國醫療保險Medicaid或Medicare編號、駕駛執照及其他身份字號、以及出生及結婚證明資料等。有些帳號還包含部份或完整的社會安全號碼、財務資料等。甚至有少部份帳號帶有醫療診斷、治療資料，和護照號碼。</p> <p>EyeMed已在日前以郵件通知受影響的客戶，但不確定這些資料是否有被濫用的情形。</p> <p>這家廠商公開資料並未說明受影響的客戶人數，不過根據美國衛生及福祉服務部（Health and Human Services）的資料，波及人數為48萬4千多人。</p> <p>這還不是美國本月最大規模的資料外洩事件。本月初提供320家牙科診所及醫院服務的<a href="https://www.databreaches.net/more-than-1-million-patients-notified-of-hack-involving-dental-care-alliance/" target="_blank">牙科照護聯盟（Dental Care Alliance）也傳出被駭</a>，造成病患個資外流。惡意活動從9月18日開始，直到10月11 日被發現，2天後才清除。根據美國HHS官方資料，受影響人數超過100萬。</p> <p>媒體取得這家機構給客戶的通知函顯示，遭存取的資料包括病患姓名、地址、診斷及治療、病患帳號、信用卡資訊、醫療保險資訊。約10%的客戶銀行帳號受到影響。</p> </div></div></div>
2020/12/31 09:50作者林妍溱https://www.ithome.com.tw/news/141965
日本川崎重工揭露資料外洩事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://global.kawasaki.com/news_201228-1e_1.pdf" target="_blank">日本川崎重工（Kawasaki Heavy Industries）周一（12/28）表示</a>，該公司遭到外部未經授權的存取，其海外辦公室的許多資訊可能已外洩。</p> <p>成立於1896年的川崎重工是日本老字號的軍工企業，其業務範圍涵蓋了航太、鐵路、機車、船舶與機械，根據該公司的說明，他們是在2020年6月11日進行內部系統的稽核時，發現其日本總部資料中心的伺服器上有一個來自泰國辦公室的連線，但它是不應該存在的，於是他們當天便切斷了此一連結。</p> <p>不過，隨後川崎重工陸續發現來自印尼辦公室、菲律賓辦公室，以及美國辨公室至日本伺服器的未經授權連線，使得該公司加強監控來自海外辦公室的連線，還勒緊了存取限制以封鎖未經授權的存取。</p> <p>上述的未經授權存取發生在2020年的6月11日至7月8日之間，之後川崎重工全面檢查這些海外據點所有終端的安全性，一直到11月30日才恢復海外辦公室與日本辦公室之間的網路通訊，在12月21日確認已無任何可疑的傳訊及活動。</p> <p>該公司指出，駭客也許已經存取了許多內容，但並無證據顯示有個人資料外洩，意外發生後已通知可能受到影響的客戶。</p> <p>此外，<a href="https://global.kawasaki.com/en/info/001.html" target="_blank">川崎重工近日也在官網上警告</a>，有駭客假冒為美國川崎重工發出人力招募郵件，呼籲使用者在回信之前要確認寄件人身分，儘量避免提供個人資訊予可疑郵件。</p> </div></div></div>
2020/12/31 09:00作者陳曉莉https://www.ithome.com.tw/news/141964
P2P保險市場供應商Cover Protocol被駭，但駭客事後退還全部所得
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分散式金融（DeFi）保險專案Cover Protocol被駭客盜取資金，駭客使用平臺上抵押合約的無限鑄造漏洞，製造超大量代幣，使得代幣價格急速下跌，而該名駭客事後在推特宣稱為該事件負責，並且退回所有盜取的資金，不過對Cover Protocol仍造成極大的影響。</p> <p>Cover Protocol是一個讓用戶，能以加密貨幣購買保險的平臺，在P2P（Peer-to-Peer）的基礎上，用戶可以購買來自其他用戶抵押的保險。</p> <p>Cover Protocol總共被領走了約超過400萬美元，包括1,400個以太幣、100萬DAI穩定幣，以及90個WBTC，該名駭客利用漏洞產生了40萬兆個COVER代幣，並且售出這些代幣，獲得將近500萬美元所得，但在早前，駭客已經全數歸還。</p> <p>官方在推特表示，駭客利用Blacksmith挖礦合約的漏洞，鑄造無限的Cover代幣，因此官方透過限制鑄造存取挖礦合約，來阻止攻擊，並警告以Uniswap或是Sushiswap提供Cover代幣流動性的用戶，應該立即移除。CLAIM/NOCLAIM平衡池則未受影響。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">The team is still investigating the current incident. The exploit is no longer possible.</p> <p>The exploit is no longer possible. Please do NOT buy <a href="https://twitter.com/search?q=%24COVER&src=ctag&ref_src=twsrc%5Etfw">$COVER</a> tokens, and remove your liquidity from the COVER/ETH pool on sushiswap.</p> <p>CLAIM/NOCLAIM balancer pools are unaffected</p> <p>— Cover Protocol (@CoverProtocol) <a href="https://twitter.com/CoverProtocol/status/1343559022667046912?ref_src=twsrc%5Etfw">December 28, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>在推特上ID為@GrapFinance的帳號，發文標記了Cover Protocol的推特官方帳號「下一次，管好自己的狗屎（Next time, take care of your own shit）」並提到自己沒有拿任何錢，所有資金都已經退還給COVER。</p> <p> </p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Next time, take care of your own shit.<a href="https://twitter.com/CoverProtocol?ref_src=twsrc%5Etfw">@CoverProtocol</a> <a href="https://twitter.com/chefcoverage?ref_src=twsrc%5Etfw">@chefcoverage</a> <a href="https://t.co/ks94ucdoRQ">https://t.co/ks94ucdoRQ</a></p> <p>1. No gains.<br /> 2. The Obtained Funds from LP has been returned to COVER.</p> <p>— Grap.finance (@GrapFinance) <a href="https://twitter.com/GrapFinance/status/1343555258316804101?ref_src=twsrc%5Etfw">December 28, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p> </p> <p>Cover Protocol也在自己的推特帳號發文提醒用戶，他們正試圖利用鑄造攻擊之前的快照，產生新的Cover代幣，而由駭客歸還的4,350以太幣，將會根據快照，發還給流動性提供者（Liquidity Provider，LP）代幣持有人，官方強調，他們仍在調查整起事件，請用戶不要在Cover上購買保險。</p> <p>該起事件看似由白帽駭客所為，雖然駭客最後歸還了所有資金，不過仍對Cover Protocol造成極大的衝擊，COVER的價格暴跌，跌幅超過75％，幣安（Binance）甚至停止了COVER代幣的交易。</p> </div></div></div>
2020/12/31 09:20作者李建興https://www.ithome.com.tw/news/141954
【不只衝刺一次，而要能不斷跨越考驗】數位轉型不只因疫情加速，更要聚焦韌性強化策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是一場長途跨欄競賽，而不是百米衝刺。國際分析機構Gartner在今年疫情爆發之後，展開年度全球CIO大調查，調查了1千8百位CIO後，所得出的數位轉型最新觀察，就是第一句話的比喻。在2020年爆發的這場全球疫情，只是其中一道企業要跨過的欄而已，幫助企業更快跨越，向前奔跑的助力，就是各種數位科技。</p> <p>數位轉型是過去幾年來的企業熱門話題，各種科技紛紛搭上企業轉型浪潮，趁勢而出，上雲、大數據，AI、5G、IoT都成了可以讓企業反應更快、更敏捷、更精準管理生產、更靠近顧客服務、更掌握顧客需求動向的種種轉型技術，可以用來支援不同產業、各種規模、營運型態企業的新數位化需求。也因此，談到數位轉型，過去是百花齊放，各產業各有不同的作法、方向、戰略、技術布局、應用發展。</p> <p>可是，今年這一場疫情，不只加速了企業數位轉型的腳步，更讓百花齊放的轉型樣貌，突然有了一個共同邁進的大方向，就是數位韌性（Digital Resilience）。</p> <p>因為這場全球疫情，不管是哪一國的政府、企業、民眾，今年都面臨了相同的一個挑戰，只是嚴峻程度不同，衝擊時間不同：疫情阻礙，甚至是阻斷了面對面人際互動的發生，各國都是如此。</p> <p>另一家國際分析機構IDC，將疫情爆發後對全球經濟局勢的發展，分為5個階段，依時序是COVID疫情危機期、經濟減緩期、經濟衰退期、經濟復甦期、下一波常態。</p> <p>IDC也在疫情發生後，展開了一項COVID-19對全球IT投資影響調查，各國受影響情況不同，IDC歸納出，企業抗疫的5階段營運重點，第一階段目標是為了緊急應變，為求生存的營運持續運作策略為主，第二階段為了因應經濟減緩，轉為聚焦降低成本，增加度過危機的能力，到了第三階段，全球開始因疫情出現大規模的經濟衰退情況時，企業營運焦點更聚焦營運韌性，幫助自己能從景氣谷底再站起來，等待經濟復甦後可以快速復原，所以，不只是不怕跌倒就夠了，還會更積極地展開目標性投資，針對重點加碼資源，例如發展更多商業創新。最後一個階段是，企業將會逐漸有能力，因應新一波常態的局勢，IDC也將這個階段稱為未來企業時期。</p> <p>根據IDC調查結果，不少國家處於在第二階段，約3成受訪企業的營運焦點是控制、優化成本為主，但是，轉型腳步較快的領先企業，則有不少開始朝向第三、四、五階段的營運目標發展。所有調查企業當中，1成企業正在強化營運韌性，近2成進一步開始目標性投資，甚至有少數領頭企業已經具備未來企業的能力，走最後階段，比例約1成。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>臺灣企業今年控制成本，明年要強化營運韌性</strong></span></span></p> <p>臺灣呢？IDC觀察，多數臺灣企業今年落在控制成本的第2階段，明年要往第三階段的營運韌性邁進。臺灣IDC資深市場分析師蔡亦真解釋，臺灣雖然受疫情衝擊較小，但仍受到全球經濟局勢下滑的影響，所以，今年許多企業營運重點，同樣先審視自己體質，做好成本控管，並持續加強IT投資，緊接下來，明年開始向營運韌性來發展。</p> <p>疫情衝擊多久？工研院產業科技國際策略發展所副所長鍾俊元坦言，綜合各研究機構、學者看法，樂觀者認為疫情可能影響至明年第二季，比較悲觀者則預期影響將到2023年底，更甚者，可能伴隨人類至2025年。</p> <p>所以，像IDC在企業後疫營運發展階段中，不是用「新常態」而是用「下一波常態」來形容，後疫時期的局勢。因為疫情影響仍有高度不確定性，就算多款疫苗已經問世，但是達到普遍施打，發揮作用，仍有一段時間，也可能有第二波、第三波疫情，所以，不會變成一個「新常態」，而是不斷有下一波常態的發生。</p> <p>就在我們截稿之際，全球疫情出現了新的衝擊。英國在2020年12月底公開了在9月發現COVID-19病毒變異株的消息，感染變異株的病患更從11月開始快速增加，英國政府表示傳播力可能較原病毒株增加約7成。在丹麥、冰島、義大利、荷蘭、澳洲等多國都回報，出現了這個病毒變異株的病患。英國原本要放寬假期管制，也緊急取消了，各國更是緊急採取新的防疫對策，歐洲許多國家、加拿大或香港等地，累計超過40個國家開始對英國實施禁航等阻斷疫情的措施。</p> <p>全球防疫優等生的我們臺灣，在2020年12月23日，維持了253天的零本土感染記錄再次失守，出現了第一起本土感染案例，再度讓各界繃緊神經，各種防疫、抗疫措施紛紛回籠。</p> <p>保持距離是最好的防疫對策，也因此，大規模傳染病對社會最大的殺傷力，不只是病患死亡的威脅，而是社交人際互動斷鏈帶來的影響，而數位化手段正是彌補此一「斷鏈」最有效的方法。</p> <p>更多企業想要靠數位能力，來對抗疫情斷鏈，可以從明年IT 投資的變化看到端倪，根據Gartner調查顯示，明年全球企業IT投資仍舊會成長2 %，雖比前幾年略低，Gartner研究副總裁陳勇說，「這是一個可喜的數字，尤其今年因受疫情衝擊，全球經濟面臨大衰退，甚至比2008年金融危機還嚴重，企業沒有因此大幅減少IT預算，反而還增加預算。」</p> <p>甚至可以說，過去幾年的數位轉型浪潮，大大削弱了這波疫情原本可能的衝擊。數位轉型腳步走得快者，都能順利緊急轉為居家工作、遠端協作、視訊協作、網路電商等，就算在第一波疫情有點措手不及的轉型落後企業，也能夠在新一波的考驗來臨之際，更有經驗和手段來面對。所以，當各界都不看好全球經濟局勢之際，對於IT、數位的投資，沒有減少，仍舊是持續正成長的原因。</p> <p>臺灣企業數位轉型發展程度，在疫情前約落後全球步調約2～3年。根據我們在疫情發生初期所舉辦的2020年iThome CIO大調查，約59.8%企業展開轉型，大多數還處於推動階段，只有7.5%企業開始能收穫和精鍊成果。但全球企業轉型在後疫時期的轉型腳步更快了，高達30 %企業開始擴大轉型規模，進入收穫與精煉階段的企業更高達18%，是臺灣企業同一成熟度比例的2倍之多。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>數位轉型企業看重長期能力培養</strong></span></span></p> <p>全球企業不只腳步更快，轉型發展策略上，Gartner調查顯示，在後疫時期，不只重視數位化業務的加速，也同時看重長期能力的培養，包括要依據後疫業務優先程度重新調整資源，營運模式重構來拋棄包袱、聚焦數位商業靠差異化求勝，也更要發揮IT的數位加成效應，例如強化IT領導力和在企業的影響力，重新培養核心技術的組合，挑選那些可以減少人力、擴大數位業務、加速營運步調、降低不確定性的新科技，來作為企業IT發展的核心，這些都不只為了一次性的抗疫，而是可以讓企業有能力面對更多類型的考驗或風險。</p> <p>在2020年底之際，我們採訪了四家分析機構，請他們從全球局勢的發展，來看臺灣企業的明年挑戰，作為資訊長思考後疫新戰略的參考。</p> </div></div></div>
2020/12/31 07:00作者王宏仁https://www.ithome.com.tw/news/141910
【資策會MIC看2021年轉型技術新情勢】疫情觸發企業思維改變，5G、雲端、AI加速數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>觀察2021年整體產業的影響因素，資策會MIC副所長洪春暉表示，雖然美中貿易戰是影響之一，但最主要還是COVID-19疫情，儘管現在已有疫苗出現，並開始進入接種階段，但在達到一定程度的保護之前，全球疫情仍在蔓延中。從現在到明年一、二季之間，產業及供應鏈秩序仍受到影響。</p> <p>臺灣因為防疫成功，受到的影響相對較小，但在疫情嚴重的歐美國家，實施封城或對公共場所進行嚴格的人數管制，使得個人或企業面臨不小的壓力，但商業運作仍然需要維持下，迫使各行各業不得不加速數位轉型。</p> <p>這波數位轉型浪潮背後的關鍵，正是許多技術及應用愈來愈成熟，包括網路通訊、軟體、AI等等，就資策會MIC的觀察，這些技術並不像過去線性、照著既定方向發展，而是相互疊代推動。舉例來說，隨著5G網路的普及，帶來更快的傳輸速度及大量連結能力，布建的物聯網愈多，愈多的數據被蒐集，愈可能透過數據分析訓練AI模型，產生更多AI模型，並衍生出AI管理平臺的需求。</p> <p>這些技術的疊代並進，將帶動線上應用，例如因應疫情的限制，企業導入各種遠距應用。洪春暉認為，明年將是多元技術呈現、多元應用百花齊放的情況，過去一年因疫情帶來的困境，業者鍛鍊出新型態的應用及營運模式。各種智慧生活應用快速普及到生活的各層面，即使將來疫苗施打後，對COVID-19有一定的防護能力，人們回到實體空間和他人社交互動，但這段時間所發展的遠距、線上應用已融入生活及企業營運中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1231-%E8%B3%87%E7%AD%96%E6%9C%83MIC-500-1.png" style="text-align: center; width: 455px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新科技成企業加速數位轉型的推力</strong></span></span></p> <p>展望2021年的關鍵趨勢，洪春暉認為在疫情影響下，各產業加速推動數位轉型，從一般商業、製造、汽車、醫療、教育到娛樂業等，驅動企業轉型的動力是多元技術進一步融合，在上層為雲端、大數據所驅動的多元線上應用，包括AI、5G、邊緣運算等技術疊代發展，使得新興應用變得更完備，並融入到食、衣、住、行、育樂、金融等領域。</p> <p>他也預期，2021年，甚至往後的3、5年，因美中貿易戰、COVID-19疫情的影響，加速了智慧生活的演進速度，各產業導入數位科技的速度也會明顯加快。此一變化趨勢在國外相當明顯，加快步入數位經濟時代，帶來產業結構變化。雲端、物聯網、AI、5G進入各行各業，對整體經濟發展型態將帶來影響。</p> <p>在疫情的壓力下，各產業開始加速運用科技，例如雲端、遠距科技工具、遠距擬真、數位供應鏈管理平臺等等。</p> <p>其中遠距工具及服務更是受到相當多關注。特別是在疫情之前，過去這類遠距工具、服務只是小規模使用，沒有那麼多演練的機會，洪春暉認為，現在在疫情壓力下，從食、衣、住、行到醫療、教育、金融都要廣泛使用，不僅讓業者有練兵機會，線上用戶的數據被大量蒐集，促成更多工具或服務被開發，並改善使用者介面。</p> <p>因疫情加速數位科技的運用，不僅驅動智慧化生活，企業也加快推動數位轉型，以疫情較嚴重的國外為例，消費者減少在實體通路的消費，轉向網路購物或線上服務，線上銷售額因而大幅提昇。</p> <p>洪春暉觀察到，企業在轉型上有兩種驅力，需求端的拉力及供應端的推力，這波疫情使得企業對轉型產生迫切性的需求，而現在軟硬體、通訊基礎建設都已愈來愈成熟，經過今年的試煉，這些技術化為企業轉型推力之一。此外，價格也可望因大量採用而降低，愈多業者提供一站式雲端服務，讓中小型企業不需要自建系統，就能朝轉型發展。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>疫情促使企業轉型思維改變</strong></span></span></p> <p>由於全球疫情仍有高度的不確定性，無法知道什麼時候將再度爆發，洪春暉舉例，過去為了降低成本、提高效率，企業追求零庫存，現在則轉變為安全庫存的概念。雖然現在已有疫苗問世，但他提醒企業還不能放下防疫意識，因為直到今年底，歐美的疫情仍然未被控制住，明年疫苗施打後的情形也有待觀察，短時間內全球疫情仍不樂觀，企業應審慎面對局勢，持續關注遠距工具的採用、強化供應鏈管理。</p> <p>在企業數位化轉型的過程中，資策會MIC將其分為幾個階段，最剛開始是數位化，企業開始採用數位化工具，例如導入電腦、採用網路、電子結帳等等，而進入下一階段是數位優化，進一步優化數位工具的使用情形，最後是較嚴格定義的數位轉型，企業的經營模式、生產、營運流程隨數位化改變，甚至創造新的收入或是改變營運模式。</p> <p>由於每個企業的狀況不同，他並不建議企業一步到位，而是先檢視自己的營運流程、市場的環境狀況，先盤點企業在數位轉型的準備程度，並針對營運痛點，由小開始累積企業數位轉型的資源，漸進達成轉型的目標。建議轉型應包括企業流程、組織架構、目標設定，需要長時間和利益關係人，和員工、股東溝通達成共識，才能逐步推動。</p> <p>「轉型不論是由上而下，或是由下而上，都需要整體在思維上的轉變，否則不易成功」，洪春暉說。</p> <p>受這波疫情影響，企業被迫採用數位化工具突破限制，尤以國外企業最為明顯，國內企業大多仍處於數位化到數位優化階段，大多因為國際供應鏈推動數位化，也有少數業者推動數位轉型。</p> <p>這波疫情影響之下，企業受到的衝擊不一，例如電子業因為供應鏈或是全球市場的需要，加速推動數位轉型，而直接受衝擊的產業如旅遊業，雖然首要目標是先存活下來，但也意識到轉型必要性，在疫情的刺激下，不少企業在思維上出現改變，即便是以內需為主的企業，也開始思考如何推動轉型。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>明年資訊軟體服務重要趨勢</strong></span></span></p> <p>資策會MIC就資訊軟體及服務、網路通訊產業，分別提出2021年幾個重要的趨勢觀察。</p> <p>在資訊軟體及服務產業，軟體應用與服務因為虛實整合、顧客導向、多元技術融合、智動化四個背景因素影響，發展出新的格局。首先是虛實整合，結合虛擬線上（Online）與實體線下（Offline）資料，獲得更完整、真實的情況；其次是顧客導向，通過軟體工具找出以顧客為導向的資訊；第三個則是AI、區塊鏈、雲端、數據分析等多元技術融合；第四個則是自動化、智慧化。</p> <p>而今年因疫情而興起的數位辦公服務，例如遠端視訊工具、遠端協同作業，以及流程自動化、VR遠距體驗等也值得關注。</p> <p>雲端與數據應用是另一大趨勢，例如簡化中小企業數據蒐集及分析的一站式雲數據平臺，以及整合客戶全方面數據的顧客數據平臺，還有運用CRM平臺提升客戶體驗等等。</p> </div></div></div>
2020/12/31 07:00作者蘇文彬https://www.ithome.com.tw/news/141924
2021數位新常態
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1005-feng_mian_p1-open-960x420.jpg?itok=_sZzasOU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就算疫情再起，企業數位轉型的腳步沒有慢，反而更大步邁進，全球企業明年IT投資將加碼，因為數位力是修補疫情社交斷鏈最好的手段，但不是求快，而是要有韌性，才能一次次跨過考驗</p> </div></div></div>
2020/12/31 07:00未署名https://www.ithome.com.tw/article/141925
雲端儲存服務Wasabi意外被列入黑名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供雲端物件儲存服務的美國業者Wasabi Technologies在28日突然無法造訪了，在經過了十多個小時的調查之後，發現是因為該站的網域名稱wasabisys.com被其網域名稱註冊商列入了黑名單，而這完全是場意外。</p> <p><a href="https://status.wasabi.com/pages/history/5abbc12aeb57a904e44a58d3" target="_blank">Wasabi說明</a>，該平臺最近有一個新的訂閱用戶上傳了惡意的內容，且讓外界公開存取，最先察覺到此事的網域名稱註冊商企圖以電子郵件通知Wasabi，卻寄到了錯誤的郵件位址，由於註冊商沒有收到Wasabi的回應，於是便將wasabisys.com列入黑名單。</p> <p>這使得Wasabi用戶無法存取該平臺的服務，在得知該惡意內容的報告之後，Wasabi已終止該用戶的帳號，同時接洽網域名稱註冊商以恢復網址的使用，總計歷經了13個小時。</p> </div></div></div>
2020/12/30 18:00作者陳曉莉https://www.ithome.com.tw/news/141960
VMware控告跳槽到Nutanix的前營運長Rajiv Ramaswami
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算與虛擬化軟體開發業者<a href="https://www.vmware.com/company/news/updates/2020/vmware-statement-litigation-rajiv-ramaswami.html" target="_blank">VMware在本周一（12/28）</a>，對跳槽到競爭對手Nutanix的前營運長Rajiv Ramaswami提出控訴，指控他破壞了VMware的託付與合約責任，Nutanix很快便發表聲明駁斥VMware的說法。</p> <p>Ramaswami是在2016年加入VMware，原本負責VMware的網路及安全部門，之後即接任營運長一職，主導產品及雲端服務，並協助VMware轉型到訂閱與軟體即服務（SaaS）模式，在今年12月跳槽到Nutanix，擔任Nutanix的執行長與總裁。</p> <p>VMware指出，Ramaswami在離職的前兩個月期間，一方面與VMware經營團隊商討該公司的重要策略與發展方向，另一方面卻秘密地與Nutanix的執行長、財務長，甚至是整個董事會碰面，討論擔任Nutanix執行長的事宜，且他在離開VMware的兩天後就加入了Nutanix。</p> <p>VMware批評Ramaswami判斷力不佳，且其作法明顯存在利益衝突，認為他應該要先向VMware揭露相關的利益衝突，以讓VMware保護自己，但他卻完全沒有知會VMware。</p> <p>Nutanix亦為一雲端運算與儲存虛擬化服務供應商，也正轉移至訂閱及SaaS模式。在VMware提出訴訟的隔天，<a href="https://www.nutanix.com/blog/nutanix-statement-regarding-vmware-lawsuit" target="_blank">Nutanix便發表了官方聲明</a>，指出不管是Nutanix或Ramaswami，都在移交的過程中盡力配合VMware，且它們也同意不帶走或濫用VMware的機密資訊，然而VMware非但不滿足，還要求Ramaswami必須同意限制其平常的工作能力，也要Nutanix同意不聘請來自VMware的員工，Nutanix認為VMware的要求違反了美國聯邦的反壟斷法令。</p> <p>Nutanix批評VMware的訴訟行動，無疑是要讓面試新工作變成違法情事，其指控毫無根據，將在法庭上積極捍衛。</p> </div></div></div>
2020/12/30 16:40作者陳曉莉https://www.ithome.com.tw/news/141956
Coinbase將暫停瑞波幣的交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於美國證券交易委員會（SEC）在22日，控告了發行瑞波幣（Ripple，XRP）的Ripple Labs違反美國證券法，<a href="https://blog.coinbase.com/coinbase-will-suspend-trading-in-xrp-on-january-19-2e09652dbf57" target="_blank">美國知名的加密貨幣交易平臺Coinbase宣布</a>，將自12月28日起限制瑞波幣的交易，並於明年的1月19日完全暫停其交易。外界揣測Coinbase此一決定，是為了避免此事影響該公司的股票首次公開發行（IPO）計畫。</p> <p>SEC認為瑞波幣屬於證券而非加密貨幣，日前指控Ripple Labs在未註冊的狀況下就發行瑞波幣，違反美國的證券法令。然而，Ripple Labs卻認為瑞波幣應為加密貨幣，且它早在8年前就發行了，SEC在此時控告它違法別有居心。</p> <p>Coinbase表示，這起訴訟案讓該平臺決定暫停瑞波幣的交易，從12月28日限制交易量，到明年的1月19日將完全終止交易。不過，屆時客戶依然可以存取他們的瑞波幣錢包，也能存入或提出瑞波幣。</p> <p>2012年創立的Coinbase為美國最大的加密貨幣交易平臺，<a href="https://blog.coinbase.com/coinbase-announces-confidential-submission-of-draft-registration-statement-b140a9dfc9f5" target="_blank">該公司於12月18日提出了IPO申請書</a>，有鑑於它以秘密的形式提交，因此無法一窺該平臺的經營狀況，不過，今年以來加密貨幣的交易熱絡且價值持續往上攀升，其中，比特幣更已創下2.8萬美元的新紀錄，被視為是加密貨幣交易平臺上市的好時機。</p> </div></div></div>
2020/12/30 17:00作者陳曉莉https://www.ithome.com.tw/news/141958
Apple專利戰告輸資安新創Corellium
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在去年的時候，控告資安新創公司Corellium，侵害其iOS和其應用程式的專利，而今<a href="https://beta.documentcloud.org/documents/20438330-20656722-0-117887">判決</a>出爐，Apple輸掉了這場專利官司，法官認為Corellium使用Apple的程式碼是在合理使用的範圍，因此駁回Apple的侵權主張。另外，法官推延了Apple指控Corellium違反數字千年版權法（Digital Millennium Copyright Act，DMCA）的案件判決，等待完整審判。</p> <p>Corellium提供了虛擬化iOS版本，讓安全研究人員不需要購買iPad或是iPhone，就可在雲端或是就地部署的Arm裝置上，虛擬Apple裝置進行安全測試。Corellium還在黑帽大會上，承認其公司產品為Apple產品的複製品，讓安全研究人員可以探索實際iOS上的漏洞。</p> <p>Apple在2019年8月的時候，以侵犯版權為由，對Corellium提起訴訟，並在今年1月，加告Corellium違反DMCA。</p> <p>Apple相信，Corellium從Apple官網下載了各種iOS版本，應用於虛擬環境中獲取利潤，而且堅持Corellium並非將這些服務，用於善意的研究與測試，因為Corellium未要求用戶要揭露在iOS上發現的漏洞，還對外表示可用於任何目的，像是用來打造iOS越獄工具。</p> <p>Corellium反駁Apple的指控，表示其軟體可創建iOS、iTunes和其他Apple軟體的使用者介面元素，是為了讓安全人員更容易的找到iOS漏洞，並且提到，之所以Apple向Corellium提起訴訟，是要藉機打擊越獄，不讓用戶消除iOS的軟體限制，安裝未授權的應用程式以及擴充套件。</p> <p>法官認為，Corellium工具中的其他額外功能，包括修改核心，還有觀察與暫停程序等，足以證明其合理使用論點。判決書中提到，Corellium對iOS進行的數項更改，並且結合了自己的程式碼，以創建出具有變革性的產品，尤其考量其產品的公共利益，因此Corellium的獲利動機無損其合理使用的理由。</p> <p>而針對Apple指控Corellium繞過其身份驗證伺服器，以及安全啟動鏈等作法，是侵犯DMCA的行為，Corellium同樣主張合理使用的理由辯護，關於這個案件，法官並沒有駁回Apple的指控，而是會在之後進行審判做出判決。</p> </div></div></div>
2020/12/30 17:30作者李建興https://www.ithome.com.tw/news/141950
Windows桌機版Telegram新增語音聊天室，最多支援數千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密訊息軟體Telegram積極擴增功能，<a href="https://telegram.org/blog/voice-chats" target="_blank">本周釋出最新桌機版Telegram</a>，新增可允許數千人參加的語音聊天室，加入對講機（Push-to-Talk）交談等功能。</p> <p>語音聊天室是從原有的群組文字交談強化功能而成，即在群組交談之外加一層即時語音通訊，語音可和現有的文字及影像通訊同時進行。不過使用者必須是群組管理員才能建立語音聊天室。新版Telegram群組交談介面頂端多了一條橫幅，可顯示正在講話的人頭像、甚至他們講話的音量。管理員可瀏覽誰在線上，並透過選單中的「啟動語音交談」功能，來啟動交談或邀請其他人加入。</p> <p>其他造訪群組的人則可透過介面上的麥克風控制鈕以加入對談或保持靜音。加入語音交談後使用者可瀏覽聊天記錄、傳送訊息。這個語音聊天室功能最多可支援數千名參加者。Android版本Telegram上，即使App轉為背景執行，這個麥克風鍵及橫幅也能浮動於螢幕上顯示。</p> <p>Telegram表示，未來幾周還會對群組功能新增降噪，以及加入影片和螢幕分享功能等。</p> <p>此外，<a href="https://desktop.telegram.org/" target="_blank">Windows</a>和<a href="https://macos.telegram.org/" target="_blank">7.3版macOS版</a>Telegram也加入對講機捷徑，按下大寫鎖定（Caps Lock）鍵即可發話。</p> <p>其他新增功能包括改版的動畫貼紙，強調載入更快、不影響訊息傳送速度，另外Android版用戶還可將Telegram App資料由手機記憶體搬到SD卡上，以減輕手機儲存負擔。</p> <p>為了新增更多功能，Telegram執行長<a href="https://www.ithome.com.tw/news/141929" target="_blank">Pavel Durov本周也宣布從2021年起</a>，將在一對多的訊息頻道加入廣告以開闢財源，不過廣告不影響使用一對一或群組功能的大多數用戶</p> </div></div></div>
2020/12/30 16:00作者林妍溱https://www.ithome.com.tw/news/141955
美國聖誕節啟用的前10名手機中，有9支是iPhone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的聖誕節當天都是美國啟用新手機數量最高的日子，<a href="https://www.flurry.com/blog/christmas-2020-smartphone-activations/" target="_blank">根據行動程式分析機構Flurry的調查</a>，可能是因為疫情的關係，啟用量比去年少了23%，而在今年美國民眾所啟用的前10名新手機中，就有9支是iPhone。</p> <p>儘管蘋果在今年發表了新的iPhone 12機種，但啟用數量最高的卻是去年推出的iPhone 11，其它依序是iPhone XR、iPhone 12 Pro Max、iPhone 12、iPhone 11 Pro Max、iPhone SE、iPhone 12 Pro、iPhone 8 Plus，以及iPhone 8，至於唯一擠上前十名的非iPhone機種則是LG K30。LG K30為南韓業者LG在2018年推出的Android手機，目前的售價約為140美元（接近4,000元新臺幣）。</p> <p>依照Flurry往年的觀察，過去聖誕節時啟用數量最高的iPhone，通常是蘋果最新發表的機種，但今年卻由舊機種拔得頭籌，iPhone 12 mini甚至於排行榜上缺席，此外，今年便宜的手機，也更受到美國消費者的歡迎。</p> </div></div></div>
2020/12/30 14:20作者陳曉莉https://www.ithome.com.tw/news/141952
WhatsApp自1月1日起不再支援舊款手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周五（1/1）起，WhatsApp將無法在舊款Android裝置及iPhone執行，用戶最好考慮升級作業系統。</p> <p><a href="https://www.entrepreneur.com/article/361622" target="_blank">本月中有媒體發現</a>WhatsApp釋出的新版本不再支援舊版作業系統，包括Android 4.0.2及 iOS 8及更早的版本。</p> <p><a href="https://faq.whatsapp.com/general/download-and-installation/about-supported-operating-systems/?lang=zh_tw" target="_blank">WhatsApp月中也更新官網</a>，建議手機作業系統至少在Android 4.0.3 Ice Cream Sandwich及iOS 9以上，或是安裝KaiOS 2.5.1以上的手機，包括JioPhone及JioPhone 2。</p> <p>對iPhone用戶來說，這意謂著iPhone 4及以前的機型不能再跑WhatsApp，4S、5、5S、5C、6 及6S則必須升級作業系統。而在Android裝置方面，Samsung Galaxy S2、HTC Desire或Motorola Razr也無法再用WhatsApp傳訊了。</p> <p>不過受影響的用戶應該不多。<a href="https://www.xda-developers.com/android-version-distribution-statistics-android-studio/" target="_blank">根據Google 4月的統計</a>，跑Android Ice Cream Sandwich的裝置比例僅占0.2%，最大宗的是Android 9 Pie（31.3%）。至於iPhone更是81%集中於iOS 13、17%跑iOS 13，13之前所有版本總和僅2%。</p> <p>而且WhatsApp對這些舊版OS已經支援得夠久了。Google自己的<a href="https://9to5google.com/2018/12/07/android-ice-cream-sandwich-play-services-support/" target="_blank">Google Play Services ，早在2018年底就已終止支援Android Ice Cream Sandwich</a>。</p> </div></div></div>
2020/12/30 14:00作者林妍溱https://www.ithome.com.tw/news/141951
富士通研究人員發現AI藝術生成系統，普遍存在種族與性別偏差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於人工智慧在臉部辨識，以及自然語言處理等領域的快速發展，這部分人工智慧論理開始受到重視，但是在人工智慧生成藝術畫作的應用，雖然普及程度已經大幅增加，不過，相關的倫理影響仍顯少受到關注。<a href="https://arxiv.org/pdf/2010.13266.pdf">富士通研究人員</a>利用因果模型（Causal Model），解析因當前藝術創作模型的不足，導致模型出現的各類偏差。</p> <p>從2014年開始，就有研究人員嘗試使用人工智慧來產生藝術作品，而由於近年深度學習的發展，人工智慧生成技術有了很大的進展，已經可以從多張圖像創建混合圖像，或是將肖像以卡通風格重繪，2018年Christies拍賣行以432,500美元，售出人工智慧生成的藝術品，博物館也開始收藏這類作品，2020年不少相關應用程式和工具的出現，更加強了人工智慧藝術的普及。</p> <p>而這股浪潮的興起，開始有研究人員對此感到擔憂，在2018年，研究人員Aaron Hertzmann在論文〈Can computers create art?〉中提到，藝術品由人定義的程式所創造，因此電腦所產生的藝術品可能受偏見影響。人類先入為主的觀念、非理性和情感的元素，可能會無意間進到訓練模型所使用的資料，像是Morgan Sung在2019年的研究指出，AI Portraits人工智慧照片應用程式，會淡化有色人種的皮膚顏色。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_06.png" style="width: 580px; height: 288px;" /></p> <p>這種情況就如同大型語言模型所生成的文字一樣，語言模型並非真的理解文字意義，僅是善於操縱文字，富士通研究人員提到，生成藝術存在許多類型的潛在偏見，尤其是與藝術史相關的偏見，在過去沒有進行過類似的分析，也沒有這些偏見對社會文化影響的研究，而他們試圖解決這些問題。</p> <p>研究人員使用因果有向無環圖（DAG），來分析演算法設計和資料集所造成的幾類型偏見，透過視覺化藝術品中的重要元素，來理解這些元素之間的關係。他們發現了多種偏見，包括可將圖片轉換成特定風格的Deepart應用，經轉換之後的畫作會丟失某些重要特徵，像是立體派畫作《Propellers》（圖中），採用未來主義畫作《Armoured Train in Action》（圖右）風格重新繪製，所產生的輸出（圖左），失去了未來主義的重要特徵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_36.png" style="width: 580px; height: 211px;" /></p> <p>另一個，類似Deepart的平臺GoART，則產生更嚴重的偏見，GoART在改變藝術品風格時，會傾向改變深色膚色人臉的顏色，例如《Black Matriarch》（圖左1）畫作以表現主義呈現，則原本畫作中人物的黑臉被改成紅色（圖左2），研究人員提到，這類的錯誤不會發生在膚色較淺的人臉上，像是雕像《Giovinetto》（圖右2），GoART僅會對雕像加上陰影（圖右1）。研究人員還拿了其他文藝復興的畫作來測試，線上人工智慧工具Abacus則會錯認畫作的性別，把長髮的年輕男性辨識為女性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_58.png" style="width: 580px; height: 223px;" /></p> <p>造成這些錯誤的主要原因有兩個，第一個是用來訓練人工智慧模型的資料集失衡，研究人員提到，像是訓練AI Portraits就用了45,000張，以白人為主的文藝復興時期肖像畫作，因此容易在輸出結果出現種族偏差。另一個潛在的偏差來源，則可能是資料標註過程不一致，不同的標註者可能因為偏好、文化等因素，影響創建的標籤。</p> <p>研究人員提到，這些存在於人工智慧藝術生成系統中的偏見，對社會文化產生負面影響，不只可能會出現種族、性別偏見，或是其他類型的歧視，演算法還可能錯誤理解畫作，強化對藝術家風格的刻板印象，並且忽略藝術家的意圖和情感，在生成畫作中呈現相反的意思，且人工智慧對歷史事件和人物的描繪，可能與事實相反，進而影響人們對史實的理解。</p> </div></div></div>
2020/12/30 12:20作者李建興https://www.ithome.com.tw/news/141936
SolarWinds供應鏈攻擊事件簿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/zhuan_ti_zhu_tu_solarwindsgong_ying_lian_gong_ji_shi_jian_bo_x_0.jpg?itok=nvHKm6yw" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年底，美國政府機構與企業遭遇有史以來最大的資安威脅，這場風暴的核心，是網路監控產品SolarWinds Orion平臺遭入侵，駭客透過這種方式間接攻入鎖定的目標對象，由於這套產品廣為美國政府機構與企業使用，隨著事件的揭露，已有越來越多受駭者，事件也持續蔓延，甚至還發現又有另一後門程式。<br /> 而這起事件的最初，其實是資安業者<a href="https://www.ithome.com.tw/news/141543" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none;">FireEye被駭，</a>該公司提供安全測試的工具外洩，沒想到隔周有媒體報導，美國財政部與商務部遭駭，且駭客攻擊手法與FireEye被駭事件如出一轍。</p> <p> </p> </div></div></div>
2020/12/30 12:26作者羅正漢https://www.ithome.com.tw/article/141943
Honor脫離華為後不受美方禁令影響，筆電產品獲得微軟Windows 10授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原屬華為副品牌的Honor在11月分拆賣給其他人後，<a href="https://www.hihonor.com/cn/news/1224/" target="_blank">近日宣布和微軟簽約</a>，將獲得Windows 10的授權用於筆電產品中。</p> <p><a href="https://www.ithome.com.tw/news/141037" target="_blank">11月路透社報導</a>，華為將把智慧型手機副品牌Honor以約1,000億人民幣的代價出售通路商神州數碼（Digital China）及數家深圳市政府支持的公司，目的在藉由成為獨立事業體，擺脫美國對華為的禁令，使Honor能取得生產筆電及手機的關鍵軟硬體技術。</p> <p>不過<a href="https://news.stcn.com/sd/202011/t20201117_2539467.html" target="_blank">根據華為11月18日的正式宣布</a>，Honor（榮耀）最後買家是由深圳市政府支持的智慧城市科技發展集團，和30多家Honor代理商、經銷商組成的智信新信息技術公司，其中前者持股佔98.6%。交易金額不詳。在這項交易後，華為不再持有Honor股權。</p> <p>Honor指出，透過最新的合作，Honor的MagicBook Pro新款筆電將順利搭載Windows 10及Intel Core i5處理器，預計2021年1月在中國市場上市，並在海外市場亮相。</p> <p><a href="https://global.chinadaily.com.cn/a/202012/26/WS5fe6affda31024ad0ba9eb20.html" target="_blank">中國媒體報導引述分析師表示</a>，此舉可望為Honor近期內其他元件廠商合作消息舖路，包括高通的手機數據晶片。Honor手機一年出貨超過7000萬臺。</p> <p>雖然被列入出口黑名單的華為，仍無法取得美國業者的5G晶片等先進技術，不過<a href="https://www.ithome.com.tw/news/141136" target="_blank">路透社報導</a>，高通（Qualcomm）已於11月中取得美國政府的許可，得以出售4G晶片予華為。</p> </div></div></div>
2020/12/30 12:35作者林妍溱https://www.ithome.com.tw/news/141948
芬蘭國會也傳駭客入侵，議員電郵遭不法存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼挪威之後，<a href="https://www.eduskunta.fi/EN/tiedotteet/Pages/Cyberattack-against-Parliament-of-Finland.aspx" target="_blank">芬蘭政府也在本周公布遭到網路攻擊</a>，導致部份國會議員及員工電子郵件帳號遭到存取。</p> <p>芬蘭國會指出，該單位是在本月稍早由網路監控技術發現。但是公告並未說明詳細時間點、駭客入侵途徑、攻擊目標等，僅透露攻擊發生於今年秋天，造成議員等特定國會人士的郵件帳號被駭。</p> <p>目前芬蘭國家調查局已經介入調查。</p> <p><a href="https://www.euronews.com/2020/12/28/cyber-attack-in-finland-hits-email-accounts-of-mps-and-parliament" target="_blank">歐洲媒體報導</a>，今年芬蘭政府遭到多次網路攻擊，導致網站關閉數小時，但這次由於攻擊目標的特殊性，警方朝「疑似大規模駭客及間諜行動」方向偵辦，研判駭客背後動機是出於外國政府利益或對芬蘭造成損害。</p> <p>這是北歐近半年來第二起國家議會網路遭駭。<a href="https://www.ithome.com.tw/news/139761" target="_blank">挪威國會網路也於8月間遭駭，</a>部份議員及員工的郵件及資料遭存取下載。<a href="https://www.ithome.com.tw/news/140530" target="_blank">挪威於10月聲稱</a>，攻擊是和俄羅斯政府有關的駭客所為。不過俄國政府對此否認。</p> </div></div></div>
2020/12/30 13:35作者林妍溱https://www.ithome.com.tw/news/141949
洛杉磯郡要用Apple Wallet與Google Pay，追蹤COVID-19疫苗接種狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著COVID-19疫苗的現身及全球展開接種行動之後，美國重災區洛杉磯郡準備與新創業者Healthvana合作，讓當地居民得以透過Apple Wallet或Google Pay來追蹤疫苗的接種狀況。</p> <p>目前美國疾病管制與預防中心（CDC）批准與推薦使用的兩款COVID-19疫苗，為輝瑞及BioNTech共同打造的BNT162b2 （Comirnaty），以及由Moderna所開發的mRNA1273。不管是輝瑞疫苗或Moderna疫苗都要注射兩劑才會有效，前者必須間隔21天，後者則是28天。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-12-28/los-angeles-vaccine-recipients-can-put-the-proof-in-apple-wallet" target="_blank">根據彭博社的報導</a>，洛杉磯郡在22日便已取得了輝瑞的38,850劑疫苗，且已開始施打，已施打疫苗的民眾可獲得一紙接種證明，並註明第二劑的施打時間。不過，有鑑於紙本證明可能隨手一丟或忘了第二劑的施打時間，將與Healthvana共同提供數位接種證明服務。</p> <p>目前不管是洛杉磯郡或Healthvana都還未公布此一數位證明的細節，僅說民眾可將接種證明存放在Apple Wallet或Google Pay上，一來可提醒民眾的第二劑施打時間，二來還可作為已接種的證明，作為民眾搭機或參與大型活動的通行證。</p> </div></div></div>
2020/12/30 12:00作者陳曉莉https://www.ithome.com.tw/news/141944
【工研院產科國際所看2021年產業轉型趨勢】後疫情加速企業營運轉型有4趨勢，3方向打造產業韌性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「展望明年全球的經濟情勢、疫情發展還是很不樂觀」，觀察市場動向、研擬對策的工研院產業科技國際策略發展所（簡稱產科國際所）副所長鍾俊元坦言說道。</p> <p>儘管目前COVID-19肺炎疫苗已問世，但由於疫苗有效性、接種覆蓋率、接種順序等問題，這波疫情所帶來的衝擊，短期內可能不會馬上平息。綜合市場研究機構、學者的看法，較樂觀者認為疫情可能影響至明年第二季，較悲觀者則預期影響將到2023年底，更甚者，可能伴人類至2025年，由此可見，短期內疫情的衝擊仍不會遠離，不論企業或民眾生活，暫時還無法擺脫疫情影響。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>後疫消費行為改變</strong></span></span></p> <p>這波疫情造成的消費行為改變，工研院產科國際所將其歸納為四個趨勢，第一，實體接觸的活動減少後，零接觸體驗和服務開始風行；第二，社交互動方式改變，更重視公共衛生；第三，虛實整合的消費興起，網路訂購實體取貨，或是宅配服務將成為新的常態，這也使得全通路數據價值提升；第四則是遠距作業或服務成為新常態，遠距工作或遠距服務，造成工作與生活的模糊化。</p> <p>整體而言，人們基於防疫減少群聚活動，增加線上活動、服務的參與，從消費面來看，大家更願意投入網路的活動，「網路空間的活動將會愈來愈重要，我們回不去了」，鍾俊元說。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>製造業打造韌性生態鏈3方向</strong></span></span></p> <p>由於疫情阻斷人與人互動的最後一哩路，不只人們的消費行為被迫改變，企業在生產端也同樣受到衝擊，面臨停工、停料、缺運具的挑戰。以製造業為例，被迫需朝向韌性生態鏈發展，至於產業該如何發展韌性生態鏈？</p> <p>工研院產科國際所提出製造業提升韌性生態鏈的三個方向，可朝客製化、適地化、智慧化前進，客製化指的是以零接觸（低人工干預或智動化）的訂製化服務，而適地化則是分散式的生產和敏捷多元化的供應鏈，智慧化則是導入資料分析預測的決策模式。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>後疫企業營運的4項新趨勢</strong></span></span></p> <p>後疫情時代下，促使企業營運也有改變，紛紛增加對數位技術的投資，提昇自身營運韌性。產科國際所觀察後疫企業營運有四項新趨勢，第一個趨勢是企業運用數位工具及平臺，例如導入數位協作工具，或是VR、AR、RPA等以提升生產或服務效率。</p> <p>鍾俊元認為，企業導入數位技術例如遠距協作工具、線上會議，以前需要搭機出差才能解決，現在發現透過科技就能解決，這類能提升生產力的數位工具，即使將來疫情過去，數位工具已融入到工作型態中。</p> <p>第二個趨勢是過去全球在自由貿易下，集中製造的模式，現在因美中貿易戰，以及COVID-19疫情，深化地緣政治的影響性，這種集中生產、全球銷售模式受到挑戰，相對地，分散式生產及供應則興起。過去大多在中國製造，美中貿易戰使得許多製造為了分散風險，而必須移到其他地方，例如東南亞。</p> <p>這使得企業得因應分散製造更改流程，調整既有的資訊系統，另一個問題則是必須強化資安，「分散製造牽涉商業機密或製造流程，使得企業必須提升資訊安全防護」。</p> <p>第三是企業需要善用AI數據分析作決策，讓生產作業流程智慧化。鍾俊元認為此次疫情加速兩項變革，一個是自動化，一個是自主化，其中自動化降低人為接觸，例如RPA（Robotic Process Automation）或是IPA（Intelligent Process Automation），將流程串起來，減少人的接觸，而自主化是指機器人自動辨識、自主決策。</p> <p>第四個趨勢是關鍵零組件在地化生產，使生產與運籌不致中斷。由於疫情衝擊，很多關鍵零組件斷料的原因是卡在一兩個供應商，因此為避免斷料問題再次發生，如果企業能夠自行生產的，會轉為自行生產或在地化生產。此外，企業的物料清單除了增加物料來源避免斷料之外，考量到美中貿易戰的經濟制裁導致斷料風險，未來也會將地緣政治納入考量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1230-%E5%B7%A5%E7%A0%94%E9%99%A2-500.png" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;"><span style="font-size:28px;">遠距服務、虛實整合體驗、全通路數據價值提升</span></span></strong></p> <p>除了四項企業營運上的改變趨勢，鍾俊元也觀察到企業因應疫情在營運轉型上的新常態。</p> <p>首先是因疫情限制了面對面互動，企業服務改為遠距提供服務或是遠距訓練，以協助客戶遠距交機或是協助排除故障問題；其次是虛實整合的客戶體驗，網購業者如何讓消費者在訂購後，最快取得商品。另外，在行銷方面必須掌握客戶的需求，在跨平臺的趨勢之下，企業必須掌握客戶的數位足跡，使得全通路數據價值提升。</p> <p>而在研發和生產上，鍾俊元認為數位孿生（Digital Twin）的重要性有增無減，從研發建模到模擬生產活動，工廠的生產活動，包括產能及彈性都可以數位化模擬，在分散式的生產中，將帶動以臺灣為總部的營運模式，各地的生產數據回到臺灣。</p> <p>另外供應鏈也變得更可預測性，過去供應鏈大多是線性的，現在是網路狀的，強調降低風險，避免缺料的問題，為強化供應鏈管理，企業導入更有彈性、預測性的數位工具，包括物料、人員或運具，也會考慮地緣政治風險。</p> <p>而當遠距上班將成為新常態，衍生出相關需求，如IT的工具是否齊備、遠距工作的資安防護是否足夠，其次是人才招募變成全球化，因遠距上班成為新的勞動趨勢，打破招募在地人才的限制，人才招募上會更有彈性。</p> <p>另方面員工在家上班同時兼顧親人照顧需求，但也衍生出企業調配工時的問題。而新的勞動趨勢也會帶動零工經濟興起，員工不再綁在單一企業。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>四種產業轉型趨勢</strong></span></span></p> <p>在整體產業的轉型中，依照產業結構、服務型態變動與否，將產業轉型趨勢歸納為四種：既有結構與既有服務、既有結構與新型態服務、新結構與既有服務、新結構與新型態服務。</p> <p>既有結構與既有服務是在原來結構及服務下，導入數位科技、革新流程，以推動數位轉型，例如傳統工廠轉型為智慧工廠。而既有結構與新型服務轉型，在原本結構下，提供新型態服務。</p> <p>新結構與既有服務，例如半導體設備商ASML動員荷蘭、美國、臺灣的員工，三方透過MR協助大型半導體客戶進行遠距裝機、訓練。</p> <p>最後，新結構與新型服務，包括運用數據或數位工具提供新服務，例如美國一家光達感測業者，利用3D光達感測器協助公共場所偵測安全社交距離保持。</p> <p>鍾俊元指出，在既有結構下，導入數位科技推動數位轉型是不夠的，還需要結合虛實數據分析，提供更智慧化的客戶體驗，對客戶的數位足跡進行分析、研究，作更精準的行銷，才能推動智慧轉型。「數位加智慧轉型是未來企業營運發展的方向」。</p> </div></div></div>
2020/12/30 07:00作者蘇文彬https://www.ithome.com.tw/news/141922
CISA釋出Azure/Microsoft 365環境的惡意活動免費偵測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA），<a href="https://github.com/cisagov/Sparrow" target="_blank">近日透過GitHub釋出了惡意活動免費偵測工具Sparrow .ps1</a>，適用於組織內的Azure/Microsoft 365環境，以協助偵測可能遭到危害的帳號或應用程式。</p> <p>Sparrow .ps1是由CISA的雲端鑑識團隊所打造，它並不是全面性偵測工具，只是以最近不同產業的Azure/Microsoft 365環境遭到攻擊的案例作為參考，以偵測是否有行動可疑的帳號及應用程式，辨識出類似的身分與認證攻擊行動。</p> <p>Sparrow .ps1會在所要分析的機器上檢查及安裝必要的PowerShell模組，以察看Azure/Microsoft 365中的危害指標，列出Azure AD網域，以及檢查Azure服務主體及其Microsoft Graph API許可，來辨識潛在的惡意行為。</p> <p><a href="https://us-cert.cisa.gov/ncas/current-activity/2020/12/24/cisa-releases-free-detection-tool-azurem365-environment" target="_blank">CISA並未公布相關攻擊的細節</a>，但有<a href="https://www.bleepingcomputer.com/news/security/cisa-releases-azure-microsoft-365-malicious-activity-detection-tool/" target="_blank">資安媒體暗示該機構所指稱的安全意外</a>，可能與SolarWinds Orion攻擊事件有關。<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/understanding-quot-solorigate-quot-s-identity-iocs-for-identity/ba-p/2007610" target="_blank">根據微軟的說明</a>，駭客先入侵了網路管理業者（SolarWinds）所提供的軟體，這類就地部署的軟體通常具備高權限，駭客利用其內部管理權限來汲取SAML令牌簽章證書，再利用此一盜來的SAML令牌偽造雲端用戶令牌，在冒充用戶登入之後，再新增可存取既有應用或服務主體的憑證，繼之呼叫Microsoft 365 API來竊取郵件。</p> </div></div></div>
2020/12/29 16:00作者陳曉莉https://www.ithome.com.tw/news/141935
中國政府要螞蟻集團回歸支付服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括人民銀行、銀保監會、證監會及外匯局等中國4大金融管理部門在周末約談了螞蟻集團，要求該集團回歸支付服務並重新整頓業務，英國衛報認為，中國政府企圖拆分螞蟻集團，而華爾街日報則分析，中國的其它科技巨頭也可能陷入與螞蟻集團同樣的困境。</p> <p>中國政府過去除了積極過濾網路上的言論之外，顯少規範科技產業的發展，卻在今年11月螞蟻集團即將上市的前夕阻止了螞蟻的IPO，當時檯面上的原因是中國的金融科技監管環境發生變化，使得發行人不符合發行上市條件或訊息披露要求，然而，許多重量級媒體皆揣測，這是因為螞蟻創辦人馬雲發言批評中國的金融規定而導致的結果，其中，<a href="https://www.wsj.com/articles/china-president-xi-jinping-halted-jack-ma-ant-ipo-11605203556?mod=article_inline" target="_blank">華爾街日報更報導</a>，是中國國家主席習近平個人決定終止螞蟻集團的上市計畫。</p> <p>對於此次再度約談螞蟻集團，中國的金融管理部門提出了四大整改要求，一是回歸支付服務，二是合法經營個人徵信服務，三是依法建立金融控股公司，確保資本充足，4是依照監管規定整頓違規信貸。中國的金融監管機關還批評螞蟻的治理機制不夠健全，藐視監管規定，以及利用市場優勢排斥競爭對手等。</p> <p>螞蟻集團所推出的支付寶是全球最熱門的數位支付服務，其全球用戶數超過12億，第二名為微信支付的11.5億用戶，蘋果的Apple Pay則以4.4億用戶排名第三。然而，近年來螞蟻集團相繼推出信用貸款（CreditTech）、資產管理（InvestmentTech）與保險服務（InsureTech）等數位金融服務，<a href="https://gw.alipayobjects.com/os/bmw-prod/9364e1f1-7ffa-4082-8b4c-9b5c55f28d37.pdf" target="_blank">根據螞蟻的營收文件</a>，數位金融服務所占的營收比重在2019年就超越了數位支付服務，到了2020年上半年更占63.4%。</p> <p>美國媒體對中國政府所祭出的命令有不同的解讀，例如彭博社與華爾街日報都認為中國希望螞蟻集團應該重新聚焦在數位支付服務上，但衛報卻指出中國是要馬雲拆分他的金融帝國。</p> <p>被約談後的螞蟻也祭出了聲明，<a href="https://mp.weixin.qq.com/s/bJk4wIywi_aqk4pGD1IZHg" target="_blank">表示將成立整改工作組</a>，以落實官方的要求，規範金融業務的經發與發展。</p> </div></div></div>
2020/12/29 14:15作者陳曉莉https://www.ithome.com.tw/news/141933
因人臉辨識錯誤被關10天，美國男子提出訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名紐澤西州的男子Nijeer Parks只因為被人臉辨識軟體視為罪犯，就被警方逮捕，還在監獄關了10天，並歷經多次的開庭審理，在檢察官終於撤訴之後，Parks告上了法院。而該州警方所使用的人臉辨識軟體就是<a href="https://www.ithome.com.tw/news/135443" target="_blank">今年被紐約時報踢爆</a>、蒐集全球開放網路照片以作為人臉辨識資料庫的Clearview AI。</p> <p><a href="https://www.nj.com/middlesex/2020/12/he-spent-10-days-in-jail-after-facial-recognition-software-led-to-the-arrest-of-the-wrong-man-lawsuit-says.html" target="_blank">根據NJ Advance Media的報導</a>，紐澤西州密德薩克斯郡（Middlesex County）的Woodbridge鎮在2019年1月發生一起竊盜案，一名黑人小偷進入商店行竊，被警方逮到並交出偽造的駕照之後，依然成功逃逸。</p> <p>幾天後Woodbridge警方就接到紐約州與紐澤西州調查人員的通知，說他們利用人臉辨識系統比對犯罪資料庫，找到一個與嫌犯照片很像的對象，並開始尋找Parks，一來Parks也是黑人，二來Parks有兩次販毒的前科，因而被列為重要嫌犯，之後Parks主動到案說明，表示自己正在努力重返正軌，也沒有到過Woodbridge，卻不被警方採信，在等待保釋期間被關了10天。</p> <p>當時紐約州與紐澤西州調查人員所使用的人臉辨識系統為Clearview AI。根據紐時的報導，Clearview AI從全球社交網路與公開檔案上蒐集了超過30億的人臉圖庫，並出售給數百個執法機構使用，消息曝光之後，Twitter與臉書相繼禁止Clearview AI於其平台上蒐集資料，Clearview AI還面臨英國與澳洲的隱私調查，亦宣布退出加拿大市場。</p> <p>Parks不願依照檢察官的建議認罪，選擇了開庭審理。在經過幾次的開庭之後，高等法院的法官開始向檢察官辦公室施壓，要求檢察官提出人臉辨識系統以外的Parks犯罪證據，最終檢察官決定撤銷告訴。</p> <p>這使得Parks一舉控告了Woodbridge鎮的警察、警察局長、鎮長，以及密德薩克斯郡的檢察官辦公室與監獄，要求懲罰性賠償及補償。</p> </div></div></div>
2020/12/29 13:20作者陳曉莉https://www.ithome.com.tw/news/141932
Telegram 2021年將在1對多頻道加入廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為持續服務經營，以保護隱私與簡潔著稱的<a href="https://t.me/durov/142" target="_blank">Telegram宣布明年將在部份訊息頻道加入廣告</a>。</p> <p>創立8年的Telegram以端對端加密、簡潔介面與輕巧軟體受到用戶喜愛，迄今經常用戶高達5億人。過去Telegram都是靠創辦人暨執行長Pavel Durov的個人積蓄來支付所有支出，但是現在Telegram決定要開始賺取營收。</p> <p>Durov指出，以Telegram的用戶規模和流量來看，每年至少要花數百萬美元才能維持正常營運，他表示絕對不會像WhatsApp一樣賣掉公司；事實證明，當成為別的公司的一部份，就不可能維持獨立及自主營運。Telegram也未採取訂閱或其他向用戶收費的模式，而是從明年開始於部份頻道上廣告。</p> <p>根據Telegram的設計，廣告將出現在類似推特（Twitter）的公開一對多訊息頻道，更像是一種社交平臺。市面上這類廣告有些使用Google和臉書等第三方廣告工具，但這類廣告容易和訊息混淆，而且可能蒐集量用戶個資。Durov指出，為避免這個問題，Telegram將推出自有廣告平臺，一個能確保隱私又能讓他們支付網路流量和伺服器成本，而刊登廣告的頻道主也可分潤獲利。</p> <p>Durov指出，廣告模式將從2021年開始，但因不會出現在1對1私訊和群組交談頻道中，因此絕大多數用戶並不會察覺。</p> <p>除了廣告模式，Telegram也在思考其他獲利模式，包括提供銷售付費表情貼紙的平臺，供小型設計師或企業販售獲利。</p> <p>一如Zoom、推特、臉書，Telegram也正積極擴增功能成為協同平臺。<a href="https://www.ithome.com.tw/news/139435" target="_blank">今年稍早Telegram也加入視訊功能</a>。此外Telegram也曾想籌設區塊鏈平臺TON發行自有數位加密貨幣，不過<a href="https://www.ithome.com.tw/news/137590" target="_blank">年初在美國證管會出面干預後撤回計畫</a>。</p> <p>上周也有媒體報導，<a href="https://www.ithome.com.tw/news/141900" target="_blank">Zoom計畫推出Web企業郵件和行事曆服務</a>，挑戰微軟Outlook和Google Gmail。</p> </div></div></div>
2020/12/29 12:05作者林妍溱https://www.ithome.com.tw/news/141929
FAA公布無人機Remote ID正式規定，必須廣播飛機與飛行員身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.faa.gov/news/press_releases/news_story.cfm?newsId=25541" target="_blank">美國聯邦航空管理局（FAA）本周公布了兩項有關無人機（Unmanned Aircraft，UA）的正式規定</a>，一是要求無人機必須具備Remote ID，可從遠端辨識無人機及飛行員身分，二則是允許小型無人機的飛行，可於特定情況下，在晚上飛過人們頭頂。</p> <p>Remote ID指的是無人機必須廣播有關該裝置與控制台/飛行員的身分及位置資訊，以讓其它的無人機用戶或地面上的人們得以接收，製造商可以直接打造內建Remote ID的無人機，也可在無人機身上附加Remote ID模組，若是在FAA認可的識別區域內飛行的無人機，則不需要Remote ID。</p> <p><a href="https://www.theverge.com/2020/12/28/22203398/faa-remote-id-rules-location-night-over-people?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">此一Remote ID規定適用於必須向FAA註冊的無人機，亦即重量超過0.55磅（250公克）的機種</a>。</p> <p>另外，過去FAA原本禁止無人機在夜間飛過人們的頭頂，除非取得FAA的豁免，現在則是開放在特定情況下於夜間操作無人機。</p> <p>FAA局長Steve Dickson表示，新規定藉由解決安全問題，以將無人機進一步整合到美國的領空中，距離「讓無人機送貨成為日常」更近了。</p> <p>根據FAA的統計，目前在美國註冊的無人機已超過170萬台，取得FAA認證的遠端飛行員則有20.3萬名，此一新規定將在於《聯邦公報》（Federal Register）出版的60天後實施，製造商有18個月的時間來生產具備Remote ID的無人機，而飛行員則額外有另一年的緩衝期來操作Remote ID無人機，意謂著到了2023年，美國領空上的無人機都必須可廣播自己與飛行員的身分，否則便是違法。</p> </div></div></div>
2020/12/29 12:15作者陳曉莉https://www.ithome.com.tw/news/141931
資安一周第126期：多家資安廠商發現新的後門程式Supernova並得到SolarWinds證實。企業數百萬裝置恐成F…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1224-1230 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃後門程式攻擊＃漏洞揭露 </strong></span></h3> <h2><strong style="vertical-align: top;">鎖定SolarWinds Orion攻擊的駭客不只1組，多家資安廠商發現新的後門程式Supernova並得到原廠證實</strong></h2> <p>繼FireEye揭露SolarWinds供應鏈攻擊事件的後門程式SunBurst（或稱為Solarigate）之後，自12月15日起，GuidePoint、微軟、Palo Alto Networks，以及賽門鐵克等資安公司表示，還有其他駭客出手發動攻擊！因為，他們在受害組織的SolarWinds Orion系統裡，發現了第2個後門程式Supernova，而SolarWinds也在27日發布安全通告，提供修補程式。</p> <p>無論資安業者或是SolarWinds，都認為Supernova屬於美國境外駭客集團的攻擊行動，但不確定攻擊來源。<strong><a href="https://www.ithome.com.tw/news/141906">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-1-orion-affected-ver.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：SolarWinds</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">企業數百萬裝置恐成FireEye外洩紅隊測試工具的攻擊對象</strong></h2> <p>FireEye在12月初紅隊測試工具遭竊，該公司也揭露當中所利用的16個漏洞，以供企業防範駭客濫用此套測試工具的攻擊。12月22日，資安公司Qualys檢視1.5萬家企業用戶，發現754萬個實體存在有關漏洞，而當中99.84%與微軟產品的8項中高風險漏洞有關。相較之下，Qualys企業用戶網路上與SolarWinds Orion漏洞有關的實體，僅有數百個。<strong><a href="https://www.ithome.com.tw/news/141901">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃武漢肺炎</strong></h3> <h2><strong style="vertical-align: top;">北韓駭客集團Lazarus入侵衛生機關與疫苗開發公司</strong></h2> <p>近期與武漢肺炎疫苗有關的攻擊行動已發生數起，但攻擊者的身分仍不得而知。資安公司卡巴斯基於12月23日指出，北韓駭客組織Lazarus於今年的9月至10月之間，先後入侵疫苗開發公司，以及國家的衛生機關。</p> <p>為何卡巴斯基會認為2起事件都是這個駭客組織出手？該公司指出，2次攻擊事故的作案工具，都是Lazarus曾利用過的工具，再者，則是駭客收集資訊的手法完全相同。<a href="https://www.ithome.com.tw/news/141880"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-2-Lazarus_Covet.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">因微軟修補不完全出現新漏洞，但該公司卻打算明年才提供修補程式</strong></h2> <p>Google於12月23日公布CVE-2020-17008，這項漏洞影響執行Windows 10的電腦，但這項漏洞並非新的發現，而是因為微軟在6月修補CVE-2020-0986不完全所造成，駭客只要針對此漏洞的攻擊工具稍加修改，就能濫用CVE-2020-17008。</p> <p>這項漏洞Google於9月通報，微軟原先計畫在11月修補，後來卻延期到明年1月12日，而超過90天緩衝期， Google於是公布相關細節。<strong><a href="https://www.ithome.com.tw/news/141851">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Citrix ADC網路設備遭DDoS攻擊，疑為軟體臭蟲所致</strong></h2> <p>有多位網管人員指出，不明人士自12月19日起，鎖定Citrix ADC網路設備發動DDoS放大攻擊，導致許多此種設備流量達到滿載上限。而Citrix則在24日發出資安通告證實此事，並表示更新程式尚在製作，預計明年1月21日才會釋出。</p> <p>該公司在公告中指出，此起DDoS流量攻擊中，駭客發送大量的資料封包傳輸層安全協定（DTLS）流量，使得該廠牌ADC設備對外頻寬耗竭。對此攻擊發生的原因，Citrix表示正在著手調查，初步研判問題出現在軟體功能方面的臭蟲，影響啟動EDT協定的所有ADC設備，並呼籲用戶暫時關閉DTLS來防範相關DDoS攻擊。<a href="https://www.ithome.com.tw/news/141873">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃精簡型電腦</strong></span></h3> <h2><strong style="vertical-align: top;">Dell針對Wyse電腦修補2個危險程度滿分的安全漏洞</strong></h2> <p>安全廠商CyberMDX發現，Dell旗下的Wyse精簡型電腦（Thin Client），其執行的作業系統ThinOS，存在重大漏洞CVE-2020-29491與CVE-2020-29492，主要與維護此種精簡型電腦的FTP伺服器不安全有關。由於發動相關攻擊過於容易，這些漏洞皆達到CVSS第3.1版風險評估滿分10分。受到上述漏洞影響的範圍，為執行ThinOS 8.6 以前版本的所有Wyse精簡型電腦。Dell也在12月21日提供ThinOS 8.6 MR8修補漏洞。</p> <p>除修補ThinOS外，Dell建議企業採取其他措施來加強安全，包含檔案更新伺服器採用HTTPS協定取代FTP，或者是改用Wyse管理套件來控管精簡型電腦，甚至更進一步，透過該套件升級用戶端至Thin OS 9。<strong><a href="https://www.ithome.com.tw/news/141848">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃醫療產業</strong></span></h3> <h2><strong>英國連鎖整型外科遭勒索軟體攻擊，病患照片外洩</strong></h2> <p>根據新聞網站BBC與資安研究員Dissent Doe於12月24日揭露，REvil勒索軟體駭客宣稱，已駭進英國連鎖整型外科The Hospital Group，取得了多達600GB的資料，涵蓋機密文件、客戶個人資料，以及到術前、術後照片等，並揚言即將公布第一批資料。</p> <p>這家連鎖整型外科也向媒體發表聲明，證實該公司的IT系統遭到駭客入侵，部分病人資料則被存取，病人的金融卡資訊並未外洩，該院已通知所有受到影響的病人。<strong><a href="https://www.ithome.com.tw/news/141878">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃VPN </strong></span></h3> <h2><strong style="vertical-align: top;">全球警方聯手破獲最受犯罪集團青睞的VPN服務Safe-Inet</strong></h2> <p>歐洲刑警組織Europol於12月22日宣布，他們與多國執法機構聯手，破獲最受全球犯罪集團愛用的VPN服務Safe-Inet，關閉該服務在德國、荷蘭、法國，以及美國的伺服器。美國司法部則將此行動稱為Operation Nova，並宣稱這波行動中同時破獲另一家VPN業者Insorg。<strong><a href="https://www.ithome.com.tw/news/141828">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-3-safe-inet.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：歐洲刑警組織</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃遊戲產業</strong></span></h3> <h2><strong style="vertical-align: top;">年度電玩大作電馭叛客2077甫上市，驚傳勒索軟假冒其名發動攻擊</strong></h2> <p>今年度受到許多玩家關注的電玩遊戲「電馭叛客2077（Cyberpunk 2077）」，歷經一波三折後在12月10日正式上市，但最近卻有駭客看準了這款遊戲極度熱門，假冒這款遊戲的安裝程式來發動勒索軟體攻擊，而且，他們同時鎖定了Windows與Android裝置的用戶。</p> <p>究竟有多少人受害？目前仍不得而知。而卡巴斯基取得這款勒索軟體進行分析，並加以追蹤駭客提供受害者支付贖金的比特幣錢包後指出，駭客至少得手價值8千美元的比特幣。<strong><a href="https://www.ithome.com.tw/news/141883">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證</strong></span></h3> <h2><strong style="vertical-align: top;">數位身分證明年1月試辦生變! 新竹市政府表態，傾向暫緩試辦</strong></h2> <p>國內數位身分證（New eID）試辦計畫生變，原本內政部宣布明年1月在新竹市小規模試辦。隨著時間愈來愈近，新竹市政府12月25日發出簡短說明，表示在市民優先、資安第一的原則下，假如中央無法針對資安釋疑，他們傾向暫緩試辦。</p> <p>對於試辦、換發時間生變，內政部並未說明新的試辦時程，僅表示將依照行政院指示辦理。<a href="https://www.ithome.com.tw/news/141885">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141875">為強化應用程式資安監控，思科買下網路事件分析新創</a><br /> ●<a href="https://www.ithome.com.tw/news/141876">為測試員工資安意識，GoDaddy以獎金名義發送網釣郵件惹議</a><br /> ●<a href="https://www.ithome.com.tw/news/141831">美國國土安全部警告企業，不要向中國購買資料服務與設備</a><br /> ●<a href="https://www.ithome.com.tw/news/141879">繼Safari、Chrome導入防網站追蹤新機制，下一版Firefox將跟進</a></h3> </div></div></div>
2020/12/29 12:37作者周峻佑https://www.ithome.com.tw/news/141930
打造疫情籠罩之下的企業韌性
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>截至12月24日的統計，武漢肺炎的全球確診人數已超過7千7百萬，死亡人數超過170萬，本月下旬英國確診人數大爆發，近7日新增平均確診數增加了61％，而臺灣在本土零確診病例維持了253天之後，於12月22日終止，有一名科技公司員工被航空公司的外籍機師傳染，後續是否還會衍生出其他本土感染案例，還有待觀察，但也因此讓全臺民眾繃緊了神經，有些企業與組織，也在考量是否要重新實施在家辦公。</p> <p>而面對這樣山雨欲來之勢，臺灣已經比其他國家擁有更多的喘息時間與空間，但我們準備好因應更嚴峻的疫情了嗎？對於企業IT而言，或許我們可從市場調查分析機構的觀察，藉此了解企業關注的重點議題。</p> <p>根據Gartner的調查，企業在數位化技術上的投資，有高達61％的CIO表示會針對網路安全資訊安全增加開支，名列第一，而58％的CIO會投入商業智慧與資料分析，53％的CIO會把錢花在雲端服務與解決方案。</p> <p>為何企業增加資安投資的比例會如此之高？Gartner認為，這是因為當企業都大量改用遠端辦公的模式之後，往往會暴露更多可被外界發動資安攻擊的面向，而為了避免受害，企業不得不擴大這方面的投資。</p> <p>關於企業對於資安的態度，Gartner在10大策略性技術趨勢的預測當中，也有兩個是與資安有關：一是隱私強化運算（Privacy-enhancing computation），著重在隱私資料的保護，包含：可信任的資料處理或分析環境、去中心化的資料處理或分析機制、前處理階段採行的加密資料與演算法。</p> <p>另一個2021年的新技術趨勢是網路安全的網狀運作系統（Cybersecurity mesh），根據Gartner的定義，這是指一種採用分散式架構的網路安全控制策略，能隨需擴展規模、支援彈性使用，並且具備可靠度。以傳統資安作法而言，往往會預設固定的防護界線，但由於各種技術的創新與變革，使得許多IT資產如今都處於企業管轄範圍以外的位置，而提高了被攻擊或濫用的風險，對此，Gartner提出了新的策略，為了因應當前的安全邊界需要更動態的定義方式，他們認為，企業需要根據「人」或「物體」來界定其身分，而且要能集中執行控管政策的調度指揮，派發強制施行規則，讓資安防護變得更模組化、具備更充足的反應能力。</p> <p>除了資安，對於遠端與數位辦公的支援，也是企業IT因應疫情的重點發展項目。Gartner認為，武漢肺炎改變了人們在公司工作與彼此互動的方式，但所有業務仍然環繞著「人」在進行，因此，以人為中心（People centricity）仍是IT發展的重點；另一個與此有關的變化也跟「人」有關，那就是所在地點不再集中在一處，而是分散在員工的家裡、顧客的家裡，就連供應商與組織生態系統的負責人員，也不在他們的公司辦公室，而是在家上班，因此，企業如何支援辦公地點的獨立性（Location independence），也同樣會是IT的課題。</p> <p>而在Gartner對於CIO的調查當中，也呼應了這個趨勢，因為，流程自動化（包含RPA），以及數位工作場所（Digital Workplace），今年名列企業IT投資的前十大項目。過往這些IT建置並不會被多數企業列在必要項目（Must-have），而是「有了也不錯（Nice-to-have）」，但今年因為全球傳染病大爆發，如何做到「零接觸（Zero-touch）」突然變成企業業務進行流程的首選，因此各種自動化相關技術，以及能夠促進、達到遠端溝通、協同作業的IT應用，全部成為企業必需品，甚至晉身為生財器具，因為，這能讓企業以另一種形式來維持正常運作。</p> <p><a href="https://www.ithome.com.tw/news/141911" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span><span style="color:#3399ff;">【Gartner看2021年企業轉型趨勢】企業明年IT預算加碼2%來加速轉型，CIO將肩負更大IT責任</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B5%81%E7%A8%8B%E8%87%AA%E5%8B%95%E5%8C%96">流程自動化</a></div><div class="field-item odd"><a href="/tags/rpa">RPA</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E5%B7%A5%E4%BD%9C%E5%A0%B4%E6%89%80">數位工作場所</a></div><div class="field-item odd"><a href="/tags/digital-workplace">Digital Workplace</a></div><div class="field-item even"><a href="/tags/gartner">Gartner</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E5%BE%8C%E7%96%AB">後疫</a></div><div class="field-item odd"><a href="/tags/2021%E8%B6%A8%E5%8B%A2">2021趨勢</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/digital-resilience">Digital Resilience</a></div><div class="field-item even"><a href="/tags/cio">CIO</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8">網路安全</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8">資訊安全</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E8%A8%8A%E9%95%B7">資訊長</a></div><div class="field-item even"><a href="/tags/%E9%81%A0%E7%AB%AF%E8%BE%A6%E5%85%AC">遠端辦公</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E9%9B%B6%E6%8E%A5%E8%A7%B8">零接觸</a></div></div></div>
2020/12/29 11:00作者李宗翰https://www.ithome.com.tw/voice/141926
Microsoft Teams出現功能臭蟲，造成用戶訊息收不到或延遲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟坦承，通訊平臺Microsoft Teams出現數項功能臭蟲，導致用戶無法收到或延遲收到公事上的訊息。</p> <p><a href="https://www.windowslatest.com/2020/12/23/microsoft-teams-bug-could-be-blocking-or-delaying-your-notifications/" target="_blank">WindowsLatest</a>和<a href="https://www.onmsft.com/news/its-not-just-you-microsoft-is-working-to-fix-notifications-bugs-in-teams" target="_blank">OnMSFT</a>報導，問題和Teams的訊息設定有關。</p> <p>Teams允許用戶透過「設定」->「通知」來決定何時收到訊息通知。第一個設定為「所有活動」，用戶用以接收所有他人的新訊息、回應和提及（mentions）的通知。第二項設定為「客製」類別中的「所有新貼文」，允許用戶釘選頻道有任何新增貼文時，傳送通知給用戶。本月Teams用戶回報各種和通知有關的狀況，大多數集中在兩項設定失效，造成他們延遲或未收到訊息。</p> <p>微軟上星期透過Office 管理員中心表示，已經接到上述狀況通報，正在調查並致力於修復兩項設定的問題。</p> <p>WindowsLatest則報導，有少部份用戶反映「Do Not Disturb」設定也失靈了。</p> <p>由於<a href="https://www.ithome.com.tw/news/141151" target="_blank">時值歐美聖誕及新年長假</a>，微軟並未說明何時可以解決。出問題的設定為通用性的設定，在微軟修復前，用戶可以到個別頻道進行手動設定。</p> </div></div></div>
2020/12/29 11:20作者林妍溱https://www.ithome.com.tw/news/141927
【IDC看2021企業營運策略趨勢】加碼後疫IT投資適應新常態，明年2成臺灣企業將打造強健韌性的營運能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然，今年全球COVID-19疫情一度趨緩，但近來又有死灰復燃的趨勢，不只歐美，即使防疫有成的臺灣，長達253天零本土案例，年底前也破功，使得這波疫情衝擊恐持續到明年。</p> <p>有別往年，今年市調機構IDC的調查指出，明年臺灣企業將以建立營運韌性為首要的營運重心，尤其是加強後疫新常態的科技投資，包括建立以雲端為中心的容器化部署架構等，來協助企業打造強健的營運韌性的體質，將是明年IT投資一大重點，以便當下一波黑天鵝到來，才有足夠韌性應對新常態的來臨。</p> <p>IDC依後疫經濟局勢不同發展階段歸納出五階段企業營運策略焦點，依序是營運持續運作（Business Continuity）、成本優化（Cost Optimization）、營運韌性（Business Resiliency）、目標性投資（Targeted Investments），以及未來企業（Future Enterprise）。在不同經濟局勢階段，企業聚焦的營運重點和目標都有所不同。</p> <p>舉例來說，在第一階段遭遇疫情危機，這時的企業營運焦點，就是以存活，讓自己可以持續營運為主，而全球經濟因疫情減緩，各國企業開始通過控制或優化成本，來渡過這段期間的營運危機，這即是第二階段。進到第三階段之後，受到經濟衰退帶來的衝擊影響，企業也得開始建立自己的營運韌性或彈性，才有辦法幫助自己從景氣谷底爬升，往下一階段發展。等到了第四階段，經濟開始逐步復甦，這階段的企業，不只有高強度的營運韌性能力，更得展開目標性投資，發展更多商業創新。最後一階段，代表企業已全面復原且有能力因應下一波常態。</p> <p>從現階段全球企業發展來看，IDC調查顯示，不少企業處在第二階段，多數營運焦點以控制成本為主，比例達3成。至於一些轉型腳步較快的領先企業，現在也有不少正朝向3、4、5階段邁進，在所有調查的企業當中，12.3%企業正在發展營運韌性，而設立投資目標者則有19.5%，另有17%企業已來到最後階段。</p> <p class="rtecenter"><span style="color: rgb(255, 255, 255);"><span style="font-size: 26px;"><strong><span style="background-color: rgb(51, 102, 153);"> 後疫各階段經濟局勢的5個營運重點 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1229-IDC-600-1.png" style="width: 580px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>DC依後疫經濟局勢不同發展情況歸納出5階段企業營運策略焦點，現今全球企業主要處在第二階段，多數營運焦點以控制成本為主，2021年則要往下階段的營運韌性策略來發展。</strong>（資料來源：IDC COVID-19 Impact on IT Spending Survey，iThome整理，2020年7月）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>2成企業明年打造強健營運韌性</strong></span></span></p> <p>若以區域來看，美國、歐洲企業，面對這波疫情衝擊最大，IDC調查，大多仍在第一、第二個復原階段，相較之下，亞洲企業復原的腳步較快，不少企業已進到第三、第四階段，做好迎接下一波危機的準備。</p> <p>在臺灣方面，臺灣IDC觀察，多數企業今年同樣落在控制成本的第2階段，明年要往第3階段的營運韌性策略來邁進。臺灣IDC資深市場分析師蔡亦真表示，臺灣雖然疫情衝擊沒有國外嚴峻，但仍受全球經濟局勢的影響，今年許多企業的營運重點，同樣先審視自己的體質，做好成本的控管，並持續加強IT投資，明年也要往下一階段營運策略來調整。</p> <p>在今年IDC公布的2021年臺灣十大IT關鍵技術之一，也首度將數位韌性技術列入明年的重要關鍵技術之一。根據IDC預估，到2021年，約兩成（18％）臺灣企業將開始打造數位韌性的體質，甚至預期未來兩年內，比例將成長達到3成，尤其是金融、零售、電信等產業發展腳步最快。</p> <p>另從IDC今年7月一份後疫IT支出調查報告，亦可做為明年企業IT投資的參考。在該份調查中，IDC列出明年支援企業營運韌性前六大IT優先投資項目，其中排名前二名以硬體和軟體投資為主。IDC以工作轉換技術（Work Transformation Tech）代表硬體方面的投資，如伺服器、儲存、網路等設備，明年約74%企業將持續加強這方面的投資；而以數位基礎架構技術（Digital Infrastructure Tech）代表軟體方面的投資，則有雲端技術、軟體定義廣域網路（SD-WAN）、VDI桌面虛擬化、超融合基礎架構（HCI）等，明年投資的企業也不少，約有七成二的比例，幾乎已和傳統硬體投資者相當。</p> <p>除了軟硬體之外，明年其他主要IT投資項目，還包含了企業智慧技術（如AI人工智慧等）、資安、風險及隱私工程技術、軟體開發技術，以及顧客體驗技術，都有超過6成企業，將在明年增加這些項目的投資力道。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#008000;"> 明年支援企業營運韌性的IT投資重點 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1229-IDC-600-2.png" style="width: 580px;" /></p> <p><span style="color:#696969;"><strong>在今年7月一份後疫IT支出調查報告中，IDC列出明年支援企業營運韌性前6大IT優先投資項目，這當中，有72%企業將持續加強數位基礎架構的軟體投資，幾乎已和傳統硬體投資者相當。</strong>（資料來源：IDC COVID-19 Impact on IT Spending Survey，iThome整理，2020年7月）</span></p> <p class="rtecenter"><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDC預測2021年臺灣ICT十大科技趨勢 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>今年因受全球疫情的衝擊，臺灣IDC首度將數位韌性、混合辦公環境列入明年的重要關鍵技術之一，成為企業未來數位轉型應具備有的核心能力。</strong></span></p> <p><span style="color:#696969;"><strong>除了因疫情而竄起的零接觸技術或服務，今年在臺剛推出商用的5G、可解釋人工智慧與AI Edge裝置都上榜，IDC看好將成為企業明年重要投資重點。</strong></span></p> <p><span style="color:#696969;"><strong>尤其，IDC預估明年近半數臺灣AI應用企業裡，至少有一半以上（53%）的企業將會採用可解釋性的AI，並優先運用在金融、醫療服務與生產製造上面。甚至隨著可解釋性的AI應用需求增長，也將催生更多相關人才需求。</strong></span></p> <p><span style="color:#696969;"><strong>這樣的AI應用趨勢，加上5G商用後，也反映在AI Edge智慧終端裝置增長的加速，IDC預期，明年有65%企業會因為疫情增加對自動化與非接觸性等智慧終端裝置的投資，到了2022年，8成企業在這方面的投資會成長4倍，甚至4年後，企業營運基礎設施部署AI Edge裝置比例，更將從目前2成一舉增加到9成之多。另外，5G企業專網、5G電信雲也將成為許多企業、電信商明年關注的焦點，甚至因應數位經濟服務的浪潮，IDC預期，明年也將催生出結合區塊鏈技術的數位身份管理的新作法。</strong></span></p> </div></div></div>
2020/12/29 09:00作者余至浩https://www.ithome.com.tw/news/141913
【Gartner看2021年企業轉型趨勢】企業明年IT預算加碼2%來加速轉型，CIO將肩負更大IT責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即將邁入2021年，回顧這一年，COVID-19可以說是全球最熱門的關鍵字，尤其是面對後疫帶來的全球新常態，企業CIO更成了協助企業加速轉型推動數位業務的關鍵角色。根據市調機構Gartner全球CIO的最新調查也指出，許多CIO在面對明年後疫新常態，不只將持續運用IT加速轉型，支援遠距辦公作業環境，還要透過容器化、微服務等雲端新技術，幫助企業建立數位韌性，來迎接新一波的挑戰。</p> <p>Gartner於今年10月公布一份2021年CIO年度議題大調查報告，訪查來自全球74個國家或地區一共1,800多家中型至大型企業CIO，在將近30頁的報告中提供不少明年企業IT策略擬定新方向和趨勢分析，這份調查報告亦可做為企業CIO未來IT策略擬定的參考。</p> <p>根據Gartner調查指出，企業數位轉型並沒有因為今年COVID-19影響而中斷，反倒正在加速其進程，尤其是領先的數位轉型企業，每年數量都在持續成長，從2018年的33%，到2019年增加到38%，甚至到了2020年，比例更一舉提高到了48%，一年增加10%之多，等於是有近5成受訪企業，都已是成熟的數位轉型企業。</p> <p>這樣的加速轉型趨勢也將延續到明年，並反應在明年企業IT預算增長，能夠幫助他們持續擴大轉型的投資。</p> <p>Gartner調查就顯示，全球企業IT預算明年將增長2%，這數字雖然比前兩年略為減少，2020年與2019年IT預算增長幅度為2.8%與2.9%，但Gartner研究副總裁陳勇表示，「這數字是一個可喜的數字，代表對於CIO是個肯定。」但這也意味著，CIO們明年將被賦予更大的IT重任，來協助企業面對後疫新常態的機會與挑戰。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>明年優先導入支援居家辦公、雲端等數位科技</strong></span></span></p> <p>在IT投資方面的調查結果也不讓人意外，該份調查指出，不只數位化領先的企業，即使落後的企業，都一致將居家工作或遠距辦公的相關技術，列為未來一年內應優先投入的數位科技技術，特別是支援居家辦公的數位工作場所（Digital Workplace）相關科技，更從中脫穎而出，成為企業明年導入數位科技的首選，企業現在不是已經部署，不然就是明年要擴大或規畫投入。</p> <p>不僅如此，因居家辦公、遠端管理需求的增長，使得CIO們明年還要打造一個更加靈活彈性IT架構，這也讓分散式公有雲（Distributed Cloud）相關技術的投資一舉躍升到了第4名。除了受疫情影響外，不少數位科技明年依然獲得高度關注，像是AI與機器學習、RPA、多樣化用戶體驗開發平臺（MXDP）、邊緣運算、5G等。</p> <p>若細步來看技術投資類型，明年最多企業投資前五名，分別是資安（61%）、BI與資料分析（58%）、雲端服務或解決方案（53%）、流程自動化（44%），顧客及使用體驗、AI與機器學習技術（41%）則並列第五。</p> <p>如果跟前兩年的調查相比，陳勇表示，今年調查前幾名並沒有因疫情影響而有太大的異動，只是名次順序有些變動，像是資安今年首度奪得第一，有超過6成企業IT主管明年IT投資重點是在資安，但與排名二、三的BI與資料分析、雲端服務僅有些微差距，都是企業CIO明年重要IT投資焦點。</p> <p>值得一提的是，流程自動化與數位工作場所相關技術應用，今年首次擠進前十名，分占第4與第6名，這也說明今年不少企業因為疫情關係，需要持續提高遠距辦公的支援能力，導致CIO明年將增加更多對它的投資。</p> <p>至於投資減少最多者則是資料中心及基礎設施，高達3成企業CIO將持續減少這方面的投資，這也說明不少企業將把內部資源搬上雲端，不再需要自行建置與管理自己的資料中心。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1228-cover-gartner-600-V2(1).png" style="width: 585px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>給予CIO們的4個建議</strong></span></span></p> <p>Gartner對於企業CIO明年IT策略擬定給出4個建議，來幫助他們加速推動數位業務與敏捷作事方法。首先是在資源重新分配方面，CIO可逐步減少如ERP等傳統IT技術的投資比例，取而代之是，擴大對於新科技的投資，包含了資安、BI與資料分析、雲端服務、流程自動化、AI與機器學習技術等；其次是擴大CIO在組織內部的影響力，讓IT價值能有更好的體現。而提升其影響力的作法，舉例來說，像是透過向CEO與其他業務部門展現IT價值，讓他們重新體認到IT的重要性，或是借助疫情提升CIO地位的同時，主動承擔更大IT重任，甚至執行一些跨部門大型專案等。這是第2個建議。</p> <p>第3個建議則要協助企業找出新獲利方式，來推動業務成長。如因COVID-19造成消費者或客戶行為的改變，CIO就可以透過分析顧客的消費軌跡，幫助企業精準找到目標客群，或分析消費者的偏好趨勢推出數位化產品及服務。</p> <p>Gartner最後一項建議則是要讓IT部門變得更加敏捷才行，例如組織DevOp團隊，將開發與維運團隊合為一體，還有以敏捷式開發，取代傳統瀑布式開發的作法，才能夠應對企業面對市場快速變化帶來的新業務需求。</p> </div></div></div>
2020/12/28 16:00作者余至浩https://www.ithome.com.tw/news/141911
蘋果對小企業調降App Store分潤方案似提前生效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://appleinsider.com/articles/20/12/24/apples-app-store-small-business-program-goes-live-for-some-developers" target="_blank">AppleInsiders報導</a>對某些開發商來說，蘋果針對小企業App分潤費用減半的方案，似乎提前在上周生效。</p> <p><a href="https://www.ithome.com.tw/news/141200" target="_blank">蘋果11月公布App Store小型企業方案</a>（App Store Small Business Program），針對年營收100萬美元以下小型開發商實施iOS及macOS App程式內購買（in-app purchase, IAP）分潤比例，由原本的30%減半為15%。這項措施預計2021年1月1日啟動，<a href="https://www.ithome.com.tw/news/141459" target="_blank">蘋果12月初也公告</a>小企業可以開始申請以利審核。這項方案申請期（12/18）已過。</p> <p><a href="https://appleinsider.com/articles/20/12/23/apple-begins-notifying-eligible-developers-of-app-store-rate-cut" target="_blank">不過Apple Insiders報導</a>，蘋果上周四以電子郵件通知第一批獲准加入該方案的開發商，<a href="https://twitter.com/jacobgorban/status/1342232469127442433" target="_blank">隔天就有部分開發商發現他們App銷售金額被收取的比例已經降到15%</a>。不過適用對象並不多，另外<a href="https://twitter.com/justinasbrazys/status/1342487905101557761" target="_blank">有人說顯示的數字只是預覽</a>，不見得會反映在實際收到的金額上。</p> <p>不論如何，本周五（1/1）跨入2021年之際，小型企業減免佣金方案將正式實行，成功加入該方案的開發商，其每筆App銷售只會被收取15%的蘋果稅。在一年之中，若開發商App收入超過100萬美元，就必須改回標準的30%方案。但如果隔年又掉到這個門檻以下，就可以重新申請加入本方案。</p> </div></div></div>
2020/12/28 10:30作者林妍溱https://www.ithome.com.tw/news/141903
聯電在第三季超越高通，成為手機晶片製造龍頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://www.counterpointresearch.com/mediatek-biggest-smartphone-chipset-vendor-q3-2020/" target="_blank">Counterpoint本周指出</a>，臺灣晶片製造商聯電（MediaTek）在今年第三季超越了高通，成為全球手機晶片製造商龍頭。</p> <p>根據Counterpoint的統計，在今年第三季全球智慧型手機的出貨量中，有31%採用了聯電晶片，只有29%採用高通晶片。聯電晶片在手機市場的占有率，從去年同期的26%增加到今年的31%，反之高通則是從31%下滑至29%，而蘋果、三星與海思半導體在今年第三季的市占率，則皆為12%。</p> <p>不過，聯電主要的勢力範圍為100~250美元價格帶的手機產品，其站上世界之顛的地位有賴於中國與印度市場的貢獻；而高通則著眼於5G手機，現為全球5G手機最大的晶片製造商，在第三季所出貨的5G手機中，就有39%採用高通晶片。</p> <p>有鑑於該季出貨的手機中，只有17%為5G手機，隨著5G手機日益普及，Counterpoint推測高通仍有機會在第四季奪回龍頭寶座，同時也預期這兩家業者一直到明年，都會處於激烈競爭的態勢。</p> </div></div></div>
2020/12/28 14:10作者陳曉莉https://www.ithome.com.tw/news/141908
蘋果iCloud周末發生登入問題，持續了36小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的iCloud服務在臺北時間25日下午5:45開始，出現帳號與登入問題，一直到27日的早上5:35才修復，持續了接近36小時。</p> <p>iCloud為蘋果所開發的雲端儲存與運算服務，允許使用者存放文件、照片與音樂，或是用來備份iOS裝置，還能管理遺失的蘋果裝置。<a href="https://www.apple.com/support/systemstatus/?down#donotlink" target="_blank">蘋果在系統狀態中只說</a>，在這段時間可能有部份使用者受到影響，並未解釋原因。</p> <p>不過，Apple Support當時則透過Twitter上說明，他們正經歷大量的請求，可能影響使用者設定iCloud的能力，還要使用者「幾個小時」之後再試試。</p> <p>根據<a href="https://appleinsider.com/articles/20/12/25/apple-icloud-account-and-sign-in-issue-causing-device-activation-setup-problems" target="_blank">AppleInsider的報導</a>，該報在Twitter上看到很多蘋果裝置用戶的抱怨，宣稱他們無法啟用蘋果裝置，包括iPhone、Apple Watch與HomePod等。也許iCloud可能是被使用者收到的聖誕禮物給擠爆了。</p> </div></div></div>
2020/12/28 14:20作者陳曉莉https://www.ithome.com.tw/news/141909
Chromium專案呼籲開發人員別再用Windows 7
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/135312" target="_blank">微軟終止Windows 7支援</a>11個月後，<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1150302#c9" target="_blank">Google的Chromium專案也呼籲開發人員應該從這個平臺畢業</a>。Chromium專案已不再支援Windows 7。</p> <p><a href="https://www.windowslatest.com/2020/12/27/google-urges-chromium-developers-to-stop-using-windows-7/" target="_top">WindowsLatest報導</a>，<a href="https://chromium-review.googlesource.com/c/chromium/src/+/2570075" target="_blank">Chromium專案本月公布Chromium已不再支援於Windows 7上開發</a>，因為已經沒有人自願支援，使得Chromium對原本懸而未決的事正式做出結論。</p> <p>Chromium小組成員<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1150302#c9" target="_blank">Bruce Dawson本月初於Chromium討論區指出</a>，近日Chromium在Windows 7平臺上出現一些問題，但Chromium碰上如何解決的兩難。雖然理應要解決，現在的難題在於要修補問題前，必須要先找出問題所在，但因為Google內部老早前就已經不再使用Windows 7的機器，得要有人願意找出問題，還得找工具，像是debugger、事件檢視工具、或流程探詢工具，這使得修補Windows 7上的Chromium問題成本變得更高。另一個問題是這樣做是否值得，而且修補程式也可能引發新的問題。</p> <p>Google工程師也解釋，Chromium專案之所以未預告終止支援Windows 7開發Chrome，也是因為Google Chromium團隊已非Windows 7用戶，無法判定斷然終止是否會造成什麼開發問題。基於種種考量，Google認為從Windows 7離開這也是遲早的事。</p> <p>在Chromium專案正式終止支援Windows 7後，相關程式碼和文件也會更新，若有人試圖在Windows 7上開發時，就會顯示可讀的錯誤訊息提示開發人員。不過這項變更只影響開發人員，Chromium及其衍生產品仍然可以跑在Windows 7上。</p> </div></div></div>
2020/12/28 12:40作者林妍溱https://www.ithome.com.tw/news/141905
SolarWinds發布官方通知，證實另一木馬程式Supernova的存在
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在資安業者相繼指出SolarWinds的Orion Platform平臺除了被植入Sunburst木馬程式以外，<a href="https://www.ithome.com.tw/news/141869" target="_blank">也出現了另一個名為Supernova的木馬程式</a>之後，<a href="https://www.solarwinds.com/securityadvisory">SolarWinds在27日發布了官方的安全通知</a>，證實Supernova的存在。</p> <p>根據<a href="https://unit42.paloaltonetworks.com/solarstorm-supernova/" target="_blank">資安業者Palo Alto Networks的分析</a>，Supernova為app_web_logoimagehandler.ashx.b6031896.dll的木馬版，此一DLL檔案原本是SolarWinds私有的.NET函式庫，作為HTTP API使用，可回應Orion元件的查詢，但駭客在此一檔案中加入了4個新參數，再利用惡意的手法於Orion主機上執行它們。</p> <p>SolarWinds則解釋，Supernova與Sunburst不同，它並非屬於供應鏈攻擊，而是置放在一個不需授權就可存取客戶網路的伺服器上，並偽裝成Supernova產品的一部分。Supernova惡意程式由兩個元件所組成，其中之一為未經簽署、且專為Orion平臺撰寫的惡意DLL檔案，第二個則是利用Orion平臺漏洞來部署該惡意DLL檔案的開採程式。</p> <p>由於Supernova與Sunburst的攻擊手法大不相同，Sunburst不但具備簽章，而且直接進駐了Orion平臺構建系統，屬於複雜的供應鏈攻擊，而Supernova屬於Webshell攻擊，且不具簽章，使得資安業者推測Orion平臺可能同時遭到不同駭客集團的危害。對此，SolarWinds表示，此時該公司對Supernova與Sunburst之間是否有關並無定論，將繼續與執法機關及資安業者密切合作以確定答案。</p> <p>此外，不管是資安業者或SolarWinds都判斷，這應是屬於外國駭客集團的攻擊行動，但SolarWinds說目前尚不確定攻擊來源。</p> <p>值得提醒的是，SolarWinds已釋出可防範Supernova及Sunburst攻擊的<a href="https://www.solarwinds.com/securityadvisory/faq" target="_blank">Orion Platform 2019.4 HF6與Orion Platform 2020.2.1 HF2</a>，若無法立即升級，亦可下載SolarWinds所提供的暫時修補程式。</p> </div></div></div>
2020/12/28 13:20作者陳曉莉https://www.ithome.com.tw/news/141906
馬斯克：曾想把特斯拉賣給蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在蘋果準備推出電動車的消息再度沸揚之際，全球電動車製造龍頭特斯拉（Tesla）創辦人之一暨執行長的馬斯克<a href="https://twitter.com/elonmusk/status/1341485211209637889" target="_blank">（Elon Musk）透過Twitter表示</a>，他在Model 3最黑暗的開發時期，曾與蘋果執行長庫克（Tim Cook）接觸，以討論蘋果買下特斯拉的可能性，結果庫克連談都不想談。</p> <p>從2014年開始，業界就傳出蘋果有意跨足電動車市場，內部專案代號為Project Titan，且蘋果併購電動車技術與挖角電動車人才的傳聞不斷，風聲還從蘋果原先準備全新打造一台電動車，到2016年轉為專注於打造自動駕駛軟體，一直至2017年，<a href="https://www.ithome.com.tw/news/114930" target="_blank">庫克才終於證實蘋果正在開發自駕車系統</a>。</p> <p>最近，蘋果要推出自駕車的傳聞再起，但眾說紛紜，莫衷一是，例如路透社引述消息來源報導，蘋果計畫在2024年量產自有品牌的電動車。台灣經濟日報則引用供應鏈消息來源指出，蘋果預計於明年9月發表Apple Car。然而，知名的蘋果分析師郭明錤則認為，蘋果最快要到2025年至2027年才會推出Apple Car。</p> <p>根據郭明錤的說法，Apple Car目前的開發時程並不明朗，且其規格根本還沒定案，有鑑於電動車市場的快速變動，再加上蘋果對自家產品的高標準，就算蘋果延到2028年或之後才推出電動車，也不令人訝異。</p> <p>其實蘋果在2017年起就開始於加州路上測試自駕車，在<a href="https://www.dmv.ca.gov/portal/vehicle-industry-services/autonomous-vehicles/autonomous-vehicle-testing-permit-holders/" target="_blank">加州汽車監理部（DMV）今年公布的逾50家自駕車測試許可名單</a>中也有蘋果，此外，蘋果在2019年提交給DMV的事故報告中，顯示去年蘋果依然利用包括Lexus與Toyota等車種進行自駕車測試。</p> <p>另一方面，特斯拉執行長馬斯克也在此時表示，他先前的確曾經接洽庫克，打算把特斯拉賣給蘋果，但庫克拒絕與他會面。</p> <p>馬斯克僅說那時特斯拉正處於Model 3開發最黑暗的時期，並未公布實際的年份，但根據外電報導，這起「落花有意，流水無情」的事件應發生在2013年與2014年間。</p> <p>馬斯克還說，他想賣給蘋果的價格只有現在特斯拉身價的1/10。特斯拉目前的市值已超過6,000億美元，代表當初想出售的價格約為600億美元。</p> </div></div></div>
2020/12/28 13:50作者陳曉莉https://www.ithome.com.tw/news/141907
FireEye被竊紅隊測試工具已影響數百萬臺企業裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員指出，12月初FireEye遭竊取的紅隊測試工具可能已經被濫用，有數百萬裝置因此受到影響。</p> <p><a href="https://www.ithome.com.tw/news/141543" target="_blank">12月初FireEye公布網路遭國家支持的駭客組織駭入</a>，駭客竊取了該公司模擬網路攻擊用以測試客戶環境的紅隊測試工具。另一方面，FireEye也證實內部網路發現SolarWinds公司遭植入後門程式Sunburst的Orion軟體。</p> <p>上星期<a href="https://blog.qualys.com/qualys-insights/2020/12/22/qualys-security-advisory-solarwinds-fireeye" target="_blank">安全公司Qualys 檢視其1.5萬家企業客戶網路上的漏洞</a>，發現有754萬個和FireEye紅隊測試工具有關、存在漏洞的執行個體（instance），散布於529萬臺不同的電腦資產中，顯示這套工具外流引發的可能攻擊面有多大。相較之下，其客戶公司網路上和SolarWinds有關的漏洞執行個體，則只有數百個。</p> <p>FireEye的紅隊測試工具包含16項已知漏洞，但Qualys發現的700多萬個存在漏洞的執行個體中，99.84%和微軟產品的8項漏洞有關。</p> <p>這8項漏洞皆為中高風險漏洞，包括<a href="https://www.ithome.com.tw/news/140581" target="_blank">代號Zerologon的Windows Netlogon權限升級漏洞</a>、代號BlueKeep的<a href="https://www.ithome.com.tw/news/133987" target="_blank">Windows RDP的RCE漏洞</a>、以及<a href="https://www.ithome.com.tw/news/141624" target="_blank">散布於Exchange、 SharePoint及Windows本機的中、高風險漏洞</a>等。</p> <p>不過一如FireEye當時強調這批漏洞並沒有零時差漏洞，意即都是已經有修補程式釋出的漏洞。微軟也都早期發布了更新版本。Qualys指出，這也意謂著定期更新軟體的重要性；只要更新到最新版本就能免於被駭。</p> <p>安全公司同時呼籲企業關閉2019.4 到2020.2.1版的SolarWinds Orion直到安裝修補程式、對所有受影響的軟體和作業系統實施安全控制，並檢視網路內是否有惡意的Orion二進位檔以及其他入侵指標（Indicators of Compromise）。</p> </div></div></div>
2020/12/28 09:30作者林妍溱https://www.ithome.com.tw/news/141901