iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 3篇
近 7 天: 142篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/13
最近更新: 11/14 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.5%4 篇
發言者: 公職、政治人物 25.0%公司、團體 25.0%網友、民眾 25.0%尚未標記 25.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

6
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社3筆關係
中央社2筆關係
日經中文網1筆關係
東森新聞1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

WeWork宣布要借殼上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供辦公室空間租賃服務的<a href="https://www.wework.com/ideas/newsroom-landing-page/newsroom/posts/wework-to-become-publicly-traded-via-spac-merger-with-bowx-acquisition-corp" target="_blank">WeWork上周五（3/26）宣布</a>，將與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）BowX Acquisitiona合併，以加速其上市時程。雙方的董事會皆已通過此一併購案，將待BowX股東同意及監管機關的審查後，於今年第三季完成併購。</p> <p>成立於2010年的WeWork頗具爭議，該公司曾在2019年8月提出上市申請，但當時該公司的財務、管理與經營模式遭到眾多批評，使得WeWork於同年9月自行撤回IPO申請書；再者WeWork的最大股東為日本軟體銀行，軟銀曾經因投資WeWork失利，而造成14年來的首度虧損，因為當初軟銀投資WeWork時是以470億美元的市值計算，但WeWork在2019年9月的市值卻只剩78億美元，且<a href="https://www.ithome.com.tw/news/136854" target="_blank">WeWork還曾一度與軟銀翻臉</a>。</p> <p>這次WeWork與BowX的合併協議中，所計算的WeWork市值為90億美元。</p> <p>至於BowX則是美國那斯達克的上市公司，這類的SPAC業者又被稱為空白支票公司，主要是藉由併購協助其它業者上市，例如加密貨幣暨股票交易平臺<a href="https://www.ithome.com.tw/news/143289" target="_blank">eToro也採行同樣的模式上市</a>。在要與WeWork合併的消息傳出後，BowX當天股價上漲了20.35%，以11.71美元作收。</p> <p>WeWork表示，該公司在2019年努力進行轉型，主要是強化費用管理能力，包括拋棄非核心業務，裁減人力，棄守營運不佳的場地，目前WeWork人力只剩2019年高峰時的33%。</p> <p>現在的WeWork於全球152個城市的851個區域，提供了超過100萬個行動辦公室，大型企業的長期租賃占了50%以上，只有10%的會員是採月費計算，去年不計中國市場的營收為32億美元，與2019年相當。WeWork認為這意謂著就算捨棄了非核心業務，再加上COVID-19疫情，該公司仍舊具備經營實力。</p> <p>此外，在完成與BowX的合併後，WeWork預計其資產負債表上將有19億美元的現金，若再加上軟銀所提供的5.5億美元，其流動資金將達到24億美元。</p> </div></div></div>
2021/3/29 15:38作者陳曉莉https://www.ithome.com.tw/news/143518
27萬個專案使用的npm套件netmask遭爆含有重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://sick.codes/universal-netmask-npm-package-used-by-270000-projects-vulnerable-to-octal-input-data-server-side-request-forgery-remote-file-inclusion-local-file-inclusion-and-more-cve-2021-28918/" target="_blank">一群安全研究人員於上周揭露</a>，熱門的npm套件netmask含有一個重大的安全漏洞CVE-2021-28918，可能衍生出伺服器端請求偽造（Server-Side Request Forgery，SSFR）或本地文件包含（Local File Inclusion，RFI）漏洞，而且全球有超過27萬個專案採用了netmask。</p> <p>Npm為Node.js套件管理工具，而netmask則可用來解析與理解IPv4無類別域間路由（Classless Inter-Domain Routing，CIDR）區塊，以讓它們能被利用或比較，例如它可在使用者輸入特定IP時，判斷它是否位於使用者所定義的區塊中，或者是列出所有包含在某一區塊中的IP。</p> <p>CVE-2021-28918漏洞出現在netmask的private-ip功能中，這個漏洞很簡單，它只是把應該視為8位元的IP位址第一節視為字串，當作是10位元，例如於private-ip中輸入0127.0.0.1時，它指的應該是81.0.0.1，但netmask卻自動忽略了前面的0，將它視為127.0.0.1，此一漏洞從netmask自9年前現身以來，便存在迄今。</p> <p>研究人員指出，該漏洞看起來不起眼，卻會造成巨大災難。如果瀏覽器能夠辨識8進位文字，但Node.js應用程式不行，代表使用者可提交任何看起來像是來自內部的網址，但事實上所存取的卻是遠端的惡意檔案，或者是使用者提交了看起來是公開的網址，但其實是私人網域，並因而衍生出SSFR或RFI攻擊。</p> <p>舉例來說，使用者在netmask中提交了012，該套件以為它屬於12公共IP，但它其實是10，為私人IP；或者使用者提交了010，netmask把它視為10私人IP，但它卻是8公共IP。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-netmask-500.jpg" style="width: 553px;" /></p> <p>研究人員警告，任何人都可以在netmask中提交一個看起來像是私人IP的位址，但它實際上卻連至公共IP以下載惡意檔案。</p> <p>迄今netmask的全球下載數量已超過312萬次，在GitHub上有27.8萬個專案採用netmask，相關專案是否受到CVE-2021-28918漏洞波及端看其應用方式，目前該漏洞已被修補，研究人員呼籲所有netmask用戶都應儘速更新。</p> </div></div></div>
2021/3/29 15:02作者陳曉莉https://www.ithome.com.tw/news/143516
微軟：修補完Exchange Server漏洞還不能掉以輕心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然絕大多數本地部署的Exchange Server都已經修補好ProxyLogon漏洞，<a href="https://www.microsoft.com/security/blog/2021/03/25/analyzing-attacks-taking-advantage-of-the-exchange-server-vulnerabilities/" target="_blank">但微軟警告</a>，這不表示事情就做完了，因為許多一開始被駭而不自知的企業，有許多未爆彈得解決，如駭客滲透進企業網路，或是以偷來的帳密駭入其他系統。</p> <p>三月初微軟公佈安全公告，警告駭客組織Hafnium正在開採本地部署Exchange Server上的四個合稱為ProxyLogon的零時差漏洞，同時針對Exchange Server 2013、2016和2019釋出第一波安全更新。之後就是一連串安全研究，揭露針對這組漏洞的威脅，包括勒索軟體、挖礦軟體，以及人為開採等。安全廠商ESET也指出至少有其他10組駭客組織早已動手。</p> <p>另一方面，微軟也不斷做出各種補救措施，包括涵蓋面更廣的第二波Exchange Server更新，以及一鍵式工具EOMT（Exchange On-premise Migration Tool）和<a href="https://www.ithome.com.tw/news/143246" target="_blank">更新Microsoft Defender Antivirus特徵檔</a>，而緩解四項漏洞中的CVE-2021-26855。<a href="https://www.ithome.com.tw/news/143440" target="_blank">微軟上周宣布</a>，經過一番努力，全球92%的Exchange Server已經修補漏洞或獲得緩解。</p> <p>但是根據微軟針對本地部署的Exchange Server做的調查，企業仍面臨不少威脅。例如許多一開始被駭的企業還沒被攻擊，像是以人為操作的勒索軟體攻擊或資料外洩，這表示攻擊者可能計畫即將展開下一波行動，他們可能採取滲透手法伺機而動，或利用偷來的帳密從其他管道駭入企業網路。</p> <p>微軟列舉的可能威脅包括Web Shell、人為植入勒索軟體，以及竊取登入憑證資料。微軟觀察到許多未修補的Exchange Server上被建立web shell程式，這種程式可能被駭客當成後門，以便用來竊取郵件、或執行程式碼。在勒索軟體方面，安全廠商至少發現有二隻勒索軟體如<a href="https://www.ithome.com.tw/news/143218" target="_blank">DearCry</a>、<a href="https://www.ithome.com.tw/pr/143486" target="_blank">Black Kingdom</a>（微軟稱為DoejoCrypt及Pydomer）已被駭客透過開採Exchange漏洞，以植入企業網路環境。</p> <p>其他已知的威脅，還包括散佈挖礦軟體的殭屍網路<a href="https://www.ithome.com.tw/news/143247" target="_blank">Lemon Duck</a>（黃色小鴨）。</p> <p>第三項風險是竊取登入憑證。雖然目前登入資料不是駭客首要目標，但是存取Exchange系統能讓他們取得重要憑證，用於日後其他攻擊。例如他們可能藉此取得網域管理員帳號，或是具備援權限的服務帳號。這樣一來，攻擊者就能Exchange事件之後許久，在網路環境下發動勒索軟體或竊密行動。</p> <p>為防止可能的後續攻擊，微軟建議企業應立即檢視Exchange Server是否有駭入跡象、web shell，並檢查用戶及用戶群組是否有可疑新增帳號，呼籲變更所有用戶帳號和本地管理員帳號密碼，而 Event ID 1102則意味駭客刪除事件log。另外也要留心滲透手法，如RDP、防火牆、WMI訂閱及WinRM組態可疑變更、新增的服務、排程或啟動物件，或是非微軟的RDP及遠端存取，以及不明的Exchange郵件轉寄政策變更等。</p> </div></div></div>
2021/3/29 12:26作者林妍溱https://www.ithome.com.tw/news/143514
紐約州發表採用IBM區塊鏈平臺的疫苗護照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約州在上周五（3/26）發表了全新的疫<a href="https://www.governor.ny.gov/news/governor-cuomo-announces-launch-excelsior-pass-help-fast-track-reopening-businesses-and" target="_blank">苗護照Excelsior Pass</a>，得以存放民眾施打COVID-19疫苗或是檢測為陰性的結果，以利民眾進入各種人潮聚集的場合，推動及迎接經濟的復甦，也是全美第一個推出疫苗護照的州別。</p> <p>Excelsior Pass是以IBM的「數位健康通行證」（Digital Health Pass）解決方案為基礎，該解決方案奠基於區塊鏈技術上，再加上加密技術，得以在驗證使用者健康狀態的同時保障其隱私。使用者可下載支援Android或iOS的Excelsior Pass Wallet程式，它以QR碼來儲存COVID-19的疫苗施打與檢測結果，至於活動方則應下載Excelsior Pass Scanner，來掃描該QR碼以確認民眾的健康狀態。</p> <p>紐約州長Andrew Cuomo表示，隨著愈來愈多的紐約人施打疫苗，且關鍵的公共衛生指標也持續達到最近幾個月的低水平，Excelsior Pass將成為經濟復甦的下一步，在繼續對抗病毒的同時，也能安全地重返經濟活動，同時保障民眾的個人資訊安全。</p> <p>有了Excelsior Pass之後，活動方就能舉辦並邀請民眾參與大型聚會，並以它作為活動的入場券之一，像是體育館、婚禮招待處、餐廳，或是其它原本受限於聚會禁令的活動。民眾只要秀出手機上以QR碼呈現的Excelsior Pass，或是印出該QR碼，再輔以自己的身分證件，就能在不揭露自己其它健康資訊的狀態下，由活動方驗證與COVID-19有關的資訊。</p> <p>除了Excelsior Pass或Digital Health Pass之外，坊間也出現其它的疫苗護照解決方案，開發者認為，下一階段可能會面臨的問題便是，該如何整合這些不同的解決方案，讓使用者不必下載不同的程式，就能出入採用不同解決方案的場合。</p> <p><a href="https://www.emarketer.com/chart/245285/us-air-travelers-views-of-digital-vaccine-passports-feb-2021-of-respondents?_ga=2.132638857.660029365.1616990793-1905993076.1616990793" target="_blank">eMarketer在今年2月調查</a>美國民眾在境內航空旅行對疫苗護照的看法，顯示有33%認為這是必要的，應該強制執行，有32%認為這雖然是個好主意，但應該讓民眾自由選擇，只有19%認為不應實施疫苗護照。至於紐約州現在並未強制民眾使用Excelsior Pass。</p> </div></div></div>
2021/3/29 12:48作者陳曉莉https://www.ithome.com.tw/news/143515
蘋果緊急修補WebKit已遭開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT212256" target="_blank">蘋果周末緊急釋出</a>更新版iOS及iPadOS、watchOS，以修補一個已被開採的漏洞。</p> <p class="rtecenter"><a href="https://support.apple.com/en-us/HT212256" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-webkit%20%E8%98%8B%E6%9E%9C%E6%BC%8F%E6%B4%9E%E8%AA%AA%E6%98%8E.jpg" style="width: 400px;" /></a></p> <p>本波釋出的是iOS 14.4.2及iPadOS 14.4.2，以及watchOS 7.3.3版。此外，蘋果也針對舊版iOS產品，<a href="https://support.apple.com/en-us/HT212257" target="_blank">釋出了iOS 12.5.2</a> 。這波更新主要修補的是CVE-2021-1879，影響Safari的核心引擎WebKit。這項漏洞可在用戶Safari瀏覽器存取惡意網頁內容時，觸發統合式跨網站指令碼（universal cross-site scripting，UXSS）。</p> <p>蘋果並未詳細說明。但根據安全公司<a href="https://www.acunetix.com/blog/articles/universal-cross-site-scripting-uxss/" target="_blank">Acunetix掌握的資訊</a>，所謂UXSS類似跨網站指令碼（XSS）攻擊，但XSS攻擊的是Web應用及網站漏洞，UXSS攻擊目標則在瀏覽器或瀏覽器外掛的漏洞上。此類漏洞遭到開採時會影響瀏覽器行為，也會繞過或關閉安全功能，造成攻擊者得以存取同時間內由瀏覽器開啟（或快取）的其他網頁內容，或是執行惡意程式。</p> <p>這次WebKit上的漏洞，是由Google威脅分析小組的Clement Lecigne和Billy Leonard所發現。<a href="https://support.apple.com/en-us/HT212256" target="_blank">蘋果指出</a>，該公司得知已有針對這項漏洞的開採行動。</p> <p>蘋果已經改善WebKit上對物件存留期（lifetime）的管理，以解決這項漏洞。</p> <p>這次更新將會發送到iPhone 6S以上、iPad Pro所有機種、iPad Air2及第5代iPad 、iPad mini 4及iPod Touch 7以上的機種。iOS 12.5.2影響產品則包括iPhone 5S、iPhone 6/ 6 Plus、iPad Air、iPad mini 2、3及iPod touch 6。蘋果也呼籲用戶儘早更新。</p> </div></div></div>
2021/3/29 11:55作者林妍溱https://www.ithome.com.tw/news/143513
竊密手法多元的Android間諜軟體，冒充系統更新程式流傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商發現一隻有多種惡意手法的間諜軟體，冒充Android系統更新程式誘騙用戶下載。</p> <p><a href="https://blog.zimperium.com/new-advanced-android-malware-posing-as-system-update/" target="_blank">Zimperium的掃瞄引擎偵測到</a>一隻遠端存取木馬（Remote Access Trojan，RAT），出現在非官方（即非Google Play Store）的線上軟體商店，偽裝成系統更新（System Update）程式誘使Android用戶下載。它在受害裝置上可執行多種行為，包括竊取訊息、圖片及各種資料，也能控制Android裝置。</p> <p>研究人員指出，這隻尚未命名的RAT程式，除了結合Firebase及專門的C&C伺服器外，還擁有少見的多種竊密手法。一旦安裝到用戶裝置，即利用受害裝置的WhatsApp線上/離線狀態、電池電量、儲存統計，或由Firebase通訊服務接到的令牌(token)及連線型態等資料，向Firebase C&C伺服器註冊。但是第一時間它能刻意不顯示於系統選單，以隱藏行蹤。</p> <p>在受害裝置上，這隻間諜軟體會在多種情形下觸發竊密和資料外洩行為，像是利用Android的contentObserver和Broadcast receiver新增聯絡人、接到新的簡訊、安裝新App等。Firebase通訊服務是用以接獲指令而啟動蒐集行為，像是麥克風錄音、或是外洩簡訊內容。其他目標資訊包括手機聯絡人、通話紀錄、搜尋特定副檔名（包括.PDF、docx、.xls、.xlsx）的檔案或剪貼簿資料、裝置資訊（如應用程式清單、裝置名稱）。</p> <p>所有裝置上搜尋到想要的資料，不論是對話內容、聯絡人或電話紀錄後，會立即以加密的ZIP檔案上傳到C&C伺服器。它還會挑選特定日期之前的資料不送，以免資料太舊。而為了不留下蹤跡，這隻間諜軟體會在接到C&C伺服器回應「行動成功」後，立即刪除檔案。</p> <p>此外，一旦它取得Android控制權，又能進行進一步竊密。像是錄音、拍照、濫用裝置的輔助服務（Accessibility Services），透過偵測螢幕內容以蒐集WhatsApp的交談、訊息內容及資料庫檔案（如果具根權限）、偷看Google Chrome、Mozilla Firefox或Samsung Internet Browser書籤和搜尋紀錄、監控GPS定位，連儲存在外部儲存裝置及快取中的資料都不放過。</p> <p>除了竊密外，這隻間諜程式也能執行任務排程，並請求手機核准忽略電池最佳化以免任務中斷。（如下圖所示）</p> <p class="rtecenter"><img alt="" src="https://blog.zimperium.com/wp-content/uploads/2021/03/Screen-Shot-2021-03-26-at-10.03.16-AM.png" style="width: 600px;" /></p> <p>Zimperium研究人員認為，從竊密手法多樣性及躲避偵測的技巧來看，這隻間諜軟體能力可謂罕見。該公司也公布了入侵指標（Indication of Compromise）及C&C伺服器網址，以供安全人員偵測。</p> </div></div></div>
2021/3/29 11:15作者林妍溱https://www.ithome.com.tw/news/143511
衛福部：遠距醫療下一步要擴大適用場域、攻區域聯防計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部醫事司司長劉越萍27日在遠距醫療國際論壇上表示，衛福部遠距醫療下一步除了要鬆綁法規來擴大適用場域、減少限制條件外，還要推動更多區域聯防計畫，也就是以醫院、基層醫療機構、長照與照護機構為節點，發展出涵蓋急性、亞急性、社區和長照照護的連續性服務，以遠距會診、諮詢、轉診、照護和遠距藥局等手段來實現，織起一張綿密的醫療照護網。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">從1960到2021：國際遠距醫療的演變和模式</span></span></strong></p> <p>但，遠距醫療究竟從何而來？劉越萍指出，1960年代，NASA首次使用衛星通訊和監測工具，從地面監控太空人的身體狀態，成為遠距醫療濫觴。後來，美國一次太空梭爆炸，暫停將太空人送往宇宙，便將這套遠距醫療轉移到偏鄉地區來施行。</p> <p>但他們發現，技術雖然可行，但透過衛星傳輸的成本實在太高，因此未大規模推動。</p> <p>直到2010年，遠距醫療才有明朗的發展。那年，WHO給出明確定義，指遠距醫療是實現健康照護時，醫護人員受到距離影響，以資通訊科技（ICT）來交換資料，達到治療、預防疾病和傷害、研究、評估，甚至衛生人員繼續教育的目的，實現個人與社區健康利益。</p> <p>同時，WHO也訂出遠距醫療4大目標，包括提供臨床支援、克服地理限制、使用不同形式的ICT，以及改善健康。</p> <p>在那之後，WHO陸續發布各種遠距醫療策略，像是數位健康報告、數位醫療指南，還有全球數位醫療指標（GHID），來掌握各國數位醫療發展。</p> <p>特別的是，2020年全球歷經COVID-19疫情衝擊，對ICT進行醫療照護的呼聲比以往更強烈，WHO也頒布另一套策略報告《Global Strategy on Digital Health 2020-2025》（2020-2025年全球數位健康策略），提供詳盡的策略規畫，供想發展遠距醫療的政府參考。</p> <p>一向是臺灣醫療策略實施參考對象的美國，也在此時提出3種遠距醫療應用模式。首先是醫生與醫生間的溝通，比如透過Email或視訊，來提供醫療照護服務，如外科手術指導或急重症照護等。再來是醫生與病人間的溝通，比如透過視訊、手機、Email或遠距無線監控等方式，來進行慢性病和傷口照護、用藥監控、出院後照護等。最後則是病人與行動醫療科技間的溝通，如透過穿戴式裝置、智慧型手機、Apps、視訊或遊戲等，來進行衛教、生理活動監測、飲食監控等。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">臺灣推動遠距醫療障礙：政策法規</span></span></strong></p> <p>「遠距醫療範圍如此廣泛，推動上就有許多障礙，」劉越萍舉例，政策法規就是其一。1986年，臺灣出現第一個遠距醫療法規。當時，政府修訂醫事法第11條，規範醫生必須親自看診，否則不得治療、開藥或交付診斷書。但對於山區、離島、偏僻地區，或有特殊、急迫情形患者，醫生得以通訊方式診療。</p> <p>後來，政府在1995年和2006年，制定山地離島地區的通訊醫療實施地點和實施方式。</p> <p>直到2018年，法規才開始鬆綁，政府祭出通訊診察治療辦法。該辦法開放5類可進行通訊診療的特殊患者，包括健保居家醫療照護計畫患者、家庭醫師照護計畫患者、急性住院後3個月內須追蹤的患者，以及居住於長照機構的長者和國際病患。</p> <p>但這項辦法有兩個限制，也就是除偏鄉、急迫情形和國際患者外，初診病人不能接受通訊診療；另一個是除偏鄉、急迫情形外，醫生不得開藥。而開藥限制，正是衛福部想改善的目標。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-03-28%20at%201_25_41%20PM.png" /></p> <p>2020年出現另一波鬆綁。為因應COVID-19疫情，衛福部在2月兩次函釋，放寬讓居家檢疫和隔離民眾成為通訊診療對象。當時，全臺269家醫院、近34萬家診所和189家衛生所，都加入遠距醫療行列。</p> <p>而今年，健保署更推動遠距醫療健保給付計畫，開放遠距專科門診會診（限眼科、耳鼻喉科、皮膚科）和急診遠距會診（不限科別）申請健保給付，堪稱是遠距醫療健保元年。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">臺大雲林分院開遠距醫療區域聯防第一槍，其他區域也跟進</span></span></strong></p> <p>隨著第一波法規鬆綁，臺灣開始出現遠距醫療新應用。比如2019年底，衛福部推動智慧醫療區域聯防試辦計畫，選擇人口極速高齡化、醫療資源不足的雲林縣作為試辦場域（安心雲林e院聯防），以臺大雲林分院為中心，聯合成大醫院、若瑟醫院、虎尾醫院、雲林彰基等10家醫院、診所、長照中心和ICT業者，來發展遠距眼科、高危出院照護和傷口照護等遠距醫療服務。</p> <p>2020年也出現更多遠距醫療應用，比如5月發展偏遠地區遠距專科會診，6月施行臺東縣5G衛生所照護網，透過5G網路，串聯11個鄉鎮市衛生所和臺東馬偕、高醫和花蓮慈濟，來進行眼、耳鼻喉科、皮膚科的高解析度視訊診療。同年7月，衛福部也與4大醫學中心、ICT業者打造一套緊急醫療創新平臺，來因應海外居家檢疫和隔離民眾就醫需求；今年更延伸出部桃專案緊急醫療諮詢平臺。</p> <p>在劉越萍看來，「臺大雲林分院區域聯防，帶動了其他醫院對遠距醫療，」特別是花東地區的遠距會診落地。比如臺東去年5月開診的遠距專科會診，以ICT設備協助醫院與衛生所進行皮膚科、眼科、耳鼻喉科通訊會診；又或是11月開診的慢性病篩檢，花蓮秀林鄉衛生所以眼底鏡篩檢，再針對異常民眾，來安排遠距會診，也就是以五官鏡與花蓮慈濟專科醫生複診。</p> <p>另一個例子則是罕病諮詢，透過醫院與醫院間遠距溝通的模式，來進行小兒科罕見疾病諮詢，降低專科醫生缺乏的痛點。其他應用還包括醫院與醫院間的遠距急診後送、特定疾病照護的衛教諮詢等。</p> <p>然而，推動遠距醫療的主導醫院不只一家，比如花東地區可能就有花蓮慈濟主導的計畫，或是高醫、馬偕、長庚醫院等各自主導的計畫，其中又涉及許多重複的衛生所。劉越萍點出，這些醫療機構的整合，勢必是推動遠距醫療的另一關鍵。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">衛福部遠距醫療下一步：推動以區域聯防為基礎的醫療網、鬆綁法規</span></span></strong></p> <p>也因此，整合不同醫院的雲林遠距醫療區域聯防計畫，正是參考對象，也是衛福部接下來要積極推廣的計畫。</p> <p>其中，遠距醫療區域聯防是指，以醫學中心、區域/地區醫院、基層醫療機構（如診所、衛生所）、長照與照護機構為節點，以遠距會診、遠距諮詢、遠距轉診、遠距照護和遠距藥局等手段，來實現涵蓋急性、亞急性、急性後期照護，以及社區和長照照護的連續性服務。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-03-28%20at%208_42_50%20PM.png" /></p> <p>當然，衛福部推動遠距醫療的下一步，還有法規鬆綁、給付問題和科技應用。劉越萍指出，法規鬆綁重點有3個，也就是擴大適用場域、減少限制條件，以及跟上國際醫療模式；「雖然大方向是鬆綁，但有待醫院凝聚共識。」</p> <p>至於給付，目前偏鄉遠距醫療給付仍靠健保，但衛福部目標是建立永續營運的經費來源，「私人保險是否也能加入這一塊？」劉越萍認為這是值得考慮的。文◎王若樸</p> <div id="gtx-trans" style="position: absolute; left: 48px; top: 47px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/3/28 21:03作者王若樸https://www.ithome.com.tw/news/143510
一周大事：行政院通過組改法案，設數位發展部、科技部改制。AMD新伺服器CPU核心改採Zen 3新架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>行政院通過組改法案! 設數位發展部、科技部改制為國家科學及技術委員會</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0325%E7%B5%84%E6%94%B9.png" style="width: 400px;" /></p> <p>行政院長蘇貞昌表示，組改法案包括新設數位發展部、科技部改為國家科學及技術委員會，以及國防部設後備動員署。其中數位發展部為政府優先成立的專責機關，該部將整合電信、資訊、資安、網路與傳播五大領域，統籌基礎建設、環境整備、資源運用等工作，並將會擴增些許前瞻型任務，期待這次組改，促進國家數位轉型，做好相關資通安全維護工作。<a href="https://www.ithome.com.tw/news/143456" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AMD第三代EPYC伺服器處理器改採Zen 3新架構，效能提升19%</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0328-AMD-EPYC-3rd-1920x600.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／AMD</span></p> <p>PC桌上處理器市占才剛超越英特爾， AMD隨後也推出該公司第3代伺服器處理器產品系列EPYC 7003，希望將這股氣勢延續到伺服器市場。與前一代EPYC產品相比，新款處理器同樣擁有多達64個核心，但CPU升級為Zen 3核心架構，效能因此提高19%，並且一口氣推出多達19款產品型號，其中最便宜版本售價約900美元，最高階的EPYC 7763處理器則要7,890美元。<a href="https://www.ithome.com.tw/news/143415" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>跟進蘋果，谷歌安卓App抽成比例將砍半</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_App%E6%8A%BD%E6%88%90_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>繼蘋果今年調降iOS App的「蘋果稅」後，Google也預告7月起App開發商在Play Store年營收100萬美元以內的抽成比例，將從現行的30%，調降至15%。外界則認為蘋果和Google的降稅措施，是為了避免歐美的反托拉斯調查。<a href="https://www.ithome.com.tw/news/143272" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>現在AWS用戶能以Lambda函式處理S3檢索的資料</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_S3%20Object%20Lambda_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 358px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／AWS</span></p> <p>物件儲存服務AWS S3現在提供額外的物件處理功能，Object Lambda這項新功能可以讓用戶添加程式碼，來處理S3檢索的資料，並將處理後的結果回傳給應用程式。<a href="https://www.ithome.com.tw/news/143342" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google預告疫後在美投資70億美元，新增1萬名員工</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0328-google%20Photo%20credit%20C_%20McAnneny%20of%20Heatherwick%20Studio.png" style="width: 500px;" /></p> <p><span style="color:#696969;">Photo credit: C. McAnneny of Heatherwick Studio</span></p> <p>在COVID-19疫情因疫苗的現身而逐漸緩解之後，Google計畫投入70億美元興建更多辦公室、資料中心，同時招聘1萬名新員工，以協助美國經濟的復甦。<a href="https://www.ithome.com.tw/news/143341" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>疫情趨緩微軟將部分重啟總部，混合上班模式成新常態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%B7%B7%E5%90%88%E8%81%B7%E5%A0%B4%E9%87%8F%E8%A1%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>因應疫情，微軟發展出混合職場量表（Hybrid Workplace Dial），根據特定地區的確診、死亡案例及政府指引，以及該分公司的準備度，畫分成6個階段，每個階段都有相應的政策和行為。微軟總部3月29日的開放，是從「強烈建議在家作業」的第3階段，調升到第4階段「輕度開放」。<a href="https://www.ithome.com.tw/news/143397" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>假帳號有多猖狂？臉書第四季撤銷13億個假帳號</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%99%9B%E5%81%87%E8%B3%87%E8%A8%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／臉書</span></p> <p>面對國會質疑掃蕩假消息不力，臉書公布該平臺對於打擊不實資訊所作的努力，宣稱平均每天封鎖數百萬個假帳號，而且大多數都是在建立之初就被封鎖，並強調沒有人能完全消除網路上的假消息。<a href="https://www.ithome.com.tw/news/143411" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Google找來英特爾老將主導自製SoC開發</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SoC%E9%96%8B%E7%99%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>積極投入晶片研發的Google，現在目標轉向系統單晶片（System of Chip，SoC），並為此找來擁有近25年自製CPU設計和開發經驗的英特爾老將，擔任工程部門副總裁。<a href="https://www.ithome.com.tw/news/143403" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Mozilla等科技組織呼籲拜登時代的FCC重返網路中立</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%8B%9C%E7%99%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E7%99%BD%E5%AE%AE.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／美國白宮</span></p> <p>2年前川普以推動寬頻投資為由廢除網路中立政策，現在維基媒體等6家科技組織發布公開信，建議拜登政府恢復網路中立。<a href="https://www.ithome.com.tw/news/143381" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臉書將測試出版平臺以支持獨立寫手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%8D%A8%E7%AB%8B%E5%AF%AB%E6%89%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Christin%20Hume%20on%20unsplash.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Christin Hume on unsplash</span></p> <p>幾個月後臉書將於美國市場推出一個新平臺來培養獨立的寫手，包括專家、作家與記者等，透過提供各種出版、行銷工具，協助他們觸及新的讀者並擴大其業務。<a href="https://www.ithome.com.tw/news/143278" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>資安廠商揭ProxyLogon漏洞對策</strong></span></p> <p>自3月初微軟推出修補程式的Exchange重大漏洞，企業與政府機關應該要如何因應？不少廠商都提出建議做法，其共同點是優先安裝修補程式，或者是調整會受到漏洞波及的功能。<a href="https://www.ithome.com.tw/news/143305" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Mirai變種病毒濫用漏洞攻擊網路及資安設備</strong></span></p> <p>殭屍網路Mirai又有新的攻擊行動了！Palo Alto Networks近日指出，他們發現新的Mirai變種病毒，鎖定企業多種類型的網路設備與應用系統下手，包含SSL VPN設備、網路防火牆、網路交換器、無線路由器，以及裝置管理平臺等。<a href="https://www.ithome.com.tw/news/143288" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客投惡意廣告散布冒牌IM軟體</strong></span></p> <p>以提供合法軟體的名義架設網站，讓使用者上當的情況相當常見，但近期有研究人員發現，駭客同時透過在Google搜尋投放惡意廣告來發動攻擊，誘使用戶下載偽裝成Telegram安裝程式的惡意軟體。<a href="https://www.ithome.com.tw/news/143326" target="_blank">更多內容</a></p> </div></div></div>
2021/3/28 07:00未署名https://www.ithome.com.tw/news/143443
為何將來銀行最晚開業？資訊長周旺暾親上火線，揭露1年來資訊團隊的挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣3家純網銀中，已有一家開業2個多月，另一家在近日正式展開試營運，唯獨將來銀行至今尚未取得金管會核發純網銀營業執照，進度上似乎慢了許多？這過程中，都發生了哪些事情，將來銀行資訊處資訊長周旺暾親上火線說明。</p> <p>周旺暾提到，2020年1月31日，將來銀行正式取得經濟部核准公司設立登記，他們才真正開始大舉招募人力。主因是籌備處期間長，經費不允許他們再大量擴張人力。所以，當時才向股東爭取盡快登記成立公司，讓資金能夠進來。</p> <h3><span style="color:#0066ff;"><strong>資訊部分４部門，來自科技業、金融業、電信業人才</strong></span></h3> <p>為了讓這家新銀行能有所創新，周旺暾表示，人力組織一開始就刻意安排來自科技業、金融業、電信業等不同產業的人才，「希望讓不同來源的人，在此激盪火花。」</p> <p>他進一步揭露人力組成，將來銀行資訊部總共分為4個部門：金融系統部門、開發部門、資安部門、基礎建設部門。金融系統部門主要是負責銀行核心、交易面相關的系統，成員絕大部分是來自銀行，因為該部門需要懂得金融領域知識的人力，比如將來銀行內部有在銀行10年反洗錢（AML）實戰經驗的人員。</p> <p>開發部門則負責自主開發純網銀網站和App等用戶端系統，他提到，開發成員不少是來自銀行，參與過數位銀行開發過程；另一些則來自承接過銀行專案的業者端，再加上科技業過來的開發人力。資安部門的人員則無領域之分，以資安經歷為主要考量，大多是從金融或電信領域來的人才。</p> <p>而將來銀行基礎建設部門的成員，周旺暾表示，以電信業的比例較高，因為電信業基礎建設走在市場領先群。該團隊也是負責將來銀行建置百分之百虛擬化機房的團隊。</p> <h3><span style="color:#0066ff;"><strong>2020年上半年2大考驗，IT內部溝通陣痛期與開發能量不足</strong></span></h3> <p>然而，周旺暾坦言，2020年上半年，資訊部面臨了一個大挑戰。去年1月開始招募，這些人力在2月過完年後陸續到職，直到3月、4月，團隊才真正建立。不過，由於不同領域的人進來後，初期溝通產生了許多摩擦，所以，「這過程中的確流失了部分人力。」</p> <p>去年4月，正是將來銀行建置機房的時候。此刻的將來，尚未形成明確的組織文化，成員合作默契也不夠，例如有些人認為口頭交付就好，但當事人則以為只是諮詢而非指派工作，導致有些交辦任務落空無人處理，但又沒有立刻追蹤到這類情況，甚至產生了一些衝突，造成初期內部部分成員的不適應。</p> <p>周旺暾提到，特別是開發團隊人力進來後，得全面從頭建立Scrum流程，可是，他沒料想到的是，每個人對敏捷開發有不同的作法。他事後回想，正因為不是每個人都歷經過敏捷的全部過程，導致，甚至有敏捷開發經驗的人在一塊工作時，卻互相覺得對方並不敏捷。</p> <p>他舉例，當時找了有2到3年專職Scrum Master經驗的人進來，卻有成員認為，Scrum Master沒什麼事情做，抱怨Scrum Master不稱職，應該把Scrum Master改成SA，來負責更多工作。後來，周旺暾才理解到，提出這樣抱怨的人，待過的敏捷團隊，沒有設置Scrum Master角色，因為那家公司沒有投資這類人力，所以，才會覺得每個人都可以兼任這樣的工作。周旺暾一開始並未察覺到這類衝突，等到他發現時，已過了一兩個禮拜。</p> <p>他坦言，一開始的確沒有預料到，曾做過Scrum的人，彼此的想法還是有出入。周旺暾認為，這並非協同工具的問題，而是團隊成員因新流程或是不熟悉流程，心理上產生了不確定性，「這種不確定感造成了衝突。」在這過程中，讓他體認到，面對全新的團隊，一開始想得不夠透徹，他不該在一開始太輕忽流程建立的過程。</p> <p>為了要讓團隊達成共識，並增加信心與對彼此的信任感，周旺暾的解決方法是，在每兩周的Sprint衝刺過程中，明確特別重視Demo與Review階段，除了需求單位，也邀請不同單位參與，他更親自參與。在Demo過程中，他提到，不斷產出成果讓大家看到，交付的成員心中會比較踏實，來落實聚焦最小可行產品（Minimum Viable Product，MVP）、快速的階段性交付，藉此讓團隊能更專注在產出。</p> <p>而在Review流程中，周旺暾提到，Scrum最後一個流程是回顧會議（Retrospective），目的是藉由回顧來學習，但起初的回顧會議，大多成了各成員抒發感受的場合，不夠具體，他決定跳下來扮演黑臉，他與團隊重要資深成員進行Review，一一檢視當初訂定的開發任務，找出未完成的原因，比如是規格不清楚，或是預先規劃不足等，也進一步釐清後續Sprint的目標，精簡該放進去那些任務，來引導開發團隊在這過程中思考並真正學習，讓下一次Sprint都能更接近目標。周旺暾透露，光是在這件事，大概就耽擱了一個多月。</p> <p>當時，將來銀行開發部門人力約莫30人，還分為開發人力（iOS、Android、Web開發各有專職開發人力）、SA、測試人力。然而，周旺暾提到，暴增的開發任務卻還是與人力不成正比，短期內開發能量不夠，除了，重新建立開發團隊的工作節奏，去年5月，他向董事會爭取額外的短期開發人力，獲得同意後，6月就從外部廠商找來7到8名臨時開發人力，進來與內部團隊共同開發。解決了資訊團隊的問題後，就開始要與各部門開始建立合作的默契，周旺暾表示，直到今年年初，彼此的合作默契才較為通暢。</p> <h3><strong><span style="color:#0066ff;">將來銀行30套金融系統，從外部採購有2大遵循標準</span></strong></h3> <p>對於金融系統的部分，周旺暾提到，除了用戶端網站和App自行開發之外，將來銀行後端30幾個金融系統都對外採購，由SI負責系統整合的開發，比如，貸款系統、銀行總帳、法務報表都採購現成系統，或像核心系統採用了Temenos，由臺灣代理商與原廠人力一同建置將來銀行的核心。</p> <p>不過，周旺暾在選商時訂出兩大要求，一是，購買的系統必須在臺灣仍有銀行實際運作中的產品，他解釋，目的是外購的系統在臺灣不要有水土不服的問題。二是盡量買套裝軟體，不要有太多客製化，他解釋，除非客製化是為了法規的要求，或是為了打造銀行特色產品，才會進行客製。將來銀行的考量是，過多客製化會造成產品失控，尤其客製越多，測試負擔也會越重，就會拖慢上線速度。</p> <p>這些外購系統必須進行系統整合，將來銀行由大股東中華電信來作為系統整合的主要統包商，再分包給各系統的廠商，但周旺暾仍要求開發團隊直接與各廠商開發團隊合作，而非只透過中華電信的統包團隊，間接管理合作廠商，需要討論系統相關議題時，周旺暾表示，由將來銀行、中華電信、廠商三方一同討論。有些SI廠商後來更成了中華電信旗下公司，例如負責Temenos核心系統的資拓宏宇。</p> <h3><span style="color:#0066ff;"><strong>金管會先前要求已經修正完成，暫時沒有進一步要求</strong></span></h3> <p>此外，談到目前開業的進度，周旺暾表示，今年過完年後，金管會對於將來銀行的所有要求，他們都已修正完畢，也都交給金管會做進一步討論。目前，將來銀行從金管會得到的回應是，暫時沒有進一步的修正要求。相關開發工作也進入了凍版階段，不再新增功能，進入優化階段。另外也開始建立分支版本，開發下一版的純網銀App。</p> <p>與財金公司的測試，則已在今年3月完成遠端的回歸測試，確認API相容，同時也做完壓力測試。後續，如果金管會順利核發營業執照後，財金公司會再來做實地安全檢查，審查機房的建置、人員的管理和各種機制，以符合規範。文⊙李靜宜</p> </div></div></div>
2021/3/26 20:54作者李靜宜https://www.ithome.com.tw/news/143505
AI趨勢周報第162期：台灣大車隊用8千萬趟乘車資料，練出90%準確率的載客熱區預測AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0320～0326 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">台灣大車隊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 叫車熱點 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 載客熱區 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>台灣大車隊用8千萬趟乘車資料，練出90%準確率的載客熱區預測AI</strong></span></p> <p>作為本土最大計程車品牌，台灣大車隊旗下有2萬多名司機、每年產出8千萬趟乘車數據，他們利用這些數據打造一套AI系統，來預測叫車熱點和載客熱區，準確率達90%。</p> <p>進一步來說，為開發這套系統，台灣大車隊找來CloudMile，建立一套雲端資料倉儲，並以45人的機器學習團隊，來交叉分析這8千萬趟乘車數據中的地點、天氣、時間等因素，同時加入臺灣節慶活動數據，作為模型參數，來多方計算乘車決策與環境因素，打造出叫車熱點和載客熱區的預測服務。</p> <p>而小黃或多元計程車司機，都能以這套系統的即時資料分析，來支援決策。這個方法，不只讓司機不再靠運氣，乘客等待時間也能縮短。<a href="https://www.taiwantaxi.com.tw/Article?fid=70&sid=10619&tid=10623">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生物材料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 惡魔鐵鎧甲蟲</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基因演算法 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>受車壓不死的惡魔甲蟲啟發，臺、清、成師法自然用AI、3D列印開發新材料</strong></span></p> <p>惡魔鐵鎧甲蟲有著非常耐壓的外殼，踩不扁、捏不碎、大頭針無法刺穿，就算被汽車輾過也還能存活。這個特性，正是許多材料工程專家的目標，要打造又輕、又強韌的材料。</p> <p>但要開發這種兼具輕巧和堅韌的材料，通常得在性質和材料間取捨。有別於人造材料、著重於材料選擇，生物材料看重結構設計，清大材料工程系教授陳柏宇就師法自然，聯手臺大、成大團隊，利用機器學習、3D列印、功能驗證和多階層結構分析等技術，來研究多種生物材料。</p> <p>他們的成果，包括受貝類珍珠層微觀結構啟發，以機器學習設計出高韌性的複合材料，還有受甲蟲外殼啟發，設計出耐衝擊的螺旋梯度結構，甚至是仿蜻蜓翅膀，利用基因演算法生成輕巧強韌的二維材料。同時，他們也建立生物材料結構與性質資料庫，並開發一套材料性質預測系統和設計平臺，要用來開發自行車、汽車、航太、智慧機械等產業的材料。最近，陳柏宇也獲國際期刊《Nature》邀請，來分享這項觀點。<a href="https://www.most.gov.tw/folksonomy/detail/50a53bfc-3e78-4d49-a627-aeb800ce6cb3?l=ch">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢報告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高科技製造業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI成熟度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2021年臺灣企業AI趨勢報告出爐！高科技製造業應用腳步最快，金融業AI整體成熟度最高</strong></span></p> <p>臺灣人工智慧學校和創投公司Hive Ventures共同發布一份長達69頁的2021年臺灣企業AI趨勢報告，這份報告反應出臺灣各產業在AI導入最新情況，也得出不同行業當前AI發展的成熟程度。</p> <p>這份企業AI報告從今年1月開始調查，至2月結束，一共有247家企業參與。受訪者橫跨不同行業，一半屬於中大型企業，多數為破千人的大型企業，另一半則是200人以下中小企業。</p> <p>該報告依據各家企業在資料、團隊、營運準備完備程度來綜合評分，得出企業的整體AI成熟度。以產業來看，金融業的AI整體成熟度最高，製造業的成熟度雖然因不同公司發展分化，有相當程度落差而排名居中，但製造業中的高科技製造業的成熟度很高，不少都是AI已經落地的企業，至於AI整體成熟度最低則是零售業。<a href="https://www.ithome.com.tw/news/143475">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI證照 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>想證明你的Azure AI能力？微軟推出三款AI證照課程來評估</strong></span></p> <p>微軟首次推出AI證照課程，瞄準三大領域，包括Azure AI基礎應用（AI-900）、Azure雲端服務基礎（AZ-900）、Azure雲端資料庫應用（DP-900），學員上完線上課程後，可報考證照。</p> <p>就AI-900來說，課程聚焦於Azure機器學習原理，還有Azure實作電腦視覺、自然語言處理（NLP）和對話式AI工作負載功能的基礎知識。微軟指出，就算沒有資料科學或軟體工程背景，也能考取這張證照。</p> <p>AZ-900則針對雲端服務新手所設計，聚焦於基礎建設服務（IaaS）、平臺服務（PaaS）、軟體服務（SaaS）介紹，以及雲端服務基礎概念、Azure解決方案和管理工具等內容，資安、隱私、合規性也包含在內。</p> <p>DP-900則適合已經開始使用雲端資料庫的學員，著重於雲端資料庫的基礎知識，以及如何運用Azure雲端資料服務來處理關聯、非關聯式資料。這三大主題課程目前免費，但報考須收費。</p> <p>除此之外，微軟原有的免費學習平臺Microsoft Learn、LinkedIn Learning、GitHub學習實驗室賦能數位人才，也會持續提供相似的學習內容。<a href="https://www.microsoft.com/taiwan/citizenship/microsoft-skilling.aspx">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Deep01 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦出血 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐盟CE認證 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺醫療AI新創取得歐盟認證，技術更輸出20多國</strong></span></p> <p>臺灣醫療AI新創Deep01主打腦出血偵測AI，繼去年拿下美國FDA和臺灣食藥署TFDA認證後，今年也獲得歐盟CE認證，更與20多個國家代理商簽約獨家代理，涵蓋亞洲、中東和非洲，如日本、馬來西亞、泰國等。</p> <p>Deep01這套腦出血偵測AI是以5、6萬張經標註的腦部電腦斷層掃描（CT）影像訓練而成，準確率達95%。在臺灣，Deep01腦出血偵測AI已經有10多家醫院使用，醫學中心、中小型醫院都包括在內，而且已用於2萬多名病例。</p> <p>接下來，他們要通過這些合約國家的法規認證，再正式銷售。Deep01也預計，要在未來三年銷售1,000套產品。<a href="https://www.deep01.com/press">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物件偵測模型 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 輕量化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>物件偵測模型如何輕量化？中華電信研究院分享自家3秘訣</strong></span></p> <p>中華電信研究院日前分享物件模型輕量化經驗，按照模型的骨幹、頸部、頭部組成和損失函數，可分為3大輕量化重點。進一步來說，物件偵測模型的骨幹負責收集特徵，頸負責連結、融合骨幹抽取的特徵，頭則是預測物件。</p> <p>通常，骨幹需要大量資料來進行預訓練，比如用ImageNet，因此要改用其他資料來訓練，成本會非常高。於是，中華電信直接採用新技術，比如Google的EfficientNet-Lite作為骨幹。</p> <p>再來，頸部和頭部都需要運算成本非常高的卷積（Convolution），才能讓不同的長、寬、Channel數一致，來融合骨幹抽取的特徵。而這些卷積，也是中華電信輕量化的重點。他們改用差值讓長、寬一致，再用一層卷積讓Channel數一致，來大量減少參數量和運算量。</p> <p>至於頭部，則由深度可分離卷積來重組。同時，他們也把損失函數納入輕量化設計，將難以訓練的損失函數，融合到其他損失函數中，直到收斂為止。<a href="https://www.ithome.com.tw/news/143462">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI公司 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>超越Google、微軟、臉書，蘋果在4年內買25家AI公司</strong></span></p> <p>資料分析暨顧問業者GlobalData日前公布2016至2020年間的AI併購活動，前5大買家有4家是美國科技企業，其中又以蘋果買下25家AI公司居冠。</p> <p>這五名依序是蘋果、Accenture、Google、微軟和臉書，其中，除了蘋果的25家之外，身為愛爾蘭企業的Accenture買下17家AI公司，Google買下14家，微軟買下12家，臉書則是9家。GlobalData表示，這5大買家不只併購AI公司，還大舉招募AI人才，根據GlobalData的統計，這5家業者光在2020年就張貼了1.4萬多個AI職缺。<a href="https://www.globaldata.com/apple-top-acquirer-ai-companies-us-tech-giants-also-among-forerunners-says-globaldata/">（詳全文）</a></p> <p><img alt="" src="https://www.globaldata.com/wp-content/uploads/2021/03/PR12465.png" /></p> <p>圖片來源 / GlobalData</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 新北市警察靠AI頭盔過濾可疑車輛，臺北市與業者聯手測試智慧水表</strong></p> <p><strong>2. 中華電信聯手中華徵信所用AI打造企金電信信評服務</strong></p> <p><strong>3. 由AI控制的F-16戰鬥機，可在模擬環境團隊合作並與敵機纏鬥</strong></p> <p>資料來源：iThome整理，2021年3月</p> </div></div></div>
2021/3/27 01:02作者王若樸https://www.ithome.com.tw/news/143507
思科修補Jabber Windows用戶端軟體App重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-jabber-PWrTATTC" target="_blank">思科本周釋出安全更新</a>，以修補整合通訊平臺Jabber的Windows、Mac及Android、iOS版用戶端軟體的5項漏洞，包括一個風險層級高達9.9的重大漏洞。</p> <p>Jabber為思科旗下的整合通訊系統（Unified Communication），可提供即時傳訊、語音與視訊電話、語音訊息、桌面共享、線上會議及臨場（presence）等服務。本周修補的5個漏洞中都是出現軟體驗證XMPP訊息不當，讓攻擊者傳送惡意XMPP訊息開採。</p> <p>其中最嚴重的是CVE-2021-1411。成功開採可讓攻擊者在裝置上的Jabber Windows用戶端軟體，以用戶帳號權限執行任意程式碼。本漏洞僅影響Windows桌機版本。</p> <p>其餘4項漏洞風險分別是中到高度等級，包括可造成任意程式碼執行的CVE-2021-1469（7.2）、洩露隱私資訊的CVE-2021-1417（6.5）、使遠端攻擊者得以攔截流量的CVE-2021-1471（5.6）以及可讓駭客引發阻斷服務（DoS）攻擊的CVE-2021-1418（4.3）</p> <p>這5個漏洞全部都影響Cisco Jabber for Windows用戶端軟體。MacOS及Android、iOS版軟體，則受到CVE-2021-1418及CVE-2021-1471的影響。</p> <p>思科表示尚未發現這些漏洞被開採的活動跡象。思科已經釋出更新版本，也呼籲用戶儘速安裝。</p> </div></div></div>
2021/3/26 20:32作者林妍溱https://www.ithome.com.tw/news/143502
三星發表512GB的DDR5記憶體，宣稱效能是DDR4的兩倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星於周四（3/25）發表了全球首個基於高介電質金屬閘極（High-K Metal Gate，HKMG）製程技術的512GB DDR5記憶體模組，其最高效能為每秒7,200Mb，是DDR4的兩倍，適用於超級運算、人工智慧、機器學習及資料分析等，各種需要密集運算與高頻寬的應用中。</p> <p>HKMG是以金屬蛤（Hafnium）的氧化物作為柵極電介質，取代傳統以二氧化硅氧化物打造的柵極結構，可減少柵極漏電流，還能有效降低柵極電容，通常被應用在邏輯半導體中，三星已於2018年將HKMG應用在GDDR6記憶體，此次則擴大其應用至DDR5。</p> <p>三星指出，有鑑於記憶體架構持續縮小，絕緣層變薄的結果造成更高的漏電流，以HKMG作為絕緣層將減少DDR5記憶體的漏電流，同時達到更高的效能，且所使用的電力也減少了13%。</p> <p>負責記憶體的<a href="https://news.samsung.com/global/samsung-develops-industrys-first-hkmg-based-ddr5-memory-ideal-for-bandwidth-intensive-advanced-computing-applications" target="_blank">三星副總裁Young-Soo Sohn表示</a>，三星是唯一一家把HKMG技術導入記憶體產品開發的業者，將讓三星得以提供高效能又省電的記憶體解決方案予醫藥研究、金融市場、自駕車與智慧城市等領域的客戶。</p> <p>根據外電報導，三星已開始送樣予客戶，採用HKMG版DDR5記憶體的桌上型電腦可望於今年底或明年問世</p> </div></div></div>
2021/3/26 20:43作者陳曉莉https://www.ithome.com.tw/news/143503
Cloudflare發表可預防線上側錄的Page Shield服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路與網站安全服務的Cloudflare，於本周發表了新的<a href="https://blog.cloudflare.com/introducing-page-shield/" target="_blank">Page Shield服務</a>，該服務主要用來避免網站被植入惡意JavaScript，造成使用者金融卡或機密資訊被側錄，目前該服務仍為測試版，凡是Cloudflare的商用或企業用戶皆可登入試用。</p> <p>資安社群把線上側錄的攻擊行動統稱為Magecart，這類的駭客集團通常先以惡意程式感染購物網站的第三方相依程式，且是使用者的瀏覽器會請求的程式，執行時便可存取使用者於網頁上所輸入的資訊，例如金融卡資訊等，再於黑市銷售或執行身分竊盜。</p> <p>例如英國航空（British Airways，BA）<a href="https://www.ithome.com.tw/news/125825" target="_blank">在2018年發生的資料外洩事件</a>，便是駭客竄改了BA官網上的第三方JavaScript函式庫，進而盜走了43萬名乘客與員工的付款資訊、管理員憑證及個人資料。</p> <p>Cloudflare表示，光是撰寫組織所使用的程式碼就夠累人了，遑論還要擔心第三方業者的程式碼，此外，許多軟體即服務（SaaS）平台所提供的程式碼，可能一次供應數百萬個網站，代表只要有一組程式碼出錯，後果便不堪設想，而Page Shield即可協助客戶端解決此事。</p> <p>Page Shield的首個功能為Script Monitor，它能偵測與紀錄網站上所使用的JavaScript相依套件，一旦有新的JavaScript相依套件出現，就會送出提醒，以協助網站辨識該新檔案是否合法；未來Page Shield還會新增JavaScript檔案的智慧分析功能，比對市場上已知的惡意JavaScript樣本，直接針對惡意樣本提出警告。</p> </div></div></div>
2021/3/26 20:53作者陳曉莉https://www.ithome.com.tw/news/143504
微軟公布Microsoft Teams抓漏獎勵專案，最高獎金3萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2021/03/24/introducing-bounty-awards-for-teams-desktop-client-security-research/" target="_blank">微軟本周揭露</a>了全新的應用程式抓漏專案（<a href="https://www.microsoft.com/en-us/msrc/bounty-applications" target="_blank">Applications Bounty Program</a>），準備針對微軟的各種應用程式祭出抓漏獎勵，獎金從500美元到3萬美元不等，第一個上線的是Microsoft Teams。</p> <p>雖然Teams具備支援Windows、macOS與Linux的桌機版，也提供支援Android及iOS的行動版，但本周微軟揭露的抓漏專案僅適用於桌機版，至於Teams Online線上版的漏洞，則被隸屬於線上服務抓漏專案（Online Services Bounty Program）。</p> <p>Teams抓漏方案主要分為高影響力的情境獎勵（Scenario Awards）與一般獎勵（General Awards），情境獎勵的獎金從6千美元到3萬美元不等，漏洞範圍包括：發現XSS或其它的程式注入途徑，而得以執行任意腳本程式（需或不需要使用者互動）、可穿越作業系統使用者邊界的權限擴張漏洞、非利用網釣而能取得其他使用者憑證的漏洞，以及不需使用者互動就能執行遠端程式攻擊。</p> <p>至於一般獎勵則涵蓋竄改、欺騙、資訊揭露、權限擴張到遠端程式攻擊等漏洞，獎勵金額則視漏洞嚴重程度，從500美元到1.5萬美元不等。</p> <p>微軟表示，上述為既定的獎金標準，但該公司也可根據漏洞的嚴重性、影響力，甚至是研究人員所提交的研究品質，授予更高的獎金。</p> </div></div></div>
2021/3/26 21:07作者陳曉莉https://www.ithome.com.tw/news/143506
不實資訊聽證會：祖克柏宣稱川普應為國會暴動前所發表的言論負責
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書執行長祖克柏（Mark Zuckerberg）、Google執行長Sundar Pichai與Twitter執行長Jack Dorsey，在本周四（3/25）出席了<a href="https://www.youtube.com/watch?v=dw6wJ7dFiPs" target="_blank">由美國眾議院能源與商業委員會旗下兩個小組所召開的聽證會</a>，主題為線上平臺在散布不實資訊及虛假資訊上所扮演的角色，這是一場馬拉松聽證會，歷時超過5個小時，當中被拷問最久的為祖克柏，議員們指責臉書在國會暴動事件上扮演了重要的角色，而祖克柏則說，他認為前總統（川普，Donald Trump）應該為自己的言論負責，而違反法令的人則應為自己的行為負責。</p> <p>臉書遭到鎖定的原因之一是，在1月6日發生的國會暴動事件中，美國起訴了223人，而臉書則是在這些起訴書中最常被提到的社交平臺。然而，祖克柏解釋，這是因為臉書積極配合執法機關的調查所致，並指出是川普拒絕接受大選結果，疾呼人民抗爭，才造成令人遺憾的暴動事件。</p> <p>不過，祖克柏隨後又遭到其它證據打臉。根據Avaaz發布的研究報告，臉書平臺上有267個美化暴力的組織，總計凝聚了3,200萬名粉絲，而且這些組織與粉絲之間的交流日益頻繁，其中有188個組織明顯違反了臉書政策，但即便是在Avaaz通知臉書之後，仍有97個組織繼續活躍於臉書平臺。</p> <p>此外，華爾街日報亦曾引用臉書資料科學家的數據報導，在臉書上最活躍的100個公民組織中，有70%充滿著仇恨言論、不實資訊、霸凌與騷擾。</p> <p>周四聽證會的議題還包括與COVID-19有關的不實資訊、網路霸凌或騷擾等內容，這些議題除了將影響《通訊規範法》（Communications Decency Act）第230條（Section 230）的改革之外，也可能會衍生出涉及反托拉斯法的解決方案。</p> <p>在此一聽證會中，隨興的Twitter執行長Jack Dorsey也成為媒體焦點。這是一個虛擬聽證會，三大執行長都在家中參與，其中，祖克柏與Pichai都穿著正式服裝在家中的辦公室回答問題，但Dorsey的背景卻是在廚房裡，雖然Dorsey的穿著也算正式，只是沒有打領帶，但他蓄著落腮鬍、戴著鼻環、站在廚房裡，相較之下便顯得突兀。</p> <p>媒體還注意到Dorsey的廚房裡有一個「區塊鐘」（BlcokClock），可用來追蹤比特幣的交易價格以及礦工所發表的區塊。Dorsey為比特幣的愛好者，他在Twitter帳號個人檔案的描述上，只用了#bitcoin再加上一個比特幣符號，而且同樣由Dorsey 所創辦的Square亦於去年以5,000萬美元，<a href="https://www.ithome.com.tw/news/140441" target="_blank">買進了4,709個比特幣</a>。</p> <p>由於議員們原本要求各執行長只以「是」（Yes）或「不是」（No）來回答問題，使得Dorsey也在聽證會期間於Twitter上，<a href="https://twitter.com/jack/status/1375152199433527296" target="_blank">發動網友投票「Yes or No」</a>，以諷刺議員們的要求，還有空回應網友的問題，而被議員虧他「很多工」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0326-%E8%81%BD%E8%AD%89%E6%9C%83-2.png" style="width: 434px;" /></p> </div></div></div>
2021/3/26 19:31作者陳曉莉https://www.ithome.com.tw/news/143498
FBI警告Mamba勒索軟體結合開源加密工具DiskCryptor來襲，可加密整個磁碟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局<a href="https://www.ic3.gov/Media/News/2021/210323.pdf" target="_blank">（FBI）本周發出公告警告企業及政府單位</a>，一隻名為Mamba（曼巴）的勒索軟體結合開源加密工具DiskCryptor肆虐，不幸感染的電腦將會被加密整個磁碟。</p> <p>Mamba是以全磁碟加密聞名的惡意程式，至少在2017年便流傳在網路上，受害者涵括地方政府、公眾運輸、法院、IT服務業者、製造、營建、商業及能源業，如舊金山地鐵曾遭其攻擊而故障兩天。Mamba近日又捲土重來，並結合原本無害的開源全磁碟加密軟體DiskCryptor。</p> <p>受害者電腦一旦執行Mamba，Mamba會先解開一組檔案，安裝DiskCryptor。攻擊者會先利用指令行參數[Ransomware Filename].exe <password>傳送金鑰。解開後的DiskCryptor於背景安裝，並以駭客使用的金鑰加密受害機器。DiskCryptor安裝驅動程式完成後2分鐘重新啟動受害電腦，開始執行加密，並在第二次重啟電腦時完成全磁碟加密，受害者也會在螢幕同時看到勒索訊息。</p> <p>Mamba加密時，加密金鑰和電腦關閉時間變數，會被儲存在組態檔(myConf.txt)中。這個檔案在第二次電腦重啟前都還可讀取，如果使用者能及時找到這個檔案，並立即做出應變，也許可以在不付贖金情況下回復密碼。</p> <p>根據FBI提供的資訊，DiskCryptor的執行檔、勒索軟體log檔、及組檔文字，都是位於C:\User\Public\路徑下。所有被加密的磁碟根目錄都會存在$dcsys$檔，DiskCryptor驅動程式則會儲存在如下路徑：C:\Windows\System32\Drivers\dcrypt.sys。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0326-DiskCryptor-1.png" style="width: 600px;" /></p> <p>FBI再次呼籲企業及政府部門應做好資料備份及復原規畫，實行網路隔離以免感染全網路，也不要私自安裝軟體。</p> </div></div></div>
2021/3/26 19:51作者林妍溱https://www.ithome.com.tw/news/143499
蘋果在4年內買了25家AI公司，超越Google、微軟及臉書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料分析暨顧問業者<a href="https://www.globaldata.com/apple-top-acquirer-ai-companies-us-tech-giants-also-among-forerunners-says-globaldata/" target="_blank">GlobalData本周公布</a>了2016到2020年間，在人工智慧（AI）領域的併購活動，指出在這期間全球AI公司的前五大買家中，就有4家為美國科技企業，其中又以蘋果買下25家AI公司居冠。</p> <p>前五名的AI公司買家依序是蘋果、Accenture、Google、微軟及臉書，其中，除了蘋果的25家之外，Accenture為愛爾蘭公司，買下了17家AI公司，Google買下14家，微軟買下12家，臉書則是9家。</p> <p>GlobalData的首席商業基礎分析師Aurojyoti Bose表示，AI已是科技巨頭的兵家必爭之地，競爭的結果帶來了大規模的收購活動。</p> <p>另一名分析師Nicklas Nilsson則說，美國為AI領域的領導者，相關的併購意味著這些業者已有明確的AI應用發展目標，例如蘋果的許多收購案，都是為了改善Siri或替iPhone帶來更新的功能。</p> <p>Nilsson分析，雖然蘋果的Siri是市場上最早出現的數位語音助理，但它的智慧能力卻落後晚進的Google Assistant與Amazon Alexa，而這也是蘋果的聲控喇叭銷售量不如Google與Amazon的原因之一。</p> <p>這五個全球最大的買家不只併購AI公司，它們也大舉招募AI人才，根據GlobalData的統計，這5家業者光是在2020年，便張貼了超過1.4萬個AI領域的職缺。</p> </div></div></div>
2021/3/26 20:01作者陳曉莉https://www.ithome.com.tw/news/143500
Twitter地下市長Chrissy Teigen因不堪網路霸凌而關閉帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Twitter上擁有超過1,370萬名粉絲，還享有Twitter地下市長稱號的美國模特兒Chrissy Teigen，因不堪騷擾而在本周三（3/24）宣布關閉她的Twitter帳號，<a href="https://twitter.com/chrissyteigen" target="_blank">現在Teigen的帳號已不復存在</a>。</p> <p>1985年出生的Teigen是美國的模特兒，曾主持電視節目，也是一名作家，她在2009年5月加入Twitter，透過該平台分享自己的生活與心得，這十多年來累積了逾1,370萬名粉絲。她在Twitter上的著名事蹟至少有兩項，一是在2017年遭到美國總統川普（Donald Trump）封鎖，二是在2019年得到Twitter官方<a href="https://twitter.com/Twitter/status/1092845570694307842" target="_blank">認證為「Twitter的地下市長」稱號</a>。</p> <p>川普在2017年時於自己的Twitter發表感想，表示共和黨員幾乎沒有採取任何措施來保護自己的總統，讓他覺得很傷心，結果Teigen發表了「沒人喜歡你」（Lolllllll no one likes you.）的評論，使得川普直接將她封鎖。</p> <p>不過，樹大招風的結果讓Teigen也飽受騷擾之苦，除了專門散布陰謀論的川普支持組織QAnon的成員，會不斷攻擊與批評Teigen之外，另一個陰謀論組織Pizzagate也找上門，去年中Teigen就說她刪除了數千則推文，也封鎖數百萬個Twitter帳號，自己也已傷痕累累。</p> <p><a href="https://web.archive.org/web/20210325015153/https://twitter.com/chrissyteigen/status/1374898752545169409" target="_blank">本周三Teigen在最後一串推文中表示</a>，這十多年來粉絲就是她的世界，但現在這對她來說已弊大於利，大家都把她當作是會強力反擊的女生，但其實她不是。Teigen亦重申她在這幾年經歷了數不清的打擊，真的非常累，是時候說再見了。</p> </div></div></div>
2021/3/26 20:19作者陳曉莉https://www.ithome.com.tw/news/143501
2021智慧城市展直擊：新北市警察靠AI頭盔過濾可疑車輛，臺北市與業者聯手測試智慧水表
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合國預測，2050年全球將有2/3的人居住在城市，高密度的人口居住，意謂著城市在交通、安防、教育、民生等各方面需要高度的智慧化管理才行。本周舉行的2021智慧城市展，國內不少廠商、市政府參展，展出智慧城市的最新應用。</p> <p>在智慧城市展中，不少業者展示無人機應用，從道路、橋樑等公共基礎設施的巡檢、企業廠區的空中巡檢，到智慧農業協助噴灑農藥等等。新北市警察局也展示最新的無人機應用，他們在去年成立國內第一支警用無人機隊，可應用在刑事、環境、交通及救災上，結合AI辨識人、車或特殊物件，用於犯罪偵防、環境監控、路況車流分析，以及災難救援上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4855-1.jpg" style="width: 600px; height: 399px;" /></p> <p>而在此次智慧城市展中，除了展示警用無人機，還有另一項最新應用，警察智能頭盔，去年新北市警局開始一項專案，名為警蜂計畫，警局花費200萬元採購40頂智能頭盔及後端系統，每頂頭盔前方均配置了一個鏡頭，當員警騎機車巡邏時，頭盔上的鏡頭同時紀錄街道畫面，並將影像傳到頭盔後方的小盒子。</p> <p>警用智能頭盔前方的鏡頭，頭盔後方則有一個小盒子，負責辨識比對汽機車的車牌：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4853.jpg" style="width: 600px; height: 399px;" /></p> <p>這個小盒子發揮邊緣運算的功能，內建電池及4G連網功能，可即時過濾比對鏡頭紀錄的影像，以AI辨識鏡頭紀錄的影像，過濾比對路上的汽車，以及路邊併排停放的機車車牌，員警不需要特別擺頭讓鏡頭對準特定的車輛，頭盔就能辨識過濾影像中的車牌，即使是路邊停放機車，只要紀錄到車牌影像，即便是較斜的角度也能辨識、比對車牌，當發現可疑車輛或贓車，頭盔會以語音提醒巡邏的員警，相較之下，目前警察騎車巡邏，需要手動輸入車牌，智能頭盔大幅提升員警的工作效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4850.jpg" style="width: 600px; height: 399px;" /></p> <p>現場展示人員解釋，頭盔後方配置的小盒子採用Android系統，除了具備邊緣運算功能，比對過濾車牌之外，還能連接4G行動網路，將比對結果回傳至警局後檯，也能接收警局更新的可疑車輛清單。</p> <p>目前新北市警局經過測試，警員騎乘警用機車巡邏時，可辨識路上的行車車牌及路邊停放的機車車牌，未來不排除擴大採購警用智能頭盔。</p> <p><span style="color:#B22222;"><strong>臺北市和多家業者合作試驗智慧水表</strong></span></p> <p>臺北市今年也在智慧城市展中，展示智慧城市最新應用，其中在水資源管理部分，北市自來水事業處（北水處）正推動智慧水表，以取代傳統水表，需要每個月或兩個月派人逐戶抄表，根據統計，每年委外人工抄表次數超過1千萬次，未來北水處希望推動智慧水表普及，結合自動讀表系統，自動回傳用水度數，同時降低對用戶的干擾。</p> <p>為推動智慧水表普及，臺北市從2020年開始便要求新建案，必需採用智慧水表，去年已有6千多戶新建案用戶採用智慧水表。更大的目標是要讓現有約170萬只的傳統水表也能汰換，臺北市已規畫從2020年開始，規畫分12年投入48億元，要將170萬傳統水表汰換為智慧水表。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4825.jpg" style="width: 300px; height: 451px;" /></p> <p>為了先瞭解國內智慧水表技術，同時提供國內業者場域測試，北水處和多家廠商合作進行實際場域的技術試煉，2019年到2020之間，媒合10組團隊共18家廠商投入智慧水表場域試煉，以北市公有國宅為試煉地點，提供11組共660只表位讓不同團隊進行試煉。</p> <p>除了智慧水表測試，北水處也建置臺北智慧水網示範區，以高低起伏的丘陵地用水戶，建立智慧水網示範區，因地形因素，在通訊技術上富有挑戰性，試驗如何運用資通訊技術、數據分析，掌握示範區內的用水戶類型、設備使用、安裝、數據回傳等情形，透過數據分析訓練進水模型、漏水預測等應用。</p> <p>北水處未來規畫再舉行營運測試，希望在不同的場域下找出最適合的管理及執行方式，評估商轉管理的可行性，滾動性調整作法。</p> <p>在智慧城市展現場，北水處展示各種通訊讀表功能的智慧水表，通訊技術上包括RF、NB-IoT、4G、sigfox等，以及照相、脈衝等讀表技術。</p> <p>民眾使用智慧水表，現在可透過北水處的智慧水管家，掌握每月用水情形，比較去年同一個月份的用水情形；北水處從後端發現用水異常增加，也能向用戶示警，讓用戶提早發現是否有管線漏水。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4830(1).jpg" style="width: 600px; height: 399px;" /></p> <p><span style="color:#B22222;"><strong>新一代公共自行車YouBike 2.0</strong></span></p> <p>去年初，臺北市在公館一帶開始試辦新一代的公共自行車YouBike 2.0，目前已在臺北、高雄、嘉義部分地區推廣，YouBike 2.0還只是小規模部署，車輛數量並不多，以臺北市為例，目前只有約600輛YouBike 2.0車輛，約102個站點。值得注意的是，由於YouBike 2.0車輛無法在YouBike 1.0站點還車，因此在2.0剛推出時曾因民眾租用YouBike2.0無法還車，需要到YouBike2.0站點才能還車，致使民眾被收取更多費用而引發不小的批評。</p> <p>目前較普及的YouBike 1.0，由於車椿需要介接市電，設罝上較為不易，也需佔用較大的空間，而YouBike 2.0最大特色是採用了輕椿設計，不需介接市電，改採小型太陽能面板供電，椿體也更小，可望突破YouBike 1.0設站不易的限制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4841(1).jpg" style="width: 600px; height: 399px;" /></p> <p>另外，YouBike 2.0在車輛上採用車上機，在自行車龍頭的位置裝置車機，民眾租還車，可在車機上選擇使用悠遊卡感應，或是手機QR Code掃碼租借車輛。</p> <p>車上機利用太陽能面板供電，除了提供租借的功能，車上機還有GPS、通訊功能，並可透過螢幕面板顯示操作文字。由於YouBike 2.0車上機已具備連網功能，因此具備車聯網的基礎，搭配GPS，未來將能蒐集數據、分析，作為城市交通施政的參考。</p> <p><span style="color:#B22222;"><strong>遠距視訊診療拉近病人和醫生的距離</strong></span></p> <p>在智慧城市展中同步展出的智慧醫療區，廣達近幾年積極切入智慧醫療市場，此次他們展示了旗下的雲端智慧醫療服務QOCA，在遠距醫療方面，廣達和臺大醫院雲林分院合作遠距視訊診療平臺，透過該平臺，病人在當地醫生協助之下，將數位五官鏡如眼底鏡、皮膚鏡的檢查影像，和遠處另一名專科醫生分享，該平臺還可整合病人的病歷，方便醫師會診。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4787.jpg" style="width: 600px; height: 399px;" /></p> <p>這套系統被用於2019年啟動的安心雲林e院聯防體系，由於雲林縣為衛福部公告醫療資源不足的地區，加上國內遠距醫療相關法規鬆綁，臺大醫院雲林分院和成大醫院斗六分院、雲林基督教醫院等幾家醫院及長照機構建立聯防體系，在較為匱乏的醫療資源上建立聯防，降低民眾就醫的奔波之苦。</p> <p>今年初中華電信也和廣達簽署備忘錄，兩家公司希望以雲林為第一站，向衛福部爭取偏鄉地區的5G遠距醫療經費補助，以推廣5G遠距醫療，未來結合5G將遠距醫療擴大至偏鄉衛生所。</p> </div></div></div>
2021/3/26 18:24作者蘇文彬https://www.ithome.com.tw/news/143496
Google成立數位金鑰聯盟，向OEM招手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google三年前開發出安全晶片Titan M的數位金鑰技術，但Google認為數位金鑰有一天可以取代傳統車、門鑰、紙本駕照或實體錢包，<a href="https://security.googleblog.com/2021/03/announcing-android-ready-se-alliance.html" target="_blank">本周宣佈</a>Android Ready SE聯盟結盟相關業者以開發相關技術，同時也計畫將這些技術用於OEM生產的裝置上。</p> <p>2018年推出的Google Pixel 3手機，<a href="https://www.ithome.com.tw/news/126487" target="_blank">內建防止竄改資料的硬體隔離區（enclave）技術的Titan M晶片</a>。Titan M除了提供Pixel軟體、韌體信任根外，也可利用StrongBox技術來確保Android App的金鑰儲存安全。StrongBox是Keymaster HAL在硬體安全模組中的實作。Google指出StrongBox大幅提升了Android裝置的安全性，也促使他們想像更多可能性。</p> <p>Google認為StrongBox和防竄改硬體具有用於數位金鑰（如車子、家中或公司）、行動駕照（mDL）、國民身分證、電子護照、數位貨幣（如電子錢包）等的潛力。上述這些功能都必須跑在可防竄改的硬體上，確保應用執檔和用戶資料、金鑰、電子錢包等安全性。現在最新型手機都還另外加入名為Secure Element (SE)的防竄改硬體。Google相信SE是Android裝置加入新式消費應用的最佳路徑。</p> <p>而為加速這類Android應用的普及，Google宣佈成立Android Ready SE聯盟。加入該聯盟的合作夥伴將和Google合作開發一組經驗證、立即可用的開源SE Applet（小型應用程式）。目前的成員包括Thales、STMcroelectronics、Kigen、NXP、Giesecke+Devrient及Kigen。</p> <p>昨日該聯盟也釋出第一個SE Applet，稱為StrongBox for SE的GA（General Availability）版。新功能不僅可用於Android手機或平台，也可用於其他平台，包括WearOS、Android Auto Embedded和Android TV等。</p> <p>而在前述的潛力領域中，Google會將行動駕駛及身份證、以及數位車鑰的Applet列為優先發展項目。</p> <p>如果OEM想要在其裝置中使用Android Ready SE的研發技術，有以下事項要做。他們必須先選擇其SE供應商經驗證的硬體元件、設定從啟動程式（bootloader）開啟SE並從SPI介面或密碼綁定（cryptographic binding）提供信任根（root of trust）參數。此外還必須和Google配合，提供SE工廠的驗證金鑰／憑證。利用GA版的StrongBox for SE applet，再改成自己的SE，整合HAL碼，啟動SE升級機制，最後對StrongBox執行CTS/VTS測試，以驗證整合的正確性。</p> <p>Google聲稱，目前已經有數家Android OEM業者，在其裝置內使用Android Ready SE技術，也有意接觸更多硬體製造商。</p> </div></div></div>
2021/3/26 19:03作者林妍溱https://www.ithome.com.tw/news/143497
美大型保險公司CNA傳出遭勒索軟體Phoenix CryptoLocker攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國大型保險業者CNA近日表示他們於3月21日遭到網路攻擊，導致網路中斷，影響部分系統運作，<a href="https://www.ithome.com.tw/news/143459">傳出這起事故疑似是遭到勒索軟體攻擊</a>。現在消息人士透露更多訊息，包含勒索軟體相關的螢幕截圖，以及背後發動攻擊的駭客組織身分等。<a href="https://www.bleepingcomputer.com/news/security/insurance-giant-cna-hit-by-new-phoenix-cryptolocker-ransomware/">根據Bleeping Computer於東部標準時間（EST）3月25日下午2時（臺灣時間26日凌晨2時）的報導</a>，有知情人士告訴他們，CNA遭到名為Phoenix CryptoLocker的勒索軟體攻擊，並公布一張勒索訊息的截圖。</p> <p>這名知情人士指出，駭客在3月21日於CNA的內部網路部署勒索軟體，並加密了超過15,000臺裝置。此外，受害範圍還包含透過VPN遠端存取公司資源的員工，他們的電腦檔案也遭到加密。一旦電腦遭到Phoenix CryptoLocker攻擊，被加密的檔案副檔名會變成.phoenix，該勒索軟體也會在電腦裡留下勒索訊息的純文字檔案「PHOENIX-HELP.txt」。</p> <p>不過，從這名人士提供的螢幕截圖來看，似乎不像其他勒索軟體留下的訊息會提及受害公司的名稱，駭客僅提供聯繫的管道，包含Telegram網址與電子郵件信箱。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/phoenix-cna-ransom-note-s.png" style="width: 580px; height: 420px;" /></p> <p>至於攻擊者的身分為何？其中一個消息來源透露，從勒索軟體的程式碼來分析，他們研判Phoenix CryptoLocker是出自駭客組織Evil Group。這個駭客組織之前曾使用另一個勒索軟體WastedLocker，先後對<a href="https://www.ithome.com.tw/news/138706">美國大型企業</a>、<a href="https://www.ithome.com.tw/news/139043">臺灣GPS大廠Garmin</a>發動攻擊，但他們為何要換另一個勒索軟體來發動攻擊？很有可能與<a href="https://www.ithome.com.tw/news/134646">該組織成員自2019年底遭到美國起訴</a>有關。</p> <p><a href="https://www.bleepingcomputer.com/news/security/us-govt-warns-of-sanction-risks-for-facilitating-ransomware-payments/">Bleeping Computer指出</a>，自從Evil Corp遭到起訴後，許多居間於駭客和受害者之間的談判公司，為了避免遭到美國政府處罰，他們不願碰觸WastedLocker有關的談判案件。而該新聞網站也引用<a href="https://www.crowdstrike.com/blog/hades-ransomware-successor-to-indrik-spiders-wastedlocker/">資安公司CrowdStrike的研究指出</a>，Evil Corp很有可能是因為規避上述收不到贖金、甚至面臨法律治裁的情況，而開始換用名為Hades的新勒索軟體家族，但CrowdStrike分析後發現，這其實只是WastedLocker更名版本的勒索軟體。</p> <p>因此，消息來源的人士認為，Phoenix CryptoLocker很有可能是Evil Corp使用的另一個勒索軟體。</p> <p>不過，當Bleeping Comupter向CNA確認是否就是遭到Evil corp攻擊時，CNA認為使用Phoenix CryptoLocker的駭客組織是「Phoenix」，但他們還無法確定是否與Evil Corp有關。不過，這也形同CNA間接承認遭到勒索軟體攻擊，以及發起攻擊的駭客組織名為Phoenix。</p> </div></div></div>
2021/3/26 15:01作者周峻佑https://www.ithome.com.tw/news/143474
台灣企業AI趨勢報告出爐，8成以上企業開始導入AI，高科技製造業應用腳步最快，銀行與金融業的AI整體成熟度最高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前，由創投公司Hive Ventures與台灣人工智慧學校合作共同發布一份長達69頁的台灣企業AI趨勢報告，從這份報告，除了反應出臺灣各產業在AI導入最新情況，以及未來技術應用趨勢，甚至透過其建立的企業AI成熟曲線，也能得出不同行業當前AI發展的成熟程度。<br /> 這份企業AI報告是Hive Ventures與台灣人工智慧學校以及多家新創公司合作，從今年1月到2月一共花了2個多月時間完成的調查報告，247家企業的參與調查，通過多達60個提項，了解各產業在AI導入情況，以及未來計畫。受訪者橫跨了多個不同行業，且一半是屬於中大型企業，多數為破千人的大型企業，另一半則是200人以下中小企業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2954.jpg" style="width: 600px; height: 349px;" /></p> <p>該報告還依據各家企業在資料、團隊、營運準備完備程度來綜合評分，進而得到這些企業的整體AI成熟度。以產業來看，相較於其他產業，銀行與金融業的AI整體成熟度最高，製造業的成熟度雖然因不同公司發展分化，有相當程度落差而排名居中，但製造業中的高科技製造業的成熟度很高，不少都是AI已經落地的企業，至於AI整體成熟度最低則是零售業，落後其他行業。</p> <p>該報告也將企業導入AI整體過程中，再細分為7個不同等級的階段，並對應到三個不同導入時期，其中準備期是階段0和階段1，指的是準備導入、建立數據為主，當進到2、3階段，則是導入期，在這個階段，企業開始定義出應用場景和進行開發和PoC實驗，實驗成功就會進到模型落地的階段，也就是第4階段，企業開始將AI運用到生產和日常業務當中，並且獲得初步成果。這個階段開始加大投資，也就進到了第三的規模化時期，到了等級5的企業已經能夠將AI橫向擴散到其他更多部門，部署到更多不同業務。這時，AI開始走入非技術人員的範疇，到了最後的第6階段，AI已經成為企業DNA，融入到企業每個營運環節之中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2957.jpg" style="width: 600px; height: 314px;" /></p> <p>根據該份調查顯示，約84%企業已經開始導入AI，甚至有的已經成功落地AI模型，並且進到擴大應用的階段，另外腳步較快的企業，目前已進到階段4，開始將AI擴大導入在企業各部門，比例約有2成左右。不過，還沒導入未來準備導入者也有將近1成多(15.7%)。</p> <p>該調查也發現，企業導入AI最主要目標，不再以傳統降低成本為優先目標，反倒是將提高組織效率與增加新收入來源視為首要任務，兩者合計就占了一半比例，至於降低成本僅占1成多，反應出臺灣企業心態上開始轉變。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2962.jpg" style="width: 600px; height: 330px;" /></p> <p>在AI儲備人才上，調查顯示，由於臺灣資料科家的分布已經類於於美國2018年分布，人才儲備開始到位，也使得企業在模型開發的速度正在倍數加快，例如，原來已開發10多個模型的企業，預計今年模型產量都將翻倍，將形成驅動AI加速發展的動力。而企業AI模型部署方面，臺灣大部分企業在AI模型部署比率都有超過20%，高於全球平均（13%）。</p> <p>從未來AI應用導入趨勢來看，該調查指出，企業開始從生產效率轉向營運為主的AI應用，並且從以往的單點試驗進到多點橫向展開。其中銷售與營銷，仍然是臺灣AI應用投資的主力，另一方面，製造與零售業也會將AI的投入轉向物流和倉儲，來家快組織效率，例如倉庫自動化、庫存預測、提貨自動化等。與時同時，資安的投資力道將加大，將成為未來幾年另一個熱門領域。</p> <p>從新技術採用來看，該調查也顯示，雖然深度學習和機器學習仍是企業未來熱門導入技術，但企業未來也將轉向更深層次的AI應用與更快的實驗，包括採用AutoML技術來進行更快實驗，解決不同業務問題，同時增加決策智能的投資，另外數位雙生的技術的投資亦將增加。</p> <p>至於在企業AI挑戰部分該調查也指出，企業AI導入過程有3大挑戰，比如在AI導入期基礎建設最大挑戰是數據蒐集（19.1%）、證明商業案例（14.4%），以及開發有用模型(11.1%)。而且每一個階段遇到挑戰亦有所不同，像是隨著更多模型的開發和部署，以及團隊規模壯大，模型性能監控和ML版本管理將成另一項挑戰。</p> </div></div></div>
2021/3/26 15:02作者余至浩https://www.ithome.com.tw/news/143475
IoT雙周報第90期：2020年全球IoT惡意軟體攻擊以66％增長創新高，一年高達5,690萬次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/13~03/26精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT惡意軟體</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物聯網裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2020年全球IoT惡意軟體攻擊威脅創新高，年攻擊高達5,690萬次，北美更淪為重災區</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap3(7).jpg" style="width: 600px; height: 321px;" /></p> <p>安全廠商Sonicwall在最近發布最新一份<a href="https://www.sonicwall.com/2021-cyber-threat-report/">2021年網路安全威脅報告（2021 SonicWall Cyber Threat Report）</a>中指出，在所有網路安全威脅中，去年以IoT惡意軟體為主的攻擊創新高，單是2020一整年下來，全球遭受IoT惡意軟體攻擊總次數達到5,690萬次，較去年增長了66％，相較之下，2019全年攻擊次數僅有3,430萬次。是所有安全威脅中成長幅度最高，僅追在後則是勒索軟體的62%的增長，大約遭受3.04億次的攻擊。雖然惡意軟體攻擊去年有明顯下滑的趨勢，但仍以56億次攻擊居冠。</p> <p>該公司分析，去年IoT惡意軟體攻擊會有這麼高比例的增長有諸多因素，包括了COVID-19疫情影響，帶來居家辦公熱潮，也使得網路犯罪者鎖定這些居家IoT設備發動攻擊，從中謀利。進一步從時間分布來看，該報告也顯示，單是去年 10月就記錄到多達1,080萬次鎖定IoT裝置的攻擊，是歷年最高。另從地區來看，北美成為IoT惡意軟體攻擊的重災區，較去年爆增152%，歐洲以48%的增長幅度僅追在後，至於亞洲去年也有增長18%，其他如非洲、澳洲與南美洲的增幅比例也有到17%。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT資安</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 勒索軟體 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加拿大IoT通訊廠商Sierra Wireless遭遇勒索軟體攻擊，導致工廠產線全面停擺 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-03-26%20%E4%B8%8A%E5%8D%882_48_48.png" style="width: 600px; height: 354px;" /></p> <p>加拿大一家IoT解決方案供應商Sierra Wireless，過去以生產行動運算及M2M通訊設備著名，該公司於23日突然遭遇勒索軟體攻擊，不僅造成內部的IT系統運作受影響，官網迄今仍呈停擺狀態，亦暫時關閉了該公司所有的生產基地。由於該公司的產品至今廣泛應用在汽車、交通、能源、現場服務、健康照護、製造業、消費者、網路與安全產業，市場版圖擴及歐美，亞洲，臺灣也在其中。因此，遭勒索攻擊消息一出，也引起各界關注。所幸，此一攻擊僅危及內部系統，Sierra Wireless強調客戶所使用的產品及服務因與內部系統是隔離的，而未受到影響。但並未提及是遭到何種勒索軟體攻擊。因為這起攻擊事件，也導致工廠產線停擺。該公司在一份聲明稿中指出，這次遭受勒索攻擊以IT 系統和網站為主，在偵測到攻擊行動時，其IT與營運團隊立即採取對抗攻擊的安全措施，並表示目前也已經解決，正努力復原內部的IT系統與網站運作。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT裝置漏洞 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Mirai </span></strong></span></p> <p><span style="font-size:22px;"><strong>新種Mirai殭屍網路捲土重來，這次目標是網路、資安設備與IoT裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap2(14).jpg" style="width: 600px; height: 346px;" /></p> <p>曾感染大量IoT裝置而惡名昭彰的殭屍網路病毒Mirai，最近再度出現新變種。這次目標是鎖定網路、資安設備與IoT裝置漏洞攻擊。安全公司Palo Alto Networks的Unit 42部門研究人員在<a href="https://unit42.paloaltonetworks.com/mirai-variant-iot-vulnerabilities/">上個月16日發現</a>以新變種Mirai病毒為主的多家網路設備及IoT裝置遭攻擊，目前已知6個漏洞已被開採，其中5個是屬於重大漏洞，產品涵蓋了網路、資安產品，包括SonicWall SSL VPN設備、D-Link DNS-320防火牆、Netgear ProSAFE Plus網路交換器、還有Micro Focus的IT 報告軟體OBR都列為重大漏洞，另一家Netis WF2419無線路由器則是高度風險漏洞，除此之外，還有3個未知IoT漏洞。</p> <p>Palo Alto表示，在成功侵入後，攻擊者會嘗試植入了惡意的Shell腳本程式，下載和執行Mirai變種，以及暴力破解密碼，進一步擴大感染行為。企業須加以防範。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧汽車、 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6E </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球第一款支援Wi-Fi 6E的車規無線通訊模組推出，傳輸速度每秒可達1.2 Gbps</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2103032_1.jpg" style="width: 600px; height: 400px;" /></p> <p>韓國LG旗下電子元件製造商LG Innotek近日發表了全球首款支援Wi-Fi 6E<span class="aCOpRe"><span>頻段</span></span>的車規無線通訊模組。</p> <p>汽車Wi-Fi模組一般任務是作為近距離無線通訊用途，連接IVI車載資訊娛樂系統，與內部智慧裝置及外部路由器，藉由採用6 GHz<span class="aCOpRe"><span>頻段</span></span>的Wi-Fi 6E，LG表示，將使得的車內數據傳輸速度比現有Wi-Fi 5快上約3倍，達1.2 Gbps，連線速度也縮短到2毫秒，僅是之前Wi-Fi連線的七分之一，除了支援6GHz也能使用2GHz、5GHz<span class="aCOpRe"><span>頻段</span></span>。該Wi-Fi 6E無線模組，可以搭配RF射頻與其它通訊元件，配置於汽車內或外部設備元件，包括影音導航主機(AVN）系統和智慧天線等。通過無線連接到手機，乘客可以在車載螢幕或影音系統上欣賞高畫質電影、體驗遊戲以及其他內容。也能夠用它來更新軟體，如導航系統等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT M2M委員會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加速物聯網技術的採用，微軟加入IoT M2M委員會</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2103032_1.jpg" style="width: 600px; height: 400px;" /></p> <p>微軟近日宣布加入以機器對機器（M2M）通訊為主的IoT M2M委員會（IMC）以加速IoT技術的採用。該委員會由25,000名IoT用戶成員組成，包括了專用網路營運商，系統整合商，以及設備和晶片製造商。該委員會旨在建立物聯網M2M生態系統。在微軟加入之後，未來旗下的Azure IoT 工程團隊也將使用IMC作為平臺，協助企業用戶以及產品製造商部署相關IoT技術，以及開發更簡化的端到端的IoT解決方案。並也將做出更多貢獻。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧水表</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 、城市物聯網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>目標臺北市170萬戶改裝設智慧水表，臺北市更打造兩千多戶規模智慧水網示範區，結合智慧水表做數據應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4824.jpg" style="width: 600px;" /></p> <p>在今年智慧城市展上，各地方縣市也紛紛展示在物聯網最新應用成果及建置計畫，例如臺北自來水事業處就展示他們在臺北供水區導入智慧水表應用，希望未來透過改用數位化的智慧水表，來替代每月或2個月定期派員至住家抄表的人工作業。目前臺北自來水事業處供水轄區約170萬個水表，為了提高供水效能並節省水資源，他們在2年前展開智慧水表的規畫，並將分12年，計畫逐步把全台北市用戶的傳統水表改裝智慧水表。並先以臺北市的公有國宅作為試範地點，合計11組場地共660只表位供成員進行相關技術測試，及發展加值應用。另外它更打造兩千多戶規模智慧水網示範區，並以智慧水表結合各種數據做分析應用，包括了藏水於民進水智慧模型、智慧函數型數據漏水預測及水理模型建置與智慧應用等六項數據分析應用。待未來智慧水表能穩定運作後，臺北自來水事業處表示，未來將進到入營運測試與商轉管理的階段。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cruise </span></strong></span></p> <p><span style="font-size:22px;"><strong>為加速發展自駕接駁車服務，Cruise收購自駕車新創Voyage</strong></span></p> <p>通用汽車旗下自駕車子公司Cruise近日宣布已買下專門開發自駕計程車及服務的Voyage。成立於2013年的Cruise是在2016年被GM併購，2018年日本本田汽車（Honda）以7.5億美元入股Cruise，微軟亦於今年初參與Cruise逾20億美元的新一輪投資，目前Cruise的身價已達300億美元，被視為是自駕車市場上資本最雄厚的業者之一。在技術，僅次Google的Waymo （中斷次數） Voyage原本也有自己的自駕計程車隊，並在美國當地許多社區都有提供載客服務，在完成Voyage併購後，Cruise將整合Voyage的自駕車技術及應用Know-how，來加速發展自駕接駁車服務。責任編輯⊙余至浩</p> <p> </p> <p>攝影：蘇文彬；圖片來源／NVD、Sonicwall</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1. 蘋果停售第一代HomePod，將專注銷售Mini</strong></strong></strong></p> <p><strong><strong><strong>2. MIH電動車聯盟在首場會員大會公布首輛電動大巴2022年量產上市</strong></strong></strong></p> <p><strong><strong><strong>3. </strong></strong>強化雲端、AIoT邊緣端布局，微軟買下工業物聯網服務商Marsden Group</strong></p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2021年3月</strong></strong></strong></strong></strong></p> </div></div></div>
2021/3/26 07:37作者余至浩https://www.ithome.com.tw/news/143466
你知道現在最夯的手遊是哪一款嗎？《原神》上市半年賺進10億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析業者<a href="https://sensortower.com/blog/genshin-impact-one-billion-revenue" target="_blank">Sensor Tower本周指出</a>，於去年9月28日上市的行動遊戲《原神》（ Genshin Impact），在不到半年的時間，便從Android與iOS用戶身上賺進逾10億美元，比2016年造成風潮的《精靈寶可夢GO》（Pokémon GO）還快了3個月。</p> <p>《原神》為中國遊戲業者米哈遊，於去年9月28日發行的一款角色扮演遊戲，它同時支援Windows、PlayStation 4、Android及iOS平臺，而Sensor Tower只統計了Android及iOS平臺在該款遊戲上的支出。</p> <p>根據Sensor Tower的統計，《原神》是迄今創下最快達到10億美元營收門檻的行動遊戲，只花了6個月，居次的《精靈寶可夢GO》花了9個月，《天堂M》（Lineage M ）為10個月，《部落衝突：皇室戰爭》（Clash Royale）與《天堂2：革命》（Lineage 2：Revolution）則分別花了11與12個月。</p> <p>Sensor Tower分析，《原神》的成功有很大部份來自於對直播的大量投資，該團隊在直播中嵌入各種新功能及角色，從而刺激玩家消費。</p> <p>在10億美元的玩家支出中，App Store用戶占了6.15億美元，Google Play用戶占了4.09億美元，不過，由於Google Play並未進駐中國市場，使得Sensor Tower沒有估算中國Android玩家在《原神》中的支出，但在App Store中，中國玩家對《原神》的貢獻就超過3億美元。</p> </div></div></div>
2021/3/26 10:43作者陳曉莉https://www.ithome.com.tw/news/143467
Firefox 87採用新的智慧封鎖技術，避免網頁因隱私保護功能被破壞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在最新的Firefox 87引入了<a href="https://blog.mozilla.org/security/2021/03/23/introducing-smartblock/">智慧封鎖（SmartBlock）</a>技術，在Firefox隱私瀏覽和嚴格模式（Strict Mode）中，智慧封鎖技術可以在封鎖追蹤器、顧全用戶隱私安全的同時，也能確保網頁內容正確顯示。</p> <p>從2015年以來，Mozilla持續強化Firefox的隱私安全，提供內容封鎖功能，在隱私瀏覽和嚴格模式中，自動阻擋來自跨站追蹤網站的第三方腳本、圖像和其他內容，透過阻擋這些追蹤元件，Firefox能夠避免用戶受到追蹤。</p> <p>但是隱私安全和瀏覽體驗在很多時候難以兼得，Mozilla提到，在提供強化的隱私保護，徹底阻擋網站追蹤器，無可避免的會阻擋一些正常運作的網站，可能導致無法顯示圖像、功能失靈或是效能不佳，有時候甚至無法載入頁面。</p> <p>為了減少破壞用戶的網頁瀏覽體驗，Firefox 87現在加入了全新隱私功能智慧封鎖，這個功能可以在不犧牲用戶隱私的情況下，聰明地修復被追蹤保護功能破壞的網頁。智慧封鎖利用替代腳本來代替第三方追蹤腳本，這些替代腳本扮演原始腳本的角色，以確保網站運作正常，使得原本被隱私保護功能破壞的網站，也可以無損地載入。</p> <p class="rtecenter"><img alt="" src="https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/security/files/2021/03/smartblock-comparison.gif" style="width: 580px;" /></p> <p>啟用智慧封鎖後，網站並不會載入真正的第三方腳本，因此第三方追蹤器也就沒有機會追蹤用戶，在Firefox 87中，智慧封鎖功能會取代在Disconnect Tracking Protection列表中，被標記為追蹤器的常見腳本。</p> </div></div></div>
2021/3/26 10:54作者李建興https://www.ithome.com.tw/news/143464
ClearURL一度遭Google以「荒謬理由」從Chrome Web Store下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國防護隱私的ClearURL本周Chrome Web App遭到Google下架，但<a href="https://github.com/ClearURLs/Addon/issues/102#issuecomment-805231476" target="_blank">作者認為</a>Google的理由很瞎。</p> <p>許多網站會在URL加入冗長的參數，但並非基於功能需要，而是為了追蹤用戶。例如一個網址是<a href="https://abc[.]com">https://abc[.]com</a>的網站，使用者點入後會看到 <a href="https://abc[.]com">https://abc[.]com</a>? utm_source=newsletter1&utm_medium=email& utm_campaign=sale& some_other_tracking_bits。Google也有自己一套URL追蹤方法，例如用戶從Google搜尋結果頁點入某個網站，實際點入的網址是https[: ]//<a href="http://www.google[.]com/url[?]sa=i&url=https%3A%2F%2F">www.google[.]com/url[?]sa=i&url=https%3A%2F%2F</a> www[.]abc.com%2F&psig=AXXXXXYAWa&ust=1616XXXXX XX&source=images& cd=vfe&ved=0CXXXXe-p3XXX。而ClearURL就是專門清除這種URL參數的App，以確保用戶線上隱私。這款Chrome外掛用戶超過4萬人。</p> <p>ClearURL作者Kevin Roebert本周稍早說，自己的Chrome 外掛被封鎖了，但他認為理由很荒謬。根據Google給他的理由，ClearURL被封鎖的原因有三。一是「描述不精確—資訊缺漏」，登入、匯入/匯出、捐款等功能未說明。二是許可的不當使用，指的是Clipboard/Write不需許可卻用了。三是「垃圾關鍵字」，即描述包含不相關的資訊。</p> <p>Roebert認為Google之所以封鎖ClearURL，純粹是因為它對Google的商業模式有害，ClearURL有很多用戶，顯然讓Google很不舒服而希望它永遠消失。Roebert已在周二提出申訴。</p> <p>如果Chrome外掛被封，點入Google Chrome Web Store連結就會被導向404「Not Found」頁。不過周四晚間，Google似乎改變心意，因此<a href="https://chrome.google.com/webstore/detail/clearurls/lckanjgmijmafbedllaakclkaicjfmnk" target="_blank">目前點入已經可以使用</a>。根據Chrome Web Store網頁，ClearURL的更新日期為3月25日，即Robert提出申訴的2天後</p> <p>ClearURL是近日因描述而被封鎖的App之一。知名VPN軟體<a href="https://www.ithome.com.tw/news/143444" target="_blank">ProtonVPN近日也被蘋果封鎖安全更新</a>，原因是它的描述有鼓勵反政府之嫌，而違反了蘋果政策。但ProtonVPN作者批評，蘋果自己為利益挑戰政府，卻不許它為了人權理由協助緬甸人民挑戰政府，不但是雙重標準，也是把利益看得比人命還重要。</p> </div></div></div>
2021/3/26 11:05作者林妍溱https://www.ithome.com.tw/news/143468
加速運算技術跨入企業應用有望
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長期以來，中央處理器（CPU）運算效能的增長，是企業資料中心x86伺服器世代交替的關鍵，例如，在2017年，Dell EMC的PowerEdge系列發展到第14代、HPE的ProLiant系列發展到第10代，都跟英特爾Xeon處理器平臺的更迭有密切關係，然而，近幾年，這樣可預期的推陳出新規律，已經被打破了──直到英特爾在2020年發表第3代Xeon Scalable系列處理器，幾個大型品牌的伺服器廠商，至今都未跟進推出新世代的機型。</p> <p>為何會這樣？是因為英特爾推出新款伺服器處理器的速度太慢？資料中心運算技術架構發展重心發生重大轉變？通用伺服器的市場需求到達瓶頸？或許有些分析師能提出解答，但就我們這幾年持續報導相關新聞的角度來看，有更多運算廠商浮出抬面，受到用戶與合作廠商青睞。</p> <p>舉例來說，資料中心處理器的發展不再獨尊英特爾。隨著AMD陸續推出3代EPYC，IT市場與媒體關注的焦點開始轉移，而且他們提出的規格也引發關注，例如，提供更多運算核心的選擇（第1代EPYC可達32顆，第2代、第3代EPYC是64顆），而I/O介面PCIe 4.0的採用，也是他們率先推動。</p> <p>而除了Intel Xeon、AMD EPYC這兩種採用x86架構的中央處理器，採用RISC架構的Arm處理器，也開始在高效能運算（HPC）、公有雲服務等領域崛起。例如，在2020年6月，由日本理化學研究所與富士通共同開發的Fugaku奪得全球500大超級電腦第一名，並在11月繼續蟬聯冠軍，而這套系統就是採用Arm架構處理器；公有雲業者AWS基於Arm架構與Neoverse核心的設計，陸續發展出Graviton、Graviton2處理器，並以此推出多種EC2執行個體服務。</p> <p>在此同時，IT產業對於加速運算技術的發展與應用，更是如火如荼。例如，Nvidia持續發表資料中心等級的高性能GPU，像是Tesla P100、Tesla V100、A100，不只是引領GPU架構的世代變革（Pascal、Volta、Ampere），隨著他們基於這些GPU推出整合式AI應用設備DGX系列，也開創了新一代GPU伺服器（HGX系列）、GPU加速的融合式基礎架構（DGX POD），甚至是超級電腦的參考設計（DGX SuperPOD）。</p> <p>不只是將GPU用於資料中心的大數據分析、機器學習訓練等加速運算處理，Nvidia還將GPU拓展成多種專屬加速卡，像是針對機器學習推論（inference）的T4，之後，又基於這張推論加速卡，以及搭配Arm處理器與Nvidia GPU的單板電腦，像是Jetson系列，建構了EGX平臺，以此支援多種產業的邊緣運算應用需求。</p> <p>隨著GPU市場需求聲勢的水漲船高，基於FPGA晶片的加速技術，也受到資料中心領域的重視，尤其是前幾年，正值5G通訊走紅，帶動電信業IT基礎架構的軟體定義技術變革，為了提供軟體定義網路（SDN）、網路功能虛擬化（NFV）、更好的效能，透過SmartNIC來卸載運算負擔的作法，因此受到關注，IT廠商也基於FPGA、DPU/SPU等加速運算技術來發展這類產品。</p> <p>以FPGA而言，英特爾與賽靈思這兩家廠商都陸續推出鎖定資料中心應用的加速卡，可涵蓋串流資料分析、視訊轉碼，而且，也都為SmartNIC設置專屬機型。賽靈思去年還推出了基於FPGA的運算型儲存裝置（CSD），能夠在伺服器的固態硬碟儲存，就近進行運算處理。</p> <p>上述加速運算產品雖然如雨後春筍出現在市場，但似乎離企業主流IT應用需求，還有一些距離，然而，去年9月VMware與Nvidia共同宣布Project Monterey，將讓企業有更多機會，將加速運算技術用在分攤伺服器虛擬化平臺主機的負載，而且是能處理儲存、資安、網路的作業，而不只是像現在僅能用於卸載網路連線處理，以及GPU相關的運算負擔。若能實現這樣的目標，原為輔助運算的FPGA、DPU/SPU，可望搶進更核心、更通用的企業IT領域，而不只是針對特殊用途。</p> <p><a href="https://www.ithome.com.tw/article/143336" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">儲存輔助運算架構的興起</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E6%8A%80%E8%A1%93">加速運算技術</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/dpuspu">DPU/SPU</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E6%8A%80%E8%A1%93">軟體定義技術</a></div><div class="field-item odd"><a href="/tags/sdn">SDN</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%8A%9F%E8%83%BD%E8%99%9B%E6%93%AC%E5%8C%96">網路功能虛擬化</a></div><div class="field-item odd"><a href="/tags/nfv">NFV</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div></div></div>
2021/3/26 07:00作者李宗翰https://www.ithome.com.tw/voice/143324
Scrum就是敏捷領導力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_scrum_tu_1_tu_pian_lai_yuan_qi_feng_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">碁峰</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>敏捷領導力是一種遵循敏捷宣言價值，以在快速變化之環境中引導他人做出決策的方法。Scrum是一個框架，可以幫助組織最佳化以提高敏捷性，並將現有文化轉化，以符合敏捷價值。</p> <p>Scrum框架僅定義了絕對必要的規則和產出物，以及三個角色的領導職責：</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#808080;"> 產品負責人 </span></strong></span>是負責制定決策以最大化投資相關價值的領導角色。產品負責人透過制定優先順序來為團隊和整個組織服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#808080;"> Scrum Master </span></strong></span>透過改善工作系統的功能來發揮領導作用。Scrum Master會在全局觀點下最佳化組織，並透過就完美目標做出決策來支援團隊和產品負責人。Scrum Master的第二個工作重點是持續培育團隊。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#808080;"> 團隊成員 </span></strong></span>是（與其他開發團隊成員一起）透過開發解決方案來提高客戶滿意度的（共同）領導角色。團隊甚至可以說是最關鍵的領導角色；因為團隊才是實際管理工作並制定解決方案者。此外，團隊會透過平衡機會和風險來支援產品負責人。他們還幫助Scrum Master尋找改善工作環境的方式。</p> <p>Scrum作為一個框架向組織提出挑戰，要求它基於這三種領導力，來建立領導系統。這個領導三角的穩固性足以確保不偏向任何一側，同時又最大地保持調適的空間。最重要的是：你無法不領導。領導眾人是每個人隨時隨地都在做的事。</p> <p>將敏捷領導力帶入組織是一項永無止境的冒險。以下建議可幫助你將其付諸實踐：</p> <p><strong>1. 使用 Scrum 來學習敏捷領導力。</strong>敏捷價值無法從書本或網站中學習，而是必須透過行動和體驗的力回饋迴圈來將其內化。為此，你必須積極改掉舊習慣，以免造成干擾和混亂。從錯綜複雜的環境開始嘗試，也是明智的選擇；因為在這種環境當中，變化是家常便飯。</p> <p><strong>2. 用原則作為領導的領導模式。</strong>這將幫助你理解在錯綜複雜環境之外領域的敏捷領導力。選擇與這些原則相容的方法，例如看板（kanban）、改善法（kaizen）等精實管理實踐，或持續整合、測試優先等極限工程實踐。</p> <p><strong>3. 儘可能地避免透過引入新領導角色或新階層來解決問題。</strong>堅持 Scrum提倡的領導三角，以儘可能地保持敏捷。你可以使用不同的名稱來為角色命名，但它們的核心應遵循 Scrum定義的領導職責。</p> <p><strong><span style="font-size:28px;">Scrum也與組織改善有關</span></strong></p> <p>Scrum通常被定義為產品交付框架，因為Scrum能夠幫助團隊在每個衝刺中交付可運作之「完成」產品增量。以這種方式思考並沒有錯；經常為客戶提供價值是 Scrum可以為團隊實現的最重要優點之一。</p> <p>但是僅關注產品交付其實是把 Scrum大材小用了。Scrum實際上是一個持續改進的框架；可發佈的產品增量是其較明顯的成果之一。但是其真正的力量在於幫助團隊和組織持續提高他們為客戶提供價值的能力。</p> <p>作為一個持續改進的框架，Scrum 專注於三個方面：</p> <p><span style="color:#B22222;"><strong>改善產品</strong></span></p> <p>理想情況下，每個衝刺都會依照產品負責人制定的優先順序來交付產品的可運作版本。Scrum團隊會在一連串的衝刺中，逐漸且持續地提高產品交付的價值。</p> <p><span style="color:#B22222;"><strong>改善 Scrum團隊</strong></span></p> <p>每一次的每日Scrum都為開發團隊提供了一個機會，使團隊得以重新調整當前的工作內容與方式。衝刺回顧又更進一步地幫助 Scrum團隊檢查、調適和改進下一個衝刺的工作方式。</p> <p><span style="color:#B22222;"><strong>改善組織</strong></span></p> <p>產品是組織為客戶提供價值的一種手段。隨著時間的流逝，組織會經手許多產品和服務，對客戶的了解也會愈來愈深。Scrum幫助組織透過產品交付價值，並運用市場回饋來檢查和調適，以提高其交付價值的能力。每個衝刺都是向組織目標邁進的機會。</p> <p>組織目標充滿了不確定性：它們是正確的目標嗎？它們是可實現的嗎？對於提供哪些產品、服務哪些客戶，以及期望的客戶成果之相關決策，都是組織為了實現這些目標而進行的實驗。產品負責人所制定的產品待辦清單相關決策，也是為了提高其產品對這些目標之貢獻所做的實驗。</p> <p>每個衝刺實際上都是Scrum團隊為了追求更大目標而進行的一組實驗。衝刺目標是一個中間指標，是朝著目標所邁出的一步；在衝刺期間，團隊會衡量這些目標的實現進度；在衝刺審查中，團隊會評估所實現的內容；衝刺回顧會幫助他們尋找方法來提高實現目標之能力；在計畫下一個衝刺時，他們將運用所學的知識來形成新的實驗，以更接近最終目標。</p> <p>Scrum的目的不僅在於交付優質的產品，也包括實現更大的成就。因此，產品交付僅僅是一個開始。</p> <p><span style="font-size:28px;"><strong>產品待辦清單精煉是一項重要的團隊活動</strong></span></p> <p>根據《Scrum指南》，產品待辦清單精煉（Product Backlog refinement）指的是，為產品待辦清單中的項目加入詳細資訊、評估和順序的行為。這是Scrum中最關鍵的需求之一</p> <p>精煉會議該如何進行？誰該參與？這些是大家經常感到困惑的問題。產品待辦清單精煉是一項持續性的活動，主要參與者包括產品負責人和開發團隊。參與者會在過程中討論出下個衝刺欲交付的產品待辦項目（產出），並建立起對這些待辦項目的共識（成果）。</p> <p>以下提供一個好記的REFINE口訣：</p> <p><span style="color:#B22222;"><strong>R－審查（Review）</strong></span></p> <p>審查產品待辦清單是一項團體活動，可確定優先順序和排名。對客戶和利害關係人最重要的項目，必須放在待辦事項列表的最頂端。開發團隊也可以新增項目。排名可以根據當前衝刺或上一次的衝刺審查來進行調整。</p> <p><span style="color:#B22222;"><strong>E－詳細說明（Elaborate）</strong></span></p> <p>產品負責人帶領團隊過每個產品待辦項目，以確保準確性和細節。例如在精煉會議之前，先將要詳細說明的產品待辦項目列出來發送給參與者。在會議期間，討論每個產品待辦項目的細節，並解決所有疑慮。有時候，團隊會提出需要先進行其他研究，才能在下一次會議中完成精煉。</p> <p><span style="color:#B22222;"><strong>F－確定（Fix）</strong></span></p> <p>產品負責人和開發團隊將產品待辦項目切分成較小元素，使其得以在單個衝刺中完成。在拆解使用者故事時，需注意要垂直切分，而不是水平切分。</p> <p><span style="color:#B22222;"><strong>I－調查（Investigate）</strong></span></p> <p>開發團隊可能需要為產品待辦項目做一些分析工作（例如向另一個團隊諮詢、研究程式碼，或進行技術研究），以為下一個衝刺做好準備。</p> <p><span style="color:#B22222;"><strong>N－協商（Negotiate）</strong></span></p> <p>產品負責人和開發團隊共同合作來釐清和調整驗收標準。產品負責人將利害關係人定下的故事和最初驗收標準唸出來；與開發團隊討論後，他們將能夠修改驗收標準。如此可以確保彼此擁有相同的認知。</p> <p><span style="color:#B22222;"><strong>E－評估（Estimate）</strong></span></p> <p>在擁有對產品待辦項目的共識之後，開發團隊可以使用任何技術來進行評估。一種常見的方式是使用費式數列來估算故事點數，並使用計劃撲克或親和力評估（affinity sizing）等方法來幫助進行。<strong>（摘錄整理自《Scrum實踐者應該知道的97件事》）</strong></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> <span style="color:#3399ff;">Scrum實踐者應該知道的97件事：來自專家的集體智慧</span></strong></span></p> <p>Gunther Verheyen／著；Niz Kuo／譯</p> <p>歐萊禮出版</p> <p>售價：450元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span> </strong></span><strong><span style="color:#3399ff;">Gunther Verheyen</span></strong></p> <p>作為Scrum倡導者和實踐者已超過15年，並且自2011年開始成為Scrum的專業培訓師。他同時也是作家、演講者、連結者、人性化設計者和獨立的Scrum管理者。Gunther於2013年創立了Ullizee-Inc公司，並與Scrum的共同創始人Ken Schwaber合作直到2016年。他住在比利時的安特衛普。</p> </div></div></div>
2021/3/26 07:00未署名https://www.ithome.com.tw/article/143325
儲存輔助運算架構的興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1017-feng_mian_p1-open-960x420.jpg?itok=RssLunug" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">完全依靠通用處理器的純軟體定義架構，越來越難應付日益複雜、多樣的資料服務功能運算負擔，因而興起以專用加速硬體架構，幫助儲存設備承載進階應用，也讓企業儲存進入新的硬體加速時代</span></p> </div></div></div>
2021/3/26 07:00作者張明德https://www.ithome.com.tw/article/143336
物件偵測模型如何輕量化？中華電信研究院分享自家3秘訣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信研究院今（25日）線上分享物件模型輕量化經驗，把輕量重點放在模型頸部和頭部，用近似運算來減少核心參數量和運算量，比如用差值讓長寬一致、用一層卷積讓Channel數一致，以及用深度可分離卷積來重組頭部。但這樣還不夠，損失函數也要輕量設計才行。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">從智慧交通AI引發的模型輕量化研究</span></span></strong></p> <p>近年來，中華電信研究院接下不少智慧城市AI專案。光是去年，他們就部署了影像辨識AI，來實現機場防闖電子圍籬、北市府跨年防疫人流偵測、高鐵違規上下車取締。今年，他們更把影像辨識AI部署在桃機捷運，來偵測擁擠程度和遺留物，也運用在高雄市交通科技執法，來揪出闖紅燈的行人，甚至也用在中華電信自家園區，來辨識越線的車輛和車牌。</p> <p>「但這些AI應用，都在遠端機房計算，」中華電信研究院交通院方研究所研究員陳逸夫指出，遠端運算有著網路、主機存放等大量成本。為降低成本，中華電信思考，這些AI模型的推論作業，是否能在邊緣運算就好？</p> <p>但要實現AI邊緣運算，得考量邊緣裝置的限制，比如模型大小、運算複雜度、速度和準確度等。能做到這一點的，就是模型輕量化，中華電信也因此著手研究。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">輕量化重點1：骨幹直接採用新技術</span></span></strong></p> <p>首先，他們參考科交大人工智慧普適中心舉辦的物件偵測模型輕量化比賽，以去年7月公布的第一、二名表現為基準（Benchmark），來設計輕量化模型。這些模型的評分包括準確度、模型大小、複雜度和速度。</p> <p>接著，中華電信著手調整物件偵測模型。陳逸夫指出，物件偵測模型由3大部分組成，也就是骨幹（Backbone）、頸（Neck）和頭（Head），骨幹負責收集特徵，頸負責連結、融合骨幹抽取的特徵，頭則是預測物件。</p> <p>通常，骨幹需要大量資料來進行預訓練，比如用ImageNet，因此「成本很高。」如果這部分改用其他資料來訓練，勢必得花更多成本來驗證。</p> <p>陳逸夫建議，直接採用最新技術會是個不錯的選擇，比如Google去年3月發表的輕量化結構EfficientNet-Lite，特別是第2版和第3版。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:22px;">輕量化重點2：頸部用近似運算減少參數量和運算量</span></span></strong></p> <p>至於頸部的用途，則是融合骨幹抽取的特徵。從技術發展來看，「融合不同尺度的特徵，模型可以學得很好，」但陳逸夫也指出，這背後的代價是用運算成本非常高的卷積（Convolution），讓不同的長、寬、頻道數一致，才能融合。「我們輕量化的重點，就是這些卷積。」</p> <p>於是，中華電信改用差值讓長、寬一致，再用一層卷積讓Channel數一致，如此就能減少卷積的使用。他表示，這些近似運算可保有多尺度融合的精神，「大量減少參數量和運算量。」</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">輕量化重點3：頭部用深度可分離卷積重組、莫忘損失函數</span></span></strong></p> <p>至於頭部，則由許多卷積組合而成。「這些卷積得保留，」因為，模型就是靠這些卷積來學習任務和預測，因此，中華電信採用深度可分離卷積，來重組頭部。這個深度可分離卷積，與一般卷積近似，保留了卷積的共用，卻大幅減少參數量和計算量。</p> <p>至此，中華電信的模型輕量化告一段落，核心思想就是以近似運算，來減少參數量和運算量。不過，他們後來發現，這個近似方法讓模型難以收斂。</p> <p>於是，他們也把損失函數納入輕量化設計，將難以訓練的損失函數，融合到其他損失函數中，直到可以收斂為止。</p> <p>最後，中華電信將輕量化的模型，部署到前述競賽的邊緣運算平臺PX2上，發現不管是模型大小、準確度、複雜度和速度，都達到原先設定的標準，也就是平均準確度均值（mAP）達49.25%、模型大小為4.68MByte、複雜度8.96GOP/Image、速度為每128.4毫秒辨識一張影像。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-03-25%20at%207_02_08%20PM.png" /></p> <div id="gtx-trans" style="position: absolute; left: -2px; top: 91px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/3/25 19:15作者王若樸https://www.ithome.com.tw/news/143462
疫情帶動一波創業潮，GoDaddy祭出在地域名註冊優惠向臺灣創業家招手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年COVID-19在全球造成大流行，衝擊人們日常生活之外，也影響各行各業，但反而帶動創業需求的增加，知名的網域名稱註冊服務商GoDaddy也相中臺灣市場的潛力，祭出優惠促銷，希望吸引中小企業、新創公司，在網路世界建立品牌。</p> <p>GoDaddy擁有2000多萬的用戶，管理8200多萬個的域名，號稱是全球最大的網域註冊商，並提供建站服務，強調只要透過幾個步驟，就能快速建立一個網站，此外，還提供專業信箱、主機服務、WordPress建站工具等等。</p> <p>早在2016年GoDaddy就已進入臺灣在內的亞太市場，提供中文的GoDaddy網站及客服。但先前，GoDaddy並未積極投入行銷，為了讓臺灣市場更認識GoDaddy，該公司今天在臺灣舉辦媒體活動，說明營運狀況，並針對本地域名註冊需求，祭出.tw域名優惠，從4月開始為期一個月，申請.tw域名，原價約每年734元，第一年優惠為99元，第二年之後依續訂價格收費。</p> <p>GoDaddy看準COVID-19疫情衝擊之下，帶動的創業商機。GoDaddy亞太區行銷總監謝宜瑾引用經濟部商業司的統計，2020年新登記成立的公司超過4.6萬家，較2019年成長10%，另一項人力銀行的統計，約2成2的人想要創業。這波疫情加速全球數位經濟的發展，GoDaddy去年全球用戶數成長140萬，僅次於該公司併購競爭對手Host Europe Group以外的最高紀錄。</p> <p>不過，謝宜瑾也坦言，儘管在IT界很多人知道GoDaddy，但對一般人來說，很多人並不知道建站是容易的事。甚至有人會質疑，在社群網站風行之下，能夠建立自己的品牌，為什麼需要建網域名稱、網站？</p> <p>她認為，網域名稱就是讓企業擁有自己的地址，也就是自己的店面。對企業而言，論冊域名具有保護的效果，除了和企業自己的品牌有較深的連結，也能在自己的網站上捍衛或管理發布的訊息。</p> <p>除了.tw的在地域名祭出限時優惠，GoDaddy在2017年推出新的建站服務，該服務目前也在臺灣推出，即使企業主不熟悉技術，GoDaddy預先提供1,500種網站樣版，企業主只要選擇不同產業別或類別，輸入聯絡資料，就能在短時間內自動產生帶有和產業相關圖片的基本網站架構，並具備SSL憑證確保網站的安全。</p> <p>謝宜瑾表示，GoDaddy目的是提供一站式的服務，讓技術不熟悉的人，也能以非常快的速度，讓自己的想法能夠很快上線，並且有問題時，通過客服提供產品服務或技術上的協助。</p> <p>GoDaddy並未透露在臺灣的用戶數有多少，但在臺灣有不少用戶使用，目前該公司在臺灣已提供中文的客服，但並非臺灣在地的客服，而是國外會說中文的客服團隊來支援。</p> </div></div></div>
2021/3/25 21:05作者蘇文彬https://www.ithome.com.tw/news/143465
中華電信與中華徵信所共推企金電信信評服務，供銀行業者更多企業放貸評估輔助依據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣電信龍頭中華電信與徵信企業CRIF中華徵信所合作，在今天（3/25）共同推出「電信信用計分卡」服務，在經過企業用戶同意的基礎下，由中華電信提供該企業戶的電信相關數據，中華徵信所則提供電信信用評分模型，兩者聯手推出的企金AI信評服務，目的是要讓銀行業者在放貸給中小企業時，能有更多輔助數據來進行評估。</p> <p>中華徵信所引述經濟部中小型企業處統計，2020年臺灣市場有97.65%由中小型企業組成，而從中央銀行數據更顯示，臺灣小型企業5成以上的資金來源是向金融機構借貸。不過，中小企業常因財務資料不足，而面臨無法順利向銀行申請貸款，而有資金周轉的問題。</p> <p>但銀行業者接收這些財務資料較少的中小企業貸款申請時往往不敢輕易同意，考量整體授信風險，需要更多企業資訊才能進一步評估是否放貸。</p> <p>中華徵信所總經理郭曉薇提到，臺灣企業戶有超過9成公司的市話，都是由中華電信提供服務。本次雙方的合作，是藉由中華電信提供企業戶動態電信使用行為的數據，結合中華徵信所的徵信科技模組，分析數據中的違約率、營運狀況等。郭曉薇表示，對於中小企業來說，可透過電信資料補足向銀行申貸時財務數據的不足，進而降低擔保品的需求；對銀行而言，則能提供更為廣泛的數據，降低銀行對中小企業違約率的誤判。</p> <p>中華電信大數據處總監闕仁斌表示，銀行常見擔憂如申貸中小企業是否為空殼公司？這家公司成立了多久？業務量又有多大？他提到，可透過電信資料，得知企業在某地址是否申請市話，又申請了多久，是否有逾期繳費記錄，以及市話通話量為多少，闕仁斌解釋，藉由通話量，包括發話量與受話量的變化趨勢，能反映企業戶經營異常與違約風險，讓銀行業者能提前察覺來即時因應。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3049.JPG" /></p> <p>中華徵信所副總經理余建中表示，電信計分卡採用的是違約計分卡的作法，按照電信資料評估企業的信用風險。只要電信計分卡定義出是高風險的企業戶，經過實際驗證，預測在未來12個月該企業戶逾期繳款的可能性超過25% 。</p> <p>余建中進一步提到，中華電信會提供企業戶24個月的電信資料，包括付款歷史與還款記錄；藉由公司有幾支電話間接得知公司規模；以及電信相關的營運表現，再放到電信評分模型產出一個分數，計分從300分到900分不等，分數越低就代表該企業戶違約的可能性越高、越危險。</p> <p>中華徵信所更進一步將風險等級從A分到E，比如E表示極高風險，按照電信徵信分析，該企業戶信用不良，不宜往來交易。又或者C則代表普通，有保證或有條件的交易尚可往來。而此服務的目標，是提供銀行業者在申請、監控、催收、行銷、客戶開發等階段使用，余建中表示。</p> <p>郭曉薇提到，企金電信信評服務預計今年第二季上線。屆時，若要取得電信報告服務，余建中表示，第一步是銀行業者要取得企業顧客的同意書，一旦顧客授權，中華徵信所的平臺便會呼叫中華電信的資料庫，確定這家公司是否在中華電信有電信記錄，確認後則會進入中華徵信所部署在中華電信環境的自動決策引擎系統，調出這家公司的電信使用行為數據，放入AI模型得出電信信評分數，再交由中華徵信所依照分數與風險等級得出電信報告，提供給金融機構作為放貸的參考數據之一，希望藉此加快銀行核貸的速度，以及讓銀行多一項跨業的資料來源，提供給中小型企業較好的貸款條件。文⊙李靜宜</p> </div></div></div>
2021/3/25 19:07作者李靜宜https://www.ithome.com.tw/news/143461
剖析AI技術研究、產業應用與政治影響趨勢，前Google臺灣董事總經理簡立峰提出未來AI關鍵發展三面向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日在一場Galaxy Summit 2021高峰會上，前Google臺灣董事總經理簡立峰也提出未來AI研究與產業趨勢變化，甚至對於政治衝擊的最新觀察。</p> <p>一開場，他就提到最近在全球AI圈發生3件大事，來自於Google前董事長Eric Schmidt在美國國安會提出一份<a href="https://www.nscai.gov/wp-content/uploads/2021/03/Full-Report-Digital-1.pdf">厚達700多頁的國家AI報告</a>，並稱它為最終報告（Final Report），該報告闡述3件事值得注意，一是美國若不採取行動，未來十年將把AI領導地位拱手讓給中國，其次是如果不自行生產AI硬體，那麼美國終將輸掉這場(AI)戰爭，最後也強調培育AI優秀人才的重要性。從這分AI報告也反映出，AI不再只是企業使用的一種工具或技術，甚至是未來代表一個國家的國力展現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3020.jpg" style="width: 600px; height: 400px;" /></p> <p>簡立峰也以去年State of AI Report 2021這份報告提到的大方向，加上他自己近來的觀察而歸納出三個面向未來AI發展的關鍵趨勢。</p> <p>首先，從AI技術研究角度來看，同樣有3個重要趨勢發展，第一個是Transformer架構帶來了自然語言處理（NLP）技術大躍進，徹底改變了機器學習方法在自然語言處理的應用，其中又以Google的bert為代表，後來更強大的GPT-3語言模型跟著出現，這些Transformer架構，讓研究者可以更容易將它從一個應用領域學到的知識，再運用到另一領域，來做到各種NLP應用。</p> <p>但ML技術發展至今，訓練模型的規模越做越大，如OpenAI的超大型自然語言模型GPT-3就有高達1,750億個參數，與幾年前的bert相比，參數量足足多了500倍，訓練資料量之龐大，光是訓練成本就高達1千萬美元，等同台積電10奈米製程一次研發的費用。甚至他以大國武器來形容這種超大型AI模型，也因為模型訓練成本十分高昂，造成的結果就是，「只有這些資源雄厚而且是AI領先的少數大型公司才玩得起，」他直言，對於全世界AI發展來說，這是一個重大警訊。這是他提到的第二個重要改變。</p> <p>對於<span class="aCOpRe"><span>沒有足夠資源的企業來說，</span></span>簡立峰也提到說，一個解法是採用低資源語言模型(Low resource languages)的訓練作法。舉例來說，Google在機器翻譯模型的訓練上，就採用這種模型訓練方式來改善訓練資料稀少的問題，像是日文跟韓文語料在網路上不夠多，所以Google改用亞洲語言來填補不足部分，在兩個語言模型中餵進了大量中文語料來訓練，進而有效提升低資源語言翻譯品質，他進一步解釋，這是因為各國語言雖有其不同語言結構，但對於一些文字在語意表達意思近似，就能讓AI從中學習找到關聯性，進而學會另一個語言，「這是證實可行的作法」。</p> <p>但要使用這個方法的前提，是這些AI領先的公司，如Google等，未來仍會持續將AI相關技術開源才行，如此一來，這些小國或是規模較小的企業才可以拿它做運用，但從現有AI報告中來看，簡立峰說，當大國已將AI視為國安，對於小國或是中小型企業來說，能不能繼續取得這些工具或技術，較抱持悲觀的態度。</p> <p>最後第三個趨勢發展，他提到受到去年疫情的影響，讓生物學AI應用因此有了重大進展，單是去年整年登上期刊的數量就有2萬多篇，進而加快其發展的腳步。</p> <p>儘管AI<span class="aCOpRe"><span>能加速疫苗或藥物研發，</span></span>有很強大的AI應用，<span class="aCOpRe"><span>但</span></span>簡立峰坦言，有些事AI到現在還是做不來，以自然語言學習為例，身為臺灣最早本土NLP博士第一人，他說，目前它的學習方式還是比較像是死背硬記，因此對於事情缺乏理解力，難以舉一反三，這也是目前它應用上的局限，以致於很多聊天機器人到目前還是很難用。</p> <p>再者，從人才角度來看，簡立峰從這兩份AI報告也有一些觀察，例如美國學術機構現在AI人才還是領先全球，不過裡面的科學家大多來自中國，並且有不少人取得學位後便歸國，流失人數僅次於英國，這也讓美國產生AI人才危機感，他認為，這個危機是台灣的機會也是競爭，一旦報告建議被美國政府採納具體執行，他估計在全球AI人才培育方面，將會發生巨大變化，例如對於非本國人有諸多限制或可能採管制。</p> <p>再來是產業趨勢，他也提到，除了藥物開始使用大量AI，不少企業也開始投入健康照護相關領域，如Google的AI團隊在過去幾年中坄入最多應用是健康照護，是該公司AI應用領域一大方向；其次，自動駕駛還差在安全這最後一哩路，使得完全自動駕駛這件事加以實現有些落後，反倒是一種結合自駕的混合模式的出現，有機會讓自駕在特定應用場景更快被實現。例如美國目前卡車司機嚴重短缺，所以妥協方式是在高速公路採自動駕駛，從交流道下公路再由人接手。這一種混合模式，使得卡車變得像小火車一樣，一列可能有5輛，但只有第一輛有司機，後車都是自駕卡車，他說，這個模式一旦可行，自動駕駛卡車這件事可能會成真。美國有家自駕卡車新創TuSimple就是在做這件事。</p> <p>另在AI硬體上，他也補充說到，不僅僅是台積電，其他如Google與Nvidia也都扮演重要角色。而在產業NLP應用上，相關應用也將持續發展，例如Google Search的關鍵字蒐尋已經可以回答一段句子的提問，這是Google以ML加傳統搜尋結合的最新應用。另一個趨勢是，當資安、隱私越來越重要，也凸顯出聯合學習在AI發展的重要性。</p> <p>最後是政治上影響，除了大國崛起、各國相互競爭之外，現在令他更擔心的是，軍事AI用途的升高，如以無人機群（Drone Swarm）達到摧毀敵方目標，一旦以後無人機成本下降達到一定程度，加上電池續航力問題被解決，無人機被大量投入實戰，將徹底改變軍事戰爭的面貌。</p> </div></div></div>
2021/3/25 16:04作者余至浩https://www.ithome.com.tw/news/143445
勒索軟體大轉型，防禦難度提升：黒產供應鏈經營成本高，鎖定有能力付贖金的知名企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體為了提高勒索的成功率，也開始數位轉型，尤其是一些駭客集團開始鎖定大型企業作為狩獵（Big game hunter）標的。也就是說，這些駭客集團為了確保被勒索的企業，有能力且有意願支付勒索贖金，從過往漫天撒網的擄資料、加密勒索的方式，進階到鎖定特定產業或特定企業的針對式勒索。</p> <p>因為加密貨幣出現，解決以往駭客集團最傷腦筋的金流問題，也帶動各種不同駭客集團開始透過勒索軟體加密企業資料的方式，向受駭企業要求支付贖金。</p> <p>面對勒索軟體持續進化、鎖定知名企業下手，以及黒色產業供應鏈的種種發展態勢，臺灣資安公司奧義智慧共同創辦人叢培侃日前在HITCON Freetalk的研討會中，提出他們的觀察分析。</p> <p>近期，駭客組織為了確保贖金一定到手，已經啟動了「雙重勒贖」的作法，意即駭客集團在加密企業資料之前，也同步備份一份企業資料，一旦企業不願意針對加密資料支付贖金，駭客集團便威脅在網路上公布企業的機敏資料。「駭客透過加密檔案以及外洩機敏資料的雙重手法，確保企業一定肯支付贖金的作法，就是雙重勒贖。」他說。</p> <p>面對駭客集團的勒索，企業也擔心：一旦駭客公布企業機敏資料該怎麼辦？受駭新聞若持續發酵，是否會影響公司正常營運？生產供應是否受創？是否違反當地法遵要求的壓力和恐懼。同時，因為不知道駭客是從什麼地方入侵企業，也不知道未來是否還會持續入侵？受駭後，有哪些資安解決方案可以派上用場？</p> <p>甚至於，企業為了即時恢復系統運作，電腦重灌成為最常見的手法，但也因此毀掉許多駭客入侵的軌跡和相關的登錄檔（Log），就連是否應該支付贖金的決策，都得在更短的時間內做決定，這也使得找到駭客入侵企業的根因，更是難上加難。</p> <p>叢培侃坦言，企業為了第一時間恢復正常營運、系統可以上線維運，資安業者在協助企業處理勒索軟體的過程中，就是一場和時間賽跑的競賽。而這些受駭企業對資安業者的要求就是，將解密被勒索軟體加密的企業資料和檔案，最好能夠無縫讓企業的系統上線運作。但事實上，企業的要求和資安公司可以提供的解決方案之間，往往有很大的落差。</p> <p>他也以過往協助客戶面對勒索軟體威脅的經驗表示，資安業者必須要識別勒索軟體的種類，評估有沒有辦法解密、演算法有沒有漏洞、採用何種加密方式，甚至也要針對駭客集團進行背景調查。</p> <p>因為，如果是遇到惡名昭彰的駭客集團綁資料勒索的話，企業根本沒機會商量贖金殺價與否，只有乖乖支付贖金一條路而已。</p> <h2><span style="color:#0000FF;"><strong>勒索軟體出現「幫派化」現象</strong></span></h2> <p>綜觀現在勒索軟體的散播管道上，有些是是透過惡意程式服務平臺Malware as a Service（MaaS）的傀儡網路（Botnet）上架，叢培侃解釋，這就類似有規模的幫派，各地有堂口幫忙喬事情。</p> <p>常見的傀儡網路包括：今年1月才被八國聯軍抄底的Emotet，以及常見的Trickbot、Zeus和Dridex等，而使用的攻擊手法精良，類似APT滲透技能，像是：BloodHound、Cobalt Strike、Empire等。</p> <p>他也說，駭客集團要在惡意程式服務平臺上架勒索軟體，支付成本相對高，所以會鎖定有支付能力的大型製造業、高科技製造業等金雞母，這些大型企業經常是財報發表後，就遭到駭客集團勒索。</p> <p>也因為駭客投注很多的成本，為了達到讓企業支付贖金的目的而不擇手段，所以，企業要跟駭客殺價贖金的空間就比較小，甚至還有難纏的無良駭客——即便拿到贖金，也不打算或是無法將檔案解密。</p> <h2><span style="color:#0000FF;"><strong>供應鏈所費不貲，駭客專挑知名企業勒索，因對方能付贖金</strong></span></h2> <p>目前常見的攻擊流程可以分成三層式，第一層，也是整個勒索即服務的最上游，駭客組織透過傀儡網路散布勒索軟體，例如Emotet或是Trickbot等；第二層就是中游，則是勒索軟體供應商，像是Conti、Ryuk，或是 BazarLoader等，雖然上游之一的Emotet被執法單位抄底，但這些勒索軟體供應商可以花時間，再找其他的MaaS平臺上架即可；第三層就是下游，也是這整個勒索即服務流程中的受駭企業。</p> <p>由上述的流程可以發現，駭客透過MaaS傀儡網路平臺上架勒索軟體，所費不貲，在每一個環節都必須支付不少成本，因此，如果受駭企業不願意支付贖金的話，駭客集團就無法付錢給上游和中游的供應鏈業者，他們也就會虧本。</p> <p>這也是為什麼，駭客集團會精準鎖定營收好、好打、國際知名，且加密檔案被解密後，還會願意支付贖金的企業，作為標的，並且會不擇手段逼迫企業支付贖金。像是，以色列業者Clearsky追蹤駭客集團Conti數位貨幣錢包位址的動向，他們發現，當駭客集團收到企業贖金後，數位貨幣的金流會流向其他上游廠商。</p> <p>此外，為了確保企業一定會付贖金，除了加密檔案向企業勒索外，也會在加密前先備份企業檔案，如果企業不願意之付贖金解密檔案的時候，駭客就會威脅將「駭客備份」的資料外洩到暗網中，這也是企業最擔心、恐懼的部份。叢培侃認為，駭客組織對企業的各種威嚇手段，除了利用工具加密外，也包含不少恫嚇受害者內心的攻防手段在內。</p> <p>此外，也有不用惡意程式服務平臺上架的勒索軟體，他說，因為駭客集團不需要支付軟體上架等其他太多成本，這些駭客集團就像是一般街頭小混混，鎖定防護能力較弱的中小型製造業、醫院、學校或知名企業等。</p> <p>因為使用的手法粗糙、沒有客製化病毒的能力，所以企業在跟這類駭客集團進行贖金談判時，溝通看起來相對容易，有比較大的殺價空間，但勒索軟體本身的漏洞多，有時候，企業被加密的檔案，駭客集團不一定有辦法解開。</p> <p>叢培侃表示，暗網有很多兜售勒索軟體的一站式服務，把勒索軟體當成一種服務販售，也就是Ransomware-as-a-Service（勒索軟體即服務），駭客不僅可以自己產生加密金鑰、躲避偵測組合，還可以自定勒索訊息和選擇想要加密的檔案類型。他說，這些駭客多來自東歐、烏克蘭等地，相關勒索軟體即服務看起來人人都可以輕易上手使用，任意發起小規模攻擊，還是會有企業付錢，</p> <p>發動一次勒索，平均可以獲得五顆比特幣（25萬美金）贖金，但他強調，這些惡意程式本身都藏有後門程式，一旦使用者啟用了該服務去進行勒索，駭客作者不僅知道誰用的、勒索誰，連使用者在哪裡都一清二楚，因此，千萬不要隨便去暗網買個勒索即服務，就覺得可以輕易賺到企業的贖金，其中有很高的風險和危險性。</p> <p>他指出，以前的金融木馬是為了取得銀行帳號作為洗錢之用，現在的金融木馬卻是採用敏捷開發、實踐軟體迭代開發的病毒。</p> <p>舉例而言，Dridex、Trickbot、Emotet都是常見的金融木馬，多年發展下來，程式本身自我混淆和規避偵測技術能力強，持續改良通訊架構，像是Dridex便大量使用VEH（Vectord Exception Handling）進行程式解密，並透過線上軟體更新（In Line Patch）方式做動態修改；而許多勒索軟體也會透過釣魚信件發送，傳統invoice.zip的釣魚信件樣本，已經持續進化成更符合真實社會、更精準的釣魚信件，並會在模擬真實的檔案中「加料」。</p> <h2><span style="color:#0000FF;"><strong>勒索軟體多透過傀儡網路散布，年初掃蕩Emotet有益於打擊聲勢</strong></span></h2> <p>在2020年10月，微軟曾出手打擊Trickbot傀儡網路，當時並沒有成功剿滅，但今年1月27日由德國發起的八國聯軍抄底最大規模傀儡網路Emotet，不僅掃蕩相關的命令與控制伺服器（中繼站）的基礎設施，烏克蘭更逮捕到兩名Emotet系統管理員，證明此次掃蕩行動讓Emotet大受打擊。</p> <p>對此，叢培侃認為，臺灣也應該要向國際刑警組織提出要求，加入全球類似的網路犯罪組織的聯合稽查、掃蕩非法的行動，都有助於提升臺灣國家的資安實力。</p> <p>關於先前鴻海在墨西哥的廠區，遭到駭客集團DoppelPaymer勒索軟體的恐嚇事件，外傳有1,200臺伺服器遭到駭客綁架，並有20TB到30TB的加密資料遭到駭客刪除。對此，叢培侃表示，DoppelPaymer病毒是BitPaymer勒索病毒的變種，從2019年便陸續出現於幾起勒索攻擊事件中。</p> <p>勒索軟體攻擊若要得逞，我們可以進一步分析常見的入侵手法，一般而言，駭客透過遠端桌面帳密及漏洞獲取權限後，便在企業電腦中植入Dridex病毒以竊取資料，然後，透過永恆之藍（EternalBlue）或Zerologon的漏洞，在企業內橫向移動並取得企業內AD（目錄服務）控制權後，伺機發動大規模勒索攻擊。</p> <p>他也說，該駭客集團除加密檔案外，也同時恐嚇受駭企業用戶，如果企業不願意支付贖金的話，駭客將會在暗網洩漏企業資料，藉此恐嚇受駭企業支付高額贖金。包括電腦製造業者仁寶科技在內，都是透過Dridex、Emotet等垃圾郵件郵件散布勒索程式。<br /> 另外，工業電腦大廠研華也傳出遭到勒索軟體Conti外洩一批3GB的內部資料，這也證實駭客集團為了逼迫受駭企業支付贖金，會外洩部分內部資料，證明他們的確擁有受駭企業的內部資料。</p> <p>其實，關於勒索軟體的散播，不管是DoppelPaymer，或是conti，以及類似的Ruyk，都是透過像是Dridex、Trickbot或是Emote對外散布，其中，最早出現在去年七月的Conti勒索軟體，專門鎖定金融及教育產業、私人企業、政府部門、健康及醫療產業、大型與中小型企業，幾乎可以想見的企業都包括在內，一直到今年初，Conti則成為最常見的勒索軟體之一。</p> <h2><span style="color:#0000FF;"><strong>駭客為確保贖金到手，不僅加密資料還向受害者恐嚇外洩</strong></span></h2> <p>勒索軟體也可以依照規模，區分成三類，叢培侃表示，第一級屬於組織龐大、演化許久的勒索軟體，像是攻透過Dridexn散布的DoppelPaymer（攻擊鴻海），或是其他常見的Egregor、Maze勒索軟體，下面還包括其他類似的勒索軟體，像是Netwalker、Revil（外傳攻擊宏碁電腦Acer的駭客集團）、透過Emotet散布的Ryuk，以及透過Dridex散布的、攻擊衛服部的GlobeImposter等，都是屬於又資深、規模又大的第一級勒索軟體。</p> <p>第二級則是規模次之、較為新進的勒索軟體，常見的Conti、WastedLocker，或是其他的Avaddon、IOCP、 Clop、Darside、Pysa/Mespinoza、Ragnar、Ranzy、SunCryptThanos都歸於此類。第三級則是更新、規模小也比較不常見的勒索軟體，包括：Cvartk、Exorcist、Gothmog、Lolkek、Muchlove、Nemty、Rush、Wally、XINOF和Zeoticus等。</p> <p>而上述每一級的勒索軟體，都會利用其網路犯罪集團的黑產供應鏈，目的就是要逼受駭企業之付贖金。</p> <p>因為勒索軟體持續進化，叢培侃表示，現在進入勒索軟體2.0的時代，駭客追求更聰明、更快、更有效率，希望做到在最短時間內，加密最多檔案以達到最大破壞力，他說：「勒索軟體2.0更是實踐檔案加密最佳化的案例。」</p> <p>隨著勒索軟體2.0發展，勒索軟體也升級SEEL四部曲，先「偷（Steal）」，接著「加密（Encrypt）」，之後「勒索（Extort）」，最終「外洩（Leak）」。</p> <p>叢培侃表示，偷的部份，主要是使用APT手法入侵，攻擊大部分人為操作部分，鎖定單位AD（目錄服務）主機，鎖定重要資料，例如HR、SAP REP、MES、財會系統等資料，再傳輸到雲端硬碟。</p> <p>緊接著加密部分，在AD伺服器部署加密程式，並在AD設定定時炸彈，實施檔案加密階段；勒索的作法則包括：在暗網外洩相關檔案資料的資訊後，寄給受駭企業IT人員相關勒索訊息，並同步持續竊取企業資料；外洩則像是擠牙膏一樣，逐步洩漏企業資料，也會公布外洩資料進度比例。</p> <p>不過，他也說，駭客為了達到逼迫受駭企業支付贖金的目的，在勒索軟體加密企業電腦後，駭客也會針對受駭企業的IT、資安或CSIRT人員廣發信件，並威脅企業如果不付贖金的話，就會在暗網公布外洩資料，而這種加密資料又威脅外洩資料的作法，稱之為雙重勒索。不過，叢培侃也笑說，當企業在暗網外洩資料達百分之百後，企業的資料就成為開放資料，網路上都可以找回來，但多數企業都等不到這個時候，也無法接受這樣的建議。因為駭客背後通常是龐大的組織，很難對鎖定攻擊的企業收手，除非，駭客打不贏受駭企業。文☉黃彥棻</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-CyCarrier%20Ransomware%20chains.png" style="width: 548px; height: 622px;" /></p> <blockquote><p>常見的勒索軟體攻擊流程以分成三層，最上游是指駭客組織透過傀儡網路散布勒索軟體，例如Emotet或是Trickbot等；中游則是勒索軟體供應商，像是Conti、Ryuk，或是 BazarLoader等，雖然上游之一的Emotet被執法單位抄底，但這些勒索軟體供應商可以再找其他的MaaS平臺上架；下游是指整個勒索即服務流程中的受駭企業。</p> <p>圖片來源/奧義智慧</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-CyCarrier%20MaaS.png" style="width: 1149px; height: 624px;" /></p> <blockquote><p>暗網有很多兜售勒索軟體的一站式服務，把勒索軟體當成一種服務販售，也就是Ransomware-as-a-Service（勒索軟體即服務），駭客不僅可以自己產生加密金鑰、躲避偵測組合，還可以自定勒索訊息和選擇想要加密的檔案類型。</p> <p>圖片來源/奧義智慧</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966-CyCarrier%20%20Ransomware%20type.png" style="width: 1029px; height: 505px;" /></p> <blockquote><p>勒索軟體依照規模可分成三類，第一級屬於組織龐大、演化許久的勒索軟體，第二級則是規模次之、較為新進的勒索軟體，第三級則是更新、規模小也比較不常見的勒索軟體。</p> <p>圖片來源/奧義智慧</p> </blockquote> <p> </p> <p> </p> <blockquote><p> </p> </blockquote> <p> </p> <p> </p> <p> </p> </div></div></div>
2021/3/25 18:33作者黃彥棻https://www.ithome.com.tw/news/143458
美國大型保險公司CNA部分系統中斷，驚傳疑似遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融業遭到勒索軟體攻擊的情況，可說是時有所聞，一旦遭到攻擊，很有可能導致用戶受到影響。根據<a href="https://www.bleepingcomputer.com/news/security/cna-insurance-firm-hit-by-a-cyberattack-operations-impacted/">資安新聞網站Bleeping Computer於3月23日的報導</a>，美國大型保險公司CNA坦承近日遭到網路攻擊，根據消息來源指出，該公司很有可能是勒索軟體的受害者。</p> <p>CNA先是於3月23日在<a href="http://www.cna.com">網站上</a>發出簡短聲明，指出他們面臨網路中斷的情況，並影響部分系統。到了24日，該公司再度更新內容，表明他們在3月21日確認遭到複雜的網路攻擊，導致他們的網路中斷，影響包含電子郵件在內的部分系統。為了安全起見，該公司已將相關系統下線，並委由外部鑑識專家進行事件調查。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cna-cyberattack-0324.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cna-cyberattack-0324.png" style="width: 580px; height: 452px;" /></a></p> <p>這起事件為何會引起關注？<a href="https://www.iii.org/publications/commercial-insurance/rankings">根據美國保險資訊協會（Insurance Information Institute）的統計資料</a>，CNA是全美國第6大的保險公司，銷售的產品種類非常廣泛，也包含了資安保險。Bleeping Computer引用<a href="https://therecord.media/i-scrounged-through-the-trash-heaps-now-im-a-millionaire-an-interview-with-revils-unknown/">資安網站The Record採訪勒索軟體駭客組織REvil的報導</a>指出，保險業者遭到網路攻擊可能會帶來很大的危害，因為，勒索軟體駭客能夠在資安保險的保戶裡尋找目標，進而增加收到贖金的機會──雖然保險公司還是要根據實際情況判斷理賠金額，但是保戶遭遇攻擊選擇支付贖金時，保險公司出險付錢是常態。</p> <p>Bleeping Computer認為，雖然CNA的事故尚未確認是否就是勒索軟體攻擊，但假若為真，駭客很可能先竊取資料再來加密裝置。而保險公司遭到勒索軟體攻擊的情況並非首例，<a href="https://www.ithome.com.tw/news/136622">2020年3月，Maze駭客組織宣稱攻擊了大型保險業者Chubb</a>，並公布3名高階主管的電子郵件帳號。</p> </div></div></div>
2021/3/25 18:40作者周峻佑https://www.ithome.com.tw/news/143459
駭客積極掌握加密軟體演算法安全性，視AD為入侵灘頭堡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在勒索軟體採用的技術上，駭客也關注加密程式的演化，目的就是為了可以快速回應資安業者的偵測。除此之外，對於AD的滲透方式，也是駭客關注的重點</p> <h2><span style="color:#0000FF;"><strong>持續變化加密處理方式，關注演算法安全性以確保不被破解</strong></span></h2> <p>以往勒索軟體採用高強度的密鑰，以加密受駭企業的檔案，但現在勒索軟體則改變加密方式，會以低強度的密鑰加密企業檔案後，再用高強度密鑰（例如：RSA4096），去保護以快速演算法、加密企業檔案的低強度密鑰（例如：ChaCha8或ChaCha20），「駭客改變加密方式，就可以達到在短時間內，加密最多檔案的效果。」奧義智慧共同創辦人叢培侃說，如果遇到大檔案，為了加密效率，不會把檔案全部加密，而是會選擇加密檔頭、中間、後面一點點區塊的分段加密方式。</p> <p>由於駭客進入受駭企業的電腦環境後，會啟動環境檢查，關閉資料復原和防毒的程式，也會用特殊方式解除系統鎖定檔案（Restart Manager），並透過程式加殼、混淆方式，增加勒索軟體靜態分析的難度，對駭客最便利的方式則是，會尋找本機掛載的網路磁碟機，掃描SMB網路的其他主機。</p> <p>勒索軟體為了躲避資安產品的偵測，會無所不用其極的發揮貓抓老鼠的創意。叢培侃表示，他們觀察到，有勒索軟體會先強迫電腦重開機後，直接進入安全模式，因為一旦進入微軟作業系統的安全模式後，許多安全防護系統都會被強制關閉，勒索軟體就會趁此機會開始加密電腦檔案。</p> <p>叢培侃也發現其他閃躲偵測的方式，像是，有駭客不惜網路頻寬，從外部寄送一臺虛擬機器（VM）到受駭企業，勒索軟體躲在虛擬機器內規避偵測，因為企業要偵測虛擬機器內的勒索軟體，相對比較費工且成功率低，所以，勒索軟體不需要變種，就可以藉此躲避資安產品的偵查，然後，當企業開啟該虛擬機器後，勒索軟體就會在VM內，將掛載到外面的磁碟機進行加密。他說，因為所有的防護措施在外部，根本偵測不到任何異常現象。</p> <p>值得注意的是，勒索軟體也會關注演算法的安全性，他指出，要確認隨機產生的函式是否安全，若以微軟.NET為例，以往會使用簡單的New Random作為密鑰產生，但這種方式是比較容易遭到駭客破解的；所以現在駭客都改用RNGCryptoServiceProvider函式，或是簽章程式。</p> <p>另外，也要判斷企業一旦支付贖金後，駭客是否真的可以解密。</p> <p>叢培侃表示，早期勒索軟體Petya的受駭者代號（Victim ID），是經過駭客以公鑰（Public key）加密Salsa20 key在 Base58的字串，駭客可透過私鑰解開，對企業用戶而言，付贖金後可以獲得解密私鑰，資料安全獲得保障。</p> <p>不幸的是，Petya在某一次的改版後，因為受駭者代號改成隨機產生，連加密的Salsa也是隨機產生，因為受駭者代號和加密公鑰兩者沒有任何關聯，導致沒有被保存在受駭者代碼victim ID內而丟失，這就造成檔案永無法解密。</p> <h2><span style="color:#0000FF;"><strong>AD是勒索軟體能否在內網快速擴散關鍵，駭客關注滲透方式</strong></span></h2> <p>勒索軟體都透過取得AD伺服器的主控權，才有辦法快速在內部橫向移動，達到快速擴散的效果，通常都會從駭客寄送釣魚郵件，然後企業用戶使用者點選釣魚郵件後，駭客得以在企業內部安裝後門程式，再進行內部橫向移動。</p> <p>因為AD伺服器是駭客的灘頭堡，駭客掌握AD伺服器後，就會直搗AD密碼檔案，舉例說明：NTDS.dit是AD伺服器負責儲存雜湊（Hash）的檔案，微軟有個工具是Ntdsutil，剛好可以去複製那個檔案建立快照（Snapshot）偷出來，這樣AD伺服器上很多密碼，就可以被駭客「爆破」出來了，如此也導致許多AD伺服器的使用者帳密外洩。文⊙黃彥棻</p> </div></div></div>
2021/3/25 18:53作者黃彥棻https://www.ithome.com.tw/news/143460
Cloud周報第101期：2020年企業投資雲端基礎設施服務達1,300億美元，成長逾3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/03/18～2021/03/24）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 投資 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>雲端基礎設施服務市場規模達1,300億美元，大幅超越下滑至890億美元資料中心軟硬體市場</strong></span></p> <p>市場研究機構 Synergy Research Group近日發布2020年企業對雲端和資料中心投資的調查。根據調查數據顯示，去年，企業在雲端基礎設施服務上的支出繼續激增，成長了35%，達到1,300億美元。同時，企業在資料中心硬體和軟體上的支出出現下滑，下降了6%，跌到900億美元以下。</p> <p>雲端基礎設施服務市場爆炸性成長，而資料中心硬體和軟體市場成長停滯的趨勢已達十年之久，2019年時，雲端市場的成長力度已使得兩個市場的規模近乎相等，至2020年，疫情促使全球IT營運發生重大轉變，加速雲端市場成長，使其大幅超前資料中心軟硬體市場。過去十年，資料中心的年均支出成長率僅有2%，而雲端服務的年均支出成長率則達52%。</p> <p>在1,300億美元的雲端基礎設施服務市場中，10年來，最高成長率的項目是PaaS，特別是資料庫、IoT和分析的服務，IaaS規模在總體上保持穩定，而託管私有雲服務的規模則有下降。Synergy Research Group首席分析師John Dinsdale表示，目前伺服器大廠出售的伺服器，有6成是進入雲端供應商的資料中心，而不是企業的機房，他進一步預測，接下來5年，企業不會大幅減少對自身資料中心的投資，但是，雲端服務市場的成長速度將繼續激增。<a href=" https://www.srgresearch.com/articles/2020-the-year-that-cloud-service-revenues-finally-dwarfed-enterprise-spending-on-data-centers">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行長 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Andy老副手回鍋，亞馬遜敲定AWS新任負責人資料分析軟體商Tableau </strong></span></strong></p> <p>AWS執行長Andy Jassy於3月23日宣布，將任命商業智慧軟體商Tableau執行長Adam Selipsky，為AWS新任執行長，執掌全球第一大公有雲平臺。Andy Jassy將按原計畫於第三季度，接替亞馬遜創辦人暨執行長Jeff Bezos，出任亞馬遜執行長。原先外界猜測新任AWS執行長，將由現任的AWS高層主管出任，不過，Adam Selipsky對AWS來說，其實也不是新面孔，他在擔任Tableau執行長前，就是服務於AWS，為AWS副總裁，負責全球AWS的行銷、銷售、業務開發、合作夥伴管理、技術支援、顧客服務、產品行銷管理等。</p> <p>Adam Selipsky早在2005年加入亞馬遜，為AWS任命的第一批副總裁之一，在離開AWS前，與Andy Jassy密切合作長達11年，是協助建立雲端運算部門的關鍵人物，並且帶領團隊建立了AWS第一個視覺化界面。在擔任Tableau執行長的4年半期間，Adam Selipsky帶領以資料視覺化分析工具為長的Tableau成長了4倍，將其商業模式從銷售永久許可制轉變為訂閱許可，而該公司在2019年時，被Salesforce以價值150億美元的股票收購，是最大軟體收購案之一。</p> <p>Andy Jassy在發布給全體員工的信件中指出，Adam Selipsky將為AWS領導團隊帶來強大的判斷力、顧客至上精神、組織協作能力等，再加上他非常熟悉AWS的文化和業務，為最適合領導AWS的人選。且Andy Jassy強調，目前AWS總銷售額為510億美元，此一規模令人很容易忘記AWS仍處早期發展階段，因全球IT支出中，僅有不到5%投入雲端項目，因此，他們還需要為顧客創造很多的東西。Adam Selipsky將會在5月17日回到AWS，Andy Jassy與他將花幾周時間一同處理交接事宜，然後在第三季的某個時間正式完成交接。<a href="https://www.aboutamazon.com/news/company-news/aws-announces-next-ceo">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 可用區域 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟宣布年底前，在自營資料中心的國家都部署可用區域</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%9F%BA%E7%A4%8E%E5%BB%BA%E8%A8%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.JPG" style="width: 600px; height: 302px;" /></strong></span></p> <p>微軟去年就曾宣布要部署可用區域至更多的Azure雲端地區，近日揭露了更明確的部署策略，將在年底前，在自己營運資料中心的國家都提供可用區域。此外，微軟日後新增的每個資料中心，也都將具備可用區域，包含臺灣在內。市調機構Gartner去年9月發布的雲端基礎架構和平臺服務魔力象限報告，點出了微軟是三大公有雲業者中，可用區域數與地區數的比率最低者，且只有有限的服務支援可用區域模式。微軟意識不足，所以，轉變策略，開始積極部署可用區域。</p> <p>過去一年來，微軟已在5個資料中心地區啟用了可用區域，前不久剛替南巴西地區新增可用區域。Azure可用區域的作用是，在資料中心發生問題時，支援資料同步複製，確保資料與機房故障範圍隔絕，不管是火災或水災。Azure可用區域具備機房獨立性，可讓企業在當地建立備援架構，降低單一機房事故會造成的風險。微軟宣稱，可用區域之間的延遲微乎其微，小於2毫秒。<a href=" https://azure.microsoft.com/en-us/blog/our-commitment-to-expand-azure-availability-zones-to-more-regions/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 投資計畫 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google提出疫後70億美元雲端投資方案，將在美國新增雲端工程基地、更多資料中心</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_2021_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 350px;" /></strong></span></p> <p>隨著疫苗在全美開打，疫情出現緩解的趨向，科技巨頭們也陸續發布後疫情的計畫。Google執行長Sundar Pichai近日親自宣布，各項Google雲端2021年在美國的建設計畫，涵蓋人才、辦公室到資料中心的投資。Google準備在今年大舉增加對美國的投資，計畫投入70億美元興建更多的辦公室、資料中心，同時招聘1萬名新員工，投資地理範圍橫跨19州。其中，有逾10億美元的經費將投資在加州，而灣區以外，Google雲端也會計畫在亞特蘭大、華盛頓特區、芝加哥及紐約增加數千個職位。</p> <p>資料中心建設方面，Google雲端將在內布拉斯加州、南卡羅來納州、維吉尼亞州、內華達州與德州擴大資料中心的建設，而位於內布拉斯加州、俄亥俄州、德州與內華達州的既有資料中心則會在今年全面展開營運。進一步來看，Google將於北卡羅來納州的達勒姆市（Durham）建立最新的雲端工程基地，也會在密西西比州的南海文市（Southaven）啟用美國首個Google營運中心，為Google全球用戶提供營運支援，並將於奧勒岡州的波特蘭市設立新辦公室。<a href="https://blog.google/inside-google/company-announcements/investing-america-2021/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料儲存 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物件處理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS推出S3 Object Lambda服務，供企業編寫Lambda函式預處理應用要檢索的S3資料</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_S3%20Lambda_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 305px;" /></strong></strong></p> <p>物件儲存服務AWS S3新增了物件處理功能，名為S3 Object Lambda，讓企業可以添加自己的程式碼，來處理從S3檢索的資料，並將處理後的結果回傳給應用程式。過去，AWS提供企業兩種方法，來讓應用程式共享儲存在S3中的資料，然而，這兩種方法都增加了資料共享作業的複雜性和成本。通過S3 Object Lambda，企業可將自己的程式碼新增至S3 GET請求，以便在資料傳回應用程式時，對其做出修改和處理。採用AWS Lambda函數，企業的程式碼在由AWS全託管的基礎設施上執行，避免了建立和儲存資料的衍生複本，或是執行昂貴的代理，所以，企業不需要更改應用程式碼。</p> <p>S3 Object Lambda可用於多種情境，除了能編輯個人可識別資訊，也可以用於轉換資料格式，像是將XML轉換為JSON，或是對下載的資料進行壓縮或解壓縮處理，也能自定義存取資料的授權規則。目前除了大阪、北京和寧夏，S3 Object已經在其他所有的AWS地區上線。企業可以從AWS管理控制臺、AWS CLI和AWS SDK使用S3 Object Lambda功能，但， AWS CLI高階S3指令像是aws s3 cp，仍不支援來自S3 Object Lambda存取點的物件。<a href=" https://aws.amazon.com/tw/blogs/aws/introducing-amazon-s3-object-lambda-use-your-code-to-process-data-as-it-is-being-retrieved-from-s3/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無碳 </span></strong></span> </p> <p><strong style="font-size: 22px;">Google雲端公布全球多處資料中心無碳能源使用狀況，GCP臺灣地區CFE 19%</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/gcp_regions_Qx7HGBG_max-1800x1800.jpg" style="width: 600px; height: 336px;" /></strong></p> <p>Google於去年9月宣布，2023年前，旗下所有資料中心和辦公室將完全由無碳能源供電。近日，Google雲端在GitHub上，對外分享旗下多數GCP地區平均每小時使用的無碳能源百分比（CFE%），提供企業了解各地區的碳排放量，以作為地區選用之參考。根據資料顯示，GCP臺灣地區（asia-east1）平均每小時的無碳能源使用比例為19%，碳足跡為541gCO2eq/kWh，高於GCP新加坡地區的3%，還有GCP雪梨地區的11%，不過，GCP芬蘭地區CFE達77%，且GCP奧勒岡地區更達89%。從資料落地權、性能和冗餘性要求來考量，Google雲端建議企業可從2大使用情境著手，提高使用高CEF百分比GCP地區的頻率。第一，建立和執行新應用程式；第二，處理批次作業。<a href=" https://cloud.google.com/blog/topics/sustainability/sharing-carbon-free-energy-percentage-for-google-cloud-regions">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 記憶體密集任務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS推出記憶體密集任務專用的新EC2執行實例X2gd，每vCPU可用記憶體比R6g提高2倍</strong></strong></p> <p>AWS推出專為記憶體密集任務設計的執行實例X2gd，使用AWS自家設計的Graviton2處理器，特別的是，其每個vCPU搭配的記憶體是R6g執行實例的2倍，可應付包括資料庫、分析和容器等高記憶體需求工作負載使用。X2gd與現有的R6g一樣是針對記憶體密集任務最佳化的執行實例，不過，相較R6g，X2gd每個vCPU可使用的記憶體增加了1倍。8種大小中，X2gd可用vCPU數量最高可達64個，可用記憶體最高支援到1,024GiB，本地端儲存也可使用到2 x 1,900GiB的本地NVMe儲存，並且可選擇裸機類型。</p> <p>此外，跟現有X1執行實例相比，新的X2gd執行實例提高了55%的性價比，並且提供目前所有EC2執行實例每GiB記憶體最低的價格，而在計算方面，X2gd執行實例與其他使用Graviton2的執行實例M6g、C6g、R6g和T4g一樣，擁有相同的CPU能力，每個vCPU都是一個完整的實體核心，可支援EDA和財務服務等工作負載，並且也適用運算繁重的容器。目前X2gd執行實例先在AWS地區北維吉尼亞、俄亥俄、奧勒岡，還有愛爾蘭，提供使用，之後會陸續開放更多地區。<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-x2gd-instances-graviton2-power-for-memory-intensive-workloads/">（詳全文）</a></p> <p><strong>圖片來源／微軟、Google雲端、AWS、Synergy Research Group </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 微軟率先推出支援AMD第三代EPYC處理器的機密運算VM，現為私有預覽階段</strong><a href=" https://azure.microsoft.com/en-us/blog/azure-and-amd-enable-lift-and-shift-confidential-computing/">（詳全文）</a></p> <p><strong>2. Google找來英特爾老將主導自製SoC開發，要強化雲端基礎架構以滿足客戶的運算需求</strong><a href=" https://cloud.google.com/blog/topics/systems/the-past-present-and-future-of-custom-compute-at-google">（詳全文）</a></p> <p><strong>3. AWS發布.NET CLI部署工具，協助開發人員部署.NET應用程式</strong><a href=" https://aws.amazon.com/blogs/developer/reimagining-the-aws-net-deployment-experience/">（詳全文）</a></p> <p><strong>4. Google雲端推出網路連接中心，供企業管理全球本地端和雲端網路</strong><a href=" https://cloud.google.com/blog/products/networking/announcing-network-connectivity-center">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/25 17:21作者黃郁芸https://www.ithome.com.tw/news/143449
臉書封鎖對維吾爾族展開社交攻擊的中國駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客組織Evil Eye鎖定新疆維吾爾族的攻擊行動似乎未曾停歇，繼Google與資安業者Volexity<a href="https://www.ithome.com.tw/news/137158" target="_blank">在前兩年相繼披露Evil Eye的活動</a>之後，本周<a href="https://about.fb.com/news/2021/03/taking-action-against-hackers-in-china/" target="_blank">臉書亦宣布</a>，已關閉Evil Eye於該平臺所使用的帳號，也禁止Evil Eye於該平臺分享惡意網址，同時通知遭到Evil Eye鎖定的用戶。</p> <p>Evil Eye還有Earth Empusa或PoisonCarp等別名，資安社群相信它是由中國政府支持的組織，目的是在監控全球的維吾爾族。</p> <p>根據臉書的調查，Evil Eye先是建立了幾個仿冒了維吾爾族或土耳其的新聞網站，或者透過危害合法網站，並在這些網站植入惡意程式，繼之於臉書上建立許多假帳號，通常假冒自己是記者、學生、人權鬥士或是維吾爾族人，以取信於目標對象，再分享上述含有惡意程式的網站，吸引受害者點選。</p> <p>這些惡意網站有些直接嵌入了iOS間諜程式Insomnia，有些則偽裝成Android程式市集，提供與維吾爾族相關的主題、鍵盤程式、禱告程式或字典等程式，但它們其實含有ActionSpy或PluginPhantom等間諜程式。</p> <p>遭到Evil Eye鎖定的對象，則是散居在土耳其、哈薩克斯坦、美國、敘利亞、澳洲、加拿大或其它國家的維爾族人，特別是活動家、記者或異議人士。</p> <p>臉書除了關閉Evil Eye所使用的帳號，禁止於該平臺上分享惡意網址之外，亦公布了含有惡意程式的行動程式名稱與網站。</p> </div></div></div>
2021/3/25 17:51作者陳曉莉https://www.ithome.com.tw/news/143455
行政院通過組改法案! 設數位發展部、科技部改制為國家科學及技術委員會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院通過最新組織改造法案，包括設立「數位發展部」，科技部將改為「國家科學及技術委員會」，以及國防部增設「防衛後備動員署」，確立我國數位發展、國家轉型、科研及國防重員等發展，組改法案將送立法院審議。</p> <p>此次組改法案牽涉到多個部會，包括科技部、通傳會、經濟部、交通部、國發會、行政院資安處、國防部等等，這些機關需要調整組織法，行政院共通過16項組織法調整，除了中央行政機關組織基準法將送考試院，再送立法院審議之外，其餘15項法案送立法院審議。</p> <p><span style="color:#B22222;"><strong>數位發展部統整五大領域</strong></span></p> <p>行政院長蘇貞昌表示，組改法案包括新設數位發展部、科技部改為國家科學及技術委員會，以及國防部設後備動員署，關係到組織效能、產業發展、國防及國家安全，為總統揭示邁向國家數位轉型、強化國家科技發展、提升後備戰力的重要法案。其中數位發展部是社會期盼已久，為政府優先成立的專責機關，該部將整合電信、資訊、資安、網路與傳播五大領域，統籌基礎建設、環境整備、資源運用等工作，並將會擴增些許前瞻型任務，期待這次組改，促進國家數位轉型，做好相關資通安全維護工作。</p> <p>為了準備設立數位發展部，將設立籌備小組，由政務委員郭耀煌擔任召集人，邀請相關機關研商，並向立法院說明。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1-trans.jpg" style="width: 600px; height: 337px;" /></p> <p>數位發展部將統整現行機關的相關業務，例如通傳會的通訊傳播基礎建設、電信產業發展與輔導，交通部的通訊資訊規畫，經濟部在AI、資安、軟體、數位內容的產業輔導，國發會的智慧政府、開放資料，以及行政院資安處的資訊安全。</p> <p>數位發展部底下將新設「資通安全署」，以及行政法人「國家資通安全研究院」，並統管原有的財團法人，包括資策會、電信技術中心、台灣網路資訊中心。</p> <p><span style="color:#B22222;"><strong>數位發展部三大功能定位</strong></span></p> <p>未來數位發展部組織法案送交立法院這個會期審議，待立法院通過後，行政院將成立籌備處，相關人員移撥、資訊系統建置等等，預估6個月到1年內正式成立數位發展部。</p> <p>行政院政務委員郭耀煌指出，未來數位發展部的定位將有三大方向，首先，成立資通安全署、國家資通安全研究院，希望擴增目前政府的資安團隊能量及規模，確保國家資通安全，保障國民安心使用數位服務，確保政府服務能持續運作，保護政府及民間的數位資產，資料是核心的數位資產。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TRANS-2.jpg" style="width: 600px; height: 415px;" /></p> <p>另外，強化跨機關的資安聯防機制也是重點，還有建立自主的資安科技，建立早期的偵知及預警能量，降低損害的風險。「政府也希望積極扶植臺灣的資安產業，如此，串連政府到民間成為公私協力的資安國家隊」，郭耀煌表示。</p> <p>為解決公務部門資安人才不足的問題，他表示，未來將爭取在公務部門擴增資安部門的員額及待遇，目前正和人事總處研商，另外，在法人、民間企業的資安人才，透過形成緊密合作的資安國家隊，運用民間的資安能量，強化國家的資通安全。</p> <p>數位發展部的第二個功能定位是促進數位經濟發展。聚焦在電信、資訊、資安、網路、傳播五大領域中，屬於軟體、服務、系統整合、電子商務、數位內容、垂直應用，以及資料經濟帶動的新型態資料服務的推動。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TRANS-4.jpg" style="width: 600px; height: 418px;" /></p> <p>郭耀煌指出，目前這些相關產業生產毛額約6千億元左右，約26萬就業人口，對照臺灣已有優勢的硬體製造業2.7兆元規模、42萬就業人口，有相當的差距，未來數位發展部將加速軟體服務的成長，這是全球數位經濟發展的重要趨勢，政府的目標是希望加速成長，成為兆元產業。</p> <p>具體的推動策略，包括利用硬體製造優勢，結合軟體服務的創意建立全球智慧應用的研發基地，加速推動軟體服務走向國際市場，輔導中小企業及傳統產業數位轉型，未來產業轉型成功，建立吸引全球人才的創業環境。此外，也透過沙盒機制，推動創新應用的商轉。</p> <p>第三個功能定位是加速國家數位轉型。「數位發展部並非將所有機關的數位轉型業務拿到數位發展部來做」，郭耀煌說明推動的策略，數位發展部主要負責基礎建設、環境整備、統籌資源的運用規畫，例如對資料治理訂定資料流通的標準及規範，完備法制建構、強化社會信賴基礎，打好基礎環境，中央能和地方政府一起合作落實國家的數位轉型。國家轉型的三個目標，首先是希望能擴大提供民眾信賴的便民服務，第二是彰顯平等、包容的數位人權價值，第三是將臺灣的數位國力、活動延伸參與國際數位社群，貢獻全球永續發展，成為全球信賴的夥伴。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TRANS-5.jpg" style="width: 600px; height: 406px;" /></p> <p><span style="color:#B22222;"><strong>科技部改為國科會</strong></span></p> <p>至於2014年由國科會（當時全稱為「國家科學委員會」）改制的科技部，這次組改將改為「國家科學及技術委員會」，行政院考量到國家科技戰略需要更大的協調、資源配置，依據過去幾年的經驗，部會的組織型式可能不足以承擔，而回到原來的委員會型態，但是不只是科學，還納入技術。</p> <p><strong style="color: rgb(178, 34, 34);"><img alt="" src="https://s4.itho.me/sites/default/files/images/2-trans.jpg" style="width: 600px; height: 338px;" /></strong></p> <p>未來國家科學及技術委員會的主任委員將由行政院政務委員兼任，而委員會的功能除了科技部現有業務外，還負責國家科技發展的整體規畫，預算分配研訂，以及科技研究的整合應用，科技部底下的組織未來不變，交由國家科學及技術委員會主管，例如主管各個科學園區管理局、國家災害防救科技中心等等。</p> <p> </p> </div></div></div>
2021/3/25 18:08作者蘇文彬https://www.ithome.com.tw/news/143456
借鑑公共衛生防疫概念，顛覆資安防護既有作法：臺資安公司推勒索軟體數位疫苗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年，針對式勒索軟體（Targeted Ransomware）鎖定大型企業勒索贖金的方式，已經成為最熱門、對企業造成危害最大的資安威脅，而臺灣之前也有大型製造業傳言被駭客組織，例如Conti等鎖定，要求企業支付大筆贖金，否則就會外洩偷到的資料。</p> <p>面對這種勒索軟體的威脅，臺灣資安公司奧義智慧共同創辦人叢培侃日前在HITCON Freetalk的研討會中，正式公開該公司與勒索軟體Conti交手過招的過程。他們在協助企業進行數位鑑識的過程中，發覺到勒索軟體的存在，而且，駭客已經事先設定好、預計在2021年元旦零時零分啟動加密功能。他說，該公司發現勒索軟體的設定後，便針對該勒索軟體的特徵，製造可以混淆駭客的數位疫苗，透過欺敵的方式，讓駭客組織以為已經在企業的電腦中，成功植入惡意程式。</p> <p>叢培侃表示，該公司打造數位疫苗以對抗勒索軟體的手法，目前也在申請專利中。事實上，數位疫苗的製作，就如同面對各種流感病毒，流感疫苗必須對症下藥才能夠有效，數位疫苗也必須掌握各種勒索軟體的特徵，才能夠製作出有效的數位疫苗。</p> <p>他指出，該公司目前已經針對十多個流行的勒索軟體，製作相關的數位疫苗，未來也會視客戶需求，或者協助企業客戶進行數位鑑識的過程中，根據這些公司的需要再增加數位疫苗的種類。</p> <p>倘若企業目前沒有遭到勒索軟體的危害，就像為了預防流感要事先注射流感疫苗一樣，企業要防範勒索軟體，若事先導入數位疫苗，也具有類似的防護效力。</p> <h2><strong>協助企業用戶對抗Conti的實戰經驗，打造數位疫苗助陣</strong></h2> <p>由於Conti是近期最普遍的勒索軟體，叢培侃表示，他們在協助某企業用戶進行資安鑑識的過程中，竟然發現有Conti已經存在該企業的電腦當中，而且事先設定攻擊排程，預計在2021年1月1日 00時00分，也就是民眾紛紛出外跨年的時候，啟動勒索軟體進行電腦檔案加密的「定時炸彈」，奧義智慧則花了四周時間，才完成相關的內部資安鑑識的前置作業。</p> <p>他表示，該企業總共有6,000臺電腦，其中有77臺是有帳密外洩、透過內部網路作為主機跳板的高風險電腦，並找到12支惡意程式。在幫企業進行在資安鑑識的過程中，更連續壓制四波駭客在週末的突襲，奧義智慧協助企業透過EDR鑑識調查、製作數位疫苗、電腦接種、MDR執行清除追蹤治療等四個階段，才得以保護企業免於勒索軟體的威脅。</p> <h3><span style="color:#0000FF;"><strong>一、EDR鑑識調查階段</strong></span></h3> <p>奧義智慧執行的項目包括：協助清理多支惡意程式、提供根據網路設備情資攔截到的C2清單，並提供新的Xenson設定參數，以製作數位疫苗。</p> <h3><span style="color:#0000FF;"><strong>二、製作數位疫苗階段</strong></span></h3> <p>因為數位疫苗沒辦法一下子接觸到那麼多臺電腦，成效仍要看網路環境的條件而定，但數位疫苗的目的，就是要讓駭客勒索軟體誤以為受駭企業的電腦已經中毒，讓病毒在原訂排程預定啟動加密程序的當天，不會被啟動用來加密企業電腦資料。</p> <p>畢竟，大規模派送安裝，做到清理惡意程式、找根因、溯源等治療情況，就像癌症病人需要持續化療才能恢復健康，所有的治療行為都無法在一天內完成。而在製作數位疫苗階段，也會根據端點資訊提供相關C2清單，並觀察多臺端點電腦流量並其通建議。</p> <h3><span style="color:#0000FF;"><strong>三、電腦接種階段</strong></span></h3> <p>做到持續清理惡意檔案和持續提供C2清單，以及檢查是否有其他惡意排程。</p> <h3><span style="color:#0000FF;"><strong>四、用MDR執行清楚追蹤治療</strong></span></h3> <p>提供相關IT規畫建議，並持續追蹤復發情況。</p> <p>叢培侃表示，該公司先前曾與Conti實際交戰，有相關經驗，也透過當企業電腦接種數位疫苗的方式，抵抗勒索軟體的威脅，目前他們除了針對Conti的勒索軟體之外，其他常見十多種勒索軟體的數位疫苗也已經研發完成，未來若在企業進行資安鑑識的過程中有需要，也可以針對其他勒索軟體，製作相關的數位疫苗。</p> <p>面對勒索軟體的危害，他強調：「預防勝於治療，第一步就是要打造零信任的網路環境非常重要。」必須假設企業資料已經外洩，所有的環節都必須驗證再驗證，直到驗證確認為止才行。</p> <p>其次，企業的資料備份策略，並不是掛載更多NAS（網路附加儲存）磁碟機，而是必須要保留不同檔案版本的歷程，且習慣使用檔案同步工具。</p> <p>第三步就是，建築強而有力的中場防線，包括端點偵測、紅隊驗證與持續交戰；以及面對零時差漏洞攻擊，防禦後的偵測是關鍵。</p> <p>最後一步則是，加密檔案要解密，應該委由專業團隊來評估，他提醒，千萬不要自己去談贖金，不然駭客只會開出天價，透過專業第三者來協商會比較妥當；而且，也需要資安公司協助，針對駭客做專業的攻擊背景調查，以及進行加密破解評估。</p> <p>畢竟，不是每一款勒索軟體都可以順利解密，在過程中，我們應設法了解駭客是否會幫你解密，而不是貿然投入。文⊙黃彥棻</p> <p>____________________________________</p> <h2><strong><span style="color:#0000FF;">Box：備份時勿直接掛載網路磁碟機</span></strong></h2> <p>一般而言，資料備份是因應勒索軟體攻擊的基本防護措施之一，然而，有些作法，可能反而讓這類惡意軟體更容易接觸到資料，而慘遭加密。</p> <p>在協助企業客戶進行資安鑑識的過程中，叢培侃也看到「有助於」駭客集團，快速達到擄走資料這類勒索目的的資料備份方式。</p> <h3><strong>使用網路磁碟機的方式掛載備份目錄：</strong></h3> <p>這種備份方式對駭客集團而言，只要能夠加密其中一臺磁碟機，就可以將全部的磁碟機同時加密。</p> <h3><strong>使用網路磁碟機與其他電腦共享目錄：</strong></h3> <p>這種共享掛載同個目錄在好幾臺電腦，會造成檔案一直重複加密，當企業的檔案被重複加密好幾次之後，基本上，就算企業最後從駭客集團那裏拿到解密的金鑰，因為重複加密已經破壞檔案結構，企業也就無法將檔案解密，這也是企業發生的真實案例。</p> <p>從目前的協助企業資安鑑識的經驗總結來看，奧義智慧共同創辦人叢培侃說：「駭客集團最喜歡加密企業的資料，就是會影響企業營運的資料，包括：人事資料HR、流程與資源管理SAP ERP、製造執行系統MES以及財務會計系統FI相關資料等四大類。」文⊙黃彥棻</p> <p> </p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Cycarrier%20%E6%95%B8%E4%BD%8D%E7%96%AB%E8%8B%974%E5%A4%A7%E9%9A%8E%E6%AE%B5.png" style="width: 1152px; height: 316px;" /></p> <blockquote><p>數位疫苗的使用上，需經歷EDR鑑識調查、製作數位疫苗、電腦接種、MDR執行清除追蹤治療等四個階段，才得以保護企業免於勒索軟體的威脅。</p> <p>圖片來源/奧義智慧</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-Cycarrier%20Conti%E5%AE%9A%E6%99%82%E7%82%B8%E5%BD%88.png" style="width: 1091px; height: 567px;" /></p> <blockquote><p>奧義智慧在協助某企業用戶進行資安鑑識的過程中，發現勒索軟體Conti已經在該企業的電腦中，預計在2021/01/01 00:00 跨年的時候，啟動勒索軟體進行電腦檔案加密的「定時炸彈」。</p> <p>圖片來源/奧義智慧</p> </blockquote> <p> </p> <p> </p> </div></div></div>
2021/3/25 18:18作者黃彥棻https://www.ithome.com.tw/news/143457
特斯拉開放消費者以比特幣買車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球電動汽車龍頭特斯拉（Tesla）創辦人暨執行長馬斯克（<a href="https://twitter.com/elonmusk/status/1374617643446063105" target="_blank">Elon Musk）周三（3/24）在推特宣布，</a>即日起開放美國消費者以比特幣（Bitcoin）購車，且該功能預計在今年內就會擴大到其它國家。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">You can now buy a Tesla with Bitcoin</p> <p>— Elon Musk (@elonmusk) <a href="https://twitter.com/elonmusk/status/1374617643446063105?ref_src=twsrc%5Etfw">March 24, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>馬斯克說，該公司現在只利用內部的開源碼軟體直接經營比特幣節點，且特斯拉並不會把消費者支付的比特幣轉成法定貨幣，而會以比特幣的形式保留。</p> <p>其實<a href="https://www.ithome.com.tw/news/142703" target="_blank">特斯拉今年1月便更新其投資策略</a>，以比特幣作為該公司的資產之一，已買進價值約15億美元的比特幣。不過，倘若消費者需要退款，特斯拉則可決定要以美元或比特幣退款，消費者必須自行承擔其匯率的損失。</p> <p>根據特斯拉的<a href="https://www.tesla.com/assets/pdf/btc_terms_and_conditions_en_US.pdf" target="_blank">官網文件</a>，特斯拉的所有產品仍將以美元計價，消費者能夠以等值的比特幣購買，並由特斯拉根據當時的比特幣匯率提出等值的「比特幣價格」（Bitcoin Price），且消費者必須在一定的時間內匯款，超出時間該價格就會失效。</p> <p>此外，特斯拉會提供一個比特幣位址或QR碼供消費者付款，同時警告消費者必須支付精確且一致的款項，因為比特幣的交易是無法撤銷的，要是消費者支付了錯誤的款項或位址，後果自負。</p> <p>目前特斯拉有4種型號的電動車，包括Model S、Model 3、Model X與Model Y，它們的最低階價格分別是72,990美元、30,190美元、83,190美元及42,190美元，而今天（3/25）一個比特幣的價格約為52,886美元。換句話說，不用一個比特幣就能買到一輛Model 3或Model Y，著實很難令人想像在2010年時，程式設計師Laszlo Hanyecz<a href="https://en.bitcoinwiki.org/wiki/Laszlo_Hanyecz" target="_blank">以1萬個比特幣，只買到兩個披薩</a>的故事。</p> </div></div></div>
2021/3/25 16:27作者陳曉莉https://www.ithome.com.tw/news/143447
ProtonVPN開發商控蘋果罔顧緬甸民眾需求封鎖其更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://protonvpn.com/blog/apple-blocks-app-updates/" target="_blank">知名VPN軟體Proton本周指控蘋果</a>，在緬甸民眾最需要用ProtonVPN來對外聯繫之際，封鎖其iOS版App重要更新。</p> <p>二月初緬甸軍政府發動政變，逮捕翁山蘇姬等民選政府領導人，並開始武力鎮壓抗議的民眾，除了逮捕數千民眾，近日演變成暴力襲擊，引發國際社會接連撻伐。一個月前軍政府切斷網際網路，並封鎖社群網站服務，以免消息走漏。<a href="https://www.reuters.com/article/us-myanmar-politics-un-crimes-idUSKBN2B90XV" target="_blank">上周聯合國呼籲</a>緬甸民眾蒐證以及使用ProtonMail或Signal，將軍政府的暴行公諸於世。</p> <p>ProtonVPN創辦人Andy Yen指出，在公開網際網路及社群平臺被封鎖後，緬甸民眾開始利用ProtonVPN躲避監控、取得正確資訊並回報民眾死傷情形，從2月初以來，ProtonVPN其註冊次數大增250倍。</p> <p>然而就在聯合國建議使用ProtonVPN同一天，蘋果突然拒絕該服務iOS App的　重要更新。預定的更新包括防止帳號被接管，暴露民眾身份的安全強化。</p> <p>蘋果給的理由是Proton VPN的描述文字「不論是挑戰政府、教育民眾或訓練記者，本App長期以來協助讓全世界更多使用者獲得線上自由」（Whether it is challenging government, educating the public, or training journalist, we have a long history of helping restrictions or content limitation.）一句違反了開發者指引5.4。蘋果指出，ProtonVPN最好能修改一下文字，以免顯得在鼓勵用戶繞過地理限制或內容規範。</p> <p>Yen指出，蘋果以他們過去幾個月都通用無礙的描述為由封鎖其安全更新，在這個時間點，蘋果的行動可以說相當沒有同理心。Proton需要告知使用者可以用來迴避網路監控，蘋果的決定將使緬甸民眾無從利用這項救命工具，也更難將軍政府犯罪證據傳送給聯合國。</p> <p>他同時也譏諷蘋果雙重標準，他可因自己的金錢利益挑戰政府（如迴避歐盟的公司稅或反托拉斯法控訴），卻在Proton以人權理由挑戰時，變成違反蘋果政策的行為。</p> <p>事實上，Yen指出，蘋果不是第一次置公司利益於人權之前。2019年，蘋果也下架了香港抗議民眾使用的<a href="https://www.ithome.com.tw/news/133575" target="_blank">HKmap.live</a>及Quartz App。ProtonVPN也是在那時，成為香港下載率最高的App之一。</p> <p>Yen指出，對蘋果之流的矽谷科技公司而言，利益比人命更重要，因此他呼籲歐盟民眾支持規範科技業者的數位市場法案（Digital Markets Act），同時改善小公司開發的服務，像是ProtonMail、Signal或DuckDuckGo。</p> </div></div></div>
2021/3/25 15:52作者林妍溱https://www.ithome.com.tw/news/143444
研究：Google Play與App Store上有204款訂閱詐騙程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.avast.com/fleeceware-apps-on-mobile-app-stores-avast" target="_blank">資安業者Avast本周揭露</a>，App Store與Google Play各自含有134款與70款的訂閱詐騙（Fleeceware）程式，會在使用者不知不覺中就收取高額的訂閱費用，這204款訂閱詐騙程式總計有超過10億次的下載，替開發者賺進逾4億美元的不義之財。</p> <p>這些訂閱詐騙程式全是以免費試用來吸引使用者，但它們大多只提供3天的試用期，且在試用期過後就直接進入付費訂閱階段，相關程式相準了那些不熟悉行動裝置訂閱模式的使用者，特別是年輕族群，而且就算是使用者刪除了該程式，仍然必須支付訂閱費用。</p> <p>嚴格說來，這些訂閱詐騙程式並未違法，所採用的都是Android或iOS上的訂閱機制，也允許使用者主動終止訂閱，只是在使用者不了解訂閱模式，也未主動終止訂閱的情況下展開收費，除了Avast之外，另一資安業者<a href="https://www.ithome.com.tw/news/135395" target="_blank">Sophos也曾多次警告Fleeceware的存在</a>。</p> <p>Avast說，採行詐騙訂閱手法的主要是樂器程式、閱讀程式、照片編輯程式、相機濾鏡程式、算命程式、條碼程式、PDF閱讀程式，以及史萊姆遊戲模擬器等，它們通常利用好玩的主題，或是在熱門社交網站作廣告來吸引年輕的族群，同時標榜免費下載或免費安裝。</p> <p>Fleeceware的其它特色還包括：它們多數只有3天的免費試用期，且大部份的收費並不便宜，每周的訂閱費用落在4美元~12美元之間，還會購買假評價，以吸引使用者下載。</p> <p>資安研究人員指出，其實Fleeceware所偏好的程式類別有許多真正的免費程式，使用者可能只是一時好奇下載試用，殊不知卻掉入了訂閱的陷阱。</p> <p>Avast建議Google與蘋果應該好好控管行動程式市集上的Fleeceware，因為這些程式將會衝擊使用者對行動程式的信任，最終將影響那些採用訂閱模式的合法開發者。</p> </div></div></div>
2021/3/25 16:11作者陳曉莉https://www.ithome.com.tw/news/143446
Slack Connect DM功能上線首日就被糾出臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Slack本周三（3/24）正式釋出<a href="https://slack.com/intl/en-ro/blog/transformation/the-next-step-in-reinventing-business-communication-with-slack-connect" target="_blank">Slack Connect DM</a>功能，允許使用者直接傳送私訊（Direct Message，DM）予組織以外的使用者，企圖擴大組織之間的協作，然而，就在許多用戶發現該功能很可能被用來進行騷擾之後，Slack當天即變更相關設定。</p> <p>Slack為一聊天協作平臺，原本只支援組織內用戶的私訊，新上線的Slack Connect DM，則允許使用者與組織外的Slack用戶私訊，只要在Slack上寄出邀請函，邀請函即會同時出現在對方的電子郵件信箱與Slack上。</p> <p>不過，一名Twitter員工<a href="https://twitter.com/44/status/1374737695444901891" target="_blank">Menotti Minutillo</a>很快就發現，該功能很容易用來騷擾別人。一是因為Slack Connect DM的電子郵件版邀請函，提供了客製化訊息的功能，可讓寄送人留下訊息，包括惡意或騷擾訊息，二則是該邀請函是以Slack的名義寄送，由於組織不太可能會封鎖Slack網域，而讓Slack用戶收到騷擾信的機率大增。</p> <p>此外，<a href="https://www.vice.com/en/article/jgqwb8/slack-says-letting-anyone-message-anyone-with-few-limits-was-a-mistake" target="_blank">Motherboard</a>還發現，就算組織關閉了Slack Connect功能，Slack用戶依然會同時在Slack及電子郵件中，收到Slack Connect DM邀請函。</p> <p>在收到眾多的意見之後，Slack當天便作出了回應，移除邀請函中的客製化訊息功能。</p> </div></div></div>
2021/3/25 12:51作者陳曉莉https://www.ithome.com.tw/news/143442
微軟：全球92% Exchange Server已經安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ProxyLogon攻擊爆發將近一個月，經過不間斷釋出修補程式，<a href="https://twitter.com/msftsecresponse/status/1374075310195412992" target="_blank">微軟昨天表示</a>，全球92%的Exchange Server系統已經修補完全或是獲得緩解。</p> <p>微軟公布與安全公司RiskIQ合作清查全球本地部署的Exchange Server的更新狀況數據，表示修補工作還在進行，但成績「進展迅速」。截至本周93%全球Exchange Server IP已經修補或獲得緩解，較前一周提升43%。</p> <p><a href="https://www.microsoft.com/security/blog/2021/03/12/protecting-on-premises-exchange-servers-against-recent-attacks/" target="_blank">事件爆發之初</a>，全球Exchange Server曝險數量高達40萬臺。根據最新數據，全球仍處於曝險狀態的Exchange Server，已從3月14日的6.9萬臺，降到3月21日的近3萬臺。</p> <p>修補措施至關重要，因為網路攻擊者仍然試圖尋找心存僥倖的Exchange用戶。<a href="https://twitter.com/kryptoslogic/status/1374347609398251529" target="_blank">根據安全公司Krypto Logic的數據</a>，截至3月23日，全球針對ProxyLogon漏洞的掃瞄，已有25萬個不重覆IP被掃瞄過，而其中有1.5萬個IP被植入10萬個web shell程式。這些shells程式可作為駭客作為外洩資訊及執行程式碼的後門。根據Krypto Logic的統計，在3月23日曝險的本地部署Exchange Server為2萬9千臺（29,796）。</p> <p>宏碁上周傳出遭勒索軟體攻擊，駭客可能也是經由開採ProxyLogon漏洞而得逞。</p> <p>過去三周內，微軟已經相繼釋出Exchange Server更新版、偵測web shell的程式，以及緩解ProxyLogon漏洞的<a href="https://www.ithome.com.tw/news/143246" target="_blank">一鍵式工具</a>。微軟防毒<a href="https://www.ithome.com.tw/news/143362" target="_blank">Microsoft Defender Antivirus</a>現在也能緩解CVE-2021-26855的威脅。</p> </div></div></div>
2021/3/25 12:01作者林妍溱https://www.ithome.com.tw/news/143440
釣魚郵件以合法網域掩護發動攻擊，40萬Office 365、OWA郵件帳密被竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/MsftSecIntel/status/1374148156301004800" target="_blank">微軟本周稍早發出公告</a>，駭客正利用包括Google App Engine在內的合法網域發送釣魚信件，繞過郵件安全過濾機制入侵企業，已有超過40萬的Office 365及Outlook Web Access (OWA)登入帳密遭竊走。</p> <p>這波攻擊是<a href="https://www.wmcglobal.com/blog/the-compact-campaign" target="_blank">WMC Global</a>發現的Compact Campaign釣魚攻擊的一部份，從去年12月開始持續活動至今。釣魚信件內容包含冒充的Zoom視訊連線邀請連結，騙取用戶輸入OWA或Office 365帳密。迄今已經有40多萬筆帳密遭竊。</p> <p>Compact Campaign得逞原因是它利用被駭入的合法郵件服務業者的網域發送信件，而成功避免郵件過濾封鎖。遭利用的郵件服務業者一開始以SendGrid為主，去年多了Amazon SES (Simple Email Service)，今年一月又新增Mailgun等服務。但微軟安全情報小組最近偵測到，攻擊者還使用Appspot.com網域為不同釣魚郵件收信者建立不同的URL。Appspot.com是Google App Engine的網域名。透過濫用合法網域，將可提高釣魚郵件躲過網域信譽為基礎的過濾機制。</p> <p>微軟的Defender for Office 365已經可偵測這波攻擊。但微軟指出，這波釣魚郵件攻擊是利用被駭的郵件行銷帳號為之，因此微軟強烈建議企業重新檢討郵件傳送規則，允許大量例外的規則可能讓釣魚信件乘虛而入。</p> </div></div></div>
2021/3/25 12:11作者林妍溱https://www.ithome.com.tw/news/143441
良興靠API串平臺打造社群電商，讓員工人人開店專攻熟粉經濟
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這家企業，任何一個員工，只要有意願，就能自己管一間線上店，公司還會提供開店平臺、最新數位行銷工具等。不只是門市店員，就連公司櫃臺的接待人員，也都可能是擁有千人顧客社群的3C線上商城店長。這就是老牌3C通路商良興靠IT才能實現的新OMO商業模式。</p> <p>鎖定社群平臺逐漸改變人們溝通形式與生活型態的現況，良興在2020年於內部推出名為Hoya的員工商城系統，讓每位員工特別是門市人員，以社群經營模式開設線上分店，來向有綁定客服功能的熟客，銷售自己挑選的良興商品。員工商城系統還藉由API串接社群平臺，讓門市人員有聯繫熟客的管道。</p> <p>疫情爆發以來，員工商城系統更成為了門市人員與顧客維繫關係的最佳利器，甚至有員工經營的個人商城粉絲規模超過4千人，就算顧客不來門市，也可以透過個人商城銷售商品。</p> <p>一手帶領資訊團隊建置員工商城系統的關鍵人物就是，良興資訊二部課長王翔鋕。他花了足足快一年時間，才帶領資訊團隊完成這套新系統的建置。</p> <p>成立近50年的良興，從臺北市光華橋下的電料行起家，緊跟科技演進的步伐，在2005年時，就成立自有線上購物網。因為比業界早一步拓展新業務，良興得以快速洞悉市場變化和需求，不斷因應調整。</p> <p>良興踏入電商業務時，已有發展數年的會員機制，初期，線上、線下通路系統並行運作，缺乏整合，後來出現了各種會員福利不同步的狀況。會員紛紛湧入良興客服反映他們遭遇的問題，像是線上、線下通路的商品價格不同、無法使用紅利、會員身分重複等。</p> <p>這些問題沒有難倒良興，隔年，良興提出虛實整合計畫的應對策略，串接購物網與門市的系統，整合資料，朝O2O發展。雖解決了系統整合問題，但，線上、線下通路卻出現了互搶業績的狀況，造成公司內部存有衝突。王翔鋕解釋，在O2O階段，購物網與門市的系統雖已串接，但僅止於彼此資料相互整合，兩者仍是分立的通路。</p> <p>於是，良興從2017年起，又進一步邁向OMO新零售模式。由資訊團隊建置供門市人員把顧客帶到線上通路的工具和應用，讓顧客雙向流動，不再侷限於O2O時期，單向地把顧客從線上導到線下。王翔鋕表示，會員App提供的專屬服務員客服功能，就是良興從O2O走向OMO的關鍵轉變例子。門市人員可以通過該功能，協助會員於線上挑選屬意的商品。</p> <p>隨時評估自身營運狀況，還有關注外部環境的變化，也是推進良興不斷突破的動力。近兩年，良興深感門市人員需等待顧客到來，才能提供服務，實屬被動，一旦發生突發狀況，像是疫情，門市來客數大幅減少，人員空等時間增加，無疑會加重營運成本。另外，良興更關注到手機社群軟體占據了人們大量時間，壓縮了購物時間。</p> <p>良興體認到，如果繼續被動地等待顧客有需求，才來店購物，業績必會受影響，所以，公司高層決定主動出擊，瞄準以社群為根基的新購物型態，指派資訊團隊一個新任務，打造社交型的員工商城系統。除了門市人員以外，公司內部人員也可以利用這個系統開設個人商城，根據熟客社群的屬性打造個人化賣場，化身商城管理員。</p> <p>其實，新系統是從良興內部名為智慧賣商城系統，演變而來。近年，零售業大環境發生變化，門店人流出現下滑趨勢，進而影響了門市人員的績效。開始有零售業者面臨門市人員為彌補業績的損失，而轉向在C2C電商平臺上，自行開設賣場販售商品的狀況。</p> <p>2019年時，良興有感市場變化，即建置了第一代員工商城系統，提供門市人員開設個人商城的環境，也讓自身可以掌握員工商城的營運狀況。如今，良興決定擴大員工商城的經營效益，讓既有系統進一步與外部社群平臺、行銷工具串接，打造以社群為根基的導購機制。</p> <p><strong><span style="font-size:28px;">讓新系統API化，來串接社交平臺和行銷工具</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD%E8%A8%80_%E7%8E%8B%E7%BF%94%E9%8B%95_%E8%89%AF%E8%88%88%E9%9B%BB%E5%AD%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 250px; height: 297px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>良興資訊二部課長王翔鋕表示，須讓工程師知道任務背後的具體目標，觸發他們發想解決方法以獲成就感，進而有更積極的工作態度。　</strong>（</span><span style="color: rgb(105, 105, 105);">攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>社交型員工商城系統雖由智慧賣商城轉變而來，但，不同於第一代系統依附在購物網系統之下，為官方購物網的子系統，資訊團隊採獨立的系統架構形式，打造員工商城系統，切斷系統既有的資料庫節點等。</p> <p>王翔鋕解釋，考量新系統有與外部系統串接的需求，甚至，未來也有機會提供其他業者使用，因此將員工商城系統與官網切割，轉變為獨立系統。</p> <p>不再依附良興購物網系統，員工商城系統無法再直接使用良興官網的功能，在系統轉換的過程中，王翔鋕遭遇了不小的瓶頸。他投入了大量的心力讓系統API化，利用API串接系統與購物網和資料庫，來使用購物網的功能，還有從資料庫呼叫會員資料。</p> <p>在建置系統API的同時，王翔鋕也收集門市人員的反饋，來精進系統的功能。他提到，新系統提供的Line聊天室功能，就是一個轉化人員反饋為新功能的例子。良興App裡雖已有專屬服務員客服功能，但，門市人員僅能在被動收到會員訊息後，給予顧客回覆，而有了個人商城後，門市人員想主動聯繫顧客，因而向資訊團隊提出聯繫管道搭建的需求。</p> <p>王翔鋕表示，團隊第一個想到的當然是用App推播的方式，傳送門市人員的訊息給會員，不過，考量許多民眾習慣關閉App推播功能，推播效果有限，而Line使用頻率遠高於App，因此決定在良興Line官方帳號內，開發內嵌的聊天室視窗功能，供門市人員與會員雙向聯繫。</p> <p>員工商城系統API化在此處也發揮了關鍵作用，資訊團隊得以透過API，快速串接Line聊天室功能。但是，完成介接工程還不夠，Line API規則會變動，團隊需隨時留意狀況，一旦出現變化，需跟進調整API規則，只要慢了一步，介接就會失效。</p> <p>王翔鋕指出，API版本管理特別重要，需靠工程師比對版本，自行察覺異動訊息，來確認外部工具的API是否有做更新，以因應調整。良興利用一套完整且細膩的文件管理方式，按照日期或自行設定的名稱，來管理API版本文件，而文件中清楚記錄著API的使用之處，還有欄位的新增狀況和時間點。　　</p> <p><span style="font-size:28px;"><strong>80萬筆會員資料成發展數位行銷工具的最有價值資產</strong></span></p> <p>建置員工商城系統同時，王翔鋕也導入了AI標籤和行銷劇本等工具，作為良興購物網和員工商城的行銷輔助工具。良興累積了數十年的銷售資料，再加上逾20年前就推出會員機制，手中握有約80萬名會員的資料，如今這些資料都成為發展行銷工具的最佳武器。</p> <p>在良興，AI標籤主要分為商品標籤和會員標籤，王翔鋕以電競商品為例，像是電競螢幕會被貼上電競標籤，同樣地，假如會員瀏覽過電競螢幕，則會被貼上電競標籤，以便記錄會員的屬性。</p> <p>在發展員工商城系統上，良興進一步結合兩種AI標籤，透過比對標籤，來找尋適合會員的商品。例如電競標籤經商品和會員標的結合、比對後，每當電競商品展開行銷活動時，系統就會優先將活動訊息推播給具有電競標籤的會員，來增加會員的提袋率。</p> <p>此外，員工商城系統會通過AI標籤，讓服務員知道哪些顧客今日有購買意圖，來協助發送推播訊息，服務員也可以主動聯繫顧客，了解顧客的實際需求，協助找尋商品。</p> <p>且良興不滿足於利用自身累積數十年的龐大資料，來做貼標工作，更引入了外部數據來與自身數據做對應。像是觀察到顧客在搜尋商品時，因不熟悉特定商品的名稱，輸入的關鍵字與他們預想的時常有出入，良興便從外部收集顧客搜尋意圖的相關標籤，獲得習慣用語、產品組合等資料，來更精準地貼標，優化不管是人找物還是物找人的購物體驗。</p> <p>另外，良興體認人員流動不利知識傳承，特別是行銷人員需要時間才能熟稔行銷操作手法，所以，一旦人員離開，新人就算到位也無法有效地獲取既有行銷經驗，來快速沿用以往的行銷操作，需重頭學習，成為了人力調度上的一大負擔。</p> <p>因此，王翔鋕導入了行銷劇本工具，提供行銷單位以系統方式建立行銷劇本，進而留存劇本，讓行銷操作不受人員流動影響。新人在加入後，只需依當下需求適時調整劇本內容，就可以沿用既有的劇本。</p> <p>更進一步，良興資訊團隊人員在探勘、清洗良興長年累計的大量訂單、會員資料後，會利用API，將資料倒入行銷劇本工具的AI演算法，來生成對應顧客購買意圖行為的行銷劇本。一旦顧客行為符合行銷單位設定的劇本觸發條件，像是停留商品網頁許久遲遲未下單，又或是添加商品進購物車一段時間未結帳等，行銷劇本工具就會自動執行行銷劇本，進一步觸發行銷手法來與顧客接觸，促使顧客完成訂單。</p> <p>如同各企業推行新系統的時候，都會遇上一些執行面的阻礙。王翔鋕不諱言，剛開始推行員工商城系統時，門市人員對新工具有些抗拒。門市人員忙於招呼顧客，還有處理顧客需求，沒有多餘時間關注新工具，直到疫情爆發，門市來客數大幅下滑，人員多出了許多空閒時間，開始有更多人員加入經營個人商城的行列。</p> <p>目前已有員工經營的個人商城有高達4千名粉絲，積極利用員工商城系統經營顧客關係，而人員投注於個人商城經營的心力，更直接反映在銷售表現上，除了綁定顧客的回購率高於他人，銷售業績也名列前茅。</p> <p><span style="font-size:28px;"><strong>保持系統靈活度以因應技術進程</strong></span></p> <p>在管理面上，王翔鋕描述了當前他面臨的挑戰。近十年來，工程師需適應技術快速迭代的步調，技術更迭時程從逾十年壓縮至一年。他表示，有些系統功能建置完成後，隔年就被淘汰了。因此，他持兩原則面對快速變遷的資訊環境，一是保持資訊系統和功能的靈活度和彈性，二是保有學習新技能的空間。</p> <p>建立新專案時，他特別注重模組化和自動化的設計，讓系統保有彈性變動的空間，一旦有新功能出現，團隊便可快速地因應調整，而針對過去已經寫死在系統裡的功能，他持續將其一一抽離出舊有系統，讓系統轉換為模組化設計。</p> <p>王翔鋕直言，彈性變動能力是資訊人員的痛，因此，他相當重視讓工程師了解每一個任務背後的目標。以往工程師多被動地接收PM提出的需求，以最快速度調整功能，來滿足PM需求，但，他指出，工程師往往不清楚自己付出的心力會發揮什麼效益。</p> <p>他強調，主管必須讓工程師明確知道PM所提需求背後的目標，工程師才有機會提出更好的解決方法，甚至能自行想辦法優化，如此，「工程師獲得的成就感就不僅止來自協助PM，還有主動發想解決方法，會產生更為積極的工作態度。」</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>良興資訊二部課長王翔鋕</strong></p> <p>學歷：輔仁大學電機系系統與晶片設計組</p> <p>經歷：於2016年時，加入良興擔任網站工程師，參與良興從O2O朝OMO發展的轉換過程，協助探勘和清洗累積數十年的會員資料和訂單資料，於2019年接任資訊二部課長，帶領資訊二部開發網站與導入數據應用工具，同時以數據作為基礎，開發OMO整合服務功能</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>良興</strong></p> <p>● 地址：新北市新莊區五權一路1號7樓之1</p> <p>● 網址：<a href="https://ls3c.eclife.com.tw/">https://ls3c.eclife.com.tw/</a></p> <p>● 成立時間：1973年</p> <p>● 主要業務：3C連鎖賣場</p> <p>● 總部：新北市</p> <p>● 員工數：約200人</p> <p>● 資本額：1.2億元</p> <p>● 年營收：13億元（2020年）</p> <p>● 董事長：林萬興</p> <p>● 總經理：賴志達</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊二部課長</p> <p>● 資訊部門主管姓名：王翔鋕</p> <p>● 直屬主管：總管理處處長</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：系統維運、網站功能開發、數據分析應用</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 2005年：建置良興購物網；整合門市及購物網的物流中心，共同出貨</p> <p>● 2007年：代操Epson原廠購物網站；提出門市與網站虛實整合計畫</p> <p>● 2010：開始發展社群與行動購物，推出手機版的購物網</p> <p>● 2011年：推出線上購物平臺App，並提供虛擬會員卡服務；推出線上購物平臺Windows 8 App</p> <p>● 2014年：購物網推出電話專人服務，門市人員收到訊息通知後，會聯繫顧客提供協助</p> <p>● 2015年：門市導入來客數統計系統，自動統計每日來店人流，提升管理績效；購物網導入實時行銷系統，追蹤網站即時來客動態，以提供即時服務</p> <p>● 2016年：門市導入智慧人形機器人Pepper</p> <p>● 2017年：門市導入服務型AI虛擬客服Bella</p> <p>● 2018年：App推出會員綁定服務員客服服務，提供一對一專人諮詢銷售服務</p> <p>● 2019年：協助全國電子建置線上購物網，且雙方透過API串接將自身商品上架至彼此購物網販售，增加商品的銷售通路</p> <p>● 2020年：推出Hoya服務員商城，打造結合社群、專人服務、產品推薦的社交型電商</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_wang_xiang_zhi_liang_xing_dian_zi_she_ying_hong_zheng_wei_.jpg" width="960" height="420" alt="" title="良興資訊二部課長王翔鋕（攝影／洪政偉）" /></div></div></div>
2021/3/25 07:00作者黃郁芸https://www.ithome.com.tw/people/143322
波函數塌縮演算中的熵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在波函數塌縮演算中，我們可以選擇最小夏農熵（Shannon entropy）位置進行塌縮，目的是選擇狀態數量最少，較穩定的位置，避免傳播塌縮時對其他位置衝擊過大，導致後續可選擇的狀態變少。</p> <p><strong><span style="font-size:28px;">塌縮位置的選擇？</span></strong></p> <p>波函數塌縮演算是2016年遊戲設計師Maxim Gumin提出的演算法，有效率地將有限的拼接塊（tile）做無限的拼接，然而，拼接塊之間又彼此相容。我在先前專欄文章<a href="https://www.ithome.com.tw/voice/138571" target="_blank">〈理解波函數塌縮演算〉</a>談過基本原理，若需要更多的說明，你可以參考<a href="https://bit.ly/2MUpMYA">〈Wave Function Collapse（一）〉</a>。</p> <p>在波函數塌縮演算的每一次迭代中，必須選出一個位置進行塌縮與傳播，首次塌縮可以隨機選擇，然而，在首次傳播之後，我們可以觀察到：每個位置的拼接塊數量各不相同了，有些甚至是塌縮至只剩一個拼接塊了，因此，位置的選取顯然要考量一下這個部份。</p> <p>拼接塊數量是選擇位置時的一個考量，另外在生成拼接地圖時，通常也會考慮拼接塊的權重，例如，或許會想要陸地廣一些或是海岸線長一些之類的，若是如此，選擇位置的依據或許也可以是某個權重結果。</p> <p>想依拼接塊數量、某個權重計算結果，或是其他因素，甚至是計算結果再加上些隨機，據以選擇位置，基本上都是看生成的地圖風格，是否能夠符合需求。</p> <p><a href="https://bit.ly/3ibCihR">就像在Maxim Gumin的WaveFunctionCollapse談到</a>，他採用具有最小夏農熵的位置來塌縮，這是因為他觀察到，人們解決類似問題時，所採取的方式，通常具有最小熵值的概念。</p> <p>例如<a href="https://www.ithome.com.tw/voice/138571" target="_blank">〈理解波函數塌縮演算〉</a>中的婚禮賓客範例，就算你不知道波函數塌縮演算，當你要進行下一輪卡片的剔除時，應該會選卡片數量小的位置作為開始，而不是隨機選取，畢竟直覺或經驗上，這麼做比較能趕快確定一些人的位置。</p> <p><span style="font-size:28px;"><strong>熱力學熵到夏農熵</strong></span></p> <p>熵的原文為entropy，源於熱力學，是物理學家Rodolph Clausius於1854年提出，它本為熱量除以溫度的商數，而「熵」本無此字，是物理學家胡剛復陪同Max Planck在中國講學談及entropy，為了譯名上的聯想，而在「商」字旁加上「火」而創造了「熵」字。</p> <p>即便在熱力學的領域，許多人也覺得熵極為神祕，而難以就日常經驗來解釋。根據物理學家Ludwig Boltzmann的發現，系統的熵，跟構成熱力學性質的微觀狀態數量有關，也就是將物質視為巨大數量的粒子組成，而粒子之間難以分辨，例如，容器中氣體分子的位置、動量等構成之狀態數量，也就是說「熵是個跟狀態有關的函數」。</p> <p>熵後來被作為系統混亂程度的度量，系統中的狀態數量越多，系統會越混亂。例如，在維基百科〈熵〉條目中，有個丟硬幣的比喻，若有10個硬幣，丟硬幣時得到最有規律的狀態，是10個都為正面或反面，硬幣排列上只會構成兩種狀態；若是最混亂的情況，有5個正面、5個反面，硬幣排列上就會有252種。</p> <p>Claude Shannon將熵引入了資訊理論（Information theory）的領域，作為不確定性的量度，熵越大，表示不確定性越大。</p> <p>根據維基百科〈Entropy (information theory)〉條目來看，若X是變數，可能的值為(x1,x2,…,Xn)，P(xi)是xi出現的機率，那麼，夏農熵的計算方式是i從1到n，P(xi)*logb(P(xi))的總和乘上負號，logb代表以b為底的對數，b視使用的夏農熵單位而定，單位為bits時使用2，nats使用e，bans使用10。</p> <p>例如，夏農熵常用在計算密碼強度，熵值越大，表示密碼組合的混亂程度越大，也就越難以組合出正確的密碼。換言之，若允許使用的字元有N個，密碼長度為L，密碼的可能組合就是 1/(N^L)，而每一種組合是一種狀態時，某組密碼出現的機率會是1/(N^L)。</p> <p>對應至夏農熵公式，n就是1/(N^L)，P(xi)是1/(N^L)，採用bits為夏農熵單位。讓我們來整理一下公式後，此時，密碼強度的計算公式，<a href="https://bit.ly/3bDPZFi">就是維基百科Entropy as a measure of password strength列出的L*log(N)/log2</a>，簡單來說，如果使用的字元個數越多，密碼長度會越長，熵值也就越大。</p> <p><span style="font-size:28px;"><strong>最小熵值作為塌縮位置</strong></span></p> <p>在波函數塌縮演算中，若某位置的拼接塊數量少，其周圍的拼接塊數量也不會多，選擇該位置塌縮成一個拼接塊，在傳播時對各位置的拼接塊衝擊較小，也就是傳播過程，各位置的拼接塊可以保有較多的選擇性，後續選擇某個拼接塊，發生死胡同的可能性會比較低。</p> <p>也就是說，一個方式是選擇剩餘拼接塊數量少的位置，這也可以理解為，拼接塊數量少的位置，代表它受到周圍位置的限制較多，也就是它接收到周圍位置的資訊較多，才會擁有較少的拼接塊。</p> <p>不過，拼接塊的數量並非狀態，畢竟兩個位置以上數量相同的情況下，有可能擁有不同的權重加總，反之，權重加總也不是狀態的全部，畢竟相同權重加總下，也可能有不同的拼接塊數量，最好的方式是兩者都考慮。</p> <p>一般而言，夏農熵是個與狀態有關的值，公式在計算過程當中，考量了數量（1到n），若我們將權重設計進去來求得熵值，就可以作為狀態的代表，也就是，<a href="https://bit.ly/3idsqV1">我們可以尋找最小熵值的位置來塌縮，WaveFunctionCollapse中的範例</a>，就是採用權重作為夏農熵的計算依據。</p> <p>若某位置拼接塊總權重是sumOfWeights，某拼接塊的權重為wi，該位置出現該wi權重的類型機率P(wi)是wi/sumOfWeights。套用到夏農熵公式整理一下，如果sumOfWeightLogWeights代表每個wi*log(wi)的加總，那麼，最後的公式將會是log(sumOfWeights)-(sumOfWeightLogWeights/sumOfWeights)。</p> <p><a href="https://bit.ly/3eHzZjN">而在〈The Wavefunction Collapse Algorithm explained very clearly〉中</a>，則從另一角度來解釋為何最小熵值作為塌縮位置，若選擇高熵，代表該位置更難以確定要塌縮為哪一塊，如果選擇低熵，應能減少最後發生拼接塊不相容的可能性。</p> <p><span style="font-size:28px;"><strong>夏農熵與狀態</strong></span></p> <p>在波函數塌縮演算中，不使用熵來作為塌縮位置的依據，單純使用拼接塊的數量或總權重來選擇會怎樣嗎？</p> <p>就我個人的實驗，在有限拼接塊、有限範圍下，是沒什麼問題，畢竟數量與總權重，都是狀態的組成元素之一，或許要在無限城之類的例子中，才有發生矛盾的可能性。</p> <p>然而，在理解波函數塌縮演算中，為何要使用log(sumOfWeights)-(sumOfWeightLogWeights/sumOfWeights)這條公式的過程中，我們真正學到的是思考「狀態是由哪些元素組成」這件事。</p> <p>事實上，夏農熵在資訊理論相關理論應用許多，而這樣的思考，將會有助於我們理解在各應用中，夏農熵為何足以發揮作用吧！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B3%A2%E5%87%BD%E6%95%B8%E5%A1%8C%E7%B8%AE%E6%BC%94%E7%AE%97">波函數塌縮演算</a></div><div class="field-item odd"><a href="/tags/%E5%A4%8F%E8%BE%B2%E7%86%B5">夏農熵</a></div><div class="field-item even"><a href="/tags/shannon-entropy">Shannon entropy</a></div><div class="field-item odd"><a href="/tags/%E7%86%B1%E5%8A%9B%E5%AD%B8%E7%86%B5">熱力學熵</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2021/3/25 07:00作者林信良https://www.ithome.com.tw/voice/143323
【儲存輔助運算架構產品巡禮3】儲存裝置端的輔助處理器產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-feng_mian_gu_shi_-chu_cun_fu_zhu_yun_suan_jia_gou_-6.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【DPU、SPU提供嶄新儲存加速應用】DPU與SPU不僅具備可程式化硬體加速能力，還兼具網路卡、HBA卡與儲存控制器等角色。左為Fungible以DPU打造而成的FS1600儲存伺服器，右為Nebulon的SPU卡。（圖片來源／Fungible、Nebulon）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儲存裝置端的輔助運算架構，基本概念就是在SSD或Flash儲存裝置上嵌入運算晶片，從而提供額外的運算能力，可用於執行不同的運算作業，從而為主機處理器卸載運算負擔。</p> <p>依照儲存模組的型式，儲存裝置端的輔助運算產品，可以分為專屬規格與通用規格兩大類。</p> <p><span style="font-size:28px;"><strong>專屬規格的儲存端硬體加速單元</strong></span></p> <p>Hitachi Vantara VSP系列儲存陣列的專屬FMD（Flash Module Drives）快閃儲存模組，是專屬規格儲存裝置端硬體加速架構的典型代表。</p> <p>目前FMD模組已發展到第3代的FMD HD模組，含有1顆ASIC晶片（內含1顆32位元4核心處理器），2顆負責壓縮功能的協同處理器、8GB DDR3 DRAM記憶體，以及64或128顆128GB NAND MLC晶片，每張模組可提供14TB最大容量，還能提供垃圾回收、寫入均衡，卸載即時壓縮作業、加密與優先負載存取等一系列功能，可幫助VSP控制器減輕負擔。</p> <p>不過由於FMD是一種專屬規格裝置，採用特殊的3.5吋規格，也只能搭配Hitachi Vantara VSP系列儲存陣列使用。</p> <p><span style="font-size:28px;"><strong>通用規格的儲存端硬體加速單元</strong></span></p> <p>近2、3年來，也有另一些廠商，發展了基於標準SSD的硬體加速架構，最具代表性的，便是三星與Xilinx合作的SmartSSD，以及NGD Systems的運算型儲存裝置（Computational Storage Device）。</p> <p>SmartSSD是SSD一線大廠三星，與FPGA晶片龍頭廠商Xilinx合作的產品，基本概念就是一種內嵌了Xilinx FPGA加速晶片的2.5吋NVMe SSD。和一般的SSD一樣，含有4TB容量的三星V-NAND快閃記憶體、標準的SSD控制器，並透過標準的U.2介面來連接主機。SmartSSD的特別之處，在於內嵌了Xilinx的Kintex Ultrascale+ KU15P FPGA晶片，以及額外的內部記憶體，可用於各式各樣的運算工作，用戶端可以透過Xilinx的軟體開發平臺，來讓自身的平臺取用SmartSSD的硬體加速功能。</p> <p>類似的，NGD Systems的運算型儲存裝置，也是在標準的2.5吋SSD與PCIe SSD卡上，嵌入由Arm處理器、Xilinx FPGA晶片與額外記憶體構成的運算單元，用戶端可透過NGD Systems的API與程式庫，讓自身平臺使用運算型儲存裝置的硬體加速功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-6.png" style="width: 600px; height: 340px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>三星的SmartSSD</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>SmartSSD是一種「智慧型」SSD，和一般SSD同樣搭載了NAND快閃記憶體與SSD控制器，還內嵌了Xilinx FPGA晶片與額外記憶體，可用於執行各式各樣的運算工作。</strong>（圖片來源／Samsung）</span></p> <p><span style="font-size:28px;"><strong>硬體加速模組新勢力—SmartNIC</strong></span></p> <p>前面介紹的硬體加速模組，都是專屬類型，也就是專門搭配特定特定廠商的儲存平臺運作。不過這2年來，市場上興起了一類通用類型的硬體加速卡——SmartNIC，可以透過API或專屬軟體套件的中介，讓各式各樣的應用平臺，使用SmartNIC的硬體加速功能。</p> <p>顧名思義，SmartNIC是由網路卡（NIC）延伸發展而來，是一種「智慧型」（Smart）的網路卡。一般網路卡是基於ASIC晶片，只支援特定處理工作，如乙太網路的傳輸與控制。而SmartNIC則能載入執行額外的多樣化軟體功能。也就是說，網路卡像以前的老式功能手機，只能執行固定的電話通信功能；SmartNIC則像智慧型手機，可透過安裝App軟體執行各式各樣不同的功能。</p> <p>相較於基於ASIC的一般網路卡，SmartNIC則是基於可程式化的運算晶片，例如多顆Arm處理器構成的叢集、客製化的網路處理器，或是FPGA晶片等，通常還會搭配用於系統控制的Arm處理器與記憶體，有些還嵌入了修改的Linux核心。用戶端系統必須透過SmartNIC的API或程式開發套件，來存取SmartNIC的處理功能。</p> <p>目前SmartNIC的主要供應商包括Intel、Xilinx、Broadcom，以及Nvidia-Mellanox等大廠，以及Pensando、Fungible等新創廠商。</p> <p>雖然架構有所差異，不過各廠商的SmartNIC基本精神都是一致的，就是利用SmartNIC提供的運算硬體，視用戶端需要執行不同的軟體功能，從而為主機處理器卸載運算負擔，所以Intel又將這類產品稱為「可程式化加速卡」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-6(1).png" style="width: 600px; height: 406px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>SmartNIC是第3方廠商提供的通用硬體加速裝置，用戶端可透過API或專屬軟體的中介，來使用SmartNIC上的運算硬體資源。照片為當前常見的幾種SmartNIC產品，分別為Intel N3000（左上），Xilinx Alveo U25（右上），以及Mellanox的BlueField（中下）。</strong>（圖片來源／Intel、Xilinx、Mellanox）</span></p> <p><span style="font-size:28px;"><strong>從SmartNIC到DPU與SPU</strong></span></p> <p>理論上，儲存廠商也能透過導入SmartNIC，讓儲存產品獲得硬體加速功能。事實上，一些SmartNIC相關新創廠商便是以儲存應用為目的，如Fungible、Nebulon、SoftIron與Pliops等，這些廠商往往將自身的加速硬體稱為資料處理器（DPU）或儲存處理器（SPU），強調儲存方面的應用。</p> <p>DPU、SPU與SmartNIC相比，其中SmartNIC算是網路卡的延伸，是額外嵌入運算晶片的智慧型網路卡，但SmartNIC本身只提供了運算晶片與前端I/O介面，還需要另外結合其他控制器與後端I/O介面，才能構成完整的儲存系統；DPU與SPU則是在SmartNIC的基礎上，再結合RAID卡與HBA卡的功能而成，和SmartNIC一樣內嵌運算晶片，另外還具備連結與控制後端磁碟裝置的能力。理論上，廠商可以直接以DPU與SPU為核心，打造出完整的儲存設備。</p> <p>例如，Nebulon的儲存處理器（SPU）介面卡，就搭載了雙Arm處理器、卸載引擎，用於資料傳輸與系統管理的10/25GbE網路卡，以及用於連接伺服器內接SSD的SAS與NVMe埠。Nebulon的SPU介面卡與標準伺服器結合後，就能將這臺伺服器化身為高效能儲存陣列，由SPU卡來扮演傳統儲存陣列的RAID卡與HBA卡角色，並透過卸載引擎的幫助，提供高效能的存取服務。</p> <p>類似的，SoftIron也是以Arm處理器結合FPGA加速晶片的運算硬體核心，打造出基於Ceph軟體平臺的HyperDrive儲存系統。另一家新創廠商Pliops的SPU。也是以提供儲存加速為目的。</p> <p>而Fungible則在不久前的2020年底，正式推出第一款基於DPU的完整儲存陣列產品FS1600。FS1600採用2U機箱，含有24臺NVMe SSD，核心是2張Fungible的DPU加速卡，每張DPU卡含有Fungible的F1 DPU與6組100Gb乙太網路埠，用於提供運算與I/O處理功能。</p> <p>憑藉全面支援NVMe架構與DPU加速能力，FS1600的單一2U機箱即可提供驚人的1500萬IOPS的效能，而且延遲只有110μs，相較下，多數2U/24Bay組態的儲存陣列，大多只有200萬、300萬IOPS效能，顯示出DPU、SPU這種硬體加速架構的效能潛力。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E6%8A%80%E8%A1%93">加速運算技術</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/dpuspu">DPU/SPU</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E6%8A%80%E8%A1%93">軟體定義技術</a></div><div class="field-item odd"><a href="/tags/sdn">SDN</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%8A%9F%E8%83%BD%E8%99%9B%E6%93%AC%E5%8C%96">網路功能虛擬化</a></div><div class="field-item odd"><a href="/tags/nfv">NFV</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div></div></div>
2021/3/25 07:00作者張明德https://www.ithome.com.tw/tech/143333
Google推混合雲管理中心簡化雲端和本地端網路管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google新推出<a href="https://cloud.google.com/blog/products/networking/announcing-network-connectivity-center">網路連接中心（Network Connectivity Center）預覽版</a>，這是一個可以讓企業管理全球雲端網路，簡化混合雲環境管理的工具，滿足企業在本地端和雲端連接的需求。</p> <p>Google提到，企業採用雲端優先策略，必須管理跨企業內部和公有雲間資源連接的複雜性，也就是說，企業網路團隊必須配置和管理多個網路，對全球雲端地區提供一致的存取、政策和服務。</p> <p>為了簡化這個問題，Google推出網路連接中心，其提供單一連接模型，讓用戶可以利用Google全球基礎設施，創建、連接和管理異構本地端和雲端網路，網路連接中心用來可以連接VPN、合作夥伴以及專用互聯網路（Cloud Interconnect），同時還能與第三方路由器、軟體定義廣域網路相連。無論應用程式或是企業的所在何處，都能最佳化網路連接。</p> <p>用戶在將軟體定義廣域網路解決方案與Google基礎設施整合時，網路連接中心可以作為預設的登入點，如此一來，企業就能按需的使用網路連接，同時將軟體定義廣域網路和路由器解決方案的優勢，擴展到Google雲端上。</p> <p>網路連接中心也能與網路智慧中心（Network Intelligence Center）整合，實現端到端的可見性，讓用戶可以監控和視覺化網路，對網路進行除錯，並即時監控效能和網路運作狀況。</p> </div></div></div>
2021/3/24 23:05作者李建興https://www.ithome.com.tw/news/143438
2021智慧城市展：中華電信展示n78與n79頻段5G專網，遠傳展示ORAN專網生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2021智慧城市展在周二展開，國內於去年中正式進入5G時代，除了消費性服務，5G的垂直應用也被外界看好，企業專網成為展出焦點之一，包括中華電信展示n78、n79頻段的5G企業專網，遠傳也不讓中華電信專美於前，現場展示5G專網及ORAN生態圈，其他業者也展示相關產品及服務。</p> <p>中華電信早在2019年即受經濟部中小企業處委託，在林口新創園區建設NSA架構n78頻段（3.3GHz到3.8GHz）及5G mmWave實驗網，去年5G開臺後，去年底中華電信採用Affirmed Networks核心網路，搭配以色列業者ASOCS基地臺、國內業者的CPE，建置5G SA獨立組網n79（4.4GHz-5GHz）企業專網實證場域，搶在政府釋出n79頻段企業專網之前，讓國內新創業者能先透過該實驗網路進行實測驗證。</p> <p>今年智慧城市展，中華電信展示自行研發的5G智慧管+，透過自行開發的MEC可以控管5G專網的存取，例如根據IP、門號或是網址，決定資料是否可進入企業內網，並提供彈性的控管能力，根據人、時間、位置調整頻寬、資料存取權，以及使用的服務等等。</p> <p>中華電信自行開發的MEC為基礎的5G智慧管+，能夠支援兩套5G SA專網，一套是以愛立信核網及愛立信n78 5G SA基地臺架構的5G SA專網，另一套則是以陽明交通大學開發的5G核網，搭配明泰n79 5G SA基地臺建構的5G SA專網。現場展示n78與n79並存的5G企業專網場域。</p> <p><strong>中華電信展示陽明交通大學的5G核心網，搭配明泰的基地臺，架構n79 5G SA專網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4814-1.jpg" style="width: 600px; height: 399px;" /></p> <p>目前政府已規畫在2021年到2022年間釋出的4.8到4.9GHz頻段，作為企業建構5G專頻專網使用，相較於電信業者競標取得的商業頻段，因專用頻段獨立於商業頻段，能夠確保專網的網路品質，可望獲得不少重視機敏資料安全的大型企業青睞。中華電信藉由展示n79 5G SA專網，對外宣示協助企業建置5G專頻專網的能力。</p> <p>中華也在現場展示了5G企業專網在智慧工廠或倉儲，透過5G的高速、低延遲，讓AMR機器人自主移動，能夠避開障礙物搬運物料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4811-1.jpg" style="width: 600px; height: 399px;" /></p> <p>在智慧城市展中，遠傳也同樣展示了5G企業專網，主要為3.5GHz頻段5G專網的解決方案，包括以愛立信核網及基地臺建置的5G One-box SA專網，強調核網及CU、DU的整合設計，使用較少的空間。企業透過管理平臺可以掌握專網架構、設備狀態，現場展示該專網的下載速度可超過900Mbps，上傳將近60Mbps。</p> <p>此外，該公司還展現了建立5G專網ORAN生態圈的企圖心，結合國內網通廠商，如仁寶Small Cell基地臺、台達電的ORAN RU、廣達的CPE等，透過儀表板化的設備管理平臺，能夠監控、遠端操控現場的網路設備，並讓企業能自助開通、調整網路資源、流量查詢等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4744.jpg" style="width: 600px; height: 399px;" /></p> <p>不論是愛立信的One-box SA專網，或是ORAN架構企業專網，遠傳電信目前正進行測試中，可望於下半年提供5G SA專網服務，目前已能提供企業5G NSA專網服務。去年遠傳電信已和台達電合作5G智慧工廠，將5G應用在工廠內AGV、AMR，以及AOI瑕疵檢測。</p> <p>至於三大電信中另一家電信商，台灣大哥大今年並未參展。但電信設備大廠Nokia今年參展，因政府即將釋出專用頻段供企業專網使用，企業不需使用電信業者的商業頻段建構專網，可委托系統整合商協助建置5G專頻專網，Nokia和合作夥伴展出了旗下的5G專網解決方案，為5G NSA架構專網，包括5G基地臺、4G基地臺，4G BBU與5G BBU、核心網。</p> <p><strong>Nokia的5G NSA專網，由系統整合商協助企業建置5G專網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4819.jpg" style="width: 300px; height: 451px;" /></p> <p>另外，伸波通訊也展出和英業達合作的5G專網解決方案，在工廠內建構5G SA專網，採用Affirmed Networks核網，以色列ASOCS基地臺，利用5G網路傳輸SMT產線的AOI高畫質影像，提升產品生產的正確率。</p> <p><strong>英業達在智慧工廠內導入5G，利用5G傳送高畫質的產線AOI影像至後端，並將AI分析結果送回機臺：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/inventec.jpg" style="width: 600px; height: 469px;" /></p> </div></div></div>
2021/3/24 19:01作者蘇文彬https://www.ithome.com.tw/news/143436
大風吹，Tableau執行長接替Andy Jassy回鍋掌管AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在今年2月宣布，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）將於今年第三季卸下Amazon執行長一職，並由AWS執行長Andy Jassy接手，而<a href="https://www.aboutamazon.com/news/company-news/aws-announces-next-ceo" target="_blank">本周Amazon則公布</a>了AWS執行長的繼任人選為Adam Selipsky。</p> <p>Selipsky是在2005年加入AWS，為AWS的首位副總裁，他負責AWS的銷售、行銷與支援，在AWS待了11年，並於2016年離職，成為資料視覺化互動軟體業者Tableau Software的執行長，且在Salesforce於2019年以價值150億美元的股票買下Tableau之後，仍繼續擔任執行長一職。現在還是Tableau執行長的Selipsky，預計於今年5月17日回鍋AWS。</p> <p>Jassy表示，Selipsky擁有強大的判斷力，具備「客戶至上」的信念，還有打造團隊、創造需求的能力，以及執行長經驗，再加上熟悉AWS的文化與業務，而成為最適合領導AWS的人選。</p> <p>此外，Jassy也對Selipsky抱持著不小的期望，他說目前AWS的估算（Run Rate）年營收為510億美元，每年的成長率達28%，此一規模令人很容易忘記其實AWS仍處於早期發展階段，因為在全球的IT支出中，雲端支出僅占不到5%，而且此一比例在未來幾年將發生重大的變化，需要強大的領導團隊來駕馭。</p> </div></div></div>
2021/3/24 17:22作者陳曉莉https://www.ithome.com.tw/news/143431
Chrome 90網址列將預設使用https://
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2021/03/a-safer-default-for-navigation-https.html">Google</a>預告，由於隱私安全以及HTTPS網站載入效能的考量，將從Chrome 90開始，在網址列預設使用https://作為開頭。這項更改會先在Chrome桌面和Chrome for Android上推出，之後才會部署到iOS上的Chrome。</p> <p>HTTPS透過加密網路流量來保護用戶，讓攻擊者無法攔截或是修改用戶與網站間傳輸的敏感資料。目前各家主要瀏覽器都力推HTTPS，而現在Chrome決定修改預設協定，來進一步推廣HTTPS的使用。</p> <p>由於使用者手動輸入URL網址瀏覽網站時，通常不會輸入http://或是https://，像是用戶傾向輸入網址example.com，而非<a href="https://example.com">https://example.com</a>，當用戶是首次造訪該網站，Chrome便會選擇先使用<a href="http://example.com">http://example.com</a>連線，這是因為過去大多數的網站並未支援HTTPS，而到現在也仍在使用http://作為預設。</p> <p>不過，Google將在Chrome 90中更改這個預設，開始預設使用HTTPS。HTTPS比HTTP更安全，也是Chrome在所有平臺最廣泛使用的方案，除了明顯改善安全性和隱私性之外，這個更改也能提高支援HTTPS網站的初始載入速度。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-g-M0w0sGYf4/YFnptLlig8I/AAAAAAAABbA/x033CnffCdc-s1J9AM-jk9ydiQPj_9CxQCLcBGAsYHQ/w514-h514/Chromium_HTTPS_Blog.gif" style="width: 514px;" /></p> <p>因為當Chrome預設使用HTTP存取支援HTTPS網站，網站會對Chrome的HTTP連線回應301重新導向指令，要求Chrome使用HTTPS重新連線，而這一來一往便會增加用戶在初次造訪網站的延遲。</p> <p>當Chrome預設使用HTTPS協定，對於支援HTTPS的網站，便可直接連接到HTTPS端點，而不需要從http://重新導向到https://；至於尚未支援HTTPS的網站，在HTTPS嘗試失敗後，包括名稱不符或是DNS解析失敗等連接錯誤，Chrome便會回退使用HTTP。</p> </div></div></div>
2021/3/24 15:22作者李建興https://www.ithome.com.tw/news/143428
傳微軟有意以100億美元買下Discord
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-03-23/microsoft-said-to-be-in-talks-to-buy-discord-for-more-than-10b" target="_blank">彭博社</a>（Bloomberg）本周引述消息來源報導，微軟正與Discord協商併購事宜，有意以超過100億美元的價格買下Discord。</p> <p>2015年創立的Discord為一基於VoIP的聊天與傳訊平臺，使用者可透過視訊、音訊、文字溝通，還能分享各種媒體與檔案，由於它的創辦人Jason Citron也曾創辦社交遊戲平臺OpenFeint，也使得Discord聚集了許多遊戲玩家，估計其全球註冊用戶數已達3億人。</p> <p>雖然去年Discord增資時所估算的市值只有70億美元，但報導指出，微軟可能願意支付超過100億美元的價格以取得Discord。</p> <p>事實上，日前Discord就傳出求售的消息，潛在的買家除了微軟之外，還包括Amazon與Epic Games，而除了出售的選項之外，Discord亦考慮自行公開發行股票。</p> <p>至於積極發展遊戲領域的微軟，除了打造Xbox生態體系、推出Project xCloud串流遊戲服務之外，也在去年以75億美元的現金，<a href="https://www.ithome.com.tw/news/140119" target="_blank">買下遊戲業者ZeniMax Media</a>，若能收編Discord將可壯大微軟在遊戲領域的地位。</p> <p>根據報導，此一交易是由Discord主動聯繫微軟，且雙方仍在早期協商階段，尚不確定是否會有結果。</p> </div></div></div>
2021/3/24 16:07作者陳曉莉https://www.ithome.com.tw/news/143430
英特爾大舉進軍晶圓代工市場，成立獨立的晶圓代工服務事業群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年2月上任的英特爾新執行長<a href="https://newsroom.intel.com/news-releases/idm-manufacturing-innovation-product-leadership/" target="_blank">Pat Gelsinger在本周二（3/23）揭露</a>了該公司對「整合元件製造2.0」（ Integrated Device Manufacturing 2.0，IDM 2.0）的願景，打算利用英特爾在晶片設計及製造等垂直專業，進軍晶圓代工市場，計畫斥資200億美元在美國亞利桑那州興建兩個晶圓廠，設立全新且獨立的晶圓代工服務（Intel Foundry Services，IFS）事業群，打造世界級的晶圓代工業務，成為美國與歐洲市場主要的晶圓代工服務業者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-IDM%202_0%20intel.png" style="width: 578px;" /></p> <p>根據英特爾財報，目前該公司主要的事業群包括以PC為主的客戶運算事業群（Client Computing Group，CCG）、資料中心事業群（DCG）、非揮發性記憶體（NSG）、物聯網事業群（IOTG），以及可程式解決方案事業群（PSG），未來IFS也將成為其中的一員。</p> <p>英特爾的新策略與近來全球半導體的供不應求有關，該公司表示，晶圓代工在2025年的市場規模可達1千億美元，該市場的關鍵挑戰為製造能力，目前大多數的先進製造能力集中於亞洲，然而，該產業在地理上需要更均衡的製造能力，英特爾的先進製造規模將可替美國及全球，帶來安全及可持續性的半導體供應能力。</p> <p>新的IFS事業群將由2017年加入英特爾的Randhir Thakur主導，且直接向執行長Gelsinger彙報。Gelsinger表示，IFS可望成為美國與歐洲的主要晶圓代工業者，與其它晶圓代工廠不同的是，IFS將結合先進的製程與封包技術，還能提供一流的專利技術予客戶，包括x86核心，以及Arm與RISC-V生態體系的專利；IFS客戶亦可存取英特爾的晶片設計服務，無縫地將晶片轉成解決方案。</p> <p>為了擴大晶圓產能，英特爾將投入200億美元於亞歷桑那州興建兩個晶圓廠，這兩個晶圓廠除了提供代工服務之外，也將用來生產英特爾現有的產品。估計可帶來逾3,000個高科技的高薪職缺，超過3,000個營建工作機會，以及替當地帶來1.5萬個長久的工作機會。</p> <p>此外，不只是亞歷桑那州，英特爾還有下一階段的產能擴充計畫，地點可能是美國、歐洲與其它地方，將在今年公布更多細節。亞歷桑那州的兩個晶圓廠預計於今年內動工，英特爾並未公布所預估的完工與上線日期。</p> <p>英特爾本周還宣布已與IBM結盟，雙方將共同研發如何建立下一代的邏輯與封裝技術，目的在於整個生態體系的半導體製造創新，強化美國半導體產業的競爭力，以支持美國政府的倡議。</p> <p>負責政府事務的英特爾副總裁<a href="https://blogs.intel.com/policy/2021/03/23/intels-commitment-to-u-s-innovation-and-supply-chain-security/" target="_blank">Jeff Rittener表示</a>，最近幾年來，美國的半導體製造已經落後其它國家，調查顯示，美國業者占全球晶片銷售的48%，但位於美國的晶圓廠卻只占全球生產量的12%，而且只有9%的半導體製造是由美國所控制的企業所生產。這使得美國國會在今年通過了《為半導體生產建立有效激勵措施》（Creating Helpful Incentives to Produce Semiconductors，CHIPS）法案。</p> <p>除了大舉進軍晶圓代工市場之外，Gelsinger本周所揭露的其它重要事項還包括：將在2023年推出基於7奈米製程的Meteor Lake客戶端CPU（下圖），以及資料中心專用的Granite Rapids ，且其7奈米運算磚（compute tile）今年第二季就會送到設計團隊手上（tape-in）；也會在2023年與台積電合作，提供CPU產品予英特爾的客戶端及資料中心端客戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-intel%20Meteor%20Lake.png" style="width: 600px;" /></p> <p>事實上，在加入晶圓代工戰局之後，英特爾也將成為全球最大晶圓代工業者台積電的競爭對手，例如蘋果自行設計的A系列及M1晶片都是由台積電代工，而Gelsinger於本周透露，該公司已把蘋果當作潛在客戶。不過，在蘋果從英特爾晶片轉移到自製的M1晶片之後，英特爾曾數度祭出揶揄蘋果產品的廣告，包括<a href="https://twitter.com/intel/status/1356633480776531968" target="_blank">取笑Mac缺乏觸控螢幕</a>，或是<a href="https://www.youtube.com/watch?v=9gtRRMd2_UI" target="_blank">在使用上缺乏彈性</a>，不確定雙方可否或何時能言歸於好。</p> </div></div></div>
2021/3/24 14:48作者陳曉莉https://www.ithome.com.tw/news/143423
IoT解決方案供應商Sierra Wireless因遭到勒索軟體攻擊而暫時停產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大的物聯網（IoT）解決方案供應商<a href="https://www.businesswire.com/news/home/20210323005460/en/Sierra-Wireless-Announces-Ransomware-Attack" target="_blank">Sierra Wireless周二（3/23）宣布</a>，該公司內部的IT系統在3月20日遭到勒索軟體攻擊，不僅造成內部的運作受損，<a href="http://www.sierrawireless.com/" target="_blank">官網</a>迄今仍呈停擺狀態，亦暫時關閉了該公司所有的生產基地。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Sierra Wireless today announced that it was the subject of a ransomware attack on its internal IT systems, which we are currently working to bring back online. Read the full press release for more info: <a href="https://t.co/gDTo3hwUbM">https://t.co/gDTo3hwUbM</a></p> <p>— Sierra Wireless (@SierraWireless) <a href="https://twitter.com/SierraWireless/status/1374473889720377348?ref_src=twsrc%5Etfw">March 23, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Sierra Wireless為一無線通訊設備的設計與製造商，主要銷售行動運算及M2M（Machine-to-Machine）通訊設備，且相關設備都是透過行動網路連結，該公司的產品被廣泛應用在汽車、交通、能源、現場服務、健康照護、製造業、消費者、網路與安全產業，市場版圖擴及美國、巴西、德國、南韓、日本、中國、台灣及法國等。</p> <p>該公司表示，在偵測到攻擊行動時，其IT與營運團隊立即採取對抗攻擊的安全措施，在第三方資安顧問的協助下，目前已控制住情勢，正努力復原內部的IT系統。</p> <p>Sierra Wireless也強調此一攻擊僅危及內部系統，客戶所使用的產品及服務因與內部系統是隔離的，而未受到影響。不過，該公司暫時停止其所有工廠的生產，同時官網與內部的運作也因而中斷，估計很快就會恢復正常運作。</p> <p>此次的攻擊不僅讓Sierra Wireless撤回2月時對今年第一季的財報預估，也使得Sierra Wireless當天股價下挫11.95%，以15.25美元坐收。</p> </div></div></div>
2021/3/24 15:08作者陳曉莉https://www.ithome.com.tw/news/143427
AMD第三代EPYC伺服器處理器推出上市，改採Zen 3新架構，效能較前一代產品提升19%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來， PC桌上處理器市占才剛超越英特爾， AMD隨後也推出該公司第3代伺服器處理器產品系列EPYC 7003，希望將這股氣勢延續到伺服器市場。與前一代EPYC產品相比，新款處理器同樣擁有多達64個核心，但CPU升級為Zen 3核心架構，效能因此提高19%，並且一口氣推出多達19款產品型號，其中最便宜版本售價約900美元，最高階的EPYC 7763處理器則要7,890美元。目前已推出上市。</p> <h2><strong>擁有64個核心的3代伺服器CPU亮相</strong></h2> <p>近兩年，AMD借助CPU產品採用更先進製程與全新Zen架構，讓它重回與英特爾的競爭行列，甚至近來它的市占更有一舉超越英特爾的跡象。根據PC效能基準測試平臺PassMark的統計數據，今年第一季桌上型處理器市占，AMD以1.4%些微差距勝過英特爾，拿下了50.7%的市占，是近15年來首次。</p> <p>儘管，目前全球伺服器CPU市占，AMD仍與英特爾有不少的差距，但為了縮短兩者間的差距，AMD這次新發布的伺服器處理器，也採用了桌上PC處理器的全新Zen 3核心架構，打造新款伺服器CPU產品。</p> <p>在線上產品發布會上，AMD執行長蘇姿丰揭露了EPYC伺服器推出至今的採用情況，尤其是雲端伺服器使用方面，目前已有包括AWS、GCP、Azure雲端三巨頭，以及IBM Cloud、Oracle Cloud，還有中國的阿里雲與騰訊雲都已採用其硬體，來提供雲端VM服務。她還說到，迄今已有200款雲端實例是採2代EPYC處理器推出。</p> <p>從硬體規格來看，與前一代EPYC產品相比，這代EPYC處理器雖然採用相同7奈米製程，但核心架構則改以Zen 3新架構來取代Zen 2，從處理器效能來看，新架構在IPC (每時脈周期執行指令) 效能表現上，較前代提高19%之多。在記憶體容量與使用頻寬方面，也同樣支援最多8通道DDR4的記憶體擴充、最大記憶體容量亦達到4TB，傳輸介面同樣搭配PCIe 4.0，可支援每個插槽多達128線道（lane），用於高速I/O應用，以及支援Infinity Guard Security防護。該產品亦相容前一代插槽。</p> <p>根據AMD內部測試，對比前一代EPYC處理器，搭載新款處理器的EPYC伺服器，在執行高頻交易資料庫處理可獲得19%的效能提升，另在Hadoop大數據分析排序處理的吞吐量效能測試，亦比競爭對手同級產品高出約60%。</p> <p>隨著3代EPYC產品推出上市，微軟同日率先推出支援3代EPYC處理器的機密運算（Confidential Computing）的VM私有預覽服務，更計畫今年稍晚一併讓通用VM功能加入支援新款處理器。另一家雲端大廠Google今年同樣也將推出支援該處理器的雲端運算與通用VM服務。AWS亦將於今年稍後將這款處理器加入旗下Amazon EC2實例系列。</p> <p>在企業級市場方面，一些主要伺服器廠商，如Dell、HPE也跟進推出新產品，AMD表示，預計今年採用三代EPYC推出的伺服器平臺將達到200個，相關雲端實例也將累積400款。</p> <p>EPYC 7003處理器系列一共19款產品型號，分別對應到HPC、雲端運算以及企業應用市場。其中最高64核心、次高56核心，以及48核心，其售價依序為7,890美元、6,366美元，與4,995美元起。</p> </div></div></div>
2021/3/24 11:33作者余至浩https://www.ithome.com.tw/news/143415
微軟、Google推動瀏覽器相容性計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2021/03/22/better-compatibility-compat2021/" target="_blank">微軟</a>、<a href="https://web.dev/compat2021/" target="_blank">Google</a>、Igalia等瀏覽器業者本周宣佈，將合作一項新計畫，以促進Edge、Chrome和其他3項瀏覽器之間的相容性，減少開發商的困擾。</p> <p>瀏覽器相容性向來是網頁應用開發商的頭痛問題，因此Google、微軟及Mozilla幾年前合作推動一項相容性倡議，名為MDN DNA（Developer Needs Assessment），透過調查及研究以了解業者開發困難。今年的計畫名為<a href="https://wpt.fyi/compat2021?feature=summary" target="_blank">Compat2021</a>，成員包含Google、微軟及開源軟體顧問業者Igalia等，焦點放在減少五大開發人員痛點，包括<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/CSS_Flexible_Box_Layout" target="_blank">CSS Flexbox</a>、<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/CSS_Grid_Layout" target="_blank">CSS Grid</a>、<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/position#sticky_positioning" target="_blank">CSS position</a>: sticky、<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/aspect-ratio" target="_blank">CSS aspect-ratio property</a>及<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/transform" target="_blank">CSS transforms</a>。</p> <p>本計畫針對上述5大開發人員最困擾的領域，對主要瀏覽器（Chromium、Gecko、WebKit）做出評分，評分標準包括功能使用資料（如75%瀏覽量使用Flexbox、瀏覽器追蹤系統的bug數量、調查報告（如MDN DNA調查、瀏覽器相容報告、CSS現狀調查等）、Can I use中最常被搜尋的功能及web-platform-tests（wpt.fyi）的測試結果，每一項各佔20分，滿分100分。</p> <p>而根據<a href="https://wpt.fyi/compat2021?feature=summary" target="_blank">Compat2021評分榜</a>，成員微軟及Google的Chrome和Edge Dev版的相容性為86分，Firefox Nightly為83分，蘋果的Safari Preview版為64分。</p> <p>細部來看，CSS Flexbox 是開發人員調查反映的最大痛點，它使用率很高，所有瀏覽器wpt.fyi通過率也達85%，但Chromium 及WebKit 在 auto-height flex containers 功能有問題，導致圖片大小顯示錯誤。CSS Grid是第二大痛點，包括Chromium 或WebKit都還不支援animate grid layout。其他如CSS position: sticky在所有瀏覽器通過測試率僅66%，CSS aspect-ratio property更只有27%。</p> <p>針對上述痛點，微軟和Google及其他成員也計畫投入解決，例如Microsoft Edge團隊計畫改善Chromium，以便今年100%通過CSS Grid測試、支援瀏覽器相容推動、及協助web-platform-tests的分類（triage）等。</p> </div></div></div>
2021/3/24 11:51作者林妍溱https://www.ithome.com.tw/news/143416
Fintech周報第176期：華南銀行中臺導入微服務架構與容器技術，以快速支應前臺多項服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0320</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0326</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 華南銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中臺 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微服務 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 容器 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">華南銀行中臺導入微服務架構與容器技術，以快速支應前臺多項服務</span></strong><br /><span style="font-size: 14pt;">華南銀行數位金融部經理吳振玉，近期在一場活動中分享自家近年為了因應數位轉型，在前、中、後臺的各項作為。意識到在數位時代，顧客最在意的是使用體驗，前年11月，華南銀行（簡稱華銀）推出的AI行動銀行，內建了AI語音助理，用戶只要用說的，就能查找AI行動銀行裡特定的服務。華南AI行動銀行不僅能做到AI全功能導航、支援全面聲控輸入，更運用了IBM Watson的AI語意理解技術，可做到支援多輪對話應答。吳振玉表示，推出後行動銀行不管是交易筆數、交易金額、使用人數皆是倍數成長。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">去年，華銀更將2016年推出的副品牌SnY數位存款帳戶，依照「滑世代」所要求的視覺精美、訊息直接等元素，再獨立出來一個專屬App。此外，也推出智能理財服務。這些是華銀放在前臺，用以提升顧客體驗的新服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">吳振玉強調，為了能夠支應前臺的服務，銀行中臺一定要足夠靈活、敏捷，才能應付外面的變化與挑戰，提升內部作業效率。華銀的中臺導入了微服務架構與容器化技術來翻新底層架構，採用Red Hat OpenShift平臺，並用容器來管理。他進一步指出，對於華銀資訊單位來說，微服務帶來四大好處，一是減少重工；二是可以擴充；三是不會因為一個服務中斷，而牽連其他的服務；四則是在資源管理上可適度調配。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">另外是後臺，吳振玉提到，雖然目前華銀尚未汰換後臺核心主機，但一直以來都是朝小核心、大周邊邁進，將核心的一些應用搬到中臺，減輕核心的負擔之外，也能透過中臺加速因應前臺的需求。至於華銀的下一步，吳振玉透露，在新金融時代，銀行要適時引進科技，再來是抓住大數據，第三是生態圈的建構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2854.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 掌靜脈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生物辨識技術 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">導入生物辨識技術，永豐銀行掌靜脈ATM正式上線</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行於3月18日正式推出整合掌靜脈辨識技術的自動櫃員機（ATM）。永豐銀行作業處長陳惠玲表示，手掌的靜脈數量多且複雜，同時每人特徵為獨特唯一、成年後終生不變，因此辨識精準度高於其他生物辨識技術。去年7月起，掌靜脈辨識已應用在永豐銀行分行核對身分，讓顧客臨櫃交易可免帶印章；現在，則是進一步推廣到ATM等自動化設備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">陳惠玲提到，目前已開始擴大建置硬體，預計3月底前，在永豐銀行營業部、松山、西門、城中、南門、南港、北台中、成大及北高雄共9家分行將導入掌靜脈辨識ATM，讓顧客不用帶金融卡也能使用ATM存款、提款或轉帳等。陳惠玲指出，掌靜脈登錄作業取自機場通關的嚴謹流程，包括確認個人資料、比對生物特徵後再加上密碼，可在短時間內完成驗證也能精準防偽。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E6%B0%B8%E8%B1%90%E6%8E%8C%E9%9D%9C%E8%84%88ATM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 語音OTP </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山行動銀行App新推語音OTP服務，強化裝置認證安全性</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行在3月17日宣布，玉山行動銀行服務安控再升級，應用語音OTP（One Time Password，一次性密碼）在高重要性功能設定，範圍包括行動銀行裝置綁定、首次申請個人網銀及忘記密碼，驗證方式從原本簡訊OTP升級為安全性較高的語音OTP，乃國內金融業界首創服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行表示，行動銀行iOS 4.3.5版或Android 4.3.7版起顧客綁定行動裝置，將使用語音OTP服務進行綁定認證，操作流程中系統會自動撥打到顧客留存的OTP手機號碼，以電話語音提供一次性密碼。有別於簡訊OTP直接以簡訊文字傳送一次性密碼，語音OTP由玉山語音外撥系統發話給使用者，由使用者聆聽一次性密碼，可強化初始設定的裝置認證安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據玉山銀行內部測試統計，新服務試營運時不論顧客年齡、居住地、在行動裝置使用行動銀行App或在電腦裝置使用網銀，超過9成使用者操作體驗順暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%85%A7%E7%89%87.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">尚未開業便拋營運震撼彈，將來銀行總經理劉奕成陣前閃辭！</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行在3月18日宣布高層人事案，將來銀行總經理劉奕成因個人生涯規畫，在當日召開的臨時董事會上，正式向董事會提出請辭，卸任總經理一職。人稱IC的劉奕成，在金融業界赫赫有名，2018年11月出任將來銀行籌備處執行長，並於2020年1月，在將來銀行取得經濟部核准設立登記後，擔任總經理一職。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">相較於另外2家純網銀，將來銀行至今仍未取得營業執照，今年2月底，該銀行的保險事業中心資深副總莊瑞德已卸任，如今總經理劉奕成又拋出震撼彈，對將來銀行來說無非是雪上加霜。對於何時取得營業執照？將來銀行回應，相關補件資料已送金管會，目前就等待金管會核准發放營業執照，後續與外部單位串接等程序後，就會對外開業，不過具體時程尚未能確定。至於接替將來銀行總經理的人選？將來銀行回應，會再由董事會任命。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8A%89%E5%A5%95%E6%88%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦產險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 車險理賠 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">富邦產險新推出車險理賠風險評估系統，可分析出高風險案件防詐保</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以往，對於理賠案件的查證，保險業者過去多為仰賴理賠人員的處理經驗，針對案件中出現的人、車進行調查，並從投保及理賠的歷史記錄中找出異常的蛛絲馬跡，但往往耗時且防詐效果有限。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了降低車險詐欺理賠事件發生，富邦產險與核心智識公司共同合作，結合人工智慧與大數據分析技術等資料探勘，建置車險理賠風險評估系統「風險儀表板」，可交叉分析案件中的人、事、時、地、物資訊，同時串接富邦產險的歷史承保與理賠資料庫，自動比對相同事故類型理賠案及參與程度後，依照分析出的案件風險等級，低風險案件進入自動核賠流程，加速賠付作業；高風險案件則由理賠人員加強查證，防止詐賠案件發生。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E5%AF%8C%E9%82%A6%E7%94%A2%E9%9A%AA_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技黑客松 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> eKYC </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣首屆國際監理科技黑客松落幕，多元eKYC應用獲2金融機構驗證試用</span></strong><br /> 由金管會指導，金融總會與臺灣集中保管結算所主辦的臺灣首屆國際級監理科技黑客松近期對外揭曉獲獎團隊，本次監理科技挑戰賽，共有海內外共62家團隊遞件申請，最後共選出3組優勝團隊與2組佳作團隊，以及6家金融機構提供的PoC獎項。未來，這些監理科技、法遵科技的技術，將由主辦單位協助推廣到主管機關及金融機構，來導入相關應用。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">3組優勝團隊中，由偉康科技、Authme數位身分、KryptoGO重量科技共同組成的團隊，就聚焦eKYC的子題「多元數位身分驗證方式」，結合OCR掃描證件，加上AI人臉檢測與活體辨識，以NFC讀取自然人憑證，再以視訊會議確認使用者身分，一舉拿下監理科技黑客松大會獎優勝，並獲得將來銀行、國泰金控兩家金融業者的企業PoC獎項。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">來自日本的Caulis，則聚焦防詐欺或預警的「借貸違約及證券交易違約風險預警」子題，用Risk-based Authentication技術，應用在如銀行業顧客詐欺預警，藉由蒐集或比對使用者的登入來源、登入帳戶的行為模式，進行使用者線上登入真偽驗證。另一組由金腦數位、美商鄧白氏組成的團隊，則是聚焦防詐欺或預警的「實質受益人辨識」子題，提供多維度風險預測以及交易持續監控，該團隊同時獲得大會獎優勝，以及玉山銀行企業PoC獎項。<a href="https://www.ithome.com.tw/news/143290">（詳全文）</a></p> <p><span style="font-size: 14pt;">攝影／洪政偉、李靜宜；圖片來源／永豐銀行、玉山銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>Line Bank將在3月24日展開試營運，預計4月下旬對外正式開業</strong><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/143346"><strong>新光銀行揭露AI與大數據戰略，下階段目標是量化模型與塑造更多AI即時應用場景</strong></a><br /><strong>3. <a href="https://www.ithome.com.tw/news/143289">加密貨幣暨股票交易平臺eToro將藉由空白支票公司快速上市</a></strong><br /><strong>4. eBay宣布今年3月起將與全球支付業者Payoneer合作，方便賣家管理在eBay平臺進行的所有交易</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/24 12:09作者李靜宜https://www.ithome.com.tw/news/143417
鎖定Exchange伺服器漏洞的勒索軟體攻擊再起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Exchange伺服器漏洞攻擊尚難停歇。安全研究人員發現，繼DearCry之後，又有一隻名Black Kingdom的勒索軟體，正在鎖定未修補ProxyLogon漏洞的伺服器發動攻擊。</p> <p>代號MalwareTech的資安研究人員<a href="https://twitter.com/MalwareTechBlog/status/1373634465340264451" target="_blank">Marcus Hutchins設立的誘捕系統</a>，上周末被人執行了Power Shell script，從yuuuuu44[.]com網域下載Black Kingdom。Black Kingdom雖在他的系統上各個目錄下留下勒索軟體訊息檔，但並未加密任何檔案。</p> <p>同一攻擊者上周也在Hutchins的系統上執行Power Shell script，企圖下載py2exe，且試圖將這個執行檔散布到網路上所有系統，不過script沒有執行成功。他相信py2exe就是Black Kingdom，而且似乎發送範圍也相當廣，但不確定有多少臺Exchange伺服器遭到感染。</p> <p>主持勒索軟體辨識網站ID Ransomware的研究人員Michael Gillespie繼兩周前發現<a href="https://www.ithome.com.tw/news/143218" target="_blank">DearCry</a>後，也在上周發現Black Kingdom。不同於Hutchins的情形，Gillespie對<a href="https://www.bleepingcomputer.com/news/security/microsoft-exchange-servers-now-targeted-by-black-kingdom-ransomware/" target="_blank">Bleeping Computer </a>表示，Black Kingdom已成功加密裝置上的檔案。檔案被加密後會產生隨機副檔名的檔案，且留下decryt_file.TXT的勒索訊息文字檔，也和Hutchins發現的ReadMe.txt不同。Black Kingdom受害者都被勒索1萬美元。</p> <p>Gillespie的網站收到的受害者分布多國，包括美、加、澳洲、奧地利及英、德、法、瑞士、義大利、以色列、俄羅斯、希臘、克羅埃西亞等地。</p> <p>不過從Black Kingdom執行不成功等跡象，Hutchins認為這只是一個學藝不精的人寫的勒索軟體。它的電子錢包也沒什麼動靜，三天內只收到1次付款。</p> <p>去年6月也有一隻名為Black Kingdom的勒索軟體，專門開採Pulse VPN漏洞。研究人員目前尚未確定兩個Black Kingdom是否為同一隻。</p> <p><a href="https://www.ithome.com.tw/news/143355" target="_blank">宏碁本周末被爆</a>遭勒索軟體攻擊，據傳被勒索了創下史上最高的5千萬美元。研究人員發現，這隻惡意程式可能也是利用Exchange漏洞成功駭入宏碁。至於宏碁遭到何種勒索軟體攻擊也不得而知。</p> <p>更新Exchange伺服器是最保險的防護，針對無法及時安裝更新版軟體的企業，微軟上周也釋出一鍵緩解工具<a href="https://www.ithome.com.tw/news/143246" target="_blank">EOMT</a>，此外，Microsoft Defender Antivirus也已可緩解CVE-2021-26855，封住駭入Exchange 伺服器的第一道破口。</p> </div></div></div>
2021/3/24 09:55作者林妍溱https://www.ithome.com.tw/news/143413