iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google讓機器人學習操縱會變形的物體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發表了最新的機器人研究，同時也開源一個名為<a href="https://ai.googleblog.com/2021/05/learning-to-manipulate-deformable.html">DeformableRavens</a>的模擬基準，目的是要加速操作可變形物體的研究。DeformableRavens內含12個任務，包括操作線材、編織物以及袋子，同時附有一個模型基礎架構，可供其他研究人員，藉由圖像來指示機器操縱可變形物體。</p> <p>目前機器人的研究，進展到了讓機器人可以抓握各種剛體，但是針對可變形物體的研究卻相當少，而抓握可變形物體的困難之處，在於很難指定這類物體的配置，研究人員舉例，剛性立方體可以確定固定點的配置，會與物體的中心點有關，因此能夠有效地描述其3D空間，但這種演算法很難描述編織物的狀態。另外，即便能夠具體描述可變形物的狀態，但其牽涉的動態力學仍然非常複雜，因為可變形物體在執行特定操作之後，很難預測其未來的狀態。</p> <p>DeformableRavens專案所提供的基礎架構，能夠讓機器人重新排列線材，使其與目標形狀相符，也能把編織物平整地放到目標區域，甚至是把物體插入到背包中，研究人員提到，這是目前第一個模擬器，可以讓機器人將物品裝入袋中，這個挑戰的難處，在於機器人必須學會複雜的相對空間關係。</p> <p>DeformableRavens是以Google先前在排列物體上的研究作為基礎，其12個模擬任務套件，針對1D、2D和3D的可變形結構，每個任務都包含一個模擬的UR5機器手臂，和一個抓捏的模擬抓取器，並與腳本演示程序綑綁在一起，可用來自動收集模仿學習（Imitation Learning）的資料。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-EjxMyDn_Ufo/YJ1Olj_BLVI/AAAAAAAAHmQ/watvFADr6e48GjgqxWpdOstpIEp_c8i4QCLcBGAsYHQ/w640-h156/image5.gif" style="width: 580px;" /></p> <p>對可變形物體來說，指定目標配置的操作任務可能更為有挑戰性，因為其複雜的動力學特性，和高維度配置空間，目標不如剛體的姿勢容易指定，而且像是把物品放進袋中這種任務，還涉及複雜的相對空間關係。因此除了腳本演示的任務之外，DeformableRavens基礎測試還包括以目標圖像指定的條件任務。對於有條件的任務，機器人必須操縱給定的物體，使其狀態與圖像中的物體配置相符。</p> <p>研究人員提到，為了在模擬基準中補充目標條件（Goal-Conditioned）任務，他們將這些目標條件整合到了之前所發布的Transporter Network基礎架構。這個基礎架構是以動作為中心（Action-Centric）的模型基礎架構，可以透過重新安排深層特徵，從視覺輸入推測出空間位移，以便良好地操縱剛體。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-4BS0nWHXHoQ/YJ1O76vHFoI/AAAAAAAAHmc/EL4XSajvtpQ7k-OS2bZ6aYhboJzyZHErACLcBGAsYHQ/w640-h200/image3.gif" style="width: 580px;" /></p> <p>該基礎架構需要將目前環境的圖像、目標圖像以及最終物體配置作為輸入，計算這兩個圖像的深度視覺特徵，藉由組合這些特徵，以操作場景中的剛體以及可變形物體。研究人員解釋，Transporter Network基礎架構的優勢在於，其保留了視覺圖像的空間結構，可以提供歸納偏置（Inductive Bias），將圖像為基礎的目標條件，重新建構成為一個更簡單的特徵配對問題，進而提高了卷積網路的學習效率。</p> <p>Google的研究顯示，目標條件的Transporter Network基礎架構，能夠良好的操縱可變形物體到指定的配置，研究人員也對2D和3D變形物體測試，Transporter Network基礎架構處理變形物體的能力，比過去方法大為進步，機器人所學習到的策略，可以有效地模擬裝袋任務，研究人員透過提供目標圖像，可讓機器人自己推測需要將物體放進哪一個袋中。</p> </div></div></div>
2021/5/18 18:32作者李建興https://www.ithome.com.tw/news/144477
Eufy監視攝影機的臭蟲害部分用戶隱私曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國媒體<a href="https://www.macerkopf.de/2021/05/17/eufy-sicherheitskameras-kaempfen-aktuell-mit-sicherheitsproblem/" target="_blank">MacErkopf於本周報導</a>，中國安克創新（Anker）旗下的智慧家庭暨保全品牌Eufy最近出現了一個臭蟲，允許監視器用戶透過Eufy Security行動程式看到別人家的監視畫面，包括即時畫面與所儲存的畫面。</p> <p><a href="https://us.eufylife.com/pages/about" target="_blank">Eufy的產品</a>涵蓋掃地機器人、智慧燈泡、家用監視器、智慧門鈴、嬰兒監視器與智慧鎖等，然而，該公司的監視器產品用戶，忽然在Eufy Security行動程式上，看到其他人家中監視器或智慧門鈴的畫面。</p> <p><a href="https://communitysecurity.eufylife.com/t/statement-from-eufy-security/1181099?u=ice4" target="_blank">Eufy很快就回應了此事</a>，表示該公司伺服器在5月17日進行的軟體更新含有一個臭蟲，在2個小時之內便已修復，建議用戶重新插拔裝置電力，登出並重新登入Eufy Security程式。</p> <p>至於<a href="https://www.macerkopf.de/2021/05/17/anker-aeussert-sich-zu-eufycam-sicherheitsproblem/" target="_blank">Eufy寄給MacErkopf的聲明</a>中則描述了更多的細節，指出只有0.001%的用戶受到該臭蟲的影響，且只波及在美國、紐西蘭、澳洲、古巴、墨西哥、巴西與阿根廷的用戶，歐洲用戶並未受到影響，同時也未影響嬰兒監視器或智慧鎖等其它產品。</p> </div></div></div>
2021/5/18 17:32作者陳曉莉https://www.ithome.com.tw/news/144476
Nvidia開放測試Omniverse Machinima，讓用戶使用遊戲場景重製動畫說故事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia釋出了一個讓開發人員和遊戲創作者，可以用動畫說故事的3D工具<a href="https://developer.nvidia.com/blog/nvidia-omniverse-machinima-now-available-in-open-beta/">Omniverse Machinima</a>，該工具已經進入公開測試，用戶現在可以在上面協作，並且製作逼真的遊戲動畫。</p> <p>Omniverse Machinima包含了一套工具以及擴充套件，讓用戶可以使用遊戲場景和角色，來渲染逼真的畫面以及動畫，並且提供了Nvidia以及一系列遊戲的預製內容，用戶可以使用像是Squad:Offworld Industries、Mount＆Blade Warband等遊戲場景和角色，重新創造出新的動畫。</p> <p>在Omniverse Machinima中，用戶能以Nvidia MDL函式庫或是第三方資源庫導入材質和貼圖，並透過Audio2Face技術，讓角色臉部表情搭配上簡單的配音，而Omniverse Machinima也整合PhysX 5，Blast和Flow擴充套件，提供材質精確的物理模擬，以產生逼真的視覺特效。</p> <p>Nvidia加入了5個Omniverse平臺擴充套件，讓用戶更簡單地在Omniverse Machinima上製作動畫。擴充套件有Sequencer，該套件是一個動畫工具，具有許多動畫剪輯功能，可以創建電影流程，並且提供非線性編輯方式，Sequencer擁有傳統的時軌和播放器布局，用戶可以快速添加、刪除和編輯時軌，並且按時間順序播放。Reshade擴充套件則讓用戶使用菜單選擇系統，查看各種渲染模式，並快速套用諸如卡通或是科幻等效果。</p> <p>在人物動作方面，用戶也可以使用wrnch的人工智慧姿勢估測技術，從影片中擷取人物的動作。電腦視覺公司wrnch是Nvidia Inception計畫的一員，其提供了CaptureStream和AI Pose Estimator兩工具，前者為免費工具可讓創作者使用行動裝置鏡頭，捕捉應用程式所需要的人體動作，而後者則是一個Omniverse擴充套件，讓創作者可以連接到本地端網路上的CaptureStream應用程式。</p> <p>Omniverse用戶可以利用wrnch引擎，從影片中擷取人物動作，並且使用姿勢估測演算法來追蹤骨架和關節，來創建3D角色的動作。</p> </div></div></div>
2021/5/18 17:40作者李建興https://www.ithome.com.tw/news/144474
鎖定Windows 10 HTTP協定漏洞的概念性驗證攻擊漏洞現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員<a href="https://github.com/0vercl0k/CVE-2021-31166" target="_blank">Axel Souchet在GitHub上釋出</a>了針對CVE-2021-31166漏洞的概念性驗證攻擊程式，使得資安社群紛紛呼籲Windows 10用戶應儘速修補。</p> <p>微軟於今年5月所修補的CVE-2021-31166，屬於重大（Critical）等級的安全漏洞，它藏匿在HTTP協定堆疊中，是個遠端程式攻擊漏洞。<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31166" target="_blank">根據微軟的說法</a>，未經授權的駭客可藉由傳送一個特製的封包，至利用HTTP協定堆疊（http.sys）的伺服器上來處理封包，即可開採此一漏洞，而且它具備蠕蟲性質，建議用戶應該要優先修補此一漏洞。</p> <p>受到CVE-2021-31166漏洞波及的平臺，包括Windows 10 20H2/2004的Arm64/32位元/x64版本，以及20H2及2004的Windows Server。</p> <p>資安業者<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/major-http-vulnerability-in-windows-could-lead-to-wormable-exploit/?hilite=%27CVE-2021-31166%27" target="_blank">McAfee則詳細說明了此一漏洞</a>，表示http.sys是一個只存在於Windows的HTTP伺服器，能夠單獨運作，或是結合網路資訊服務（IIS），主要用來仲介透過HTTP請求的網路流量。</p> <p>而CVE-2021-31166漏洞的存在，則肇因於Windows在處理內含HTTP請求之網路封包的物件時，無法妥善追蹤指標，成功的開採至少可造成藍屏（BSoD），最嚴重的可導致蠕蟲式的遠端程式攻擊。當時McAfee還認為是否會出現有效的攻擊程式還值得觀察，不料幾天之後就有概念性驗證攻擊程式現身。</p> <p>Souchet所釋出的概念性驗證程式並未具備自動散布功能，而且只能執行BSoD攻擊，但駭客可能據此開發出遠端執行攻擊程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0518-cve-2021-31166%20PoC.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://github.com/0vercl0k/CVE-2021-31166" target="_blank">Axel Souchet</a></p> <p>McAfee表示，幸好CVE-2021-31166只波及較新的20H2/2004的Windows 10與Windows Server，因而不致於對太多企業造成影響，因為許多企業系統都還執行Windows Server 2016 或Windows Server 2019等未含有CVE-2021-31166漏洞的版本。</p> </div></div></div>
2021/5/18 18:03作者陳曉莉https://www.ithome.com.tw/news/144478
線上教學平臺酷課雲無法登入！臺北市教育局緊急擴充資源，正克服百萬爆量登入請求挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雙北昨天（5/17）緊急宣布高中職以下學校全面停課至5月28日，今日正式啟動遠距授課，卻因北市酷課雲無法登入，造成北市師生無法使用線上教材來輔助授課。臺北市教育局稍早也發布新聞稿，指出這兩日酷課雲瀏覽人次超過661萬，OnO線上課程平臺也有296萬人次造訪，因同時間大量學生登入加上部分老師緊急備課需求，造成臺北市校園帳號系統負載過量，產生登入延遲問題，已立即調整資源擴充中。</p> <p>雙北昨天宣布停課後，大批教師昨天測試酷課雲平臺時，同時湧進4萬人，就已經導致登入系統不堪負荷。面對系統登入爆量請求，北市教育局昨日下午初步排解問題，除了擴充資源外，今日也啟動了分區登入機制，在8點30分上線後，為因應將近100萬人次的登入，採取分區分流上線模式，要求各行政區學校，在8點半至9點半間，分別在指定的15分鐘內分流登入。</p> <p>比如松山區、大安區、內湖區需在上午8點30分至8點45分登入；北投區、中正區、大同區須在8點45分至9點登入；士林區、中山區、信義區需在9點至9點15分登入；文山區、萬華區、南港區需在9點15分至9點30分登入。</p> <p>然而，今日（5/18）正式啟動酷課雲平臺時，仍面臨校園單一身份驗證服務（LDAP）過載問題，北市教育局上午緊急調整資源擴充。</p> <p>無法登入酷課雲，意味著無法使用酷課雲內建的140間Adobe Connect教室，同時，由於許多教師自行規劃使用其他視訊軟體授課，包括Microsoft Teams、Cisco WebEx、Google Hangouts Meet等，皆會把直播教室的連結代碼貼到酷課雲的課程區，讓學生點擊連結後，連出平臺上課，教育局也請各校改利用Line、FB、Email、公佈欄等方式，提供其他直播教室網址，來減少登入酷課雲，並請使用者參閱酷課雲多種綁定方式，以利分流登入。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-05-18%20%E4%B8%8B%E5%8D%881_43_40.png" style="width: 700px;" /></p> <p>然而，雖然視訊授課可以採用其他視訊軟體，但酷課雲平臺上仍有涵蓋國小到高中共11,284部線上教學影片、43,821道線上題庫，以及21種電子資料庫，對於教師來說，部分授課教材還是得登入酷課雲才能使用，因此，無法登入仍造成許多師生的不便。</p> <p>對此，教育局也建議，可使用酷課雲上無需登入的服務資源，如學科影片或其他已錄製的線上課程，也可使用與臺北市合作的均一教育平臺、LearnMode學習吧及教育部因材網來替代使用。</p> <p>除了雙北市面臨線上教學挑戰，教育部也宣布從明日開始，全國各級學校改採在家上課，為了避免大量登入教學平臺造成壅塞，教育部彙整線上學習資源，同時提供<a href="https://www.youtube.com/channel/UCFfPPM-2hZrctgmlyYHawmw" target="_blank">無需帳號登入的線上學習資源取得管道</a>，並分科安排近幾週課程單元，維持停課不停學。</p> </div></div></div>
2021/5/18 15:16作者翁芊儒https://www.ithome.com.tw/news/144471
無損音樂成主流，Apple Music與Amazon Music皆免費升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在串流音樂龍頭<a href="https://www.ithome.com.tw/news/142881" target="_blank">Spotify於今年2月宣布</a>將推出Spotify HiFi，提供無損（Lossless）音樂串流服務之後，Spotify最大的兩個競爭對手Apple Music與Amazon Music，不約而同地在本周一（5/17）宣布將把其音樂訂閱服務免費升級至無損音樂。</p> <p>當要把聲音或音樂轉換成數位格式時，通常會透過壓縮來降低檔案大小，但壓縮時很可能會損失最高與最低的音頻，造成聲音的失真，像是MP3、MP4、WMA或AAC等檔案格式，而可維持原有音質的無損檔案格式則包括WAV、AIFF與FLAC等。</p> <p><a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-music-hd-all-now-no-extra-cost" target="_blank">Amazon昨天一早就宣布</a>，未來 Amazon Music訂閱用戶將可免費升級到Amazon Music HD，Amazon Music HD提供逾7,000萬首高解析度（HD）的無損音樂，它們屬於16 bit位元深度及44.1KHz取樣頻率的CD品質，以及逾700萬首具備24 bit/192 kHz的Ultra HD音樂。</p> <p>目前Amazon Music有多種訂閱方案，Prime會員的每月訂閱費用為7.99美元，一般Amazon會員的每月訂閱費用為9.99美元，家庭方案則是每月14.99美元，這些方案的用戶都可免費升級至Amazon Music HD，至於Amazon Music HD用戶原本必須每月額外支付5美元，但未來費率則與Amazon Music一致。不過，Amazon Music並未於臺灣市場推出。</p> <p><a href="https://www.apple.com/newsroom/2021/05/apple-music-announces-spatial-audio-and-lossless-audio/" target="_blank">同一天蘋果也宣布</a>，自今年6月起將把Apple Music的音樂品質免費提高至無損音樂，提供逾7,500萬首無損音樂，並將支援採用杜比全景聲技術的空間音訊。蘋果的無損音樂品質亦同時包含16 bit/44.1 kHz與24 bit/192 kHz。</p> <p>蘋果說明，杜比全景聲為一沈浸式音訊體驗，能讓藝人混音創造出從四周或上方傳來的聲音，此外，Apple Music將會在自動在所有基於H1或W1晶片的AirPods與Beats耳機，或是最新版的iPhone、iPad及Mac的內建喇叭播放杜比全景聲音樂。</p> <p>Apple Music的學生訂閱方案為每月4.99美元（臺灣為70元新臺幣），個人方案為9.99美元（150元新臺幣），家庭方案為14.99美元（240元新臺幣）。</p> <p>值得注意的是，<a href="https://www.t3.com/news/airpods-max-and-airpods-pro-dont-support-apple-music-lossless-apple-confirms" target="_blank">蘋果已經向T3證實</a>，該公司所開發的AirPods、AirPods Max與AirPods Pro等藍牙耳機，並不支援Apple Music的無損音樂，因為它們在連結iPhone時只使用藍牙AAC編碼器，因而無法接收無損的ALAC檔案。</p> <p>根據市場研究機構Statista今年的調查，全球音樂串流訂閱市場的龍頭為Spotify的35%，Apple Music以19%位居第二，Amazon以15%排行第三。先前外界預期Spotify HiFi的訂閱費用將會高於基本款，在Amazon與蘋果都將用戶免費升級到無損音樂之後，Spotify是否會改變政策備受關注。</p> </div></div></div>
2021/5/18 15:21作者陳曉莉https://www.ithome.com.tw/news/144473
因應疫情全國各級學校停課改採線上教學、320位耳鼻喉科醫師投入社區篩檢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心<span lang="EN-US" xml:lang="EN-US">18</span>日公布單日新增<span lang="EN-US" xml:lang="EN-US">240</span>例本土案例、<span lang="EN-US" xml:lang="EN-US">5</span>例境外移入，為降低群聚感染風險，教育部宣布全國各級學校停班，大專院校和高中以下改採線上教學，並視為正式課程。與此同時，為防堵疑似個案社區活動，全國<span lang="EN-US" xml:lang="EN-US">320</span>位耳鼻喉科醫師自願投入社區篩檢站，大幅提高第一線防堵能量。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>指揮中心指揮官陳時中指出，今日新增<span lang="EN-US" xml:lang="EN-US">240</span>例本土個案，其中新北市<span lang="EN-US" xml:lang="EN-US">108</span>例、臺北市<span lang="EN-US" xml:lang="EN-US">102</span>例占大宗，其餘縣市包括桃園、基隆、彰化、高雄、新竹和雲林。他坦言，這幾日確診案例的分布已超過全臺半數縣市，且也擴大到學生族群。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>為此，教育部部長潘文忠指出，目前國內疫情嚴峻，為降低感染風險，自<span lang="EN-US" xml:lang="EN-US">5</span>月<span lang="EN-US" xml:lang="EN-US">19</span>日至<span lang="EN-US" xml:lang="EN-US">5</span>月<span lang="EN-US" xml:lang="EN-US">28</span>日止，全國各級學校停課、改採線上教學，補習班、兒童課照中心亦在停課範圍內。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p><strong><span style="font-size:22px;">全國各級學校停課，教育部提供因才網<span lang="EN-US" xml:lang="EN-US">YouTube</span>來避免平臺爆量</span></strong><span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>其中，大專院校和高中以下學校改採線上教學，視為正式課程，暑假不另行補課。潘文忠表示，學生以在家上課為原則，學校教職員工則以到校為原則，學校可依照網路頻寬、數位設備等資源，來評估線上上課人數，以及教師是否必須到校（或採居家教學）。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>此外，學校也可評估以同步、非同步或混成方式，來進行線上教學。潘文忠表示，學校可參考教育部<span lang="EN-US" xml:lang="EN-US">5</span>月<span lang="EN-US" xml:lang="EN-US">14</span>日頒布的「線上課程教學與學習參考指引」，來了解線上學習平臺、教學資源與工具的使用。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>與此同時，為避免大量同時登入平臺造成的流量爆量，教育部也提供不必帳號登入的<span lang="EN-US" xml:lang="EN-US">YouTube</span>線上學習資源，並分科安排近幾周課程單元（<span lang="EN-US" xml:lang="EN-US"><a href="https://www.youtube.com/channel/UCFfPPM-2hZrctgmlyYHawmw">https://www.youtube.com/channel/UCFfPPM-2hZrctgmlyYHawmw</a></span>）。教育部提供的其他線上學習平臺資源，還有教育雲線上教學便利包、臺北酷課雲、疫起線上看和均一教育平臺等。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p><strong><span style="font-size:22px;"><span lang="EN-US" xml:lang="EN-US">320</span>位耳鼻喉科基層醫師自願投入社區篩檢站，除了防堵還要做這<span lang="EN-US" xml:lang="EN-US">2</span>件事</span></strong><span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>為防堵疑似感染個案在社區活動，政府上周開始設置社區篩檢站。為加強篩檢力道，臺灣耳鼻喉頭頸外科醫學會號召全臺會員，今日共有<span lang="EN-US" xml:lang="EN-US">320</span>位耳鼻喉科醫師自願投入社區篩檢站，加碼在第一線揪出疑似感染個案、阻斷個案在社區活動的能力。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>臺灣耳鼻喉頭頸外科醫學會理事長暨彰基院長陳穆寬指出，他們在<span lang="EN-US" xml:lang="EN-US">2</span>天前發起這項社區篩檢站投入問卷，短短<span lang="EN-US" xml:lang="EN-US">2</span>日就有<span lang="EN-US" xml:lang="EN-US">320</span>位基層診所的耳鼻喉科醫師表態投入。他指出，這些醫師本身熟稔呼吸道病患照護、專業度高，有益於篩檢準確度的提高。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>而新北市醫師公會理事長周慶明表示，<span lang="EN-US" xml:lang="EN-US">320</span>位醫師除了自願投入社區篩檢站外，還要協助<span lang="EN-US" xml:lang="EN-US">2</span>件事，也就是輔助<span lang="EN-US" xml:lang="EN-US">COVID-19</span>疫苗注射，以及協助居家檢疫、居家隔離和集中檢疫所民眾的通訊診療和照護工作。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> </div></div></div>
2021/5/18 15:47作者王若樸https://www.ithome.com.tw/news/144475
愛爾蘭衛生部也遭遇勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭健康服務管理署<a href="https://www.ithome.com.tw/news/144454" target="_blank">（HSE）上周五遭到Conti勒索軟體攻擊</a>後，周一Conti又針對HSE主管機關愛爾蘭衛生部（Department of Health，DoH）發動襲擊，所幸未成功。</p> <p>愛爾蘭健康服務管理署（ Health Service Executive，HSE）上周遭到Conti勒索軟體重大攻擊，迫使其關閉網路，也造成至少一家醫院關閉所有門診。<a href="https://www.theregister.com/2021/05/17/ransomware_roundup/" target="_blank">The Register</a>報導指出這次行動是由一個名為WizardSpider的組織所為，並獅子大開口勒索2000萬美元贖金。</p> <p><a href="https://www.gov.ie/en/press-release/22f88-update-on-cyber-attack-on-hse/" target="_blank">愛爾蘭國家網路安全中心（NCSC）指出</a>，上周支援HSE清查攻擊時發現，駭客也試圖在HSE主管機關、愛爾蘭衛生部（DoH）網路植入Conti。所幸及時發現，DoH立即暫時切斷網路預防災害擴大。</p> <p><a href="https://www.ncsc.gov.ie/pdfs/HSE_Conti_140521_UPDATE.pdf" target="_blank">初步調查顯示</a>針對DoH這樁攻擊和HSE採用的勒索軟體相同。兩樁攻擊中，駭客都是先在目標網站中植入Cobalt Strike beacon程式作為遠端存取工具，並用於在受害者網路中橫向移動。針對HSE的攻擊中，駭客成功植入了Conti，但在DoH網路內，則被防毒軟體及其安全工具偵測與阻斷行動。</p> <p>事實上NCSC先是於5月13日發現DoH網路內的惡意活動，隔天早上才得知HSE被植入了Conti。</p> <p>NSCS表示兩樁攻擊都還在調查中，不過安全廠商<a href="https://www.crowdstrike.com/blog/wizard-spider-adversary-update/" target="_blank">Crowdstrike指出</a>WizardSpider為操俄語的組織，原本去年上半年使用Ryuk時活動還很零星，但改用Conti後，攻擊行動大量增加。</p> <p>昨日<a href="https://www.ithome.com.tw/news/144457" target="_blank">法國保險公司Axa</a>也遭到駭客發動勒索軟體攻擊，造成亞洲區營運中斷。</p> </div></div></div>
2021/5/18 14:38作者林妍溱https://www.ithome.com.tw/news/144469
拜登否決川普收回社交媒體言論保護的行政命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統拜登<a href="https://www.whitehouse.gov/briefing-room/presidential-actions/2021/05/14/executive-order-on-the-revocation-of-certain-presidential-actions-and-technical-amendment/" target="_blank">（Joe Biden）上周五否決</a>了多項由前總統川普簽署的行政命令，包括一條移除對臉書、推特等社交媒體的言論自由保護的命令。</p> <p><a href="https://www.theverge.com/2021/5/15/22437627/biden-revokes-trump-executive-order-section-230-twitter-facebook-google" target="_blank">The Verge</a>首先報導此事。</p> <p><a href="https://www.ithome.com.tw/news/137946" target="_blank">去年5月，川普簽署了一項行政命令</a>，要求美國商務部督促美國聯邦通訊委員會（FCC）審查《通訊規範法》第230條（Section 230）中對社交網站的保護。這項行政命令旨在移除對社交網站施以官方言論審查的限制。</p> <p>這項行政命令起因川普和推特（Twitter）間的爭議。當時川普在推特上批評郵寄投票為一詐欺行為，隨後推特即在川普推文下方嵌入一事實查核連結，聲稱川普的說法缺乏根據。此事引發川普不滿，認為推特干預2020年總統大選，並揚言強力監管或關閉這些封鎖特定政治言論的社交網站，並在5月28日簽署了這道行政命令。</p> <p>不過這道命令太過爭議，因此並未積極執行。川普也遭到美國自由團體控訴打壓言論自由。在川普下臺後，許多行政手段也遭到了現任總統拜登的終止及否決。</p> </div></div></div>
2021/5/18 14:54作者林妍溱https://www.ithome.com.tw/news/144472
Microsoft Teams消費版功能正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Microsoft Teams消費版功能日前進行公開測試之後，微軟於昨（17）日宣布<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/05/17/microsoft-teams-now-brings-family-and-friends-together-to-call-chat-and-make-plans/" target="_blank">消費版功能正式上線</a>，並加入Together Mode和最多300人免費視訊60分鐘等功能。</p> <p>微軟<a href="https://www.ithome.com.tw/news/136662" target="_blank">去年3月宣布</a>將Office 365改名為Microsoft 365的同時，也預告企業協同平臺Teams將加入消費版或個人版功能，讓Teams用戶能在單一帳號下兼顧個人與家庭生活的通訊。微軟並先後在<a href="https://www.ithome.com.tw/news/138403" target="_blank">6月</a>及<a href="https://www.ithome.com.tw/news/141260" target="_blank">11月</a>為Android、iOS和桌機、Web版Teams預覽消費版功能。</p> <p>正式上線的消費性通訊功能允許用戶和親友間啟動文字、語音通訊、視訊，或建立群組、分享相片／影片、檔案，並有管理工具以便共享活動規劃、家人行事曆、待辦事項清單、地點等。Teams消費版並沒有單獨App，只要有Teams公司帳號，即可加入個人帳號啟動這些功能。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2021/05/Image-9_Account-Switching-GIF.gif" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>沒有Teams帳號者則可使用文字簡訊接收和回應群組通訊，每次群聊最多可接受1千則簡訊。不過目前僅開放美國和加拿大用戶以簡訊加入Teams群組，其他國家則需有邀請才能加入群組聊天。</p> <p>此外，微軟也宣布可讓視訊與會者影像置入同一空間，像是電影院或運動場觀眾席的Together Mode，也加入了消費版Teams功能中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0518-teams%20family%20togerther%20mode.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>Teams允許一對一視訊免費通話一次最高24小時。群組通訊則最高支援100人免費通訊，一次最長60分鐘。不過在COVID-19疫情期間，微軟將放寛限制，允許群組一次高達300人免費視訊，一次最高可達24小時，直到有進一步調整措施。</p> <p>其他功能包括可一覽檢視群組通訊及分享內容的儀表板、和預計未來幾周內上線的投票功能等。</p> <p>疫情促使企業遠距作業及學校遠距教育，也推升微軟Teams、Zoom或Google Hangout的使用量。<a href="https://www.ithome.com.tw/news/144078" target="_blank">微軟上個月宣布</a>Teams用戶數，已來到每月1.45億。</p> </div></div></div>
2021/5/18 11:13作者林妍溱https://www.ithome.com.tw/news/144467
Rust公布將於今年推出第三版本的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rust基金會發布第三個Rust語言版本<a href="https://blog.rust-lang.org/2021/05/11/edition-2021.html">Rust 2021</a>的計畫，官方預計會在10月的時候釋出，該版本會有許多細微的改變，目的是希望能大幅改善Rust的開發體驗。</p> <p>在過去幾個月，Rust 2021工作組針對新版本提出了許多建議，現在官方釋出了最終清單，這些功能都是滿足兩項條件才被加入到清單中，第一是該功能必須獲得適當的Rust團隊核准，第二則是該功能已經有一定的基礎，能夠按計畫在時間內完成。</p> <p>官方將會改善Rust 2021標準函式庫中的Prelude，Prelude是一個模組，其包含了所有模組需要自動導入的內容，例如Option、Vec、drop和Clone等常用的項目，Rust編譯器會優先處理手動導入的項目，使其先於Prelude，以確保Prelude中的內容，不會破壞現有的程式碼。</p> <p>但是官方提到，在Prelude中加入Trait，卻可能破壞現有程式碼，像是導入std中的TryInto的同時，使用MyTryInto Trait呼叫x.try_into()就會造成模稜兩可的情況，因為具有相同名稱而無法編譯，這也是官方之所以過去未將TryInto加到Prelude中的原因，因為很多程式碼會因此受到破壞。</p> <p>在Rust 2021則有了新的解決方案，Rust 2021將使用新的Prelude，除了所有功能會與目前相同之外，還加入了三個新功能，std::convert::TryInto、std::convert::TryFrom以及std::iter::FromIterator。</p> <p>而陣列的IntoIterator實作方式也將在Rust 2021獲得改進，在Rust 1.53前，僅提供參照陣列實作IntoIterator的方法，也就是說開發者可以走訪&[1, 2, 3]以及&mut[1, 2, 3]，但是卻不能直接走訪[1, 2, 3]。官方解釋，這是一個長期存在的問題，解決的辦法並不簡單，直接添加Trait實作會嚴重破壞現有的程式碼。</p> <p>有開發者多次建議只在Rust 2021中實作陣列IntoIterator，但官方表示，這個作法也完全不可行，因為不能只在一個版本中實作Trait，而另一個版本卻沒有這個Trait，因為在Rust中，各版本必須要可以混用。</p> <p>因此官方取而代之的方法，是在Rust 1.53後所有版本實作Trait，並且加入一個小手段來避免Rust 2021之前的程式碼損壞。對Rust 2015和2018程式碼，編譯器行為將如同過去一樣，會將array.into_iter()解析為(&array).into_iter()，就像是Trait實作不存在一樣，這樣的小手段只會用在.into_iter()方法呼叫語法，而不會影響其他語法。</p> <p>Rust 2021為了要為新語法做準備，因此要把一些前綴辨識符號和文字列為保留字，像是prefix#identifier、prefix"string"、prefix'c'以及prefix#123，另外的重大變化，則是巨集現在可以接受hello"world"，這將會被視為兩個獨立的符號hello和“world”，兩者中間會自動加入一個空白。其他未來會加入的新前綴包括格式化字串的簡寫f“”，效果等同於format_args!()，還有以空字元結尾的C字串，將可以使用c""或是z""。</p> <p>Rust 2021會成為Rust 1.56.0版本，新功能測試預計將會在9月的時候完成，並且經過6個月的Beta測試後，在10月21日正式釋出。</p> <p>官方解釋，之所以Rust需要有主要版本的設計，是為了解決向後不相容的問題。從Rust 1開始，只要功能上到穩定版本，官方就會在未來所有發布版本中提供支援，但是有時候需要對語言進行一些微小、但是不向後相容的修改，像是加入新的關鍵字，這個變更將會使過去使用相同名稱的變數失效，而主要版本便是官方用來解決此問題的機制，當官方想要發布向後不相容的功能時，就會放在新的Rust版本中，供開發者依照需求選擇使用Rust的版本。</p> </div></div></div>
2021/5/18 10:49作者李建興https://www.ithome.com.tw/news/144465
臉書開發像人類一樣具有遺忘能力的AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書發表了一種新的機器學習方法Expire-Span，該方法的重點，是讓機器學習可以實現人類記憶的特性--遺忘，官方提到，這是一個創新的方法，讓神經網路具有大規模遺忘的能力，與標準模型相比，新型神經網路的儲存容量高了一個量級。</p> <p>賦予神經網路遺忘的能力，是受人類記憶特性啟發，研究人員提到，人們每天都會收到無窮盡的訊息，但是大部分會被遺忘，人們需要經常忘記日常瑣事的能力，才能在記憶中騰出空間，記住重要的事情。</p> <p>大多數神經網路和人類記憶不同，神經網路通常不會區別記憶的重要性，進行無差別處理，研究人員表示，這樣的方法在小規模運作可行，但是當前人工智慧需要處理越來越多的資訊，因此帶來了無法負荷的計算成本。</p> <p>因此臉書發展出了會遺忘的神經網路Expire-Span，該神經網路運作原理，是要預測與當前任務最相關的訊息，並且根據上下文，Expire-Span會對每條訊息分配一個到期日，就像是食物的保存期限一樣，在該日期之後，訊息便會從人工智慧系統中消失。越重要的訊息留存越久，越無關緊要的訊息則越快過期，如此人工系統被能擁有更多的儲存空間，能夠處理更大規模的資訊。</p> <p>臉書舉例，當指定人工智慧尋找黃色門的任務（下圖），在像是Standard Transformers等模型，會不加選擇地記下每個時步的資訊，以便尋找黃色門。研究人員提到，這個過程通常存在過多的資訊，因此人工智慧代理可以選擇遺忘不必要的訊息，並且只記住任務描述的第一個影格就好。這種方法在字元層級的語言模型被廣泛使用，並且被用來改善具有較長背景資訊的任務，像是語言模型和增強學習等。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe7-1.fna.fbcdn.net/v/t39.2365-6/10000000_299265431678377_1926045649349475966_n.gif?_nc_cat=110&ccb=1-3&_nc_sid=ad8a9d&_nc_ohc=CtLfNnmcTYEAX8ObVnQ&_nc_ht=scontent.ftpe7-1.fna&oh=631aa0b2f017d26dfad3c2c333d0f4be&oe=60C8B5BA" style="width: 580px;" /></p> <p>會遺忘的人工智慧其一大挑戰是離散的運算，也就是說，不是忘記就是記得，只有這兩種狀態，但要最佳化離散運算非常困難，研究人員解釋，這就是為什麼大部分系統都是不加選擇地，直接處理完整資訊，過去解決這個問題的方法，著重於壓縮上，期望把資料壓縮的更小，盡管這可以使模型擴展到更長的時間範圍，但是壓縮卻會模糊重要的資訊。</p> <p>而Expire-Span的優點，便是能夠逐漸忘記不相關的訊息，並且以高效能的方式，不斷最佳化這類離散運算。神經網路會以時間序列的方式呈現單詞、圖像或是影片影格，Expire-Span會在每次處理新訊息的時候，對每種隱藏狀態計算一個過期時間，作為該訊息儲存在記憶體的保存期限。</p> <p>研究人員表示，讓部分訊息逐漸衰退，是保持重要訊息不模糊的關鍵，而模型可根據需要，調整時間區間的大小。Expire-Span能夠處理成千上萬條資訊，但是留下少於一千位元的訊息，與其他方法相比，Expire-Span的效能與效率都更好。</p> <p>Expire-Span的靈感來自人類保留記憶的方式，同樣的Expire-Span可以讓人工智慧保留對任務有用的資訊，進而忽略無用的訊息，研究人員提到，人類的記憶非常複雜，Expire-Span目前專注於處理過去經驗的記憶，但人類還有其他許多類型的記憶，他們正在研究該如何整合到神經網路中。</p> </div></div></div>
2021/5/18 10:53作者李建興https://www.ithome.com.tw/news/144466
印尼史上最大併購，共享平臺Gojek與電商龍頭Tokopedia合併為GoTo Group
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印尼的共享與外送平臺Gojek，以及當地的電子商務龍頭Tokopedia<a href="https://www.gojek.com/blog/gojek/goto/" target="_blank">在本周一（5/17）宣布</a>，它們已整併成GoTo Group，這不僅是印尼最大的併購案，GoTo Group也<a href="https://techcrunch.com/2021/05/16/gojek-and-tokopedia-merge-to-form-goto-group/" target="_blank">成為印尼最大的科技集團</a>，估計整併後的市值為180億美元，並將持續擴大其經營規模。</p> <p>Gojek成立於2010年，當初它只是個客服中心，專門替消費者找到快遞或兩輪的共乘服務，並在2015年發表行動程式，當時僅提供共乘、快遞、購物與食物外送服務，但現在的Gojek程式提供超過20種服務，程式下載量已突破1.9億次，合作的司機超過200萬名，平臺上的美食商家已超過90萬家，且市場版圖從印尼擴張到越南、新加坡、泰國與菲律賓，估計其市值已超過100億美元。</p> <p>而Tokopedia則現身於2009年，它是印尼最受歡迎的電子商務網站，市占率為25%，每月有1億的不重覆訪客，提供1,000萬個商店的產品銷售，原本計畫與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）合併，以登上美國那斯達克股市，卻在本周宣布與Gojek合併。</p> <p>Gojek、Tokopedia、旅遊網站Traveloka、金融科技新創OVO，以及另一家電子商務網站Traveloka同被視為印尼的五大獨角獸公司。</p> <p>在Gojek與Tokopedia合併成GoTo Group之後，該集團去年的交易次數超過18億次，交易金額突破200億美元，總計有1,100家合作商店，整個生態體系占全印尼GDP的2%。</p> <p>根據雙方的聲明，整併後將持續使用各自的品牌，但未來Gojek的司機將會運送更多的Tokopedia包裹，並帶來更完善的送貨經驗，它們既有的數十家法人投資者皆支持這項合併案。</p> <p>未來GoTo Group將由Gojek共同執行長Andre Soelistyo擔任執行長一職，並由Tokopedia的Patrick Cao擔任GoTo Group總裁，而Gojek另一名執行長Kevin Aluwi 與Tokopedia執行長William Tanuwijaya則維持原來的職務。</p> </div></div></div>
2021/5/18 10:12作者陳曉莉https://www.ithome.com.tw/news/144463
【專訪行政院政務委員郭耀煌】落實總統政見，數位發展部最快2022第一季掛牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在2020年520就職演說中針對產業經濟發展議題提到，未來進入5G時代，要邁向國家數位轉型並推動國家六大核心關鍵產業，也同步推動行政院的組織改造，將會成立一個專責的數位發展部，負責資訊、資安、電信、傳播和網路等五大領域的業務內容。</p> <p>負責規畫數位發展部成立事宜的行政院政務委員郭耀煌，歷經半年多的多方利害關係人的討論，以及彙整來自產業界的建議與期待，行政院也在今年3月25日的行政院院會中，通過「數位發展部」等相關組改法案，總算讓總統要成立數位發展部的政見，邁開了第一步。</p> <p>由於數位發展部綜整的業務範圍廣大，每一次的開會討論，又會對整體規畫有不同細節的更動，他笑說：「要跟總統和行政院長蘇貞昌報告之前，光是簡報內容就改了快一百個版本，最後，送到行政院院會又是另外一個修正後的版本。」顯見，數位發展部不管是組織規畫或職掌分工，都是一項非常具有挑戰性的工作。</p> <p>蘇貞昌在行政院院會中也表示，「數位發展部」是社會各界期盼已久，政府應優先成立的專責機關，未來該部將整合「電信、資訊、資安、網路與傳播」五大領域，統籌基礎建設、環境整備及資源運用等工作，並擴增些許前瞻型任務。他也說，期待利用此次組織調整，加速促進國家數位轉型，並做好相關資通安全維護工作。</p> <p>行政院院會通過數位發展部組改法案後，為了讓數位發展部後續規畫推動作業順利進行，先行設立數位發展部籌備工作小組，由政務委員郭耀煌擔任召集人，邀集相關機關研商，並向立法院說明組改內容與細節。</p> <p>他表示，如果立法院可以順利在本會期通過數位發展部的組改法案，預計花半年到一年時間，整併中央機關相關業務的人員移撥、資訊系統建置等工作內容，預計最快將於2022年第一季掛牌運作。</p> <p>人事總處則在行政院院會中進一步說明，數位發展部將扮演國家數位發展領航者角色，將原本分屬相關機關的資訊、資安、網路、通信和傳播等產業的輔導，以及發展業務，全部移撥至數位發展部主管，並規畫新增的重要數位基礎業務；其下也設置由行政院資安處升格的「資通安全署」，將負責統籌政府整體資安治理架構，以便將資安資源與管理做到向上集中；另外，也新設置行政法人的國家資通安全研究院，扮演國家資安技術智庫幕僚的角色。</p> <p><span style="font-size:28px;"><strong>從政府、產業和民眾角度，看待數位浪潮的衝擊</strong></span></p> <p>成立數位發展部除了要落實總統政見外，更因為數位浪潮已經對政府、產業和民眾的生活，已經造成重大影響，面對未來數位科技發展，更應該以審慎態度看待。</p> <p>對於政府運作而言，郭耀煌表示，首先確認的是：數位治理主導國家運作效能，面對新成立的數位發展部，要將原先不同政府機關的業務職掌重新整併在一起，需要成立一個專責且具備專業能力的機關來負責，並且要有能力面對新科技的挑戰，進一步協助臺灣社會各界落實數位轉型。</p> <p>其次，政府也要能做到數位治理的公平性、透明性、可課責性與包容性。</p> <p>因此，未來政府要面對資料驅動政府治理服務的趨勢，所以，郭耀煌認為，在資料治理上，政府也需要設法尋找更好的策略，並制定更周延的法制基礎，在兼顧資料加值應用與管理上，發揮資料經濟的最大價值。</p> <p>最後，政府要推動跨產業的發展策略。他指出，數位經濟已經是先進國家產業升級的重要策略，如何透過數位科技顛覆傳統產業的遊戲規則，進而帶來跨境跨域的數位商機，在在都影響國家數位治理的效能。</p> <p>郭耀煌坦言，數位浪潮全面影響文明運作，已經是不可迴避的態勢，所以在面對新型態數位經濟蓬勃發展之際，例如：資料經濟與平臺經濟等，但臺灣產業在這類新型態數位經濟的發展下，並不像硬體製造業具有極高的國際競爭優勢，仍有極大的進步空間。因此，政府也需要積極改善資通訊軟體內容及服務等相關產業的發展環境，進一步提升國際競爭力。</p> <p>全球總人口數六成以上，都已經可以連接網路並擁有手機，有五成以上的人口是活躍的社群使用者，臺灣不管是網路普及度、手機擁有比例甚至是社群活躍程度，都高於全球平均，顯見臺灣民眾生活已經高度依賴網路和行動載具，社會各個層面運作快速網路化的迫切情況下，也形塑了網路公民社會文化。</p> <p>郭耀煌指出，從數位包容的角度來看，不僅要確保網路使用和數位發展的機會，不會因為居住地、身心狀態、性別、族群、財富和社會地位有所差別外，面對數位浪潮，政府也必須要持續維護並尊重多元價值觀，落實數位人權的保重已經是民主國家治理的核心價值。</p> <p>其實，科技和數位發展已經不只是經濟層面的問題而已，已經升高到政治與戰略議題。他認為，從整體國力來看，國家影響力已經從傳統地理政治層面延伸到虛擬網路，因此，數位國力已經成為先進國家政治和經濟影響力的延伸；而壯大數位科技和應用影響力，也攸關數位國力版圖拓展。</p> <p>對此，他表示，臺灣也應該強化數位主權，好好管理並強化數位資源的權力，可以參考愛沙尼亞的e-Residency（網路居留證）作法，該國讓申請網路居留證的民眾，都可以成為愛沙尼亞的數位公民，臺灣也可以參考類似作法，利用臺灣特有的數位資產和創新服務，打造臺灣的數位疆土；並藉由鏈結國際的數位社群，參與國際事務，透過數位去做全球永續發展，打造臺灣在國際社會上的數位影響力。</p> <p>根據統計，到2025年，數位經濟將占全球GDP的40％，郭耀煌認為，數位科技發展與應用已經顛覆傳統產業的遊戲規則，也帶來許多跨境、跨域的數位商機。只不過，對於產業發展而言，雖然有高達九成（92％）的企業主有高度意願推動數位轉型，卻有超過四成（43％）企業不知道該從何下手，可以推論，中小企業以及傳統產業的數位轉型，將攸關臺灣產業競爭力的提升，產業更期待政府可以輔導企業推動數位轉型。他也說，包括：軟體、服務、資安、系統整合和電子商務等數位產業，都將是臺灣未來重要的數位經濟推動者。</p> <p>對於民眾而言，他坦言，資安及個資保護是嚴峻的挑戰。郭耀煌進一步指出，近年來有許多資安事件以及資料外洩事件頻傳，加上民眾對於保護個資的意識也逐漸提升，面對跨國社群平臺衍生的公平競爭和消費者權益保護的問題，都會是政府必須要面對的挑戰。</p> <p>郭耀煌表示，因為數位科技已經深入民眾生活各個層面，許多的數位應用都有賴各種資料的蒐集、處理和利用，才能夠滿足消費者的期待時，這也讓資安防護與資料治理的挑戰，成為數位發展部成立後，不得不面對的嚴峻挑戰之一。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0514-500-%E9%83%AD%E8%80%80%E7%85%8C.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><strong style="color: rgb(105, 105, 105);">行政院政務委員郭耀煌表示，數位發展部為什麼要成立資安署和行政法人呢？藉由資安署、行政法人等專業團隊，當政府部門或企業的顧問，協助導入正確的資安觀念與作為。</strong></p> <p><span style="font-size:28px;"><strong>數位發展部負責的業務，有移撥、有新增，絕對不是拼裝車</strong></span></p> <p>面對外界質疑，成立數位發展部其實只是「拼裝車」，郭耀煌無奈地表示，新的部會除了從既有機關移撥的業務和人員之外，有許多新增加的項目，更有移撥業務之間融合；未來，在立法院進行組織改造法案審查時，在功能業務上甚至還會有新增或刪減，這些都是成立新部會的元素，絕對不是東拼西湊的拼裝車可以形容。</p> <p>他也以電動車特斯拉為例，特斯拉的外觀也和傳統汽車一樣，需要各種鋼板組成車體，也需要有油門、煞車、方向盤等控制器，但特斯拉透過新一代的車載軟體，改變駕駛開車的體驗，甚至，也提升汽車整體效能。像是，一般汽車從零加速到時速一百，可能需要10到15秒鐘，但特斯拉從零加速到時速一百，卻可能只要3到5秒鐘，同樣是汽車，卻因為軟體不同，效能也不同。</p> <p>郭耀煌表示，以目前的規畫，預計移撥的業務，包括：通訊傳播委員會的通訊傳播基礎設施、電信產業發展與輔導；交通部的通訊整體資源規畫；經濟部的資安、AI、軟體、數位內容、電子商務、系統整合等產業發展與輔導；國發會的智慧政府、開放資料、資管處；將既有行政院四級幕僚單位的行政院資通安全處，升格為三級機關行政院資通安全署；同時，也會成立資通安全研究院的行政法人。</p> <p>他指出，數位發展部為什麼要成立資安署和行政法人呢？就是希望要從政策上，去鼓勵臺灣上市櫃公司和企業等可以多多投資資安，藉由成立資安署、行政法人等專業團隊，當政府部門或企業的顧問，協助他們可以導入正確的資安觀念與作為。</p> <p>不過，他強調，移撥業務還必須做到融合的效果，只是平行移撥無法融入新的部會，也無法發揮效果，像是資安處雖然升級成為資安署，通傳會處理資安業務的部門，也要一併撥到資安署，這就是一個融合的作法。</p> <p>數位發展部同樣必須要因應數位科技發展，以及協助政府、產業，以及民眾面臨的數位科技、數位經濟，甚至是數位國力的挑戰。郭耀煌坦言，只有既有業務移撥或融合並不夠，還需要透過新增業務，才能圓滿各界對數位發展部的期待。</p> <p>目前來看，包括：數位轉型、資料治理、數位法制建構、監理沙盒、人才培育、數位包容，以及國際合作等，都是新增業務。</p> <p>郭耀煌表示，臺灣是民主法治國家，必須要在法律授權、國民認同、國會與社會監督的架構下「依法施政」，透過周延的法制建構，社會有授權、可以課責，民眾也會比較信任。而這也是為何之前民眾希望推動數位身分證eID時，必須要搭配制定數位身分證專法；此外，要做到平等包容的網路社會，必須做到保障數位人權；推動產業發展，也必須培養產業所需的數位人才；以及做數位專案時，就要融入監理沙盒。</p> <p>目前臺灣針對金融業和自駕車都有推出監理沙盒制度，郭耀煌認為，沙盒的存在，不應該只是為了產業發展，甚至可以推廣到公務部門的使用。他也說，之前針對數位身分證eID的創新服務飽受批評，這也讓公務人員推創新業務時會卻步，擔心被檢討、被揪舉、被彈劾。</p> <p>他說，未來或許可以針對公部門也推監理沙盒機制，鼓勵公務人員創新，只要經過一定程序實證（PoC），並在一定範圍內，邀請利害關係人一起加入觀察，看看這樣的創新服務是否可行？要修正哪些？或者哪些不可行？要調和什麼法規等等？</p> <p>郭耀煌期待，未來數位發展部可以幫公務人員打開這個禁錮，讓公務人員清楚，如果走創新的路，有哪些法律責任等都說明清楚，讓他們沒有後顧之憂，才會贏得信任。畢竟，公務人員為了保護自己，在越來越保守，不做不錯的情況下，此時，只有讓公務人員得到支持機制，才有可能讓他們大膽創新，否則，創新的腳步一定會更慢。</p> <p>郭耀煌也分享近期身邊觀察到的案例。有外商高階主管退休後，要把原本公司支付費用的手機號碼過戶到個人，但中華電信要求過戶手續一定要蓋公司章，而如果要蓋這個外商的公司章，就必須飛到新加坡辦公室蓋完章後，才能到中華電信完成過戶手續。他說，臺灣對於印鑑的使用，觀念已根深蒂固，但是否所有的手續必須要蓋實體印章，才具有法律效力？是否可以在監理沙盒的制度下，在一定範疇內，找到取代印章、印鑑的新作法和新應用呢？這都是未來數位發展部可以做的事情。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%A2%BA%E4%BF%9D%E5%9C%8B%E5%AE%B6%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%A1%8C%E6%94%BF%E9%99%A2%E6%94%BF%E5%8B%99%E5%A7%94%E5%93%A1%E8%BE%A6%E5%85%AC%E5%AE%A4.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／行政院政務委員辦公室</span></p> <p><span style="color: rgb(105, 105, 105);"><strong>數位發展部將設置「資通安全署」與「國家資通安全研究院」，前者由行政院資安處升格而成，後者扮演國家資安技術智庫幕僚。</strong></span></p> <p><span style="font-size:28px;"><strong>讓臺灣的軟體產業躋身兆元產業，預計2030年能達標</strong></span></p> <p>確保國家資通安全是第一優先的施政重點，在成立數位發展部的同時，因其囊括資訊、資安的業務，施政目標就是希望做到讓民眾安心使用數位服務、確保政府服務持續運作，也要保護政府和民間的數位資產。</p> <p>所以，他指出，未來數位發展部在政策推動上，會優先擴充國家資安團隊及能量；強化跨機關之間的資安聯防機制；提升早期偵測及預警能量；做到建立公私協力（PPP）夥伴關係，並建立資安協作體系；確保掌握自主資安科技，並加速扶植資安產業。</p> <p>促進數位經濟發展，郭耀煌也訂下一個重要的關鍵施政目標，就是讓軟體服務躋身兆元產業。他進一步表示，全世界市值最高的公司都在美國，而在美國的數位產業中，數位服務比重已經高達91.5％，因其生產製造都在海外；數位服務在韓國產業的占比也超過三成。</p> <p>他引述依照主計總處的統計，臺灣目前軟體服務業產值約為六千億元，不包含電子商務，就業人口26萬人；但對照硬體、半導體產業，產值高達2.7兆元，就業人口42萬人；而臺灣數位服務占整個產業相關的比重，更是不到二成（16.7％）。</p> <p>臺灣產業型態雖然是硬體製造為主，全球主流產業卻是軟體加上服務，像是，特斯拉硬體製造都外包，但核心的控制軟體卻一定是掌握在自家手上，當硬體產值在整個產品的比例越來越低的時候，數位發展部如果可以協助軟體產業加值硬體，對整個硬體產業也會有幫助。</p> <p>不過，兆元產業並非自己喊喊口號就可以達成，郭耀煌坦言，數位發展部如果明年第二季前可以順利掛牌，未來要協助軟體和服務產業要的年成長率，要高達6％，但現在產業年成長率只有2.7％～3％。</p> <p>郭耀煌認為，如果以既有的年成長率，要讓軟體產業達到兆元產業的目標，需要至少16年的時間，數位發展部希望讓軟體服務設定為產值達兆元的產業，就是一個有挑戰、但有機會試試看的目標，重點在於可以協助臺灣軟體服務產業加速升級。</p> <p>但他也直言，臺灣的軟體產業千萬不能只看政府委外的市場，每年只想依賴政府委外的專案養活自己，而是要設法拓展國際經營能力，必須有能力提供跨境服務。「臺灣業者只有將市場拓展到國際市場，才有辦法達到兆元產業的目標。」他說道。</p> <p>至於作法上，郭耀煌提到了幾種推動的方式，像是：軟硬攜手，在臺灣建立全球智慧應用研發基地；提升軟體服務業的國際經營能量；輔導中小企業及傳統產業進行數位轉型；並且以政府創新採購方式，提供軟體服務試煉場域；推動沙盒實證機制，加速創新應用商轉。此外，鎖定的產業範疇包括：軟體產品與服務、系統整合與垂直應用、電子商務與數位內容，以及智慧資料服務等。</p> </div></div></div>
2021/5/18 07:00作者黃彥棻https://www.ithome.com.tw/news/144110
【專訪行政院資安處處長簡宏偉】資安不只是核心戰略產業，更要讓所有產業重視資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在去年520就職演說時，便提到要將資安列為六大核心戰略產業之一，行政院資安處處長簡宏偉表示，六大核心戰略產業的推動是水到渠成，是奠基在小英總統第一任期中所推動的5+2產業創新發展方案，以及第五期資通安全方案的基礎上所做的超前部署，臺灣因為防疫有成，在後疫情時代，率先掌握全球供應鏈先機。</p> <p>簡宏偉指出，目前臺灣各個產業，都面臨數位化以及數位轉型的壓力，這些產業在轉型的過程中，如果沒有資安作為轉型的基礎，猶如在沙地上蓋高樓，因為沒有穩固的地基而顯得搖搖欲墜，甚至沒多久的時間，這棟大樓就會崩塌。他說：「這也是小英總統希望推動資安產業之際，也能夠讓各個產業都能資安化，達到內建資安的目標。」未來，也會透過「第六期資通安全發展方案」的推動，打造堅韌安全的智慧國家。</p> <p><span style="font-size:28px;"><strong>六大核心戰略產業都必須要有資安作為根基</strong></span></p> <p>檢視過往臺灣遭遇到的各種網路攻擊，簡宏偉表示，先前臺灣遭遇到比較多的網路攻擊屬於DDoS（分散式阻斷式攻擊），但近期發現，DDoS的攻擊頻率大幅下降，勒索軟體的威脅卻急遽增加。</p> <p>簡宏偉表示，目前看到的網路攻擊是以勒索軟體威脅為主，採用混合式的勒索手法，以往是勒索要錢，現在可能是勒索完後，還威脅公開資料的雙重勒贖，可以發現，現在的勒索軟體有時候只是一種障眼法，目的在於情資蒐集，透過勒索軟體達到經濟目的。而且這樣的攻擊，不只發生在臺灣，很多國家都有發生類似的攻擊手法。</p> <p>簡宏偉檢視，這也是為什麼除了推動資安產業的發展外，政府除了要發展資安產業外，更積極推動將六大核心戰略產業都加入資安，不管是5+2產業創新發展或者是Digi+，「凡是只要涉及智慧，若沒有資安作為基礎，系統越完善，越容易造成駭客或是惡意攻擊長驅直入。」他說。</p> <p>現在面臨5G時代，加上寬頻發達、物聯網（IoT）裝置普及等，一個不小心，系統可能就遭到駭客威脅，這也是為什麼六大核心戰略產業，都需要資安作為產業的底蘊。</p> <p>此外，資安必須是臺灣的核心戰略產業，他指出，如果臺灣做資安卻沒有自己的資安產業，就會變成空中樓閣。以往大家嫌棄資安產業產值規模不高，如果想要產業發展有前途，就必須要有相關的資安技術和管理人才，否則，產業發展蓬勃都只是表面上的、缺乏根基。所以，六大核心戰略產業的發展，是自然而然、水到渠成的原因就在此。</p> <p><span style="font-size:28px;"><strong>工控系統一旦連網，就有迫切的資安危機</strong></span></p> <p>另外，發展關鍵基礎設施（CI）和工控系統（ICS）的資安，也是自然發展的趨勢，畢竟，人力越來越貴、技術越來越進步，加上5G和IoT發展，一旦關鍵基礎設施和工控系統的各種監控設施連網後，以往沒有連網是安全的說法全部不成立，重視CI和ICS的資安就會是產業自然發展趨勢。</p> <p>接下來，以往關鍵基礎設施或是工控系統的設備商，因為採取的封閉或專屬網路，對於資安並不熟悉，但現在，只需要在設備前端加上一個閘道器就可以連網的情況下，對駭客而言，就是一個新的攻擊沃土，有很大的發展空間。</p> <p>因此，這幾年不管是美國或是歐洲等國家的工控系統，都陸續遭到駭客的攻擊。從技術面來看，攻擊手法的技術含量不算太高，採用過時的作業系統，有許多舊漏洞可以利用，不管在哪個國家，都可能發生類似的情況。</p> <p>為了便利管理，就開始有連網、遠端連線控管的需求，為了要省錢，會以自由軟體（Freeware）取代商用軟體；為了更方便管理，員工間會共用帳號密碼且設定非常簡單密碼。雖然知道不該這麼做，但仍會持續發生的原因在於，這些都是人的惰性造成的資安風險。</p> <p>這也是為什麼工業局、通傳會要求各機關部會重視資安，強迫所有員工和系統一定不能採用預設密碼的原因，且這已經是各國的共通態度。</p> <p><span style="font-size:28px;"><strong>政府提供資安新創試煉場域</strong></span></p> <p>「對我而言，資安已經是類似空氣和水的概念，沒有資安做基礎，大家就不會相信系統的安全性；而沒有好的資安環境，大家也不會敢使用相關服務。」簡宏偉說道，臺灣在資安相關領域雖然已有進步，但程度參差不齊，有些產業走在前面、有許多典範應用，但某些傳統產業，發展資安速度比較慢，重點在於，怎麼提升產業落後的資安意識。</p> <p>依照國發會資料，近年來，臺灣有越來越多家資安新創公司，產值也逐漸提升，還有很多傳統的系統整合業者或是大公司等，紛紛成立資安子公司服務客戶，成為另外一個主要發展趨勢。</p> <p>他認為，接下來政府要做的事情就是，提供這些資安新創公司一個測試領域，等到有好的測試成果，就可以推向國際市場，也可以被其他大公司併購。</p> <p>以前政府會鼓勵產業組成A Team，一起組成國家隊，一起出國搶案子，但簡宏偉經過這幾年的觀察發現，資安新創到國外找客戶很難，臺灣內部就已經自己打成一片了，加上臺灣這邊也沒有辦法投入更多的資源去打知名度，讓更多人認識資安新創時，他認為，可以由政府機關開放場域提供資安新創業者試煉，只要講好規則，不管之後要怎麼打國際賽或者是補足產品線等，都可以由資安新創業者自己去選擇。畢竟，如果業者不想打國際盃，政府壓著業者去打也沒有意義。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0518-%E7%B0%A1%E5%AE%8F%E5%81%89-450.jpg" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color: rgb(105, 105, 105);"><strong>行政院資安處處長簡宏偉表示，政府除了要積極發展資安產業外，更要積極推動將六大核心戰略產業都加入資安，不管是5+2產業創新發展或者是Digi+。凡事只要涉及智慧，若沒有資安作為基礎，系統越完善，越容易造成駭客或是惡意攻擊長驅直入。</strong></span></p> <p><span style="font-size:28px;"><strong>臺灣對中國威脅的情報研究，世界第一</strong></span></p> <p>美國以往主要威脅是俄羅斯和北韓，自從美中貿易大戰開打後，中國才逐漸成為美國鎖定攻擊的目標。而臺灣長期以來主要的威脅就是中國，因此，多年來，臺灣面對中國威脅的各項研究最為透徹，「畢竟，最了解你的，往往是你的敵人」他說道。</p> <p>所以，簡宏偉認為，美國和臺灣合作密切的一個重要原因也在於，臺灣是全世界最了解中國威脅的國家，中國擅長何種攻擊手法、研發哪一支惡意程式等等，臺灣相關威脅情資的掌握度也會比其他國家更快、更精準。所以他說，當全世界都需要中國情資時，臺灣對中國威脅情資的相關研究，就會受到矚目。</p> <p>例如，之前資安公司TeamT5在美國一場威脅情資研討會上，揭露中國資訊戰的攻擊不再是以往單純的小粉紅，開始有組織性的網軍發動資訊戰的攻擊。TeamT5分享針對中國資訊戰的研究引發各界關注，甚至有許多資安專家在推特上，覺得這個研究非常有意義。</p> <p>中國資訊戰的手法對臺灣各界卻是相對容易理解的日常生活，但同樣的研究分享到國際上時，卻是其他國家不理解的一面。</p> <p>他也坦言，臺灣在分享相關情資時遇到一個重大的困難在於，必須要先拿掉許多敏感資訊，但是，當敏感資訊拿掉越多時，資料價值也就越低。從去年他開始在研究一種演算法，透過離散數學的理論，把資料去識別化後，卻仍舊可以保留資料彼此之間的關聯性。</p> <p>簡宏偉表示，如果可以利用這種加密演算法，無法逆向回推已經去識別化的個資，卻可以保留關連性的資料時，臺灣的巨量資料庫就有機會釋出，不僅可以分享給資安新創業者，這也會是其他國家沒有機會看到的珍貴資料。</p> <p><span style="font-size:28px;"><strong>推動資安產業軟體服務化</strong></span></p> <p>他表示，行政院透過六大核心戰略產業推動平臺，由副院長沈榮津負責督導各產業主政部會盤點，導入核心產業所需要的資安，主動納入資安措施和相關機制；委由國發會、資安處及科技會報辦公室等，協助各部會強化資安防護能量，確保有效保護臺灣資安產業發展。簡宏偉指出，推動資安產業時，發展資安自主產品是一條必須要走的路，從前瞻技術研發到產業發展，經濟部技術處負責前瞻技術研發及技術商品化；工業局負責國內產品供需媒合，以確實推動臺灣資通安全自主產品的發展。</p> <p>簡宏偉強調，關鍵基礎設施有許多核心系統是採用國際大廠的產品或元件，但這些大廠對漏洞修補的態度不積極，使得產品用戶會面臨到資安產品更新的相關問題。他說，期待臺灣可以透過提升資安自主能力，改善相關議題。</p> <p>另外，有一個重要關鍵在於，減少使用有資安疑慮的產品，簡宏偉指出，近來，包括美國、歐盟和澳洲政府等，都開始禁用包括華為在內等中國廠牌的產品設備，這也隱含著，世界各國對於中國產品的資安疑慮與重視，而臺灣在特殊的政經環境下，更應該審慎面對，應該如何降低採用中國品牌產品的機會。</p> <p>簡宏偉認為，但不管是資訊或資安業者，都可以先從提供服務下手，當客戶採用相關的資安服務後，企業有金流，公司營運可以正常化。他建議臺灣的資安業者，可以推動產品自動化相關的服務，不管是把服務產品化，或者是軟體或產品服務化都是可行的方式。</p> <p><span style="font-size:28px;"><strong>推動第六期資通安全發展方案</strong></span></p> <p>「第六期資通安全發展方案」已經於今年二月下旬通過，以打造堅韌安全的智慧國家為願景，搭配「成為亞太資安研訓樞紐」、「建構主動防禦基礎網路」、「公私協力共創網安環境」三大目標，作為臺灣推動資安防護策略與計畫的方針。</p> <p>「第六期資通安全發展方案」規畫從2021年～2024年資安政策目標與作為，為了培育臺灣資安卓越人才，精進關鍵基礎設施防護作為，利用前瞻科技主動防治威脅並溯源阻斷，再藉由公私協同合作，把資安意識和能量普及到民間企業，打造安全智慧的連網環境。</p> <p>簡宏偉表示，有規畫四個推動策略，分別是：「吸納全球高階人才、培植自主創研能量」、「推動公私協同治理、提升關鍵設施韌性」、「善用智慧前瞻科技、主動抵禦潛在威脅」及「建構安全智慧聯網、提升民間防護能量」等四個面向著手。</p> <p>要達到三個重要績效指標，首先是要建立以需求為導向的資安人才培訓，預計培育350名資安實戰人才，並建立國家級前瞻研究中芯，從技術面及人才面為臺灣未來的資安需求扎根，成為亞洲區代表性高階人才及技術創新基地。</p> <p>其次，推動政府機關資安治理成熟度含客觀指標達三級以上，明定A級和B級的公務機關，每年應該要辦理一次資安治理成熟度評估作業，從策略面、管理面和技術面設計相對應的檢核項目，並於2024年，要求所有A級機關，都必須要達到資安治理成熟度含客觀指標第三級以上，達到資安防禦做為超前部署、制敵機先和溯源追蹤。</p> <p>最後，預計四年內，總共要制定12項資安檢測技術指引或產業標準，其中，IoT設備多元，現階段採用逐步制定單一品項的資安檢測標準方式，跟不上產品推陳出新的進度，需要有整體的策略和規畫，透過美國NIST和歐盟ENISA的產品認證架構，作為臺灣IoT資安檢測框架，預計四年累計制定IoT資安檢測技術指引或產業標準達12項，讓IoT設備資安檢測生態鏈永續維持，並提供國人安全可信賴的數位基礎環境。</p> </div></div></div>
2021/5/18 07:00作者黃彥棻https://www.ithome.com.tw/news/144111
中國成為全球第二個成功登陸火星的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家航天局於上周六（5/15）<a href="http://www.cnsa.gov.cn/n6758823/n6758838/c6812001/content.html" target="_blank">宣布</a>，中國所開發的天問一號已成功登陸火星，成為繼美國之後，全球第二個登陸火星的國家。</p> <p>中國是在2016年啟動火星探測任務，打算一次實現火星環繞、著陸及巡視任務，探測火星的四周及表面，而負責實現任務的天問一號則是由環繞器與著陸器所組成，當中的著陸器包括祝融號火星車與進入艙。</p> <p>航天局在2020年7月23日發射了天問一號；在今年的2月10日成功被火星引力所捕獲，進入了環火軌道；再於2月24日進入火星停泊軌道，並對火星展開全球的遙感探測，以及觀察火星的地形地貌、沙塵與天氣，以替著陸作準備；在進行了為期3個月的環繞探測之後，天問一號在5月15日成功登陸於火星烏托邦平面的南部著陸區。之後將由祝融號火星車負責於火星上進行巡視探測。</p> <p>根據<a href="https://www.space.com/china-mars-rover-landing-success-tianwen-1-zhurong" target="_blank">Space.com</a>的報導，中國是全球第二個成功把探測器送到火星的國家，至於美國太空總署（NASA）則已把5臺探測器送至火星。</p> <p>事實上蘇聯（Soviet Union ）在1971年也曾成功將探測器送至火星，但資料的傳輸只進行了14.5秒就因不明原因而停止，猜測與火星上強大的沙塵暴有關，之後蘇聯雖然還有幾次的嘗試，但都未能再成功，而歐洲太空總署（ESA）的嘗試則從未成功過。</p> <p>人類探索火星的目的之一為移民至火星。對火星懷抱著龐大熱情的特斯拉暨SpaceX創辦人馬斯克（Elon Musk）亦<a href="https://www.spacex.com/human-spaceflight/mars/" target="_blank">積極推動火星計畫</a>，用火箭載著人類登陸火星，進而移民。馬斯克說，火星是地球附近的星球中，最適合生存的星球之一，它一樣會有適合的陽光，可能有點冷，但我們可以讓它變暖，人類還可以利用壓縮火星大氣層中的元素來種植物，重力只有地球的38%，到火星的日子已經不遠了。</p> </div></div></div>
2021/5/17 16:52作者陳曉莉https://www.ithome.com.tw/news/144461
GitHub讓開發者上傳影片詳細說明臭蟲以及功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub開始提供用戶<a href="https://github.blog/2021-05-13-video-uploads-available-github/">上傳影片</a>的功能，借助影片說明，不只讓專案維護者可以更了解臭蟲回報細節，在專案的新功能，開發者也可以使用影片更好地說明功能運作方式。</p> <p>官方提到，對開發人員來說，利用影片協作是軟體工作流程重要的一部分，特別是在分散式的社群和團隊中，而在GitHub內部，他們早已使用影片，以更簡單的方法詳細說明複雜的工作流程。而現在官方將這個功能正式加入到GitHub，用戶可以在問題（Issue）、拉取請求、討論等地方，上傳.mp4和.mov檔案。</p> <p>GitHub上的開發人員，每天都要處理許多的軟體錯誤，但有時候複雜的錯誤，難以透過語言重現，而這對於維護人員來是一大挑戰，他們需要經常性地檢視錯誤報告，來確認問題的根源，而現在GitHub讓用戶可以上傳影片，更直覺地重現協作者遇到的問題，也能夠減少維護者試圖重現問題的時間。</p> <p>在GitHub上也會有許多關於功能請求的討論，官方提到，隨著團隊成長和計畫的發展，審核人員有時很難理解他們正在審核的內容以及原因。而透過影片，可以讓開發人員利用影片共享程式碼說明，或是複雜程式碼變更的細節，以最大程度提升程式碼審閱回饋品質。</p> <p>另外，影片也能方便地分享專案的新功能。在開發新功能或是產品時，官方表示，雖然經過深思熟慮的提案和靜態設計是不錯的選擇，但是有時難以真正傳達理念和操作方法給終端用戶。因此影片可以讓開發者更清楚的述說想法，並讓其他人更能理解新功能。</p> <p>現在所有用戶，都可以從iOS和Android裝置上的GitHub應用程式上傳影片，這對於行動應用程式開發人員，能使用同一臺行動裝置，錄製並且直接上傳影片。官方也還在完善影片上傳功能，未來將讓用戶可使用Loom、Vimeo和影片平臺的連結，以及影片註解，來增加影片體驗。</p> </div></div></div>
2021/5/17 17:05作者李建興https://www.ithome.com.tw/news/144458
單日激增333例本土案例，健保雲端新增自主健康管理提示、陳時中預告將全面推動遠距醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（17日）宣布新增333起本土案例，其中以臺北市158例最多，其次為新北市148例。為進一步控制疫情，指揮中心推動新措施，包括在健保雲端查詢系統中新增自主健康管理提示，幫助醫師快速判斷就醫民眾的感染風險。此外，指揮官陳時中也鬆口將全面推動遠距醫療、鬆綁相關法規，提高遠距醫療適用性。</p> <p>進一步來說，今日新增的案例分布再擴大，包括雙北（306例）、桃園（10例）、基隆（6例）、彰化（5例），以及臺中和宜蘭各2例、苗栗和新竹（各1例）。其中，雙北以萬華區89例和板橋區41例為大宗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0514-29%E4%BE%8B%E6%9C%AC%E5%9C%9F%E5%80%8B%E6%A1%88%E5%88%97%E8%A1%A8.png" /></p> <p>在這個狀況下，為加速第一線醫護人員判斷民眾感染風險，指揮中心偕同健保署，在健保醫療資訊雲端查詢系統中，新增2類自主健康管理提示，包括「通報個案經檢驗陰性—自主健康管理個案（14天内）」、「經疫調列為自主健康管理個案（14天内）」兩種。</p> <p>也就是說，如同最早的查詢TOCC旅遊史查詢般，醫師透過健保卡插卡讀卡，可從雲端查詢系統中，快速得知就醫民眾是否曾被列為自主健康管理對象，不論是通報個案陰性、還是經疫調被匡列。</p> <p>在頁面設計上，為協助醫師快速辨識，會以淺黃色底標示14天自主健康管理提示，一方面加大提示文字，一方面也會在左上角標示接觸日期。再來，14天自主健康管理期滿後，自第15天起至第30天止，會以淺綠底色標示「曾為自主健康管理個案，但已期滿（延長提示第15至第30天）」。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0517-%E5%81%A5%E4%BF%9D%E7%BD%B2%E6%96%BC%E8%A8%BA%E9%96%93TOCC%E7%B3%BB%E7%B5%B1%E5%A2%9E%E5%8A%A0%E6%8F%90%E7%A4%BA%E5%B0%8D%E8%B1%A1.png" /></p> <p>另一方面，這次首先匯入系統的註記資料量共有664筆，其中142筆屬於通報個案經檢驗為陰性且需自主健康管理14天者、161筆為自主健康管理期滿延長提示者；而經疫調列入自主健康管理14天者則有178筆、延長提示者為183筆。</p> <p>指揮中心指出，這個提示可加速第一線醫師辨識就醫民眾感染風險，來提供合適的診斷或進行COVID-19檢測。</p> <p>指揮中心也提醒，該系統註記的對象，還包括須進行自主健康管理14天的「臺帛旅遊泡泡專案返臺者」，此外，居家檢疫期滿和居家隔離期滿的民眾，也會列入自主健康管理7天的提示範圍。</p> <p>最後，醫師可透過TOCC提示畫面中的「具感染風險民眾追蹤管理機制」紅色按鈕，來查閱疾管署相關資料。指揮中心也表示，這個提示系統也已納入疾管署14日更新的感染風險民眾追蹤管理機制中。</p> <p>與此同時，陳時中也指出，為減少不必要的接觸風險，指揮中心將全面推動遠距醫療、鬆綁相關法規，讓更多民眾接受視訊診療，而非只有以往的偏遠地區和居家隔離檢疫等限定資格。</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 759px; width: 1192.7px; height: 35px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 12px; top: 550px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 596.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/5/17 16:08作者王若樸https://www.ithome.com.tw/news/144459
歐洲大型保險業者AXA遭勒索軟體攻擊，亞洲營運停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於法國的歐洲前五大保險業者之一的安盛集團（AXA）周日（5/16）對外宣布，已淪為勒索軟體的受害者，至於勒索軟體集團Avaddon則是在前一天（5/15）就表明自己是始作俑者。</p> <p>1816年成立的安盛集團是家跨國保險業者，商業版圖涵蓋西歐、北美、印度太平洋、中東與非洲等，全球員工人數超過12萬。根據該公司的聲明，駭客鎖定該公司的亞洲部門展開攻擊，影響了泰國、馬來西亞、香港及菲律賓的IT系統。</p> <p>另一方面，Avaddon勒索軟體集團則宣稱已取得了AXA集團多達3TB的檔案，包括客戶的醫療/健康報告、客戶的理賠申請、支付紀錄、所有客戶的身分與銀行帳號、醫院與醫生的調查報告及合約書等，並要求AXA要在10天內（240小時）支付贖金，否則就要公布這些機密資料。</p> <p>外界揣測，駭客很可能是特別選定AXA作為攻擊對象的，因為AXA甫於宣布其在法國的資安險，將不再包含與勒索軟體攻擊有關的贖金，成為全球第一家拒絕替客戶支付贖金的保險業者。</p> <p>根據資安業者<a href="https://blog.emsisoft.com/en/38426/the-cost-of-ransomware-in-2021-a-country-by-country-analysis/" target="_blank">Emsisoft去年的調查</a>，全球的公家機關與私人機構中，因勒索軟體攻擊損失最嚴重的國家為美國，包括贖金與停機時間的總成本超過195億美元，第二名就是法國的55億美元，使得法國參議院在今年4月舉行了與勒索軟體有關的聽證會，當時，參與該聽證會的法國網路犯罪檢察官Johanna Brousse強調，他們不想付款給勒索軟體集團，也不會付款。</p> <p>接著AXA就在5月6日宣布，因應官方的請求，在法國出售的資安險，將不再幫客戶支付贖金，但仍會包含協助客戶復原的支出。</p> <p>在大量客戶資料外洩的狀態下，AXA是否會牴觸法國政策而支付贖金成為外界關注的焦點，不過，<a href="https://www.bleepingcomputer.com/news/security/insurer-axa-hit-by-ransomware-after-dropping-support-for-ransom-payments/" target="_blank">AXA向BleepingComputer透露</a>，駭客只取得了泰國合作夥伴協助（Inter Partners Assistance，IPA）的特定資料，尚無證據顯示有其它泰國IPA以外的資料外洩。</p> </div></div></div>
2021/5/17 14:23作者陳曉莉https://www.ithome.com.tw/news/144457
研究人員揭露App Store數十款詐騙程式，獲利超過3百萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然蘋果App Store以篩檢嚴格著稱，但研究人員仍然不時發現不肖份子成功上架惡意軟體。一名研究人員公布一家開發商的數十款詐騙程式，至少已賺進350萬美元，並認為其中原因不單純。</p> <p>Mac/iOS App開發人員<a href="https://twitter.com/keleftheriou/status/1392519552790011908" target="_blank">Kosta Eleftheriou 周五公布</a>了40多款詐騙軟體清單，全部來自一家Dragon Game Studio的開發商，其中不乏評價4.5顆星的應用程式。其中一款名為Star Gazer+的程式平均評價4.55顆星，下載次數超過176萬次，總營收達228萬美元，所有詐騙軟體更獲利超過350萬美元。</p> <p class="rtecenter"><a href="https://twitter.com/keleftheriou/status/1392519552790011908/photo/1" target="_blank"><img alt="" src="https://pbs.twimg.com/media/E1M4p8wVkAgjUYP?format=jpg&name=4096x4096" style="width: 500px;" /></a></p> <p><span style="color:#696969;">圖片來源／Kosta Eleftheriou</span></p> <p>這只是App Store上詐騙程式的冰山一角。Eleftheriou並非安全研究人員，而是一名開發商，但是為了突顯蘋果刻意不審查App Store上App的品質，才把App Store上的詐騙程式清查了一遍。</p> <p><a href="https://www.forbes.com/sites/gordonkelly/2021/05/15/apple-iphone-ipad-warning-app-store-security-new-fleeceware-scams/" target="_blank">Eleftheriou對《富比世雜誌》指出</a>，他已發現數百萬詐騙程式，有的賺進數百萬美元的，甚至掛在App Store上數個月，甚至數年之久，仍舊安好無恙，原因是蘋果的刻意縱容，因為這些App仍然能將用戶導向App Store，並就每筆交易上繳30%的蘋果稅。他指出，即使有人評估App Store的詐騙活動不法獲利數十億，而非數百萬美元，他也不會感到驚訝。</p> <p>Eleftheriou 顯示一則蘋果2015年內部信件的擷圖，顯示蘋果內部至少有一人曾經想解決App Store詐騙軟體問題。<a href="https://twitter.com/keleftheriou/status/1389696665062297600" target="_blank">根據擷圖</a>，當時蘋果全球產品行銷主管Philip Schiller要求其團隊，開發一個能自動發現低評價App，還能自動刪除這些App的審查系統。</p> <p class="rtecenter"><a href="https://twitter.com/keleftheriou/status/1389696665062297600" target="_blank"><img alt="" src="https://pbs.twimg.com/media/E0kxwAbVoAYVOJk?format=jpg&name=small" style="width: 500px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Kosta Eleftheriou</span></p> <p>Eleftheriou開發了一款可在Apple Watch快速打字輸入的App FlickType。但是App Store卻有一些名稱相似的低價版對正牌軟體產生排擠，一年也可以獲利200萬。<a href="https://twitter.com/keleftheriou/status/1356011069395755009" target="_blank">他向蘋果反映此事</a>，但蘋果卻坐視不管。</p> <p><a href="https://www.theverge.com/2021/3/18/22336380/apple-app-store-scam-lawsuit-kosta-eleftheriou-flicktype-ios-developer" target="_blank">Eleftheriou也在今年3月控告</a>蘋果縱容App Store上的詐騙軟體。</p> </div></div></div>
2021/5/17 13:39作者林妍溱https://www.ithome.com.tw/news/144456
醫療資安3缺如何解？彰基用內網可視化5心法來應對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彰化基督教醫院是臺灣少數設有資安長一職的醫院，彰基資安長粘良祁日前在臺灣資安大會上指出，醫療資安有缺人、缺錢、缺時間等3大挑戰，而他靠內網可視化5心法來克服，也建置了資安聯防機制，以網路流量監測軟體NDR為基礎，來自動對比惡意程式資料庫並即時斷線、發送通知，緩解資安人力缺乏的困境。接下來要擴大資安聯防機制，要納入分院和有線用戶，並擴大可分析來源。</p> <p><strong><span style="font-size:22px;">資安人才名列10大熱門職缺第9，為何醫院招不到？</span></strong></p> <p>根據104人力銀行今年統計，臺灣熱門10大職缺中，資安工程師名列第9，平均薪資為53K。粘良祁以自身經驗為例，他尋找資安人才近2年，卻招募不到相關人才，一大原因是薪資不夠理想。比如今年2月，他面試一位資安求職者，對方期望月薪45K，但彰基原訂薪資低於期望值。雖然後來他上簽獲得提高薪資，但對方因有更好的選擇，並未報到。</p> <p>因此，粘良祁認為，醫院缺乏資安人才，並不是醫院給不起薪資，而是會比照一般基層人員薪資起跳。因此，資安長需提出原因來說服高層才行。</p> <p><strong><span style="font-size:22px;">醫療資安3缺困境如何解？</span></strong></p> <p>粘良祁指出，醫療資安常見缺人、缺錢、缺時間三困境。針對缺人困境，他按資安稽核標準，分3類醫療資安人力來建議，包括資安長、資安治理人員、資安防護人員。在他看來，資安長比資安工程師更難找，因此他提出「虛擬資安長」的做法，利用共享概念，讓多家中小型醫院共有一位資安長，來負責資安中心的管理和技術發展。</p> <p>再來是資安治理人力，粘良祁指出，近幾年衛福部推動ISO 27001資安管理認證，許多醫院派人培訓、參與認證，醫院資訊室有不少人熟稔ISO資安管理作業。他建議醫院可鎖定ISO人員，來培養資安治理初階人才，但同時要避免「一人身兼二職的狀況，」也就是既要做資安工作，也要做IT工作的處境，可能造成人才分身乏術。</p> <p>至於資安防護人員，粘良祁認為，醫院可從資訊室IT網管人員找起。這是因為，網管和資安技術大同小異，網管負責「連線」，維持各個設備、節點的互通，只要加上「控制力」，網管人員就能進階成為資安防護人員。</p> <p>不只醫療資安人才不足是困境，預算不足也是一大問題。他建議，資安主管要善用預算、懂得說服高層。比如，他去年原本要淘汰100多臺Layer 2網路交換器，若採購同樣的舊型交換器，就難以與彰基未來要實施的邊境防護設備整合。他以避免無效支出為由，說服上級同意，來加碼採購新型網路交換器。</p> <p>最後，醫療資安還有缺時間的困境。這是因為，許多醫療資安人員不單只做資安工作，通常還得兼顧IT作業，因此難有完整的時間思考或實踐更多資安策略，心有餘而力不足。面對這個問題，粘良祁自己採用自動化技術來緩解。</p> <p><strong><span style="font-size:22px;">可用內網可視化5心法，解決醫療資安3困境</span></strong></p> <p>進一步來說，網管出身的粘良祁從技術面提出5大心法，來克服醫療資安的3缺困境。他的目標是內網可視化，包括流量監控、流量分析、自動判斷攻擊行為、自動攔截惡意行為流量（SOAR），以及搭配SOC平臺自動通報。他解釋，這5個步驟分別對應到「能看到、能分辨、能判斷、能阻擋、能通報」5個目的。</p> <p>他解釋，把關網路流量的原因是，攻擊事件往往來自網路，因此流量監測很重要。再來第2步是分辨流量暴增的區域，找出來源IP、暴增時間、服務的通訊埠等，來鎖定「兇手或受害者。」</p> <p>做到能看到、能分辨流量後，從這兩項的分析中判斷出攻擊行為，接著就是第3步「能判斷」，做到自動阻斷攻擊。第4步則是更進階的自動攔截惡意行為流量，透過寫好的腳本或聯防機制，來自動判斷攻擊並隔絕在外。最後一步再自動發布到衛福部的SOC平臺通報事件。</p> <p><span style="font-size:22px;"><strong>用資安聯防技術自動阻絕攻擊</strong></span></p> <p>粘良祁也以資安聯防技術實現上述心法。首先，他設置認證主機來確認無線網路使用者的身分，確認後使用者才能上網。若使用者與外部可疑IP連線，資安事件分析系統SIEM會記錄這些行為。若連線行為異常，就會透過存取控制系統自動斷線，不讓使用者上線。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/net(1).jpg" /></p> <p>之後，使用者若嘗試上線，系統會彈出視窗，告知電腦已中毒。「這個步驟很重要！」粘良祁解釋，告知使用者斷網原因，可避免後續處置糾紛，也能提高使用者體驗。</p> <p><span style="font-size:22px;"><strong>下階段加入有線用戶端，還要控管分院防火牆</strong></span></p> <p>彰基的資安聯防技術以網路流量偵測軟體NDR為核心，可從網路流量變化中揪出異常事件。NDR會將使用者網路連線IP自動與內建的惡意程式資料庫對比，即時攔截、斷線。這類NDR軟體的資料庫多半會「與世界同步」，像彰基的NDR收錄了36萬個惡意程式IP資料，一旦院內電腦與這些惡意程式IP連線，系統會跳出警告視窗，告知使用者疑似中毒、需與IT部門或醫工部門聯絡，來重新開通權限。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/database.jpg" />這套防護軟體的通知，也會透過Line和Email來發送。以Line來說，通知內容有3種，包括惡意程式IP比對、IPS事件偵測，以及外部IP掃描，處理措施就包括內網IP隔絕15分鐘、外網IP隔離30天等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/notification(1).jpg" /></p> <p>接下來，粘良祁還有3個計畫來擴大聯防機制，首先是淘汰舊型有線交換器，改用新式無線交換器，進一步控管Mac電腦、將有線用戶納入聯防機制中。第二步是納管分院防火牆，將分院加入控管範圍內。最後是要導入更多偵測異常事件的軟體，來擴增可分析的日誌來源，像是入侵偵測IPS等。</p> <p>他坦言，這些防護不會消滅惡意攻擊，彰基每周還是有許多伺服器被NDR告知異常，因此他認為，資安該做的不是「消滅惡意攻擊，」而是要與攻擊共存、想辦法抑制。</p> </div></div></div>
2021/5/15 22:51作者王若樸https://www.ithome.com.tw/news/144444
DarkSide勒索軟體伺服器疑已遭到扣押
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路威脅情報分析師<a href="https://twitter.com/ddd1ms/status/1393184011397251078/photo/1" target="_blank">Dmitry Smilyanets</a>於5月13日在俄羅斯駭客論壇Exploit上發現一則訊息，宣稱攻擊美國最大燃油管道系統Colonial Pipeline的勒索軟體集團DarkSide，對外宣布已無法存取自家的部份基礎設施，包括部落格、支付伺服器，以及SDN伺服器，疑已遭到執法機關扣押。</p> <p>根據該訊息，DarkSide集團說他們已無法存取這些伺服器，控制臺已經被封鎖，存取時只看見「依執法機關的請求」字眼，此外，原本置放在支付伺服器上的資金，也已被移轉到其它的地址。</p> <p>美國媒體猜測DarkSide伺服器被扣押，可能跟該集團攻擊Colonial Pipeline有關。DarkSide在5月7日攻擊Colonial Pipeline，讓Colonial Pipeline關閉了負責美國東岸45%燃油供應的所有管線，造成美國油價上漲，此事也驚動了美國政府，宣布進入緊急狀態，美國總統拜登（Joe Biden）也在13日針對此事發布評論，指出DarkSide為來自俄羅斯的駭客集團，雖與俄羅斯政府無關，但希望俄羅斯政府能夠採取行動對抗這些勒索軟體網路，同時美國也會採取行動來破壞DarkSide的營運能力。</p> <p>目前並不確定是否真有其事，美國並未發表官方聲明，亦拒絕評論，而Smilyanets也警告這可能只是DarkSide集團的詭計，利用拜登的說法順水推舟，就能不必把犯罪所得交給會員。</p> <p>不論如何，DarkSide駭客集團<a href="https://www.intel471.com/blog/darkside-ransomware-shut-down-revil-avaddon-cybercrime" target="_blank">在13日宣布</a>，將立即停止DarkSide的勒索軟體即服務（RaaS），將提供所有受害者的解密金鑰予會員，並在23日以前解決所有財務義務。</p> <p>另一方面，資安業者<a href="https://www.digitalshadows.com/blog-and-research/colonial-pipeline-attack-update-cybercriminal-forum-xss-bans-all-things-ransomware/" target="_blank">Digital Shadows發現</a>，其實勒索軟體在駭客論壇中並不受到歡迎，而且包括XSS、Exploit與RaidForums等知名的駭客論壇都在Colonial Pipeline事件之後，全面封鎖了勒索軟體，禁止勒索軟體於論壇中銷售、租賃或是招募會員，更於論壇中全面清除勒索軟體的蹤跡。</p> <p>根據Digital Shadows與Smilyanets的分析，駭客論壇排擠勒索軟體的最大原因為，這些勒索軟體吸引了太多媒體的關注，進而讓執法機關把目標對準駭客論壇，其它原因還包括了它們也同樣吸引了新手駭客，使得絕大多數的新手駭客都跑去學習加密勒索，並加密他們所看到的任何東西，這些論壇希望平臺上有其它技術的交流，此外，也有論壇認為勒索軟體太不道德了。</p> <p>專門提供加密貨幣合規解決方案的<a href="https://www.elliptic.co/blog/elliptic-follows-bitcoin-ransoms-paid-by-darkside-ransomware-victims" target="_blank">Elliptic指出</a>，該公司找到了DarkSide集團所使用的比特幣錢包，顯示該錢包自今年3月啟用之後，已收到來自21個不同錢包的57筆付款，總價值超過1,750萬美元，其中，Colonial Pipeline在5月8日支付了75個比特幣。以5月16日每個比特幣為4.89萬美元來計算，總價約為366萬美元。</p> <p>此外，東芝技術集團（Toshiba Tec Group）在歐洲的子公司，<a href="https://www.toshibatec.com/information/20210514_01.html" target="_blank">近日也傳出</a>遭到DarkSide勒索軟體的攻擊，目前確定受到波及的範圍僅限於歐洲的某些區域，但尚不確定客戶資訊是否已經外洩。</p> <p>東芝技術集團專門銷售自助結帳系統與PoS系統予零售商。根據<a href="https://www.cnbc.com/2021/05/14/toshiba-business-unit-says-it-has-been-hacked-by-darkside-reuters.html" target="_blank">CNBC</a>的報導，DarkSide攻擊東芝的時間點是在5月4日，比Colonial Pipeline還早，但東芝並未聯繫駭客也未支付贖金。</p> </div></div></div>
2021/5/17 11:33作者陳曉莉https://www.ithome.com.tw/news/144452
Clubhouse本周將全球釋出Android版，仍採用邀請制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過一年多被抱怨只有iOS版本後，帶起語音聊天室旋風的<a href="https://twitter.com/Clubhouse/status/1393977586263416833" target="_blank">Clubhouse昨日宣布</a>，將於本周開始逐步擴大部署到全球。不過仍然維持邀請制。</p> <p>Clubhouse上周已先行在美國釋出Android版，昨天Clubhouse透過推特宣布，除了持續開發Android版App和iOS版相當的功能，也將在本周內將Android版推向全球各地。<a href="https://twitter.com/CH_Townhall/status/1393977750361419782" target="_blank">該公司規劃</a>，周二將部署到日本、巴西及俄羅斯，周五一早則會部署到奈及利亞和印度。其他地區則會預計在周五下午前於全球各地部署完成。</p> <p>外界解讀Clubhouse此時推出Android版，是為了挽救衰退的下載量。Clubhouse推出一年，今年初在馬斯克（Elon Musk）、祖克柏（Mark Zuckerberg）等科技名人使用加持下爆紅帶起語音聊天室風潮。採取邀請制的Clubhouse下載次數到2月上看千萬人次。只是這股熱潮也沒有持續太久。研究機構<a href="https://www.ithome.com.tw/news/143942" target="_blank">Sensor Tower估計</a>，Clubhouse 3月新下載人次開始下滑到270萬人次，四月時更僅剩90萬人次。</p> <p>下滑原因之一是其功能尚不健全。例如它一直未增加聽障人士適用的即時字幕。此外，這個新興語音社交平臺也傳出過數次安全問題。例如<a href="https://www.ithome.com.tw/news/142731" target="_blank">它曾要求</a>使用者同意存取通訊錄，後來又<a href="https://www.ithome.com.tw/news/142745" target="_blank">被研究人員發現</a>它的聊天室資料會流經中國伺服器，而可能有通訊竊聽風險。</p> <p>也因為如此，Clubhouse一直僅開放邀請制加入，該公司稱這是「穩健成長」計畫的一部份。Android版本也將維持邀請制。</p> <p><a href="https://www.joinclubhouse.com/blog/welcome-android-users" target="_blank">Clubhouse上周坦承</a>，下載量過大超過他們系統負荷，造成問題相繼發生，像是伺服器停機、通知無法正常發送，或是超出早期演算法能處理的程度，迫使工程部門忙著招人、救火，而疏忽了最重要的任務，包括開發更好的產品功能。</p> <p><a href="https://twitter.com/Clubhouse/status/1393977586263416833" target="_blank">Clubhouse上周也公布</a>iOS版本即將推出的新功能，包括列出所有曾打賞的用戶，以及搜尋過去10天內在同一聊天室的成員，以及在個人資料頁中標註他人等。</p> <p>但Clubhouse最大危機是，主要社群平臺及線上服務，包括<a href="https://www.ithome.com.tw/news/143941" target="_blank">臉書</a>、推特、Spotify、LinkedIn、Discord、Reddit等，都已經或即將推出獨立或整合多項功能的語音社交軟體，這也考驗了這個新創公司即使推出Android版後，還能吸引多少人加入的興趣。</p> </div></div></div>
2021/5/17 11:49作者林妍溱https://www.ithome.com.tw/news/144453
愛爾蘭衛服部遭「重大」勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭國家衛生服務部（Health Service Executive，HSE）上周遭國家駭客組織發動勒索軟體攻擊，迫使他們預防性切斷網路系統。愛爾蘭政府則拒絕付款。</p> <p><a href="https://twitter.com/HSELive/status/1393090933361623042" target="_blank">愛爾蘭HSE周五公告</a> IT系統遭遇重大勒索軟體。HSE也採取預防措施關閉所有IT系統，以隔絕攻擊並且允許安全廠商完整評估災情。HSE表示這次事件不影響緊急通報和救護車派送，以及預約疫苗接種的進行。</p> <p><a href="https://www.rte.ie/news/health/2021/0514/1221624-cyber-attack-hse/" target="_blank">RTÉ News 報導</a>，這次攻擊中，駭客使用的是Conti勒索軟體，利用人為操作駭入HSE網路並植入勒索軟體。金融時報報導，歹徒勒索愛爾蘭衛服部以比特幣支付贖金。</p> <p>報導指出，受到網路中斷影響，一家都柏林醫院暫時關閉了所有科別門診，包括婦產科，僅接受孕期36周以上的病患。</p> <p><a href="https://www.bbc.com/news/world-europe-57111615" target="_blank">BBC</a>則引述愛爾蘭電子政府採購部長Ossian Smyth說法，指出這是一起國際犯罪組織的攻擊，旨在勒索金錢，而非間諜竊密行動。</p> <p>愛爾蘭總理Micheál Martin則對當地媒體<a href="https://www.rte.ie/news/health/2021/0514/1221624-cyber-attack-hse/" target="_blank">RTÉ News</a>表示，政府不會付贖金，也不會參與任何此類互動。</p> <p>Conti也是去年11月<a href="https://www.ithome.com.tw/news/141379" target="_blank">據傳攻擊研華</a>的勒索軟體。此外，Conti也在去年聖誕夜入侵<a href="https://www.ithome.com.tw/news/142440" target="_blank">蘇格蘭環保署</a>，後者因不願支付贖金，而於今年1月被歹徒將數千筆資料公布於網路上。</p> <p>愛爾蘭衛服部的攻擊事件前一周，美國最大燃油供應商<a href="https://www.ithome.com.tw/news/144276" target="_blank">Colonial Pipeline</a>遭到勒索軟體Darkside攻擊竊取資料，造成該公司油料供應中斷，美國政府宣布進入緊急狀態，迄今仍在恢復中。雖然美國政府一度宣稱攻擊為國家駭客所為，但隔天Darkside發聲明「澄清」純粹出於金錢目的，外界不要有政治聯想。</p> </div></div></div>
2021/5/17 12:04作者林妍溱https://www.ithome.com.tw/news/144454
零信任已成確保資安新戰略
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2018年，我們曾製作<a href="https://www.ithome.com.tw/article/124684" target="_blank">《零信任！重新定義資訊安全模式》</a>封面故事，針對這個當時很多人仍然相當陌生，但已推動了9年的資安概念，整理出發展歷程。</p> <p>這幾年以來，隨著各種資安威脅的層出不窮，像是惡意軟體、網路釣魚、進階持續性威脅（APT）、商業郵件詐騙（BEC），以至令人聞之色變的勒索軟體攻擊，甚至牽涉到B2B的供應鏈攻擊，已讓大多數使用者與企業逐漸體認到：唯有抱持著零信任的態度，才有可能因為這種步步為營、近乎偏執狂的謹慎，而倖免於難。</p> <p>對比今昔，市面上，出現了更多資安廠商打著零信任的旗幟。例如，最初是次世代防火牆廠商倡議；在兩年前我們報導時，看到雲端服務廠商、特權帳號管理系統廠商、身分存取與驗證系統廠商，會提及零信任；而到了更近期，則有網路管理系統廠商、檔案內容威脅解除與重組系統（CDR）廠商，分別從網路存取控制系統（NAC），以及端點預防系統等角度切入零信任，甚或是因武漢肺炎，而暴紅的安全存取服務邊緣解決方案供應商（SASE），也都在主打這樣的議題。</p> <p><a href="https://www.ithome.com.tw/article/144263" target="_blank">iThome在今年5月舉行的臺灣資安大會，主題定為：「TRUST : Redefined 信任重構」</a>，同樣希望各界在這段期間能夠親自來到會場，與廠商與社群的資安專家，一起來探討「信任」與「零信任」。例如，本次臺灣資安大會特別設立了「零信任論壇」，而在製造業資安與其他論壇，也都有幾場相關的演講。</p> <p>而在<a href="https://www.tenlong.com.tw/products/9789860654301" target="_blank">2021臺灣資安年鑑</a>當中，我們也精選了幾個特別報導，希望能夠讓大家思考「零信任」的必要性，並且從網路威脅的探討、資安漏洞的揭露、攻守策略的規畫，更深刻地體認到過去在相關防護與管理工作的種種盲點，以及對應的解法，而且涉及的領域，涵蓋了一般企業、資安產業、產業資安。</p> <p class="rtecenter"><a href="https://www.tenlong.com.tw/products/9789860654301" style="text-align: center;" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E8%B3%87%E5%AE%89%E5%B9%B4%E9%91%91.png" style="width: 350px;" /></a></p> <p>而在《資安教戰守則》系列的文章當中，我們繼續介紹多種資安框架的活用方式，透過專家的導引，讓大家更了解資安框架的組成與規範，更懂得在自身所處的環境當中靈活運用。</p> <p>特別的是，從<a href="https://www.ithome.com.tw/article/141486" target="_blank">Line公司採用全面向資安發展策略的報導</a>，同樣相當值得臺灣企業來借鏡思考，因為他們著重的部分，不只是為了針對自家產品服務用戶的身分登入安全，強化更大的防護力，而是以技術、文化、人為主軸──推動安全開發、主動式防禦與自動化協作等技術，快速安全、外部溝通、開放性與資安品牌推廣等文化，以及發展資安技能開發與研究等人員層面的提升。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/2021%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E5%B9%B4%E9%91%91">2021臺灣資安年鑑</a></div></div></div>
2021/5/17 07:00作者李宗翰https://www.ithome.com.tw/voice/144113
工研院最新防疫科技在北市檢疫中派上用場！正壓式檢疫亭讓醫護人員免穿脫隔離衣，日檢疫可達240人大幅提升工作效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">雙北市在昨日（5月15日）緊急升級為三級防疫區，檢疫需求大幅提升，北市更擬增設第五快篩站，來加大檢疫能量。對此，經濟部敦促工研院，將原先設置在臺大生醫醫院竹北院區與新竹馬偕醫院的兩臺檢疫亭，運送至臺北中興醫院與剝皮寮兩地支援，以供採檢使用。漏夜拆裝後，今天凌晨2點順利完成設置，將配合指揮中心流程上線，滿足檢疫量提升的需求。</p> <p dir="ltr">這兩臺檢疫亭，是工研院去年6月正式對外發布的科技防疫成果，採取正壓式設計，也就是空氣只能由內向外送的機制，來確保空間的密閉性與隔離性，讓醫護人員在採檢時不需要穿脫隔離衣，可以直接進入檢疫亭，還能獲得比穿著隔離衣更完善的隔離保護。</p> <p dir="ltr">這項設計，來自於醫護人員第一線的採檢需求，因為當前醫護人員採檢時，必須取得受檢疫者咽喉處的檢體，無法透過非接觸式的方式取得，一定得穿上俗稱兔寶寶裝的隔離衣，全副武裝以防感染。臺大新竹生醫園區分院院長余忠仁指出，光是穿上一整套隔離衣，就得花上20～30分鐘，脫下需花費的時間更久，必須遵照一套SOP流程，才能防止接觸到防護衣可能沾染的病毒。</p> <p dir="ltr">因此，若改使用檢疫亭，不只能減少穿脫隔離衣的時間成本，減少每件防護衣2,000～3,000元的耗材成本，在當前醫護人員緊縮的情況下，更能彈性調度人員來支援檢疫，增加工作的效率。余忠仁更指出，除了快速採檢之外，若將流程規劃完善，同時與電腦系統結合，更有機會直接透過檢疫亭來進行看診。</p> <p dir="ltr">除了正壓式的設計，這座檢疫亭還有多項特點。首先，檢疫亭外型設計為獨立電話亭形式的長方體空間，並非建築物相連，來避免感染源外洩可能對院內帶來的風險；在檢驗能量方面，檢疫亭可容納兩位醫護人員在內，採許雙面同時對外採檢的設計，在一次檢疫約10分鐘的情形下，一小時可採檢12位，一天就能採檢數多達240人。</p> <p dir="ltr">而在潔淨度方面，檢疫亭可以達到Class 1000無塵室等級，甚至優於醫院外科手術室；同時，檢疫亭內也裝設冷暖氣機，維持恆定溫度為25正負2度、濕度60正負10%，換氣率也達到一小時超過20次的頻率，避免二氧化碳濃度過高影響檢疫環境，就連噪音度也能控制在小於62db，整套設備耗電量更能維持在一天耗電量小於16.8度，一天電費不超過60元。</p> <p dir="ltr">除此之外，這座檢疫亭更具有容易組裝的優點，有利於快速布建，這次從新竹將檢疫亭搬到臺北，即是花費了一個晚上的時間就完成。</p> <p dir="ltr">工研院在發表時也提到，希望檢疫亭在滿足國內需求的同時，也有機會成為國家隊輸出國際。因為綜觀多國檢疫站的設計，仍有未能完善之處，比如美國B-protected採檢亭並無正負壓及空調設備，韓國採檢亭則是因檢測者檢測完畢後，需先消毒空間才能讓下一位檢測者入內，每日只能檢測約70人。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%BA%8C%20(1)(2).jpg" style="width: 700px;" /></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%B8%80%20(1).jpg" style="width: 700px;" /></p> </div></div></div>
2021/5/16 20:08作者翁芊儒https://www.ithome.com.tw/news/144446
以太坊共同創辦人Vitalik Buterin捐出大量迷因幣，各種犬幣價格崩跌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以太坊共同創辦人Vitalik Buterin在周三（5/12）捐贈了大量的柴犬幣（Shiba Inu coin，SHIB）、秋田犬幣（AKITA）與狗狗火星幣（Dogelon Mars，ELON）予各大慈善組織，而造成相關幣種的價格崩跌，被視為「去中心化金融」（Decentralized Finance，DeFi）史上最大的一次倒貨行動，也讓外界懷疑這波由狗狗幣（Dogecoin，DOGE）帶動的迷因幣狂潮，是否會因此而變成泡沫。</p> <p>兩名軟體工程師Billy Markus與Jackson Palmer在2013年12月推出了狗狗幣，以柴犬作為圖騰，當時他們只是為了要取笑市場對加密貨幣的狂熱，定位為有趣及友善的加密貨幣，而且發行量接近1,300億個，發行當時每個狗狗幣的價格約為0.00026美元，但在上線72小時內就爆漲了300%，達到0.00095美元。</p> <p>今年以來，受到Reddit社群的影響，再加上特斯拉創辦人馬斯克（Elon Musk）的鼓勵，狗狗幣在1月成長800%，達到0.07美元，2月升溫至0.08美元，4月達到0.45美元，5月超過0.5美元，在一年內成長了20,000%。</p> <p>這也促使市場上在去年8月出現了柴犬幣，今年2月出現秋田犬幣，4月出現狗狗火星幣，包括狗狗幣在內，它們都被統稱為去中心化金融的迷因（meme）幣，而且發行量都大到驚人，例如柴犬幣與狗狗火星幣的發行量都高達1,000兆個，秋田犬幣為100兆個。相較之下，比特幣（Bitcoin）最終的發行總量只會接近2,100萬個。</p> <p>上述3種搭上狗狗幣列車的迷因幣為了吸引市場注意，都把所發行的半數代幣送給了Buterin，它們把加密貨幣寄到Buterin公開的以太坊錢包中，除了想藉由Buterin進行免費的行銷之外，也認定因握有大量以太幣而身價超過10億美元的Buterin並不會動用這些迷因幣，而它們也都成功吸引了市場的投入。</p> <p>Buterin握有33.3萬個以太幣，以14日每個以太幣為3,955美元的價格來計算，Buterin的身價已突破13億美元，讓27歲的他成為全球最年輕的億萬富翁之一。</p> <p>此外，Buterin免費得到的迷因幣更讓他的身價翻了幾十倍，例如他有500兆個柴犬幣，每個柴犬幣在11日時的價格為0.00003784美元，總價為189億美元；也有50兆個秋田犬幣，它在11日的價格為0.0000287美元，總價為14.35億美元；另外500兆個狗狗火星幣在11日的價格為0.000001095美元，總價是5.47億美元。</p> <p>不過，根據<a href="https://www.theblockcrypto.com/post/104676/vitalik-buterin-donates-more-than-60m-to-charity-after-selling-meme-tokens-including-shiba-inu" target="_blank">The Block</a>的報導，Buterin在12日捐出了大量的以太幣及迷因幣予各大慈善機構，引發相關迷因幣的崩盤。</p> <p>他捐出了逾1.3萬個以太幣予美國非營利慈善組織Givewell，捐出1,000個以太幣及4,300億個狗狗火星幣予美國的醫療研究機構Methuselah Foundation，捐出了1,050個以太幣給AI研究機構Machine Intelligence Research Institute，捐出了500個以太幣及10%的柴犬幣（50兆個）予印度的COVID-19救濟基金Crypto Covid Relief Fund，亦捐出49兆個秋田犬幣給以太坊的程式贊助基金Gitcoin。</p> <p>Buterin大量拋售迷因幣的舉動造成了賣壓，讓柴犬幣的價格跌至0.00001857美元，下滑51%，秋田犬幣跌至0.00005263美元，下滑81%，狗狗火星幣下滑至0.0000001833美元，下滑83%。</p> <p>儘管外界揣測Buterin的行為不僅將阻止狗狗迷因幣這一個月以來的漲勢，還可能令它們變成泡沫，不過，在那之後它們的價格已出現緩慢回升。</p> </div></div></div>
2021/5/16 20:47作者陳曉莉https://www.ithome.com.tw/news/144447
Python網頁框架Flask推出2.0，放棄支援Python 2、3.5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pallets Projects發布了最新Python輕量級網頁框架<a href="https://flask.palletsprojects.com/en/2.0.x/changes/#version-2-0-0">Flask 2.0</a>，這個版本加入了一些更新，並且進行了一些值得開發者注意的變更。現在新版Flask已經可以使用pip套件安裝程式，從PyPI（Python Package Index）安裝。</p> <p>Flask 2.0一大變化便是放棄對Python 2和3.5版本的支援，官方提到，Flask未來將只支援Python 3.6及更高版本，刪除相容性程式碼可以讓程式更快，也使社群更容易維護和貢獻程式碼。事實上Python軟體基金會早在2020年1月時，就停止Python 2的支援，許多函式庫和框架也逐漸放棄對Python 2的支援。</p> <p>另一個更新重點，則是使用async def定義，來增加支援非同步檢視（Async Views），以及像是錯誤處理程式等其他回呼函式，而一般同步檢視（Sync Views）則保持不變，但是不支援非同步伺服器閘道界面（Asynchronous Server Gateway Interface，ASGI）等網頁Socket，官方提到，他們將會繼續增加更多非同步支援。</p> <p>官方也改善了相關開發工具，當應用程式無法被載入時，命令列工具將會更好地顯示錯誤，而執行開發伺服器會立即顯示錯誤，只有在重新載入的時候，錯誤才會被延遲。</p> <p>Flask 2.0另一個變化便是改變快取的方式，現在供應靜態檔案的時候，瀏覽器會根據內容進行快取，而非使用基於12小時的計時器，這代表著諸如CSS樣式等靜態內容的變更，會在重新載入時立即呈現出來，而不需要等到清除快取。</p> </div></div></div>
2021/5/16 19:41作者李建興https://www.ithome.com.tw/news/144442
一周大事：COVID-19社區傳播擴大，指揮中心提升雙北地區疫情警戒至第三級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>雙北疫情警戒升至第三級，企業應啟動持續營運指引措施（BCP）</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/field/image/0516-covid-19_bcp-she_qu_chuan_bo_-2.png" style="width: 600px;" /></p> <p>5月15日臺灣暴增180例本土案例，<a href="http://www.cdc.gov.tw/Bulletin/Detail/E7bi2j8UYj1Rmz73OPE7Yg?typeid=9" target="_blank">中央流行疫情指揮中心宣布雙北進入第三級警戒</a>，停止室內5人以上、室外10人以上之家庭聚會(同住者不計)和社交聚會。同時企業需啟動持續營運指引因應措施（BCP），像是異地辦公、在家辦公、彈性上下班時間等作法。另一方面，指揮官陳時中也表示將強化既有遠距醫療系統、善用遠距醫療門診，減少接觸風險。<a href="https://www.ithome.com.tw/news/144443" target="_blank">看更多</a></p> <p><span style="font-size:20px;"><a href="https://www.cdc.gov.tw/File/Get/_0eQ4lWLWarDO3owMdS0Zg" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 參考資料【衛生福利部疾病管制署】企業因應嚴重特殊傳染性肺炎（COVID-19）疫情持續營運指引 </span></strong></span></a></span></p> <p><span style="font-size:20px;"><strong><span style="background-color:#B22222;"><a href="https://youtu.be/yhzMYzA6y60" target="_blank"><span style="color:#FFFFFF;"> 參考資料【衛生福利部疾病管制署】認識新型冠狀病毒及企業持續營運計畫影片</span></a><span style="color:#FFFFFF;"> </span></span></strong></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 強化科技抗疫力量：請下載臺灣社交距離App </span>　</strong></span><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="https://bit.ly/3aGjrZY" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">Android </span></span></a><span style="color:#FFFFFF;">　<span style="background-color:#3399ff;"> </span></span><a href="https://apple.co/2PqEPek" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">iPhone</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/136908" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/968-feng_mian_p1-open-960x420.jpg?itok=rYST08bO" style="width: 600px;" /></a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>國內疫情升溫，臺北市加緊科技防疫部署，擬開放公共實聯制讓民間場域也能用</strong></span></span></p> <p>臺北市政府擬擴大推廣公共實聯制系統，讓民間場域也能申請加入台北通、myCode+的北市公共實聯制，未來民眾不論進出臺北市的公私場館，就能以QR Code或身分證快速完成實聯制登記。<a href="https://www.ithome.com.tw/news/144367" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>將來銀行新任總座</strong></span></span><span style="color:#3399ff;"><span style="font-size:28px;"><strong>上任</strong></span></span></p> <p>將來銀行新任總經理許柏林正式上任，許柏林在金融業界資歷深厚，先前是華南銀行營運管理事業群暨資訊科技管理群副總，主要負責推動華南銀行數位轉型。到任將來銀行後，將先聚焦4大發展方向，包括加強系統驗測、調整組織分工等，目標是盡速通過開業審查，並取得營業執照進入營運階段。<a href="https://www.ithome.com.tw/news/144375" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google將強制用戶啟動帳號雙因素驗證</strong></span></span></p> <p>過去Google已提供並建議用戶啟用兩步驟驗證（2SV），以便在以手機登入Google帳號時驗證身分，但是仍允許用戶只使用密碼登入。但現在Google決定要自動為用戶註冊啟用2SV，只要他們的Google帳號已經設定正確。一旦Google帳號啟用2SV，用戶需使用軟體或硬體方案作為第二層驗證，包括Google和微軟的Authenticator App，Google Titan或Yubico等選項。<a href="https://www.ithome.com.tw/news/144240" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>美國最大燃油供應商遭勒索軟體攻擊</strong></span></span></p> <p>負責供應美國東岸45%燃料、美國最大燃油管道系統Colonial Pipeline在5月7日遭到勒索軟體攻擊，所有管道作業一度停擺，此事也讓美國運輸部（DoT）於5月9日宣布進入緊急狀態，暫時允許美國燃油業者透過一般道路運送燃油至18個州。美國聯邦調查局（FBI）證實犯案者是名為DarkSide的組織，去年DarkSide透過「新聞稿」發表其勒索軟體即服務（RaaS）而引發關注，不僅在攻擊前針對受害者財務進行分析，勒索大筆的贖金，還建置外洩資料系統，以向受害者展示所竊取的資料，被視為非常專業的RaaS服務供應商。<a href="https://www.ithome.com.tw/news/144276" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>微軟5月Patch Tuesday修補55個安全漏洞</strong></span></span></p> <p>微軟本月修補的安全漏洞中，有4個屬於重大（Critical）等級漏洞，趨勢科技旗下ZDI團隊表示，其中的CVE-2021-31166是個HTTP協定堆疊遠端程式攻擊漏洞，駭客只要傳送一個特製的封包到受影響的伺服器就能開採該漏洞，不必經過授權就能自遠端執行惡意程式，由於Windows 10也能配置成一網頁伺服器，因此同樣受到影響。<a href="https://www.ithome.com.tw/news/144350" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>勒索軟體集團盜走並公布MacBook電路圖，蘋果第三方維修工程師如獲至寶</strong></span></span></p> <p>根據Motherboard的調查，廣達電腦日前遭駭而外流的檔案，包括MacBook元件的接線圖，以及MacBook主機板的布局，雖然無法用這些文件複製一臺MacBook，但也讓許多蘋果第三方維修工程師撿到寶了。<a href="https://www.ithome.com.tw/news/144336" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>蘋果揭露App Store審查程序，每周有超過500名專家審核逾10萬個程式</strong></span></span></p> <p>蘋果行動程式審核團隊的資深總監，因Epic Games控告蘋果一案出庭作證，揭露了蘋果App Store審核程序，指出有超過500名專家，每周審核逾10萬款行動程式，並宣稱蘋果拒絕的程式比例愈來愈高，從2017年的33%，上升到2020年的40%。<a href="https://www.ithome.com.tw/news/144279" target="_blank">更多內容</a></p> </div></div></div>
2021/5/16 07:00未署名https://www.ithome.com.tw/news/144391
單日本土病例暴增180例，雙北進入三級警戒啟動企業持續營運指引措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心指揮官陳時中今（15日）<a href="https://www.cdc.gov.tw/Bulletin/Detail/E7bi2j8UYj1Rmz73OPE7Yg?typeid=9">宣布</a>，單日本土病例暴增180例，雙北進入第三級疫情警戒，禁止室內5人以上、室外10人以上之聚會，企業應啟動持續營運指引之防疫規定，比如異地辦公、在家辦公、彈性時間上下班等。指揮中心表示，雙北第三級警戒自即日起至5月28日止，先實施至少兩周，再視疫情發展而定。</p> <p>陳時中表示，近日雙北篩檢站的陽性檢驗率大幅攀升，自3%至10%不等，「這些區域有相當的風險。」且這180例本土案例中，有89例位於臺北市、75例位於新北市。在這個前提下，原有疫調防疫力道不足，需要更嚴謹的社區防疫措施來控制疫情。</p> <p>因此中央宣布，雙北升級為疫情警戒第三級（自5月15日至5月28日），休閒等八大場所禁止營業，其餘場所自下午4時開始停業。第三級警戒要求室內5人以上、室外10人以上之社交聚會全面禁止，並進行自我健康檢測，企業應遵循指揮中心發布的<a href="https://www.cdc.gov.tw/File/Get/l53t2OP2wfHGqwEjISd4vw">持續營運指引規定</a>。</p> <p>該指引將疫情分為2大情境，包括「零星社區感染」和「發生持續性或廣泛性社區傳播」，並提供相對應的企業防疫措施建議。</p> <p><strong><span style="font-size:22px;">持續營運指引重申防疫基本功，還有4點要注意</span></strong></p> <p>就「發生持續性或廣泛性社區傳播」情境來說，企業應落實個人及工作場所衛生管理，包括執行員工健康監測計畫，啟動異常追蹤處理機制。舉例來說，企業可制定健康監測調查表，對所有進入辦公區的員工常規量測體溫、詢問是否有急性呼吸道症狀，並做成紀錄。</p> <p>在該情境下，企業也需調整辦公、出勤或出差方式，比如建立異地辦公機制，減少同時上班人數，或研議在家上班機制。企業也可調整辦公室空間，讓職員座位保持適當間距，降低交叉感染風險。</p> <p>該指引特別提到，因疫情已進入社區傳播階段，除上述基本作法外，企業應額外注意4大事項。首先是確保料源及物流通路，以利貨物運送或因應急單，再來是儲備員工能量，辦理員工培訓或參加政府提供的相關培訓課程，來提升員工專業知能。</p> <p>第3是企業數位化，來減少產線、調整產能，用IT發展數位化經營。最後是善用政府紓困措施或相關資源，比如協調銀行貸款展延、政策性新增貸款保證或補貼等，來減輕營運負擔。</p> <p><strong><span style="font-size:22px;">指揮中心呼籲善用遠距醫療門診</span></strong></p> <p>除了企業應參考持續營運指引，陳時中也宣布，在門診方面可善用遠距醫療，指揮中心也將「加強原有的遠距醫療系統，先透過遠距方法看診，有必要再至醫療院所就醫。」除此之外，指揮中心也將啟動專責應變醫院，要求醫院廣設戶外篩檢站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4(26).png" /></p> <p>最後，就整體防疫措施來說，指揮中心宣布營業場所必須實施人流管制、保持社交距離，並全程配戴口罩。至於場所方面，不論是疫情警戒第二級還是第三級，全國娛樂場所都得關閉，全國宗教活動如遶境等應全面停止，其餘如廟堂、教會等宗教場所的集會活動，應落實實聯制、保持社交距離，並加強清潔、消毒。</p> <p>而全國中小學校園也停止對外開放，全國社團大型活動禁止辦理。其餘如展演場、展覽館、運動館、室內游泳池等場所也應全數關閉。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(37).png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(45).png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3(32).png" /></p> </div></div></div>
2021/5/15 14:21作者王若樸https://www.ithome.com.tw/news/144443
【臺灣資安大會直擊】研究人員揭露Telegram冒牌安裝程式的7種攻擊手法，鎖定中文用戶下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>號稱提供高度隱私的即時通訊軟體Telegram，最近這1到2年來相關的攻擊事件不斷發生，不只有勒索軟體駭客要求受害者使用這款通訊軟體來溝通贖金相關事宜，也有人藉著Telegram機器人提供產生釣魚網站的服務牟利。其中，近期較為頻繁出現的手法，莫過於以提供假的Telegram安裝程式，來散布竊密軟體的攻擊手段。</p> <p>而這種假Telegram安裝程式的攻擊行動，詮睿科技資安顧問<span class="aCOpRe"><span>陳正宏（</span></span>Theo Chen）在臺灣資安大會上，揭露名為GoldenEyeDog（金眼狗）的駭客組織發動的攻擊，該組織約自2020年9月開始，以宣稱提供中文升級版Telegram的名義並購買Google廣告，誘騙使用中文的用戶下載帶有木馬程式的Windows版Telegram軟體，一旦使用者試圖安裝，便會觸發相關攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/google-search-tg-cn-ad.png" style="width: 580px; height: 284px;" /></p> <p>為何「中文版」的Telegram攻擊手法相當值得注意？陳正宏指出，臺灣許多公司行號、組織原本偏好使用的即時通訊軟體是Line，但在Line的新官方帳號2.0制度於2020年上半出爐之後，造成了逃離潮，不少公司行號與組織開始尋求其他的解決方案而看上了Telegram。然而，時至今日Telegram並未直接推出中文版本，對於剛接觸這套軟體的使用者，便很有可能因為在Google搜尋看到駭客的廣告，宣稱提供了Telegram中文版本而受騙上當。陳正宏表示，這樣的攻擊行動目前仍然在持續進行，除非使用者的瀏覽器安裝了擋廣告軟體，不然無論是使用Google搜尋，或者是一般網站上的Google廣告，還是很有可能看到這種「中文版」的Telegram廣告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fake-chinese-tg-site.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fake-chinese-tg-site.png" style="width: 280px; height: 138px;" /></a><a href="https://s4.itho.me/sites/default/files/images/official-tg-site.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/official-tg-site.png" style="width: 280px; height: 138px;" /></a></p> <blockquote><p>左圖是宣稱提供「Telegram中文版」的冒牌網站，對比右邊近期略為改版的官方網站，我們可以看到Android、iOS版本的圖案幾乎相同，文字被翻譯成簡體中文，更新公告亦配置於右上方。而冒牌網站的Windows版本與兩種行動裝置並列，其實是較早之前官方網站採用的配置。</p> </blockquote> <p>在GoldenEyeDog發動攻擊的過程中，陳正宏指出該組織至少發展出7種攻擊手法，其共通點就是使用上述的Google廣告，且安裝過程仍然會安裝合法的Telegram軟體，讓使用者比較不會察覺攻擊者已在背景植入惡意程式。而這些攻擊手法的不同之處，則是駭客在每個版本開始納入不同的反偵測機制，像是可迴避虛擬機器（VM環境）而不觸發的能力、嵌入幾可亂真的合法簽章，以及繞過使用者帳戶控制（UAC）的功能等。</p> <p><a href="https://s4.itho.me/sites/default/files/images/version1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version1.png" style="width: 580px;" /></a></p> <blockquote><p><span class="aCOpRe"><span>陳正宏指出在他們發現的第1個冒牌安裝程式中，會藉由寫入登錄檔的方式執行惡意URL，進而觸發AddInProcess.exe，並載入木馬程式且開始與C2中繼站通訊。</span></span></p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version2.png" style="width: 580px;" /></a></p> <blockquote><p>在第2個冒牌Telegram安裝程式中，則是透過登錄檔載入惡意程式的酬載（Payload），並以加入服務機碼的方式，來維持在受害電腦運作。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version3.png" style="width: 580px;" /></a></p> <blockquote><p>相較於前2個版本的冒牌安裝程式，第3個版本的攻擊手法出現明顯不同的策略，攻擊工具Ns.reg和AddInProcess.exe則是在冒牌安裝程式執行之後，才從外部下載到受害電腦執行。此外，<span class="aCOpRe"><span>陳正宏特別指出這個版本的安裝程式，會偵測電腦是否為虛擬機器（VM），</span></span>一旦發現是虛擬環境，就會出現無法安裝的訊息。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version4.png" style="width: 580px;" /></a></p> <blockquote><p>第4個版本與前一個被發現的版本有些類似，就是作案工具都是在冒牌安裝程式執行後才下載到受害電腦，但不同的是所有工具都被放入cn.rar壓縮檔內，並由winzip.exe（實際上是特定版本的WinRAR主程式）解開後來發動攻擊。其中透過DLL側載執行的gamecap.exe是正常的軟體，且具備合法簽章，而攻擊者同時使用了QLMainModule.dll下載了惡意酬載，進而達到植入木馬程式與向C2通訊的目的。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version5.png" style="width: 580px;" /></a></p> <blockquote><p>在第5個冒牌惡意程式裡，攻擊者採用壓縮檔同時包裝了惡意程式和合法的Telegram安裝程式，但執行攻擊的方式先是使用命令提示字元執行PowerShell，再執行實際的Telegram合法程式安裝，以及藉由gamecap.exe下載惡意酬載等工作。其PowerShell程式碼濫用了COM和DCOM物件。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version6.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version6.png" style="width: 580px;" /></a></p> <blockquote><p>在第6個版本的冒牌Telegram安裝程式中，攻擊者同樣將作案所需工具放入名為tree.exe的壓縮檔案裡，並透過合法的安裝程式來執行go.exe與gamecap.exe，從而下載惡意程式的酬載。再者，<span class="aCOpRe"><span>陳正宏也提及此版本具備繞過使用者帳戶控制（UAC）的能力，同時也擁有防範研究人員利用虛擬機器檢查的機制，其做法是檢查中央處理器的溫度，可說是相當少見。</span></span></p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version7.png" style="width: 580px;" /></a></p> <blockquote><p>最新發現的第7個冒牌Telegram安裝程式中，不再像前述多個版本將所有工具包裝在單一壓縮檔案，而是在執行後就釋出合法安裝程式、dllt.dll，以及TGlaunch.exe。其中的TGlaunch.exe其實是由金山軟體推出的雲端硬體更新工具，攻擊者藉由這個可執行檔來執行dllt.dll，然後再從登錄檔載入並解出惡意酬載，進而植入木馬。而本次利用完全合法的工具來執行DLL檔案的策略，也讓攻擊行動更難被察覺。</p> </blockquote> </div></div></div>
2021/5/14 15:38作者周峻佑https://www.ithome.com.tw/news/144426
Cloud周報第105期：衛福部將允許電子病歷上雲託管，正在擬定草案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/05/06～2021/05/12）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 衛福部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電子病歷上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政策放寬 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>衛福部將公開電子病歷上雲託管相關草案，以徵詢外部意見</strong></span></strong></p> <p>衛福部資訊處處長龐一鳴日前在臺灣資安大會上宣布，衛福部要開放電子病歷上雲託管，目前正在修改法規。龐一鳴表示，臺灣眾多的專業小型醫療院所在管理醫療相關資料上，十分費力，且委外處理出事了，廠商不負法律責任，「導致小診所苦不堪言。」所以，衛福部決定放寬電子病歷存取權，正在擬定草案，要開放電子病歷上雲，交由第三方雲端業者代管。</p> <p>龐一鳴指出，許多雲端業者的醫療資料處理服務，不但符合最嚴格的歐盟GDPR，也符合美國主流的醫療資料保護法案HIPAA，更遵從國際標準FHIR，對人力不足的小型醫療院所來說，會是個解方。而政府要做的，是監管雲端業者和代管業者，多一道把關。開放電子病歷上雲，衛福部還有另一個考量，因法規規範電子病歷須存放醫院，導致醫院用雲相對落後。龐一鳴表示，「現在是上雲時代，醫院不用雲，大部分醫療AI幾乎不能用，」而開放上雲，能促進醫療院所對AI的採用。目前，衛福部已完成這套上雲草案的內部意見整合，接下來，會公開草案，以徵詢外部意見。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融服務業 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS為金融服務業打造專屬資料管理和分析工具Amazon FinSpace，準備PB級分析資料只需數分鐘</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Finspace_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 359px;" /></strong></span></p> <p>鎖定金融服務產業（FSI）對資料分析的需求，AWS推出一項金融資料管理和分析解決方案Amazon FinSpace，簡化儲存、分類、準備和分析金融資料的工作，可在數分鐘內，查詢和準備數PB待分析的財務資料。新服務採用產業和企業內部資料分類的約定，來儲存和組織資料，讓資料分析師免去花費數周獲數周或數個月，從各部門中，查詢和存取資料。</p> <p>分析師連結到Amazon FinSpace網頁介面後，可使用S&P500、CAC40等商業術語來搜尋資料，還可以使用內建函式庫提供的100多個時間序列資料的專用功能，來準備待分析的資料集，並可利用服務整合的多個Jupyter Notebook進行資料實驗。AWS宣稱，數分鐘內，企業就可平行完成多個財務資料的轉換工程。此外，Amazon FinSpace還提供了一個框架來管理資料的存取，包含審查存取資料用戶的身分，以及審核該用戶存取的資料內容，還有，存取資料的時間和地點，並追蹤資料使用狀況，來製作法遵和稽核報告。<a href=" https://aws.amazon.com/blogs/aws/amazon-finspace-simplifies-data-management-and-analytics-for-financial-services/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機房大火 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 備援計畫 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>全球第三大代管服務商OVH針對3月雲端機房大火事件，正研擬新一套備援計畫</strong></span></p> <p>歐洲最大規模雲端服務供應商OVH，旗下法國的一座資料中心3月因大火導致機房嚴重損害，還造成部分企業遺失存放在該處的資料，近日OVH對外宣布，內部正在研擬一套新備援計畫，期望能避免機房因大火造成資料和服務的損失。新計畫將從3大方向向來推進，首先是內部備份的部分，過去，內部備份是儲存在同一個資料中心內，或是儲存在同一地區的另一個資料中心，現在OVH計畫將備份託管在非營運的資料中心地區；其次是在新地區增加備份功能，企業可依需求使用免費服務來複製和刪除備份；最後，OVH將調整資料中心建置的規則，提升資料中心的災難防護力。<a href=" https://twitter.com/olesovhcom/status/1389483264230965248?s=19">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 身分和存取管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API呼叫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS IAM服務推出滿10年，現每秒處理全球逾4億次API呼叫</strong></strong></p> <p>AWS身分和存取管理服務IAM推出屆滿10周年，AWS近日揭露該服務的發展和階段性成果。2011年5月上線的IAM服務，提供企業建立和管理AWS使用者和群組，並可通過附加政策來控制使用者存取AWS資源。AWS表示，起初，企業多使用IAM來控制單個AWS帳戶中，僅少數的S3儲存桶、EC2執行實例和SQS佇列，如今，有些企業會使用IAM來控制橫跨多個AWS帳戶的數十億個資源的存取。</p> <p>AWS首席技術傳教士Jeff Barr表示，因每個對AWS API的呼叫都需呼叫IAM服務來檢查權限，所以IAM團隊從一開始就特別聚焦在服務的可用性和可擴充性。2011年時，IAM的呼叫權限檢查功能每秒可處理幾千個請求，隨著AWS持續新增服務，以及採用AWS服務企業數不斷的增加，目前該功能每秒可處理全球超過4億次API呼叫。前不久，AWS剛更新IAM服務，企業現可根據AWS使用者的資源存取活動，授予該使用者所需的最低存取權限策略，確保策略遵循資安最佳實作。<a href=" https://aws.amazon.com/blogs/aws/happy-10th-birthday-aws-identity-and-access-management/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學平臺整合 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料湖邊小屋 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端正式整合資料科學平臺Databricks，供快速建立資料湖邊小屋</strong></span></p> <p>Google雲端近日宣布，正式在GCP平臺上整合Databricks的資料工程以及機器學習服務，讓用戶可以在Google雲端架構上，用到Databricks的資料分析和機器學習解決方案。透過Google全球雲端網路，Databricks用戶可以更快地建立資料湖邊小屋（lakehouse），以可擴充且靈活的方式建置資料科學和機器學習應用，並根據業務需求調整使用量。此外，Google雲端上的Databricks與Google雲端資料分析服務深度整合，用戶可以擴充現有的Databricks資料湖邊小屋，使用像是BigQuery等服務，進行資料分析。Google表示，GCP平臺提供Databricks的特點在於，用戶可以跨資料湖、資料倉儲和多種商業智慧工具，擴充AI分析規模。<a href=" https://cloud.google.com/blog/products/data-analytics/databricks-on-google-cloud-now-ga">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CDN服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS擴充CDN服務，現支援企業在邊緣大規模執行JavaScript程式碼</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/cloudfront-function-and-lambda-edge-2-1024x454.png" /></strong></strong></p> <p>AWS近日擴充CDN服務新增CloudFront功能，企業可在邊緣以低延遲執行大規模輕量級JavaScript程式碼。企業可利用新功能處理輕量網頁請求，像是用來操作快取鍵值和正規化，轉換URL、標頭、Cookie和查詢字串等HTTP請求屬性，而且透過轉換請求屬性，企業可將多個請求正規化成為單一快取鍵值項目，以提高快取命中率。此外，企業還能通過新功能改寫和重新導向URL，生成回應來將請求重新導向其他URL。AWS宣稱，相比使用AWS在2017年已推出的Lambda＠Edge服務，來在邊緣執行程式碼，企業如果選用CloudFront可節省逾8成費用。<a href="https://aws.amazon.com/tw/blogs/aws/introducing-cloudfront-functions-run-your-code-at-the-edge-with-low-latency-at-any-scale/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料處理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟宣布建立歐盟資料落地新計畫，完全在境內處理和儲存用戶資料</strong></span></strong></p> <p>因應歐盟對資料落地的高度要求，微軟近日宣布將在歐盟實施新的資料隱私承諾計畫，稱為EU Data Boundary Solutions，讓歐盟的商業和公部門用戶可在境內處理和儲存在微軟核心雲端服務，包含Azure、Microsoft 365和Dynamics 365上使用的資料，並預計在2022年底前完成這項計畫的所有工作內容。該計畫支援的範圍涵蓋歐洲13個國家的微軟資料中心，包括丹麥、法國、德國、挪威、波蘭、西班牙和瑞士等，也就是說，除了歐盟成員國的微軟用戶外，挪威和瑞士的用戶也將適用新計畫。</p> <p>這項計畫不僅會支援用戶在歐洲境內儲存和處理自身的雲端資料，也涵蓋支援用戶使用雲端服務時，服務生成的診斷資料、用戶個人資料，還有提供技術支援的用戶個人資料。除了強化歐盟商業和公部門對資料的控制外，微軟也宣布要在愛爾蘭都柏林建立一個隱私工程中心，協助歐盟用戶在工作負載中建置資料保護的功能，以符合法規要求。<a href=" https://blogs.microsoft.com/eupolicy/2021/05/06/eu-data-boundary/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Dell </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務化產品 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dell服務化產品線Apex正式上線，打造混合雲服務Apex Cloud Services </strong></span></strong></p> <p>Dell近日在Dell Technologies World 2021宣布旗下第一項服務化產品Project Apex正式上線。去年10月，Dell宣布要讓所有產品都轉為「as a service」的服務化產品，而Project Apex就是當時其預告推出的第一項產品，如今，Dell宣布Apex將作為as a Service服務的統括品牌名，並一口氣推出4項產品。其中，由Dell Technologies Cloud Platform改名的Apex Cloud Services，分成APEX私有雲及APEX混合雲兩個選項，整合了運算、儲存及網路資源，可支援傳統桌機及雲端原生應用，並通過APEX 控制臺提供。Apex控制臺則是去年公布的管理控制臺Dell Technologies Cloud Console改名而成，提供企業跨本地及混合雲環境來訂閱、部署、管理、監控、最佳化所有資源。<a href=" https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2021~05~20210505-apex-dell-technologies-apex-transforms-how-the-world-consumes-technology.htm#/filter-on/Country:en-us">（詳全文）</a></p> <p><strong>圖片來源／AWS、Dell 攝影／王若樸 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google雲端客服中心服務新增Agent Assist for Chat預覽版，支援企業客服前臺作業</strong><a href=" https://cloud.google.com/blog/products/ai-machine-learning/contact-center-ai-agent-assist-for-chat-is-now-in-public-preview">（詳全文）</a></p> <p><strong>2. Google雲端與遊戲開發商2K推出開源雲原生遊戲儲存介面Open Saves，供遊戲開發者用各種雲端儲存服務儲存遊戲資料</strong><a href=" https://cloud.google.com/blog/products/media-entertainment/introducing-open-saves">（詳全文）</a></p> <p><strong>3. AWS調降CDN服務CloudFront 亞太區費率，臺灣企業最多可減少支付26%費用</strong><a href=" https://aws.amazon.com/tw/about-aws/whats-new/2021/05/cloudfront-price-cut-india-apac/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年5月</strong></p> </div></div></div>
2021/5/14 15:52作者黃郁芸https://www.ithome.com.tw/news/144428
疫情未褪，多家大廠退出今年MWC巴賽隆納實體展會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>世界通訊大會（Mobile World Congress，MWC）2021巴賽隆納場實體展會，<a href="https://www.ithome.com.tw/news/143110" target="_blank">即將於6月底開始</a>。不過由於疫情未褪，仍然不少重量級廠商宣布退出。</p> <p><a href="https://techcrunch.com/2021/05/12/qualcomm-wont-be-exhibiting-in-person-at-mwc/" target="_blank">Techcrunch</a>取得晶片大廠高通內部文件報導，高通將退出今年6月28日到7月1日在西班牙巴賽隆納舉行的MWC 2021。高通方面也證實這項消息，表示感謝主辦單位MWC為MWC巴賽隆納場所做的安全及健康防範措施，但高通決定以虛擬形式參與，以符合員工及客戶最佳利益。高通也預告執行長Cristiano Amon 6月28日的虛擬開幕演說，將有針對5G的新宣佈及展示。</p> <p>除了高通之外，也有不少重量級廠商，包括IBM、Google、甲骨文、愛立信（Ericsson）、諾基亞（Nokia）、三星、Sony和聯想（Lenovo）等，已先行表達不參加今年大會的決定。</p> <p>原本在每年2月舉行的MWC巴賽隆納場，去年受到COVID-19爆發影響取消，並首度和上海展會交換，<a href="https://www.ithome.com.tw/news/140188" target="_blank">改成6月舉行</a>。GSMA要求與會者必須具備抵達前72小時COVID-19採檢陰性證明，並祭出限制人員密度的規範，以及種種防範措施。不過外界認為對MWC規模的展會而言，此類規範及措施仍然不足。</p> </div></div></div>
2021/5/14 17:35作者林妍溱https://www.ithome.com.tw/news/144441
拒絕讓電動車程式與Android Auto互動，Google被義大利判罰1億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的反托拉斯管理局本周四（5/13）向Alphabet、Google與Google Italy<a href="https://en.agcm.it/en/media/press-releases/2021/5/A529" target="_blank">開罰1.02億歐元</a>，起因為Google一直拒絕當地業者Enel X Italia所開發的電動車程式JuicePass與Android Auto互動。</p> <p>Android Auto為Google所開發的汽車專用程式，目的是讓駕駛人可透過汽車上的資訊娛樂系統螢幕來執行Android程式，以避免駕駛分心，支援Android Auto的汽車只要連結Android裝置，就能直接於汽車上使用部份的Android程式。</p> <p>Android Auto為開放汽車聯盟（Open Automotive Alliance，OAA）的一部份，已有28家汽車業者參與OAA，現有數千款Android程式相容於Android Auto，包括導航、打電話、Google Assistant、Spotify、WhatsApp及Facebook Messenger等。</p> <p>當地業者Enel X Italia向義大利反托拉斯管理局投訴，Google不讓Enel X Italia所開發的JuicePass程式與Android Auto互動，JuicePass是款針對電動車設計的程式，提供充電站搜尋、管理充電期間，以及保留充電位置等功能。另一方面，Google卻獨厚自家的Google Maps程式，相容於Android Auto的Google Maps雖然也可用來搜尋並導航至充電站，但並未具備保留及付款功能。</p> <p>此外，Google將JuicePass拒於Android Auto門外的時間長達2年，義大利認為，長此以往將會讓Enel X Italia在電動車銷售加速成長的狀況下，失去培養忠實用戶的機會，也限制了消費者的選擇，更可能對即將蓬勃發展的電動車市場帶來負面影響。</p> <p>義大利反托拉斯管理局指出，當地約有2/3的手機使用Android平台，Google握有該平台的主導地位，而能控制使用者所能存取的程式，除了1.02億歐元的罰款之外，也已要求Google允許Enel X Italia及其它開發者所打造的行動程式與Android Auto 互動。</p> <p>Google也向媒體發表了聲明，指出Android Auto的第一要件為確保開車時可安全使用程式，並透過駕駛分析測試與業界標準，來規範相容於Android Auto的程式，現階段已有數千款程式可與Android Auto互動，未來也將納入更多程式，例如已開放供導航、充電及停車程式所使用的樣版。Google並不同意義大利反托拉斯管理局的看法，正在評估可能的選項。</p> </div></div></div>
2021/5/14 16:42作者陳曉莉https://www.ithome.com.tw/news/144429
今年首季全球筆電出貨量大增8成，Chrome OS創下3位數成長率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Strategy Analytics本周公布<a href="https://news.strategyanalytics.com/press-releases/press-release-details/2021/Strategy-AnalyticsNotebook-PC-Delivered-Strong-Q1-2021-as-Hybrid-Work-Model-Emerges/default.aspx" target="_blank">今年第一季的全球筆電市場調查報告</a>，指出因為在家工作與學習的需求，再加上筆電的更新周期，讓該季的筆電出貨量比起去年同期增加了81%，而且不管是HP、蘋果或Acer，筆電出貨量的成長率都超過90%，為多年來成長最強勁的一季。</p> <p>調查顯示，今年首季全球的筆電出貨量為6,820萬臺，成長81%，前五大筆電品牌依序是聯想（23.9%）、HP（22.6%）、Dell（14.6%）、蘋果（8.4%）與Acer（7.2%），除了Dell的筆電成長率只有37%以外，其它品牌的成長幅度都超過整體的成長率，例如聯想出貨量成長了84%，HP成長91%，蘋果成長94%，Acer也成長了94%。</p> <p>另一方面，在該季所出貨的筆電中，有73%使用Windows作業系統，成長66%，第二名為Chrome OS的17.7%，成長174%，蘋果macOS以8.4%位居第三，成長94%。</p> <p>Strategy Analytics分析師Chirag Upadhyay表示，Chromebook持續主導著教育市場，特別是已開發市場的小學對Chromebook的需求依然很高，此外，中小企業也相中Chrome OS生態體系的成本競爭力與方便管理的特性，使得Chrome OS達到3位數的成長，也替Chromebook製造商創造了一個機會：替商業市場建立新功能並抬高其售價。</p> </div></div></div>
2021/5/14 17:00作者陳曉莉https://www.ithome.com.tw/news/144431
LinkedIn開源時間序列預測函式庫Greykite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LinkedIn開源了<a href="https://engineering.linkedin.com/blog/2021/greykite--a-flexible--intuitive--and-fast-forecasting-library">Greykite</a>函式庫，這是LinkedIn為滿足自家時間序列預測需求，而開發的Python函式庫，Greykite主要使用一個稱為Silverkite的演算法，可以提供快速、準確且直覺的預測結果，適合用於大規模且需要互動的預測應用。</p> <p>時間序列預測可以用來預測，隨時間變化的指標以及各種數值，官方提到，雖然專家可以產生精確的預測，但是演算法的自動化優勢，可以帶來可擴展性和可重複性，而且還能提高準確度，下游演算法也可以使用自動化產生的結果進行決策。</p> <p>LinkedIn所開發的Greykite，包含了一個簡單的建模界面，可促進資料探索和模型調整，而Silverkite演算法有很大的自定義空間，能夠調整參數以擷取各種時間序列特徵，輸出的結果也具可解釋性，能夠以視覺化的方式反應趨勢、季節性和其他影響統計的要素。</p> <p>官方提到，Silverkite對具有時間變化的趨勢、季節性和重複事件等時間序列預測效果很好，在LinkedIn中，他們已經將其應用在每小時、每天和每周等各種時間頻率，以及短期與長期等時間範圍的指標預測上。</p> <p>由於Greykite具有高度靈活特性，能提供趨勢、季節性、變化點（Changepoint）以及自動迴歸等時間序列迴歸功能，用戶可以按需求使用，並應用在選擇的機器學習模型上，而且Greykite有探索性圖表功能、調校模版和可解釋性預測，因此可提供用戶直觀的使用體驗，另外，Greykite高效能的特性，可以支援大規模快速雛形開發和部署。</p> <p>LinkedIn在資源規畫、績效管理、最佳化和分析生態系等各種領域，廣泛地使用時間序列預測，像是預測高峰流量以準備足夠的基礎設施，或是用於設定業務指標，並且追蹤營運進度，還可以預測市場的成長，來最佳化預算運用。官方提到，Greykite就很適合用於COVID-19疫情衝擊後，預測各國的恢復速度。</p> <p>Greykite主要採用高度可自定的演算法Silverkite，官方表示，Greykite能夠擴展支援多種演算法，並透過單一界面進行基準測試，目前Greykite還支援臉書Prophet演算法，LinkedIn預計未來還會支援更多開源演算法。Greykite函式庫現在已於GitHub和PyPI上公開。</p> </div></div></div>
2021/5/14 17:10作者李建興https://www.ithome.com.tw/news/144430
Google Cloud簽下馬斯克的SpaceX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud與科技巨賈馬斯克（Elon Musk）旗下衛星連網公司SpaceX昨（13）日<a href="https://cloud.google.com/press-releases/2021/0513/spacex-starlink-google-cloud" target="_blank">宣布合作</a>，以便提供結合衛星連網及雲端應用、資料中心基礎架構的企業服務。</p> <p>在雙方合作下，SpaceX將把衛星連網的基地臺架設在Google 資料中心內，以便建立由1500多顆Starlink地球軌道衛星到Google Cloud邊緣網路的衛星連線，以服務Google Cloud的企業客戶。透過結合Google Cloud資料中心、雲端服務及應用，以及Starlink衛星寬頻連網服務，雙方表示可為企業用戶或消費者提供無縫整合的雲端服務和網路連線。</p> <p>這項結合Google Cloud和SpaceX的服務主打據點分散的公部門、部署網路邊緣的企業，或是在偏鄉或偏遠地區營運的組織，為這些用戶提供Google Cloud應用，包括分析、人工智慧（AI）或機器學習，並強調Starlink的衛星提供寬頻而穩定的多點資料傳輸。</p> <p>新服務預計今年下半正式問世。</p> <p>這項合作也是Google Cloud在雲端市場追趕AWS及微軟Azure的最新進展。第二名的微軟接連拿下國防部百億美元的<a href="https://www.ithome.com.tw/news/133849" target="_blank">JEDI</a>、整合<a href="https://www.ithome.com.tw/news/143585" target="_blank">美軍AR頭盔</a>的Azure雲端合約。</p> <p>另一方面，這項合作也為馬斯克Starlink提供和Amazon創辦人Jeff Bezos的衛星網路計畫競爭的支援。Amazon去年宣布<a href="https://www.aboutamazon.com/news/company-news/amazon-receives-fcc-approval-for-project-kuiper-satellite-constellation" target="_blank">Project Kuiper</a>，也計畫將衛星送上低軌道提供網路連線，預定數量將達將3000多顆。Project Kuiper理所當然將整合AWS的雲端資源。</p> </div></div></div>
2021/5/14 15:30作者林妍溱https://www.ithome.com.tw/news/144425
微軟警告竊取密碼、瀏覽器資料的RevengeRAT木馬藏身釣魚信件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/MsftSecIntel/status/1392219299696152578" target="_blank">微軟警告</a>一隻名為RevengeRAT的竊密木馬程式，正透過釣魚信件在網路散布。</p> <p>RevengeRAT 2015年首次現身，<a href="https://www.ithome.com.tw/news/134508" target="_blank">2019年曾經活躍一陣子</a>，當時鎖定飯店PoS（Point of Sales）系統及知名訂房網站植入木馬程式，竊取消費者信用卡號碼。</p> <p>最新的攻擊發生在最近幾個月內，微軟發現RevengeRAT或稱AsyncRAT的木馬程式，持續透過魚叉式網路釣魚（Spear phishing）信件散布，後續植入惡意程式以竊取受害者資料，鎖定航空、貨運及旅遊業者。</p> <p>一如所有釣魚郵件，駭客冒充合法組織發送郵件，引誘受害者點選，例如郵件附檔為冒充PDF檔案的圖片。在用戶點選後即下載名為Snip3的RAT下載器，用以下載其他惡意程式，Snip3能躲避偵測特徵的安全防護工具以免被發現。它在用戶裝置內會連結外部C&C伺服器，再使用PowerShell及無檔案（fileless）手法從外部Pastebin網站下載其他程式，包括用以竊密的Agent Tesla。</p> <p>這隻木馬會持續重跑元件，直到能注入並劫持RegAsm、InstallUtil和RevSvcs等合法行程，以便竊取密碼、螢幕擷圖、網路攝影機資料、瀏覽器或剪貼簿資料、系統和網路資訊，之後透過SMTP port 587將資料傳送出去。</p> <p>如果用戶落在高風險受害產業，微軟也提供<a href="https://github.com/microsoft/Microsoft-365-Defender-Hunting-Queries/tree/master/Campaigns" target="_blank">偵測工具</a>，供企業用來掃瞄內部網路是否有Snip3。</p> </div></div></div>
2021/5/14 15:51作者林妍溱https://www.ithome.com.tw/news/144427
4大瀏覽器皆存在方案洪水漏洞，可讓第三方跨瀏覽器追蹤用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路詐騙偵測解決方案開發商Fingerprintjs揭露了瀏覽器最新的<a href="https://fingerprintjs.com/blog/external-protocol-flooding/">方案洪水（Scheme Flooding）漏洞</a>，研究人員發現4大主要瀏覽器都受該漏洞影響，可讓有心人士跨瀏覽器追蹤用戶，即便用戶使用匿名瀏覽也沒有用，方案洪水漏洞允許第三方跨不同瀏覽器進行追蹤，侵犯用戶的隱私。</p> <p>在Fingerprintjs研究反詐欺技術的過程，意外發現這個方案洪水漏洞，該漏洞讓網站能夠可靠地跨不同桌面瀏覽器辨識用戶，即便用戶使用無痕模式或是VPN，網站仍可利用該漏洞，對用戶分配一個永久且唯一的辨識符號。Tor瀏覽器、Safari、Chrome和Firefox桌面版本無一倖免，研究人員解釋，之所以稱為方案洪水漏洞，是因為其使用自定義URL方案（URL Scheme）作為攻擊媒介。</p> <p>方案洪水漏洞讓網站偵測裝置所安裝的應用程式，來對用戶產生唯一的識別碼，Fingerprintjs實作了漏洞概念性驗證，檢查用戶常用的32個流行應用程式列表，確認用戶是否安裝其中應用程式，來產生32位元跨瀏覽器裝置識別碼，整個辨識過程需要數秒鐘，可以在桌面Windows、Mac和Linux作業系統上執行。</p> <p>網站為了要檢查是否安裝應用程式，會使用瀏覽器內建的URL方案處理程式，像是在瀏覽器網址列中輸入skype://，就可查看功能運作狀況，當用戶安裝了Skype，瀏覽器便會開啟確認對話框，詢問用戶是否要啟動應用程式。這個功能稱為深度連結，在行動裝置中被廣泛使用，而桌面瀏覽器也擁有此功能，裝置中所安裝的應用程式都可以註冊自己的方案（Scheme），並允許其他應用程式呼叫開啟。</p> <p>方案洪水漏洞讓網站在未經用戶同意的情況下，進行針對性廣告和用戶配置檔案，網站只要使用腳本，檢測列表中的每個應用程式，並利用安裝應用程式的組合，就能對用戶產生永久跨瀏覽器識別碼，接著便能使用機器學習演算法等技術，來猜測用戶的職業、興趣和年齡。</p> <p>根據裝置上安裝的應用程式，可以顯示用戶的個人資訊，像是當用戶安裝Python IDE或PostgreSQL伺服器，則代表用戶可能是後端開發人員，這個漏洞也能被用於更加危險的辨識個人目的，像是網站可以針對所安裝的應用程式，來找出網路上的政府和軍事官員，並且關聯其匿名歷史紀錄。</p> <p>該漏洞在各瀏覽器的實作方法不同，但是基本概念大同小異，都是要求瀏覽器在彈出視窗中顯示確認對話框，並利用JavaScript程式碼來偵測彈出視窗，確認要偵測的應用程式是否存在。</p> <p>Fingerprintjs針對4大瀏覽器進行研究，研究人員提到，在這4大瀏覽器中，只有Chrome開發者知道方案洪水漏洞的存在，並且已經在Chromium錯誤追蹤器上討論並計畫修復。雖然Chrome本身就有方案洪水漏洞保護機制，但是卻可以被繞開，因此這個方案洪水漏洞仍對Chrome有效。</p> <p>Firefox在處理已知的自定義URL方案時，會開啟about:blank頁面，並且當前網站可以存取來源，攻擊者透過自定義URL方案打開彈出視窗，並且以JavaScript程式碼檢查文件是否可用，網站就能夠偵測裝置，是否有安裝特定應用程式，因此網站可藉由方案洪水漏洞，在Firefox上辨識使用者。</p> <p>Safari方面，研究人員表示，盡管隱私是Safari瀏覽器的開發重點，但是事實卻證明，Safari沒有任何方案洪水保護機制，是其中最容易被攻擊的瀏覽器。</p> <p>而被公認更為安全的Tor瀏覽器，由於其隱私政策，因此確認對話框功能被預設禁用，諷刺地，這項政策反而暴露更加嚴重的漏洞，使得網站在使用JavaScript程式碼檢查應用程式時，Tor瀏覽器完全沒有顯示任何內容，相較其他瀏覽器會不斷有彈出視窗出現，Tor瀏覽器使用者難以意識自己正受到方案洪水漏洞攻擊。即便因為Tor瀏覽器的政策，使得每個應用程式需要花費10秒鐘來檢測，但是因為漏洞開採程式，可以在後臺執行，只要用戶開啟視窗4分鐘，就足以暴露身分。</p> <p>方案洪水漏洞讓網站可跨瀏覽器追蹤用戶，研究人員提到，這個漏洞已經存在5年以上，真正的影響還不清楚，並且也尚未找到積極利用該漏洞的網站。在這個漏洞修復之前，想要不讓私密瀏覽對話和主要裝置關聯，使用其他裝置是唯一的辦法。</p> </div></div></div>
2021/5/14 16:12作者李建興https://www.ithome.com.tw/news/144424
Fintech周報第181期：Line Bank開業首日大當機2主因出爐，但金管會無法接受將再要求檢討為何事前壓測不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0508</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0514</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 壓力測試 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Line Bank開業首日大當機2主因出爐，但金管會無法接受將再要求檢討為何事前壓測不足</span></strong><br /><span style="font-size: 14pt;">純網銀Line Bank開業當天，因同一時間湧入大量用戶，導致系統大當機，金管會主委黃天牧在5月10日赴立法院財政委員會備詢時表示，無法接受Line Bank開業首日系統大當機事件的檢討報告。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">報告內容揭露，Line Bank提供Line App及銀行App這2種服務入口，但開業當天下午，銀行App的iOS版本尚未上線，使得大量用戶得透過Line App來開戶。另一問題是，該行的身分辨識系統過於敏感，部分民眾上傳證件失敗而重複嘗試，才會占據大量系統容量。這2項原因是該行系統當機的主因。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">對此，黃天牧強調：「對於報告內容不能完全接受，因為，事前早已多次要求該公司開業前，要預設各種情境並做好壓力測試」。金管會除要求業者改善外，也會要求他們解釋為何沒做好當初承諾之事。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，有立委質疑，Line Bank在開戶時，會要求用戶授權Line好友資訊與群組訊息，畫面中沒有提供「不同意」的選項供民眾選擇，質疑蒐集用戶在銀行開戶個資以外的資訊之目的。對此，黃天牧表示會盡快向業者了解。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Bank也發表回覆指出，透過Line App進入銀行服務入口申請開戶，可拒絕將Line帳號與銀行帳戶綁定，隨及就會跳出銀行服務，無法繼續開戶流程。行動銀行App開戶則可選擇不同意資料提供的相關條款，開戶後也能隨時取消帳號綁定。不過，該行解釋，只有使用Line好友轉帳功能，才需要綁定Line帳號，將其好友Line帳號資料提供給該行，並未強制用戶一定要綁定，用戶仍可透過銀行帳戶轉帳或QR code轉帳等功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Pi拍錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天銀行App整合Pi拍錢包行動支付功能，可在全臺35萬個指定合作商店以手機付款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C%20x%20Pi%E6%8B%8D%E9%8C%A2%E5%8C%85%201.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際銀行（簡稱樂天銀行）與Pi拍錢包在5月13日對外宣布雙方合作計畫，首波推出行動支付。樂天銀行將Pi拍錢包行動支付功能整合在自家行動銀行，用戶打開銀行App，就能在Pi 拍錢包超過35萬個指定合作商店，以手機使用行動支付付款。這也是樂天銀行場景金融策略的一環。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天銀行也要將Pi拍錢包行動支付導入樂天桃猿棒球場，比照日本仙台市東北樂天金鷲的主球場，要實現無現金球場，讓民眾看球時可用App在座位上購買啤酒與零食，樂天計畫今年推出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天銀行表示，早在2年前，日本樂天集團與臺灣PChome集團展開定期交流會議，互相分享並學習雙方的市場經驗，這次雙方長期策略合作的承諾。樂天銀行總經理佐伯和彥更表示，未來有機會在Pi拍錢包推出更多樂天銀行的服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 總經理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">將來銀行新任總座許柏林正式上任，力求盡速通過開業審查進入營運階段</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/08_%E8%A8%B1%E6%9F%8F%E6%9E%97_%E8%8F%AF%E5%8D%97%E9%8A%80%E8%A1%8C_%E7%87%9F%E9%81%8B%E7%AE%A1%E7%90%86%E4%BA%8B%E6%A5%AD%E7%BE%A4%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">前將來銀行總經理劉奕成在今年3月中旬閃辭後，總經理職位懸空2個月，將來銀行在5月13日宣布，新任總經理許柏林正式上任。許柏林在金融業界資歷深厚，先前是華南銀行營運管理事業群暨資訊科技管理群副總，主要負責推動華南銀行數位轉型。同時，擔任銀行公會電子支付業務委員會副主委、財金區塊鏈企業金融組召集人等，可見在公股銀行中扮演重要角色。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許柏林到任後，將先聚焦4大發展方向，一是落實內部控制，強化公司治理；二則是調整組織分工，提高團隊績效；第三點是加強系統驗測，確保正常運作；最後是提升資安防護，目標永續經營。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許柏林強調，將來銀行目前首要面對的課題是盡速通過開業審查，並取得營業執照進入營運階段。他也提到，除了持續強化並落實內部治理制度與促進內部團結和諧之外，針對資訊系統、資訊安全與行動銀行App功能的完整性與有效性，也將加強辦理系統及業務演練，包括桌上及實地演練，盡速讓所有開業準備就緒。<a href="https://www.ithome.com.tw/news/144375"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展集團 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SRE </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新加坡星展集團導入SRE方法論，更揭露8大通用準則</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">過去7年來，星展集團（DBS）大力改造銀行服務，走到了數位銀行發展的高點，2019年時，DBS開始規畫如何導入SRE方法論，來改變IT基礎設施和應用程式的維運，希望能兼顧擴充性和高度可靠性，成為全球金融業界導入SRE的先驅。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">各SRE團隊因各自支援的服務不同，在工作流程、優先事項和日常工作項目上也都不盡然相同，所以，星展集團訂出了一個通用的SRE八大準則，點出了從架構設計到維運，SRE工程師應該做的事，來統一各SRE團隊的運作。這8大準則分別是，架構準則、開發和建置準則、測試準則、系統可觀測性準則、產品服務推出準則、事件應變準則、進行不究責事件回顧準則、教育準則。<a href="https://www.ithome.com.tw/news/144120"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位帳戶 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 夢想帳戶 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行數位品牌iLEO的夢想帳戶推出自動存創新功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/image001(7).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兩家純網銀開業後，紛紛推出多項新產品與服務，既有銀行也不落人後，紛紛動了起來。第一銀行數位帳戶iLEO App，在近期推出iLEO夢想帳戶「自動存」功能，可自動金額與存錢頻率，由系統定時定額自動圈存。此外，iLEO App也增加掃碼收付款功能，擴充應用場景外，也推出月曆式查詢的臺幣預約轉帳功能，可按日期檢視預約記錄。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融資安行動方案 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會揭露金融資安行動方案十項執行成果與更多規畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會資訊服務處處長蔡福隆近期揭露了金融資安行動方案推出9個月以來，十項執行成效與接下來重點規畫。第一點，金融機構向金管會申請開辦業務的案件時，是否落實資訊安全管理，會作為金管會業務准駁的考量因素之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二點，形塑金融機構重視資安的組織文化，金管會正研議修法，希望未來所有本國銀行與一定規模以上的保險公司，需由副總層級兼任資安長，證券業者也要設置資安長，將先從鼓勵方式，慢慢變成一套相關規範。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第三點，為了強化金融供應鏈體系風險評估與管理，金管會擬成立委外廠商聯盟並訂定資安規範。第四點，金管會近期將發布金融資安職能地圖，培育資安人才也有2大推動方向，包括鼓勵金融機構資安專責單位的資安人員，取得國際資安證照；以及加強實務方面的訓練。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會預計在今年建置金融攻防演練場域，來強化資安人員處理資安事件應變能力，這是第五點。第六點是金融資安聯防的部分，F-ISAC正推動弱點管理自動化機制，F-ISAC建置的二線F-SOC，已有19家金融機構加入，今年還會有11家金融機構加入聯防SOC來協同運作。另外，也將實作一個參照APT 38的自動化攻擊方式，來強化監控的有效性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第七點是落實災害應變復原運作機制，金管會鼓勵金融機構在異地備援演練時納入實際業務運作驗證此。同時，金管會正推動關鍵資料保全運作機制，這是第八點。另外，金管會也正在推動金融資安治理成熟度評估，是參考美國聯邦金融機構檢查委員會（FFIEC）訂定的CAT，希望透過金融資安治理成熟度評估，讓金融機構評估自身的資安狀態，這是第九點。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">最後，金管會統計，國內已有超過8成銀行業者，以及逾9成保險業者，證券業則有13家業者，都已導入國際資安管理標準（ISMS）驗證；在持續不中斷部分，正推動國際營運持續管理標準（ISO 22301）。<a href="https://www.ithome.com.tw/news/144233"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">攝影／李靜宜、洪政偉；圖片來源／</span>樂天國際銀行、第一銀行<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><a href="https://www.ithome.com.tw/news/144209"><strong>Line在臺啟用全新辦公室集中Line、Line Bank團隊，年底前預計招募逾百位技術人員來擴大工程團隊</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>金管會揭露3月最新數據：全臺電子支付使用人數破1,280萬人</strong><br /><strong style="vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/144070"><strong>Telegram整合更多支付服務供應商推Payments 2.0</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/144183"><strong>AWS針對金融服務推資料管理和分析工具Amazon FinSpace</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">4. </strong><a href="https://www.ithome.com.tw/news/144241"><strong>Twitter推出打賞功能Tip Jar，用戶可透過第三方支付工具對其他用戶創造的內容給予金錢贊助</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年5月</strong></p> </div></div></div>
2021/5/14 14:31作者李靜宜https://www.ithome.com.tw/news/144421
單日新增29例本土案例！其中7例尚未查明感染相關性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情再升溫！中央流行疫情指揮中心今（14日）宣布新增29例本土病例，其中16例與臺北市萬華區群聚案例有關，5例與蘆洲個案1203相關，1例與宜蘭遊藝場相關，7例尚未查到相關性，指揮中心將持續調查。</p> <p>指揮官陳時中也針對昨日公布的社區群聚案例足跡補充說明，更新內容包括案1203於5月8日下午5點至7點於新北市蘆洲區的阿秋越南美食用餐，同日也曾至臺北地下街Y區。5月9日中午12點至2點於新竹縣峨眉鄉的二泉湖畔咖啡館、晚上7點至9點曾至新北市泰山區鴻囍宴會館。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1620972085375.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1620972108620.jpg" /></p> <p>陳時中也更新萬華茶藝館群聚案件的活動足跡，包括5月6日早上8點至桃園市中壢區內壢郵局、下午1點至臺北市萬華區雲雀清茶館，其餘為時間更正。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210514%E8%90%AC%E8%8F%AF%E5%8D%80%E8%8C%B6%E8%97%9D%E9%A4%A8%E5%8F%8A%E5%91%A8%E9%82%8A%E7%9B%B8%E9%97%9C%E5%80%8B%E6%A1%88%E5%85%AC%E5%85%B1%E5%A0%B4%E6%89%80%E6%B4%BB%E5%8B%95%E5%8F%B2-%20513%E6%96%B0%E5%A2%9E%E5%80%8B%E6%A1%881.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210514%E8%90%AC%E8%8F%AF%E5%8D%80%E8%8C%B6%E8%97%9D%E9%A4%A8%E5%8F%8A%E5%91%A8%E9%82%8A%E7%9B%B8%E9%97%9C%E5%80%8B%E6%A1%88%E5%85%AC%E5%85%B1%E5%A0%B4%E6%89%80%E6%B4%BB%E5%8B%95%E5%8F%B2-%20513%E6%96%B0%E5%A2%9E%E5%80%8B%E6%A1%882.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210514%E8%90%AC%E8%8F%AF%E5%8D%80%E8%8C%B6%E8%97%9D%E9%A4%A8%E5%8F%8A%E5%91%A8%E9%82%8A%E7%9B%B8%E9%97%9C%E5%80%8B%E6%A1%88%E5%85%AC%E5%85%B1%E5%A0%B4%E6%89%80%E6%B4%BB%E5%8B%95%E5%8F%B2-%20513%E6%96%B0%E5%A2%9E%E5%80%8B%E6%A1%883.jpg" /></p> <p>陳時中也鼓勵民眾下載臺灣社交距離App，他指出，民眾可透過該App了解自己是否與確診者近距離接觸，而且使用人數越多，通知也就越迅速。目前該App已80多萬人次下載，指揮中心盼能有更多民眾採用。</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 438.906px; top: 22px; width: 651.094px; height: 15px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 159px; top: 47px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 744.406px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/5/14 14:57作者王若樸https://www.ithome.com.tw/news/144422
資安業者Rapid7原始碼因Codecov攻擊而外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式碼覆蓋率（Code Coverage）解決方案供應商Codecov在今年的4月中旬，<a href="https://www.ithome.com.tw/news/143917" target="_blank">對外宣布遭到駭客入侵</a>，危及採用Codecov服務的眾多客戶，美國資安業者<a href="https://www.rapid7.com/blog/post/2021/05/13/rapid7s-response-to-codecov-incident/" target="_blank">Rapid7則於本周表示</a>，該公司內部所使用的某些工具程式碼因此而外洩，但並未波及產品程式碼。</p> <p><a href="https://about.codecov.io/security-update/" target="_blank">根據Codecov的說法</a>，該公司Docker映像檔的建立程序含有一個錯誤，而讓駭客盜走了可用來存取與竄改Bash Uploader腳本程式的憑證。Bash Uploader主要是讓客戶把程式碼覆蓋率報告傳送至Codecov，駭客變更了該腳本程式，以將存放於客戶持續整合（Continuous Integration，CI）環境中的資訊，匯出至由駭客代管的伺服器上。此外，Codecov的調查顯示，其Bash Uploader腳本程式最早在今年的1月31日，就遭到駭客破壞。</p> <p>Rapid7則說，在得知此一意外之後，該公司立即展開安全意外回應程序，結合第三方的資安鑑識公司，調查內部環境可能受到的影響，不過，Rapid7對Bash Uploader腳本程式的使用是有限的，只在單一的CI伺服器上測試及建置某些內部使用的工具，而這些工具只應用在Managed Detection and Response（MDR）服務上。</p> <p>因此，只有應用在MDR服務上的某些內部工具的程式碼，遭到未經授權的存取，包含內部憑證，以及少數MDR客戶的警報相關資料。Rapid7已經變更這些憑證，通知受影響的客戶，且無其它企業系統或產品環境遭到存取。</p> <p>Codecov在全球有2.9萬家客戶，且不乏知名業者，包括P&G、GoDaddy與IBM等，迄今Codecov並未對外公布遭到波及的客戶數量，但已個別通知受影響的客戶。</p> </div></div></div>
2021/5/14 15:10作者陳曉莉https://www.ithome.com.tw/news/144423
【臺灣資安大會直擊】奧義智慧指出AD管理上出現的常見問題，恐成為駭客攻擊的破口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>論及駭客鎖定AD的攻擊事故，許多人可能會先聯想到的是2020年8月微軟修補的Zerologon漏洞（CVE-2020-1472），該漏洞公開不久就遭到APT組織濫用。但事實上，網管人員對於企業的AD架構不夠熟悉，而產生配置不當（Misconfiguration）的現象，也可能成為攻擊者濫用的管道。</p> <p>我們可能會認為，配置不當通常是出現在架構較為複雜的雲端服務，但企業很可能會因為先前歷任網管留下來的設置，再加上網管人員很有可能是兼任，而不甚清楚相關配置情況。</p> <p>在2021臺灣資安大會的議程上，奧義智慧資安研究員姜尚德就針對他們在研究AD的安全，以及實際調查案例中，發現到的一些情況，像是為了資安而全面更換密碼、使用預設的管理群組等現象，這些AD功能的說明與需要留意的細節，其實微軟都有記載於相關文件，但很容易被工作繁重的網管人員給忽略。姜尚德也特別對此提出管理AD的建議。</p> <p>針對網管人員對於AD管理上的迷思，姜尚德認為，主要可區分為3種，首先是為了防堵攻擊者入侵而重設所有的密碼，卻忽略了AD內建的系統帳號；再者，則是使用者權限分配的現象，很有可能無意間套用了預設管理者群組而給予過多權限，而成為駭客可濫用的對象；其次，姜尚德也指出攻擊者很可能藉由控制AD，進一步入侵企業使用的雲端服務。</p> <p>但為何管理人員會缺乏相關資安意識，而規畫可能潛藏危機的AD架構？姜尚德說，其實像是MCSE的課程裡都有介紹到他所提及的AD功能，但由於在MCSE等相關的證照考試中，很可能較為偏重如何設定與滿足使用者需求，而非設計安全的AD權限賦予管理結構，因此，對於許多網管人員來說，這些AD的高權限可能是理所當然，而不知道可能潛藏的危害，因為，這些權限同樣也給予駭客濫用的機會。</p> <h2><strong>全面更換密碼應將AD內建特殊帳號納入範圍</strong></h2> <p>一般來說，為了防範駭客再度濫用AD，一旦企業的網域控制器遭到駭客入侵，網管人員尋求廠商協助最常得到的建議，就是全面更換所有使用者的密碼，甚至是重新架設AD。但全面更換密碼不僅非常麻煩，使得網管人員面臨使用者大量抱怨，姜尚德說實際上的效果也非常有限，因為，有些AD內建的預設帳號，沒有更換密碼可能直接讓上述的「苦工」功虧一簣。</p> <p>他舉出AD處理使用者身分認證的預設帳號Krbtgt，一旦駭客能夠取得該帳號的密碼雜湊值（Hash），就能偽造任意使用者帳號的Ticket Granting Ticket（TGT），發動Golden Ticket攻擊。換言之，若是企業全面換AD使用者的密碼，沒有修改Krbtgt的密碼，很有可能讓駭客能繼續使用原本竊得的密碼雜湊值，冒用任何使用者的身分，並存取相關的資源。</p> <p>然而，管理者想要重設Krbtgt的密碼並非易事。姜尚德引用微軟的說明文件指出，網管人員若要重設該帳號的密碼，必須執行2次才能真正達到變更的目的，而且，這2次重設密碼的間隔要超過10個小時，原因是10個小時是使用者票證（Ticket）有效時間的上限，同時也是在服務票證原則中，允許票證存留時間的上限。若是管理者於不滿10小時就執行第2次重設密碼作業，就有可能沒有真正達到重設Krbtgt帳號密碼的目的。</p> <h2><strong>高權限帳號群組應避免使用</strong></h2> <p>不過，即使是上述如此勞師動眾來更換AD各式密碼，駭客不久後又再度掌控網域控制器的情況依舊相當發生。但為何會如此？姜尚德認為，原因很可能跟AD預設的高權限群組濫用有關，他舉出Account Operators系統管理員群組為例，微軟的最佳實務是建議不應使用，但他在網路上卻看到有人建議網管人員，將想要具備新增AD帳號權限的使用者，加入Account Operators群組。對此姜尚德頗不以為然，因為，網管人員很可能參考網路上的教學照做，而使用了微軟認為不該採用的群組，而造成企業面臨相關資安風險。</p> <p>除了Account Operators群組，還有那些群組是常被網管人員誤用的呢？姜尚德舉出6個也可能會被誤用的群組：包含了Backup Operators、Server Operators、Remote Desktop Users、DNSAdmins，以及Group Policy Creator Owners等。因此，姜尚德建議網管人員，不要在這些群組建立使用者帳號，以免增加額外的資安風險。</p> <p>究竟這些群組的使用者一旦遭到濫用，會造成那些資安風險呢？其中，Backup Operators與Server Operators群組的成員，能夠登入網域控制器並備份資料庫，一旦具有這種權限的AD用戶帳密遭竊，便有可能讓攻擊者取得所有用戶的帳號和密碼。</p> <p>而Print Operators群組的成員同樣能存取網域控制器，雖然不若上述2種群組能備份網域控制器的資料庫，但可以關掉網域控制器造成AD服務中斷。</p> <p>對於Remote Desktop Users這個群組，顧名思義應該是提供遠端桌面用戶使用，但姜尚德指出，若是管理者直接套用預設的群組原則物件（GPO），這個群組的使用者可存取網域裡的所有電腦。</p> <p>至於DNSAdmins與Group Policy Creator Owners群組的使用者，一旦遭到濫用，分別可能會造成權限提升，以及竄改群組原則物件等情況。</p> <h2>部分坊間傳聞僅供參考，網管人員不應以偏概全</h2> <p>在上述修改用戶密碼和濫用管理者群組的情形之外，姜尚德也舉出一些網路上口耳相傳，看似有用實際上效果相當有限的AD防護措施，解析這些做法是否有效。例如，將Windows伺服器的Administrator改名，以免管理者帳號直接被攻擊者濫用，這樣的措施甚至在我國的政府組態基準（GCB）列入。但姜尚德說，此類做法雖然能防範腳本小子（Script Kids）隨意測試本機管理者密碼，但在AD環境下無效，因為AD就像是電話簿，即使伺服器的管理者帳號更名，攻擊者仍然能透過AD查到伺服器管理者帳號的名稱。</p> <p>此外，也有人會認為駭客愛用Mimikatz攻擊AD，因此網管人員要對於這類工具的濫用加以防範。不過，實際上駭客運用的作案工具並非只有Mimikatz，姜尚德認為，企業不能以偏概全，只依賴單一的方法來保護AD。</p> </div></div></div>
2021/5/13 16:13作者周峻佑https://www.ithome.com.tw/news/144403
本土疫情升溫，全民應落實防護措施
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入5月第二週，臺灣武漢肺炎感染態勢日益嚴峻，11日本土個案有7例，其中有6例感染源待釐清，對此，中央流行疫情指揮中心宣布，提升疫情警戒至第二級，直到6月8日為止，主要原因在於「出現感染源不明之本土病例」。而在這樣的警戒規範下，若是室外500 人以上，或是室內100人以上的集會活動舉行，原則上應該停辦，但若能採固定座位且為梅花座、實聯制、全程佩戴口罩、禁止飲食，得提報防疫計畫報請地方主管機關核准後實施。</p> <p>隔日，疫情指揮中心公布新增16位本土病例，3例感染源待釐清，而在16位感染者當中，有高達10例是11日其中1位感染者的接觸者（1位同住家人，其餘為友人）。以這兩天而言，總共有2起群聚，以及數個感染源不明個案，若感染規模擴大或感染源不明的病例激增，警戒等級可能會提高，屆時對企業營運與民眾日常生活，會產生更巨大的影響。</p> <p>根據中央流行疫情指揮中心公布的<a href="https://www.tygh.mohw.gov.tw/?aid=301&page_name=detail&iid=1001" target="_blank">《疫情警戒標準及因應事項》</a>，若是單週出現3件以上社區群聚事件，或是一天有10名以上感染源不明之本土病例，將進入第三級疫情警戒階段，屆時，將停止室外10人以上，室內5人以上之聚會，大部分營業場所及公共區域都需關閉，僅保留維生、秩序維持和必要性服務、醫療或公務所需的部份，而且營業或公共場所都需要戴口罩，此外，針對發生群聚感染的社區，如需執行「快速圍堵」，民眾需要配合病毒篩檢，不得任意離開圍堵區，並且停止所有聚會活動及停班、停課。</p> <p class="rtecenter"><img alt="" src="https://www.tygh.mohw.gov.tw/public/news/b4b7a723524d10e20c836bacbc3475d7.PNG" style="width: 600px;" /></p> <p>面對瞬息萬變的疫情，即使過去維持得不錯，但仍難以百分之百擔保未來繼續保持這樣的佳績，全體國民應提高警覺，隨時注意疫情警戒等級的變化，持續落實勤洗手、戴好口罩，維持人與人之間的社交距離，才能平抑、中止感染鏈的擴大，讓傳染風險降低至可正常生活的水準。</p> <p>在此同時，我們對於政府進行的疫情調查與公布相關資訊的作法，也須多多了解，才能知道這些工作如何於法有據地持續推動。衛生福利部疾病管制署先前已在自家網站公布多項文件，都值得大家去看看，像是：《<a href="https://www.tygh.mohw.gov.tw/?aid=301&page_name=detail&iid=1001" target="_blank">疫情警戒標準及因應事項</a>》、《<a href="https://www.cdc.gov.tw/File/Get/B0h3BBa-bXGwwBwkxoUb1g" target="_blank">嚴重特殊傳染性肺炎疫情調查及接觸者追蹤指引</a>》、《<a href="https://www.cdc.gov.tw/File/Get/Q7S9plIfoltiejeYIXTgjw" target="_blank">嚴重特殊傳染性肺炎疫調單</a>》、《<a href="https://www.cdc.gov.tw/Category/Page/910D0evkfVGuIt-3d_wPsA" target="_blank">指揮中心記者會確診個案資料發布原則</a>》。</p> <p>防疫如是，面對資安威脅時，我們也能持續從中學習，在推動實務工作時，獲得更多啟發。誠如2021臺灣資安大會第二天的主題演講〈跟阿中學勒索軟體防疫之道〉，TeamT5杜浦數位安全執行長蔡松廷分析了疾管署、中央疫情指揮中心的作法，將其對應知名的資安框架NIST Cybersecurity Framework，讓與會大眾更清楚了解公衛與資安之間的共通性。</p> <p>而在這樣的相互參照之下，無論是禍延全球的傳染病或是網路資安威脅，我們都可持續運用識別（Identify）、保護（Protect）、偵測（Detect）、反應（Respond）、復原（Recover），來進行事中與事後的減災，甚至是未雨綢繆，而橫貫這些作為的關鍵，更在於事權統一（成立疫情指揮中心，充分授權）、作業透明（召開每日記者會，持續與各界溝通）、有法源依據（訂定傳染病防治法，於法有據）。</p> <p>而基於這樣的作業框架，無論是面對數量突然暴增的感染者，或是被勒索軟體加密綁架的大量檔案與資料夾，也正考驗著既有的流程設計是否完備，以及防疫人員、政府機關、企業，以及所有民眾的應變能力與耐力，過去能夠成功圍堵這些威脅，並非得之於僥倖，事實上，我們的確有妥善的方法，也有足夠的決心、洞察力與行動力，一定能化險為夷，但前提是我們不能掉以輕心。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item even"><a href="/tags/bcp">BCP</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E6%8C%81%E7%BA%8C%E7%87%9F%E9%81%8B">企業持續營運</a></div></div></div>
2021/5/14 11:39作者李宗翰https://www.ithome.com.tw/voice/144416
報導：Colonial Pipeline在被攻擊的幾小時內就付了近500萬美元的贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國最大燃油管道系統Colonial Pipeline在上周五（5/7）<a href="https://www.ithome.com.tw/news/144276" target="_blank">遭到勒索軟體DarkSide的攻擊</a>，原本有媒體報導Colonial Pipeline無意支付贖金，但彭博社（Bloomberg）引述多名消息來源報導，Colonial Pipeline在意識到被攻擊之後的幾個小時之內，便已支付了接近500萬美元的贖金。</p> <p>根據報導，駭客在取得贖金之後就提供了解密工具，只是因為該解密工具速度太慢，使得Colonial Pipeline繼續利用自己的備份來復原系統。</p> <p>資安業者Cybereason分析，DarkSide駭客集團一向採用雙重勒索形式，一方面加密受害者的檔案，另一方面也下載受害者的機密檔案以迫使受害者付款，且DarkSide所要求的贖金範圍通常介於20萬美元到200萬美元之間。若彭博社的報導為真，那麼Colonial Pipeline很可能創下DarkSide的贖金紀錄。</p> <p>另一方面，Colonial Pipeline肩負美國東岸45%的燃料供應，在遭到攻擊的當下暫停了所有的管道作業，使得美國燃油供應不足，油價更因此而上漲，讓美國於周日（5/9）宣布進入緊急狀態，破例讓燃油業者透過一般道路運送燃油。</p> <p>此外，Colonial Pipeline除了在上周日（5/9）開放部份小型支線的燃油運送之外，也在本周三（5/12）宣布恢復運作。儘管如此，由於Colonial Pipeline在美國配置的管線長達5,500哩（8,851公里），所有的燃油輸送還需要一段時間才能恢復正常，美國總統拜登<a href="https://www.whitehouse.gov/briefing-room/speeches-remarks/2021/05/13/remarks-by-president-biden-on-the-colonial-pipeline-incident/" target="_blank">（Joe Biden）則指出</a>，Colonial Pipeline的燃油供給自本周末到下周將會依據區域逐漸恢復。</p> <p>這意謂著就算支付了贖金，取得了解密工具，Colonial Pipeline還是需要一周以上的時間來回到正常狀態。</p> <p>美國聯邦調查局（FBI）並不鼓勵勒索軟體受害者支付贖金，以免助長駭客氣焰並增加攻擊企圖，而沒有任何美國官方機構願意向彭博社證實Colonial Pipeline是否支付了贖金，多半採取「不予評論」的態度。不過，美國網路暨新興科技副國家安全顧問Anne Neuberger向媒體透露，他們知道當企業的資料被加密且無法復原的時候，通常會陷入困境。</p> <p>Colonial Pipeline的受駭驚動了美國政府，拜登也在記者會上特別說明了此事，指出他們相信執行該攻擊的駭客居住在俄羅斯，但不認為與俄羅斯政府有關，也已要求俄羅斯政府應該要採取行動來打擊這些勒索軟體集團。</p> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA）與FBI<a href="https://us-cert.cisa.gov/ncas/alerts/aa21-131a" target="_blank">已公布了DarkSide的攻擊細節</a>，指出駭客通常是透過網釣取得系統的遠端存取帳號，再於受駭系統上注入勒索軟體，也提出完整的建議，包括啟用多因素認證、建立垃圾訊息過濾機制、過濾網路流量、定期更新軟體、限制特定資源的存取，以及部署防毒軟體等。</p> </div></div></div>
2021/5/14 12:20作者陳曉莉https://www.ithome.com.tw/news/144418
Confluent供用戶在私有雲部署和管理企業級Kafka服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Confluent發表<a href="https://www.confluent.io/blog/confluent-for-kubernetes-offers-cloud-native-kafka-automation/">Confluent for Kubernetes</a>，這是一個雲端原生控制平臺，讓用戶在私有雲端環境部署和管理企業級Kafka服務Confluent，其提供了一個標準的界面，藉由宣告式API，來簡單地自定義、部署和管理Confluent平臺。</p> <p>2011年LinkedIn開源釋出的分散式串流分析平臺Kafka，在2014年時，原本LinkedIn的員工創辦新的公司Confluent，專門提供企業級Kafka服務，該公司的Confluent平臺，讓用戶可以快速方便地整理各資料源，並彙總到單一來源。該公司最新的產品Confluent for Kubernetes，則重構了Confluent平臺，讓用戶可以在本地環境，建構自己的私有雲Kafka服務。</p> <p>過去Confluent提供完全託管的雲端原生服務，可以用來連接和處理所有用戶的資料，全託管的Apache Kafka服務讓用戶無需考慮基礎架構，當用戶需要更高的吞吐量時，系統能夠自動的擴展，但是用戶無法跨使用案例和環境，在本地端享有這種雲端原生體驗。</p> <p>官方提到，用戶可能在本地端累積了需要移動的資料，又或是本地端資料中心，存在需要轉換成即時範式的應用程式架構，還有企業可能面臨法規要求，需要將資料、系統和應用程式，隔離於本地端的環境中。</p> <p>藉由Confluent for Kubernetes，用戶可以利用API驅動的自動化功能，在私有環境中部署和管理Kafka，官方還提到，透過應用打包好的最佳實踐，來執行可靠且安全的資料移動（Data-In-Motion）平臺，能夠降低風險和成本投資。Confluent for Kubernetes能部署到任意私有雲，一致地執行資料移動工作負載，並透過擴展資源來滿足不斷變化的業務需求。</p> <p>匯集Confluent在雲端執行5,000多個叢集的經驗，Confluent for Kubernetes經仔細調校，強化了私有雲Confluent平臺的彈性、易操作性和韌性。Confluent for Kubernetes提供與公有雲相同的簡易和靈活性，用戶無需擔心與Kafka相關的複雜基礎設施操作，該解決方案含有配置企業級平臺所有元件，在數分鐘內，用戶便可完成叢集部署，開始操作動態資料。</p> <p>Confluent for Kubernetes讓用戶可以對開發和生產配置定義宣告式規範，並且選擇在任意私有雲環境進行部署和管理，官方提到，他們持續改進Confluent for Kubernetes，未來將讓用戶可以在同一平面，監控多個環境的平臺運作狀態，並且可以使用GUI和CLI界面，跨環境部署和管理Confluent。</p> </div></div></div>
2021/5/14 10:24作者李建興https://www.ithome.com.tw/news/144410
Niantic擴充AR工具以及其開發者平臺推出Niantic Lightship
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Niantic將原本稱為Niantic Real World Platform的開發平臺，強化並且更名為<a href="https://nianticlabs.com/blog/?hl=en">Niantic Lightship</a>增強實境開發工具包（ARDK），供開發人員建構沉浸式AR應用程式。Niantic Lightship完整覆蓋Niantic平臺，包括Ingress、PokémonGO以及其他與Nintendo的合作遊戲，都是由Niantic Lightship支援的工具和服務套件打造。</p> <p>ARDK是一個強大的開發工具，讓開發人員可以創建多人遊戲，並使用深度、物理、遮蔽和語義分割等功能豐富遊戲體驗。Niantic現在向開發者釋出ARDK私人Beta測試版本，相較早前釋出的Alpha版本，這個新版更新有三大重點，分別是即時映射和網格化功能，官方也改進語義分割以及提供更強健的多人遊戲功能。</p> <p>即時映射和網格化是智慧型手機鏡頭和神經網路相結合的技術，可將環境即時映射到重複細分的三角形網格中，以機器可讀的方式呈現物質世界。而ARDK的Beta版本中，官方改進了語義分割功能，能夠依據特徵將各種空間，像是地面、天空和建築物分割開來，所以虛擬物體能以逼真的方式，在空間中移動，Lightship可以自動分割場景中不同的物體，使AR內容能夠與特定表面互動。</p> <p>Niantic Lightship也強化了多人遊戲功能，讓開發人員應用共同定位、網路和同步功能，最多讓8名玩家在同一個真實世界空間中共享AR體驗，官方提到，雖然目前錨定內容是短暫的，但是他們仍在改進ARDK，將會支援長期虛擬內容錨定，使得開發人員可以建構持續的AR體驗。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/nianticweb-media/nianticlabs/meshing_lightship.gif" style="width: 200px; height: 356px;" /><img alt="" src="https://storage.googleapis.com/nianticweb-media/nianticlabs/multiplayer_lightship.gif" style="width: 200px; height: 355px;" /><img alt="" src="https://storage.googleapis.com/nianticweb-media/nianticlabs/semantics_lightship.gif" style="width: 200px; height: 356px;" /></p> <p>網格化是AR空間的一項基礎功能，而Niantic僅利用常見的智慧手機鏡頭，就可實現網格化功能，這使得Niantic可以在更多的裝置上提供更豐富的功能，官方解釋，Niantic使用大多數相機中的RGB感測器創建網格，不需要高階裝置的LiDAR掃描儀，使用網格技術掃描玩家周圍環境，就可以即時創建3D地圖。</p> <p>不過，Niantic Lightship ARDK同時也無縫支援包括iPhone 12 Pro等高階LiDAR手機，讓開發者可以不需要擔心裝置型號，創建動態地圖，在任何硬體都可以提供良好的AR體驗。Niantic還提到，他們正在建構虛擬定位系統（Virtual Positioning System，VPS），讓AR內容可以精確地利用地理位置精確錨定，這項虛擬定位系統將會以全球規模提供支援。</p> </div></div></div>
2021/5/14 10:29作者李建興https://www.ithome.com.tw/news/144411
AWS開源可加速雲端應用程式專案開發的SaaS Boost
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布<a href="https://aws.amazon.com/tw/blogs/opensource/aws-saas-boost-released-as-open-source/">開源SaaS Boost工具</a>，該工具可以助開發人員將當前的解決方案，搬遷到雲端上，轉換成軟體即服務（SaaS）交付模式。官方提到，SaaS Boost可以大幅加速軟體轉換為SaaS的速度，極大程度降低開發工作負擔，而現在SaaS Boost原始碼已經在GitHub上公開。</p> <p>AWS提到，SaaS產品需要一些基本元件，提供租戶基礎架構、監控、配置、計費以及重要指標等功能，這些功能對於SaaS擴展與營運至關重要，但如果每個SaaS公司，都需要在建構應用程式前先建構這些功能，那將會大量消耗重複的開發能量，也減慢產品上市的速度。</p> <p>而AWS SaaS Boost能夠解決這個問題，該工具是一個即用型參照環境，可以讓開發者以較為簡單地方式，將現有應用程式轉為SaaS產品，用戶只需要進行環境配置工作，就能使用SaaS Boost來提供SaaS服務，同時AWS SaaS Boost還整合了CloudFormation、Elastic Load Balancing、ECS和Lambda等多項AWS服務，用戶不只可以遵循SaaS最佳實踐，同時還能獲得高安全性和隔離性。</p> <p>對SaaS建構者來說，租戶隔離、資料分區、監控和計費等皆為基礎功能，盡管這些功能的需求普遍存在，但是在實作上並非如此，官方解釋，每個應用程式對資料庫，或是文件系統的相依性都不一樣，計量單位也因用戶不同而變化，計費系統更因地理位置而不同。AWS SaaS Boost是以Apache 2.0授權許可釋出，讓用戶可以按照需求自定義程式碼，並自己發布新的版本。</p> <p>AWS提到開源SaaS Boost工具的原因，他們收到許多產業的關注，包括大型軟體公司，希望能以更簡單地方式供應傳統產品，還有新創公司，也想利用SaaS Boost來開發新產品，而系統整合商則期望透過SaaS Boost，對企業軟體進行現代化改造。</p> <p>開源SaaS Boost可獲得更多開發者和企業的貢獻，以加速新功能開發，並且和各種SaaS軟體整合，提供各種規模和位置的企業，皆可使用的高品質解決方案，為此，AWS還提出了一套SaaS Boost章程和指導原則。隨著SaaS Boost專案越來越成熟，AWS也計畫邀請其他維護者，在確定的專案方向積極貢獻。</p> </div></div></div>
2021/5/14 10:13作者李建興https://www.ithome.com.tw/news/144409
【臺灣資安大會直擊】從實際攻擊看企業防禦資安破口，戴夫寇爾紅隊演練經驗大揭露，企業防護存在4大常見資安問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對各式資安威脅與風險，臺灣企業真的夠了解自己實際存在的問題嗎？在今年臺灣資安大會的一場演講上，戴夫寇爾（Devcore）執行長翁浩正除了<a href="https://www.ithome.com.tw/news/144387">強調國內企業在識別風險層面投入不夠的問題</a>，還有一個實際經驗分享，更是備受關注，這是他們這三年的紅隊演練的經驗，將他們看到國內企業防禦上常出現可被利用的破口，進一步歸納出4大企業常見資安問題。</p> <h2><strong>從百分百入侵成功的紅隊演練經驗，看國內企業防護上的4大常見問題</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2(1).jpg" style="width: 220px; float: right;" /></p> <p>在戴夫寇爾的紅隊演練經驗中，翁浩正表示，自2017年來已3年，他們每次都能在專案時程內成功入侵演練目標。因此，臺灣企業可能存在那些問題而不自知呢？他們透過實際攻擊的經驗，統整出常見於臺灣企業，但可能一直不夠關注的常見資安問題。</p> <p>對於攻擊者可以如何繞過企業防禦體系？翁浩正列舉出4大常見狀況，舉例來說，他們發現有6成4企業外洩了可利用的資訊，包含帳號密碼、原始碼與內部文件。因此，企業可以自己先去檢查這樣的情況，例如，在網際網路上是否有用公司信箱註冊外部服務的情況，若是外部服務帳號密碼外洩，就有機會被用。</p> <p>不僅如此，有高達7成9企業，存在已知漏洞未修補的情況，使得他們在演練時的入侵路徑上，就能找到透過這樣的漏洞並成功入侵，當中並有7成漏洞是已經公開半年之久。翁浩正表示，雖然一些企業可能因業務不能中斷而沒有及時修補，但超過半年都有要修補，這是嚴重的問題。</p> <p>此外，以預設或固定密碼作為認證方式的問題也不小，有6成7的企業有此情況。企業可能購買設備之後，就直接使用預設密碼沒有修改，或是廠商原廠預留了維運工程使用的密碼，都成為防護上的破口；而密碼設定安全不足的情況依然多見，有8成3的企業其密碼在專案期間內就可被破解，使得攻擊方可利用於後滲透使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <blockquote><p>翁浩正分享他們執行3年紅隊演練中，可以如何繞過企業防禦體系，而這些可能是企業並未關注或發現的問題，這有4大常見問題包括：可利用資訊遭外洩、已知漏洞未修補、以預設或固定密碼作為認證方式，以及帳號複雜度不足。</p> </blockquote> <p>因此，翁浩正歸類出前五大最常見的攻擊樣態，包括：第一，外部服務存在漏洞；第二，第三方服務存在高風險漏洞；第三，網路區隔存在利用機會；第四，帳號權限保護不足；第五，監控回應不如預期。</p> <p>相對來看，這其實等於是企業在資安防禦上的五大挑戰。</p> <p>以外部服務存在漏洞而言，翁浩正指出，在他們紅隊演練經驗當中，企業外部網路其實仍然很脆落，可以藉由入侵外部網站，有機會進一步入侵到企業內部網路，攻入更多主機取得更多資料，但從資安大調查中的企業重點來看，多數企業將防禦主軸放在內部網路安全，包括網路安全、端點防護、資料洩漏等，而網站安全只居於第十名，因此企業對於外部網路相對是不夠看重。</p> <p>在第三方服務存在高風險漏洞方面，他們演練時的常見狀況是，發現企業使用的特規系統或外部系統存在零時差漏洞，而且常有SQL Injection這種不應該犯的簡單錯誤，而他們就能利用這樣的漏洞入侵企業核心系統。現在大家都在談供應鏈安全，但企業在採購商業系統或特規系統時，會要求對方做滲透測試嗎？翁浩正拋出此一問題讓大家思考，當然他也表示，企業幫廠商做滲透測試並不太合理，加上廠商不一定配合，而如果僅為合規使用資安涵蓋率品質不好的滲透測試或弱點掃描，也沒有辦法到達好的效果。因此，這對企業來說是相當大的挑戰。</p> <p>在網路區隔存在利用機會方面，企業可能因為區隔的位置與設備擺放的位置錯誤，導致他們在演練時有機可趁。他指出，雖然從資安大調查中結果看出，臺灣多數企業是重視IT基礎架構防護等解決方案，已經意識到網路區隔存在風險，但實際風險仍高，而也同樣是企業的一大挑戰，畢竟網路區隔與業務運作有莫大關聯。</p> <p>在帳號權限保護不足方面，他們在演練時可透過利用已經掌握的主機，從記憶體當中取得密碼，再從內部網路中看那些主機使用同樣的密碼，或是同樣的特權帳號。因此，企業除了投資存取控管權限相關解決方案，同時也要考量搭配其他縱身防禦來強化。</p> <p>另外他們發現的企業常見問題，是監控回應不如預期。由於事件回應處理或設備的誤判，都還是人去處理，但目前較少有解決方案，可幫助企業改善監控的回應，因此這也成為企業難解決的問題與挑戰。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9611s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966~10%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.gif" style="width: 600px;" /></p> <blockquote><p>在戴夫寇爾的紅隊演練經驗中，有哪些是企業防禦上的挑戰，翁浩正歸納出5種攻擊樣態，包括：外部服務存在漏洞、第三方服務存在高風險漏洞、網路區隔存在利用機會、帳號權限保護不足，以及監控回應不如預期。（圖中IP位址非真實資訊）</p> </blockquote> <p>更進一步，翁浩正引用了2020年iThome資安大調查的內容，以資安投資重點上的調查結果為出發，對應這五大攻擊樣態，來說明他看到的企業防禦採購現況，以及企業需要重新思考的問題與挑戰。</p> <p>在此之前，翁浩正已經提到資安投資項目，可畫分為用於識別風險，或是處理風險。他指出，就2020年企業資安投資意向來看，企業在處理風險的投資比重較高，而識別風險方面的投入較少。</p> <p>例如，在在外部服務與第三方服務的漏洞方面，包括滲透測試、源碼檢查、威脅情資與漏洞獎金計畫，以及相關弱點管理這種比較重要的解決方案，都不在企業資安投入的前十名。</p> <p>此外，在網路區隔與帳號權限保護方面，以識別風險項目而言，也只有資安稽核／認證位於企業投資第12名，導入NIST CSF與紅隊演練的企業更少；而監控與回應在識別風險這一塊，更是只有滲透測試與紅隊演練，可以確實知道企業回應是否確實。</p> <p>因此，他希望大家理解的是，面對資安趨勢的調查內容，他山之石，可以參考，不能盡信，原因很簡單，每個企業組織架構不同，資源與威脅也不同，最好應先識別風險，才能對症下藥。至於企業防禦戰略上，要從外部檔起還是從內部穩固核心系統為優先，他認為，這兩個戰略不一樣，沒有誰對誰錯的問題，若對於境外勢力最憂心，就先把資源投放最外面，如果和資料資產重要，盤點以及相關介接，從這些系統來優先防禦比較省力。</p> <p>無論如何，資安觀念推動已經許多年了，以這次翁浩正所提醒的重點來看，顯示是就是希望企業在看待資安時，不應該忘記資安調查結果是個輔助，可以觀察到整體趨勢與產業趨勢，自己並要從自身現狀盤點做起，同時，普遍企業應該多想想識別風險層面的資安解決方案，過去是否真的不夠重視。</p> </div></div></div>
2021/5/13 12:26作者羅正漢https://www.ithome.com.tw/news/144388
【臺灣資安大會直擊】無法100％防禦入侵怎麼辦？第一銀行數位安全處處長一句話揭露資安防護關鍵原則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「駭客攻防中，攻方通常攻擊一個點，但守方得守一個面，隨著攻方技術不斷改變，守方的防護也要有不同作法。」第一銀行數位安全處處長張晉榮在臺灣資安大會的金融資安論壇專場表示。</p> <p>張晉榮提到，資安人員要先釐清，自身所待的產業吸引駭客的地方在哪？比如，在高科技業，駭客要竊取商業機密，或是癱瘓生產線，而金融業的誘因就是轉匯、個資、服務提供，「釐清後才能開始針對吸引駭客的地方，進行資安防護措施。」</p> <p>然而，「守方不可能百分之百防禦駭客入侵。」張晉榮再次強調這個企業應有的資安觀念。他解釋，資訊產品總有漏洞，可能有些還沒被挖掘，或內部撰寫的程式有漏洞而不自知，除了實體隔離，否則滲透只是時間上的問題，</p> <p>所以，他用一句話點出一銀的防禦策略是，「將重要目標往後擺，增加駭客入侵困難度，來延遲駭客達到目標的時間，趁這段時間，想辦法偵測駭客的攻擊，進而清除補漏。」</p> <p>他表示，駭客攻擊手法可分為「已知」與「未知」，一銀也分別針對這兩方面來防護，「更要以情資為驅動來應變，」對於已知的資安情資，大多來自如F-ISAC、公開情資、廠商情資，企業現有導入的防護機制或資安產品，多能偵測得到這類資安威脅。可是，針對零時差攻擊（Zero Day Attack），或是駭客客製化的手法，企業防護機制一定要搭配因應未知行為模式攻擊的機制，才能有效交錯防護。</p> <p>「情資處理的關鍵在於即時與迅速反應。」張晉榮表示，情資落後卻遇到駭客立刻攻擊時，企業會來不及防護。所以，除了情資來源要夠廣之外，需有專人負責分析，也通知相關處理人員，而且還得導入能自動化匯入情資的資安設備。</p> <h4><strong><span style="color:#0066ff;">對外服務網站安全有7項重點需注意</span></strong></h4> <p>他提到，駭客攻擊主要從兩大面向著手，一方面是員工個人電腦與公司Email，透過社交工程等手法侵入；另一面向是透過對外服務，包括對外服務網站或VPN來侵入。一銀認為，對外服務網站安全上，除了基本的防火牆、入侵偵測等偵測機制，一銀更從以往經驗中，歸類出需注意的7大重點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7521%202.JPG" /></p> <p>第一點是，對外服務網站對於程式資料格式的檢測，一定要嚴格要求。他解釋，很多對外服務委外開發，或是過往內部開發時的資安不夠落實，很有可能有漏洞。張晉榮特別強調：「得嚴格檢查輸入資料，以及操作權限的轉移與參數傳遞」，必須以零信任方式檢查每次權限的轉移。 </p> <p>第二點是，必須每日檢查Web日誌。另外是，得將Web啟動服務權限最小化，盡量讓駭客駭入後拿到的權限最小化，避免駭客取得可啟動服務的高權限。他進一步表示，有些徵兆得留意，例如駭客駭入後會開始埋下惡意程式，所以，企業必須對監控落地的目錄的檔案異動，這是第四項重點，張晉榮強調，企業能否第一時間發現程式遭竄改，或者新增了惡意程式，得從落地目錄來監控。</p> <p>第五個重點是，針對惡意程式啟動後所執行的行為，得靠端點偵測與回應的解決方案（EDR）來監控異常活動。然而，若駭客更進一步開始橫向滲透，他提到，網段隔離要做得非常好，主機防火牆也要設定完整，這是第六項。最後一項重點是，企業機敏資料也要盡量往後擺，避免讓駭客可以一次大量取得。這些都是一銀對於企業強化Web網站防護的建議。</p> <h4><span style="color:#0066ff;"><strong>以駭客入侵造成的風險多大來區分網段</strong></span></h4> <p>一銀認為，網段分隔是最簡單及有效防止橫向滲透的分法，如何做到細緻的網段隔離？可按重要業務性質來區分網段，比如ATM、SWIFT、網銀、AD等；或用特殊性來區分網段如EOS等。也可以按重要伺服器性質來區分，像是Web、DB、管理性、檔案等。</p> <p>張晉榮進一步提到，許多人認為管理性的伺服器不是業務系統，沒那麼重要；不過，他個人的看法是，從資安角度來說，因管理性伺服器串接了各伺服器，反而才是最高的風險。所以，「不是以業務性質來看，而是以駭客入侵造成的風險高低來區分網段。」他強調。</p> <p>既然劃分了網段，就要進行網段之間的強化。張晉榮表示，企業要對重要網段實施相對安全服務（Boundary Security Service），比如說，在Web網段間加入WAF，或是在EOS網段加入Virtual Patch。</p> <p>此外，為了避免員工收到惡意郵件，或員工上網下載惡意程式進到公司。一銀採取了虛擬上網隔離，切斷員工電腦與外網，只能用虛擬化主機來存取外部網站，以阻擋惡意程式入侵途徑，也可防止駭客遙控電腦。而員工從外部網站下載的檔案都會經過清洗。這是一銀認為更安全的OA區防護作法。</p> <p>張晉榮強調，企業必須有詳實的事件追蹤處理。以一銀過去經驗中，若發現蛛絲馬跡，再往下追蹤會有更不對勁的地方。「魔鬼就藏在細節中。」一銀曾對某些異常追查後，發現很多應用系統的行為不合理，之後才發現是程式設計有問題，並進一步進行修補。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7525%202.JPG" /></p> <p>一銀的作法上，整合多個資料來源，包括資安日誌、弱點掃描、情資通報、滲透測試、資安監控等各種異常資訊，匯入資安風險管理系統，會自動判斷標的傳送給處理人員。接著，依據風險程度等級自動開單，決定核決等級並追蹤處理時限，因應單位的處理效率也納入KPI考核。</p> <p>不過，企業如何驗證資安防護做得好不好？一銀認為，最有效的方式是用紅藍對抗、滲透測試，來驗證防護監控的有效性。張晉榮表示，紅藍對抗時有兩種作法，一種是只有監控，目的是找出內部防護不周的地方，當紅隊攻擊時，藍隊不啟動阻擋，這種作法就需要將所有事件記錄下來，對應相關活動的軌跡，透過紅隊的攻擊軌跡，來發現內部是否還有問題。</p> <p>另一種，企業內部自認資安防護達到一定程度，就可用藍隊對抗紅隊。一銀每年會找不同的紅隊來進行演練，張晉榮解釋，不同駭客群組所用的技術及人員都不同，每個人擅長的手法也不一樣。他建議，最好嘗試找世界有名或臺灣有名的紅隊來測試企業的防護能力。</p> <p>不過，他進一步提到，紅隊攻擊是找漏洞鑽進來，但他們的人力與時間有限，不見得會替企業找出或釐清所有漏洞。所以，這時企業就可以MITRE ATT&CK的對照表，來對照自家防護監控的完整性。</p> <h4><strong><span style="color:#0066ff;">企業需建立廠商安全標準評估機制來遴選廠商</span></strong></h4> <p>一銀也常常發現，資安問題並非出現在企業本身，而是委外廠商端。張晉榮提到，企業必須建立廠商安全標準評估機制，來遴選安全的廠商。如果廠商內部若相關安全措施保護自己，企業如何相信該廠商開發的程式會好？這是企業要有的反思。</p> <p>他個人也認為，委外開發的完整性測試非常重要，許多程式問題都因為安全測試做得不夠好，企業不能單純期待廠商撰寫程式時能考慮到非常詳盡，得想辦法能自己測試。</p> <p>張晉榮強調：「企業內部得發展安全測試機制，而且，要有一組專門負責安全測試的人員，不能由開發小組來測試，因為很容易陷入盲點。」</p> <p>在資安治理架構上，資安單位該如何在企業推動整體資安營運？首先，張晉榮表示，內部各單位一定要有資訊專員這類人力，來替各單位要求的資安控制措施，或在資安要求事項進行統整；在進行資安控制措施前，組織內要成立資安技術小組來評估導入技術可行度；同時，要跟各單位成立資安推動小組，評估要推動的事件是否會對組織造成影響。</p> <p>「資安不是民主，而是強制要求，是較為專制的。」張晉榮強調，落實資安的原則是絕對不退步、不讓步，但可用軟姿態要求大家配合。甚至，企業要將所有資安進行的計畫與結果，到風險管理委員會進行報告。他認為，企業應該有資安治理架構，資安才會較為完整。</p> <h4><span style="color:#0066ff;"><strong>組織內可明訂由一線業管單位負起主要責任，讓資安策略更為有效推動</strong></span></h4> <p>此外，另一個常見問題是，成立資安單位以後，其他單位都認為資安是資安單位的事情，與自身無關，對於資安單位要推動的事項愛理不理。「企業必須養成資安文化，讓所有人都重視。」張晉榮表示。</p> <p>張晉榮提到，較有效的方法是，組織可明文規定，資安主要責任應由一線業管單位來承擔。比如說，在資安三道防線中，一線業管單位擔起6成的主要責任，資安單位則負起3成規畫與監督執行品質的責任，稽核處則負責查稽、糾正的責任，董事會則負責其中1成的督導與治理責任。</p> <p>如此一來，他表示，一線業管單位才會小心謹慎，並要求底下人員配合，否則大家都會將事情推給資訊處或資訊安全單位。一銀就是靠這方式，避免資安在業管單位不受重視也無法徹底執行。</p> <p>一銀認為，資安單位要有6大資安人才：資安法規人才、系統網路人才、程式安全人才、防護監控人才、事件分析人才、鑑識人才。他進一步解釋，在資安法規人才部分，除了金融業對於資安法規相當重視之外，金融業在海外各個國家設立分行時，當地對於資安的要求也越來越重視，所以在資安合規上必須要培養自家的人才。</p> <p>張晉榮也提到，企業的資安單位也必須自行培養程式安全人才，才有辦法要求委外開發廠商或資訊處。另外，也必須擁有對企業資訊系統環境相當熟悉的事件分析人才。他也強調，企業得要自行培養鑑識人才，以往，鑑識通常會找廠商來做，可是，很多事情要釐清真相，其實在平常就要針對懷疑的事情展開鑑識，找出蛛絲馬跡後就有辦法立即修補與調整。文⊙李靜宜</p> </div></div></div>
2021/5/13 18:44作者李靜宜https://www.ithome.com.tw/news/144365
【臺灣資安大會直擊】企業5G專網如何抵擋惡意基地臺攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業評估建置5G專網，除了如何利用5G的高速、低延遲、大規模連結，優化現有的工作環境之外，也不能輕視5G專網的資安風險，若駭客以惡意基地臺偽裝為合法基地臺，對企業專網內的IoT裝置發動DoS攻擊，影響企業日常營運。</p> <p>目前的5G網路大多採用NSA非獨立組網架構，也就是在現有的4G網路之外，布建5G基地臺提供服務，在5G NSA的網路架構中，資料層（data plane）是透過gNB傳輸，而控制層（control plane）則是透過eNB傳輸。</p> <p>臺灣科技大學資工系副教授鄭欣明指出，5G NSA的網路架構依附在現有的4G核網，因此對4G LTE可行的攻擊，特別是在控制面，基本上，對5G NSA架構也同樣有用。</p> <p>在2G時代，惡意基地臺攻擊盛行，自從3G開始採用AKA(Authentication and Key Agreement)，要求基地臺和手機間做雙向認證，讓擁有SIM卡的手機確認基地臺是合法的，基地臺也確認擁有SIM卡的手機為合法用戶，兩邊互相確認，杜絕偽造基地臺攻擊。</p> <p>而進入5G時代，採用更安全的做法，例如要求SIM卡的IMSI或SUPI用Public Key加密，還採用更新型態的AKA做法，確保5G網路與用戶的安全。</p> <p>MEC（Mobile Edge Computing）也在5G專網安全中扮演重要角色。例如在本地端，利用MEC作為存取控管，監控惡意UE（User Equitment）的流量。</p> <p>鄭欣明指出，如果認證都在核網端執行，MEC就無法發揮低延遲的功能，因此本地端身分認證很重要，需要設計出一個機制，讓MEC能授權IoT裝制的存取控管，並紀錄IoT裝置做了什麼。</p> <p>另外，利用開源的Inspector軟體，讓介於基地臺和核網中間的MEC化身為中介者，觀察所有封包內容，例如傳送封包通過MEC，經過變化後再送到MME，得以觀察核網的反應，相反地，當封包從MME經過MEC送到基地臺，通過MEC觀察兩邊的反應是否有異常。</p> <p>隨著軟體定義網路、白牌設備成本降低，鄭欣明表示，MEC也能當作中介者，檢視白牌設備是否存在安全疑慮。</p> <p>例如在MEC導入以機器學習技術為基礎，用以偵測IoT的惡意軟體，許多企業使用攝影機，從遠端監視工廠內狀況，攝影機如使用公開IP可能成為駭客攻擊的目標，企業可利用MEC監控惡意酬載，發現異常時就將其阻擋下來。MEC也能看到控制層、資料層流量，如同更深層次的防火牆，能夠看到封包層的方向流，檢查是否有異常，去判斷是否為惡意的用戶裝置。</p> <p>鄭欣明表示，針對5G專網的攻擊相當廣泛，例如針對5G的低延遲應用，只要讓系統延遲時間拉長就能造成影響，使產線的機械手臂作業大亂，或是自駕車反應不及導致交通事故等等。</p> <p><span style="font-size:28px;"><strong>惡意基地臺攻擊成本大降</strong></span></p> <p>自3G開始採用AKA，惡意基地臺攻擊手法已減少，但最近幾年，由於開源軟體、軟體定義網路降低了5G網路的成本，相較以往，更容易實現惡意基地臺攻擊。因此，全球有許多團隊研究惡意基地臺攻擊，包括美國、歐洲、韓國。</p> <p>鄭欣明指出，Software Define Radio等開源軟體興起，只要花費5萬元就能做出一個軟體定義的基地臺，整個4G網路，可能只要花20萬左右，和投資數百萬元相比，成本低了許多。這也使得惡意基地臺攻擊的成本下降。</p> <p>由於5G NSA的控制層都是走LTE，理論上，鎖定LTE的攻擊，也能用在5G NSA網路。</p> <p>目前惡意基地臺攻擊手法有幾種，其中之一是區隔型（isolated）手法，它的原理是，一般手機會自動偵測附近的基地臺訊號強弱，從而判斷是否連接到訊號較強的新基地臺，這中間的訊號傳送為明文。駭客調整惡意基地臺的參數，使其和一般基地臺相同，再以較大的功率吸引被害者的手機，讓手機誤以為附近有個訊號較強的基地臺，從原有的電信商管理的基地臺，轉向駭客偽造的惡意基地臺。</p> <p>鄭欣明表示，因惡意基地臺不會連接電信商的核心網路，避開了的AKA雙向認證（before AKA），避免偽造身分被識破的風險，同時也取得手機和基地臺間的明文通訊內容。</p> <p>另一種則是中間人攻擊（Man-in-the-middle），當惡意基地臺取得被害者的手機資料後，再將資料拆解，偽造為合法用戶的手機（UE）向電信商的基地臺通訊，由於中間接替的時間要短，否則和電信商基地臺間的通訊可能中斷，且後續的通訊都經過加密，因此這個攻擊手法難度較高。</p> <p>還有一種手法是覆寫合法訊號，駭客經過精密的計算，掌握電信商基地臺和被害手機間原有的通訊行為，訊號、角度、時間等等，再調整惡意基地臺參數，以較高的功率發射訊號，強行蓋過被害手機和電信商基地臺間的通訊。</p> <p>臺科大研究團隊以第一種區隔型攻擊手法為主，即惡意基地臺偽裝為電信商的合法基地臺，以較大的功率吸引被害者的手機，當手機從合法基地臺轉至惡意基地臺，就會和基地臺間進行TAU（Tracking area update）更新。事實上，惡意基地臺不會連接電信商核網，避免被識破偽造的身分，因此無法進行TAU更新，惡意基地臺直接回傳拒絕TAU更新，並要求手機Attach程序，要求手機提供身分識別，手機就會傳送裝置識別的GUTI或IMSI給惡意基地臺，被害手機的SIM卡身分資料外洩。</p> <p>駭客可進一步控制惡意基地臺，拒絕手機的Attach請求，並且告知被害手機附近的合法基地臺都無法連線，使被害手機信不再和電信商的合法基地臺連線，達到DoS阻斷服務攻擊的效果。</p> <p>鄭欣明指出，這個攻擊手法應用在部署5G NSA專網的智慧工廠，駭客以惡意基地臺接近工廠，以較大的發射功率吸引廠內IoT裝置與其連線，通過惡意基地臺取得IoT裝置的身分資料，再欺騙手機附近的合法基地臺均無法連線，對IoT裝置發動DoS攻擊，導致這些裝置無法連線，對企業造成相當大的影響。</p> <p>實驗對不同廠牌手機的影響性，發現可能和晶片有關，一部分廠牌的手機不受影響，有些廠牌手機會受影響，包括受騙送出SIM卡身分資料，中斷網路連線或暫時中斷網路，需開啟手機的飛航模式或重新開機才能重新連線。此外，手機的時鐘功能，或手機的緊急警報廣播功能也會受影響。</p> <p>研究證實惡意基地臺攻擊手法對4G LTE及5G NSA有效，鄭欣明表示，企業的解決方法，是加強工廠外的實體安全防禦，發現可疑人物接近，另一個就是將工廠建在外部訊號進不來的地方，避免受到攻擊的可能性。</p> <p>企業也可在工廠布建感應器，因惡意基地臺加大發射功率吸引IoT裝置，當陌生基地臺出現，感應器捕捉到訊號，送到MEC分析判斷。</p> </div></div></div>
2021/5/13 17:25作者蘇文彬https://www.ithome.com.tw/news/144407
確診案例最新全臺活動史公布！企業需注意員工活動史若有必要得要求自主健康監測（文末有活動史文字表格版）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（13日）公布近幾起本土案例活動史，足跡遍布臺灣北、中、南，指揮官陳時中呼籲，到過這些地方的民眾需進行自主健康監測。對企業來說，也須以此調查員工活動史，並適當要求自主健康監測。</p> <p>這次指揮中心公布的活動史之一為萬華區，匡列時間為4月15日至5月12日，範圍為東至康定路、南至和平西路三段、西至梧州街、北至桂林路，指揮中心表示，政府將針對進出過該高風險區域的民眾，發送警示簡訊。陳時中提醒，進出過該區的民眾，若於4月15日後出現發燒、呼吸道症狀、腹瀉，或嗅覺、味覺異常等疑似症狀，需至社區採檢所檢查。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0513-%E8%90%AC%E8%8F%AF%E5%8D%80%E7%96%AB%E6%83%85%E8%AD%A6%E7%A4%BA%E7%B0%A1%E8%A8%8A.jpg" style="height: 375px; width: 500px;" /></p> <p>指揮中心同時也公布萬華茶藝館群聚案之公共場所活動史，首先是5月1日，活動足跡為新北市磅磅仔、南投竹山、臺南府城鹿耳門、臺南萬國路創意觀光工廠，以及高雄市兩處宮廟景點。5月2日則有彰化鹿港天后宮、雲林東勢開安宮、臺中沙鹿金華福餐廳、苗栗白沙屯，以及新北市土城區和台北市萬華區等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210513%E8%90%AC%E8%8F%AF%E8%8C%B6%E8%97%9D%E9%A4%A8%E7%BE%A4%E8%81%9A%E6%A1%88%E6%B4%BB%E5%8B%95%E5%8F%B2.jpg" style="height: 456px; width: 300px;" /></p> <p>再來是5月7日進出過的場所，範圍包括基隆信義市場、臺北市萬華區，以及青龍宮、鹿港竹安宮、芳苑普天宮、北港朝天宮、布袋家應廟、新塭嘉應廟、南鯤鯓等地。5月8日則是南鯤鯓、嘉應廟沖水路、桃園龍潭儷宴餐廳、青龍宮，以及基隆市中正區的小峨嵋川菜館，還有臺北市萬華區的鴻達茶藝館、良食小吃店、美金飲酒店。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210513%E8%90%AC%E8%8F%AF%E8%8C%B6%E8%97%9D%E9%A4%A8%E7%BE%A4%E8%81%9A%E6%A1%88%E6%B4%BB%E5%8B%95%E5%8F%B2(13%E9%BB%9E%E7%89%88)2.jpg" style="height: 418px; width: 300px;" /></p> <p>萬華茶藝館群聚案活動史還包括5月9日的銀河百家樂（宜蘭縣羅東鎮）、大地球遊藝場（宜蘭縣宜蘭市新民路）、巨城電玩（宜蘭縣礁溪鄉）、美金飲酒店（臺北市萬華區）。5月10日有銀河百家樂、大地球遊藝場、巨城電玩，此外還包括臺北市萬華區的楓香清茶館和美金飲酒店。至於5月11日，則有新北市樹林區的Q burger樹林千歲店和保安市場，以及臺北市萬華區的美金飲酒店。5月12日則是新北市樹林區的保安市場。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210513%E8%90%AC%E8%8F%AF%E8%8C%B6%E8%97%9D%E9%A4%A8%E7%BE%A4%E8%81%9A%E6%A1%88%E6%B4%BB%E5%8B%95%E5%8F%B2(13%E9%BB%9E%E7%89%88)3.jpg" style="height: 339px; width: 300px;" /></p> <p>另一方面，指揮中心也公布案1203群聚案公共場所活動史，時間和足跡包括5月4日的新北市新莊區、臺北市萬華區；5月6日的新北市蘆洲區、新北市三重區；5月7日新北市新莊區、臺北市大安區，以及5月8日新北市新莊區、新北市三重區、新北市蘆洲區、林口Outlet、新北市信義區、桃園市蘆竹區等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1111111-01.png" style="height: 425px; width: 300px;" /></p> <p>5月9日至10日，進出地點位於基隆八斗子、新北市五股區、新北市新莊區、新竹縣峨眉鄉、新北市新店區、新竹市北區、臺北市士林區、新北市三重區和蘆洲區等，此外還有桃園市桃園區、臺北市北投區、新北市石門區和淡水區等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1111111-02(1).png" style="height: 425px; width: 300px;" /></p> <p>企業可根據這些活動史，來進行員工活動史調查，若曾進出過高風險區域，則需進行自主健康監測。指揮中心指出，若於5月25日前出現發燒、上呼吸道、腹瀉、嗅味覺異常等症狀，應配戴口罩至附近社區採檢中心評估，且不得搭乘大眾運輸工具。</p> <table border="1" cellpadding="1" cellspacing="0" style="width:817px;" width="815"><colgroup><col /><br /><col /><br /><col /><br /><col /><br /></colgroup><tbody><tr height="23"><td colspan="4" style="height: 23px; width: 817px; background-color: rgb(51, 153, 255);"><span style="font-size:14px;"><strong><span style="font-size:18px;">萬華茶藝館群聚案活動史公共場所活動史</span><br /> (案1217、1220、1221、1247、249、1252、1254)</strong></span></td> </tr><tr height="23"><td height="23" style="height:23px;">日期</td> <td style="width:176px;">時間</td> <td style="width:252px;">地點</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/1</td> <td style="width:176px;">07:00</td> <td style="width:252px;">自新北市磅磅仔三府宮出發</td> <td style="width:264px;">新北市瑞芳區瑞濱路55-2號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/1</td> <td style="width:176px;">10:00</td> <td style="width:252px;">南投竹山紫南宮</td> <td style="width:264px;">南投縣竹山鎮大公街40號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/1</td> <td style="width:176px;">12:00</td> <td style="width:252px;">南投竹山丸滿餐廳</td> <td style="width:264px;">南投縣竹山鎮集山路一段2121號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/1</td> <td style="width:176px;">13:00-14:00</td> <td style="width:252px;">台南府城正統鹿耳門</td> <td style="width:264px;">台南市安南區城安路160號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/1</td> <td style="width:176px;">13:00-14:00</td> <td style="width:252px;">台南萬國通路創意觀光工廠</td> <td style="width:264px;">台南市歸仁區中正南路二段1號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/1</td> <td style="width:176px;">17:00</td> <td style="width:252px;">高雄市大寮朝鳳宮</td> <td style="width:264px;">高雄市大寮區翁園路162號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/1</td> <td style="width:176px;">20:30-07:00(+1)</td> <td style="width:252px;">高雄市金獅湖保安宮</td> <td style="width:264px;">高雄市三民區鼎金一巷36號</td> </tr><tr height="45"><td height="45" style="height:45px;">5/2</td> <td style="width:176px;">約07:00-13:00</td> <td style="width:252px;">自金獅湖保安宮出發前往彰化鹿港天后宮</td> <td style="width:264px;">彰化縣鹿港鎮中山路430號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/2</td> <td style="width:176px;">約07:00-13:00</td> <td style="width:252px;">雲林東勢開安宮</td> <td style="width:264px;">雲林縣東勢鄉同安村同安路55號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/2</td> <td style="width:176px;">約13:00-18:00</td> <td style="width:252px;">台中沙鹿金福華餐廳</td> <td style="width:264px;">台中市沙鹿區中清路七段376號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/2</td> <td style="width:176px;">約13:00-18:00</td> <td style="width:252px;">苗栗白沙屯拱天宮</td> <td style="width:264px;">苗栗縣通霄鎮8號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/2</td> <td style="width:176px;">約13:00-18:00</td> <td style="width:252px;">後龍乾富宮</td> <td style="width:264px;">苗栗縣後龍鎮龍津里176號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/2</td> <td style="width:176px;">約18:00</td> <td style="width:252px;">土城古都餐廳</td> <td style="width:264px;">新北市土城區中華路二段257號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/2</td> <td style="width:176px;">11:00-1800</td> <td style="width:252px;">鴻達茶藝館</td> <td style="width:264px;">臺北市萬華區三水街112號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/3</td> <td style="width:176px;">11:00-18:00</td> <td style="width:252px;">鴻達茶藝館</td> <td style="width:264px;">臺北市萬華區三水街112號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/4</td> <td style="width:176px;">11:00-18:00</td> <td style="width:252px;">鴻達茶藝館</td> <td style="width:264px;">臺北市萬華區三水街113號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/5</td> <td style="width:176px;">11:00-18:00</td> <td style="width:252px;">鴻達茶藝館</td> <td style="width:264px;">臺北市萬華區三水街113號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/6</td> <td style="width:176px;">11:00-18:00</td> <td style="width:252px;">鴻達茶藝館</td> <td style="width:264px;">臺北市萬華區三水街113號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/6</td> <td style="width:176px;">約14:00-22:00</td> <td style="width:252px;">美金飲酒店</td> <td style="width:264px;">臺北市萬華區青山里三水街110號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約09:00-10:00</td> <td style="width:252px;">基隆信義市場</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">11:00-18:00</td> <td style="width:252px;">鴻達茶藝館</td> <td style="width:264px;">臺北市萬華區三水街113號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">17:30-23:30</td> <td style="width:252px;">良食小吃店</td> <td style="width:264px;">臺北市萬華區廣州街186巷10號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約中午-18:00</td> <td style="width:252px;">珠海飲酒店(珠海清茶館)</td> <td style="width:264px;">臺北市萬華區3水街131號1樓</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約14:00-22:00</td> <td style="width:252px;">美金飲酒店</td> <td style="width:264px;">臺北市萬華區青山里三水街110號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約06:00 </td> <td style="width:252px;">青龍宮</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約中午前</td> <td style="width:252px;">鹿港竹安宮</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">午餐</td> <td style="width:252px;">芳苑普天宮</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約下午</td> <td style="width:252px;">北港朝天宮</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">晚餐</td> <td style="width:252px;">布袋家應廟</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約晚上</td> <td style="width:252px;">新塭嘉應廟</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">夜宿</td> <td style="width:252px;">南鯤鯓</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">早餐</td> <td style="width:252px;">南鯤鯓</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">午餐 </td> <td style="width:252px;">嘉應廟沖水路</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">晚餐 </td> <td style="width:252px;">桃園龍潭儷宴餐廳</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">約晚上 </td> <td style="width:252px;">青龍宮</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">約18:30-19:30</td> <td style="width:252px;">小峨嵋川菜館</td> <td style="width:264px;">基隆市中正區義一路58號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">11:00-14:00</td> <td style="width:252px;">鴻達茶藝館</td> <td style="width:264px;">臺北市萬華區三水街113號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">17:30-23:30</td> <td style="width:252px;">良食小吃店</td> <td style="width:264px;">臺北市萬華區廣州街186巷10號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">約14:00-22:00</td> <td style="width:252px;">美金飲酒店</td> <td style="width:264px;">臺北市萬華區青山里三水街110號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">1500-2400</td> <td style="width:252px;">銀河百家樂</td> <td style="width:264px;">宜蘭縣羅東鎮中正北路42號2樓</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">1500-2400</td> <td style="width:252px;">大地球遊藝場</td> <td style="width:264px;">宜蘭縣宜蘭市新民路121號B1</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">1500-2400</td> <td style="width:252px;">巨城電玩</td> <td style="width:264px;">宜蘭縣礁溪鄉信義路34巷17號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">1400-2200</td> <td style="width:252px;">美金飲酒店</td> <td style="width:264px;">臺北市萬華區青山里三水街110號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">1500-2400</td> <td style="width:252px;">銀河百家樂</td> <td style="width:264px;">宜蘭縣羅東鎮中正北路42號2樓</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">1500-2400</td> <td style="width:252px;">大地球遊藝場</td> <td style="width:264px;">宜蘭縣宜蘭市新民路121號B1</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">1500-2400</td> <td style="width:252px;">巨城電玩</td> <td style="width:264px;">宜蘭縣礁溪鄉信義路34巷17號</td> </tr><tr height="45"><td height="45" style="height:45px;">5/10</td> <td style="width:176px;">1500-2300</td> <td style="width:252px;">楓香清茶館</td> <td style="width:264px;">臺北市萬華區西園路1段136巷16弄10號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">約14:00-22:00</td> <td style="width:252px;">美金飲酒店</td> <td style="width:264px;">臺北市萬華區青山里三水街110號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/11</td> <td style="width:176px;">07:00-07:40</td> <td style="width:252px;">Qburger樹林千歲店</td> <td style="width:264px;">新北市樹林區千歲街12號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/11</td> <td style="width:176px;">07:40-09:00</td> <td style="width:252px;">保安市場</td> <td style="width:264px;">新北市樹林區保安街一段14巷17號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/11</td> <td style="width:176px;">約16:00-21:00</td> <td style="width:252px;">美金飲酒店</td> <td style="width:264px;">臺北市萬華區青山里三水街110號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/12</td> <td style="width:176px;">07:00-08:00</td> <td style="width:252px;">保安市場</td> <td style="width:264px;">新北市樹林區保安街一段14巷17號</td> </tr></tbody></table><table border="1" cellpadding="1" cellspacing="0" style="width:817px;" width="815"><colgroup><col /><br /><col /><br /><col /><br /><col /><br /></colgroup><tbody><tr height="23"><td colspan="4" style="height: 23px; width: 817px; background-color: rgb(153, 255, 153);"><strong><span style="font-size:18px;">案1203相關接觸群聚案公共場所活動史</span></strong><br /> (案1203、案1218、案1219、家1223、案1224、案1225、案1226、案1227、案1228、案1229、案1230、案1245、案1246、案1248、案1250、案1251、案1253·案1255、案1256、案1257)</td> </tr><tr height="23"><td height="23" style="height:23px;">日期</td> <td style="width:176px;"> 時間 </td> <td style="width:252px;">地點</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/4</td> <td style="width:176px;">晚上(調查中)</td> <td style="width:252px;">晶華亭餐廳</td> <td style="width:264px;">新北市新莊區中港路199號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/4</td> <td style="width:176px;">晚上(調查中)</td> <td style="width:252px;">臺北市萬華區某茶藝館(調查中)</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/6</td> <td style="width:176px;">約16:00-17:30 (調查中)</td> <td style="width:252px;">來來按摩蘆洲長安店</td> <td style="width:264px;">新北市蘆洲區長安街116號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/6</td> <td style="width:176px;">16:00-16:40</td> <td style="width:252px;">家庭理髮店</td> <td style="width:264px;">新北市三重區中正北路上,調查中</td> </tr><tr height="23"><td height="23" style="height:23px;">5/6</td> <td style="width:176px;">19:00-21:00</td> <td style="width:252px;">大風車婚宴會館</td> <td style="width:264px;">新北市三重區集賢路395號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">06:00-06:30</td> <td style="width:252px;">菜市場</td> <td style="width:264px;">福壽街及中原路口</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">11:00-20:30</td> <td style="width:252px;">楊老爹肉圓</td> <td style="width:264px;">新北市新莊區復興路一段35號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">16:00-18:00</td> <td style="width:252px;">遠東SOGO台北復興館</td> <td style="width:264px;">台北市大安區忠孝東路三段300號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">約07:30-08:30 (調查中)</td> <td style="width:252px;">三重力行市場</td> <td style="width:264px;">新北市三重區力行路一段38巷2號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">11:00-20:30</td> <td style="width:252px;">楊老爹肉圓</td> <td style="width:264px;">新北市新莊區復興路一段35號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">12:30-13:30</td> <td style="width:252px;">菘賓餐廳</td> <td style="width:264px;">新北市成泰路2段183-12號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">19:00-20:00</td> <td style="width:252px;">阿秋越南美食</td> <td style="width:264px;">新北市蘆洲區中央路93號對面,無門牌</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">19:30-21:00</td> <td style="width:252px;">林口三井Outlet</td> <td style="width:264px;">新北市林口區文化三路一段356號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">21:00-22:45</td> <td style="width:252px;">三重區某熱炒店(調查中)</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">晚上(調查中)</td> <td style="width:252px;">醐同燒肉夜食五號店</td> <td style="width:264px;">台北市信義區松壽路22號2樓</td> </tr><tr height="45"><td height="45" style="height:45px;">5/8</td> <td style="width:176px;">調查中</td> <td style="width:252px;">國父紀念館巧虎奇幻樂世界演奏(場次10:30)</td> <td style="width:264px;">台北市信義區仁愛路四段505號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">調查中</td> <td style="width:252px;">台北市地下街</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">調查中</td> <td style="width:252px;">方記三杯滷味</td> <td style="width:264px;">桃園市蘆竹區南山路一段1號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/8</td> <td style="width:176px;">晚間 (調查中)</td> <td style="width:252px;">海霸王餐廳蘆洲店</td> <td style="width:264px;">新北市蘆洲區中山一路88號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">07:00-12:00</td> <td style="width:252px;">基隆八斗子釣魚</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">8:00-12:00</td> <td style="width:252px;">成泰里守望相助活動中心</td> <td style="width:264px;">新北市五股區御史路1之5號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">11:00-16:00</td> <td style="width:252px;">卡拉OK（調查中）</td> <td style="width:264px;">市民大道及東興路交界</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">11:00-14:00</td> <td style="width:252px;">好市多Costco新莊店</td> <td style="width:264px;">新北市新莊區建國一路138號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">（調查中）</td> <td style="width:252px;">二泉湖畔咖啡</td> <td style="width:264px;">新竹縣峨眉鄉湖光村12寮21-6號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">中午（調查中）</td> <td style="width:252px;">下城老地方酒餐館</td> <td style="width:264px;">新北市新店區安坑路1段262-2號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">下午（調查中）</td> <td style="width:252px;">新竹市城隍廟</td> <td style="width:264px;">新竹市北區中山路75號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">晚上（調查中） </td> <td style="width:252px;">天母銀座日式料理</td> <td style="width:264px;">台北市士林區德行東路101號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">14:00-15:00</td> <td style="width:252px;">尚井日式涮涮鍋</td> <td style="width:264px;">新北市三重區忠孝路三段55號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">18:00-19:30</td> <td style="width:252px;">人从众牛排館</td> <td style="width:264px;">新北市蘆洲區長榮路68號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/9</td> <td style="width:176px;">約19:00</td> <td style="width:252px;">松風日本料理用餐</td> <td style="width:264px;">桃園區大興路265號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">約12:00（調查中）</td> <td style="width:252px;">好市多Costco 北投店</td> <td style="width:264px;">台北市北投區立德路117號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">中午（調查中） </td> <td style="width:252px;">英芳飯店海鮮餐廳</td> <td style="width:264px;">新北市石門區中央路臨9號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">14:00-17:30</td> <td style="width:252px;">茶自點-中正店</td> <td style="width:264px;">桃園市桃園區中正路743號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">14:30-16:30</td> <td style="width:252px;">泰式按摩店</td> <td style="width:264px;">新北市蘆洲區長榮路上，調查中</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">下午（調查中）</td> <td style="width:252px;">康舒工程</td> <td style="width:264px;">新北市淡水區淡金路三段159號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">18:00-19:00</td> <td style="width:252px;">孫東寶牛排館</td> <td style="width:264px;">新北市蘆洲區長榮路343號</td> </tr></tbody></table><table border="1" cellpadding="1" cellspacing="0" width="815"><colgroup><col /><br /><col /><br /><col /><br /><col /><br /></colgroup><tbody><tr height="23"><td colspan="4" style="height: 23px; width: 817px; background-color: rgb(153, 102, 255);"><strong><span style="font-size:14px;">遊藝場群聚事件公共場所活動史(案1202、1208、1209、1210、1211、1216、1231、1232)5/12晚上更新</span></strong></td> </tr><tr height="23"><td height="23" style="height:23px;">日期</td> <td style="width:176px;">時間</td> <td style="width:252px;">地點</td> <td style="width:264px;"> </td> </tr><tr height="23"><td height="23" style="height:23px;">5/6-5/9</td> <td style="width:176px;">00:00-08:00</td> <td style="width:252px;">銀河百家樂遊藝場</td> <td style="width:264px;">宜蘭縣羅東鎮中正北路42號2樓</td> </tr><tr height="23"><td height="23" style="height:23px;">5/6</td> <td style="width:176px;">約18:00 (調查中)</td> <td style="width:252px;">三媽臭臭鍋羅東中山店</td> <td style="width:264px;">宜蘭縣羅東鎮中山路二段305號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約01:00-02:00 (調查中)</td> <td style="width:252px;">老將自助餐</td> <td style="width:264px;">宜蘭縣礁溪鄉礁溪路二段128號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/7</td> <td style="width:176px;">約17:30-18:30(調查中)</td> <td style="width:252px;">八方悅鍋物羅東店</td> <td style="width:264px;">宜蘭縣冬山鄉廣興路90巷61號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">晚上(調查中)</td> <td style="width:252px;">久千代海鮮百匯餐廳</td> <td style="width:264px;">宜蘭縣宜蘭市復興路二段168號</td> </tr><tr height="23"><td height="23" style="height:23px;">5/10</td> <td style="width:176px;">晚上(調查中)</td> <td style="width:252px;">全聯宜蘭嵐峰門市（調查中）</td> <td style="width:264px;">宜蘭縣宜蘭市嵐峰路1段50.52號1樓</td> </tr></tbody></table><p> </p> <p> </p> </div></div></div>
2021/5/13 15:37作者王若樸https://www.ithome.com.tw/news/144395
高雄興達電廠無預警故障！下午3點緊急針對C區與D區實施輪流停電，初步判斷非網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今日（13日）下午3點06分左右，民眾紛紛從手機收到緊急警報通知，內容是台灣電力公司公布的緊急訊息，說明位於高雄的興達火力發電廠在下午2點37分，因事故導致全廠停機。資安處處長簡宏偉表示，初步判斷非網路攻擊。</p> <p>關於興達發電廠，設置地點位於高雄市永安區與茄萣區交界，鄰近興達漁港與興達港內海，以燃煤發電。</p> <p>受到該電廠停機的影響，台電為了供電的調度，現已宣布緊急實施分區輪流停電來因應。根據台電電力調度處的說明，將從3點開始執行緊急分區輪流停電。而為了讓民眾了解輪流停電的狀況，建議民眾可撥打1911或是至台電官網查詢。然而，台電官網在當時已經難以連上，不確定是否因大量民眾前往查詢，造成該網站無法負荷。</p> <p>面對無預警斷電，以及分區輪流限電，對於企業而言，之前準備的緊急發電來源就很關鍵，包括UPS不斷電系統與臨時的發電機供電，而在電力恢復之後，也需注意UPS優先充電等情況，而企業員工也要注意保存手邊資料。</p> <p>關於這起電廠事故的原因，高雄市長陳其邁在3點10分於臉書貼文說明停電狀況，並不斷更新。目前消息是，關於興達電廠停機的主因，是位於北高雄市路竹路北超高壓變電所發生匯流排故障，導致該廠的4部機組（燃氣、燃煤各兩部）跳脫，造成系統頻率驟降，因此台電也立即啟動低頻卸載因應。</p> <p>關於目前的分區輪流供電機制狀況，目前是針對C組與D組來進行輪流停電，每50分鐘一輪，限電量約300萬瓩。企業與民眾將可從電費單查看輪流停電組別，估計受影響戶數，約200萬戶。</p> <p>第一輪限電時間1500-1550，限電量300萬瓩，限電同時200萬戶。<br /> 第二輪限電時間1550-1640，限電量300萬瓩，限電同時193萬戶。</p> <p>而台電現在也正警急搶修設備，目前燃氣跟燃煤機組也陸續升載，將會陸續恢復供電。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96)%E5%8F%B0%E9%9B%BB%E8%88%88%E9%81%94%E9%9B%BB%E5%BB%A0%E4%BA%8B%E6%95%85.jpg" style="width: 600px;" /></p> <blockquote><p>今日下午三點左右，民眾紛紛從手機收到緊急警報通知，台灣電力公司發布電力中斷通知，引發全國關注。當中說明位於高雄的興達火力發電廠在下午2點37分，因事故導致全廠停機。並將緊急分區輪流停電。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-05-13_165940.jpg" style="width: 600px;" /> </p> <blockquote><p>高雄市長陳其邁也透過不斷的消息更新，說明興達電廠事故的原因在於北高雄市路竹路北超高壓變電所發生匯流排故障所導致。</p> </blockquote> </div></div></div>
2021/5/13 16:09作者羅正漢https://www.ithome.com.tw/news/144402
Tor專案對外拍賣全球首個洋蔥網域的數位作品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tor專案（Tor project）周四（5/13）透過Foundation平台，以「不可替代代幣」（Non-Fungible Token，NFT）形式，對外拍賣該專案所建立的<a href="http://duskgytldkxiuqc6.onion" target="_blank">全球第一個洋蔥網域Dusk</a>，正確地說，Tor專案所拍賣的是Dusk的金鑰，以及根據該金鑰及Dusk歷史所創作的<a href="https://foundation.app/torproject/dreaming-at-dusk-35855" target="_blank">數位作品「Dreaming at Dusk」</a>。</p> <p>Tor專案建立了一個由7千多個中繼站所組成的同名網路，也設計了匿名的洋蔥（.onion）頂級網域名稱，而Dusk則是Tor專案所建立的第一個洋蔥網站，主要作為洋蔥服務的範例，由於不管是Tor網路或洋蔥網站都必須使用特定的瀏覽器才造訪，並不支援一般瀏覽器，使得Tor與洋蔥網站又經常被稱為暗網。</p> <p>根據「Dreaming at Dusk」的作品說明，洋蔥服務出現在15年前，從那時起洋蔥生態體系便蓬勃發展，為了紀念這個隱私史上的里程碑，他們與藝術家@ixshells 共同創造了一個數位作品，此一作品即是由最早的洋蔥服務duskgytldkxiuqc6.onion所使用的金鑰衍生而來。</p> <p>此一數位作品包含RSA1024加密金鑰，是個MP4檔案，具備1020x1280的解析度，每秒可刷新60個畫面（60fps）。</p> <p><a href="https://www.bleepingcomputer.com/news/technology/tor-project-auctions-off-the-first-onion-url-ever-created-as-an-nft/" target="_blank">BleepingComputer</a>報導，得標者可透過任何管道接收「Dreaming at Dusk」的NFT，包括加密訊息、區塊鏈，或是把它裝在隨身碟或CD，雖然也會拿到Dusk的私鑰，但洋蔥網路預計在今年10月中旬就會從2.0版升級到3.0版，之後得標者才會拿到Dusk的舊版私鑰，因此也只能當作紀念而無法真的使用。</p> <p>Tor專案也很坦白的說，此一拍賣活動可用來贊助該專案為保障人權及隱私所作的努力。</p> </div></div></div>
2021/5/13 15:55作者陳曉莉https://www.ithome.com.tw/news/144401
Google Docs變更渲染方式，或將影響部分Chrome擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://workspaceupdates.googleblog.com/2021/05/Google-Docs-Canvas-Based-Rendering-Update.html">Google將更改其文書處理應用Google Docs的渲染方式</a>，接下來幾個月，Google會將Docs的底層技術實作，從當前基於HTML的渲染方式，轉換成為以Canvas為基礎的渲染方式，為的是要提高顯示效能，並且提高相同內容在不同平臺上的顯示一致性。</p> <p>這項更改不會影響Docs中的功能，但可能會影響部分Chrome的擴充套件，這些套件或將無法正常執行。Google解釋，部分Chrome擴充套件仰賴Google Docs後端的架構方法，或是特定的HTML位元來正常運作，因此Docs從HTML渲染轉換成Canvas渲染方法，這些Chrome擴充套件可能無法在docs.google.com上正常運作，需要進行必要更新。</p> <p>想要建立Google Docs擴充套件的開發者，Google則建議使用Google Workspace附加元件框架，該框架使用受支援的API和整合點，有助於支援未來Docs的周期性UI實作變更。Google也提醒企業中的IT管理員，應該查看組織中當前部署的擴充套件，並且進行測試，當企業私有Chrome擴充套件受變更影響，卻無法搬遷到Google Workspace附加元件框架，可以填寫表單回報Google。</p> </div></div></div>
2021/5/13 16:01作者李建興https://www.ithome.com.tw/news/144398
【臺灣資安大會直擊】資安不只看他人怎麼做，自身資安需求與實際落差更應從資安風險評估著手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年資安威脅趨勢不斷變化，各家資安業者都會發布各式威脅趨勢研究報告，或是企業資安現況調查，但企業在看待這些資訊時，有時是否可能忽略應從自身風險角度來切入。這幾年來，儘管普遍一直在強調企業應重視資安成熟度、資安規畫的概念，就是要企業能夠了解自身風險，盤點出強化順序，才能每年一步步提升資安防護。</p> <p>但企業真的夠了解自己的問題嗎？戴夫寇爾（Devcore）執行長翁浩正在今年臺灣資安大會的演講上，特別強調了攻擊趨勢只是識別風險中的一部分，並且國內企業在識別風險層面上還不夠重視的問題。</p> <h2><strong>如何確保企業防禦措施符合預期，先理解識別風險與處理風險</strong></h2> <p>過去大家已經常聽到，企業經營需要鑑別所面臨的營運威脅和衝擊，但臺灣企業因為產業型態與規模大小不一，因此這樣的觀念可能並不健全，針對企業資安風險，翁浩正在本次演講中，特別從風險看待方式談起，並區分為識別風險與處理風險兩大類，讓大家在此方面能夠更進一步去理解。</p> <p>他用了一個簡單的比喻，當我們每個人在看待自身健康狀況時，一方面會吃維他命、健身等來補足自身，一方面也會透過健康檢查，了解身體狀況進而因應，也就是透過評估，而資安也有同樣的類似概念。</p> <p>翁浩正將風險分成兩大類，一種是識別風險，另一種是處理風險。同時，他以NIST 網路安全框架（CSF）的5大功能來對應，例如，識別風險對應的就是CSF的識別，相當明確，而處理風險則對應CSF的保護、偵測、回應與復原，這些都是用於處理風險。</p> <p>在識別風險層面上，企業可以怎麼做？翁浩正指出有四大面向，例如，從關注攻擊趨勢看其他企業發生的風險，從自己在內部發生發現的高風險漏洞，也就是已知的高風險，另外還包括企業已知有問題，但風險並不高，目前還沒有要處理的潛在風險，以及企業平時不知道、無徵兆，但實際存在的未知風險。</p> <p>而在處理風險層面上，現在很多資安廠商提供的各種設備及解決方案，就是為了要處理風險，當中需要注意的面向可不少，包括各種設備軟體的採購優先順序，以及布署範圍與布署位置，還有誤報率與回應時間等。</p> <p>看待這兩類風險時，企業可以如何進一步思考？簡而言之，識別風險時要關注的重點在於，有哪些是攻擊者認為最有利用價值的風險，將是企業列為最優先需要找出的問題，而處理風險時的重點在於，最常在事件過程當中發生的問題，他舉例，像是內部應變是否不夠，還是已有應變但應變團隊有狀況，或是SOC沒有通知等情形。</p> <p>而在上述說明當中，翁浩正更是特別強調了兩件事，首先，識別風險將是企業需要更重視的面向，其次，攻擊趨勢與企業現況不一定相符合，參考現有的攻擊脈絡，不能只看別人怎麼做，也要看自己發生怎樣的問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <blockquote><p>對於企業自身資安的需求與實際情形的落差，戴夫寇爾（Devcore）執行長翁浩正先從資安風險談起，他並分成識別風險與處理風險兩大類來解釋，前者可對應CSF中的識別，後者則可對應保護、偵測、回應與復原。</p> </blockquote> <p>接下來，他並藉由2020年2020年iThome資安大調查的內容，以資安投資重點上的調查結果，來進一步說明企業需要重新思考的問題與挑戰。</p> <p>他先談到處理風險的部分，市面上有相當多的資安投資項目，都是屬於這一類，包括2020年國內企業前10大投資項目，像是網路安全、IT基礎架構防護、郵件安全、異地被援、端點安全、資安教育訓練、災難復原、強化存取控管權限、資料外洩保護與Web安全，其他還有行動裝置安全、身分識別機制、雲端安全、IoT安全、高層資安意識、CSIRT、威脅情資、OT安全與GDPR等。</p> <p>至於歸納為識別風險的項目，包含資安稽核認證、滲透測試、源碼檢測、NIST CSF、紅隊演練、威脅獵捕與漏洞獎金計畫等。翁浩正指出，在此當中，國內企業投資比例較高的項目，僅有資安稽核認證與滲透測試，但去年也僅有2成左右企業有此打算，至於其他項目要投入的企業，比例則是更低。</p> <p>雖然這只是蓋括的畫分，但翁浩正的用意明顯是希望能突顯出，企業對於識別風險面向的不夠重視。</p> <p>同時也提醒企業，威脅或防護的趨勢調查是可以反映大環境的概況，但個別企業更是要從自身風險看起。畢竟，每一間企業的資安防護架構不同，強化優先順序不同，而每年的調查結果將是一個參考性的輔助。</p> <p>畢竟，像是上述的調查結果本來就是整體概況，讓各企業可以知道那些資安防護面向，有很多企業正在做，而自己是否已經投入，或是企業自身已經開始做了，別的企業現在才跟上，甚至別的企業都還沒有投入，表示企業自己的行動比別人要快。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9612s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <blockquote><p>藉由2020年iThome資安大調查的投資重點結果來看，翁浩正指出，可幫助企業識別風險的解決方案，包括資安稽核認證、滲透測試、源碼檢測、NIST CSF、紅隊演練、威脅獵捕與漏洞獎金計畫等，然而，要投資這些項目的臺灣企業比例都明顯偏少。</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></h2> <blockquote><p>在本場演講中，翁浩正也引用了今年3月KPMG發布的臺灣企業資安曝險大調查，當中透過多種外部曝險項目的調查，並量化為分數來呈現產業現況，其中金融業87分最高，其他產業則普遍在75分平均之下。翁浩正表示，這意味著金融業在法規要求之下，資安防護走得比較前面，但面對有經驗的駭客組織還是有可能被入侵，而像是製造業、電子零組件、通訊與電腦及周邊等產業，面臨資安威脅相對更是比較辛苦。</p> <p>另一方面，翁浩正也從他們執行紅隊演練的經驗來說明，至今為止，他們每次演練全部都能入到企業內部網路，入侵成功率是百分之百，並有6成是可以直接進入到企業AD伺服器，或是VMware vCenter等核心系統，這樣的結果顯示，企業面對ATP組織或網軍攻擊，防禦能力還是偏弱。</p> </blockquote> </div></div></div>
2021/5/13 12:24作者羅正漢https://www.ithome.com.tw/news/144387
研究人員再掀蘋果AirTag與Find My安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員似乎對蘋果在今年4月發表的AirTag物件追蹤器很感興趣，<a href="https://www.ithome.com.tw/news/144343" target="_blank">日前德國安全研究人員Thomas Roth</a>才入侵了AirTag的微控制器，竄改AirTag用來連結所有人資訊的網址，本周另一家德國資安業者<a href="https://positive.security/blog/send-my" target="_blank">Positive Security又披露了另一個破解路徑</a>，先仿冒AirTag以廣播資料，再利用蘋果的Find My網路來傳播資料。</p> <p>AirTag為蘋果Find My服務的新成員，Find My則是蘋果的裝置追蹤服務，可利用藍牙來追蹤iPhone、iPad、iPod touch、AirPods、Apple Watch、Mac與AirTag的位置，若是這些裝置離開了使用者所在的藍牙傳輸範圍，即可透過全球的Find My系統來替使用者尋找裝置，而內建於蘋果裝置的Find My系統預設值是開啟的，代表每個蘋果裝置都可成為尋找遺失裝置的節點。</p> <p>在尋找一個遺失AirTag時，Find My的流程是這樣的：一支陌生的iPhone接收到遺失AirTag的位置與其廣播的公鑰，把它的加密位置上傳到蘋果伺服器，失主再用另一臺蘋果裝置下載及解密位置，由於全球有數十億個蘋果裝置，因此失主幾乎可以畫出AirTag的流浪地圖。</p> <p>而Positive Security則利用兩個元件來開採Find My網路，一是單晶片微控制器ESP32，二是macOS程式DataFetcher。研究人員先撰寫了ESP32韌體，把它變成一臺數據機，以模仿AirTag來傳送資料，再打造DataFetcher來接收及解密ESP32所傳遞的資料。</p> <p>此一攻擊實際上只是利用全球的Find My網路來幫忙傳送資料而已，主要是消耗了這些Find My設備（節點）的頻寬，但研究人員也提出了另一個相對危險的可能性，例如駭客可在被隔離、無網路的空間中，利用此一管道來傳送機密的感應器數據。</p> <p>蘋果的Find My服務已行之有年，但AirTag的發表讓它重新躍上媒體版面，原因之一可能是只要29美元的AirTag很適合用來進行各種實驗，例如<a href="https://www.intego.com/mac-security-blog/i-mailed-an-airtag-and-tracked-its-progress-heres-what-happened/" target="_blank">科技部落客Kirk McElhearn</a>就用郵件把自己的AirTag寄給朋友，以展示它可用來追蹤包裏，還能清楚掌握包裏的進度，不過，他發現AirTag在送到朋友的手上之後，朋友的手機並未因接近一個不屬於自己的AirTag而跳出警告訊息，與蘋果的宣稱不符。</p> </div></div></div>
2021/5/13 13:31作者陳曉莉https://www.ithome.com.tw/news/144390
【臺灣資安大會直擊】製造業如何落實供應鏈資安？PwC建議先從6大面向開始做起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> 近兩年，供應鏈資安問題逐漸浮上檯面，越來越多臺灣製造公司，隨時得面對來自全球駭客團隊或組織發動的各種供應鏈攻擊，而且單只有企業自己資安做好還不夠，更要協同供應鏈夥伴，才能夠顧好每個供應鏈資安環節。針對供應鏈資安的威脅，資誠（PwC）建議企業可從供應鏈資安框架6大面向開始著手做起。</p> <p>由於傳統的供應鏈，僅專注於生產相關的原物料上，因此，若從業務策略的角度來看，供應鏈管理大多圍繞著產品生命周期、採購、客戶服務管理、倉儲管理等，主要目的在於避免供應鏈中斷或是營運意外的發生，但這裡面卻不包含資安。</p> <p>資誠智能風險管理諮詢公司風險及控制執行董事張晉瑞就引用2013年一項PwC調查指出，當時僅2%受訪企業將資安當作供應鏈的重要風險，比例連一成都不到。</p> <p>不過即使到了現今，不少重大資安事件，都跟供應鏈資安息息相關，但是一些製造公司供應鏈管理思維，仍停留在上一世代，而沒有因為這些供應鏈攻擊的出現而跟著一起前進。</p> <p>甚至因應過去幾年全球化潮流，供應商管理朝向全球化管理發展，網路攻擊行為也跟著全球化，企業面對供應鏈攻擊的風險，也是全球化的威脅，</p> <p>為了成功入侵目標對象，「全球駭客團隊或犯罪組織，比你想像中還要關心你自己的供應商」他直言，這些駭客通常會透過各種管道，找到與目標企業的業務有密切往來的供應商，並鎖定整個供應鏈中安全防護較弱的環節進行攻擊。</p> <p>從攻擊手法來看，可分成軟體與硬體供應鏈攻擊，以軟體面而言，駭客會透過入侵特定軟體或韌體開發公司或委外人員電腦，進行竄改程式或下載連結等行為，造成大範圍感染與擴散，又或是利用入侵的軟體開發商做為跳板，再透過客戶環境，利用受信任的管道進行散播。</p> <p>另就硬體面來說，攻擊者也能透過在設備生產階段植入惡意程式，利用自有品牌業者的品牌名氣，讓消費者購入，亦或是透過設備的特性取得客戶不同敏感資訊如SIM卡、OTP密碼、企業機密資料等，從中獲取不當利益。</p> <p>他將製造業缺乏供應鏈安全管理風險分為3大類，一個是資訊系統中常被遺忘的IoT設備安全管理，以及常常不在資安管控範圍內的工控OT安全管理，還有複雜難以確認的供應鏈風險管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210506_065537521.jpg" style="width: 600px; height: 338px;" /></p> <p>作為供應鏈資安的一環，他指出，企業當務之急，就是先強化自身的資安體質，做好內部工控OT及IoT設備的資安管理。</p> <p>具體作為，張晉瑞表示，企業可以優先從供應鏈資安框架6大面向開始著手，包括權限管理、資安治裡、事件管理、資訊保護、弱點管理、資產管理。</p> <p>舉例來說，在物聯網及工控OT設備資安方面，資產管理是第一步，也就是從這裡開始著手，包括設備定義、盤點，以及繪製拓譜圖，找到相連的路徑的關聯，如屬於內網或外網，並針對不同等級風險，給予不同安全防護強度。</p> <p>再來是對這些工控OT設備或IoT裝置進行弱掃測試，並即時更新，避免出現漏洞，若是設備老舊無法更新，下一步就可擬定汰換計畫，或是暫時將它從對外網路區段換到內網，或是改用獨立網段，來降低其風險。</p> <p>第三個面向是權限管理，例如嚴格限制所有連網的IoT裝置或系統的存取的權限，藉此來管制這些裝置存取敏感資料及關鍵應用程式的權限，並提供更安全的保護機制，如搭配帳密管理或身分驗證機制。</p> <p>當然，這些工控OT設備或IoT裝置通過網路回傳的各種數據，也得做好資料保護。如所有裝置連線都要加密，並關閉不必要的網路連線及服務，同時以白名單等機制進行設備管理，還有建立資料流拓譜圖，隨時掌握這些資料的流向，以及做好資料存取的管控。</p> <p>另外，事件通報與處理程序的建立也相當重要，例如由企業事先與設備供應商明定權責，並將資安列入合約要求，以便發生資安事件時，對方可以盡快協助處理，避免資安災情擴大。這是第5個面向</p> <p>最後一個面向是資安治理，企業在自己內部應設有資安組織和專責人員，來負責整家公司資安防護與安全管理，並定期對內提供資安教育訓練等，來提升公司整體資安防護意識。</p> <p>完成自我資安強化之後，接下來則是強化供應鏈安全。他表示，首先是建立一套資安框架，當作與供應商夥伴溝通的共同語言，進而從供應鏈上游到下游之間形成一個互動的合作關係模式，如此一來，才能幫助企業完成整個供應鏈的資安管理。</p> <p>當然，他強調，要落實供應鏈資安，絕對不是閉門造車，而是要跟國際標準接軌，才可以讓公司的供應鏈夥伴具有共同語言，一起向前進，避免多頭馬車式的強化而形成的資安漏洞，並且為公司及供應鏈夥伴打造共同量尺，以衡量資安強化的成熟度。</p> <p>舉例來說，上述提到的供應鏈資安框架6大面向，皆可對應到工控資訊安全標準IEC62443，而不會重工，例如在IEC62443-2-1裡面提到運營實體環境的資安管控、基礎設施資安診斷，就可對應到6大面向中的資產管理，而弱點與更新管理對應的就是弱點管理，至於終端客戶資安評估對應的就是權限管理等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210506_070450538.jpg" style="width: 600px; height: 370px;" /></p> <p>另在供應商的管理上，張晉瑞表示，企業也可依據IEC62443-2-4管理要點，來建立供應商安全管理框架，作為供應商安全檢核的依據，要求供應商逐一落實，包括無線網路環境、遠端連線管理、網路系統架構、內外部查核活動、解決方案維運人員、帳戶權限管理、資訊安全儀表板、資安事件處理回應、更新修補管理、惡意程式管理、系統配置強化管理、備份復原管理等12項。這些項目都與供應鏈資安框架6大面向相關。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210506_071041257.jpg" style="width: 600px; height: 338px;" /></p> <p>除此之外，他還提到，針對提供OT與IoT設備的供應商，需要建立資安風險評估機制。他彙整了常見的供應商評估形式，並依獨立性與信賴度的強弱來區分，其中擁有高度獨立性與信賴性的評估形式，是獨立第三方SOC2報告或供應鏈SOC報告框架，其內容包含需由獨立的第三方執行，相關評估報告亦需涵蓋細部的控制點說明與測試結果，並且任何測試缺口與例外都要揭露於報告中。其次是第三方評估報告，或是經由外部ISO認證取得證書，至於企業自行稽核與供應商填答問卷，在獨立性與信賴度方面則較為偏弱。</p> <p>面對供應鏈資安威脅，張晉瑞強調，企業資安已經不能獨善其身，不單自身做好資安就行，因供應鏈太長，就連企業自己可能是別人供應鏈裡的一環。他表示，唯有建立共同語言，再透過適當方式呈現出來做出的結果，如取得獨立報告或ISO相關認證等，如此才能夠顧好每個供應鏈資安環節。</p> </div></div></div>
2021/5/13 12:15作者余至浩https://www.ithome.com.tw/news/144356
思科收購活動規畫平臺Socio，支援線上、實體混合的活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=2160121" target="_blank">思科昨（12）日宣布</a>收購實體、線上或混合式活動的規畫平臺新創公司Socio，使現有WebEx線上會議功能，擴充到支援實體活動。</p> <p>Socio提供端到端的活動管理平臺，支援線上串流、與會者互動、贊助、1對1網路會議，以及活動的進階分析等。合併後，Socio將整合至WebEx客戶體驗部門中，並向安全與協同事業群總經理Jeetu Patel報告。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0513-socio-2.png" style="width: 500px;" /></p> <p>思科表示，透過整合Socio，將有助於讓WebEx Events的功能不再只有線上會議、webinar及webcast，還可以執行大型、多連線的混合式活動或會議。</p> <p>COVID-19改變了商務活動的面貌，一開始活動全部轉為純線上形式，隨著歐美疫情紓解，活動也逐漸恢復實體形式而和線上活動混合，如今虛擬、實體混合活動成為一種新的主流型態。</p> <p>因此思科力圖擴充WebEx的服務陣容。二個星期前<a href="https://www.cisco.com/c/en/us/about/corporate-strategy-office/acquisitions/slido.html" target="_blank">思科另外買下</a>提供線上及實體活動中和觀眾互動的服務商Slido，像是Q&A、遊戲化活動。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0513-slido.png" style="width: 500px;" /></p> <p>Slido和Socio也將整合到思科現有WebEx會議及活動產品中，使思科WebEx提供線上串流、網路和進階分析，以及在活動前、中、後期的與會者互動，像是投票、Q&A、交談及即時翻譯等。</p> <p>雙方未透露交易金額。這項收購預計思科會計年度2021第4季，即今年7月底完成。</p> </div></div></div>
2021/5/13 12:41作者林妍溱https://www.ithome.com.tw/news/144389
【臺灣資安大會直擊】資安不只看他人怎麼做，自身風險評估更應重新審視，戴夫寇爾並公布紅隊演練經驗中發現的4大常見資安問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年資安威脅趨勢不斷變化，各家資安業者都會發布各式威脅趨勢研究報告，或是企業資安現況調查，但企業在看待這些資訊時，有時是否可能忽略應從自身風險角度來切入。這幾年來，儘管普遍一直在強調企業應重視資安成熟度、資安規畫的概念，就是要企業能夠了解自身風險，盤點出強化順序，才能每年一步步提升資安防護。</p> <p>但企業真的夠了解自己的問題嗎？戴夫寇爾（Devcore）執行長翁浩正在今年臺灣資安大會的演講上，特別強調了國內企業在識別風險層面上還不夠重視的問題，同時揭露他們在這三年紅隊演練經驗下，所發現的企業5大常見資安問題。</p> <h2><strong>如何確保企業防禦措施符合預期，先理解識別風險與處理風險</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 220px; float: right;" /></p> <p>過去大家已經常聽到，企業經營需要鑑別所面臨的營運威脅和衝擊，但臺灣企業因為產業型態與規模大小不一，因此這樣的觀念可能並不健全，針對企業資安風險，翁浩正在本次演講中，特別從風險看待方式談起，並區分為識別風險與處理風險兩大類，讓大家在此方面能夠更進一步去理解。</p> <p>他用了一個簡單的比喻，當我們每個人在看待自身健康狀況時，一方面會吃維他命、健身等來補足自身，一方面也會透過健康檢查，了解身體狀況進而因應，也就是透過評估，而資安也有同樣的類似概念。</p> <p>翁浩正將風險分成兩大類，一種是識別風險，另一種是處理風險。同時，他以NIST 網路安全框架（CSF）的5大功能來對應，例如，識別風險對應的就是CSF的識別，相當明確，而處理風險則對應CSF的保護、偵測、回應與復原，這些都是用於處理風險。</p> <p>在識別風險層面上，企業可以怎麼做？翁浩正指出有四大面向，例如，從關注攻擊趨勢看其他企業發生的風險，從自己在內部發生發現的高風險漏洞，也就是已知的高風險，另外還包括企業已知有問題，但風險並不高，目前還沒有要處理的潛在風險，以及企業平時不知道、無徵兆，但實際存在的未知風險。</p> <p>而在處理風險層面上，現在很多資安廠商提供的各種設備及解決方案，就是為了要處理風險，當中需要注意的面向可不少，包括各種設備軟體的採購優先順序，以及布署範圍與布署位置，還有誤報率與回應時間等。</p> <p>看待這兩類風險時，企業可以如何進一步思考？簡而言之，識別風險時要關注的重點在於，有哪些是攻擊者認為最有利用價值的風險，將是企業列為最優先需要找出的問題，而處理風險時的重點在於，最常在事件過程當中發生的問題，他舉例，像是內部應變是否不夠，還是已有應變但應變團隊有狀況，或是SOC沒有通知等情形。</p> <p>而在上述說明當中，翁浩正更是特別強調了兩件事，首先，識別風險將是企業需要更重視的面向，其次，攻擊趨勢與企業現況不一定相符合，參考現有的攻擊脈絡，不能只看別人怎麼做，也要看自己發生怎樣的問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <blockquote><p>對於企業自身資安的需求與實際情形的落差，戴夫寇爾（Devcore）執行長翁浩正先從資安風險談起，他並分成識別風險與處理風險兩大類來解釋，前者可對應CSF中的識別，後者則可對應保護、偵測、回應與復原。</p> </blockquote> <p>接下來，他並藉由2020年2020年iThome資安大調查的內容，以資安投資重點上的調查結果，來進一步說明企業需要重新思考的問題與挑戰。</p> <p>他先談到處理風險的部分，市面上有相當多的資安投資項目，都是屬於這一類，包括2020年國內企業前10大投資項目，像是網路安全、IT基礎架構防護、郵件安全、異地被援、端點安全、資安教育訓練、災難復原、強化存取控管權限、資料外洩保護與Web安全，其他還有行動裝置安全、身分識別機制、雲端安全、IoT安全、高層資安意識、CSIRT、威脅情資、OT安全與GDPR等。</p> <p>至於歸納為識別風險的項目，包含資安稽核認證、滲透測試、源碼檢測、NIST CSF、紅隊演練、威脅獵捕與漏洞獎金計畫等。翁浩正指出，在此當中，國內企業投資比例較高的項目，僅有資安稽核認證與滲透測試，但去年也僅有2成左右企業有此打算，至於其他項目要投入的企業，比例則是更低。</p> <p>雖然這只是蓋括的畫分，但翁浩正的用意明顯是希望能突顯出，企業對於識別風險面向的不夠重視。</p> <p>同時也提醒企業，威脅或防護的趨勢調查是可以反映大環境的概況，但個別企業更是要從自身風險看起。畢竟，每一間企業的資安防護架構不同，強化優先順序不同，而每年的調查結果將是一個參考性的輔助。</p> <p>換言之，像是從上述調查結果，可以知道那些資安防護面向，有很多企業正在做，而自己是否已經投入，或是企業自身已經開始做了，別的企業現在才跟上，甚至別的企業都還沒有投入，表示企業自己的行動比別人要快。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9612s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <blockquote><p>藉由2020年iThome資安大調查的投資重點結果來看，翁浩正指出，可幫助企業識別風險的解決方案，包括資安稽核認證、滲透測試、源碼檢測、NIST CSF、紅隊演練、威脅獵捕與漏洞獎金計畫等，然而，要投資這些項目的臺灣企業比例都明顯偏少。</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></h2> <blockquote><p>在本場演講中，翁浩正也引用了今年3月KPMG發布的臺灣企業資安曝險大調查，當中透過多種外部曝險項目的調查，並量化為分數來呈現產業現況，其中金融業87分最高，其他產業則普遍在75分平均之下。翁浩正表示，這意味著金融業在法規要求之下，資安防護走得比較前面，但面對有經驗的駭客組織還是有可能被入侵，而像是製造業、電子零組件、通訊與電腦及周邊等產業，面臨資安威脅相對更是比較辛苦。</p> <p>另一方面，翁浩正也從他們執行紅隊演練的經驗來說明，至今為止，他們每次演練全部都能入到企業內部網路，入侵成功率是百分之百，並有6成是可以直接進入到企業AD伺服器，或是VMware vCenter等核心系統，這樣的結果顯示，企業面對ATP組織或網軍攻擊，防禦能力還是偏弱。</p> </blockquote> <h2><strong>從百分百入侵成功的紅隊演練經驗，看國內企業防護上的4大常見問題</strong></h2> <p>在本場演講上，翁浩正還有一個經驗分享更是備受關注，那就是他們自2017年以來的紅隊演練過程中，每次都能在專案時程內成功入侵目標企業，在這些實際經驗下，他們統整出臺灣企業在防護上，普遍存在但可能一直不夠關注的常見資安問題。</p> <p>攻擊者可以如何繞過企業防禦體系？翁浩正列舉出4大常見問題，舉例來說，他們發現有6成4企業外洩了可利用的資訊，包含帳號密碼、原始碼與內部文件。因此，企業可以自己先去檢查這樣的情況，例如，在網際網路上是否有用公司信箱註冊外部服務的情況，若是外部服務帳號密碼外洩，就有機會被用。</p> <p>不僅如此，有高達7成9企業，存在已知漏洞未修補的情況，使得他們在演練時的入侵路徑上，就能找到透過這樣的漏洞並成功入侵，當中並有7成漏洞是已經公開半年之久。翁浩正表示，雖然一些企業可能因業務不能中斷而沒有及時修補，但超過半年都有要修補，這是嚴重的問題。</p> <p>此外，以預設或固定密碼作為認證方式的問題也不小，有6成7的企業有此情況。企業可能購買設備之後，就直接使用預設密碼沒有修改，或是廠商原廠預留了維運工程使用的密碼，都成為防護上的破口；而密碼設定安全不足的情況依然多見，有8成3的企業其密碼在專案期間內就可被破解，使得攻擊方可利用於後滲透使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <blockquote><p>翁浩正分享他們執行3年紅隊演練中，可以如何繞過企業防禦體系，而這些可能是企業並未關注或發現的問題，這有4大常見問題包括：可利用資訊遭外洩、已知漏洞未修補、以預設或固定密碼作為認證方式，以及帳號複雜度不足。</p> </blockquote> <p>因此，翁浩正歸類出前五大最常見的攻擊樣態，包括：第一，外部服務存在漏洞；第二，第三方服務存在高風險漏洞；第三，網路區隔存在利用機會；第四，帳號權限保護不足；第五，監控回應不如預期。</p> <p>相對來看，這其實等於是企業在資安防禦上的五大挑戰。</p> <p>以外部服務存在漏洞而言，翁浩正指出，在他們紅隊演練經驗當中，企業外部網路其實仍然很脆落，可以藉由入侵外部網站，有機會進一步入侵到企業內部網路，攻入更多主機取得更多資料，但從資安大調查中的企業重點來看，多數企業將防禦主軸放在內部網路安全，包括網路安全、端點防護、資料洩漏等，而網站安全只居於第十名，因此企業對於外部網路相對是不夠看重。</p> <p>在第三方服務存在高風險漏洞方面，他們演練時的常見狀況是，發現企業使用的特規系統或外部系統存在零時差漏洞，而且常有SQL Injection這種不應該犯的簡單錯誤，而他們就能利用這樣的漏洞入侵企業核心系統。現在大家都在談供應鏈安全，但企業在採購商業系統或特規系統時，會要求對方做滲透測試嗎？翁浩正拋出此一問題讓大家思考，當然他也表示，企業幫廠商做滲透測試並不太合理，加上廠商不一定配合，而如果僅為合規使用資安涵蓋率品質不好的滲透測試或弱點掃描，也沒有辦法到達好的效果。因此，這對企業來說是相當大的挑戰。</p> <p>在網路區隔存在利用機會方面，企業可能因為區隔的位置與設備擺放的位置錯誤，導致他們在演練時有機可趁。他指出，雖然從資安大調查中結果看出，臺灣多數企業是重視IT基礎架構防護等解決方案，已經意識到網路區隔存在風險，但實際風險仍高，而也同樣是企業的一大挑戰，畢竟網路區隔與業務運作有莫大關聯。</p> <p>在帳號權限保護不足方面，他們在演練時可透過利用已經掌握的主機，從記憶體當中取得密碼，再從內部網路中看那些主機使用同樣的密碼，或是同樣的特權帳號。因此，企業除了投資存取控管權限相關解決方案，同時也要考量搭配其他縱身防禦來強化。</p> <p>另外他們發現的企業常見問題，是監控回應不如預期。由於事件回應處理或設備的誤判，都還是人去處理，但目前較少有解決方案，可幫助企業改善監控的回應，因此這也成為企業難解決的問題與挑戰。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9611s%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966~10%EF%BC%89Devcore%E7%B4%85%E9%9A%8A%E6%BC%94%E7%B7%B4%E5%A4%A7%E6%8F%AD%E9%9C%B2.gif" style="width: 600px;" /></p> <blockquote><p>在戴夫寇爾的紅隊演練經驗中，有哪些是企業防禦上的挑戰，翁浩正歸納出5種攻擊樣態，包括：外部服務存在漏洞、第三方服務存在高風險漏洞、網路區隔存在利用機會、帳號權限保護不足，以及監控回應不如預期。（圖中IP位址非真實資訊）</p> </blockquote> <p>不僅如此，翁浩正同樣以iThome資安大調查的投資重點相對照，對應這五大攻擊樣態來分析現況，他指出，關於企業在處理風險的資安投資比重較高，而識別風險方面的資安投入較少。</p> <p>例如，在在外部服務與第三方服務的漏洞方面，包括滲透測試、源碼檢查、威脅情資與漏洞獎金計畫，以及相關弱點管理這種比較重要的解決方案，都不在企業資安投入的前十名。</p> <p>此外，在網路區隔與帳號權限保護方面，以識別風險項目而言，也只有資安稽核／認證位於企業投資第12名，導入NIST CSF與紅隊演練的企業更少；而監控與回應在識別風險這一塊，更是只有滲透測試與紅隊演練，可以確實知道企業回應是否確實。</p> <p>因此，他希望大家理解的是，面對資安趨勢的調查內容，他山之石，可以參考，不能盡信，原因很簡單，每個企業組織架構不同，資源與威脅也不同，最好應先識別風險，才能對症下藥。至於企業防禦戰略上，要從外部檔起還是從內部穩固核心系統為優先，他認為，這兩個戰略不一樣，沒有誰對誰錯的問題，若對於境外勢力最憂心，就先把資源投放最外面，如果和資料資產重要，盤點以及相關介接，從這些系統來優先防禦比較省力。</p> <p>無論如何，資安觀念推動已經許多年了，以這次翁浩正所提醒的重點來看，顯示是就是希望企業在看待資安時，不應該忘記資安調查結果是個輔助，可以觀察到整體趨勢與產業趨勢，自己並要從自身現狀盤點做起，同時，普遍企業應該多想想識別風險層面的資安解決方案，過去是否真的不夠重視。</p> <p> </p> </div></div></div>
2021/5/13 09:56作者羅正漢https://www.ithome.com.tw/news/144371