iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google公共雲端資料集解決方案現加入商業資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="http://cloud.google.com/blog/products/data-analytics/datasets-for-enriching-analytics-ai-initiatives" target="_blank">更新雲端資料集解決方案</a>，讓企業用戶能以更加統一的方式，同時取用公共和商業資料。另外，Google還開源公共資料集參照基礎架構，使得公開資料來源更透明，用戶也可以分叉到自己的Google帳戶，以便上線私有資料集並將其用於商業目的。</p> <p>Google這項針對企業的雲端資料集解決方案，是建立在現有的公共資料集計畫之上，只是現在將應用的範圍，從公共資料擴展到商業資料集、綜合資料集和第一方Google資料資產上，來增加分析和人工智慧服務的價值。</p> <p>在2016年的時候，Google公共資料集計畫和美國國家海洋暨大氣總署（NOAA）、美國國家研究院等許多資料供應商合作，將經過格式最佳化的資料放在BigQuery和雲端儲存上，作為精選公共資料資產目錄，Google提到，許多資料可供各行業進行各種分析，像是NOAA的嚴重風暴事件的公共資料集，在結合零售商自己的庫存資料後，就可以分析惡劣天氣對銷售與庫存的影響。</p> <p>而透過將商業、合成以及第一方的資料加到計畫中，用於資料分析和人工智慧，可進一步強化分析的能力，另外，用戶也可以透過Earth Engine和Kaggle的目錄，來探索並且取用這些資料集。</p> <p>除了豐富雲端的資料集之外，Google還發布用於資料匯入的開源參照基礎架構，這樣即便用戶不將企業私人資料放到Google雲端上，也能使用這些資料進行綜合分析。Google提到，可以把新的參照基礎架構想成網頁框架，網頁框架可以用來處理建構網頁應用程式所要進行的繁瑣工作，而參照基礎架構，則可以用來減少開發和維護資料工作管線的額外工作。</p> <p>參照基礎架構是一個資料集上線的工作管線基礎架構，使用YAML配置檔案來簡化控制。Google宣布將公共資料集的參照基礎架構開源，讓使用者不只可以清楚資料來源，並且也讓有意想要公開資料集的組織，能夠研究利用該架構，將資料放上Google雲端，而企業也可以藉由分叉基礎架構專案，並在自有的Google雲端帳戶上線資料集進行商業使用。</p> </div></div></div>
2021/5/24 17:33作者李建興https://www.ithome.com.tw/news/144596
Snap：沒有iPhone就沒有Snap，很願意支付30%佣金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國遊戲暨平臺開發商Epic Games控告蘋果App Store之際，雖然不少開發者都希望Epic Games可以勝訴，迫使蘋果調降30%的交易佣金，甚至允許iOS用戶自App Store以外下載程式，然而，Snap執行長Evan Spiegel近日接受CNBC專訪時卻吐露：沒有iPhone就沒有Snap，很願意支付30%的佣金予蘋果。</p> <p>Snap為2011年成立的影像分享平臺，除了開發多媒體傳訊程式Snapchat之外，也打造可錄製影片的Spectacles智慧眼鏡，在2016年收購了允許使用者自製漫畫頭像的Bitstrips，於2017年登上美國紐約股市，目前全球的每月用戶數已超過5億。</p> <p><a href="https://www.cnbc.com/video/2021/05/21/snap-ceo-apple-app-store-fees.html" target="_blank">Spiegel向CNBC表示</a>，他認為如果沒有蘋果所建立的平臺，或者是沒有iPhone，Snap就不會存在，因此，他不確定對於30%的佣金是否有所選擇，但他們是很樂意支付的，用以交換蘋果所提供的先進軟體與硬體。</p> <p>Spiegel的說法與其它的開發者大相逕庭，除了Epic Games之外，全球影片串流龍頭<a href="https://www.ithome.com.tw/news/125408" target="_blank">Netflix</a>曾企圖繞過蘋果App Store的拆帳機制，全球音樂串流龍頭<a href="https://www.ithome.com.tw/news/129325" target="_blank">Spotify</a>甚至直接向歐盟投訴，指控蘋果App Store以不合理的佣金與措施來排擠競爭對手。</p> <p>此外，有別於<a href="https://www.ithome.com.tw/news/141713" target="_blank">臉書</a>大作廣告來抨擊蘋果隨著iOS 14.5上線的<a href="https://www.ithome.com.tw/news/144059" target="_blank">追蹤透明化政策</a>，Spiegel也稱讚蘋果的作法是正確的，因為它替使用者帶來了更多的隱私保護。</p> <p>Epic Games與蘋果之間的辯論將於本周結束，而法官則可望於未來幾個月作出裁決。</p> </div></div></div>
2021/5/24 16:27作者陳曉莉https://www.ithome.com.tw/news/144597
險被水中下毒的佛州淨水廠外包商也被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初美國佛羅里達州一家淨水廠被駭，<a href="https://www.ithome.com.tw/news/142702" target="_blank">差點導致淨水下毒事件</a>。安全公司又發現案外案，連淨水廠外包商也被捲入安全事件。</p> <p>今年二月佛州奧德馬爾（Oldsmar）市一家淨水處理廠員工發現，有不明人士入侵公司網路及電腦軟體，企圖調高淨水過程的氫氧化鈉，使其濃度調高到正常值的100倍，幸好及時修正，未釀成大錯。</p> <p>消息見報後安全廠商Dragos研究發現，似乎在主要攻擊之前，這家淨水處理廠還陷入另一樁安全事件。Dragos發現到，淨水廠的一家營建基礎架構外包商的WordPress網站上有段惡意程式碼，並在當時進行水坑式攻擊（watering hole），即從所有連向該WordPress程式碼的電腦系統蒐集資料。從時間點來看，淨水廠被駭事件發生當天，也有一個瀏覽器從奧德馬市存取該網站。</p> <p>細究發現，這段程式碼蒐集資料起自去年12月20日，到Dragos介入修正問題前已活動58天。研究人員研判攻擊者是開採了WordPress多項漏洞，成功植入該段數位指紋（fingerprinting）script。近二個月期間內和該網站有過互動的電腦包括淨水廠、美國州政府、市政府單位以及和水資源有關的民營公司，以及一般合法網頁機器人和網站爬蟲程式。那段時間被這段程式碼分析過的用戶電腦超過上千臺，多數來自美國境內，特別是佛州。</p> <p>進一步分析這段數位指紋script，研究人員追蹤到和殭屍網路程式TofSee的關聯性。他們發現這惡意數位指紋script是代管在一個網路黑市，但這個黑市網站似乎真正身份是殭屍網路病毒TofSee感染裝置的「報到」網站。Dragos分析TofSee已感染了1.3萬臺電腦，</p> <p>Dragos推斷，2月5日早上將近10點存取外包商WordPress網站的瀏覽器，和該淨水廠同一網路。巧合的是，當天早上不明人士透過淨水廠控制電腦的人機介面，也在這個時間點駭入企圖在水中下毒。</p> <p>但是研究人員強調，淨水廠外包商網站的水坑式攻擊和淨水廠被駭似乎沒有直接關聯。該水坑攻擊並未釋出開採程式，也未存取連結的受害者電腦。研究人員推斷攻擊者挑選這個外包商網站，可能是想在低調一點的地方蒐集資料。</p> <p>但研究人員仍相信這代表水資源產業的安全風險，也突顯對使用營運科技（operational technology，OT）及工控電腦的企業而言，控管未受信任的網站存取行為的重要性。</p> </div></div></div>
2021/5/24 15:32作者林妍溱https://www.ithome.com.tw/news/144595
GitHub發布構件匯出工具Artifact Exporter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub建構並開源了構件匯出工具<a href="https://github.blog/2021-05-18-github-artifact-exporter-open-source-release/">GitHub Artifact Exporter</a>，可讓報告團隊不用使用API下，取得需要的資料。GitHub Artifact Exporter提供了命令列和簡單的GUI工具，用戶可以依照範圍日期，匯出GitHub的問題（Issue）以及相關註解（Comment），而且工具還支援GitHub全文搜尋語法，可根據搜尋參數過濾結果。</p> <p>官方提到，在較大的組織中，可能有專門負責報告的團隊，能夠以不同精細度匯出活動，供修改或是稽核之用。GitHub雖提供了API，讓團隊成員透過程式開發方法存取資料，但是對許多使用者來說，這樣的方式存在一定的技術門檻，不少情況用戶僅是要將問題和其他儲存庫資料，下載為CSV檔。</p> <p>為此，GitHub開發了Artifact Exporter，供用戶使用更簡單的介面，來取用需要的資料，Artifact Exporter可以匯出提交、歷程碑（Milestone）、專案、拉取請求和發布版本等資料，命令列和GUI工具都支援匯出JSON和CSV檔案。</p> <p>在使用GUI工具時，用戶會需要填寫個人存取權杖、儲存庫擁有者和儲存庫本身的名字，用戶可以輸入搜尋字串過濾儲存庫的問題之後，選擇以CSV或是JSON輸出，而命令列工具除了可以跟GUI一樣產生JSON和CSV資料外，還能被用來實作成其他搜尋類型。</p> </div></div></div>
2021/5/24 15:52作者李建興https://www.ithome.com.tw/news/144593
美國運通發送大量垃圾郵件，遭英國判罰9萬英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以服務為名發送行銷郵件的業者要小心了，英國的資料保護組織ICO（Information Commissioner's Office，資訊專員辦公室）近日<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2021/05/amex-fined-for-sending-four-million-unlawful-emails/?utm_source=twitter&utm_medium=iconews&utm_term=5186cf95-3253-4458-a3b6-9750afae2f84&utm_content=&utm_campaign=" target="_blank">針對歐洲美國運通（Amex）祭出9萬英鎊（約363萬元新台幣）的罰款</a>，原因是美國運通所發出的服務郵件遭到客訴，這些使用者認為他們已明白表示拒絕接收行銷郵件，但還是收到了，ICO認定這些郵件屬於行銷郵件，而非美國運通所宣稱的服務郵件。</p> <p>有少數的美國運通客戶向ICO投訴，他們已經選擇退出了美國運通的行銷郵件名單，但還是陸續收到廣告信件，儘管美國運通認為，這些郵件屬於服務郵件（Servicing Emails），並非行銷郵件（Marketing Emails），是根據與使用者簽署的信用協議（Credit Agreements）所發送，如果使用者不知道相關的訊息可能會吃虧，但ICO不為所動。</p> <p>ICO的調查顯示，在2018年6月1日到2019年的5月21日之間，美國運通至少送出了5,000萬封所謂的服務郵件予客戶，但當中有超過400萬封郵件屬於行銷郵件，專門用來鼓勵用戶以美國運通信用卡來消費，以讓美國運通可以增加業績。</p> <p>美國運通的信用卡用戶所收到的郵件，包括描述以該信用卡在網路上消費所能得到的獎勵，或者是鼓勵使用者充份利用美國運通信用卡並下載Amex程式。</p> <p>事實上，ICO明確定義了服務郵件與行銷郵件，若是付款條件及付款計畫上的變更，或是服務中斷通知，就屬於服務郵件；而舉凡針對特定使用者的廣告或行銷上的通訊，即會被歸類為行銷郵件。</p> <p>ICO也藉此奉勸所有的業者都應重新審視其發送郵件的程序，理解服務與行銷郵件的差異，以避免違反當地的法令。</p> </div></div></div>
2021/5/24 14:28作者陳曉莉https://www.ithome.com.tw/news/144591
【疫情日報】疫情持續發生，專家會議建議延長三級警戒，陳時中坦言正在研議中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心揭露今天（5/24）COVID-19確診病例，今天本土新增了334例，校正回歸的個案數也仍有256例。陳時中今天透露，專家會議建議延長第三級警戒期間，目前正在研議中。</p> <p>今天本土確診案例中，以新北市最多，達到177例，又以板橋區43例最多。臺北次今天則新增99例，以萬華區38例最多。校正回歸的個案中，則以臺北市最多（其中萬華區校正回歸了76例，而新北則追加99例，同樣以板橋區34例最多。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210524%E7%A2%BA%E8%A8%BA%E7%97%85%E4%BE%8B%E6%A0%A1%E6%AD%A3%E5%9B%9E%E6%AD%B8%E6%83%85%E5%BD%A2_%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90_%E8%A1%9B%E7%A6%8F%E9%83%A8.jpg" /></p> <p>陳時中表示，校正回歸的情況，希望在這一周全部補齊，讓疫情數據更正確。但他強調，目前來看，確診病例數的趨勢有穩定持續發生的情況。原訂第三級警戒時間在5月28日結束，但陳時中表示，專家會議建議要延長三級警戒期間，目前正在研議中。而疫苗進度跟原先掌握的進度一樣，國產疫苗以七月底施打為目標。</p> </div></div></div>
2021/5/24 14:46作者王宏仁https://www.ithome.com.tw/news/144592
臺灣入口網站蕃薯藤在2013年的被駭資料流入駭客論壇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自臺灣的威脅情報研究人員<a href="https://twitter.com/StillAzureH/status/1383234219153846276" target="_blank">StillAzureH近日向Have I Been Pwned（HIBP）舉報</a>，已於駭客論壇上發現來自臺灣入口網站蕃薯藤的外洩資料，而<a href="https://haveibeenpwned.com/" target="_blank">HIBP則說</a>，該資料庫內含超過1,300萬用戶的資料。</p> <p>成立於1997年的蕃薯藤（<a data-sk="tooltip_parent" data-stringify-link="http://yam.com" delay="150" href="http://yam.com/" rel="noopener noreferrer" target="_blank">yam.com</a>）是臺灣的第一個入口網站，與Yahoo!奇摩及PChome同為臺灣的三大入口網站，過去的入口網站主要提供各式的網路資源，從搜尋、電子郵件、新聞到分類服務等，如今，大概只剩Yahoo!奇摩稱得上是入口網站，PChome已轉型為電子商務網站，而蕃薯藤則在2006年賣給了網絡數碼（現為天空傳媒），內容服務也已大幅縮小。</p> <p>StillAzureH已驗證這批資料的真實性，他說，他在臺灣認識的人當中，有8成出現在該資料庫。</p> <p>HIBP已發送郵件予訂閱該站外洩通知服務的使用者，表示這批資料的外洩時間點為2013年的6月，內含13,258,797筆的不重覆電子郵件，以及這些帳號的用戶名稱、姓名、生日、電話號碼、實體地址與未加鹽的MD5雜湊密碼，已於今年流入駭客論壇。</p> <p>使用者除了應該變更於蕃薯藤所使用的密碼之外，也得變更在其它網路服務所使用的同樣密碼，並儘量在所有網路服務啟用雙因素認證，同時留意各種網釣或詐騙郵件，也應注意自己的身分是否遭到濫用。</p> </div></div></div>
2021/5/24 12:43作者陳曉莉https://www.ithome.com.tw/news/144589
SITA供應鏈被駭受害者：印度航空外洩450萬名乘客資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球航空業知名的IT與電信服務供應商<a href="https://www.ithome.com.tw/news/143092" target="_blank">SITA（國際航空電訊集團）在今年3月坦承</a>，旗下專門經營航空公司乘客處理系統的子公司Passenger Service System（PSS）遭到駭客入侵，而<a href="http://www.airindia.in/images/pdf/Data-Breach-Notification.pdf" target="_blank">印度航空（Air India）直至上周才宣布自己是受害者</a>，約有450萬名乘客的資料外洩。</p> <p>PSS主要提供各大航空公司的乘客處理服務，從到櫃臺報到至登機，亦支援生物辨識系統，估計每年有來自各大航空公司的10億名乘客使用PSS服務。</p> <p>印度航空表示，他們雖然是在2月25日就收到通知，但一直到5月才確認受到影響的乘客資料，所以才在上周統一公布。受影響的450萬乘客是在2011年8月26日至2021年2月3日間註冊的，涵蓋乘客的姓名、生日、聯絡資訊、護照資訊、機票資訊、信用卡資料，並未包含信用卡的安全代碼，或是使用者密碼。</p> <p>至於SITA PSS在被駭之後，馬上就展開調查，修補受駭的伺服器，與安全專家合作，通知信用卡發行銀行，也重設所有密碼。</p> <p>SITA PSS並未公布受到波及的航空公司名單，而是由各大航空公司自行宣布，除了印度航空之外，<a href="https://www.bleepingcomputer.com/news/security/air-india-data-breach-impacts-45-million-customers/" target="_blank">Bleeping Computer</a>則報導包括紐西蘭航空（Air New Zealand）、國泰航空（Cathay Pacific）、新加坡航空（Singapore Airlines）、北歐航空（SAS - Scandinavian Airline）、濟州航空（Jeju Air）、馬來西亞航空（Malaysia Airlines）、芬蘭航空（Finnair）與漢莎航空（Lufthansa）亦為這波供應鏈攻擊的間接受害者，另外全日空與日本航空也在受害之列。</p> </div></div></div>
2021/5/24 11:34作者陳曉莉https://www.ithome.com.tw/news/144587
【臺灣資安大會直擊】物聯網裝置要如何做到端點的威脅偵測？研究人員打算透過韌體虛擬化來檢測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>物聯網設備的資安近年來可說是越來越嚴峻，攻擊事件頻傳，不少廠商提供類似入侵偵測系統（IDS）的機制，藉由網路層面提供防護，來防堵這些裝置遭到攻擊。然而，若要找出有關於系統層面的威脅，這樣的機制可能很難進一步察覺異狀。在臺灣資安大會的議程中，臺灣科技大學資訊工程系副教授鄭欣明針對物聯網設備的防護，介紹該校連網實驗室（Connectivity Lab）旗下的物聯網子團隊（IoT subgroup），正在研究以「韌體虛擬化」的方式，來實現物聯網的端點偵測與回應（EDR）機制。</p> <p>在臺灣資安大會上介紹相關技術的目的，我們會後也向鄭欣明詢問，他表示希望能在大會上推廣物聯網虛擬化技術，協助連網設備開發業者強化裝置安全。而對於相關的研究成果，鄭欣明表示日後會將核心技術與公司合作來發表專利，應用層面的部分亦會發表有關論文。</p> <p>關於投入物聯網虛擬化技術研究的動機為何？鄭欣明認為，面對各式各樣類型、運算資源相當有限的物聯網裝置，採用經由網路層面來加以防範的措施，透過監控網路流量是否存在惡意內容，比對特徵碼做為攔截與警示的依據，可說是相當理所當然的做法，但這樣的防護機制，管理者很難得知攻擊者在端點上的行蹤，而成為防禦上的死角。例如，駭客濫用連網裝置的漏洞，甚至是入侵裝置本身，IDS很難察覺這樣的行蹤。</p> <p>因此，若要得知攻擊者究竟在物聯網裝置做了什麼，勢必要透過對於端點裝置本身下手，而在一般端點電腦上相當常見的做法，就是名為端點偵測與回應（EDR）的機制。然而，物聯網裝置往往運算能力有限，管理介面可能不甚友善，以及架構上也有各式各樣的形態，使得這種原本運用在電腦上的防護機制，無法套用到這些物聯網裝置上。例如，電腦的EDR系統普遍會在端點部署代理程式的做法，物聯網裝置就無法比照辦理。</p> <p>針對這樣的情況，鄭欣明說，最近2年開始有研究人員提出將這些裝置「虛擬化」方式，來突破無法直接在原本的物聯網裝置監控的現象。而在將這些裝置的韌體虛擬化之後，就可以利用虛擬化平臺較為強大的效能，來對於虛擬的物聯網設備韌體部署感測器，並檢查是否流量中出現攻擊者濫用裝置漏洞，或者是意圖入侵的跡象。</p> <p>而這種虛擬物聯網裝置的做法，依據程度上的不同，鄭欣明也舉出目前研究人員可能會運用的方法。首先，較早出現的是使用虛擬化軟體（如QEMU），模擬物聯網裝置處理器和記憶體的方式來進行測試。這種方法能應用於較有效率的重度資安測試工作，卻因為沒有真實模擬韌體、核心系統，以及相關元件（如監視器的鏡頭）運作，而效果有限。</p> <p>因此，這也衍生出第2種做法：模擬的物聯網裝置再搭配真實的硬體元件，來形成更真實的裝置模擬。然而，鄭欣明說，這種做法所需面臨的問題，就是這些硬體元件很可能難以部署。</p> <p>對此，在鄭欣明的研究團隊所進行研究中，他們採用的是「完整系統模擬（Full System Emulation）」：不只模擬裝置的處理器，還同時模擬韌體的運作，這樣製作出來的虛擬連網設備，才能在沒有真實硬體設備搭配的情況下，較為完整呈現實際設備的樣貌。但對於如何在沒有連接硬體設備的情況下，達到更為真實運作情境的模擬？鄭欣明沒有進一步說明。</p> <p>有了虛擬化的物聯網裝置，鄭欣明究竟要如何用來進行端點的偵測與回應呢？他說，他們利用自己開發的設備分流，在傳送網路流量給受保護的設備之餘，也將流量鏡像一份到EDR系統，由EDR系統利用虛擬化的物聯網設備進行檢測，模擬在端點設備上執行的可能情形，一旦發現像是濫用設備漏洞的跡象，就將這樣的檢查結果製作成IDS特徵碼，由IDS攔截相關威脅。</p> <p>鄭欣明也透過影片展示他們的研究成果，該團隊利用他們的EDR系統保護2款設備以進行實驗，這些設備是可取國際（iCatch）監視器主機設備KMH-0428，以及思科路由器RV110W，他們使用了這些設備的已知漏洞CVE-2020-10514、CVE-2020-3331來發動模擬攻擊，結果EDR系統藉由模擬的監視器主機和路由器，得知攻擊者濫用相關漏洞，並製作特徵碼給IDS進行防禦。而這些物聯網設備的韌體取得方式，鄭欣明指出，他們是從設備廠商的網站下載檔案來進行研究，並未對其執行漏洞分析，較無影響商譽之疑慮。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IoT-EDR-Emulation.png" style="width: 580px; height: 324px;" /></p> <p>雖然這樣的做法算是對物聯網資安的重大進展，但鄭欣明說他們還是有一些需要突破的地方，像是希望日後能做到大部分的物聯網裝置韌體模擬，能由EDR系統自行分析、匯入，製作成虛擬設備，而非像現行多數是透過研究人員針對每個設備逐一製作，如此他們的EDR系統才能真正用於保護於大多數的物聯網裝置。</p> </div></div></div>
2021/5/24 11:41作者周峻佑https://www.ithome.com.tw/news/144538
肚肚靠技術融合連鎖餐飲經驗，打通B2C發展POS平臺新商模
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一支App和一套後臺，可以支援小至路邊早餐店，大到擁有300家分店、20種品牌的連鎖餐飲經營型態，甚至只需要1個工程師，就能支援2,000家餐廳的IT維運，肚肚這家雲端POS新創靠的就是技術力。</p> <p>肚肚本來是鴻海內部創業計畫孵育的一款美食搜尋引擎App，為了讓用戶找到餐廳後可以直接從App預約，再將通知送到店家POS機，肚肚執行長孫和翊找遍了全臺灣，「竟然有1百多種餐飲POS！根本無法不可行。」</p> <p>孫和翊原本是個徹底的技術人，2010年就進入鴻海研究IaaS雲端專利，不只鑽研公有雲架構，也打造過貨櫃式機房、虛擬化核心Hypervisor。在一次鴻海內部年輕人創業提案簡報時，以美食搜尋App的點子，大獲郭台銘賞識，而組成團隊在高雄鴻海大樓開始開發「巴豆妖」這支免費的美食搜尋App，可以依據定位自動推薦附近美食，大獲好評，很快就超過10萬人下載。</p> <p>但免費的2C服務終究不是長遠之道，孫和翊轉而聚焦企業端的2B收費模式，先前App預約功能整合上百款餐廳POS的開發難題，讓孫和翊嗅到了一個餐飲2B市場的資訊需求缺口。</p> <p>「不同餐飲系統各自獨立、破碎化無法整合，讓IT部門很痛苦。」他指出。一家稍具規模的餐廳，常見作業流程，從預約、排隊、點餐、結帳、外送接單到後臺帳務管理，得靠多套系統才能實現，因疫情爆紅的幾家外送平臺也無法整合，顯示餐廳資料有整合斷點。「甚至看過數百家分店規模的連鎖咖啡店，乾脆靠『人肉API』，由店員手工輸入來跨系統拋轉訂單資料。」</p> <p>所以，孫和翊決定自己跳下來開發POS，但他的願景「不只是POS軟體，而是變成打通C和B的橋樑。」從一款搜尋App，轉而要打造一個可以整合所有餐飲商家資訊和顧客需求的大平臺。</p> <p><span style="font-size:28px;"><strong>融合連鎖餐飲業Know-how，將POS功能參數化滿足多元業態需求</strong></span></p> <p>整合破碎化資訊流的策略，更吸引了臺灣餐飲龍頭王品集團的目光。旗下超過400家分店的王品，近幾年大力發展雲端化和行動化，2019年，決定和鴻海聯手投資肚肚的大平臺新戰略，發展未來10年用的新一代POS系統。所以，肚肚在2019年脫離了鴻海新創孵育階段，正式成立公司。</p> <p>不只出資，孫和翊點出，產品開發過程中，王品連鎖餐飲Know-how更扮演了至關重要的角色。王品旗下超過20個子品牌，幾乎涵蓋了市場上各種不同的餐飲類型，POS的操作流程也更為複雜，這讓肚肚取得了第一線真實的多樣化POS需求，來進行產品架構與功能設計。王品集團這套大型連鎖餐飲IT系統知識和管理經驗，成了肚肚開發POS系統的重要基礎，也是目標。</p> <p>不過，想要實現餐飲資訊系統All-in-One不是一件容易的事，市面上早有不少平板化、App化的POS產品，但鮮少有人能通吃大小規模、各種業態和所有流程。孫和翊表示，餐飲業POS的複雜之處，是難以透過一個統一的POS版本，來滿足所有餐廳業者的需求。例如西式餐廳點餐單位是個人，但中餐廳卻以桌次為主，或像結帳流程有先結帳、後結帳，桌邊結帳等形式。</p> <p>曾在王品集團擔任多年IT最高主管，現為肚肚資深副總鄭榮輝解釋，餐飲業的規模與類型多元，因為現成套裝POS無法涵蓋所有需求，通常得客製化來開發特定版本，或是由餐飲業自家IT自行修改客製。</p> <p>「為了打造出一套餐飲界通用的OS，發展出餐飲圈App Store，」這個大願景讓孫和翊成立了一個規模在同業少見的研發團隊，至今已經投入了40個研發人力，花了數年時間專注在一套系統上。鴻海集團旗下卓越中心更擔任技術輔導角色，找來產學界專家強化肚肚的軟體開發能力，例如導入了網頁自動化測試與電腦視覺系統自動化測試等技術。</p> <p>參考王品的大型連鎖餐飲經驗，再補上早餐店和飲料店經營型態，肚肚將各類型餐飲樣態的需求先標準化，設計成不同的功能模組，再採取參數化設計，來提供自助式設定。鄭榮輝比喻，這像是一種服務隨選（Service on Demand）設計，一般不具備程式開發技能的店家，也可以在後臺自己設定。</p> <p>統計至今，採用肚肚POS的店家已經達到2千3百家，全都用同一套POS版本來滿足不同餐廳經營業態的需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0527-500-%E7%8E%8B%E5%93%81%E7%BF%94_%E6%8A%80%E8%A1%93%E9%95%B7_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="font-size:20px;"><span style="color: rgb(105, 105, 105);"><strong>在發展POS功能的過程中，技術當然很重要，但更重要的是餐飲業者的Know-how。</strong>─── 肚肚技術長王品翔</span></span></p> <p><span style="font-size:28px;"><strong>雲端基礎架構從IaaS改用PaaS，將IT維運人力大幅降低至一人</strong></span></p> <p>前端只靠同一支App，後端系統為了維運彈性，肚肚一開始就全面上雲端，採用雲端原生技術，部署在AWS上來運作。這是以研發雲端技術起家的孫和翊最熟悉的形式。</p> <p>不過，「剛開始使用雲端時，我們沒有正確的利用雲端的力量。」肚肚技術長王品翔回憶，他去年一進入肚肚時任職的第一件事，就是將原先部署在AWS EC2上的資料庫系統，改用AWS關聯式資料庫服務RDS來重構。</p> <p>一開始肚肚上雲以IaaS服務為主，仍自行設計和維運基礎架構，就像傳統使用本地端主機一樣。「隨著客戶數不斷成長，產品功能也不斷改版擴充，連帶開發人力的需求增加，」種種因素讓王品翔意識到，「技術人力應該更專注投入在產品開發上，而非基礎架構的維運。」像是他們若要自行設計資料庫的高可用性，就需要投入許多人力與時間成本。後來，肚肚決定善用AWS的PaaS服務，將資料庫改用RDS，後續要建立高可用性架構，就會更便利。</p> <p>不過，資料庫遷移是個大挑戰。去年5月，肚肚直接使用廠商提供的資料庫遷移工具，在雲端資料庫服務建立與原先同樣欄位架構的資料庫，再將資料同步搬遷，只停機10分鐘就完成轉換。</p> <p>改用雲端資料庫服務後，肚肚也進一步升級所用的MySQL資料庫版本，後續，還建立起讀寫分離的機制，來提升資料庫讀取效能。王品翔指出，客戶數還只有300∼400家時，使用單一資料庫來提供服務，足以因應工作負載，但是，客戶大幅增長上千家後，每逢晚上九點到十點的尖峰關帳時間，出現了大量提交營業報表的分析請求，爆量工作負載就會影響POS功能。所以，肚肚將資料庫用途分為線上交易處理（OLTP）與線上分析處理（OLAP）系統，分別處理交易面與分析面的請求。</p> <p>另外，肚肚也同步運用雲端監控服務Data Dog以及AWS本身的監控服務，建立雲端服務的監控機制，將維運人力大幅降低至一人，就足以管理數千家餐廳使用POS的全部雲端維運工作。</p> <p>轉換了資料庫後，肚肚也陸續導入DevOps、CI/CD、自動化測試的機制，來加速產品功能的交付與版本更新，後續更調整了RD團隊的組織架構，打破前端與後端的隔閡，來凝聚團隊向心力。</p> <p><span style="font-size:28px;"><strong>靠前端分散式資料處理架構，在無外網情況維持POS服務不中斷</strong></span></p> <p>不過，上雲端雖然提供了擴充彈性，卻也增加了營運不中斷的外部風險，像是對外網路斷線無法連上雲端，或是雲端業者當機的情況。王品翔指出，相較小店家，大型連鎖餐飲業者對營運不中斷有更高的要求。</p> <p>尤其，許多大型餐廳，除了櫃檯結帳POS機，也會需要多臺iPad讓店員桌邊點餐，原本靠雲端集中整合地端所有iPad的資料，但遇到SaaS服務中斷，還是得想辦法靠本地端設備和資料同步方式來運作。</p> <p>所以，肚肚發展出了前端分散式資料處理架構，靠本地端iPad互相同步資料來點餐和結帳，就算斷網也能繼續維持POS的運作。在架構上，肚肚將多臺iPad其中一臺指定為主機，其餘是子機，兩種角色皆可用於點餐、結帳，差異之處是主機是資料同步的主體，所有資料會率先同步於主機，再分別與其他子機同步。也採取高可用設計，主機故障時，可以自動切換到任何一臺子機來擔任主機的角色。</p> <p>設計分散式系統的資料同步機制時，會遇到CAP定理的兩難挑戰，只能在資料的一致性（Consistency）與可用性（Availability）之間取得平衡，無法同時兼顧。因此，王品翔指出，需要根據POS使用場景來判斷，資料一致性或是可用性的需求，何者更為重要。</p> <p>為了確保點餐和結帳工作的進行，多數時候以服務可用性優先，容許各子機的資料同步有時間差，不需等待各子機資料先同步到主機，再更新到各子機上，就能進行各項POS操作。但是有三個關鍵必須確保資料一致性優先，一個是點單時，肚肚會鎖定同一時間，同一桌點餐只能用同一臺iPad，來避免重複下單的問題。其次是每日關帳時，為了避免帳務資料發生錯誤，這時得禁止任何子機進行開桌或點餐。另外還有遇到數值不能重複的資料欄位，例如訂單單號，會讓子機統一向主機上的App請求，集中產生單號編號，再回傳給子機開單使用。</p> <p>多臺iPad平行運作時，單靠一臺iPad主機來負荷資料中心和運算中心的功能，「主機很容易成為效能的瓶頸。」王品翔解釋，為避免主機工作負載過重的問題，主子機的工作要能進行動態切換，將部分主機功能，轉移到子機來處理。例如由子機完成點餐後，將原先由主機自動運算生成圖像化出單單據的任務，直接交給子機負責，再將單據圖檔回傳主機，來指定出單機列印，減輕主機的負擔。「因為我們無法做出一種架構滿足所有情境，所以，一定要設計彈性的轉換機制。」</p> <p>這些克服現場挑戰的產品創新設計，王品翔坦言，關鍵並非技術上的挑戰，而是需要實際場域的知識經驗，才能理解大型連鎖餐飲業者的痛點，來調整功能，「技術當然重要，但更重要的是餐飲業Know-how。」</p> <p><span style="font-size:28px;"><strong>整合破碎化資訊流，目標成為餐飲業OS與App Store</strong></span></p> <p>建立了一套可以涵蓋前臺到後臺所有餐飲作業的POS系統之後，肚肚想做的是打通所有的資訊流，先推出了可串接自家POS的訂位、訂餐、候位與餐券App，集中管理各類服務的資訊流。不只如此，孫和翊更計畫，訂定標準化的公開API規格，開放讓第三方服務與POS系統串接，目標是讓肚肚POS能成為餐飲界的作業系統與App Store，來建立自己的餐飲服務生態系。</p> <p>「未來獲客量達到一定規模後，取得顧客同意後，還可以進一步建立顧客消費歷程，發展顧客大數據的應用。」這是孫和翊更長遠的願景，他透露，未來考慮發展跨業合作，讓店家下載肚肚平臺上的顧客消費歷程資料，用實際售前到售後的營業數據向銀行申請貸款。他更計畫要整合歷史訂單資料來推估餐廳食材用量，不只供店家事前採購參考，甚至統一向食品供應商集材議價來降低成本，讓肚肚平臺也成為餐飲業供應鏈更上游的食材平臺。</p> <p>技術人出身的孫和翊，現在滿口都是餐飲經，站在鴻海和王品的肩膀上，肚肚想要靠硬底子的40人規模研發力，建立自己的餐飲大平臺。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>肚肚</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 關鍵人物 </span></span></strong></p> <p> <strong>肚肚執行長孫和翊</strong></p> <p><strong> 肚肚技術長王品翔</strong></p> <p><strong> 肚肚資深副總鄭榮輝</strong></p> <p>● 成立時間：獨立成立時間為2019年5月</p> <p>● 地址：高雄市前鎮區成功二路25號11之2A</p> <p>● 執行長：孫和翊</p> <p>● 員工人數：100人</p> <p>● 年營收：6,000萬</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 技術部門小檔案 </span></strong></p> <p>肚肚的研發部門（RD），現有人數約40人，分為前、後端研發、QA測試、UI/UX設計、大型客戶導入輔導與專案管理等小組。肚肚近期也進行組織調整，將RD進一步分為開發與維運團隊，將每一位RD人員分派開發或維運的任務，來加強前、後端人員協作。RD的研發預算每年超過6,000萬，未來一年，將聚焦自動化測試、維運自動化管理，作為技術發展重點。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>● 2015年5月：肚肚找美食App上架</p> <p>● 2016年12月：肚肚當家App上架</p> <p>● 2017年5月：肚肚POS 1.0上架</p> <p>● 2018年4月：肚肚POS 2.0進化版</p> <p>● 2018年6月：開發POS多機智能自動溝通機制</p> <p>● 2019年5月：公司獨立成立</p> <p>● 2019年6月：EDC控制器（Banapi）整合串連iPad POS與銀行傳統刷卡機設備</p> <p>● 2020年4月：雲端大數據監控與分析平臺導入</p> <p>● 2020年7月：外送平臺整合上線</p> <p>● 2020年8月：iOS & Web自動化測試導入</p> <p>● 2020年9月：桌邊點餐與中餐廚房管理系統（KDS）產品推出</p> <p>● 2020年10月：批次叫餐與自助掃碼點餐服務推出</p> <p>● 2021年1月：西餐廚房管理系統（KDS）產品推出</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0527_du_du_hong_zheng_wei_she_-960.png" width="960" height="420" alt="" title="肚肚技術長王品翔／肚肚資深副總鄭榮輝／肚肚執行長孫和翊　　（攝影／洪政偉）" /></div></div></div>
2021/5/24 09:26作者翁芊儒https://www.ithome.com.tw/people/144585
IoT雙周報第93期：亞馬遜將啟用IoT無線傳輸服務Sidewalk，可通過家中Echo喇叭擴大藍牙追蹤器的覆蓋範圍，…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>05/08~05/21精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧醫療</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 監理沙盒 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部正在研擬智慧醫療的監理沙盒法案，預計下個會期送交審議</strong></span></p> <p><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 338px;" /></strong></span></p> <p>繼金融科技、無人載具科技，臺灣有望成立第三個通過監理沙盒法案的產業，就是智慧醫療科技產業。在7日一場智慧醫材專案辦公室啟動典禮上，行政院科技會報副召集人暨科技部部長吳政忠首度透露，未來將建立智慧醫療監理沙盒的制度，目前正在草擬的階段。</p> <p>去年一場智慧醫療創新實驗法規沙盒產業座談會上，當時行政院科技會報辦公室就曾廣邀科技部、衛福部與經濟部以及醫療產業界凝聚各方共識，希望建立一個以智慧醫療產業創新實驗為主的沙盒機制。直到今年4月，科技部開始聯合經濟部、衛福部就智慧醫療監理沙盒制度的設立展開研議，並由科技部草擬。</p> <p>吳政忠表示，儘管目前國內智慧醫療應用，看似沒有受到相關醫療法規的影響，但仍不排除未來許多創新應用因此受限，因此需要有一個沙盒機制，可以提供業者暫時不受法規限制的實驗性的沙盒環境，如此才能加速創新，同時又能確保推出來的醫材或解決方案，能符合安全性的要求。</p> <p>儘管，草案細節目前內部仍在草擬階段，吳政忠也透露，待草案經院會拍板定案後，預計最快下個會期送立院審議。他也補充提到，在邁向智慧醫療的同時，透過衛福部新啟用的智慧醫材專案辦公室，以作為資通訊與醫療跨域溝通的橋樑，才能加速智慧醫療解決方案的推出。他說，這是非常重要的一步。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Zigbee聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Zigbee聯盟聯手科技三巨頭力推智慧家庭連網新標準Matter，首批支援產品可望今年底前問世</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 281px;" /></p> <p>近日，推動智慧家庭連網標準的Zigbee 聯盟，不只宣布改名為連網標準聯盟（Connectivity Standards Alliance ,CSA），還發布了該聯盟與科技三巨頭Amazon、蘋果、Google共同制定的首個智慧家庭連網標準Matter，就連原本它們合組的Project CHIP工作小組，之後也將以Maer作為新品牌名稱。</p> <p>從最早Zigbee標準到最新釋出新的IP標準Matter，CSA聯盟指出，該聯盟一直致力於簡化和協調IoT產業連接標準，新釋出的Matter也作為新的IoT產業連接標準。</p> <p>值得一提的是，儘管改為連網標準聯盟，但CSA聯盟也強調，未來仍將維持Zigbee技術發展與品牌。</p> <p>根據Matter官網的說明，Matter標準是一個串連連網物件的基礎，可以作為物聯網產業建立可靠且安全的統一連接標準，從而簡化了IoT製造商的開發，並提高了家庭物聯網產品相容性。此外，通過IP協定，開發者可使用它完成跨智慧家庭裝置、行動應用程式以及雲服務的通訊，並使用一套基於IP 的聯網技術，可供設備的認證。</p> <p>Matter新標準早期採用者包括Amazon、Google、Comcast、華為、英飛凌、NXP，以及SmartThings等。首批支援Maer技術的產品可望在今年底前問世，包括照明、電力控制（如插座）、門鎖、空調、安全（如感測器、保全產品）、窗簾、電子、無線AP、無線路由器等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT無線傳輸標準 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sidewalk </span></strong></span></p> <p><span style="font-size:22px;"><strong>亞馬遜將啟用IoT無線傳輸服務Sidewalk，不僅可連接家中Echo喇叭，還可結合藍牙追蹤器加快找到丟失物</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 273px;" /></p> <p>經過兩年內部測試，亞馬遜日前宣布自家IoT無線傳輸服務Sidewalk將於6月8日正式對外啟用，並先讓家中有安裝Echo喇叭裝置的美國用戶先使用，以簡化新設備的設置，並加快網路連接的速度。</p> <p>不僅自家智慧家庭產品能用，該公司還與Tile、Level和CareBand共三家 IoT設備業者合作，讓其用戶可以使用它幫助自己更容易找到丟失的物品，或是控制智慧鎖，甚至與穿戴裝置結合，提供室內和室外活動的追蹤及分析用途。</p> <p>以Tile配件為例，因為是使用藍牙技術來定位物品，用戶一般只能在其通訊範圍內使用，但借助Sidewalk無線連接技術，不僅傳輸距離高於Wi-Fi與藍牙，且具有更強的穿透性，甚至最遠可覆蓋1.6公里遠，因此，只要搭配Echo設備，就可擴大Tile的網路訊號覆蓋範圍，幫助用戶更容易找到丟失的鑰匙、錢包和其他物品。這也讓Tile因此能夠與來勢洶洶的蘋果AirTag對抗。</p> <p>舉例來說，用戶只須對著家中Echo設備說出：「Alexa，幫忙找鑰匙」， Tile配件就會自動發出聲音，提示它的所在位置，當同時連接多臺Echo設備時，還會指出它距離哪一臺設備最近，以及最後出現的日期和時間等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 台電 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧巡檢 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台電首間5G AIoT推動辦公室啟用，更展示結合無人機、機器人智慧巡檢應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>除了持續擴大智慧電表的推動，台電公司近年來也開始運用AIoT技術發展智慧巡檢應用，來協助人員進行電廠巡檢任務。近日該公司於南部發電廠設立全臺首間台電5G AIoT推動辦公室時，現場就展示結合AIoT智慧巡檢等四大電力智慧應用。像是台電利用名為「瓩力」的智慧巡檢機器人，輔助作業員完成變電所和輸電鐵塔的巡檢作業，讓人員不用到現場，從遠方就能即時監看畫面和進行電力設備診斷，以降低風險與提高作業效率。台電還利用無人機來協助電塔的巡檢，以即時掌握電塔即時狀況，確保供電穩定。甚至維修人員於現場也能透過MR眼鏡與內部專家即時遠端連線，提升檢修效率。還有結合虛擬實境工安教育訓練等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AIoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>凌華科技最新款工業AIoT智慧攝影機亮相，可提供多達21兆次的加速運算</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>近日，工業物聯網設備商凌華科技推出最新款工業AIoT智慧攝影機系列 NEON-2000-JNX，可用來簡化邊緣電腦視覺與AIoT應用部署，而且除了製造業，未來亦可應用於物流、零售、服務、農業、醫療、生命科學等行業。</p> <p>這款AIoT攝影機一大特色，就是整合了Nvidia新一代Jetson Xavier NX模組系統，可提供伺服器等級處理效能，多達21兆次的加速運算。而小尺寸設計的攝影機外型也相當輕巧，長寬高各為12.3公分、7.8公分與6.7公分，重約 600克。該攝影機還整合多種影像感測器，其中包括4款Basler影像感測器，可以提供完整的影像細節作為機器視覺應用，還配備兩個新的MIPI介面影像感測器，以及嵌入式圖像訊號處理器，可適應工業環境的影像處理需求，並提高AI判讀正確性。該攝影機還預載這家公司自行開發的邊緣視覺分析軟體開發套件EVA SDK，讓開發者可以使用該套件平臺，用於邊緣AI視覺應用和模型訓練，以縮短產品開發驗證，加速產品推出上市。</p> <p>圖片來源／財團法人醫藥品查驗中心、Maer、台電、亞馬遜、凌華科技</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.SAE更新自動駕駛等級的定義，明確區分自動駕駛為等級3到5，而非0到2</strong></strong></strong></p> <p><strong><strong><strong>2.日本Hitachi Vantara的物聯網平臺Lumada推出一系列新產品，強化工業物聯網資料分析能力</strong></strong></strong></p> <p><strong><strong><strong>3.研華與日本NTT DATA強強聯手，將合推智慧製造新方案加速企業數位轉型</strong></strong></strong></p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2021年5月</strong></strong></strong></strong></strong></p> </div></div></div>
2021/5/24 09:32作者余至浩https://www.ithome.com.tw/news/144586
【iThome 2021 CIO大調查(上) 一起抗疫靠IT】過去1年疫情如何衝擊企業數位轉型？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1026-cover2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月，臺灣COVID-19疫情突然蔓延，接連在多個縣市出現確診病患，</p> <p>中央流行疫情指揮中心更在5月19日宣布全國進入疫情警戒第三級，所幸，過去一年來，許多大型企業早就積極展開布局，要用IT來抗疫。</p> <p>根據iThome 2021年CIO大調查，過去一年疫情，影響了8成臺灣大型企業的營運，對4成企業帶來正面衝擊，例如電商因零接觸商機而帶動了不少線上業績的成長。但是，也有3成企業面臨了負面衝擊，像是製造業者，海外工廠面臨了停工、停料或缺乏運輸工具的供應鏈考驗。以產業來看，金融業、服務業、政府機關學校和高科技業，受到正面衝擊的企業比例，高於負面衝擊的比例，而站在疫情第一線的醫院則約各半，半數醫院是正衝擊，而半數則是負衝擊，造成差異原因的關鍵是醫院的數位能力。只有一般製造業，受到負面衝擊的企業比例較高。</p> <p>但不管衝擊好壞，近7成企業都意識到，IT是對抗疫情的關鍵武器，只有近2成維持原來作法，但也有13%受到營運削弱的影響，而減少了在IT上的投資。</p> <p>根據我們的調查，在臺灣守住疫情的這一年來，62.5%的大型企業加快了數位轉型的腳步，這其中更有8.3%企業，是因疫情而決定提前啟動轉型，尤其有不少一般製造業者和醫院，去年都因這波疫情而決定展開轉型。</p> <p>不只加速，更有31.3%企業加碼提高了數位轉型的預算，以金融業者最多，5成金融業者提高了數位相關的預算。而IT預算向來比其他產業低的一般製造業，也同樣有3成企業，罕見地因疫情而決定提高數位投資。在IT預算成長率上，為了抗疫加碼投資的企業，平均IT預算在今年有兩位數的成長，高達16%，成長力道幾乎是維持不變者的兩倍。</p> <p>在疫情警戒第三級的規範下，為了阻斷傳染鏈，雖然企業可以繼續營業或上班，但是，居家上班、遠距工作成了主流，企業得緊急採取行動，來因應與過去截然不同的民眾消費模式，以及企業運作型態。企業的數位韌性和IT即戰力，成了企業應變疫情，迅速適應的關鍵，這也讓IT在企業的價值，以及CIO的影響力，提升到前所未有的高度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1026-cover2-600-1.png" style="width: 583px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1026-cover2-600-2.png" style="width: 568px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1026-cover2-600-3.png" style="width: 587px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 問卷說明 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/5/24 07:00作者王宏仁https://www.ithome.com.tw/article/144543
防疫警戒升級，考驗數位即戰力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從5月15日起，臺北市與新北市的疫情警戒進入第三級，幾天後（5月19日），中央流行疫情指揮中心宣布，全國疫情警戒提升至第三級。而在先前政府祭出的10項措施當中，除了關閉多種公共場所，避免不必要移動、活動或集會，以及停止室內5人以上、室外10人以上之家庭聚會和社交聚會，對於民間最大的生活衝擊，就是人員外出時需全程佩戴口罩，以及餐飲場所與婚、喪禮均應遵守實聯制、社交距離，以及防疫措施、加強清潔消毒。</p> <p>為了因應這項要求，一般商家紛紛開始以手機掃描QR code與紙本簽名等方式，要求上門顧客提交或填寫可供聯絡的個人姓名與連絡電話。紙本登記的部分，衛福部疾管署去年5月底已公布了〈COVID-19 防疫新生活運動：實聯制措施指引〉，當中也提供實聯制登記表的兩種範本：民眾自填版與服務人員代填版。手機掃描QR code的部分，有些導引至自家管理的網站應用程式、雲端問卷服務（SurveyCake、Google表單）、即時通訊軟體對話機器人（Line Bot）。</p> <p>除此之外，行政院在5月19日正式推出「簡訊實聯制」的IT服務，使用上更加簡便，民眾只需以手機掃描各種場所張貼的QR code之後，會執行手機本身的簡訊傳送程式，並自動填入出場所本身的代號，以及收件者電話號碼1922（疾病署設置的免付費傳染病諮詢專線），不需安裝App，不用手動鍵入個人資訊，可廣泛應用於店家、攤商、公務機關及公共運輸等；簡訊實聯制也適用於無照相功能的手機，民眾僅需開啟簡訊功能，在收信人欄位輸入電話號碼1922，接著於訊息欄位輸入場所代號（業者張貼的QR code看板會顯示這組代號），之後發送這通簡訊即可完成通報。</p> <p>而對於場所負責人而言，若要申請代號與產生對應的QR code，可自行連至政府架設的<a href="https://emask.taiwan.gov.tw/real/" target="_blank">簡訊實聯制網站</a>，進行登錄。目前這裡能讓4種場所登記，包含：法人店家、個人店家、政府機關、交通事業（台鐵、高鐵、國道客運）等，接著驗證申請者身分，可透過健保卡加註冊密碼、自然人憑證、簡易認證、行動電話認證等方式（等同於向政府登記預購口罩的程序），之後填寫基本資料，完成這些步驟之後，系統最終會產生場所的QR code，以及由15個數字所組成的店碼，點選系統當中「列印」的按鈕，即可下載PDF檔案，可存查或印成紙本公告。</p> <p>看到這裡，身為擁有更大應用程式開發能量的企業，該好好省思能否在如此短的時間內完成這樣的工作，以及我們是否很嚴肅、正式地看待這樣子的需求。在疫情警戒尚未高漲到如此程度時，多數公司的人員接待櫃檯似乎還是沿用既有的方式，來管制與登記人員的進出，只有少數運用數位化的系統來處理這方面的工作，然而，如果民間社群不出手、政府也未發展相關的機制，相關工作遲早會落到公司IT與應用程式開發的團隊身上，那時不僅要兼顧現有開發與維運工作，還要臨時、盡快支應這種緊急的要求，而顯得捉襟見肘。</p> <p>此外，關於應用服務的快速提供，設法整合現有各種可用的軟體服務平臺，的確是大勢所趨，前端不一定是特定的網站介面或行動App，關於資料的接受與處理位置，可能也未必是由公司本身管理的儲存區或資料庫，或許在緊急事態的當下，也只能暫時採用這種權宜變通的方式，但也有不少專家擔憂後續的個人資料保管與隱私議題，該如何兼顧各種考量已然成為無可閃躲的議題，如今政府新推出的簡訊實聯制，似乎體現了新的可能性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%96%AB%E6%83%85">疫情</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E7%96%AB">防疫</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E5%8D%B3%E6%88%B0%E5%8A%9B">數位即戰力</a></div><div class="field-item even"><a href="/tags/%E7%B0%A1%E8%A8%8A%E5%AF%A6%E8%81%AF%E5%88%B6">簡訊實聯制</a></div><div class="field-item odd"><a href="/tags/%E7%A7%91%E6%8A%80%E6%8A%97%E7%96%AB">科技抗疫</a></div></div></div>
2021/5/24 07:00作者李宗翰https://www.ithome.com.tw/voice/144562
【疫情日報】健保App正式開放查詢篩檢結果，指揮中心未來還要精簡檢驗通報流程3大問題來避免塞車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心23日宣布新增287例本土案例，另校正追加170例至上周的確診案例，指揮中心坦言校正回歸的原因是系統性問題，包括通報欄位太複雜、送驗條碼取得繁瑣、檢驗報告重複登打，以及需要人工研判結果，指揮中心也提出4方法來解決。今日，健保署也正式開放民眾用健保快易通App查詢篩檢結果，快篩1小時就能得知、PCR檢驗約3天。</p> <p>指揮中心指揮官陳時中指出，287例本土案例為這2天採檢的個案，可看出疫情擴大到更多縣市，除了新北142例居高外，還包括臺北市77例、桃園市23例，屏東縣和南投縣各8例，其他還有宜蘭縣6例、臺中市和彰化縣各5例，臺南市2例，最後，花蓮縣、嘉義縣市、新竹縣市和雲林縣各1例。</p> <p>同時，指揮中心也校正追加170例，回歸到5月16日至5月22日的確診案例中。今天是第二波校正回歸，陳時中再次澄清，校正追加的根本原因是系統性問題，包括因檢體運送、實驗室量能和無法即時登打等因素，造成個案檢驗報告無法於2天內完成。他表示，指揮中心並不樂見校正回歸的情況持續發生，因此近日來持續改善檢驗通報流程。</p> <p><strong style="font-size: 22px;">陳時中再次強調校正回歸是系統性問題，檢驗通報流程還有3大問題要簡化</strong></p> <p>昨天第一次進行校正回歸引起各界質疑，陳時中今天更進一步說明檢驗通報流程的塞車問題，過去，民眾至社區採檢站或醫院採檢後，採檢單位得通報作業上，得填寫20多項的資料欄位，再將檢體採檢送到實驗室，進行PCR檢驗。實驗室人員需登打檢驗結果、上傳到疾管署來發布結果，再由人工進行個案研判，最後才由指揮中心在記者會上發布。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210523%E9%80%9A%E5%A0%B1%E6%B5%81%E7%A8%8B%E6%89%8B%E7%89%88.jpg" /></p> <p>陳時中指出，這個流程有4個地方出問題。首先是通報階段，20多個欄位填錯1個就得全部重來，檢驗量大時非常耗時而造成塞車，目前，已經簡化為8個必填欄位。</p> <p>不過，還有3個問題正在改善中。第2個問題是檢體送驗，需多道程序才能取得條碼，陳時中指出，目前正在簡化這些程序，讓相關人員更容易取得條碼。他也坦言，部分PCR檢驗儀器老舊，可能耗費較多時間檢驗，指揮中心也挪出費用補助PCR檢驗單位汰換、改用新型高通量的自動化儀器來加速檢驗，降低醫檢師負擔、減少錯誤率。</p> <p>第3個問題是登打檢驗結果，因為仍有多個欄位需重複登打，因此檢驗量暴增時就，會拖慢登打時間，也耗費大量人力。對此，指揮中心也著手簡化登打流程，只需通報篩檢陽性個案，來免除重複登打陰性個案的時間。</p> <p>最後一個問題是人工判讀檢驗結果。陳時中解釋，當檢驗報告上傳至疾管署網站，地方衛生局和相關人員得知後，便開始進行疫調。但最後綜合疫調結果的判定得仰賴人力，才能進行下一步的法定程序，也就是開立居家隔離/檢疫書，或進行隔離治療。</p> <p>陳時中表示，在這重重判定的過程中，也有時間差產生，未來，指揮中心希望針對無異常的個案，採取自動直接判定的作法，只針對異常個案進一步檢查。他希望未來用這些方法，來解決前端問題，「後段就不會塞車。」</p> <p><strong><span style="font-size: 22px;">串接健保快易通App，快速發送篩檢結果給民眾</span></strong></p> <p>今日，指揮中心也聯手健保署，來將檢驗結果上傳至健保IC卡系統，讓健保署直接將資料發佈到健保快易通App（即健康存摺）中，供民眾快速查閱檢驗結果。</p> <p>健保署署長李伯璋解釋，當民眾至醫院或社區採檢站檢驗後，採檢單位可直接將檢驗通報資料上傳至健保IC卡系統，健保署能立即將這些資料，發送到民眾端的健保快易通App，供民眾查詢。其中，快篩結果約在1個多小時完成，PCR檢驗結果約3天內通知。</p> <p>李伯璋表示，目前健保署已接受全國採檢站約6成的篩檢結果資料，民眾已可立即在健康存摺中查詢。此外，健保署也會將接收到資料，每小時上傳到疾管署，讓疾管署掌握即時資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1621747155626.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1621747169697.jpg" /></p> <div id="gtx-trans" style="position: absolute; left: 1256px; top: 1611px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/5/23 15:52作者王若樸https://www.ithome.com.tw/news/144584
一周大事：國產檢疫亭大幅提升快篩效率。政院發布簡訊版實聯制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:36px;"><strong>工研院正壓式檢疫亭大幅提升快篩效率</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%AA%A2%E7%96%AB%E4%BA%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%B7%A5%E7%A0%94%E9%99%A2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／工研院</span></p> <p>因應雙北地區COVIED-19檢疫需求大增，工研院日前緊急將兩臺檢疫亭運送至臺北，以供採檢使用。這兩臺檢疫亭採取正壓式設計，也就是空氣只能由內向外送的機制，來確保空間的密閉性與隔離性，讓醫護人員在採檢時不需要穿脫隔離衣，可以直接進入檢疫亭，還能獲得比穿著隔離衣更完善的隔離保護。在檢驗能量方面，檢疫亭一次可容納兩位醫護人員，同時對外進行採檢，在一次檢疫約10分鐘的情形下，一小時可採檢12位，一天預計能採檢多達240人。<a href="https://www.ithome.com.tw/news/144446" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>疫情進入社區傳播，企業應落實BCP，加強產業防疫措施</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_BCP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%96%BE%E7%AE%A1%E7%BD%B2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／疾管署</span></p> <p>近期國內本土確診案例大增，行政院長蘇貞昌召集相關部會討論如何強化產業防疫。國發會主委龔明鑫表示，去年衛福部已提出企業持續營運（BCP）的指引，主要有三個重點，首先，將工作區塊化、模組化，人員分組分流工作；第二，人員的健康監測及通報；第三是當人員確診後，先規畫替代方案。</p> <p>為進一步協助產業抗疫，行政院長要求經濟部、科技部重新檢視指引，經濟部透過公協會，科技部透過園區管理中心和廠商溝通，具體的強化措施，包括成立防疫應變小組，每家重要公司成立應變小組，以和園區管理中心、管理單位作橫向連繫，掌握防疫情資，檢討防疫對策，即便有零星個案確診，能夠儘快回復運作。<a href="https://www.ithome.com.tw/news/144480" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>雙北公務員在家上班比例要提高到5成，經濟部鼓勵企業跟進</strong></span></p> <p>行政院人事處總處宣布擴大彈性上班措施，包括病例數較多的雙北，應讓半數員工在家辦公。經濟部也鼓勵企業，讓半數員工居家辦公，減少不必要的移動。<a href="https://www.ithome.com.tw/news/144582" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>行政院推5秒完成紀錄的簡訊實聯制，開放民間免費申請</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AF%A6%E8%81%AF%E5%88%B6_%E8%A1%8C%E6%94%BF%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／行政院</span></p> <p>行政院於周三（5月19日）推出簡訊實聯制，結合電信業者簡訊發送機制及1922，強調只要掃碼、點選連結、發簡訊3步驟，約5秒鐘就能完成實聯制，除開放民間業者申請使用，大眾運輸服務也開始採用。<a href="https://www.ithome.com.tw/news/144487" target="_blank">更多內容</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/H6uqbHPV57Y" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="font-size:36px;"><strong>衛福部視訊診療再鬆綁！特定慢性病患者還能電話診療</strong></span></p> <p class="rtecenter"><img alt="" src="https://www.mohw.gov.tw/Public/Images/202105/9142105201748626f7.JPG" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／衛福部</span></p> <p>為照護有回診需求的慢性病患者，健保署開放慢性病患者視訊診療，民眾可透過健保署官網查詢附近是否有視訊診療院所，再電洽安排、透過視訊App問診，最後由家屬或代理人至看診院所特殊窗口繳費、領藥，或由藥師送至家中。其中，病情穩定的慢性病患還可透過電話診療看診。該措施自即日起至5月28日止。<a href="https://www.ithome.com.tw/news/144527" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>因應疫情全國各級學校停課改採線上教學、320位耳鼻喉科醫師投入社區篩檢</strong></span></p> <p>為防堵疫情擴散，教育部宣布全國各級學校停課、改採遠距教學，同時為防堵疑似感染個案在社區活動，320位基層診所耳鼻喉科醫師自願投入社區篩檢站，還要協助疫苗注射、檢疫和隔離民眾的通訊診療。<a href="https://www.ithome.com.tw/news/144475" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>雙北停課首日酷課雲一度因流量太大導致服務異常</strong></span></p> <p>雙北高中職以下師生周二（5/18）正式啟用遠距授課，卻面臨線上教學平臺酷課雲無法登入問題。臺北市教育局為此緊急擴充資源，同時建議師生改用其他通訊軟體提供視訊連結網址，並參閱酷課雲多種綁定方式，以利分流登入。<a href="https://www.ithome.com.tw/news/144471" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>金管會揭露金融機構BCP指引，要求業者維持營運服務不中斷</strong></span></p> <p>周二（5/18）金管會要求銀行因應疫情進行準備措施。金管會銀行局副局長黃光熙表示，金管會要求銀行的自動櫃員機（ATM）必須隨時備妥現金，並保持順利運作。他也強調，無論接下來疫情警戒面臨何種階段，銀行都要保持ATM運作順暢。<a href="https://www.ithome.com.tw/news/144481" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>PCR檢測結果將可用健保行動快易通APP查詢</strong></span></p> <p>在周五（5/21）疫情記者會上，中央流行疫情指揮中心指揮官陳時中預告，近期民眾將能直接從全民健保行動快易通App查詢COVID-19檢測結果，不用等待通知。<a href="https://www.ithome.com.tw/news/144544" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>科技部著手研擬智慧醫療的監理沙盒法案</strong></span></p> <p>繼金融科技、無人載具科技之後，臺灣有望成立第三個通過監理沙盒法案的產業，就是智慧醫療科技產業。行政院科技會報副召集人暨科技部部長吳政忠表示，科技部正在研擬智慧醫療監理沙盒的制度，待草案經院會拍板定案後，預計最快下個會期送立院審議。<a href="https://www.ithome.com.tw/news/144513" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>微軟準備關閉Azure區塊鏈服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Azure%E5%8D%80%E5%A1%8A%E9%8F%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(1).png" style="width: 500px;" /></p> <p>圖片來源_微軟</p> <p>微軟在Azure服務網頁上貼出公告，表示Azure Blockchain服務將於2021年9月10日終止服務，呼籲用戶根據使用或評估階段，將總帳（ledger）資料轉到其他服務。<a href="https://www.ithome.com.tw/news/144384" target="_blank">更多內容</a></p> <p><span style="font-size:36px;"><strong>Microsoft Teams消費版功能正式上線</strong></span></p> <p>前陣子進行公開測試後，微軟宣布Microsoft Teams消費版功能正式上線，允許用戶和親友間啟動文字、語音通訊、視訊，或建立群組、分享相片／影片、檔案，並有管理工具以便共享活動規劃、家人行事曆、待辦事項清單、地點等。Teams消費版並沒有單獨App，只要有Teams公司帳號，即可加入個人帳號啟動這些功能。<a href="https://www.ithome.com.tw/news/144467" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><span style="font-size:28px;"><a href="https://www.ithome.com.tw/news/144539" target="_blank"><strong>工研院揭3種去識別化方法</strong></a></span></p> <p><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/news/144442" target="_blank">Flask 2.0放棄支援Python 2、3.5</a></strong></span></p> <p><span style="font-size:28px;"><a href="https://www.ithome.com.tw/news/144501" target="_blank"><strong>Firefox啟用全新網站隔離架構，防範CPU推測執行漏洞衍生的攻擊</strong></a></span></p> <p><span style="font-size:28px;"><a href="https://www.ithome.com.tw/news/144498" target="_blank"><strong>Google發表可談論無限主題的對話AI模型LaMDA</strong></a></span></p> </div></div></div>
2021/5/23 07:00未署名https://www.ithome.com.tw/news/144566
拜Matter標準之賜，Google Nest將和蘋果HomeKit及Amazon Echo互通相容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/144351" target="_blank">本月初Zigbee聯盟</a>改名為Connectivity Standards Alliance (CSA)，並公布Matter標準。<a href="https://blog.google/products/google-nest/four-google-smart-home-updates-matter/" target="_blank">Google昨（20）日宣布</a>，拜這項技術規格之賜，未來智慧家庭產品線Nest及Android將和其他大廠，特別是蘋果和Amazon的裝置及服務互通相容。</p> <p>Matter是由Zigbee聯盟2019年發起推動的共通標準，Amazon、蘋果、Google三巨頭及其他業者，當時也加入了產業聯盟Project Connected Home over IP，或稱Project CHIP。甫公布的第一版Matter協定規格，可執行在Ethernet (802.3)、Wi-Fi (802.11)、和Thread (802.15.4) 上，並可和Bluetooth Low Energy互通。Matter旨在簡化各品牌智慧家庭產品間的資料互通，並讓語音助理如Google Assistant、Siri及Alexa、SmartThings及其他服務，不再侷限於特定平臺。</p> <p>Google指出，該公司也將把Matter帶到Android和Nest產品上，實現相容控制及簡化設定。透過Android內建Matter支援，用戶只要簡單幾個步驟來設定Matter相容裝置，包括蘋果HomeKit或Amazon的Echo系列，控制Android app、Google Assistant、Google Home、Android Power Control和相容的Google產品，或者反過來，以Android 及Google Assistant控制操作蘋果、Amazon的裝置，這些都會獲得Matter相容認證。</p> <p>Google並指出，Thread是提供智慧家庭安全連網的技術，因此內建Thread協定支援的智慧家庭Nest系列，像是Nest Wifi、Nest Hub Max 和第二代Nest Hub，將可作為市面上Matter裝置的連接點。Nest智慧螢幕及智慧喇叭如Nest Hub、Nest Mini，也將自動更新而具備控制Matter裝置的能力，不論是走Wi-Fi、Thread或是Ethernet網路。Nest中央空調控制裝置也拜Matter之賜，得以控制Matter認證裝置。</p> <p>其他宣布包括<a href="https://assistant.google.com/smart-home/" target="_blank">Google推出一個網站</a>供使用者查詢與購買和Google Assistant相容的裝置，以及使用示範影片等資源。而隨著<a href="https://www.ithome.com.tw/news/142505" target="_blank">WebRTC網路影音協定今年初成為W3C的標準</a>，Google也宣布第三方裝置將整合Google Assistant及WebRC。第一批包括Arlo、Logitech、Netatmo和 Wyze等，未來幾周將再陸續宣布更多廠商。此外，Google也改進Google Assistant的Home & Away技能，可根據用戶在家與否自動控制Nest攝影機、溫控裝置、以及第三方廠商的智慧燈泡、智慧插座及智慧開關等。</p> </div></div></div>
2021/5/22 19:27作者林妍溱https://www.ithome.com.tw/news/144583
Azure開始提供原生Elastic解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布在<a href="https://azure.microsoft.com/zh-tw/blog/search-made-simple-native-elastic-integration-with-azure-now-in-preview/">Azure開始提供Elastic產品預覽</a>，Elastic所開發的Elastic Search、Kibana和Logstash軟體，提供雲端用戶好用的觀察性、搜尋和安全性工具，以監控和了解跨雲，以及本地端應用程式的運作狀況和效能。現在這些工具，用戶可以簡單地從Azure市集中取用。</p> <p>微軟提到，在Azure配置Elastic堆疊可能是個耗時的過程，需要同時具備Elastic解決方案和Azure的技術知識。為了簡化Azure用戶部署Elastic產品的麻煩，微軟與Elastic合作，在Azure雲端上整合Elastic解決方案，包括部署、計費和支援，用戶可以直接從Azure市集中取用。</p> <p>這項整合讓用戶可以使用Azure Control平面，來控制Elastic SaaS解決方案，能夠配置新的Elastic服務，並設定Azure資源自動傳送日誌和指標到Elastic。微軟提到，透過自動日誌轉發程序，用戶能夠在Azure入口服務，簡單地使用Elastic配置資源日誌。另外，用戶還可以管理Azure虛擬機器的Elastic代理，以設定從虛擬機器主機上發送的日誌和指標。</p> <p>在安全性的考量上，這項整合在Azure虛擬網路與Elastic Cloud虛擬網路間，提供安全的Private Link連接，並且在解決方案中實作單點登入，用戶可以在Azure和Elastic Cloud，統一使用Azure憑證登入操作。</p> </div></div></div>
2021/5/22 19:29作者李建興https://www.ithome.com.tw/news/144560
Google用電腦視覺技術助視障也能獨自路跑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google和導盲犬學校Guiding Eyes for the Blind公司合作，發布了一個無障礙研究專案<a href="https://ai.googleblog.com/2021/05/project-guideline-enabling-those-with.html" target="_blank">Project Guideline</a>，該專案使用機器學習技術，引導視障者在有標線的馬路上獨自慢跑。Guideline系統需要用戶使用特別訂製的腰帶配掛行動裝置，搭配骨傳導耳機，並且只能跑在有油漆或是貼有膠帶的路徑上。</p> <p>Guideline的核心技術是裝置上分割模型，該模型會使用行動裝置影格作為輸入，並將影格中的每個畫素分割為標線或是非標線（下圖），官方提到，這個簡單的遮罩會應用到每一個影格中，供Guideline應用程式可以不需位置資料，就能夠預測跑步者相對於路徑上標線的位置。使用模型的預測資料，應用程式會向跑步者發送音訊，指引他們保持在直線上，一旦跑步者遠離標線太多，系統也會透過聲音警告跑步者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(21).png" style="width: 580px; height: 167px;" /></p> <p>在不可預測的環境中，要引導視障者跑步存在許多挑戰，Google提到，系統必須具備足夠的準確性、系統效能，還要有許多訓練資料。由於視障者的行動能力受到限制，在馬路上跑步存在危險性，機器學習模型要足夠精確且通用，才能確保跑步者在不同位置，和各種環境條件的安全性。</p> <p>除了用戶的安全問題，系統效能還必須至少每秒處理15影格，才能對跑步者提供即時回饋，當跑步的路徑沒有資料服務就只能離線運作，且裝置執行時間必須至少3小時，不能耗盡手機電池。Google提到，為了訓練分割模型，需要用到大量包含標線的道路行進影片，而且為了使模型更加通用，資料多樣性和豐富度都相當重要，必須要收集一天中不同時間、光照、天氣條件和拍攝位置的影片。</p> <p>由於要滿足延遲和功耗要求，研究人員選擇在DeepLabv3框架上建構標線分割模型，並且利用MobilenetV3-Small作為主幹。考量到行動裝置的處理速度，研究人員將攝影鏡頭影片畫素下降到513x513，作為DeepLab分割模型的輸入，且為了要進一步加速DeepLab模型在裝置上的執行速度，研究人員決定略過最後的升採樣層，直接輸出65x65畫素的預測遮罩，作為後處理的輸入。藉由在兩階段最佳化輸入解析度，研究人員得以改進分割模型執行，並且加速後處理。</p> <p>收集訓練資料是Project Guideline專案困難之處，研究人員解釋（下圖），訓練資料之所以無法使用公開資料集的道路訓練影像，是因為這些資料集都是在車頂安裝攝影鏡頭，並且車輛駕駛在標線中間所拍攝的影片，這與Project Guideline專案需求差距甚遠，該專案需要的訓練資料，是要在人的腰間掛上攝影機，並且直線前進的影片。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5-crop.png" style="width: 580px; height: 387px;" /></p> <p>現有的公開資料集都幫不上忙，因此研究人員只好重頭開始創建資料集，以人工收集資料的方法，在道路上手動鋪設膠帶，拍攝在不同時間和天氣條件下，行走於標線周圍的影片，研究人員也建立自定義渲染工作管線，以合成的方式快速產出各種條件的訓練資料。</p> <p>端到端系統使用深度學習函式庫Tensorflow Lite和機器學習工具ML Kit，可在Pixel裝置上快速執行，Pixel 4 XL上達到29+ FPS，而在Pixel 5上則達到20+ FPS，分割模型在Pixel 4 XL延遲為6毫秒，Pixel 5則為12毫秒，模型的影格成功率達到99.5％，平均交併比（mIOU）則有93％。</p> <p>Guiding Eyes for the Blind執行長Thomas Panek作為Project Guideline測試者，只使用了一副骨傳導耳機和執行Guideline技術的行動電話，在無輔助的情況下，成功在紐約中央公園慢跑5公里。Google提到，現在該專案仍處於探索階段，他們仍持續改善該系統，除了要收集更多的使用者回饋資料外，也要改進分割模型使其更加通用強健。</p> </div></div></div>
2021/5/22 19:15作者李建興https://www.ithome.com.tw/news/144557
【疫情日報】單日新增321例本土案例、但上周數據校正追加400例確診，經濟部鼓勵企業半數員工在家上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心22日宣布新增321例本土案例、400例校正回歸，也就是說，除今日新增的321例外，還追加了過去一周400例的確診案例。同時，為降低感染風險，行政院人事處總處宣布擴大彈性上班措施，包括病例數較多的雙北，應讓半數員工在家辦公。經濟部也鼓勵企業，讓半數員工居家辦公，減少不必要的移動。</p> <p><strong><span style="font-size:22px;">因採檢欄位繁瑣造成通報壅塞，簡化後解決大部分案件</span></strong></p> <p>指揮中心指揮官陳時中指出，近日個案通報數量大，而且多縣市社區快篩站成立、篩檢量大增，再加上原本個案通報程序繁瑣，需檢驗20多項欄位，因此造成資料上傳壅塞、確認延遲。近幾日，指揮中心才將檢驗欄位簡化為8項必要欄位，來加速通報檢驗。</p> <p>而指揮中心昨晚也漏夜釐清1萬多件案例，在今日完成確認400例確診案例的追加。這些新增案例分佈時間點為5月16日至5月21日，詳情如下圖：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0522%20%E6%A0%A1%E6%AD%A3%E5%9B%9E%E6%AD%B8%E6%83%85%E5%BD%A2.jpg" /></p> <p>陳時中表示，追回400例案例後，以每日採檢陽性篩檢率來看，自5月1日起至今，並未有大規模爆發的情形。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5022-%E6%8E%A1%E6%AA%A2%E9%99%BD%E6%80%A7%E7%8E%87.png" /></p> <p>他也透露，欄位檢驗簡化後的追加確診案例，並非完全結束，仍有寫零星案件待釐清。不過他也指出，欄位簡化後能縮短通知採檢民眾的時間，指揮中心近日也與健保署密切討論，如何將採檢結果結合健保快易通App中的健康存摺，來讓民眾查詢檢疫結果。日後，指揮中心將公開說明查詢步驟。</p> <p><strong><span style="font-size:22px;">行政院強提高公務機關在家上班人力至二分之一，但不得處理機敏性資料</span></strong></p> <p>另一方面，為降低公務機關人員染疫風險，行政院人事行政總處人事長施能傑宣布擴大彈性上班時間、異地辦公和在家辦公等措施，希望在維持業務不中斷的情況下，減少人員跨區移動、降低染疫風險。</p> <p>雖然公務機關的規定是，在家辦公的人數不得超過該組織的三分之一，但針對病例數最高的雙北，施能傑宣布強化居家上班措施，「將原本的三分之一提高為二分之一，」讓雙北公務機關半數員工，可在家上班、減少移動。</p> <p>他補充，除了防疫、警消、醫療或其他為生所需、必須24小時運作的服務不適用這個強化版規定外，其他居家辦公者的辦公環境必須符合資安規範，且居家上班者不得處理機敏性公務。</p> <p>他建議，公務機關應優先讓跨區上班的員工，或是處理非核心業務的同仁居家辦公。而公務機關也應持續落實異地辦公，減少辦公室內的人口密度、維持核心業務運作。</p> <p><strong><span style="font-size:22px;">經濟部建議企業半數員工居家辦公</span></strong></p> <p>為降低人員移動帶來的染疫風險，經濟部長王美花建議，企業盡可能讓半數員工在家上班，若是半導體等需將產品供應至全球的產業，可優先讓行政人員、R&D員工在家辦公。</p> <p>同理，對於產線不能中斷的製造業來說，需與勞工協商、調整出勤規定，「特別重要的是，要做好分流工作，」王美花強調。她也指出，產線要是有員工確診，企業必須啟動應變機制，並在第一時間通報科學園區或工業園區窗口，來即時讓政府單位進行疫調、降低感染風險。</p> </div></div></div>
2021/5/22 15:25作者王若樸https://www.ithome.com.tw/news/144582
【臺灣資安大會直擊】企業為何需要建立弱點獎金計畫？專家指出有2大抗漏優點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾是群暉科技的安全應變小組經理，現為獨立產品安全顧問李宜謙，在資安大會上分享了企業設立弱點獎金計畫的經驗。群暉在2014年的時候，產品NAS出現嚴重的勒索軟體攻擊事件，從那時起，群暉痛定思痛花了許多心力在改進產品安全上，除了2016年設立產品安全事件應變團隊（PSIRT）之外，還於2017年推出安全性弱點獎金計畫（Bug Bounty Program），4年過去，群暉已經與超過200位安全研究人員合作，發出25萬美元獎金。</p> <p>不只是群暉，各大科技公司包括Google、Apple和微軟等，皆有自家的弱點獎金計畫，「組織安全，駭客有錢，發大財」李宜謙以這11個字說明了弱點獎金計畫的目標，他解釋，弱點獎金計畫不只是給漏洞研究者的報酬，也是企業對資安漏洞的回應管道，能夠在漏洞公開揭露之前進行控制並修補，同時也能避免研究人員將漏洞賣給不利的第三方。</p> <p>李宜謙特別提到，在臺灣，弱點獎金計畫常會被誤解為滲透測試或是安全競賽。畢竟這兩個都是較短期的活動，像是安全競賽時間為2天，最多1周，如果研究人員可以發現重大的安全漏洞，通常是已經做足了許多準備，要不然就是安全性太差，李宜謙坦言，研究人員要發現有價值的漏洞，通常需要很長一段時間。</p> <h2>優點1：尋找軟體漏洞更經濟有效的作法</h2> <p>企業為什麼需要弱點獎金計畫？李宜謙提到，無非是想要取經於專業安全研究人員，企業中的資安人員數量已經不多，更別說是要設置專門進行滲透測試的人力，透過弱點獎金計畫邀請外部的研究人員提供弱點研究，是更有效率的方法。</p> <p>而且以成本考量來說，發出獎金邀請外部研究人員尋找軟體漏洞，是更為經濟的作法，根據群暉釋出的數據，從2017年成立弱點獎金計畫以來，經過4年，共與200位資安研究人員和單位合作，總計發出獎金為25萬美元。李宜謙提到，要計算弱點獎金計畫發出去的錢是多還少，企業有兩種評估方式，一種是評估當企業漏洞被駭客開採，所需要付出的損失，第二種評估方式，則是計算要能研究出相同數量的漏洞，企業要培養多少個資安人員，並以付出資安人員的費用來計算。</p> <h2>優點2：企業可控制弱點揭露時間</h2> <p>對企業來說，弱點獎金計畫還有另一個好處，是能夠控制漏洞揭露的時程，一般來說，當資安研究人員向企業回報漏洞，則企業擁有90天的修補時間，以及2星期的延後揭露時間，因此企業可以最多擁有104天的時間，能安心地進行修補。</p> <p>其實弱點獎金計畫不只對企業資安有助益，對資安研究人員也有許多優點。回報企業的漏洞，除了資安研究人員能夠獲得一些研究獎金，還能夠獲得企業官方認證，甚至在企業的漏洞網頁掛上研究人員的名字，同時也，資安研究人員也可以發表CVE（Common Vulnerabilities and Exposures）漏洞資訊，在公開漏洞資訊的同時，獲得一些名聲。不過，約定的事情總有一些意外，李宜謙提到，比較常見的爭議，是企業漏洞獎金發放延遲，也可能造成糾紛。</p> <p>企業建立弱點獎金計畫，能夠強化自家系統與產品的安全性，李宜謙提醒，信任難以建立，卻很容易失去，企業語研究人員雙方應該在維持信任的基礎下，謹慎的執行每一步嚴格遵守承諾。</p> </div></div></div>
2021/5/22 12:03作者李建興https://www.ithome.com.tw/news/144275
微軟預告明年6月停用IE 11，Edge提供IE模式到2029年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布要在<a href="https://blogs.windows.com/windowsexperience/2021/05/19/the-future-of-internet-explorer-on-windows-10-is-in-microsoft-edge/" target="_blank">2022年6月15日正式汰除IE11（Internet Explorer 11）</a>，IE 11桌面應用程式將會停用，並且不再支援部分版本的Windows 10。終止IE 11支援的政策，不會影響Windows 10 LTSC，以及Server上的IE 11桌面應用程式，也不影響MSHTML（Trident）引擎。</p> <p>去年起微軟積極地停止IE的支援，包括宣布Microsoft 365線上服務不再支援IE，而現在微軟給出更明確的IE 11停用期限（2022年6月15日），該公司希望IE用戶可以在期限之前，完全轉移到微軟新的瀏覽器Edge上，而對於原本專為IE建置的網站或是應用程式，微軟則建議可以使用Edge中內建的IE模式，來存取這些資源。</p> <p>對一般使用者而言，從IE11搬遷到Edge的工作較為容易，藉由Edge上的搬遷功能，就能將IE中的密碼、資料集和瀏覽記錄搬到Edge上，在遇到需要IE才能開啟的網站，則可以使用Edge內建的IE模式存取。</p> <p>但對企業來說，停用IE 11可能不是一個好消息，根據微軟在今年委託研究和諮詢公司Forrester所做的研究，他們發現所調查的40家企業中，每家企業平均擁有1,678個舊版應用程序。針對過去大量使用IE的企業，微軟提到，企業可能擁有大量以IE為基礎的舊版網站和應用程式，可以透過選擇搬移使用Edge，持續使用這些舊版程式，這些資源的壽命將會在IE 11停用之後繼續延續，微軟提到Edge中的IE模式，最少會提供到2029年。</p> <p>之所以微軟要淘汰IE11，全面過渡到Edge，微軟提到，主要有三個原因，相容性、生產力和安全性。由於Edge具有雙引擎，在支援舊版網站的同時，還能夠提供用戶存取現代網站的能力，Edge對IE的支援包括ActiveX控制元件，完整支援IE舊版網站和應用程式，而Edge是建立在Chromium專案之上，因此也同時也具備前端的瀏覽器技術。</p> <p>過去用戶在存取老舊網站和應用程式的時候需要使用IE 11，但是瀏覽較新的網站卻又需要現代瀏覽器，切換工具可能影響生產力，微軟表示，Edge的雙引擎設計，讓用戶可以不必針對不同任務，分開使用不同的瀏覽器。而且Edge還提供了許多IE所沒有的功能，像是睡眠功能可以釋放分頁的資源，避免電腦速度降低，分頁也可以變成垂直排列，而收藏集則可以讓用戶方便收集網路的資訊。</p> <p>而最重要的原因，是Edge提供更好的安全性，面對平均每秒鐘發生579次密碼攻擊的現況，微軟提到，用戶的瀏覽器需要能夠具有抵禦這樣攻擊的能力，而Edge提供Defender SmartScreen，可避免釣魚和惡意軟體攻擊，並且替用戶監控密碼，在個人憑證遭到洩漏的時候通知用戶。</p> <p>另外，Edge回應安全漏洞更為即時，IE的更新節奏為每月一次的安全更新，但是Edge對安全更新的反應，可以於數天甚至數小時內針對特定漏洞，發布修補程式。</p> </div></div></div>
2021/5/22 07:00作者李建興https://www.ithome.com.tw/news/144519
Fintech周報第182期：國泰產險導入OpenID多元身分驗證，逾400萬國泰世華存戶可用網銀帳號驗證登入產險網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0515</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0521</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> OpenID </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 身分認證 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國泰產險導入OpenID多元身分驗證，逾400萬國泰世華存戶可用網銀帳號驗證登入產險網站</span></strong><br /><span style="font-size: 14pt;">國泰金控今天（5/21）宣布，在國泰產險官網導入國泰世華網路銀行帳號OpenID身分驗證服務。超過400萬國泰世華存戶使用網銀帳號驗證，就能直接登入國泰產險官網，查詢完整保單狀況、事故通知、線上繳費與續保。國泰金控表示，這也是金管會開放金控業者可與集團子公司合作雙向身分認證後，首家產險導入銀行OpenID驗身服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">國泰金控暨國泰產險副總經理梁明喬表示，國泰金控旗下子公司之間顧客重疊率高，產險顧客同時是國泰世華銀行顧客占比達6成。為了讓國泰用戶在不同子公司的服務間無痛轉換，此次之所以在產險端導入銀行OpenID身分驗證服務，主要是考量網銀使用頻率高於線上保險服務，用戶又更為熟悉銀行數位帳號，再加上銀行數位帳號的身分驗證機制與資安權限嚴謹這3項要素。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">國泰金控暨國泰世華銀行副總經理陳冠學則表示，為了讓集團跨子公司數位服務銜接，國泰金控藉由國泰世華銀行建立的身分認證系統，透過銀行驗身中臺，以API串聯銀行身分驗證中心，來整合國泰產險會員認證，取代以往產險數位會員身分驗證，僅能透過手機OTP與密碼的機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨行轉帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 疫情應變措施 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會宣布疫情警戒三級以上期間，民眾使用網銀與行動銀行App跨行轉帳手續費全免</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中央流行疫情指揮中心在5月19日宣布全國進入第三級疫情警戒，來統一全國防疫步調。為了加強全民共同防疫，降低外出或臨櫃交易需求，金管會在5月20日邀集中央銀行、財金公司與全體本國37家銀行的總經理或董事長召開線上會議，共同研商疫情期間減免或調降網路銀行、行動銀行App，及實體ATM轉帳手續費，來鼓勵民眾盡量運用線上金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會表示，在中央流行疫情指揮中心宣布全國任一縣市疫情警戒第三級以上期間，全國民眾與機構法人透過網銀、行動銀行App跨行轉帳的手續費全部減免，包含財金公司向金融機構收取的費用。如果民眾是使用實體ATM跨行轉帳，手續費則減收2元，財金公司與金融機構則各減收1元，該措施即日起正式實施。<a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202105200001&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Azure區塊鏈服務 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟將於9月關閉Azure區塊鏈服務，建議用戶尋找替代服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-05-20%20%E4%B8%8B%E5%8D%8811_12_33.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在推出2年後，微軟宣布將關閉Azure區塊鏈服務，並未說明原因。微軟在Azure服務網頁上貼出公告，表示Azure Blockchain服務將於2021年9月10日終止服務，微軟建議根據用戶正式營運和測試階段尋找替代服務。如果用戶已進入正式營運和前導專案，微軟建議改用Quorum或是Azure VM服務。至於處於全新部署或評估階段的用戶，Azure Marketplace有Quorum和Besu的範本。雖然Azure區塊鏈服務9月才關閉，但自5月10日起，就不再接受建立新會員或建立新系統。<a href="https://www.ithome.com.tw/news/144384"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融機構 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 防疫措施 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">多家金融機構祭出多項防疫措施，紛紛啟動居家與異地辦公</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BD%B0%E9%8A%801.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期，因應疫情升溫，多家金融機構在第一時間祭出多項防疫措施，紛紛啟動居家辦公或異地辦公。比如，玉山銀行雙北地區的營業單位實施兩班備援的機制，維持5成的人力，並調整6個時段分流到班，另一半人員則實施居家辦公；總行除了異地辦公外，也開始大規模實施居家辦公。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">或像是富邦金控擴大了異地辦公、居家辦公、同棟分散樓層辦公的人數規模；且全面暫停臺灣與海外子公司間之雙向離境出差。永豐金控則宣布啟動居家上班，金控各子公司對外營業單位全面採實聯制，並啟動人員彈性分流上下班與異地備援，銀行部分則已有半數員工在家上班。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">外商銀行如星展銀行（臺灣）更全面啟動居家辦公，因業務性質無法執行居家辦公的員工，則採取分組辦公模式。或像是渣打銀行自疫情升溫之際，已禁止員工所有實體會議與跨城市差旅，截至5月中，渣打銀行全行後勤單位已有超過半數員工啟動居家辦公。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兆豐銀行更是超前部署，總處核心單位及核心業務在5月6日已啟動異地辦公，董總採取分棟大樓異地辦公；其他單位規畫分A、B組辦公機制。更已將國內外防疫不同階段的分級SOP建置完成，包括封城狀態的演練都已完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在顧客面的防疫措施，比如中國信託銀行將全臺152家分行全面消毒分流管理，客戶採實聯制登記，並鼓勵用戶使用線上金融服務，也在部分分行設置多功能視訊櫃檯，民眾可自主開戶免與人接觸。彰化銀行因應疫情變化，除了採取異層、異地及分組分批居家辦公模式外；北部第一線櫃檯人員則戴上防護面罩，持續提供客戶服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 安盛集團 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勒索軟體 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">歐洲大型保險業者AXA遭勒索軟體攻擊，鎖定目標為亞洲部門</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">總部位於法國的歐洲前五大保險業者之一的安盛集團（AXA）在5月16日對外宣布，已淪為勒索軟體的受害者，至於勒索軟體集團Avaddon則是在前一天就表明自己是始作俑者。根據AXA的聲明，駭客鎖定該公司的亞洲部門展開攻擊，影響了泰國、馬來西亞、香港及菲律賓的IT系統。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一方面，Avaddon勒索軟體集團則宣稱已取得了AXA集團多達3TB的檔案，包括客戶的醫療或健康報告、客戶的理賠申請、支付紀錄、所有客戶的身分與銀行帳號、醫院與醫生的調查報告及合約書等，並要求AXA要在10天內（240小時）支付贖金，否則就要公布這些機密資料。不過，AXA向BleepingComputer透露，駭客只取得了泰國合作夥伴協助（IPA）的特定資料，尚無證據顯示有其它泰國IPA以外的資料外洩。<a href="https://www.ithome.com.tw/news/144457">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 營運服務不中斷 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會要求銀行、保險、證券業必須維持營運服務不中斷</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為因應疫情趨於嚴峻，金管會在5月18日的線上記者會，要求金融業者在面對疫情，基本原則是維持營運不中斷，必須維持金融業務運作的順暢。金管會也表示，為了確保金融服務營運不中斷，銀行、保險、證券3大金融業者，對於疫情早都訂有不同階段的應變計畫。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">未來，如果疫情警戒標準提升第四級，需要封城時，金管會是否有規定銀保證3業的分行或分公司最低營運人數？為此，金管會回應，並沒有強制規定，端看各業者的評估與規範。不過，金管會也強調，未來，如果有遠端交易的需求，包括銀行、保險、證券的交易部門，都需要建立授權的確認機制，包含資安的議題，以及做好遠端作業的營運管理，讓交易能順暢運行。<a href="https://www.ithome.com.tw/news/144481"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 狗狗幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 迷因幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DeFi </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">以太坊共同創辦人Vitalik Buterin捐出大量迷因幣，各種犬幣價格崩跌</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">柴犬幣（SHIB）、秋田犬幣（AKITA）、狗狗火星幣（Dogelon Mars，ELON）以及狗狗幣（Dogecoin，DOGE）被統稱為去中心化金融（Decentralized Finance，DeFi）的迷因（meme）幣，這些犬幣創始人為了吸引市場注意，把發行的半數代幣送給了以太坊共同創辦人Vitalik Buterin。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">但Buterin日前捐出大量以太幣及迷因幣給各大慈善組織，而造成相關幣種的價格崩跌，被視為去中心化金融史上最大的一次倒貨行動，也讓外界懷疑這波由狗狗幣帶動的迷因幣狂潮，是否會因此而變成泡沫。不過，在那之後它們的價格已出現緩慢回升。<a href="https://www.ithome.com.tw/news/144447"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／李靜宜；圖片來源／微軟、彰化銀行</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. <a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202105200006&dtable=News">金管會宣布公開發行公司從5月24日到6月30日停止召開股東會，預計有1,913家公司要延期舉行</a><br /> 2. </strong><a href="https://www.ithome.com.tw/news/144354"><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">蘋果App Store在去年阻止300萬張被盜金融卡的交易</strong></a><br /><strong>3. </strong><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><a href="https://www.ithome.com.tw/news/144401">Tor專案以NFT形式，對外拍賣全球首個洋蔥網域Dusk的金鑰與數位作品</a><br /> 4. <a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202105180002&dtable=News">由金管會主導推動建置的保障型保險商品平臺，將於今年7月上線</a></strong><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">5. </strong><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">庫幣科技升級推出數位資產硬體錢包CoolWallet Pro，可操作DeFi與Staking交易、支援全新幣種</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年5月</strong></p> </div></div></div>
2021/5/21 18:16作者李靜宜https://www.ithome.com.tw/news/144558
Check Point Research：23款Android程式因雲端配置錯誤，讓1億用戶的資料曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.checkpoint.com/2021/05/20/misconfiguration-of-third-party-cloud-services-exposed-data-of-over-100-million-users/" target="_blank">資安業者Check Point Research本周指出</a>，該公司研究人員發現有23款Android應用程式所使用的第三方雲端服務配置錯誤，可能讓全球超過1億的Android用戶個資曝險，包括有13款程式的即時雲端資料庫缺乏密碼保護，還有些程式把通知與雲端儲存的金鑰直接置放在程式碼中。</p> <p>即時資料庫允許開發者把資料存放在雲端，並讓Android用戶隨時可與雲端同步，不過，若開發者並未替即時資料庫設定密碼時，代表所有人都可存取該資料庫，並取得程式用戶的各種機密資訊。</p> <p>例如超過1,000萬次下載的星座程式Astro Guru，就因配置錯誤而外洩了使用者的姓名、生日、性別、位置、電子郵件與支付資訊。或者是超過5萬次下載的叫車程式T’Leva，也因配置錯誤而外洩了乘客的姓名、電話號碼與接送位置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0521-%E9%9B%B2%E7%AB%AF%20%E9%85%8D%E7%BD%AE%E9%8C%AF%E8%AA%A4-2-V2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Check Point Research</span></p> <p>研究人員還發現有通知管理程式把金鑰存放在程式碼中，一旦駭客取得了該金鑰，就能任意發送通知予使用者，包括詐騙訊息及網釣連結。</p> <p>另有程式將雲端儲存金鑰置放在程式碼中，像是超過1,000萬次下載量的Screen Recorder，它可用來紀錄與保存使用者的螢幕畫面，由於開發者也將使用者的私鑰存放在同一雲端儲存服務上，使得研究人員得以取得使用者的私鑰，並存取使用者的所有螢幕畫面。擁有50萬用戶的傳真程式iFax同樣把雲端儲存金鑰嵌入程式裡，讓駭客能夠存取使用者的所有傳真文件。</p> <p>Check Point Research同時知會了Google與這23款程式的開發者，迄今已有部份程式修補了相關漏洞。</p> </div></div></div>
2021/5/21 17:36作者陳曉莉https://www.ithome.com.tw/news/144556
【臺灣資安大會直擊】看懂零信任架構，先釐清對於ZTA常見的3大迷思
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，在資安防護的觀念上，零信任概念越來越熱門，不僅資安專家、廠商都在提倡，美國國家標準暨技術研究院（NIST）在2020年8月也發布了SP 800-207標準文件，探討並說明如何建立零信任架構（Zero trust architecture，ZTA），儘管ZTA概念持續發展，在這10多年來逐漸成形，但還是有很多人對ZTA僅有著模糊的概念，對此，臺灣科技大學教授查士朝從ZTA的迷思與導入策略談起，讓國內企業對於ZTA可以有更簡單的認識。</p> <h2><strong>打破迷思，零信任其實還是存在信任關係，不純粹信任網路邊界才是重點</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965sS%EF%BC%89%E5%B0%8D%E6%96%BCZTA%E5%B8%B8%E8%A6%8B%E7%9A%843%E5%A4%A7%E8%BF%B7%E6%80%9D-%E6%9F%A5%E5%A3%AB%E6%9C%9D.jpg" style="width: 220px; float: right;" /></p> <p>對於零信任架構大家的想像是什麼？是指全部都不信任嗎？查士朝指出，大家可能因為零信任架構這樣的名稱，而有了很多誤解。</p> <p>他說明，在企業防禦上，以往採區隔信賴邊界的做法，但在沒有區隔信賴邊界狀況時，就會變成所有的元件，都要經過重新經過安全的分析，才能判斷一個服務到底安不安全。</p> <p>然而，在這樣的角度之下，不論使用資訊服務或相關的事，其實一定都會存在某種程度的信賴基礎，他舉例，像是基於對於憑證管理中心（CA）的信賴，而去建立安全連線與簽章，相信對方是真的連接對象；基於對伺服器硬體的信任，因而在上面布署各式服務；以及基於對程式編輯器的信任，而使用它來開發程式。</p> <p>因此，大家在理解零信任時，並不表示任何東西都不能信任。他解釋，我們不能只信任內網的使用者，也不能單純不信任外網的使用者，重點其實是不能單純因為邊界，而去決定要不要信任使用者。</p> <p>這是因為，傳統強化邊界的方法，在面對新興存取方式時有著不少挑戰。例如，10多年前就興起的BYOD浪潮，而現在有更多企業將資料放上雲端，加上這一年來COVID 19使遠端工作成常態，因此，在NIST SP 800-207的ZTA文件中，就特別強調ZTA是針對目前依些新興存取行為的因應對策。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2sS）對於ZTA常見的3大迷思-查士朝.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962sS%EF%BC%89%E5%B0%8D%E6%96%BCZTA%E5%B8%B8%E8%A6%8B%E7%9A%843%E5%A4%A7%E8%BF%B7%E6%80%9D-%E6%9F%A5%E5%A3%AB%E6%9C%9D.jpg" style="width: 600px;" /></a></p> <blockquote><p>較為具體地零信任概念（Zero trust architecture，ZTA），是在2010年由Forrester Research前副總裁John Kindervag提出。</p> </blockquote> <h2><strong>進一步探究近代零信任概念發展與現況</strong></h2> <p>關於零信任概念的發展，追溯最早的起源，查士朝認為，可以說是來自於無心插柳的結果。在2003年Jericho論壇上，那時討論的主軸，是關注於網路資源在不同企業的共享與利用，可以去除企業之間的邊界，因此主要是聚焦無邊界趨勢下的網路安全解決方案。不過，當時論壇延伸出的技術探討，也成為了零信任後續發展的基礎。</p> <p>較為具體的零信任概念，是在2010年出現，由Forrester Research前副總裁John Kindervag提出。John Kindervag認為，裝置不再有信賴與不信賴的邊界，以及不再有信賴與不信賴的網路與使用者。查士朝舉例，像是不因內網或外網而有信任或不信任的情況，也會不會有絕對信任的使用者，而是判斷用戶行為與情境，再去決定相關權限。</p> <p>關於零信任架構的邏輯與重點，查士朝分別從2010年John Kindervag提出的內容，以及2020年NIST SP 800-207所公布的內容，來說明發展現況。</p> <p>以John Kindervag的零信任考量重點來看，查士朝表示，主要有4大核心，包括：使用整合的分割閘道器（Segmentation gateway）為網路核心；建立平行且安全的網路分隔；需考慮網路後臺的集中管理；以及建立資料蒐集網路，以掌握網路的完整狀況。</p> <p>而以NIST SP 800-207而言，在ZTA的核心元件中，最強調的部分就是，對於任何關鍵資源，在存取前都要檢查使用者是否有權限。</p> <p>因此，需要經過存取控制常提到的政策落實點（PEP），做到權限的檢查，而在檢查過程當中，將透過政策決策點（PDP）來判斷是否有權限做這樣的事情。並且，此一過程將考慮到更多面向的資訊，包括資料存取政策、SIEM、活動紀錄，以及威脅情資等8類資料來源，幫助決定存取決策。</p> <p>在此當中，查士朝更是具體說明了零信任還是有信任關係存在。因為，在上述ZTA核心元件中，現在至少還是會信任某些元件，例如PEP與PDP，只不過ZTA會要求在存取前，必須要做到檢查。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E5%B0%8D%E6%96%BCZTA%E5%B8%B8%E8%A6%8B%E7%9A%843%E5%A4%A7%E8%BF%B7%E6%80%9D-%E6%9F%A5%E5%A3%AB%E6%9C%9D.jpg" style="width: 600px;" /></p> <blockquote><p>為了說明NIST SP 800-207中的ZTA邏輯元件組成，在查士朝本場簡報中，也特別將該架構圖翻譯成中文，讓現場聽眾可以更直覺了解ZTA的核心邏輯元件。同時，他也點出ZTA其實還是會信任某些元件，那就是關鍵的政策落實點（PEP）與政策決策點（PDP）。</p> </blockquote> <h2><strong>ZTA不是一個獨特架構，而是告訴大家安全上應考慮某些原則</strong></h2> <p>現在NIST SP 800-207所描繪的ZTA，與10年前有何差異？查士朝認為，在於增加了對於風險或存取情境的存取控制考量。</p> <p>他解釋，現在不只是看到風險的結果，還要能基於風險評估的結果，去決定是否能夠存取，而且，現在ZTA不再強調是特定的一個架構，而是列出許多教條，也就是7大原則，讓各式實作能依循這些原則以符合ZTA。</p> <p>基本上，ZTA設計的7大原則，包含：（一）所有的資料來源與運算服務都要被當作是資源；（二）不管適合哪個位置的裝置通訊，都需要確保安全；（三）對於個別企業資源的存取要求，應該要以每次連線為基礎去許可；（四）資源的存取應該要基於客戶端識別、應用服務，以及要求存取資安可觀察到的狀態，以及可能包括的行為或環境屬性，去動態決定；（五）企業監控與衡量所有擁有與相關資訊資產的正確性與安全狀態；（六）在允許存取之前，所有的資源的身分鑑別與授權機制，都要是依監控結果動態決定，並且嚴格落實；（七）企業應該要盡可能收集有關資訊資產、網路架構、骨幹，以及通訊的現況，並用這些資訊來增進安全狀態。</p> <p>因此，從這些原則所專注焦點來看，簡而言之，就是識別可存取資源、連線安全、妥善存取控制、考量存取者狀態、了解資源狀態，以及監控裝置與資源風險，持續蒐集資訊與改善。</p> <p>同時，為了讓大家快速掌握NIST中ZTA新的重點，查士朝歸納出3大重要項目來說明。首先是，可存取資源的識別，基本要知道哪些資源可被存取，那些資源不能被存取；其次，使用者層級的權限控制，需考慮使用者的身分，透過身分層級去做存取控制；最後，是在存取控制加入對風險的考量，透過風險考量每次決定使用者是否存在相關風險，判斷是否能夠存取資源，動態改變存取的原則。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966s%EF%BC%89%E5%B0%8D%E6%96%BCZTA%E5%B8%B8%E8%A6%8B%E7%9A%843%E5%A4%A7%E8%BF%B7%E6%80%9D-%E6%9F%A5%E5%A3%AB%E6%9C%9D(1).jpg" style="width: 600px;" /></p> <blockquote><p>在近年ZTA參考設計的主軸來看，查士朝強調3大重點，可存取資源的識別、使用者層級的權限控制，以及存取控制加入對風險的考量。</p> </blockquote> <h2><strong>ZTA也不是要立即替換既有邊緣安全機制</strong></h2> <p>對於企業該如何導入ZTA，查士朝認為，在NIST SP 800-702中就提到了4種布署方式，包括基於資源、限制區域、雲端與微分割的布署方式。這些是企業在導入ZTA時，可參考與評估的重點之一。</p> <p>舉例來說，以基於資源的布署方式而言，在每個資源存取之前，都要經過相關的管控機制，他以BYOD或遠端工作情形為例，如果使用者端裝置都沒有安裝任何MDM相關軟體，將只能夠以訪客身分存取，並且不允許存取受保護的資源，如果裝置安裝了保護軟體並經妥善設定，才能夠依使用者的身分與狀態，存取這些受到進階保護的資源。因此，在這樣的概念中，不只是資源存取的強化，也包含了存取者風險狀態的綜合考量；此外，他也針對基於雲端的布署方式做說明，企業除了在雲端設置一個存取閘道，控管上將有兩種選擇，可將PEP與PDP設置於企業內部或是雲端。</p> <p>不過，這部分他更想強調的是，在導入過程中，我們該如何看待既有邊緣安全機制。他指出，這些防護設備在ZTA中，其實都還是能夠發揮一定的效果。</p> <p>例如，原本的身分識別與存取管理（IAM），在ZTA中還是需要它用來提供身分鑑別與存取控制資訊，次世代防火牆（NGFW）將被用來做為PEP，但通常還要加入對於裝置安全的考量，而入侵偵測與防禦系統（IDP/IPS）也將可與ZTA整合。</p> <p>其他網路設備同樣會有作用，像是網路防火牆，在某種程度上還是可以扮演政策執行點的角色；Web應用防火牆（WAF）仍可用來減少攻擊介面；網路存取控制（NAC）可做為限制存取客戶端的初步手段；至於負載平衡器，在零信任架構中仍然需要，只是布署方式可能需要改變。</p> <p>此外，像是SIEM/SOAR這類設備，將可幫助提供情資資訊，而特權存取管理也能與ZTA整合，以提供更好的存取控制決策。在ZTA架構中惟一可能會被淘汰的，他認為只有VPN。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964As%EF%BC%89%E5%B0%8D%E6%96%BCZTA%E5%B8%B8%E8%A6%8B%E7%9A%843%E5%A4%A7%E8%BF%B7%E6%80%9D-%E6%9F%A5%E5%A3%AB%E6%9C%9D.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964Bs%EF%BC%89%E5%B0%8D%E6%96%BCZTA%E5%B8%B8%E8%A6%8B%E7%9A%843%E5%A4%A7%E8%BF%B7%E6%80%9D-%E6%9F%A5%E5%A3%AB%E6%9C%9D.jpg" style="width: 295px;" /></p> <blockquote><p>在NIST SP 800-702中有提到ZTA布署方式有四種，查士朝特別用簡單的架構圖，來呈現基於資源、限制區域、雲端與微分割的不同布署方式。</p> </blockquote> <h2><strong>建議採階段式導入，從掌握現況、強化根基再到深化安全</strong></h2> <p>而在企業朝向ZTA邁進時，還要注意什麼？畢竟，從上述種種內容來看，比起說ZTA是一個架構，更可以說是企業或組織的資安策略。因此，查士朝建議，可採取階段導入方式來一步步完成，這部分在NIST SP 800-702第七章有相關說明，查士朝並強調，企業一開始不要急著花錢，他更是歸納出3大階段10大步驟，讓企業能有更簡單的依循方式。</p> <p>首先，企業應該要能掌握現況，先知道自己有哪些重要資源需要保護，並對既有的存取原則與安全控制作了解。簡單來說，初期步驟就是要盤點所有企業資源與存取情境，掌握既有存取控制規則，以及掌握既有安全控制措施。</p> <p>接下來是慢慢強化，也就是將既有存取控制進一步強化，確認存取控制是否正確，以及確認安全問題等。具體而言，這裡的步驟包括：強化存取控制措施、強化記錄機制、強化強化災難復原機制與資安檢查。</p> <p>最後是更進一步深化安全，像是做到能夠依照收到Log紀錄與知道的風險，去動態調整存取控制原則，他認為，這時候再去布置零信任相關元件，或許是比較好的做法。因此，相關步驟包括：掌握風險資訊提前因應、依存取情境變更存取權限、持續檢討與改善。</p> <p>整體而言，在本場零信任架構的演講中，查士朝其實要我們能夠先釐清對於ZTA常見的3大迷思，才能更好地應用其概念，來改善企業或組織的資安架構。包括要大家能理解，ZTA還是會信任某些元件，但重點更是要我們不只是純粹信任網路的邊界，並要認識ZTA不是一個獨特的架構，而是在安全上要考量到某一些原則，以及知道ZTA並不是要我們汰換原有的所有邊緣安全機制。</p> <p>同時，對於ZTA導入策略，查士朝列出4大關鍵作為提醒，包括：盤點使用者與資源、妥善布署資源、檢視權限並落實存取控制，以及掌握資源與使用者狀態。他並表示，如果企業想要以最快方式完成這些動作，將重要資源集中是關鍵，並在前方設置相關次世代防火牆，做到資源動態配置與加強存取控制，這些是最基本要做到的部分。此外，企業也應懂得考慮本身的狀態，引入相關概念來逐步強化。文⊙羅正漢</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963s%EF%BC%89%E5%B0%8D%E6%96%BCZTA%E5%B8%B8%E8%A6%8B%E7%9A%843%E5%A4%A7%E8%BF%B7%E6%80%9D-%E6%9F%A5%E5%A3%AB%E6%9C%9D.jpg" style="width: 600px;" /></p> <blockquote><p>導入ZTA先別急著花錢，查士朝建議，可採取階段式導入概念，一開始可以先掌握現況，盤點要保護的重要資源與既有存取原則與安全控制，之後再循序強化，最終做到掌握風險資訊提前因應、依存取情境變更存取權限，以及持續檢討與改善。</p> </blockquote> </div></div></div>
2021/5/21 15:31作者羅正漢https://www.ithome.com.tw/news/144551
Google發表可讓查詢更加精準快速的語言模型MUM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發表了一個稱為<a href="https://blog.google/products/search/introducing-mum/" target="_blank">多任務統一模型（Multitask Unified Model，MUM）</a>，能夠讓用戶以較少的查詢快速獲得想要的答案，對複雜任務提供如同專家的回應。</p> <p>不少搜尋任務，需要用戶輸入許多查詢並且執行多次搜尋後，才能獲得所需要的答案，Google以登山者使用情境來說明查詢會遇到的問題，以及MUM能夠解決這個問題的原因。Google假設當用戶已經去過亞當斯山，計畫明年秋天要去富士山，想要在Google查詢該做的準備。</p> <p>針對這樣的情境，現階段Google可以提供許多資訊，但是都必須要使用者經過深思熟慮後進行搜尋，像是分別搜尋每座山的海拔、秋天的平均氣溫、行走路徑的難度和正確的裝備等。整合經過多次搜尋的結果，用戶就可以得到需要的答案。但是詢問登山健行專家就會以不同的問題進行，用戶可以詢問「我應該做什麼準備」這種開放式的問題，並且獲得一個考慮周到的答案，包括兩座山的差異，以及許多需要考慮的事項。</p> <p>爬山查詢僅是一個例子，官方提到，Google用戶每天都會需要查詢並解決各種任務，這些任務可能需要許多步驟，他們發現，用戶要解決複雜的任務，平均需要發出8個查詢，他們認為，現今的搜尋引擎都不夠完善，無法以專家的方式回答。</p> <p>而Google發展出了MUM技術，試圖簡化這些複雜查詢任務，MUM如同語言模型BERT一樣，建立於Transformer架構之上，但功能更加強大，MUM不僅可以理解語言，還可以生成語言。MUM接受了75種語言和多種任務訓練，可以比過去模型更全面地了解資訊和世界知識，而且MUM具有多模態（Multimodal）特性，能夠理解文字和圖像中的資訊，並且在之後還可以擴展理解視訊或是音訊等更多形式的內容。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/MUM_GIF02_02_1.gif" style="width: 580px;" /></p> <p>在上述用戶想要爬富士山的案例，MUM可以理解用戶正在比較兩座山，因此海拔和步道訊息是相關資訊，另外，MUM也可以理解在登山遠足的活動背景下，可能需要準備運動或是合適的裝備。由於MUM具有理解世界的知識，因此能夠告訴用戶，雖然兩座山海拔相似，但是秋天會是富士山的雨季，因此用戶可能需要防水手套。而MUM還會提供延伸主題，包括針對登山的頂級裝備和最佳訓練資訊，呈現網路中有用的文章、影片和圖像。</p> <p>Google會針對MUM進行有關機器學習偏見的研究，避免將偏見引入到系統中，並且減少訓練MUM的碳足跡，確保搜尋能夠高效執行。目前MUM仍處於探索初期，但Google提到，在幾個月後他們會逐漸開始在產品中加入MUM，以提供更好的服務。</p> </div></div></div>
2021/5/21 16:21作者李建興https://www.ithome.com.tw/news/144550
金管會揭露電支條例子法7大重點，記名式儲值卡有望跨境消費、比照銀行數存帳戶分類強化身分驗證機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新電子支付機構管理條例將在7月1日正式上路，除了要打造支付生態圈的目標之外，更要透過建置電子支付跨機構共用平臺，開放跨機構間互通的金流服務。近期，「電子支付機構管理條例」修正案出爐，共有18項授權相關子法要配合修正或訂定，其中，中央銀行與財政部各負責1項，金管會則負責16項。</p> <p>央行在5月19日<a href="https://www.cbc.gov.tw/tw/cp-302-134799-888c9-1.html">預告</a>，新電支條例整併了電支、電票條例，央行因此配合擬具「非銀行支付機構儲值款項準備金繳存及查核辦法」修正草案，名稱修正為「專營電子支付機構收受儲值款項準備金繳存及查核辦法」。</p> <p>央行共提出3大修正重點，包括將電子票證機構併入專營電子支付機構定義，這是第一點；第二點是定義儲值款項，包括預先存放在電子支付帳戶與儲值卡的款項；央行擬將同一機構收受儲值款應計提準備金的門檻，調高到100億元，並就超過100億元的部分計提準備金。第三點則是，將配合計提準備金門檻調高到100億元，修正應提準備額的計算方式。</p> <p>針對金管會負責「電子支付機構管理條例」修正案中的16項子法，金管會也在5月20日對法規進行為期14天的<a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202105200005&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News">預告</a>，總共有7大修正重點。金管會銀行局主秘童政彰表示，金管會共修正了14項授權法規命令、增訂2項授權法規，新增訂的部分包括「外籍移工國外小額匯兌業務管理辦法」、「專營電子支付機構負責人資格條件兼職限制及其他應遵行事項準則」草案。</p> <h3><span style="color:#0000FF;"><strong>外籍移工匯兌業務匯款上限為每筆3萬元、每月5萬元，每年上限為40萬元</strong></span></h3> <p>第一大修正重點，是外籍移工匯兌業務部分，根據草案規畫，外籍移工匯兌公司應以獨立業務經營外籍移工國外小額匯兌業務，但不限專營，相關業者也可兼營，童政彰舉例，外勞仲介業者也可向金管會申請兼營外籍移工匯兌業務。</p> <p>針對專營的業者，則規定最低實收資本額為新臺幣1億元，且必須設置專責部門與人員。此外，金管會核發的營業許可證為3年有效期；而且，業者收受的匯款交易款項須全數交付信託，或取得金融機構履約保證及限制匯款限額等管理機制，以確保用戶資金安全；匯款上限為每筆3萬元、每月5萬元，每年上限為40萬元。</p> <p>金管會進一步表示，目前有易安聯、統振這2家正在實驗外籍移工國外小額匯兌業務的業者，預計今年10月29日可出金融監理沙盒。新電支條例7月生效後，這2家業者在法規運作上可無縫接軌。</p> <p>第二大修正重點，是專營電子支付機構負責人資格條件部分，明訂負責人的積極與消極資格條件、兼職限制、訓練及其他遵循事項；針對現任董事長、經理人的積極資格條件，可以在原職務或任期內擔任的過渡規定；此外，還有負責人的教育訓練等，以促進專營電子支付機構的健全經營。</p> <h3><span style="color:#0000FF;"><strong>第三方支付服務業者納管門檻拉高到20億元</strong></span></h3> <p>童政彰提到，第三項重點是針對第三方支付服務業者。依照現行規定，第三方支付業者所保管代理收付實質交易款項，一年日平均餘額如果超過10億元，就必須申請轉為由金管會所規管的電支機構。此次，金管會考量到電商市場的發展及市場需求，所以，修訂將現行10億元門檻，調高到20億元。</p> <p>為配合財金資訊公司建置電子支付跨機構共用平臺，辦理跨機構間支付款項帳務清算，金管會修正了「電子支付機構專用存款帳戶管理辦法」，增訂「清算銀行」與「清算帳戶」相關作業機制與管理規定。童政彰表示，清算銀行部分，由財金公司指定的合作金庫銀行來辦理。這是第四項修正重點。</p> <h3><span style="color:#0000FF;"><strong>將開放記名式儲值卡可到國外搭乘交通運輸工具或到特店消費</strong></span></h3> <p>第五項是有關跨境業務，共有2項修正重點。童政彰表示，一方面是將開放國內記名式儲值卡，可以到國外合作機構的特店消費，或是國外記名式儲值卡，也可到國內經核准機構的特店來消費。舉例來說，未來民眾可拿悠遊卡、一卡通等記名式儲值卡，到國外搭乘公共交通運輸工具或消費。</p> <p>另一方面，金管會開放可透過「境內帳務清算機構」，目前由財金公司扮演該角色；或透過「境外帳務清算機構」，來進行帳務清算及系統介接、資訊傳輸與交換服務的合作模式。童政彰解釋，現行機制是經核准的電支機構業者需自行找境外合作機構，一家家去簽約；未來，便可透過境內帳務清算機構如財金公司，找境外合作機構來簽約，以減少國內電支機構的成本並提高競爭力。</p> <h3><span style="color:#0000FF;"><strong>強化電子支付機構身分確認機制，比照銀行數存帳戶分類</strong></span></h3> <p>第六項修正重點則是強化電子支付機構身分確認機制。金管會表示，這部分是比照銀行數位存款帳戶的分類，身份確認強度也分為一到三類。其中，增訂確認使用者所提供行動電話號碼機制、核驗姓名程序，及排除第三類數位存款帳戶得作為身分確認的金融工具種類。此外，金管會還提高第一類電支帳戶儲值餘額上限，從現行的5萬元拉高到10萬元；國內外小額匯兌交易每筆限額則為10萬元。</p> <p>最後一項重點是，金管會修訂電子支付機構業務管理規則，比如，新增特約機構、儲值卡及業務範圍之相關管理規定、修正支付指示應記載事項、股票應於開業後1年內辦理公開發行等規定。文⊙李靜宜</p> </div></div></div>
2021/5/21 16:30作者李靜宜https://www.ithome.com.tw/news/144554
攻擊愛爾蘭健康服務管理署的駭客耍詐，給解密金鑰仍威脅出售內部資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭健康服務管理署（HSE）上周遭駭客以Conti勒索軟體攻擊，駭客昨（19）日一方面提供免費解密金鑰，但同時也持續出售已竊取的敏感資料。</p> <p>上周愛爾蘭HSE遭駭客組織發動勒索軟體攻擊，勒索2千萬（19,999,000）美元，迫使他們預防性切斷網路系統。這場攻擊影成重大影響，除了一家都柏林醫院暫時關閉了所有科別門診，還牽連了COVID-19的篩檢服務，愛爾蘭外交部長認為，這可能是該國歷來最嚴重的網路犯罪事件。</p> <p><a href="https://www.hse.ie/eng/services/news/media/pressrel/hse-cyber-security-incident.html" target="_blank">根據HSE網站</a>，雖然HSE極力搶修，但是直到周四系統服務仍未恢復，仍然仰賴人力作業，以致於延誤非急診病患的服務。</p> <p>此外，<a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-gives-hse-ireland-free-decryptor-still-selling-data/" target="_blank">Bleeping Computer報導</a>，發動Coni攻擊的駭客本周在和受害者交涉的Tor網頁，貼出免費解密工具的連結，讓受害單位可以復原被加密的檔案。MalwareHunterTeam也證實，解密工具確實可用來復原這批被加密的資料。</p> <p>不過駭客同時也警告，如果HSE堅持不交涉、不付錢的話，他們還是會出售或公佈竊來的隱私資料。</p> <p><a href="https://siliconangle.com/2021/05/19/information-stolen-ransomware-attack-irelands-health-service-shared-online/" target="_blank">根據媒體報導</a>，目前駭客公佈的樣本包括和12個人有關的27個檔案，但駭客宣稱手中握有700多GB的資料，涵括病患住址、電話號碼以及員工合約、薪資及財務資料。</p> <p>第一天愛爾蘭總理Micheál Martin就對當地媒體RTÉ News表示，政府不會付贖金，也不會參與任何此類互動。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/144469" target="_blank">這個駭客組織同時也攻擊了HSE的主管機關──愛爾蘭衛生部</a>（Department of Health）。愛爾蘭官方資安機關研判兩案的攻擊手法及使用的工具類似，只是衛生部的防護系統及時偵測到惡意活動加以阻斷，因此未造成損失。</p> </div></div></div>
2021/5/21 17:17作者林妍溱https://www.ithome.com.tw/news/144555
微軟開源可用來部署模擬網路攻擊實驗室環境的SimuLand專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://www.microsoft.com/security/blog/2021/05/20/simuland-understand-adversary-tradecraft-and-improve-detection-strategies/" target="_blank">開源了SimuLand專案</a>，以協助全球的安全研究人員部署可模擬各種網路攻擊場景的實驗室環境，或是用來驗證Microsoft 365 Defender、Azure Defender與Azure Sentinel的偵測能力，並利用遙測及每次模擬演練所產生的鑑識產物，來擴展威脅研究。</p> <p>目前該專案僅建置一個Golden SAML AD FS Mail Access實驗室，它模擬駭客自本地端的AD FS伺服器盜走令牌簽署憑證，進而簽署SAML令牌，企圖假冒為特權使用者，以藉由Microsoft Graph API蒐集郵件資料。</p> <p>根據微軟的規畫，SimuLand專案將導入來自微軟安全產品的各種案例，可創造不同的實驗室環境，並採用模組化設計，因此可在整合不同攻擊行動與實驗室環境的情況下展開測試。</p> <p>微軟也揭露了對於SimuLand專案的期許，包括理解駭客的行為與功能，藉由記錄攻擊者的操作來確定攻擊路徑及緩解措施，加快威脅實驗室環境的設計與部署，跟上駭客所使用的技術與工具，辨識與記錄共享資料來檢測及建模駭客的行為，以及驗證與調整檢測能力。此外，SimuLand還能整合那些可於端對端模擬場景中，執行動態分析的既有威脅研究方法。</p> <p>不過，要部署SimuLand所提供的模擬攻擊實驗室環境，至少要具備一個Microsoft 365 E5授權及一個Azure租戶，其它需求則根據不同的實驗室環境而定。</p> <p>微軟亦鼓勵安全研究人員分享端對端的攻擊路徑，或是貢獻其它的偵測規則。</p> </div></div></div>
2021/5/21 15:47作者陳曉莉https://www.ithome.com.tw/news/144552
【疫情日報】今日新增312例本土確診案例，陳時中重申全國防疫步調統一，更預告PCR檢測結果將可用健保行動快易通APP查詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今天（5/21）疫情記者會上，指揮官陳時中揭露，今天新增了315例，其中包括本土312例，確診病患以新北144例最多，旗下板橋區37例最多，臺北市有127例，以萬華區60例最多，其次桃園市13例，基隆市9例，臺中市和彰化縣各5例，高雄市4例，宜蘭縣2例，屏東縣、南投縣、雲林縣各1例。其中，關連不明有72例，疫調中有25例。他預告，PCR檢測結果，近日將直接整合到全民健保行動快易通APP，讓民眾查詢自己的檢測結果不用等待通知。</p> <p>整體來看，陳時中表示，臺灣疫情仍在高峰中，但沒有突發情況，大部分來源可以找到源頭，屬於多發性的局勢，影響區域也增多。他呼籲，全體民眾要特別注意，國外訪者這段期間也不要來臺，避免增加檢疫量能的負擔。</p> <p>另外，針對先前出現安置速度太慢，讓民眾等候1、2天的情況，陳時中表示，這兩天加緊準備，中央集中檢疫所已經準備好了，發現快篩陽性，就可以先送到中央的集中檢疫所，等待PCR檢測。內有醫護人員進行健康監測。防疫物資整備上，目前有充足的PPE儲備量和製造能力，也會撥發N95口罩、防護衣、隔離衣給診所，旅宿業者也會撥發隔離衣。</p> <h3><span style="color:#FF8C00;"><strong>陳時中強調：全國防疫警戒步調一致、作法一致、說法一致</strong></span></h3> <p>陳時中希望，中央地方步調齊一，地方之間也能同步。他重申，全國三級警戒上，採取「步調一致、做法一致、說法一致」，中央負責指揮，訂定標準和指引，由地方執行，若有執行面的問題，可在每天全國防疫會議上提出來調整。國家關鍵產業也要積極備戰，出現確診者後如何分流上班，來因應困難的時候。</p> <p>目前PCR檢測結果，若是陽性會盡快通知當事人，但陰性仍會在三天內通知。目前健保署和疾管署正在合作，未來會將檢測結果整合全民健保行動快易通APP，讓民眾可以更快查詢到自己檢測結果，不用像現在以電話通知的方式，來降低民眾的焦慮感。</p> <p>另外，在今天早上的全國防疫會也有多項決定，中央要求各縣市政府發布確診者足跡前，要審慎確認再發布，中央正進行確診者熱點分析，之後會提供給各縣市。確診者後送作業上，醫福會每天8點前會通知確診者最多的雙北，讓雙北政府來協助指揮調度，包括消防局救護車等，來快速後送。</p> <p>為了提高集中檢疫場所設置的能量，中央也開始請地方政府盤點，由地方提供場所名單、由中央評估，再來設置。各縣市社區採檢站的分佈狀況為台北市設置5個採檢站，新北市設有7個採檢站（新增輔大、中和、新店），宜蘭會目前設置2站，桃園有1個站，會再設置2站，彰化新增1個站，苗栗有1站，高雄2站，連江1站。</p> </div></div></div>
2021/5/21 14:50作者王宏仁https://www.ithome.com.tw/news/144544
【從K匿名法、GAN和統計整合練兵，再攻聯合學習】工研院揭3種去識別化方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在AI大浪的席捲下，如何兼顧大數據分析和資料隱私？工研院巨資中心專家分享3種作法，包括常見的K匿名法、GAN生成資料法，以及從GAN衍生出的多機構專用統計整合法。工研院巨資中心資料隱私與平臺技術部經理王邦傑更強調，用GAN生成的無涉及個資假資料，與完全用原始資料的準確度相比，誤差值僅在5％以內。這些也正是工研院用於財政資訊中心、健保署健保大數據的資料去識別化作法。</p> <p>不只如此，工研院在金融、電商和醫療資料去識別化的經驗，還延伸至聯合學習（Federated Learning）應用，去年展開PoC驗證，提出多種方法來解決聯合學習資料品質參差不齊的問題。今年更聯手臺灣人工智慧實驗室（AI Labs），要把聯合學習推廣到各產業。</p> <p><span style="font-size:28px;"><strong>著重資料可分析性，資料去識別化應聚焦間接識別符</strong></span></p> <p>「許多資安廠商、資訊業者認為，資料去識別化只要將資料加密或Hash轉換就好，」但工研院巨資中心資料隱私與平臺技術部經理王邦傑指出，大數據時代著重的是「資料背後代表的意義，也就是資料的可分析性。」因此，資料去識別化不該只是加密資料，而是要在保護個資的條件下，也保有資料可分析性。</p> <p>但是，這種資料去識別化該怎麼做呢？</p> <p>這得先了解個人資料的組成。根據個資法定義，個人資料可分為直接識別符和間接識別符，直接識別符就是姓名、身分證字號等資料，而年齡、種族和郵遞區號等就是間接識別符。</p> <p>「間接識別符無法判斷特定個體，但攻擊者可從間接識別符的組合，來推導出特定個體，」因此，去識別化就是針對可識別資料、間接識別符下手，讓資料中足夠多的個體，對應到同一組間接識別符，將個體特徵「模糊化，」隱身於群體中。</p> <p>在這些條件下，他表示，有3種常見的去識別化核心技術，包括傳統統計揭露控制（Statistical Disclousure Control，簡稱SDC）、K匿名系列演算法，以及差分隱私演算法（Differential Privacy）。</p> <p>王邦傑解釋，SDC是個傳統老方法，已存在20多年，K匿名演算法則相對年輕，問世約10年，「不過，現在會需要更強健的K匿名演算法。」至於差分隱私，則是近幾年興起的熱門資料去識別化方法，目的是在資料集中加入雜訊，來混淆視聽。</p> <p>工研院也有幾套資料去識別化作法，在保有資料可分析性的情況下，也兼顧資料隱私。他們的方法除了上述的K匿名演算法外，還自行發展出2套去識別化方法，一個是GAN資料生成法，另一個是GAN生成法衍生的多機構去識別化資料融合分析法。</p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>工研院推薦這3種資料去識別化方法</strong></span></span></p> <p><strong><span style="color: rgb(178, 34, 34);">1. K匿名法：</span></strong><span style="color: rgb(105, 105, 105);"><strong>傳統常見作法，利用資料藏匿和資料泛化，將確切值隱藏在一個區間達到匿名效果。直覺、容易使用的作法，但工研院建議K值大於20，較不易遭攻破。衛福部和財政資料中心曾用此法來開放政府資料。</strong></span></p> <p><strong><span style="color: rgb(178, 34, 34);">2. 完全用GAN生成假資料：</span></strong><span style="color: rgb(105, 105, 105);"><strong>業界資料保護主流作法，用GAN生成器模型產生接近真實資料的合成假資料，來達到匿名效果但又有分析力。工研院經驗，GAN生成資料的分析準確度，與原始資料間相比，兩者的誤差值可在5％以內。</strong></span></p> <p><strong><span style="color: rgb(178, 34, 34);">3. 用GAN去識別化再融合分析：</span></strong><span style="color: rgb(105, 105, 105);"><strong>工研院整合GAN和傳統統計作法，可用於多機構間的資料去識別化和資料整合分析。先在各機構端以GAN生成資料，再靠統計匹配作法，橫向整合資料後得到，可分析的整體性資料。工研院建議，2家機構整合的效果最佳。</strong></span></p> <p><span style="color: rgb(105, 105, 105);">資料來源：工研院，iThome整理，2021年5月</span></p> <p><span style="font-size:28px;"><strong>工研院資料去識別化第1招：K匿名法</strong></span></p> <p>K匿名演算法是工研院常用資料去識別化法之一，「它雖然不是最強的保護方法，但卻是最直覺、最容易操作的去識別化方法。」王邦傑點出這個方法的優點。這個作法的核心在於資料藏匿（Supression）和資料泛化（Generalization），也就是將資料進行更廣義、更抽象的描述。</p> <p>但只是將部分資料遮掩，比如電信帳單中遮掩幾碼的電話號碼，或是遮掩姓名中間字的作法，「就不是可分析的資料了。」他認為，用K匿名法將資料去識別化時，得將年齡、地址等確切資料隱藏在一個區間，比如將33歲改為31至35歲、將確切門牌號碼改為住在忠孝東路，或是將身高隱藏在181至185公分的區間。如此一來，「在資料顆粒度變粗的情況下，會有更多人符合這些條件組合，要從中去找出特定人，也就更難。」這就達到了隱匿效果。</p> <p>所以，K匿名法中的K就是指，用不同間接識別符的組合來搜尋時，至少有K個個體符合，比如搜尋上述「31至35歲、住在忠孝東路、身高181至185公分」條件的人，至少有5個，那K就是5，也就是最小能保護的基準值。</p> <p>同時，王邦傑也建議， K 值要大於20才不容易被攻破。幾年前，工研院也用這個方法，來輔導衛福部和財政資訊中心的資料去識別化專案，協助政府開放資料。</p> <p><span style="font-size:28px;"><strong>工研院資料去識別化第2招：完全用GAN生成的合成資料</strong></span></p> <p>工研院資料去識別化的第2招，是利用對抗生成網路（GAN）來產生合成資料，並用這些生成資料完全取代真實資料，來避免個資洩漏的問題。</p> <p>這個做法的原理是，將原始資料輸入GAN生成器（Generator），來產生具有原始資料特性的合成資料，接著用GAN鑑別器（Discriminator）來評斷這些合成資料的擬真度，藉此提高合成資料的真實性。這個過程會反覆進行，直到生成器產生的資料成功騙過鑑別器為止。</p> <p>王邦傑指出，GAN生成法是時下業界資料保護的主流作法，一些專家甚至會加入差分隱私，來提高去識別化強度。工研院也自2017年開始，用GAN生成器模型來產生接近真實資料的合成資料，進行資料去識別化。不過他也提醒，採用該方法「要考量的是，如何讓GAN生成的資料，夠接近原始真實資料。」</p> <p>除了不會洩漏個資的好處，這個方法也能彌補傳統方法的缺點，王邦傑解釋，傳統在真實資料中加入雜訊（假資料）來混淆視聽，會造成運算成本增加，也會降低日後資料分析的準確度。「完全採用合成資料，就不會有這些問題。」</p> <p>就資料可分析性來說，工研院採用GAN生成資料的準確度，與完全用原始資料的準確度相比，誤差值在5％。甚至，「狀況好時可達1％、2％。」王邦傑強調。</p> <p><span style="font-size:28px;"><strong>工研院資料去識別化第3招：用GAN去識別化再融合分析</strong></span></p> <p>在GAN的基礎上，工研院還延伸出另一套方法，可以作為多機構的資料去識別化和分析需求之用。這個方法整合GAN和傳統統計整合作法，可分為3個步驟，包括在機構端以GAN生成資料，再以統計學橫向整合（Join）這些資料，最後，匯出這些資料就可以得到具有分析力的去識別化資料集。</p> <p>舉例來說，假設銀行A、電商B分別擁有資料集X、Y和X、Z，其中X是兩家企業的共通資料，也就是共通客群，而Y和Z是與X相關的資料。為了在兼顧個資隱私的條件下整合兩家資料，雙方得先將手上的資料集X、Y和X、Z去識別化，也就是以GAN生成近似原始資料的合成資料。</p> <p>接著，工研院透過橫向整合（Database join）、資料配對（Record linkage）、統計匹配等方法，來整合這些生成資料（也就是隨機配對），完成後再匯出整合的資料集X、Y、Z，來進行分析。</p> <p>王邦傑解釋：「這種隨機分配並不會影響整體資料可分析性，因為在統計學上，資料走向是一樣的。」工研院也用這個方法進行不少模擬，不過，他認為，這個方法最適合用於兩家機構的資料整合，若機構數量更多，就會影響資料的可分析性，也就是後續運用於AI的準確度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%B7%A5%E7%A0%94%E9%99%A2%E5%B7%A8%E8%B3%87%E4%B8%AD%E5%BF%83%E7%B6%93%E7%90%86%E7%8E%8B%E9%82%A6%E5%82%91-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E8%8B%A5%E6%A8%B8.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／王若樸</span></p> <p><strong><span style="color: rgb(105, 105, 105);">工研院巨資中心資料隱私與平臺技術部經理王邦傑指出，在大數據時代下，企業的資料去識別化應保有資料可分析性，而非只進行資料加密或Hash轉換就好。</span></strong></p> <p><span style="font-size:28px;"><strong>去識別化後的資料分析準確度多高？工研院用5種ML模型來評估</strong></span></p> <p>資料去識別化的目的在於分析，但去識別化程度會影響分析準確度。為衡量這些做法的資料可分析性高低，工研院也自建一套評估工具，會使用5種ML演算法，包括XGBoost、SVM、隨機森林、Linear SVC和Logistic regression，來測試資料去識別化後的AI分析準確度。為了評估，同一批分析資料，還會訓練出三種AI模型來比較。</p> <p>測試前，得先確認生成資料欄位屬性，比如是類別型或數值型，才開始使用ML演算法，針對想要分析的資料欄位，利用原始資料和合成資料來訓練模型，交叉比對準確度。</p> <p>例如，可將訓練資料和測試資料按比例分為80％和20％，首先完全使用原始資料來訓練、測試模型，這就是模型一。模型二是用80%合成資料訓練模型，再以20%原始資料來測試模型。假設模型一的準確度與模型二相近，就表示「生成資料能以假亂真，」王邦傑說。</p> <p>接下來，還可以完全使用合成資料來訓練、測試建立第三種模型（模型三），它的目的是檢驗是否有過度擬合（Overfitting）問題。這個檢驗標準，是與模型一相比，要是模型三準確度高於模型一，就代表過度擬合。</p> <p>有了模型一、二、三和各5種ML演算法的訓練與測試分數後，工研院自建的評估系統也會依類別列出5種演算法，各自在這三種模型中的表現，讓使用者從中判斷去識別化的資料可分析性。</p> <p>工研院已經將資料去識別化做法和評估工具，開發成一套解決方案，內有多種去識別化核心演算法、風險和資料可用性評估模組，以及資料處理模組等，這套解決方案可平行化部署在大數據框架Hardoop、Spark上，也能單機部署在個人電腦上。王邦傑指出，不少政府、金融甚至是智慧製造業者，也用這套方法來處理資料去識別化。</p> <p><span style="font-size:28px;"><strong>投入隱私資料保護的新作法聯合學習</strong></span></p> <p>工研院巨資中心自2019年下半年也投入的聯合學習技術的研究，這是另一個不需揭露隱私個資又能提供資料分析性的新作法，更在2020年展開醫療聯合學習PoC，包括與工研院生醫所進行的痰音疾病預測。</p> <p>聯合學習常見的模式之一是Server與Client模式，也就是透過發起人設置一套初始模型，讓各個Local端（即Client端）下載，用自家的資料來訓練，再將參數上傳到中央伺服器的母模型（即Server端的Global模型）來優化，如此反覆直到模型收斂。</p> <p>不過，王邦傑發現，聯合學習本是要解決安全問題，「現在也衍生一些安全問題。」比如，醫院擔心Local端的訓練模型會偷走資料，或是Local端的模型遭破解而洩露資料、匯入錯誤資料，又或是Global模型會遭破解等等。</p> <p><span style="font-size:28px;"><strong>聯合學習還有資料中毒和Non-IID兩大挑戰</strong></span></p> <p>這就演變成聯合學習的兩大挑戰。首先是資料中毒（Data poison）問題，也就是Local端用錯誤資料來訓練模型，會破壞了整體聯合學習的Global模型表現。王邦傑坦言，這是個無法完全解決的問題，「但有技巧可以避免。」比如降低特定Local端模型在Global模型的權重，就比較不會造成資料中毒問題。</p> <p>再來，因為聯合學習旨在保護資料隱私，Server端無法仔細檢視每個Local端用來訓練模型的資料，因此當少數Local端模型表現異常時，Server端無法確定是不是資料中毒問題。這時，Server端就要考慮「Non-IID（Non-Identical Independent Data）問題，也就是該Local端的資料本來就異於常人。」這個現象，也是聯合學習常見的挑戰之一。</p> <p>「Non-IID是指非完美分布的資料，」王邦傑解釋，在聯合學習中，若Client端的資料分布（Distribution）差距非常大，也就是每個Local端模型表現差異極大時，會導致Global模型表現不佳，或是難以收斂。</p> <p>面對這個問題，學術上也有幾種方法來應對，比如從各Client端挑選有共識的資料（像是屬性類似的子資料集），先來訓練Global模型、縮小差距，待模型表現穩定後，再加入屬性差異較大的資料。</p> <p>這種優先挑選屬性類似資料的作法，可透過資料增強（Data augumentation）來實現。資料增強是一種增加資料量的方法，將現有資料複製、稍加調整（如翻轉、剪裁、顏色修正等方法），來產生更多資料、擴充訓練資料集。</p> <p>藉由這個方法，Local端可多產生一些性質類似的訓練資料，來強化該資料的占比，進而訓練出差距較小的模型。</p> <p>有了這些技術經驗，工研院今年進一步聯手臺灣人工智慧實驗室（Taiwan AI Labs），投入跨政府部會成立的臺灣聯合學習產業大聯盟，擔任核心成員。</p> <p>王邦傑透露，工研院將在聯盟中，協助制定特定產業的聯合學習標準（比如標註規則），並建立聯合學習生態系；同時，他們也會繼續探討聯合學習的技術問題，比如Non-IID，並尋找更好的解法。他們希望將在聯合學習在醫界的成功經驗，推廣到其他產業。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0521-%E5%B7%A5%E7%A0%94%E9%99%A2-600-1-765X541.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=765,height=541'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0521-%E5%B7%A5%E7%A0%94%E9%99%A2-600-1-s.jpg" style="width: 488px;" /></a></p> <p><span style="color:#696969;">資料來源：王邦傑</span></p> <p><strong><span style="color:#696969;">工研院巨資中心過去一年執行不少醫療聯合學習POC，發現聯合學習仍有些安全議題，比如Local端模型遭破解、資料外洩等。工研院也依此在不同階段設計防護機制，像是醫院與Local端模型間。</span></strong></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>國際資料治理組織近2年格外重視資料隱私</strong></span></span></p> <p><span style="color:#696969;"><strong>在國際電信聯盟電信標準化部門ITU-T旗下，有個為期兩年（2017年至2019）的資料治理專案組織FG-DPM，專門制定IoT和智慧城市相關的資料治理與AI框架，「是國際上腳步最快的資料治理組織，」親身參與該組織的工研院巨資中心資料隱私與平臺技術部經理王邦傑說。</strong></span></p> <p><span style="color:#696969;"><strong> FG-DPM 制定的架構涵蓋5 大層面，其中之一就是資料處理和管理面的隱私技術，以及對應的法規問題，凸顯了組織對資料隱私的重視。就其他4個層面來說，還包括資料的使用情境、需求和應用服務，以及資料處理管理（DPM）框架、架構和核心元件，再來是資料共享、互通性和區塊鏈管理等，最後則是資料經濟化和貨幣化。原本杜拜萬國博覽會是第一個要實驗資料貨幣化的場域，但因爲去年疫情嚴峻、參訪人數受限制，導致成效不理想。</strong></span></p> <p><span style="color:#696969;"><strong>「FG-DPM領先其他國際組織，快速定義出完整的資料治理建議和應用框架，」王邦傑指出，該組織產生的15份報告，也交由ITU標準組織旗下的小組參考，包括醫療AI（FG-AI4H）、IoT智慧城市（SG20）、多媒體（SG16），以及機器學習於5G未來網路（FG-ML5G）等。他直言，FG-DPM制定資料隱私和AI框架的舉動，勢必帶動其他國際組織跟進，在資料治理上更有著墨。</strong></span></p> </div></div></div>
2021/5/21 13:44作者王若樸https://www.ithome.com.tw/news/144539
睽違3年的帳號驗證服務重返Twitter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter於本周四（5/20）<a href="https://blog.twitter.com/en_us/topics/company/2021/relaunching-verification-and-whats-next.html" target="_blank">重新啟動了帳號驗證服務</a>，公布了<a href="https://help.twitter.com/en/managing-your-account/about-twitter-verified-accounts" target="_blank">全新的帳號驗證政策</a>，所有用戶預計在未來幾周就可看到帳號驗證申請功能。</p> <p>過去Twitter也曾提供帳號驗證服務，只要通過身分驗證，使用者帳號旁邊就會出現一個藍底的白色打勾符號，但<a href="https://www.ithome.com.tw/news/141301" target="_blank">在2017年</a>因為爭議太多而取消。</p> <p>帳號驗證是為了讓用戶確定，與之互動的對象與身分是真實存在的，Twitter將率先驗證六大類別的帳號，包括政府、企業/品牌/非營利組織、新聞、娛樂、運動，以及活動家/具影響力的個人，未來Twitter用戶將可在帳號設定標籤中看到新的驗證申請功能，選擇類別之後再提供自己的網站、電子郵件帳號或身分文件以驗明正身。</p> <p>Twitter表示，使用者提出申請的幾天內，應該就會收到系統回覆，之後該站可能需要花上幾周的時間來審核，如果通過了，使用者的個人檔案上就會出現藍色徽章，若被否決，30天之後可以再度提出申請。</p> <p>除了上述類別之外，Twitter亦計畫於今年添增其它類別的帳號驗證，例如科學家、學者或是宗教領袖等。</p> </div></div></div>
2021/5/21 14:05作者陳曉莉https://www.ithome.com.tw/news/144540
美國財政部：企業的加密貨幣交易金額超過1萬美元就必須申報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/system/files/136/The-American-Families-Plan-Tax-Compliance-Agenda.pdf" target="_blank">美國財政部周四（5/20）宣布</a>，美國企業只要收到價值超過1萬美元的加密貨幣資產，就必須向國稅局申報。</p> <p>美國總統拜登（Joe Biden）已提議要分配額外的資源予美國國稅局，來解決日益增加的加密貨幣資產問題。而財政部則說，加密貨幣的市值已超過2兆美元，只是它依然存在著難以偵查的挑戰，進而促成包括逃稅在內的非法行為；儘管加密貨幣交易現在只占商業收入的一小部份，但預期它在未來10年的重要性將逐漸增加。</p> <p>因此，在新的財務會計申報制度下，將涵蓋加密貨幣與加密資產的交易帳號，以及接收加密貨幣的支付服務帳號，此外，與現金交易一樣，美國企業若收到價值超過10萬美元的加密貨幣資產也必須申報。</p> <p>另一方面，美國國稅局也已將加密貨幣視為個人資產，<a href="https://www.irs.gov/individuals/international-taxpayers/frequently-asked-questions-on-virtual-currency-transactions" target="_blank">要求美國民眾申報相關的交易所得</a>。</p> </div></div></div>
2021/5/21 14:16作者陳曉莉https://www.ithome.com.tw/news/144541
Google今夏開設第一家零售門市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/devices-services/google-store-nyc/" target="_blank">Google昨（20）日宣布</a>，將於今年夏天開設販售3C產品的自有零售門市，第一家位於紐約。</p> <p>第一家Google Store將設於紐約的雀兒喜（Chelsea）區，位於Google紐約市中心的辦公室附近，將販售Google 3C產品，包括Pixel手機、Pixelbook、Nest智慧家庭裝置、Fitbit健身穿戴產品等等。Google Store除了提供現場販售，也提供消費者於GoogleStore.com線上下單到店取貨。</p> <p>此外，如同蘋果Apple Store，Google Store也會有工作人員提供產品教學、技術支援及消費者服務。</p> <p>由於美國COVID-19疫情仍未完全退散，Google Store也設立衛生規範，包括要求消費者戴口罩、保持社交距離，實施人流總量限制以及快速取貨點等措施。</p> <p>2016年Google也曾以在紐約蘇活區，設立快閃商店展示Pixel產品、Google Home及VR眼鏡等裝置，不過並不提供販售，消費者仍然必須到線上或實體商店購買產品。這次開設實體商店也是Google真正著手投入零售業務。Google表示會以此作為探索實體零售店的可能性及方向。</p> <p>去年在疫情期間，<a href="https://www.ithome.com.tw/news/138478" target="_blank">微軟關閉</a>了全球的實體零售店Microsoft Store，零售部門員工將轉為線上銷售、技術支援及教育訓練。蘋果的Apple Store則在關閉將近一年後，<a href="https://www.ithome.com.tw/news/142981" target="_blank">於3月全部重新開張</a>。</p> </div></div></div>
2021/5/21 11:21作者林妍溱https://www.ithome.com.tw/news/144537
醫院如何把關委外廠商資安，北市聯醫資安長揭露8階段重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市立聯合醫院是臺灣最早設置資安長一職的醫院，上任2年多的北市聯醫資安長許世欣，在臺灣資安大會上分享把關委外廠商資安的經驗，涵蓋從投標、簽約、開發到終止等8個階段。他建議，醫院委外開發時，要特別注意系統防護需求等級，再來才是其他資安要求。另外，VPN存取權限也要嚴格把關，像北市聯醫自今年7月起，就要求廠商須通過ISO 27001認證，或通過北市聯醫資安查核者才能申請醫院VPN。</p> <p><strong><span style="font-size:22px;">資安法上路2年，子法9大細則規範委外重點</span></strong></p> <p>許世欣指出，許多機構的資安事件，都與委外廠商有關。而上路2年的新版資安法，明定了企業對委外廠商的資安稽核規範，許世欣就是依此來制定委外審核標準。</p> <p>他解釋，資安法第9條規範公務機關和非特定公務機關，必須選任合適的委外廠商，同時也要「監督」該廠商的資安維護情形。</p> <p>根據這條法規，資安法施行細則第4條詳列了委外廠商9項把關重點。首先是企業委外給廠商的業務相關程序和環境，必須具備完善的資安管理措施，或通過第三方驗證。再來是委外廠商需有受過資安訓練的專業人員，而且，雙方須制定複委託的範圍、對象和資安維護措施，也就是「再發包」的範圍定義和資安防護措施。</p> <p>第4是委外廠商不得涉及國家機密，執行人員應接受適任性檢查。再來是委外開發系統時，委外廠商須提出該系統的安全性檢測證明，而且，委外系統若是企業核心系統，或委外金額達1,000萬元以上，企業須自行或委託第三方機構來進行安全檢測。</p> <p>第6，要是委外廠商發生資安事件，或違反資安法時，需立即通知企業並補救。委外關係終止時，廠商還必須銷毀、刪除或交還委託業務的資料。</p> <p>最後，企業應定期稽核、確認委外案的執行情形，或得知委外廠商可能發生資安事件時也必須稽核執行情況。這也是許世欣特別強調必須落實的一點。</p> <p><strong><span style="font-size:22px;">委外服務管理分8階段，第1階段要注意系統防護需求等級</span></strong></p> <p>根據這些規範，許世欣將企業委外服務分為8個階段，每個階段都有對應的資安重點。這些階段包括徵求建議書（RFP）、廠商投標、廠商得標與簽約、設計與開發、測試、驗收、系統上線，以及最後的維運。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AE%A1%E7%90%86%E9%9A%8E%E6%AE%B5.jpeg" /></p> <p>在第1階段，RFP需列出了委外廠商必須知道的一切資安要求，包括了上述每個階段的資安說明。以北市聯醫RFP資安要求專章為例，該專章有19條，一大重點就是如何準確評估系統的資安防護等級，分為普、中、高級，不同等級在資安法附表中的防護措施多寡不同，普級有31項、但高級則有76項。</p> <p>再來，專章明定廠商的資格，也就是要通過ISO 27001驗證，且作業人員須受過資安訓練。</p> <p>其他規範重點還包括，廠商應按SSDLC準則來開發和維運、要申請VPN遠端連線得符合一定資格(例如獲得ISO 27001認證，或通過資安查核)，才能獲得VPN權限。而且系統上線前，須檢測源碼風險、廠商需主動通報事件並配合相關應變與調查作業。最後，廠商也需配合醫院的開發環境訪查作業。</p> <p><strong><span style="font-size:22px;">廠商投標要提供ISMS第三方證明，簽契約要繳交資安協議書</span></strong></p> <p>再來進入第2階段的廠商投標。這時，醫院要審核廠商的資訊安全管理系統（ISMS）第三方證明，以及資安教育證明，來確保品質。</p> <p>而第3階段的契約簽署，有賴醫院提供院方資安規範文件，廠商也須簽署資安協議書和切結書，包括「委外廠商執行人員保密切結書」和「個人保密切結書」。在個人保密切結書中更要規定，廠商若有人員異動，必須馬上通知醫院，來降低權限外洩的風險。</p> <p>在資安協議書方面，許世欣以北市聯醫的範本來說明，協議書分為IT和醫療儀器（OT）2種，每種都有42條選項。這些選項涵蓋人力資源管理措施和存取控制權要求，每一項還要區分醫院和廠商雙方對該項的同意權。要是廠商意願與醫院不同，可在空白欄說明。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8D%94%E8%AD%B0%E6%9B%B8.jpeg" /></p> <p>依資安法規定，雙方在這個階段還需遵守「限制危害國家資通安全產品」，也就是避免使用特定生產者的產品。「這個規定有3大重點，」許世欣點出，第一是無特殊原因不得採購，第二是不得已採購時，需提供事理並由主管機關審核，最後是採用後，不得與公務網路環境介接。</p> <p><strong><span style="font-size:22px;">設計開發要注重VPN權限、連線設備掃毒，測試需做好弱掃</span></strong></p> <p>接下來進入第4階段的設計與開發階段，這時，依最初的系統防護等級分類和對應的防護措施，廠商應依此繳交「SSDLC採取措施及驗證查核表」，來說明系統設計作法。</p> <p>許世欣也根據這些規範，設計一套SSDLC查核Excel表（如下圖）。表中列出帳號管理的所有措施，再按等級以不同顏色來標註這些措施，如綠色為普、藍色為中、紅色為高，如果系統屬於高級，要必須做到3綠色、藍、紅所標註的措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9F%A5%E6%A0%B8.jpeg" /></p> <p>此外，在系統設計開發階段，醫院也得注意委外廠商的行動裝置和遠距工作，特別是VPN連線權限、隨身碟等裝置的掃毒等。他強調，由於許多攻擊事件都透過VPN引發，為降低風險，北市聯醫自今年7月起，要求廠商必須通過ISO 27001認證，或通過北市聯醫的查核標準，才能申請醫院VPN。甚至，「廠商人員異動也需立即通知醫院，如此才能掌握使用權限，」他提醒。</p> <p>同時，北市聯醫也針對IT和OT設計2套資安檢核表單，來確保廠商的管理作業，以及是否將開發、測試和運作環境區隔開來。在這個階段，要是廠商會用到非自行開發的系統，也需提交軟體授權證明。</p> <p>接下來，進入測試階段時，廠商得做好源碼檢測和弱點掃描。</p> <p><strong><span style="font-size:22px;">用SSDLC表來驗收，系統上線前應繳交緊急應變計畫</span></strong></p> <p>完成測試後，就進入第6階段的驗收。許世欣會用第4階段完成的SSDLC查核表，來核對廠商開發的系統是否符合。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ssdlc.jpeg" /></p> <p>不過，這份SSDLC表格多半適用於軟體。為顧及後來納入資安法管轄的OT，許世欣還另外設計一套資安封面查核表和醫療儀器管理系統，來整合不同廠商的OT資安檢核。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AE%A1%E7%90%86%E7%B3%BB%E7%B5%B1.jpeg" /></p> <p>他也提醒，在系統上線前，廠商需提交緊急應變計畫，內容包括預防作業、整備作業、依情境描述的應變作業，以及復原作業等4大要點。</p> <p>至於上線後的維運，還有4大資安要求，分別是事件通報、配合應變演練、配合事件調查報告，以及安全性檢測的修補。其中，事件調查報告部分要求廠商在事件發生的15天內，將報告提交給對口單位。</p> <p>在這個階段，因資安法要求醫院監督委外廠商，北市聯醫就挑選2家風險極高的廠商，再加上上級機關臺北市政府的查核項目表，來稽核廠商。這時，廠商需配合準備受稽核文件，並針對缺失來改善。</p> <p>最後，在契約終止階段時，廠商需配合法規規定，來返還、移交文件，並將資料移除設備或報廢。比如，「將X光機等醫療儀器中的暫存資料抹除，如此才算完成，」許世欣說。如此一來，就完成委外服務8階段的資安查核了。</p> </div></div></div>
2021/5/21 00:38作者王若樸https://www.ithome.com.tw/news/144535
Martech月報第5期：Google即將公布新一代隱私安全作法，要靠ML在Cookieless時代維持廣告成效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0416~0520)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私安全技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方cookie </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google預告月底發布多項隱私安全更新，以因應第三方Cookies消失的廣告需求</strong></span></strong></p> <p>Google在月底（5/27）將舉辦<a href="https://adsonair.withgoogle.com/events/google-marketing-live-2021?utm_medium=referral&utm_source=keyword&utm_campaign=20210513US" target="_blank">Google線上行銷大會</a>，焦點是當前討論度極高的隱私安全技術。Google也預告了幾項作法，其一，去年發布了用戶Cookies廣告同意模式功能（<a href="https://blog.google/products/marketingplatform/360/measure-conversions-while-respecting-user-consent-choices/" target="_blank">Consent Mode</a>），會排除拒絕者的Cookies作為廣告用途；但現在，Google要在同意模式中增加轉化建模功能（conversion modeling），將透過確保隱私的方法來來衡量廣告投放效果，Google指出，這項功能可以恢復用戶不接受Cookies而失去的廣告點擊轉化（ad-click-to-conversion），達到平均70％以上。</p> <p>其二，是去年新版Google Analytics中，增加了ML技術來分析行銷洞察，比如顯示顧客購買的可能性、行銷活動表現的重大改變等。今年，Google則會增加進階ML模型到行為分析報告中，比如在因為Cookies不能使用，而無法取得新行銷活動的完整獲客報告時，將可以透過模型分析來消弭與現實獲客情形的差距，讓廣告主仍可了解顧客在跨裝置、跨網站的消費旅程洞察，來改善行銷。（<a href="https://blog.google/products/ads-commerce/future-proof-measurement-privacy-safe-solutions" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 連鎖超市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">零售業如何應用AI？美國與英國最大兩家連鎖超市現身說法</span></strong></p> <p>美國最大連鎖超市Kroger首席研發工程師Victoria Uti，與英國最大連鎖超市Tesco首席資料科學家Robert Armstrong，日前在一場活動中分享兩大超市的AI應用。</p> <p>Victoria首先指出，Kroger用AI來精簡員工與顧客體驗，其中兩大重要應用，一是價格最佳化，透過衡量供給與需求，並分析促銷活動和銷售量，針對即時市場變化來訂定企業與顧客雙方都能接受的價格，達成價格最佳化。二是透過各類推薦機制，來節省顧客尋找商品的時間，同時提升他們的購物體驗，比如當顧客進入Kroger.com的官網，會看到頁面輪播的商品項目，Kroger會根據會員資料的消費記錄，自動將顧客慣例購買、正在促銷商品、最近購買商品品項陳列其中，發送個人化折價券，在顧客離開頁面之前，更會主動推播是否有忘記購買的商品。</p> <p>Kroger也用AI，將許多耗費人力的零售作業流程最佳化。一是將物品分類與上架，「每一個物件在分類時，都經歷非常複雜且重複的過程，」為了加快上架時間，Kroger在作業流程中加入多種AI，重複辨識商品名稱、營養標示、成分，自動將商品加入不同的分類。二則是透過對話式AI技術開發Chatbot，當顧客打電話到客服中心，Chatbot就能主動招呼並處理一般性問題，針對COVID-19疫情，還能以Chatbot結合顧客資訊，比如透過年齡、所在地區等條件，來指引顧客至合適的藥局，來施打疫苗。</p> <p>Robert則說明，Tesco在供應鏈管理與智慧商店如何應用AI。他首先提到，成功的零售業者要能預測需求，若能更全面、精確的找出細節，進而了解什麼事情即將發生，企業就能在第一時間快速反應，來排序、分配最需要被執行的任務，「在這個情境下，我們正在檢視AI的可能性。」為此，Tesco近期釋出了一個ML-based的新模型，能夠同時關注超過3,000家商店、超過3,000萬種商品，預測未來21天的供應情形，當發現顧客行為改變時，快速反應來調整庫存，提前預測顧客需求。</p> <p>在智慧商店方面，Robert指出，簡化商店內的例行任務或流程，是AI應用的一大機會，Tesco主要用AI來支持兩大任務，一是確保商店內人員的安全，用感應器偵測店內是否有溼滑危險之處，提醒店員應該清理；同時，在結帳時協助掃瞄辨識商品，加快結帳速度來提升顧客消費體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-05-20%20%E4%B8%8A%E5%8D%8811_51_50.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 漸強實驗室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Treasure Data </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷分析 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Line官方帳號技術供應商與全球CDP廠商聯手，將Line官方帳號數據納入企業行銷分析一環</span></strong></p> <p>臺灣行銷科技新創漸強實驗室與全球CDP供應商Treasure Data簽訂合作，將漸強實驗室MAAC後臺（Messaging Analytics & Automation Cloud）與Treasure Data CDP（Customer Data Platform），可透過API串接拋轉Line數據資料來進行分析應用。同時購買雙方產品的企業，可以在CDP後臺將Line資料匯入，進行分析後，再匯出到漸強實驗室，透過分析結果來進一步用於行銷推播，將Line數據納入企業行銷分析的一環。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech之父 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷工具管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用框架 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Martech之父提出行銷工具應用框架，依據整合目的分為四大類供企業參考</span></strong></p> <p>Martech之父Scott Brinker近期在自己的部落格中指出，隨著Martech相關的應用程式越來越多，企業也採用了更多應用程式，來整合內部不同的行銷或工作流程，若進一步細分，根據這些應用程式整合的目的，又可以分為4個層次，分別是資料整合、工作流整合、UI/UX整合、治理面的整合等，他也用這4面向建立一個行銷科技應用框架，歸納市面上的應用程式，供企業參考。</p> <p>首先是虛擬資料層，是指將不同應用程式的資料統整到一起，這也是最常見的整合方式，比如市面上常見的資料倉儲、資料湖相關工具，或是MDM、CDP、DAM等數據管理平臺，又或是Google Sheets等共享表單，都屬於這個類別；第二是虛擬工作流層，指的是將橫跨各種App之間的工作流自動化的工具，包括市面上的iPaaS（Integration Platform as a Service）、工作流自動化、BPM服務，或是資料流（Data Pipeline）、ETL自動化、RPA工具等。</p> <p>第三是虛擬UI/UX層，指的是在一個App的使用者介面嵌入另一個App的元素，包括共享的協作工具（如Slack、微軟Teams）、共享的資料分析工具、CRM等特定領域平臺等；最後是虛擬治理層，指的是在應用程式生態系中，建立和執行相關規則或標準，包含SaaS管理平臺、隱私和資料治理工具、身份驗證管理工具等。（<a href="https://chiefmartec.com/2021/05/entire-martech-stack-really-one-big-virtual-platform/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/virtual-platform-layer-examples.png" style="width: 1600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> App追蹤透明化政策 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iOS 14.5 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">蘋果正式上路新增App追蹤透明化政策的iOS 14.5，經調查只有13%用戶同意被追蹤</span></strong></p> <p>蘋果於4月26日<a href="https://www.ithome.com.tw/news/144059" target="_blank">釋出了iOS 14.5</a>，終於採用了可強化使用者隱私的App追蹤透明化（App Tracking Transparency）政策，這項政策原本要隨著去年秋天問世的iOS 14一起出爐，但為了讓開發者有更多的因應時間，才延至iOS 14.5。在啟用這項新政策之後，任何企圖要追蹤使用者的App都必須先取得使用者的許可，不管是要跨App追蹤、跨網站追蹤，或是分享追蹤資料予第三方，都要先徵求用戶同意；同時蘋果也規定，倘若使用者拒絕程式的追蹤，開發者仍應提供一致的程式功能。</p> <p>對此，行動程式分析業者Flurry於iOS 14.5問世的第一天就開始紀錄同意追蹤的用戶比例，顯示截至5月7日，只有13%的App用戶同意被追蹤，相較於過去全面遭到追蹤的100%，可說是天壤之別。蘋果實施追蹤透明化政策之前，絕大多數的程式都是默默地追蹤使用者行為，用來散布目標式廣告，不過現在，除非先取得用戶同意，否則便會因違反蘋果政策而被警告與下架。（<a href="https://www.ithome.com.tw/news/144277" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0510-app_track_ios_apple.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Play </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全項目 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">繼蘋果App Store隱私標籤政策之後，Google Play新App政策將強制加入隱私資安章節</span></strong></p> <p>Google本月宣布，Google Play上的App將具備安全章節（Safety Section），以供開發者描述App的隱私聲明與其它安全功能，正式的政策將會在今年第三季出爐，第四季就可於App中嵌入，明年第二季將會強制實施，屆時Google Play上所有的App，包括Google自家的App在內，都必須在安全章節中說明安全及隱私的資訊。這個安全章節的功用，與蘋果App Store去年12月實施的隱私標籤如出一轍，都是為了讓使用者了解App所蒐集的個資與用途。</p> <p>Google要求，開發者必須於安全章節中分享App所蒐集與儲存的資料，像是精確位置、通訊錄、個人資訊、照片/影片或聲音檔案等，也必須說明相關資料的用途，例如是為了滿足App功能或執行個人化服務等。同時，Google也會在安全章節中提供開發者可自行決定是否添增的選項，例如是否加密資料、是否遵循家庭政策、是否需要某些資料才能運作，App的安全項目是否經過獨立的第三方驗證，以及是否提供資料刪除能力等。（<a href="https://www.ithome.com.tw/news/144245" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI客服中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 即時對話建議 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google推出AI客服中心新功能，提供前臺即時對話建議來提昇顧客體驗</span></strong></p> <p>Google近期宣布AI客服中心（Contact Center AI，CCAI）新功能，推出Agent Assist for Chat服務預覽版。Agent Assist for Chat可在客服人員和客戶通話或線上通訊時提供支援，具體功能方面，包含二個主要元件：一是智慧回覆（Smart Reply），可提供對話建議，幫助客服人員更快、更適切和客戶對話，它的建議資料庫不只能集結頂尖客服的回答，也能針對公司品牌風格修改預設題庫，底層的AI模型也會不斷吸收企業資料來重新訓練，發展出更精準的建議內容；其次是知識輔助（Knowledge Assist），可同時搜尋多個應用和資料庫，以便在客服人員講電話時，即時提供對的文件或FAQ建議，縮短客服電話所需時間。（<a href="https://www.ithome.com.tw/news/144223">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TikTok </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告在地化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中小企業行銷平臺 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">TikTok也能成為中小企業的行銷平臺！繼推出企業解決方案滿一年，今年更推新工具將廣告在地化</span></strong></p> <p>TikTok在本月發起為中小企業慶祝的活動，起因是去年五月時，發佈了TikTok For Business平臺，為品牌或廠商提供工具，使其能以TikTok作為行銷管道，來與TikTok社群互動。TikTok指出，過去一年來，許多中小企業因TikTok For Business而受益，尤其減輕了疫情對於中小企業的衝擊，因而發起為期一個月的慶祝活動。同時，TikTok也宣布與全球市場研調公司Nielsen合作發佈新廣告工具，讓企業主能針對指定市場區域（Designated Market Areas），將廣告在地化，來觸及真正重要的消費群體。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://newsroom.tiktok.com/en-us/celebrating-small-businesses" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.Wordpress認為FLoC追蹤機制可能助長歧視，提案從核心預設停用（<a href="https://www.ithome.com.tw/news/143922" target="_blank">詳全文</a>）</strong></p> <p><strong>2.WhatsApp本周即將啟用新用戶條款（<a href="https://www.ithome.com.tw/news/144333" target="_blank">詳全文</a>）</strong></p> <p><strong>3.微軟將完全在歐盟境內處理和儲存歐盟客戶的資料（<a href="https://www.ithome.com.tw/news/144244" target="_blank">詳全文</a>）</strong></p> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／GTC、Scott Brinker、蘋果</p> <p>資料來源：iThome整理，2021年5月</p> </div></div></div>
2021/5/21 09:59作者翁芊儒https://www.ithome.com.tw/news/144514
Android的5月安全更新已有4個漏洞遭到開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於月初公布了5月的Android安全性公告，修補約50個安全漏洞，不過，本周Google Project Zero的安全研究人員<a href="https://twitter.com/maddiestone/status/1395004346996248586" target="_blank">Maddie Stone</a>周三（5/19）透過Twitter表示，Google已更新了該公告，註明有4個漏洞已經遭到開採，相關漏洞皆存在於GPU中，包含兩個源自高通GPU的CVE-2021-1905與CVE-2021-1906，另外兩個則是Arm Mali GPU中的CVE-2021-28663與CVE-2021-28664。</p> <p class="rtecenter"><a href="https://twitter.com/maddiestone/status/1395004346996248586" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0521-Maddie%20Stone.jpg" style="width: 500px;" /></a></p> <p>Stone直接說這4個漏洞已經被開採，<a href="https://source.android.com/security/bulletin/2021-05-01" target="_blank">更新的Android公告</a>則相對保守，表示相關漏洞可能已受到有限的目標式攻擊。</p> <p><a href="https://www.qualcomm.com/company/product-security/bulletins/may-2021-bulletin" target="_blank">根據高通的說明</a>，CVE-2021-1905屬於釋放後使用漏洞，肇因於無法妥善處理多程序記憶體映射；CVE-2021-1906則是在繪圖未動作時偵測到錯誤狀況，是因無法處理註銷地址的錯誤，而造成新GPU位置分配的失敗。</p> <p><a href="https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver" target="_blank">Arm則說</a>，CVE-2021-28663漏洞出現在其核心驅動程式允許於GPU記憶體的不當操作，未獲特權的使用者可因此而進入釋放後使用場景，進而取得最高權限，或造成資訊揭露。CVE-2021-28664則可把CPU唯讀頁面變成可寫入，允許未獲特權的用戶寫入唯讀記憶體，並取得最高權限、破壞記憶體或是竄改其它程序的記憶體。</p> <p>不管是Google、高通或Arm，皆未公布相關漏洞的開採場景或駭客的開採目的。</p> </div></div></div>
2021/5/21 10:15作者陳曉莉https://www.ithome.com.tw/news/144536
Flutter 2.2加入支付擴充套件強化App行動支付功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在開發者大會Google I/O發布了最新版<a href="https://medium.com/flutter/announcing-flutter-2-2-at-google-i-o-2021-92f0fcbd7ef9">Flutter 2.2</a>，這是一個跨平臺的開源工具包，用戶可以使用Flutter簡單地開發多種平臺的應用程式。Flutter 2.2帶來許多重要更新，包括透過改進App內購買、支付和廣告等功能，使得Flutter應用程式更容易獲利，而且Flutter 2.2也能夠簡單地連接雲端服務和API，以擴展應用程式功能，另外，Flutter 2.2還提供新的工具和語言功能，減少開發程式錯誤，在提高應用程式效能的同時，減少程式套件大小。</p> <p>Flutter 2.2建立在Flutter 2基礎之上，而Flutter 2則是一個重要的里程碑，使得Flutter應用程式得以跨出行動裝置，在網頁、桌面和嵌入裝置上運作。官方提到，最新的Flutter 2.2更新重點，擺在改進開發體驗，讓開發者能夠提供更可靠且高效能的應用程式。</p> <p>現在Flutter 2.2新專案預設空值安全，針對空值引用例外提供額外的保護，同時也給開發人員在程式碼中，表達非空值類型的方法，而且得利於Dart語言的優點，編譯器現在可以不用在執行時檢查空值，所以也就得以提高應用程式效能。Flutter生態系快速跟上這項更新，目前已經有超過約5,000個套件支援空值安全。</p> <p>這個版本的重要功能改進，還有網頁應用程式也能使用服務工作程式（Service Workers），在後臺進行快取。而在Android應用程式，Flutter則開始支援推延元件（Deferred Component），也就是說開發者所建置的應用程式，能夠在執行時，才下載額外的Dart程式碼和資源，僅在需要的時候才載入這些功能，如此便可大幅減少安裝Apk的大小。</p> <p>而Flutter 2.2針對iOS的更新，則是提供預編譯著色器，這將能解決iOS裝置在第一次執行Flutter應用程式時，所出現的動畫效果降級（Janky）的問題。另外，官方也在DevTools套件中，加入許多新功能，讓開發人員可以掌握應用程式的記憶體分配方式，並提供對第三方工具的支援。</p> <p>Flutter 2.2的新功能更新，官方在這個版本更新的廣告SDK，這個SDK具有空值安全性，並且能夠自動適應橫幅格式。而Flutter 2.2新加入的支付擴充套件，這個套件是與Google Pay團隊合作開發，可以讓終端使用者在iOS和Android上購買實體物品並付款，同時官方也更新App內購買功能，讓終端使用者可以更方便地在應用程式中購買和訂閱商品。</p> <p>Flutter受到廣泛採用，除了Toyota早前宣布在車輛資訊娛樂系統使用Flutter之外，Canonical也在Ubuntu整合Flutter，並且提供Wayland支援。Google也提到，三星和Sony也正將Flutter整合到自家生態系中。Adobe還也發布XD to Flutter套件，讓Adobe XD設計人員以更快的迭代方式工作，而微軟也持續與Flutter團隊合作，除了開發者能以Flutter在可摺疊裝置上建構應用程式外，微軟也已在Windows 10上的UWP應用程式提供Flutter支援。</p> </div></div></div>
2021/5/21 10:21作者李建興https://www.ithome.com.tw/news/144525
推特分析自家圖片剪裁演算法確實存在偏差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用戶在去年9月的時候，抗議推特的圖片縮圖剪裁演算法存在偏差，由於當時正是BLM（Black Lives Matter，黑人的命也是命）運動熱烈進行之時，這個<a href="https://www.ithome.com.tw/news/140121" target="_blank">事件在當時引起軒然大波</a>，官方也立即跳出來回應用戶，承諾他們會進一步研究，並且將研究發現開源。</p> <p>而現在<a href="https://blog.twitter.com/engineering/en_us/topics/insights/2021/sharing-learnings-about-our-image-cropping-algorithm.html" target="_blank">推特的研究結果出爐</a>，證明自家圖片剪裁演算法的確存在部分偏差，而官方表示將會停止自動剪裁圖片，透過完整顯示標準長寬比的圖片消除偏差問題，並讓用戶在編輯推文時，就可以預覽圖片呈現方式。</p> <p>推特從2018年的時候就開始使用突出顯示演算法剪裁圖片，這樣做的目的是要讓時間軸中的照片大小一致，並且讓用戶能夠一次看到更多的推文。這個演算法的想法，是預測使用者希望第一眼觀看到的圖片部分，並且將圖片剪裁成易於查看的大小。</p> <p>推特透過模仿人眼觀看圖片的方法，來訓練這個突出顯示模型，藉由人眼追蹤資料來訓練模型，教模型學習大多數人們認為重要的事物，使得該模型可以預測圖像中每一個區域的分數，並把得分數最高的地方當做剪裁的中心。</p> <p class="rtecenter"><img alt="" src="https://cdn.cms-twdigitalassets.com/content/dam/blog-twitter/engineering/en_us/insights/2021/imagecropping/newimagecropanimations.gif" style="width: 512px;" /></p> <p>使用者指出剪裁模型可能存在三項缺點，第一項，模型在剪裁圖像時，傾向選擇白人而非黑人，並且圖片中傾向選擇女性而非男性，第二項，用戶反應模型存在男性凝視，也就是圖像剪裁會傾向從男異性戀者的角度來選擇圖片剪裁特徵，像是模型可能選擇女性的胸部或是腿部作為突出的特徵。第三項缺點，則是演算法決策讓用戶無法選擇圖片的呈現方式，因此傷害了呈現自由。</p> <p>推特研究人員針對突出顯示演算法，進行性別與種族偏見實驗，的確發現了模型存在一些問題，在比較男性和女性時，模型偏好女性的機率高出8％，黑人與白人相比時白人高出4％，黑人女性和白人女性相比時，模型偏好白人女性機率高出7％，而黑人男性與白人男性相比，白人男性則多出2％。</p> <p>研究人員也針對模型可能存在的男性凝視進行研究，但是沒有找到任何客觀證據，官方提到，演算法絕大多數都是以男性和女性的臉部作為剪裁目標，但是約每100張圖片，會有3張剪裁區域在頭部範圍之外，但是當圖像剪裁非人物頭部時，通常是為了剪裁非身體的部分，像是運動服上的數字。</p> <p>而研究人員提到，即便對凸顯演算法進行調整，使模型在性別和種族完全平等，但仍然損害了使用者按自己意願呈現內容的自由，更遑論凸顯演算法還可能存在其他潛在危害，包括對文化細微差異不敏感等問題。</p> <p>現在推特更新圖片剪裁方法，以降低對機器學習的依賴，推特表示，並非所有平臺上的內容都適合使用演算法，剪裁圖像最好的方式就是讓使用者自己決定。推特從3月開始，就在iOS和Android上測試能夠完整顯示標準長寬比照片的新方法，這樣便無需使用演算法剪裁圖片，也能讓用戶更好地控制圖像外觀，而更新也包括使用者在推文編輯區域的預覽，推文作者將可以清楚知道推文發布的外觀。</p> </div></div></div>
2021/5/21 10:24作者李建興https://www.ithome.com.tw/news/144526
衛福部視訊診療再鬆綁！特定慢性病患者還能電話診療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在疫情嚴峻期間，需定期回診的慢性病人不必擔心踏進醫院了！衛福部健保署今日宣布，推動全國視訊診療指定院所開設「視訊診療門診」，要讓慢性病患者透過視訊看診。同時，健保署也開放「電話問診」，要讓經醫師評估病情穩定的複診慢性病患，也能透過電話看診，減少外出的染疫風險。</p> <p>健保署表示，慢性病患者和長者是COVID-19感染重症的高風險族群，應減少出門。但這些族群為領取第2、3次慢性用藥，必須前往醫院或藥局等公共場所，就會增加暴露風險。</p> <p>為降低這個風險，健保署宣布，持慢性病連續處方箋的病人，可在住家附近或習慣就醫的醫療院所，利用「視訊診療門診」來預約看診、拿取慢性病連續處方箋。而經醫師評估病情穩定的複診病人，也可採用電話問診。健保署指出，這項措施自即日起至5月28日止。</p> <p><strong><span style="font-size:22px;">視訊看診5步驟完成</span></strong></p> <p>在操作上，可分為5個步驟。首先，有就醫需求的民眾可先從健保署<a href="https://www.nhi.gov.tw/Content_List.aspx?n=1482911120B73697&topn=787128DAD5F71B1A">官網</a>中，查詢住家附近是否有「視訊診療指定院所」，接著透過電話向院所預約看診時間，並約定看診共同使用的視訊App。</p> <p>再來，第3步就是與院所聯繫、進行視訊診療。診療完成後，可由家屬攜帶健保卡，至看診院所特定窗口（如得來速窗口）過卡、繳費、領藥，並領取第2、3次慢性病連續處方箋，或經醫療院所同意後，由藥師送藥到府。</p> <p>最後，後續慢性病連續處方箋第2、3次領藥時，家屬或代理人可持健保卡和處方箋，自行選擇到原看診院所或社區藥局領藥即可。</p> <p>與此同時，健保署也開放雲端醫療資訊系統的「因應天災及緊急醫療查詢作業」，來讓醫師查詢民眾的就醫資訊，來評估視訊診療病人的餘藥量，以及病情是否穩定。如果是複診病人，醫師可採電話問診並錄音，來開立慢性病連續處方箋。健保署也提供<a href="https://www.youtube.com/watch?v=ELFBvuCQyLo&ab_channel=%E5%81%A5%E4%BF%9D%E7%BD%B2%E5%8D%97%E5%8D%80%E6%A5%AD%E5%8B%99%E7%B5%84">影片教學</a>，供民眾和醫師參考。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%871.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%872.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%873.jpeg" /></p> <p> </p> <p> </p> </div></div></div>
2021/5/20 21:11作者王若樸https://www.ithome.com.tw/news/144527
為了證明握有App Store控制權是重要的，蘋果不惜出賣Mac
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遊戲業者Epic Games控告蘋果的App Store壟斷市場，危及市場競爭，並建議蘋果其實只要在iPhone上沿用Mac的程式安裝政策即可，結果負責軟體工程的蘋果副總裁Craig Federighi在證人席上表示，蘋果成功地建立了更安全的iPhone環境，這一年來只有3款惡意程式感染了iPhone，Mac上卻有130款，Mac的惡意程式數量令人難以接受。</p> <p>蘋果對iPhone與Mac有不同的程式安裝政策，iPhone用戶只能透過App Store安裝程式，也只能採用蘋果的支付機制購買程式或服務，但Mac用戶卻可自外部下載或購買各種程式，在《要塞英雄》（Fortnite）遊戲程式中嵌入自家支付機制而被蘋果下架的Epic Games，因而控告蘋果濫用其市場地位，危害市場競爭。</p> <p>Epic Games企圖迫使蘋果放寬對App Store的限制，而蘋果則不斷強調對App Store的控制是為了保障用戶的安全，還不惜出賣Mac。</p> <p>根據<a href="https://www.cnet.com/news/apple-cites-significant-malware-on-mac-while-defending-ios-app-store-in-fortnite-trial/" target="_blank">CNet</a>的報導，Federighi宣稱這一年來Mac上就出現了130款惡意程式，其中有一款感染了逾30萬台Mac電腦。Federighi說，Mac雖然仍比PC安全，但其安全性仍遠不如iPhone、iPad及其它蘋果裝置，Mac上的惡意程式狀況是蘋果無法接受的。</p> <p><a href="https://www.theverge.com/2021/5/19/22444353/mac-malware-not-acceptable-craig-federighi-apple-epic" target="_blank">The Verge</a>則報導，Federighi認為如果要把Mac的安全機制延伸到iOS生態體系上，那麼整體情況將比現在的Mac更惡劣，這是因為Mac用戶所下載的程式數量不如iOS用戶，假使iOS也採用了與Mac一致的程式安全政策，可能會出現不可收拾的後果。</p> </div></div></div>
2021/5/20 17:33作者陳曉莉https://www.ithome.com.tw/news/144524
【臺灣資安大會直擊】面對層出不窮的勒索軟體攻擊，臺灣也有高科技半導體公司導入NIST CSF框架，從建立韌性的資安體質…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去一年來，臺灣在內等全球勒索軟體攻擊事件頻傳，特別是鎖定高科技製造業為主的勒索軟體攻擊，這也帶來了新的資安挑戰。在資安威脅持續升高的局勢下，高科技公司內部資安控管該如何做才夠安全，能夠抵抗這類難纏病毒攻擊的威脅，這也成了許多公司資安長或CIO的當務之急，列為優先想要解決的問題。</p> <p>如果從風險管理角度來看，韋萊韜悅臺灣分公司企業風險與保險經紀資深協理吳明璋就表示，面對駭客威脅無所不再，企業除了持續提高資安防護與應變反應能力之外，在資安標準採用上也須與時俱進，除了大家熟知的ISO 27001，他認為企業更可從導入當紅的CSF網路安全框架（Cybersecurity Framework）開始做起，逐步建立並強化自身的數位韌性體質，來因應後疫資安新常態。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210505_065942913.jpg" style="width: 600px; height: 378px;" /></p> <p>CSF框架是什麼？它其實是由美國國家標準技術研究所（NIST）幾年前所提出的一個網路安全框架，最早是在美國聯邦政府各部門實施，但因為主打容易上手，且又不像ISO 27001標準，得經過第三方驗證，企業單靠自己就能執行CSF框架，因此不只美國政府，就連企業也大力採用，將它做為資安風險管理標準與指引的參考，而且不只美國，連歐亞各國都有政府機關或大型企業都先後引進，甚至連中小企業都能用。</p> <p>目前導入NIST CSF的大型企業也不少，代表性的企業包括有英特爾、波音公司、微軟、AWS，以及HP等。</p> <p>隨著NIST CSF在國外越來越火紅，如今這股風潮也開始吹到臺灣。像是國內封測大廠日月光投控，就藉由導入NIST CSF作為資安成熟度評估機制，來推動公司全面的網路安全規畫，並持續改善精進。不只封測大廠，近來也有國內面板廠有意導入，通過該框架，來評估其供應鏈好壞，而且不只半導體業，從企業官網或年報上揭露來看，也有一些企業目前正在推動，或是開始規畫，未來有意導入，包括了華碩、中華電信、台達化學工業，涵蓋電腦製造業、電信業、化工產業等。</p> <p>從整個框架來看，CSF框架涵蓋了資安的五大面向，包括識別、保護、偵測、回應與復原，企業可以通過該框架，來建立資安風險管理的生命周期，並透過對於關鍵服務的衝擊影響，採用不同風險處置的方式，如減損、移轉、規避與接受等，同時根據風險容忍度，作為資源投入優先順序的參考。</p> <p>針對NIST CSF框架的描述，吳明璋自己形容更貼切：「CSF框架就好比是中醫，從望聞問切做起，找出病患更深層病根再加以治本，相較之下，ISO 27001標準則比較像西藥，以目標導向的模式，針對症狀改善。」</p> <p>他認為，CSF框架對臺灣企業將帶來衝擊和新機會，一來是開始有國外企業強調CSF管理框架重要性，甚至把它變成合約條款，要求合作供應商配合，否則之後可能就拿不到訂單。二來，在全球朝向可信賴的供應鏈的發展趨勢下，未來對資安的要求會不段增加，因此，這樣一個新資安框架的採用，也變得越來越重要，甚至有些超前部署的領先企業，還將它當作競爭力的展現，能夠讓自家產品或公司更具國際競爭力。</p> <p>從資安產業角度來看，吳明璋自己也相當看好NIST CSF將帶來新的機會，除了讓資安業者能將自己資安產品或解決方案，與CSF框架做對照，方便企業來選用，從整體臺灣資安產業發展，他也認為，通過CSF框架將有機會能夠串連整個資安產業服務鏈，他也說，現在產業正慢慢往這個趨勢靠攏，舉例來說，紅隊演練使用的MITRE 的ATT&CK資安攻防框架，就開始對應到CSF管理框架等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210506_084834326.jpg" style="width: 600px; height: 373px;" /></p> <p>CSF框架的出現，甚至也影響到後來其他產業資安標準的建立，像是由台積電在2018年主推的半導體資安標準草案SEMI Doc 6506 ，就有納入CSF框架的精神，可以對應到其定義的保護和檢測兩大資安面向，例如傳統老舊機臺汰換或定期更新就是屬於保護面向。日誌記錄的管理與追蹤則是檢測面向。除了參考CSF框架，Doc 6506本身還參考其它新的國際資安標準，如工控資安管理標準IEC 62443 CIS Controls框架等。</p> <p>他也補充提到，目前該草案新進展，在歷經兩年多，來回提交修改，累計回覆多達上百個問題後，最新修正版本於5月中已經向國際SEMI協會提交，預計6月投票，他說，未來如果這個版本通過，成為正式標準後，企業就可依新標準在採購合約上納入資安要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210505_070546079.jpg" style="width: 600px; height: 346px;" /></p> <p>儘管，NIST CSF框架有諸多好處，但企業實施遭遇到的阻力也不少。吳明璋根據實務經驗提出新標準實施的3個挑戰，首先是以取得證書為目的。他表示，目前國內業者心態，還是為證書導入居多，這也影響到企業對於CSF框架導入的意願，因為，CSF框架雖然可以透過第三方報告或稽核，但目前並沒有國際認證組織核發的證書，因此，倘若在法規沒強制、客戶沒有要求，亦無管理需求等急迫情況下，企業推動的步伐緩慢，或是就算實施，也不是全面推行，只有在少數部門實施，如IT或資安部門等。</p> <p>IT重硬體不重軟體則是第二個挑戰。他表示，CSF框架或新的資安標準，不只硬體，也開始強調軟體開發流程需要納入資安考量，但對於長期IT委外的企業來說，也是一大挑戰。甚至一些關鍵性設備，都掌握在其他設備廠商手上，一旦發生資安問題，廠商未釋出更新之前，只能被動等待更新。這是第三個挑戰。除此之外，CSF框架實務執行上，也容易造成執行單位和稽核方的困擾，例如由於CSF框架本身不具強制性，企業可以從框架108項中擷取當中重點式的作法，再來調整，但這也會影響到稽核評量的方式，甚至即使是同一家公司不同單位或部門，對於框架的適用情況亦有所不同。</p> <p>另從資安成熟度評量工具來看，他也觀察到，新的NIST v1.1版本中改以分級（Tier）的方式，作為企業資安成熟度的評估機制，不再使用成熟度模型評分標準。不過，目前業界普遍將它視為一種資安成熟度評估工具。</p> <p>他也提到，國外企業目前導入CSF框架的觀念是，第一年是企業內部自己先導入，往後二、三年才逐漸擴大到上下游供應鏈，他說，這是一個長期發展的過程，而非是短期內為取得證書而做。</p> <p>對於臺灣該如何推動CSF框架，他認為，CSF框架在臺灣真正落地一大關鍵，在於中文化，他指出，不像ISO 27001有自己的中文版本，NIST CSF框架的內容至今目前還沒有中文版，僅有英文版，因此較不易企業使用。其次，不只企業採用，就連政府未來也可以在資安成熟度的評估機制上，將NIST CSF框架納入，作為未來評估資安成熟度的新作法。</p> </div></div></div>
2021/5/20 10:19作者余至浩https://www.ithome.com.tw/news/144512
Google：在2029年前製造出實用的量子電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在周二Google I/O開發者大會宣布<a href="https://www.ithome.com.tw/news/144489" target="_blank">Android 12</a>、合併三星Tizen的WearOS等產品之際，<a href="https://blog.google/technology/ai/unveiling-our-new-quantum-ai-campus/" target="_blank">也公布</a>將在2029年開發出有商用價值，可助節能減碳及精準醫療的量子電腦。</p> <p>Google於昨日展示位於加州聖塔芭芭拉市的新量子AI園區，內有Google第一座量子資料中心、量子硬體研究實驗室，以及量子處理器構建設施。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-google%20quantum-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google量子AI首席工程師Erik Lucero指出，為了打造效率更高的電池、製造肥料而不排碳、或是產生精準療法，必須要了解分子設計，這都需要量子運算能力支援模擬。</p> <p>以Google現有成果而言，<a href="https://www.ithome.com.tw/news/133790" target="_blank">2019年該公司宣布</a>54量子位元處理器Sycamore，它200秒內所執行的運算量，可抵得上全球最快超級電腦執行1萬年，雖然IBM後來反駁，以其超級電腦只要2.5天就趕上Sycamore。Lucero指出，相較於現有量子運算系統規不超過100物理量子位元，目前Google正在打造一台體積約為一個房間大小、經過糾錯（error-corrected），並且內有100萬物理量子位元同時運作的量子電腦。</p> <p>Google的目標並非短期能一蹴可幾。為此，Google在其量子AI園區中將打造全球第一顆量子電晶體（quantum transistor），以2顆經糾錯的邏輯量子位元（logical qubit）執行量子運算，並探究以數百到數千顆量子位元疊加成量子電腦，這就需要好幾年。Google的理想是透過量子糾錯技術，以1000物理量子位元編碼成1個可長久存在、幾近完美的邏輯量子位元。長期而言，Google估計要有1000邏輯量子位元，也就是100萬物理量子位元，才能執行解決複雜問題的運算需求。Lucero表示，Google計畫在10年內，也就是2029年之前達到目標。</p> <p>Google是眾多投入量子位元系統開發的大廠之一。<a href="https://www.ithome.com.tw/news/140037" target="_blank">IBM目標</a>是在2023年，打造出超過1,000量子位元，稱為IBM Quantum Condor的處理器，藍色巨人長期也規畫要打造100萬量子位元的系統。</p> </div></div></div>
2021/5/20 16:54作者林妍溱https://www.ithome.com.tw/news/144522
馬斯克、中國相繼出手，比特幣價格一周下滑30%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/144386" target="_blank">特斯拉</a>執行長馬斯克（Elon Musk）於13日宣布，暫停消費者以比特幣（Bitcoin）買車，且決定不再出售比特幣之後，中國三大金融機構在本周二（5/18）也<a href="https://wemp.app/posts/21845362-eac8-4f7b-ae8e-b27715ddee5e" target="_blank">發布公告</a>，禁止當地金融與支付機構參與加密貨幣交易，使得比特幣的價格從12日的5.5萬美元一路下滑至3.7萬美元，下滑幅度超過30%。</p> <p>中國互聯網金融協會、中國銀行業協會，以及中國支付清算協會，於18日發布了公告，指出最近加密貨幣的交易炒作活動有所反彈，嚴重侵害民眾的財產安全，擾亂經濟金融正常秩序，因而要求金融機構與支付機構不得進行與加密貨幣相關的業務，不管是加密貨幣的交易或清算，或者是以加密貨幣作為支付結算工具，都在禁止之列。</p> <p>這些金融機構強調，加密貨幣屬於虛擬商品，並非由貨幣當局所發行，不具有法償性與強制性等貨幣屬性，因此並非真正的貨幣，不能也不應作為貨幣在市場上流通或使用。</p> <p>其實中國從2017年便開始掃盪境內的加密貨幣行為，先<a href="https://www.ithome.com.tw/news/116642" target="_blank">禁止首次代幣發行</a>（Initial Coin Offering，ICO）活動，<a href="https://www.ithome.com.tw/news/125438" target="_blank">再關閉</a>與加密貨幣相關的微信公眾號，現在則進一步阻止境內的金融及支付機構參與加密貨幣交易。</p> <p>在馬斯克宣布因環保問題，而不再允許消費者以比特幣購車之後，比特幣的價格先從5.5萬美元下滑到17日的4.4萬美元，中國的公告再讓比特幣持續下滑至3.7萬美元。比特幣的最高價格紀錄，是在今年4月中旬創下的6.4萬美元。</p> </div></div></div>
2021/5/20 17:15作者陳曉莉https://www.ithome.com.tw/news/144523
單日新增286例本土案例，指揮中心召開全國防疫會議、各縣市將增設社區熱點快篩站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心宣布20日新增286例本土病例，為持續防堵疫情，桃園市將於明日啟用2個社區快篩站，日後再擴大為4個。指揮中心今日早上也召開第一次全國防疫會議，總結6大重點，如設置熱區採檢站、制定地方採檢後送流程、調度防疫物資、醫療資源整合等。同時，指揮中心也於今日下午3點開始發送警示簡訊，再次提醒曾至萬華熱區的民眾注意身體狀況。</p> <p>指揮中心指揮官陳時中表示，今日新增的本土案例中，以新北市157例居冠、臺北市87例其次，接著是桃園市17例、宜蘭縣8例、彰化縣6例、基隆市5例、高雄市和臺中市各2例，而新竹縣和雲林縣各1例。</p> <p>指揮中心醫療應變組副組長羅一鈞指出，由於確診縣市眾多，一些縣市計畫開設社區熱點篩檢站，包括桃園市將於明日啟動2處社區快篩站，日後會擴大為4處。而其他已設快篩站的縣市，包括臺北、新北和彰化，臺北是在萬華周邊開設5個社區篩檢站，新北則是4個，包括板橋、永和、土城和樂生等地，彰化則根據確診足跡熱點，在數個鄉鎮開設篩檢站，其他縣市則在討論中。</p> <p><strong><span style="font-size:22px;">全國防疫會議6大重點，各縣市將增設社區熱點快篩站</span></strong></p> <p>開設社區快篩站的計畫，其實來自今早指揮中心主持的全國防疫會議。今早8點，指揮中心副指揮官陳彥宗和衛福部常務次長石崇良主持這項會議，與會者為22縣市長官和衛生局局長。</p> <p>陳宗彥指出，這次會議凝聚中央、地方共識，總共有6點，首先是22縣市各自盤點確診者足跡熱區，並在熱區設置採檢站、提報指揮中心。再來，指揮中心將制定相關流程，讓地方政府可依此進行採檢、後送就醫、設置檢疫場所，同時，指揮中心也持續盤點個地方可用做防疫的空間。</p> <p>第三，指揮中心將全力協助各地方的防疫物資需求，包括消防局救護人員、環保局清消人員、防疫旅館人員所需的防疫物資，都可提報需求給指揮中心，中央會立即撥出。至於行政流程，後續補上即可。</p> <p>第四則是醫療資源整合，由衛福部負責全國盤點與分配事宜。再來，第五，中央已授權地方政府公布確診者足跡，同時，指揮中心也會整合確診者跨縣市的移動足跡，再交由地方政府參考。最後，地方政府需將COVID-19疫苗優先提供醫護人員施打，後續到貨部分，再依疫情風險評估調整公費對象。</p> <p><strong><span style="font-size:22px;">發送簡訊提醒曾至萬華熱區民眾</span></strong></p> <p>指揮中心發言人莊人祥也宣布，今日下午3點開始，針對4月20日至5月19日到過萬華熱區的民眾發送警示簡訊，提醒民眾若出現上呼吸道異常症狀，需儘速聯絡當地衛生局、就醫採檢。</p> <p>另一方面，莊人祥也說明簡訊實聯制原理，當使用者以疾管家和簡訊方式發送簡訊實聯制資料時，使用者的足跡資訊將同步儲存於5大電信公司。要是日後調查疑似感染足跡時，指揮中心可透過電信公司來調資料追溯。</p> <div id="gtx-trans" style="position: absolute; left: 234px; top: 58px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/5/20 15:25作者王若樸https://www.ithome.com.tw/news/144518
微軟2022年終止大部份Windows 10的IE支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過多年宣導，應該已經很少個人用戶還在用Internet Explorer（IE）了，<a href="https://blogs.windows.com/windowsexperience/2021/05/19/the-future-of-internet-explorer-on-windows-10-is-in-microsoft-edge/" target="_blank">微軟昨（19）日宣布</a>，除了少數用戶外，將在2022年終止大部份Windows平臺的IE 11支援，鼓勵用戶全面轉向Chromium-based Edge瀏覽器。</p> <p>去年起已啟動IE 11的退役計畫。<a href="https://www.ithome.com.tw/news/139451" target="_blank">微軟去年8月已經宣布</a>，Microsoft 365將在2021年8月17日終止支援IE 11，無法用它來存取雲端郵件和文件。而在最新計畫下，2022年6月15日起，IE 11將在大部份版本Windows 10上退役，且不再獲得支援。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-ie%2011%20eof.png" style="width: 600px;" /></p> <p>微軟呼籲Windows 10用戶全面改下載Chromium核心的Edge瀏覽器。微軟合作夥伴方案部門經理Sean Lyndersay指出，Edge更安全、效能更快、支援現代網頁標準，而且Edge內建IE模式，可和舊式應用程式及網站相容，在明年6月之後，企業和個人用戶仍然能持續以Edge瀏覽器，開啟舊式網頁和App。</p> <p>不過這項計畫並不影響有效的企業授權LTSC （Long Time Servicing Channel）用戶環境：包括Windows 10 LTSC、Windows 10 Server LTSC、Windows IoT LTSC版本的IE 11或是IE內的MSHTML （Trident）排版引擎。此外，Windows 10 Server SAC（semi-annual channel）、舊版Windows OS包括Windows 7延伸安全性更新（Extended Security Updates）、Windows 8.1也不受影響。</p> <p>此外，舊版的Edge（Edge Legacy）也已失去微軟的關愛眼神。<a href="https://www.windowscentral.com/everything-microsoft-removed-windows-10-may-2021-update" target="_blank">有媒體發現</a>，本周正式釋出的<a href="https://www.ithome.com.tw/news/144485" target="_blank">Windows 10 21H1更新</a>，已悄悄移除了舊版的Edge。</p> </div></div></div>
2021/5/20 16:06作者林妍溱https://www.ithome.com.tw/news/144521
Google有意復興RSS機制，於Android版Chrome上實驗追蹤功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2021/05/an-experiment-in-helping-users-and-web.html?m=1" target="_blank">Google Chromium團隊於本周宣布</a>，將利用開放的RSS網頁標準，於Android版的Chrome上實驗追蹤（Follow）功能，當使用者追蹤了內容網站之後，只要相關網站有所更新，那麼在Chrome上開啟新的分頁時，就會跳出這些網站的更新摘要。</p> <p>RSS的歷史頗為悠久，它在1999年就出現了，它的全名是RDF Site Summary，也有人稱它為Really Simple Syndication，是個內容訂閱機制，當網站支援RSS時，使用者就可透過RSS軟體訂閱，於軟體上檢視所有曾更新的訂閱內容摘要。不過，RSS似乎一直未能受到大眾採用而逐漸式微。</p> <p>Google Chrome產品經理Janice Wong表示，人們透過郵件討論群（Mail List）、通知及RSS等不同的方式來接收網站的更新，使得Google想要利用Chrome來簡化它們，未來幾周美國的Android用戶就可在Chrome Canary上看到實驗性的追蹤（Follow）功能，以協助使用者取得所追蹤網站的最新內容，不管是大型的新聞出版社或是小型部落格。</p> <p>一但參與了此一測試，當使用者造訪特定網站時，可從Chrome的下拉式功能表按下追蹤，而當使用者開啟新的分頁時，會出現所追蹤網站的最新更新，意味著未來Chrome的新分頁，將會充滿使用者喜愛網站的更新摘要，包括標題、照片及更新時間等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-chrome%20follow%20rss.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>此一功能奠基在開放的RSS網頁標準上，支援RSS的網站皆可參與該實驗，Wong說，他們希望可替出版商及使用者在Chrome上建立更深入的連結，也歡迎出版商、部落客、創作者或使用者提出各種意見。</p> </div></div></div>
2021/5/20 15:07作者陳曉莉https://www.ithome.com.tw/news/144517
AWS推出全新容器化服務的App Runner
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS新推出的容器化服務<a href="https://aws.amazon.com/tw/blogs/aws/app-runner-from-code-to-scalable-secure-web-apps/">AWS App Runner</a>，讓用戶可以將任何語言撰寫的網頁應用程式和API，以簡單的方式部署到雲端中，官方提到，由於AWS App Runner使用起來非常簡單，即便缺乏管理容器和基礎設施經驗的團隊，也能透過連接程式碼儲存庫，由App Runner將應用程式打包成容器，部署到雲端。</p> <p>AWS表示，容器已經成為打包網頁應用程式的預設方法，但是即便提高了速度、生產力和一致性，但是容器開發工作流程仍然非常繁瑣。部署流程可能包含設定負載平衡器、網域、TLS，還要創建CI/CD工作管線，最後將應用程式部署到容器服務。</p> <p>雖然AWS Cloud Development Kit（CDK）提供了一套開放原始碼軟體開發框架，讓開發者可以使用熟悉的程式語言，定義雲端應用程式資源，而且CDK也提供高階元件，用戶可利用經驗證的預設值設定雲端資源。但官方提到，雖然CDK所提供的樣板專案，非常適用於部署大型應用程式，但是當開發者只是想要部署和縮放單個容器映像檔的時候，這些工作又顯得太過麻煩。</p> <p>AWS提供許多服務讓用戶細緻地控制容器化應用程式，但是官方表示，他們收到不少用戶要求，希望他們可以提供處理容器環境的配置和營運的服務。因此AWS開發了App Runner，用戶可以將服務指向應用程式的程式碼，或是容器儲存庫，App Runner就能夠自動執行並且縮放雲端應用程式，這個過程用戶不需要參與配置和管理基礎設施服務。</p> <p>值得注意的是，App Runner將容器執行個體的檔案系統為臨時儲存，檔案皆為暫時性的，像是用戶暫停並且恢復App Runner服務時，檔案不會持久存在，無狀態應用程式並不能保證，檔案在單一請求的處理中會持續存在。</p> <p>但是儲存的檔案確實會在生命周期間，占用App Runner服務的部分儲存分配，AWS表示，雖然無法保證臨時儲存的檔案，可以在請求中持久保存，但是在特定情況下，這些檔案的確會被持久儲存，像是在處理請求時，當將來的請求可能需要使用這些檔案，用戶則可以快取應用程式下載的檔案，而這將可以加快之後請求的處理速度。</p> <p>但官方又提到，用戶的程式碼設計，不應該假設當前請求的檔案仍然存在，而且為了確保快取，用戶應該使用高吞吐量且低延遲，像是Amazon ElastiCache等記憶體資料儲存。 </p> <p>AWS App Runner現在已經在美東、美西和歐洲上線，亞太則在東京地區提供，用戶可以將App Runner、AWS管理控制臺與AWS Copilot CLI一起使用。</p> </div></div></div>
2021/5/20 12:29作者李建興https://www.ithome.com.tw/news/144503
升級至權益證明後，以太坊至少可節省99.95%的能源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源區塊鏈平臺以太坊（Ethereum，ETH）正從採用工作量證明（Proof of Work，PoW）的1.0版，升級到基於權益證明（Proof of Stake，PoS）的2.0版，本周以太坊基金會的ETH 2.0研究分析師<a href="https://blog.ethereum.org/2021/05/18/country-power-no-more/" target="_blank">Carl Beekhuizen 指出</a>，比起PoW，PoS至少可節省99.95%的能源。</p> <p>PoW必須仰賴實體運算能力及電力來建置區塊，而PoS則是利用驗證者及存入以太幣來建置區塊，Beekhuizen估算，PoS大約消耗2.62 兆瓦（Megawatt）的電力，大概是美國2,100萬個家戶所使用的能源，但PoW所消耗的電力卻等同於一個中型國家所需的能源。</p> <p>對於PoW來說，以太幣的價格與採礦效能（hash rate）是正相關的，價格愈高，以太坊網路所消耗的能源也愈多，但在PoS的概念下，以太幣的價格愈高，以太坊網路的安全性也愈高，但所消耗的能源則可維持不變。</p> <p>Beekhuizen引用了Digiconomist的估計，指出現在的PoW以太坊礦工每年消耗的電力為44.49 TWh（太瓦時），意謂著PoS具備2000倍的能源效益，至少可減少99.95%的能源使用。由於PoW以太坊所消耗的電力與以太幣的價格呈正相關，因此其能源損耗從去年1月的7.72 TWh，一直增加到今年1月的16.25 TWh，到今年4月的44.49 TWh。</p> <p>在每次的交易中，若PoS的能源損耗為電視開20分鐘所需的電力，那麼PoW就需要一個家庭2.8天所使用的電力，而比特幣則需一個家庭38天所使用的電力。</p> <p>就算是曾經極力推崇比特幣的Tesla創辦人馬斯克（Elon Musk），最近都以環保為由，暫停消費者以比特幣購車，並宣布不再出售任何的比特幣，直至比特幣的開採及交易轉為永續能源，至於以太坊則預計幾個月後，便能完全轉移到更省能源的PoS。</p> </div></div></div>
2021/5/20 12:46作者陳曉莉https://www.ithome.com.tw/news/144516
Google推全託管機器學習平臺Vertex AI，簡化模型開發工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開發者大會Google I/O上，Google正式推出了全託管機器學習平臺<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-launches-vertex-ai-unified-platform-for-mlops">Vertex AI</a>，該平臺由一系列原本Google內部所使用的機器學習工具組成，讓企業能夠加速人工智慧模型的部署和維護。</p> <p>Google提到，現今不少資料科學家們使用拼接的機器學習解決方案，不順暢的開發流程，使得模型開發和實驗受到阻礙，進而減少了模型的產出。為了解決這個問題，Google開發了Vertex AI，該平臺讓用戶可以使用統一的UI和API操作Google雲端服務，以簡化建構、訓練和部署大規模機器學習模型的過程。</p> <p>透過使用Vertex AI，用戶可以更快地將模型從實驗環境，移轉到生產環境中，並且快速發現模式與異常，進而做出更好的預測和決策。Google提到，Vertex AI僅需要其他機器學習平臺，訓練模型所需程式碼的20％，不只大幅降低開發工作負擔，也使得各種專業知識等級的資料科學家和機器學習工程師，都能擁有機器學習操作（MLOps）的能力，以便在整個開發過程中，有效地建構和管理機器學習專案生命周期。</p> <p>Vertex AI包括了原本就用於Google內部的人工智慧工具，包括電腦視覺、語言處理、對話和結構化資料等。該平臺還提供的一系列MLOps工具，包括可提高實驗速度的Vertex Vizie，和用來共享和重用機器學習功能的Vertex Feature Store，還有可以加速生產環境模型部署的Vertex Experiments。而Vertex AI也支援邊緣人工智慧應用，Vertex ML Edge Manager讓用戶可以使用自動化流程和API，在邊緣部署和監控模型。</p> <p>Vertex Model Monitoring、ML Metadata與Pipelines一系列MLOps工具，則是透過自助模型維護和可重複功能，簡化端到端機器學習工作流程，使得用戶能夠簡單地管理模型。</p> <p>Google提到，有4成企業在應用機器學習，所遭遇到的主要障礙，是缺乏專業技術人才。Google將Vertex AI打造成，適合各種技能等級用戶使用的的資料科學和機器學習平臺，Vertex AI包含所有機器學習開發的工具，提供管理資料、開發雛形、進行實驗、部署模型、解釋模型，並進行監控等功能，用戶無需接受專業機器學習訓練，就能夠靈活運用這些功能。</p> </div></div></div>
2021/5/20 12:03作者李建興https://www.ithome.com.tw/news/144502
1Password公測首個Linux App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年10月<a href="https://blog.1password.com/1password-for-linux-beta-is-now-open/" target="_blank">釋出beta版</a>後，密碼管理器<a href="https://www.prnewswire.com/news-releases/1password-unveils-Application-to-protect-linux-users-and-developers-301293641.html" target="_blank">1Password本周宣布</a>公測首個完整功能的Linux版桌機App。</p> <p>1Password創辦人<a href="https://releases.1password.com/linux/0.9/" target="_blank">Dave Teare指出</a>，這款Linux App是以Rust撰寫而成，Rust是受Linux社群信賴的程式語言，使用ring crypto函式庫加密資料。</p> <p>1Password Linux版保留了Windows或Mac版本的功能，包括允許用戶管理、儲存和他人共享密碼、信用卡號碼、網址等資訊，於瀏覽器內自動填入這些資訊、以不同密碼解封1Password、以及匯出資料、搜尋、衡量安全性的儀表板等。此外也有專門整合桌機Linux OS的功能，包括以apt、dnf套件管理員安裝、根據GTK主題的自動深色模式、以Linux帳號及指紋解鎖、支援FTP/SSH/SMB協定、整合X11剪貼簿及鍵盤捷徑等。</p> <p>目前Linux版1Password支援Firefox、Chrome、Chromium-based IE、以及Brave。1Password Linux 0.9（0.9.33）版<a href="https://support.1password.com/getting-started-linux/" target="_blank">已可在此網頁下載</a>。</p> <p>其他知名密碼管理器如<a href="https://www.keepersecurity.com/blog/2018/04/26/keeper-launches-new-linux-desktop-App/" target="_blank">Keeper</a>、<a href="https://lastpass.com/lplinux.php" target="_blank">LastPass</a>，也分別提供了Linux版本App。</p> </div></div></div>
2021/5/20 12:19作者林妍溱https://www.ithome.com.tw/news/144515
運算與儲存節點可個別擴充，HPE推變形超融合
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0520-hpe_dhci-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經10年的興盛發展後，超融合基礎架構（Hyper Converged Infrastructure，HCI）這個產品類型，近年來發生了質變，市場上，出現了分離運算節點與儲存節點，稱為「非聚合式」超融合（Disaggregated HCI）的變形產品，而HPE推出的Nimble Storage dHCI（以下簡稱為HPE dHCI），正是這種「非聚合式」超融合系統中的代表性產品。</p> <p>HPE dHCI的核心，是作為運算節點、內含VMware vSphere超融合平臺軟體的HPE ProLaint系列伺服器，與作為儲存節點、採用全快閃或混合組態的HPE Nimble儲存陣列。dHCI的運算節點與儲存節點，都可以各自獨立地擴充，藉此為用戶提供更靈活的擴展能力，並更精準地對應用戶的擴充需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-1.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>dHCI是一款分離了運算與儲存節點的「非聚合式」超融合系統，由Nimble儲存陣列、ProLiant伺服器，交換器，以及VMware vSphere虛擬化平臺組成。</strong></span></p> <p><span style="font-size:28px;"><strong>解構標準超融合系統應用架構的「非聚合式」概念</strong></span></p> <p>標準的超融合系統，是由整合了運算與儲存資源的伺服器節點，作為基本單元，只要在叢集中堆疊更多的超融合伺服器節點，便能同步擴展整個環境的運算與儲存資源。</p> <p>而分離了運算與儲存節點的「非聚合式」超融合系統，最大特點便是可以各自獨立擴充運算或儲存節點，以因應非對稱的用戶環境擴展需求，當用戶只需要擴充儲存資源時，可以只增加儲存節點；若用戶只需要增加運算能力，則可以只增加運算節點。另一方面，由於運算與儲存節點分離，所以兩者的負載也互不干擾，更容易管理效能。</p> <p>2019年中問世的HPE dHCI，在非聚合式超融合產品中，算是較晚近的產品，晚於Datrium的DVX，以及NetApp的HCI。</p> <p>HPE dHCI是由Nimble系列儲存陣列、ProLiant Gen10伺服器，再加上VMware vSphere與vCenter軟體平臺，所共同組合而成，能支援HPE InfoSight雲端AI管理平臺，至於整個系統最關鍵的核心，自然便是Nimble儲存陣列的NimbleOS儲存作業系統。</p> <p>基本上，每個dHCI環境，都含有至少1臺Nimble AF或HF系列儲存陣列，作為底層的儲存節點，再加上2～32臺作為運算節點、負責運行vSphere的ProLiant伺服器。</p> <p>比起Nutanix之類的標準超融合系統，Nimble dHCI並不採用與Hypervisor平臺整合為一的叢集儲存層，而是由底層獨立的Nimble儲存陣列，透過iSCSI協定，為運算節點運行的VM，提供datastorage儲存空間（在dHCI套件中，Nimble儲存陣列只透過iSCSI來提供儲存連接，而不支援FC協定）。</p> <p>同時，用戶也能使用Nimble儲存陣列NimbleOS內含的豐富資料服務功能，為上層的VM提供資料縮減、資料保護的一系列進階應用功能，例如即時壓縮、重複資料刪除、快照，以及本地端跨節點複製、遠端複製等。</p> <p><span style="font-size:28px;"><strong>與VMware虛擬化環境緊密結合的系統管理機制</strong></span></p> <p>藉由拆分運算與儲存節點的非聚合式架構，HPE dHCI不僅擁有更靈活的擴充能力，同時也藉此分離了運算與儲存負載，可更精準地管理工作負載。另一方面，還能透過Nimble儲存陣列與VMware環境緊密整合的管理機制，簡化整個應用環境的管理工作。</p> <p>Nimble儲存陣列提供了內嵌於vCenter的plug-in管理工具，用戶端管理者只需透過vCenter，就能同時管理運算節點本身，以及底層作為儲存節點的Nimble儲存陣列。而InfoSight雲端管理平臺，提供透通到VM層的遠端監控與分析能力，管理者無論身處何處，都可透過瀏覽器連結InfoSight平臺，然後分析與檢視dHCI系統中，從系統整體到個別VM的運行與資源使用狀況。</p> <p><span style="font-size:28px;"><strong>在HCI領域孤軍奮戰的HPE</strong></span></p> <p>回顧過去，在2017～2019年，是非聚合式超融合系統的興起時期，出現了作為先驅者的新創廠商Datrium之後，NetApp與HPE兩大儲存廠商也投入了這個領域，先後推出自身的非聚合式超融合產品。</p> <p>憑藉著有別於標準型超融合產品的特性，加上一線大廠的參與，讓非聚合式超融合這個嶄新的產品類型，一時看來，似乎有望發展成為超融合系統領域的一個重要分支。</p> <p>然而當時間進入2020年以後，非聚合式超融合產品的發展出現了劇變。先是在2020年7月時，傳出Datrium為VMware收購的消息，日後的產品重心，將轉移為VMware提供雲端災難備援技術。</p> <p>接下來，NetApp則在2021年3月初，宣布將停止銷售其HCI產品，退出了這個市場。於是，到了2021年的現在，非聚合式超融合產品領域，便只剩下HPE的dHCI獨撐大局。</p> <p>儘管如此，這類產品的訴求——透過分離運算與儲存節點，藉此取得更高擴展彈性、且更精準對應用戶的擴充需求，仍然具有吸引力。而作為dHCI底層核心的Nimble儲存陣列，也是一個相當有競爭力的儲存平臺，結合InfoSight雲端管理平臺，所共同提供的VMware整合管理能力，也能在以VM為核心的應用環境中，發揮出簡化管理的效益。因此，我們認為，無論是非聚合式超融合，還是HPE的dHCI這款產品，未來仍有相當的發展空間。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE Nimble Storage dHCI系統的組成</strong></span></span></p> <p>自2019年中發表dHCI這個產品線以來，HPE先後推出兩個版本，首先是2019年7月發表的dHCI 1.0，然後是2020年5月問世的dHCI 2.0。</p> <p>兩個版本的基本組成相同，都是由構成運算節點的HPE ProLiant機架式伺服器、HPE Nimble系列儲存陣列、置頂式交換器，以及VMware vSphere Hypervisor軟體平臺組成，主要區別有3點：</p> <p>首先，dHCI 2.0大幅增加了硬體選擇範圍，納入了新款的伺服器與儲存陣列；其次，dHCI 2.0提高了擴展能力規格；第3，dHCI 2.0將內含的軟體套件，升級到最新版本。</p> <p>最初推出的dHCI 1.0，只提供HPE ProLiant DL360與DL380兩款伺服器作為運算節點，搭配Nimble AF與HF系列儲存陣列，Hypervisor軟體平臺則是VMware的vSphere 6.5或6.7版。在擴展規格方面，則只達到最大20臺運算節點的規模。</p> <p>而到了dHCI 2.0，則大幅增加了運算節點的選擇機型，除了原本的DL360與DL380外，另新增了DL560、DL580等兩款運算密度更高的4路伺服器機型，還引進了AMD處理器平臺的機型，包括DL325與DL385等兩款，一共有6種伺服器機型可選，涵蓋了1U、2U、4U機箱，單路、2路與4路等不同組態。</p> <p>而在擴展規模方面，dHCI 2.0的運算節點最大可擴充到32臺，比dHCI 1.0提高了60%。</p> <p>在儲存節點方面，dHCI 2.0同樣是搭配Nimble AF與HF系列儲存陣列，但其中的AF系列，是可以搭載儲存級記憶體（SCM）的最新版本。</p> <p>至於在Hypervisor軟體平臺方面，dHCI 2.0則提供VMware vSphere最新的7.0版。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-2.png" style="width: 450px;" /></p> <p><span style="color:#696969;"><strong>dHCI由HPE ProLiant伺服器構成的運算節點，HPE Nimbel AF或HF系列儲存陣列構成的儲存節點，加上置頂式交換器組成。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-3.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>交換器</strong></span></p> <p><span style="color:#696969;"><strong>dHCI每個作業環境都預設配置2臺10GbE置頂式交換器，作為系統內部互連與對外連接之用。交換器型號可選擇HPE的M系列，HPE Aruba旗下的8320、8325與6300（M），HPE FlexFabric系列中的5710與5945，以及Cisco Nexus的3000與5000系列。</strong></span><strong style="color: rgb(105, 105, 105);">如果用戶選擇全新從頭部署dHCI，那麼可以從前術交換器中擇一搭配，預設是搭配HPE Aruba交換器；如果用戶選擇以既有設備來部署dHCI，那麼也能直接沿用既有的10GbE交換器。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-4.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>儲存節點</strong></span></p> <p><span style="color:#696969;"><strong>dHCI是以HPE旗下的Nimble Storage儲存陣列為核心，HPE目前提供第5代的AF系列與HF系列儲存陣列，讓用戶選擇，前者是全快閃機型，並有搭載儲存級記憶體（SCM）的選項，後者則是混合陣列機型。每個dHCI環境最多可支援4臺Nimble儲存陣列，共同組成一個儲存陣列叢集，來為上層vSphere環境提供datastore儲存空間。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-5-v2.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>運算節點</strong></span></p> <p><span style="color:#696969;"><strong>dHCI的運算節點，可以選擇HPE ProLiant伺服器家族中的1U、2U與4U款式，並包含了搭載Intel與AMD平臺處理器的機型，其中Intel平臺機型包括：DL360、DL380、DL560與DL580等4款，均包含Gen 9與Gen 10兩代機型；AMD平臺機型則有DL325與DL385等2款，均包含Gen 10與Gen 10 Plus機型。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE dHCI的兩種部署模式</strong></span></span></p> <p>一般的超融合產品通常有兩種採購與部署模式，第1種模式，是採購內含超融合軟體套件的全新超融合伺服器，第2種模式，則是採購超融合軟體套件，然後部署到用戶既有的伺服器硬體上。</p> <p>絕大多數的超融合產品，都是提供第1種部署模式，至於第2種模式，則只適用於允許單獨銷售超融合平臺軟體的產品，目前較為罕見。</p> <p>而HPE則為dHCI同時提供了前述兩種部署模式，除了從頭全新部署、稱為Greenfield的部署模式外，還提供了利用既有HPE設備部署的Brownfield模式。</p> <p>在Greenfield模式下，HPE將提供全新的HPE交換器、Nimble AF或HF系列儲存陣列，以及安裝了VMware vSphere的ProLiant Gen 10伺服器等設備，透過HPE提供的dHCI設定程式，即可完成系統的初始建置。</p> <p>在Brownfield模式下，用戶必須至少擁有1套Nimble AF或HF系列儲存陣列，並購買dHCI的軟體套件授權，其他硬體元件，則可直接沿用支援清單內的ProLiant Gen 9或Gen 10伺服器，以及既有的10GbE交換器，然後透過HPE的dHCI設定程式，與ESXi映像檔，來完dHCI環境的初始建置。用戶也能選購支援清單內的ProLiant Gen 10伺服器，以及網路交換器，來擴充dHCI環境。</p> <p>無論用戶採取哪一種部署模式，都可透過HPE的dHCI設定程式，在5大步驟內，完成初始設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-6.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">dHCI的兩種部署模式</span></strong></p> <p><span style="color:#696969;"><strong>目前的dHCI提供了兩種部署模式，Greenfield模式為從頭全新部署，包含新的硬體與軟體元件；Brownfield模式，可搭配用戶既有的HPE硬體設備，無須購買新硬體。</strong>圖片來源／HPE</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-7.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">透過dHCI設定程式完成初始建置</span></strong></p> <p><span style="color:#696969;"><strong>透過HPE提供的dHCI設定程式，可以在vCenter幫助用戶完成初始環境建置，將底層的Nimble儲存陣列，整合到ProLiant伺服器與交換器上。</strong>圖片來源／HPE</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>非聚合式超融合系統的應用概念</strong></span></span></p> <p>標準的超融合系統，兼具了「運算+儲存合一」與「Scale-Out叢集式擴充」等兩大特性，基本的產品型態，是包含了運算與儲存資源的標準化機箱節點，，只要增加節點，就能獲得更多運算與儲存資源，極大簡化IT基礎設施的部署、擴充與管理。但這樣的特性也帶來兩個副作用。</p> <p>一為運算與儲存資源相互綑綁，每增加一個節點，運算與儲存資源便會同時對應的增加。問題在於，用戶環境的運算與儲存資源擴充需求，往往是不對稱的，有時只需增加運算能力，更多的時候是只需要增加儲存資源，而在標準的超融合架構下，無論用戶擴充需求為何，都強制同時擴充運算與儲存資源，不僅難以精準地對應需求，也造成浪費。</p> <p>二為運算與儲存負載相互干擾，在標準的超融合基礎架構下，提供運算服務的Hypervisor平臺，與提供儲存服務的叢集儲存平臺，都在同一組伺服器節點運行，無可避免地會相互競爭硬體資源，叢集儲存平臺某些極耗資源的服務，將會影響到Hypervisor可用的處理器資源。</p> <p>而解決這兩個問題的最簡便方法，便是分拆運算與儲存節點，這也就是「非聚合式」超融合產品基本概念。</p> <p>在非聚合式架構下，運算與儲存節點分別運行Hypervisor平臺，以及儲存叢集平臺，兩者可分別獨立的擴充，因而也沒有對稱擴充的限制，用戶可以單獨增加運算或儲存節點。其次，運算與儲存負載是分別由不同節點硬體負責，自然也沒有互相干擾的問題。</p> <p>另一方面，非聚合式超融合架構仍保留了超融合的其他特性，如預先完成建置與測試，以及堆疊式的橫向擴充等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-8.png" style="width: 495px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE Nimble Storage dHCI的管理</strong></span></span></p> <p>如同一般的超融合產品，HPE dHCI雖然在硬體架構上採用非聚合式設計，但是在運作時，同樣是以Hypervisor與VM為核心。</p> <p>為了簡化管理，dHCI將運算與儲存單元的管理，都整合到vCenter環境中，用戶端管理者既可透過vCenter管理運算單元的資源配置，也可透過嵌入在vCenter中的Nimble儲存陣列plug-in管理程式，來管理底層Nimble儲存陣列的資源，包括使用各式各樣的進階資料服務功能。</p> <p>除此之外，HPE的InfoSight雲端管理平臺也能直接支援dHCI系統，提供，提供透通到VM層級的健康狀態監控，資源使用分析，以及系統問題診斷、系統最佳化建議等功能。</p> <p>所以，dHCI的管理也就分成兩個層級，一是透過vCneter可以提供基本的運算與儲存資源配置管理，而透過InfoSight雲端管理平臺，則提供了進一步的分析、診斷與諮詢建議功能。</p> <p>其中特別有價值的，是InfoSight雲端平臺提供的支援。當前超融合產品供應商雖然數量眾多，但能同時提供雲端平臺的廠商，便相對很少。另一方面，當前的一線儲存大廠雖然都能提供雲端管理平臺，但管理層級大都只及設備層級（儲存陣列或伺服器），而無法透通Hypervisor、達到VM層級。而InfoSight則兩者兼具，可以直接支援dHCI，同時又具備透通到VM層級的管理能力，可為dHCI這種以VM為核心的環境，提供極大的便利。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-9.png" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">透過vCenter plugin來管理dHCI</span></strong></p> <p><span style="color:#696969;"><strong>dHCI管理者可透過Nimble的vCenter plugin程式，在vSphere的vCenter平臺中，直接管理Nimble儲存陣列，而這也意味著，我們無須離開vCenter環境，就能完整管理dHCI的運算與儲存資源。</strong>圖片來源／HPE</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-10.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">透過InfoSight雲端平臺簡化VM管理</span></strong></p> <p><span style="color:#696969;"><strong>HPE的InfoSight雲端管理平臺，可以直接支援dHCI套件，不僅可以管理其中的伺服器，以及Nimble儲存陣列等硬體設備，還能提供透通到VM層級的健康監控、問題診斷與諮詢建議等服務。</strong>圖片來源／HPE</span></p> </div></div></div>
2021/5/20 07:00作者張明德https://www.ithome.com.tw/review/144417
Matplotlib玩3D建模
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>運用Matplotlib玩3D建模，有可能嗎？乍看是個努力用錯了方向的題目，不過，在找出方式的瞬間，總是有種又惡搞成功的快感，也有機會更進一步地認識手邊的工具！</p> <p><span style="font-size:28px;"><strong>初步的3D建模</strong></span></p> <p>因為個人興趣，也為了能在切入NumPy、Matplotlib時有個具體目標，我試著將過去對繪圖的研究課題以NumPy、Matplotlib實現以後，確實畫出了不少有趣的圖案，像是先前專欄<a href="https://www.ithome.com.tw/voice/143745" target="_blank">〈陣列程式設計〉</a>繪製的謝爾賓斯基三角形，或者是<a href="https://www.ithome.com.tw/voice/144115" target="_blank">〈NumPy與海龜繪圖〉</a>實現的海龜繪圖。</p> <p>在能夠使用Matplotlib實現幾個2D圖案的繪製後，心中開始尋求的，就是實現3D建模的可行性了，確實地，目前的Matplotlib版本內建了<a href="https://bit.ly/39qVMw4" target="_blank">mplot3d模組</a>，可以透過Axes3D物件有3D座標系統中繪圖，而在二維座標系統中常見的繪圖需求，像是折線圖、散佈圖、輪廓圖等，在Axes3D物件上，都有對應的繪製方法。</p> <p>我第一個想到的是，既然可以繪製3D折線圖，這表示要用Matplotlib從事3D版本的海龜繪圖，也是可行的；另外，在使用程式實現3D繪圖時，像是OpenSCAD、WebGL等，最常見的入門範例就是繪製函式曲面，這可以透過Axes3D物件的plot_surface方法，它需要個別提供x、y與z全部的座標點。若只想畫線框圖，也可以透過plot_wireframe方法；若對這些基本的3D繪製有興趣，在<a href="https://bit.ly/39rIcIw" target="_blank">〈Matplotlib立體圖〉</a>有幾個實際範例供參考。</p> <p>既然可以繪製曲面，我想到的是，可否用來實現3D建模？就像OpenSCAD那樣，以程式撰寫生成3D物件需要的網面（mesh）資料？因為是網「面」，如果透過plot_surface繪製的面，能包覆成一個封閉的面，看來就像個3D模型了。</p> <p>最簡單的就是立方體，基本作法就是準備六個平面的資料，呼叫六次plot_surface就可以達成任務。如果是有曲面的3D模型呢？例如一顆球？可以透過<a href="https://bit.ly/3rHe2qZ" target="_blank">球面</a>參數式，計算出全部的x、y與z座標點，再透過plot_surface繪製。</p> <p>類似地，只要有<a href="https://bit.ly/31F8yCx" target="_blank">環面</a>的參數式，也可以plot_surface透過繪製環面，因為有公式，透過NumPy來計算出座標點也會更為便利。若有興趣看看程式實作，我們可以參考<a href="https://bit.ly/3sBKMTW" target="_blank">〈NumPy與環面〉</a>。</p> <p><span style="font-size:28px;"><strong>三角網面繪製</strong></span></p> <p>如果對Matplotlib有認識，也有3D建模經驗，你可能會看出方才的描述有點問題，因為「網面不是由三角形組成嗎？」確實地，餵給plot_surface的，並不是三角形構成的資料，正確來說是許多四邊形的資料；另一方面，許多3D模型光靠plot_surface是繪製不出來的，例如正四面體（tetrahedron），因為它是由四個正三角面組成。</p> <p>如果想繪製三角網面，可以透過Axes3D物件的plot_trisurf方法，最基本的使用方式是，透過一維陣列分別提供每個點x、y與z座標，它會自動以x與y進行<a href="https://bit.ly/3cCu6q0" target="_blank">Delaunay三角分割</a>，分割出來的三角形x、y資料再與z資料結合，成為各個3D三角面頂點資訊；另一個方式，是透過matplotlib.tri模組的Triangulation物件來做三角分割，再將Triangulation物件連同z座標資料餵給plot_trisurf。</p> <p>也就是說，就算x、y與z座標是沒有順序的資料，也可以直接提供給plot_trisurf，單就繪製曲面而言，在提供資料的方式上，會比plot_surface方便，當然，因為須進行三角分割運算，速度上會比較慢。</p> <p>而且，基本上，使用者不容易掌握Delaunay三角分割的結果，如果想自行控制三角分割的細節，我們可以透過plot_trisurf的triangles參數，指定每個三角形使用的座標索引，既然如此，這不就也能用來構造3D物件的網面嗎？例如，在<a href="https://bit.ly/3m40kxs" target="_blank">〈Matplotlib三角曲面〉</a>，就有個透過plot_trisurf繪製正四面體的範例。</p> <p>在某些場合，手邊可能已經有每個三角形的頂點資料，將這些三角形各自畫出就可以組成3D物件外觀，這時plot_trisurf就顯得不適用，我們可以透過Axes3D的add_collection3d方法，它接受mplot3d.art3d.Poly3DCollection，可指定頂點座標建立Poly3DCollection物件，用來代表一個3D多邊形。</p> <p>既然Poly3DCollection代表3D多邊形，這表示不用侷促在三角形的繪製，例如方才談到可以呼叫plot_surface六次來畫立方體的方式，其實可以改用Poly3DCollection將這六面收集起來，這樣只要呼叫一次add_collection3d，就能完成立方體的繪製，效率上會比較好。</p> <p><span style="font-size:28px;"><strong>載入、顯示模型檔案</strong></span></p> <p>無論是plot_trisurf或add_collection3d，基本上，都可以處理三角網面，那麼就有機會載入3D模型檔案，用Matplotlib來實現3D模型檢視器了，例如<a href="https://bit.ly/31yPshA" target="_blank">OBJ檔案格式</a>的話，最簡單的格式可以只包含頂點的座標、以及頂點索引清單，以純文字編輯器開啟.obj檔案就可以看到：</p> <pre>v 21.616501 24.997404 2.460000 v 22.228498 24.997404 0.296000 f 4226 3927 3928 f 3927 4226 4227</pre><p>v是頂點座標，f是頂點索引，想使用Python或NumPy處理這樣的格式並不難，不過，我們要留意：OBJ檔案的頂點索引是從1開始，記得減去1，才能給plot_trisurf的triangles參數使用，只不過對於複雜的3D模型檔案來說，會有為數龐大的三角面，使用plot_trisurf或add_collection3d來繪製，繪圖效率上會比較吃力。</p> <p>若只是想載入3D模型檔案來產生圖片，在多邊形的繪製上，Matplotlib本身有2D版本的add_collection，以及PolyCollection，由於Matplotlib會依照PolyCollection的順序來繪製多邊形，為了得到正確的顯示結果，要將3D的三角面先依深度排序，投影至2D平面後依序加入PolyCollection，才不會因為深度不正確的三角形互相覆蓋，而造成顯示錯誤。</p> <p>在<a href="https://bit.ly/3sDk5hz" target="_blank">〈Custom 3D engine in Matplotlib〉</a>中，就談到如何透過2D版本的add_collection與PolyCollection，載入模型檔、建立投影矩陣、排序並繪製為圖片存檔。</p> <p>如果要載入<a href="https://bit.ly/3m7Sxi6" target="_blank">STL檔案</a>，因為它有二進位與文字格式，比較方便的作法是安裝numpy-stl程式庫，透過stl模組的mesh.Mesh.from_file函式，就可以指定STL檔案，接著結合add_collection3d就可以繪圖了，一個簡單的片段是：</p> <pre>mesh = Mesh.from_file('caterpillar.stl') ax = plt.axes(projection='3d') ax.add_collection3d(art3d.Poly3DCollection(mesh.vectors))</pre><p><span style="font-size:28px;"><strong>Hack玩法的樂趣</strong></span></p> <p>這一陣子以來，從發想出以自身對繪圖的興趣作為基礎，來切入Matplotlib（或NumPy），著實讓我得到了不少樂趣，這些樂趣來自於突發奇想的題目、尋找可能性、轉換解題的思考方式、任務的實現的過程，我後來總是稱這是讓它們不務正業，強迫它們做一些非典型的應用。</p> <p>而這個過程中，對一些文件或書籍上不常見的特性，也多了不少認識的機會，尋找解答的過程有時不見得順利，然而，在找出方式的瞬間，總是有種又成功惡搞的成就感，也確實發掘出更多Matplotlib（或NumPy）的可能性呢！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/matplotlib">Matplotlib</a></div><div class="field-item odd"><a href="/tags/3d%E5%BB%BA%E6%A8%A1">3D建模</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/5/20 07:00作者林信良https://www.ithome.com.tw/voice/144419
【臺灣資安大會直擊】玉山銀行如何落實資安有效性？資安長揭露3大關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「一位盡責的資安長為何會夜不成眠？因為他要擔心的事太多了，從網站、伺服器、應用程式、端末設備、使用者，甚至第三方供應商，都可能造成資安事件。即便訂好相關規範，買了資安設備，做完教育訓練，老闆問起資安做得好不好，為什麼CISO還是沒有信心？」玉山銀行資安管理處資安長陳榮俊在臺灣資安大會金融資安論壇道出了CISO的心聲。</p> <p>陳榮俊進一步提到，建構完善資訊安全系統有3大面向：「程序」、「人員」、「科技」。可是，他坦言，即便都能兼顧，也不代表資安就做到位，就像設了資安規範還不夠，「必須了解訂定規範背後的意義，以風險為考量進行規畫與執行，才是有效落實性的真諦。」</p> <p>陳榮俊更以程序、人員、科技這3大面向，進一步揭露玉山在落實資安有效性所面臨的挑戰及關鍵因應心法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7538.JPG" /></p> <h4><span style="color:#0000FF;"><strong>導入ISMS資訊安全管理系統，統一內部資安依循標準</strong></span></h4> <p>首先，在程序面，玉山在2012年便擁抱國際標準，建立ISMS資訊安全管理系統的運作機制，隔年正式取得ISO 27001驗證，作為資訊科技團隊運作的基礎。</p> <p>陳榮俊表示，不只藉此掌握資安治理全貌，也讓千人科技聯隊，有統一的資安依循標準。近年，玉山更透過不同面向的資安框架，來檢視自家資安防護是否允當，包括NIST CSF、MITRE ATT&CK。最重要的是，建立PCDA良性改善循環機制，逐步提升自身資安成熟度，同時，「也要了解同業資安水準，才能將資源放在刀口上。」他補充。</p> <p>然而，「即便組織內部建立了SOP，仍會有人便宜行事。」為了避免員工有這樣的心態，玉山在系統控管上，留下軌跡搭配查核制度，包括自行查核與內外部稽核，來警惕員工不要以身試法。此外，他強調，必須在流程的重要關卡設立控制點，比如，開放防火牆，必須通過資安管理處放行才能生效。</p> <h4><span style="color:#0000FF;"><strong>將資安教育訓練與績效連結，讓各單位發揮守望相助精神</strong></span></h4> <p>在人員部分，陳榮俊表示，在教育訓練上，為了提供豐富多樣的課程，玉山內部嘗試過影片、漫畫來提高員工的學習興趣，也安排工作坊透過情境模擬來進行討論，以積極參與的訓練方式，提升員工資安意識與能力。而為了讓教育訓練有效，玉山還會透過考試，讓員工還有一次的機會教育。</p> <p>此外，玉山還會利用團隊的力量來要求，建立分組共責的連坐制度。當一個人做不好，就會連累整個小組，甚至是整個單位。陳榮俊舉例，玉山每個月都會進行社交工程演練，若因個人不小心，讓整個單位無法達標，該單位就須加強資安教育訓練，也會通知該名員工的單位主管作為考績的參考。</p> <p>他強調：「如此一來，大家就會發揮守望相助的精神。」任何一人發現了疑似有社交工程的狀況時，就會通知全單位有這類信件，請大家特別留意，所有人也會為了團隊榮譽全力奮戰。「這是玉山落實資安有效性的心法。」</p> <p>玉山更會以風險導向機制決定人員訓練的頻次。比如，社交工程演練，如果有人常會開啟連結與附件，就屬於高風險的人，內部就會要求這些人做更多訓練。玉山也將教育訓練與績效連結，將犯錯記錄列入平日考核，「讓他感覺到痛，就有機會改正粗心。」陳榮俊說。不過，他認為，最有效的是制度面的改善，利用制度輔助，例如流程控管、檢查清單，來降低落實不安全的風險。</p> <p>此外，「企業普遍的痛點是找不到有經驗的資安人力，還要避免自家資安人員被挖角。」這也是資安長夜不成眠的原因之一。為此，陳榮俊表示，玉山的作法是從培訓新人開始，玉山資安處現有20名成員，其中三分之一以上都是新人。不過，他坦言，新人畢竟欠缺專業，也沒有實務經驗，所以，玉山透過團隊學習，比如讀書會、分組技術研討等，來提升新人的專業能力。</p> <p>對於有潛力的新人，玉山內部還會透過輪調實習的方式，將新人調到資訊單位，學習網路管理、伺服器管理、資料庫管理、程式開發等。「希望藉此培養新人多維度的專業能力，同時，也能強化資安處與一、二道防線的協作。」他強調。</p> <h4><span style="color:#0000FF;"><strong>確定公司發展方向，掌握核心的關鍵能力</strong></span></h4> <p>在科技面，陳榮俊拋出一個問題，資安產品琳琅滿目，企業該如何選擇？他表示，可以多看、多聽、多交流，比如參與廠商研討會、閱讀媒體報導或多與同業互動，這是第一步。</p> <p>接下來，企業必須發掘自身痛點，透過情境模擬進行POC測試，他強調，企業必須自行設計POC情境，千萬不要直接用廠商情境來驗證，因為，常見的廠商情境是為了驗證產品功能；他建議，廠商可以好好了解甲方痛點，設計出適合甲方的情境再來驗證，才能達到雙贏的效果。</p> <p>陳榮俊提到，企業人力資源有限的情況下，不一定要將所有技術掌握在自己手中，可是，「必須確定公司的發展方向，掌握核心的關鍵能力，再來決定資源投入的方式。」他進一步舉例，玉山建置SOC（資安監控中心）時，也曾考慮要自建或委外，之後選擇自建的原因是，考量到現今外在環境多變，以及駭客攻擊樣態層出不窮，只要將關鍵技術掌握在自己手中，面對事件的更新與處理，甚至是預防時，才能更快反應與更深入的研究。</p> <p>此外，他也提醒，企業導入新的資安產品時，要檢視現有防禦設備是否功能重複，避免資源浪費。不過，他提醒，功能重複有時是必要的，才可以避免單一產品的缺陷，比如，VirusTotal就集合了超過50種防毒軟體引擎來進行惡意程式的判讀。</p> <p>不過，如何確保所用的資安產品能持續有效運作？陳榮俊表示，最重要的是建立監控機制並定期檢視，像是近期勒索病毒猖獗，他提到，企業除了進行備份，還須確定備份是否成功，做好備份回存的驗證，這是定期檢視的重要性。「雖然做起來非常辛苦，但很有效。」他坦言。</p> <p>此外，企業也可透過外部的能力來驗證自我防禦的破口，比如透過紅隊演練。陳榮俊提到，玉山在2018年成立資安管理處，原先是預計經過2年的打底，就要接受紅隊的挑戰，可是，因為去年疫情開始爆發，所以紅隊演練延至今年執行。</p> <p>「資安無法保證100%沒有問題。」陳榮俊表示，企業在做了一切努力後，還可以透過風險轉嫁如投保資安險；不過，他也提到，投保資安險只能賠償實際發生的損失，對於企業商譽損失則無法賠償。他更強調：「除了資安事件是非人為疏失，否則一切結果都是資安長承擔。」</p> <h4><span style="color:#0000FF;"><strong>資安落實的5大成功關鍵</strong></span></h4> <p>陳榮俊也以CALMS模型（Culture、Automation、Learn、Measurement、Sharing的縮寫），來說明資安落實的5大成功關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7553.JPG" /></p> <p>Culture代表風控文化的養成，他強調，資安絕不只是資安單位的事情，必須將資訊安全人人有責的觀念落實到全企業，重點是高階長官的支持，以及主管機關對金融機構在資安上的要求，都是企業建立重視資安文化的關鍵。</p> <p>Automation則表示自動化機制的導入，陳榮俊提到，現在的情資與攻擊樣態實在太多，企業需管理的伺服器、端末設備、應用程式也是海量，光靠人工處理的話，在即時性上可能會來不及反應，許多細節也可能會有所忽略，造成潛藏性的資安風險。所以，必須導入自動化機制或工具，來處理整體的資安事件。</p> <p>Learn對應到的是學習型組織的運作，「一個人可以走得快，但一群人可以走得遠」，他表示，企業可以透過團隊的力量，讓個人及組織能保持持續的學習增長，讓組織充滿創新與進步的動力。</p> <p>另外，Measurement則代表評量指標的建立，他認為，企業訂定KPI時，一定要確立工作目標，KPI只是衡量工作目標是否達成的工具。玉山是將資安指標納入分行績效評量的一環，作法上也採取鼓勵方式，分行單位只要按時做完資安處要求的教育訓練，就可以拿到分數，此外，如果分行單位發現疑似社交工程或偽冒信件後，再進一步通報的話，還可以再加分。「先讓同仁了解資安稽核的要求，再逐步深化資安的深度與廣度。」</p> <p>Sharing則是對應到分享觀念的培養，陳榮俊提到，對於金融業來說，資安是一項可以與同業互相交流，但是又不涉及商業機密泄露的問題。「金融業有共同的敵人，甚至，敵人還會互相合作，背後甚至還有國家的力量在支持，所以，更要聯合大家的力量共同對抗駭客。」</p> <p>今年1月下旬開始，玉山已加入F-ISAC建置的二線F-SOC（金融資安聯防監控平臺），只要有符合F-SOC訂定的監控指標被觸發，玉山就會將相關資訊傳送到F-SOC平臺，透過協同運作，讓主管機關可以有效監控整體金融機構的資安風險。文⊙李靜宜</p> </div></div></div>
2021/5/19 17:09作者李靜宜https://www.ithome.com.tw/news/144499
2021年4月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這個月份的一開始，臉書就傳出有5億用戶的個資外洩，接著人才社交網站LinkedIn，以及今年初開始竄紅的語音通訊軟體Clubhouse，也都出現用戶個資遭到駭客在地下論壇轉賣或是流傳的情況。然而，臉書對於自家使用者的資料外洩疑雲，表示資料外洩是遭到網頁抓取攻擊所致，此舉顯然很難說服關注此事的資安專家。</p> <p>回到國內，替蘋果代工的廣達電腦傳出遭到勒索軟體攻擊，但傳出駭客勒索廣達不成轉而找上蘋果要贖金，此事的後續發展也值得留意。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/143702">臉書宣稱逾5億用戶個資外洩是因為遭到網頁抓取攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/143756"><strong style="vertical-align: top;">Discord與Slack成駭客散布惡意程式管道</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-02.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/143917">軟體測試服務業者Codecov被駭，恐影響P&G、GoDaddy等近3萬家客戶</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-03.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/143847">4個TCP/IP堆疊程式庫存在9個漏洞，1億連網裝置曝險</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-04.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/143543">PHP將儲存庫遷至GitHub，原因是有人冒用核心開發人員身分提交惡意內容</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-05.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/143615">博奕網站遭勒索式DDoS攻擊，攻擊流量為歷年來第3大</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-06.png" style="width: 400px; height: 248px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/143979">廣達傳遭勒索軟體REvil攻擊，歹徒要脅蘋果購回外洩產品資料</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-07.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/144004">威聯通NAS遭勒索軟體Qlocker攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-08.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/143753">戴夫寇爾挖掘Exchange漏洞，拿下Pwn2Own冠軍</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-09.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/144098">證交所修訂重大訊息處理程序，上市公司發生資安事故應揭露於重大訊息</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/5/19 16:14作者周峻佑https://www.ithome.com.tw/news/144497
所有Firefox版本皆可啟用全新的網站隔離架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/security/2021/05/18/introducing-site-isolation-in-firefox/" target="_blank">Mozilla周二（5/18）宣布</a>，桌面版的Firefox現已可啟用全新的網站隔離架構，在載入網站時，可建立作業系統等級的程序邊界，讓所造訪的每個網站使用獨立的程序，以保護使用者不再受到諸如Meltdown或Spectre等攻擊的危害。</p> <p>Meltdown與Spectre是由CPU推測執行漏洞所衍生的攻擊手法，它們在2018年1月被揭露，允許應用程式存取記憶體內的機密資訊，自此，包括作業系統業者、CPU業者與瀏覽器業者都釋出了緩解機制，但這些機制不但只是暫時因應，也會影響裝置的效能，這使得Mozilla於同年4月啟動了Fission專案，以全新的網站隔離架構來防禦相關攻擊，而今，該架構已進入最終確定階段，因而同時開放Nightly、Beta與正式版的Firefox用戶試用。</p> <p><a href="https://hacks.mozilla.org/2021/05/introducing-firefox-new-site-isolation-security-architecture/" target="_blank">Mozilla軟體工程師Anny Gakhokidze說明</a>，現有的Firefox啟動後就先執行父程序，它是個特權程序，繼之啟用固定數量的程序，包括8個網頁內容程序、最多2個額外的半特權網路內容程序，以及4個涉及擴充程式、GPU、網路與媒體解碼的公用程序，儘管把內容分離到8個網路內容程序已帶來堅固的基礎，但仍可能出現2個完全不同的網站、使用同一作業系統程序的現象。</p> <p>同一作業系統程序代表它們將共享程序記憶體，假設它們當中有一個為惡意網站，駭客就有可能藉由共享資源取得另一網站的機密資訊。</p> <p>而在全新的網站隔離架構下，每個網站都是在不同的程序中載入，就算是網站中含有來自其它網站的子框架或廣告，也會利用不同的程序載入。</p> <p>除了安全之外，網站隔離還帶來其它的好處，例如當一個網頁耗費了大量的運算資源時，不會影響其它的程序；讓不同的程序載入不同的網站，還能進一步發揮CPU的多核能力；而且就算子框架或分頁當掉時，也不會波及由其它程序載入的網站。</p> <p>過去Mozilla僅允許Nightly與Beta版的Firefox用戶測試網站隔離機制，本周起正式版用戶也可參與測試，Beta版與正式版用戶只需於網址列上鍵入about:config，再於搜尋偏好設定中鍵入fission.autostart，把預設值從false切換成true，再重新啟用Firefox，即可啟用網站隔離。</p> </div></div></div>
2021/5/19 18:47作者陳曉莉https://www.ithome.com.tw/news/144501
Google Workspace加入Smart Canvas協同工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天凌晨的Google I/O大會上，除了Android 12、WearOS改版等消息外，<a href="https://cloud.google.com/blog/products/workspace/next-evolution-of-collaboration-for-google-workspace" target="_blank">Google也宣布</a>生產力應用Google Workspace新增協同工具Smart Canvas，方便團隊文件、簡報或試算表的共同作業。Google也進一步整合Workspace文件及Google Meet、Google Chat room的協同，並加入即時翻譯等功能。</p> <p>Smart Canvas包含一組功能，像是智慧連結（smart chip）、範本或檢查清單（checklist）等，以加速Google Workspace文件的協同。原本在Google Docs鍵入@，提及一名同事時，smart chip就會顯示其他資訊，像是他的地點、職稱或聯絡方式。Smart Canvas現在還會為Google Docs加入新的smart chip，像是建議的檔案或會議。新功能幾個月後也會整合到Sheets中。</p> <p>檢查清單部份，今天開始，在手機及Web版Google Docs中，用戶將可指派工作項目給其他人，這些項目也會顯示在Google Tasks中。此外，Google Workspace也為Docs新增表格範本，像是主題投票、專案追蹤表格、及會議記錄追蹤文件範本，後者可自動從Google行事曆會議邀請匯入相關資訊，包括與會者的smart chips和附檔。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Table_Checklist_Chips.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>此外還新增Docs的無頁框格式，方便顯示整頁無邊框的圖片、表格等等，Sheets則新增顯示模式，首先推出的是時間軸（timeline）模式，方便行銷計畫、專案里程碑、排程或跨團隊協同等任務追蹤。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Sheets_Timeline_View.gif" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>Smart Canvas另外將整合通訊工具，更容易使雲端文件和影音、文字通訊整合。今天開始，使用Web版Google Meet時，可以直接拉進Docs、Sheets和Slide文件。到秋天，就可以反過來，在Google文件中啟動Google Meets。此外， Google Chat聊天室現在也可以直接新增和編輯Docs及Sheets，幾周後就會加入Slide。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Meet_in_Docs_GIF.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Smart Canvas也會為Google Meet加入即時字幕及翻譯，這對跨國團隊合作相當好用。現階段支援英文、西語、葡語、法語及德文，未來還會增加其他語言。今年之後則會再加入字幕即時翻譯，也是從上述五種語言開始。</p> <p>Google表示，Smart Canvas是該公司整合第三方廠商技術，包括Workspace整合DocuSign、Sheets整合Salesforce連接器的結果。未來Smart Canvas也會持續增加API，使Workspace中直接使用更多第三方工具。</p> <p>此外，Google今天也宣布Workspace將整合VirusTotal的即時安全掃瞄功能。Workspace的Alert Center可扮演安全資訊與事件管理(SIEM)控制臺角色，管理員可接收VirusTotal的即時安全通知及整合報告，還可直接封鎖有問題的Google Drive帳號。Google預告未來還會新增更細部控管功能，像是封鎖OAuth 2.0 API、或是應用程式及裝置的存取權限控管等。</p> <p>這項服務將在未來幾周內，釋出給具備Workspace Business Plus、Enterprise Standard、Enterprise Plus及Education Standard、Education Plus版授權的企業。</p> </div></div></div>
2021/5/19 17:40作者林妍溱https://www.ithome.com.tw/news/144500
Google發表可談論無限主題的對話AI模型LaMDA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在開發者大會Google I/O 2021上，發表了最新的對話AI模型<a href="https://blog.google/technology/ai/lamda/">LaMDA（Language Model for Dialogue Applications）</a>，官方提到，這是一個非常複雜的語言模型，比當前所有模型，在理解對話上下文方面的能力都還要好。</p> <p>Google在語言處理耕耘已久，從早期的網頁翻譯功能，到最近應用機器學習技術，以更好地了解用戶的查詢意圖。但語言表達非常的細緻，除了字面上的意思，許多時候還包括象徵意義，並且具有平鋪直敘、詞藻華美，或是僅提供資訊的實用性用途，Google提到，這些多樣的語言特性，使其成為電腦科學的一大難題。</p> <p>而Google最新發展的LaMDA技術，能夠更好地克服這些問題，特別是在語言處理的對話應用上。官方表示，雖然對話都是從特定主題展開，但是由於對話的開放性，即便從同一個話題開始，卻會在完全不同的話題上結束。與朋友聊天話題可能從電視節目，一路聊到拍攝的國家，甚至是該國的美食。</p> <p>Google認為漫談的品質，是當前聊天機器人處理對話的困難之一，因為這些機器人的對話，傾向遵循狹隘且單調的預定義路徑發展。而最新的這個LaMDA語言模型，能以自由流動的方式，處理無數個主題，Google認為，該技術可以提供更自然的互動能力，並且開啟應用程式更多的可能性。</p> <p>LaMDA對話技術已經發展許久，如同BERT和GPT-3等語言模型，LaMDA也是以Transformer為基礎建構。Transformer是由Google研究院在2017年所發明，並且開源的神經網路基礎架構，該架構能夠生成一種特別的模型，可被訓練來讀取單詞，並且關注單詞間的關聯，甚至是預測緊接在單詞之後的字詞。</p> <p>但與大多數語言模型不同的是，LaMDA特別接受了對話訓練，在訓練過程，LaMDA學習開放式對話與其他語言應用之間的細微差別，Google提到，對話不只要是合情合理，如果符合談話上下文的回應，就會更有意義。Google以「我剛剛開始上吉他課」對話為例，合理的回應包括「那很好」和「我不知道」，在語義上都沒有問題，但如果能夠回應「太令人興奮了吧！我媽也很喜歡彈奏他的老吉他」，透過明確地回應與對話上下文有關的內容，可讓回應不只合理並且更具體。</p> <p>LaMDA是建立於Google在2020年所發布的早期研究基礎上，研究顯示，透過對話訓練的Transformer語言模型，可以學會談論任何內容，並且經過訓練，還能微調LaMDA，提高該模型在回應內容上的敏感度和具體性。</p> <p>除了在LaMDA的初期結果，研究團隊追求合理且具體的回應之外，Google還希望LaMDA可以回答更有趣、出乎意料甚至是機智的內容，而且Google也想讓LaMDA更關注事實，確保LaMDA的回應不只吸引人而且正確。官方也提到，語言模型可能內化歧視、複製仇很言論，甚至散布誤導性訊息，即便是經過仔細審查的語言模型，仍可能被濫用。</p> <p>Google在創建LaMDA的同時，便試著減少這些可能的風險，除了開源研究之外，研究人員也對LaMDA開發的每一個步驟進行審查，避免在將LaMDA應用到產品中時，發生機器學習模型可能出現的問題。</p> </div></div></div>
2021/5/19 18:01作者李建興https://www.ithome.com.tw/news/144498
全國進入三級警戒！明日起每日召開全國性防疫會議、將整合資訊公布確診足跡熱點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心19日宣布本日新增267例本土案例，確診案例分佈再擴大，包括首次出現的臺南市，因此指揮中心宣布全國進入第三級疫情警戒，來統一全國防疫步調。同時，指揮中心宣布明日起，將每日早上召開全國防疫會議，要求各縣市副首長層級以上的長官參與，要來整合防疫資源、了解各縣市進度，以及澄清假消息。</p> <p>指揮中心指揮官陳時中指出，今日新增的267例本土案例中，以新北市129例為最高，其次是臺北市70例、彰化縣28例、桃園市16例、高雄市8例、臺中市5例、基隆市4例，以及宜蘭縣3例、臺南市和新竹市各2例。</p> <p><span style="font-size:22px;"><strong>全國進入第三級警戒，明日起每日早上召開全國防疫會議</strong></span></p> <p>他指出，雖然病例數持穩，但鑑於本土案例擴增到全臺半數以上的縣市，指揮中心宣布自即日起，全國進入第三級疫情警戒，各縣市標準如同雙北，包括八大場所禁止營業，室內5人以上、室外10人以上之社交聚會全面禁止，企業應遵循指揮中心發布的持續營運指引規定，民眾也需提高警覺進行自我健康檢測。</p> <p>陳時中表示，全國進入三級警戒，為統一各縣市防疫步調，每日早上將召開全國防疫會議，要來整合防疫資源、檢視各縣市執行進度，以及駁斥假消息。這個會議將從明日開始實施，邀集各縣市副首長層級以上的長官參與，由指揮中心副指揮官陳宗彥和衛福部常務次長石崇良主持。</p> <p>而全國防疫會議會後，也會增加一場記者會，由副指揮官來回應記者問題、駁斥和澄清假訊息。陳時中也指出，整體疫情嚴峻的情況下，中央與地方需齊一腳步，「透過每天會議、整合資源，駁斥假訊息和安定民心，一定能成功。」</p> <p><strong><span style="font-size:22px;">用IT整合確診者足跡，在熱點處設置篩檢站</span></strong></p> <p>陳時中也指出，為防止疫情持續擴散，中央將利用IT系統，將確診者足跡彙整、畫出熱點區域，也就是「確診人數最多的區域，」指揮中心也會在該熱點區域設置篩檢站，來及早阻絕疑似感染個案在社區活動的風險。</p> <p>他呼籲，篩檢時以有症狀、有接觸史的民眾為第一優先，如此才能適當利用醫療資源、幫助政府及早發現和處置；無症狀民眾至熱點區域採檢，則有感染風險，應避免。</p> <p>與此同時，指揮中心也將要求篩檢站設立綠色通道，讓高風險疑似感染個案能快速通關、採檢，及早隔離傳染源。在安置方面，指揮中心也將制訂相關指引，讓第一線執行人員在第一時間內將確診者送至集中檢疫所或醫院。</p> <p>今天稍早，<a href="https://www.ithome.com.tw/news/144487">行政院也推出免費的簡訊實聯制</a>，結合電信業者簡訊發送機制及1922，強調只要掃碼、點選連結、發簡訊3步驟，數秒鐘就能完成實聯制。目前，大眾運輸服務已開始採用簡訊實聯制，同時也開放民間企業申請使用。</p> </div></div></div>
2021/5/19 15:29作者王若樸https://www.ithome.com.tw/news/144496
Google發表新一代視訊電話亭Project Starline，今年將與企業合作測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/research/project-starline/" target="_blank">Google本周發表了Starline專案（Project Starline）</a>，結合電腦視覺、機器學習、空間音頻與即時壓縮等技術，再加上一個具備立體感的光場（light field）顯示系統，讓使用者在65吋的大螢幕前視訊，試用過Starline的<a href="https://www.wired.com/story/google-project-starline/" target="_blank">Wired將它形容為新一代的視訊電話亭</a>。</p> <p>根據Google對Starline專案的定義，這是個結合先進硬體與軟體，可讓就算是身處不同城市或國家的親友與同事，都能感覺到彼此是在一起的通訊技術，使用者像是透過一個神奇的窗口，看到一個實際大小且立體的對象，且彼此能夠自然地對話、比手勢，還能夠有眼神的交流，而且完全不必配戴特別的眼鏡或頭戴式裝置。</p> <p>受邀去參觀該專案的Wired編輯Lauren Goode，則把Starline形容為視訊電話亭（Video Booth），它像是個較大的電話亭，一邊有長椅，另一邊是個65吋的螢幕，有燈光也有攝影機，而出現在螢幕上的Google產品經理，彷彿就坐在她面前。</p> <p>由於Starline專案需要客製化的硬體與高度專業化的設備，因此目前Google只在部分辦公室部署，供灣區、紐約與西雅圖的員工交流與測試，也已向健康照護及媒體等領域的合作夥伴展示，計畫今年就會與特定的合作夥伴進行試用部署。</p> </div></div></div>
2021/5/19 14:37作者陳曉莉https://www.ithome.com.tw/news/144493
Fortinet揭露臺灣今年首季威脅現況，近期持續有病毒鎖定2017年已知Office漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於2021第一季網路威脅趨勢，資安業者Fortinet在今年5月中旬在臺公布資安威脅情報，特別針對臺灣的殭屍網路與病毒攻擊的態勢，提供了他們所偵測分析的相關數據。同時，Fortiguard Lab<a href="https://www.fortiguardthreatinsider.com/en/bulletin/Q1-2021">新提供Threat Intelligence Insider網站</a>，這是去年底設立，將他們每季在全球各地偵測出的資安威脅統計資料，開放給外界能夠直接檢視。</p> <h2><strong>年初臺灣常見的Botnet攻擊有4類，並呼籲重視家用路由器安全</strong></h2> <p>以今年第一季而言，殭屍網路威脅持續受關注，過去不少資安業者都提到，臺灣遭遇殭屍網路攻擊高於全球平均，而在Fortinet公布的最新結果中，持續呈現出這樣的態勢。</p> <p>該公司資安威脅情報中心臺灣區經理林樂指出，今年初有4大殭屍網路活動相當盛行。從他們在臺灣布建的感測器（Sensor）得到的統計數據，首季偵測的觸發Botnet網路活動，達183.6萬次，佔全球比例為3.04%。</p> <p>若以殭屍網路類型而言，第一名是GhOst Rat，在臺有67%的感測器都發現這個殭屍程式的活動；其次為Bladabindi（66.35%）、Mirai（63.88%）與TrochilusRAT（57.31%），都有被過半比例的感測器發現其活動。</p> <p>林樂進一步說明，帶來影響最嚴重的GhOst Rat，是中國駭客組織多年來常使用於網路間諜活動，而針對IoT設備的Mirai，自2016年盛行以來，至今仍是一大焦點。較特別的是，Bladabindi（又名njRAT/Njw0rm）為一開源遠端存取工具，因為它的開源及可客製性，使其危害有持續擴大的跡象。</p> <p>另一方面，林樂特別點出家用路由器攻擊的威脅，並提醒臺灣要重視這樣的問題。家用路由器的威脅面不少，除了被當成DDoS跳板，設備被入侵的風險也會為用戶帶來極大風險，他舉出其中一例，當家用路由器被入侵，駭客可藉由污染路由器DNS快取資料的方式，以誘騙受害者從原本正確的網址，連上錯誤的IP位址，進而導向偽冒的釣魚網站騙走帳密。而由於現在遠端工作成常態，企業防護考慮若不周全，家用路由器的安全也勢必為企業帶來影響。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(上)（圖1）Fortinet 2021資安威脅趨勢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%8A)%EF%BC%88%E5%9C%961%EF%BC%89Fortinet%202021%E8%B3%87%E5%AE%89%E5%A8%81%E8%84%85%E8%B6%A8%E5%8B%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>Fortinet資安威脅情報中心臺灣區經理林樂表示，在Fortinet布建在臺灣的所有感測器（Sensor）中，共偵測到觸發了183.6萬次的Botnet網路活動，佔全球比例為3.04%，其中又以與中國駭客有關的GhOst Rat居於第一，有臺感測器有67%都發現這個殭屍程式的活動。</p> </blockquote> <h2><strong>鎖定數年前已知漏洞的攻擊今年依舊，企業不該漠視</strong></h2> <p>接下來，在病毒威脅趨勢方面，Fortinet在臺灣首季偵測到的病毒數量為13.8萬，佔全球偵測結果的1.89%。</p> <p>以病毒類型來看，前三名的病毒分別是JS/Agent.55EE!tr（14.89%）、HTML/Agent.DBCVItr（14.85%），以及W32/Injector.EONLItr（12.98），Fontinet偵測到上述病毒威脅的比例，都近1成5。</p> <p>林樂表示，雖然一些攻擊在某個月特別盛行，不過持續性的趨勢更值得關注。例如，排名第4的MSOffice/CVE_2017_11882.C!exploit，他們偵測到的攻擊排名是持續上升，到了3月躍升為第一，而且，它鎖定的是2017年已揭露並修補的微軟Office漏洞。</p> <p>為了說明這個CVE 2017-11882漏洞的嚴重性，以及已知漏洞沒有適當修補的風險，林樂表示，這個漏洞也同樣影響Office 365提供的軟體，主要是記憶體異常所導致。當Office環境存在此一弱點，使用者在開啟惡意文件的同時，就會立即觸發惡意程式碼執行，不需要與使用者互動，換言之，這並不像透過惡意巨集的技術手法（啟用巨集後才會執行），因此危害極大。</p> <p>是否還有其他已知漏洞的問題需要注意？針對企業的網路應用面向，林樂特別強調兩例，包括：Apache Axis2帳號密碼預設為固定Admin/axis2，編號為CVE-2010-0219的漏洞問題，已經存在10年之久；而Bash Shell功能定義無法在環境變數值中解析，編號為CVE-2014-6277等的6個漏洞，2014年揭露起至今，仍然大量被使用作為預設自動攻擊腳本。這些，都是沒有適當修補更新的問題。</p> <p>同時他亦提醒，包括Joomla與Wordpress等網站內容管理平臺（CMS），有些漏洞相當危險，用戶卻沒有更新修補，還有PHP方面也值得重視，因為這一年來，PHP相關漏洞在exploit-db資料庫上，多達40個以上。</p> <p>另一方面，綜觀現有資安防護產品的發展趨勢，市面上已經有越來越多業者從EDR發展至XDR，Fortinet也不例外。在本次Fortinet舉行的威脅情報發表會中，他們表示今年新推出了FortiXDR解決方案，同時已釋出最新FortiOS 7.0版本，目標是讓網路、端點與雲端的安全強化，並能提供一致化的安全性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(上)（主圖）Fortinet 2021資安威脅趨勢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%8A)%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Fortinet%202021%E8%B3%87%E5%AE%89%E5%A8%81%E8%84%85%E8%B6%A8%E5%8B%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">在2021年第一季針對臺灣的病毒威脅中，Fortinet指出排名第4、針對2017年微軟Office漏洞攻擊的病毒，最值得關注，不僅</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">時至今日仍持續偵測到大量攻擊活動，且</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">攻擊排名每月逐步上升，到了3月居於第一。</span></p> </blockquote> </div></div></div>
2021/5/19 14:49作者羅正漢https://www.ithome.com.tw/news/144494