iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臺北市去年試辦里辦服務數位化，今年疫情投下變數，北市府：持續精進里辦e化服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速市政基層服務的e化，去年10月臺北市政府開始試辦里辦數位基礎建設，先在19個里試辦，以平板電腦、讀卡模組，搭配數位便民系統，讓里辦公室能提供里民數位化便民服務，例如物資發放、報名預約，儘管受疫情衝擊，臺北市政府仍表示，將繼續推動里民服務的數位化。</p> <p>傳統上，里辦公室發放物資或是為里民提供活動報名或預約服務，是以人工方式紙本造冊登記，後續還需要花費時間登打處理資料。去年10月臺北市由資訊局與民政局合作，推動北市里辦公室的數位基礎建設，提供iPad與智慧讀卡模組供里辦公室使用，搭配資訊局開發的數位便民系統，讓里辦公室在發放物資或辦理活動登記時，能從紙本作業改為數位化，一方面減輕人工作業負擔，另方面提高服務的效率。</p> <p>去年已先在北市12區共19個里辦公室試辦這項計畫，為避免非公務性使用，以及降低資安風險，市府在iPad平板電腦上採用MDM加強對裝置的管理，搭配可支援多種卡片讀取功能的讀卡模組，支援晶片卡讀卡及NFC讀卡功能，可讀取身分證、健保卡、敬老卡、愛心卡、台北通等。</p> <p>這項計畫在試辦期間雖獲部分里長的正面評價，但也有里長反應系統使用整合性有待加強等問題，市府持續蒐集里長意見，調整精進系統，原本今年計畫要讓更多里辦公室採用，但今年5月COVID-19疫情驟然爆發，為避免里民群聚的風險，市府已暫停開放里辦公室，為計畫投下變數。</p> <p>臺北市民政局表示，除了原先19個里已開始試行，先前徵詢其他里長參與意願，採購272組硬體設備將在6月底驗收，原本準備擴大試辦計畫，向里長提供教育訓練，今年因為疫情嚴峻，已暫停開放里辦公室對外開放，尚末確定何時將設備發放到其他的里，預期將等待疫情明朗化後再確定。</p> <p>除了發放物資、活動報名預約之外，市府也計畫這套里辦數位便民系統，未來提供里民大規模疫苗接種服務。但是這次北市疫苗施打，因為中央分配的疫苗數量有限，由大型醫事機構在大型據點為民眾提供疫苗施打服務，目前尚未以里辦為疫苗施打的服務據點。</p> <p>臺北市長柯文哲近日在北市防疫記者會上解釋，在里辦推動的數位便民系統，是以未來獲得大量疫苗分配，要大規模提供市民施打疫苗時，以里辦為施打據點才會啟用。</p> <p>北市資訊局也說明，目前里辦的數位便民系統中的疫苗預約功能仍在開發中，未來不只是COVID-19疫苗，未來也會作為以里辦為接種點，每年常態性的其他疫苗預約服務，例如流感、肺炎鏈球菌等。</p> </div></div></div>
2021/6/18 17:16作者蘇文彬https://www.ithome.com.tw/news/145104
研究：2G網路GPRS資料所使用的GEA-1加密演算法被刻意削弱了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一群來自德國、法國與挪威的安全研究人員近日出版了一份研究報告「GPRS加密演算法GEA-1與GEA-2的密碼分析」（<a href="https://eprint.iacr.org/2021/819.pdf" target="_blank">Cryptanalysis of the GPRS Encryption Algorithms GEA-1 and GEA-2</a>），指出在1990年代2G網路的GPRS手機所使用的GEA-1加密演算法故意被削弱了，因而讓駭客更容易竊聽手機與基地臺之間的通訊。</p> <p>GEA-1與GEA-2都是由歐洲電信標準協會（European Telecommunications Standard Institute，ETSI）所設計的加密機制，用來加密當時的GPRS手機與基地臺之間的通訊。這群研究人員自一名匿名來源取得了私有的GEA-1與GEA-2，並藉由反向工程來解碼這兩個加密機制。</p> <p>研究人員發現，GEA-1號稱採用64位元的加密演算法，但實際上卻只有40位元，短時間就能藉由暴力破解取得金鑰，一窺手機的通訊內容。此外，破解GEA-1的方式是基於線性反饋移位暫存器（LFSR）與金鑰初始化之間一個的特殊互動，一般而言它幾乎不可能是偶然的，因而相信GEA-1的加密機制是故意被削弱的，以限制其安全能力。</p> <p>雖然研究人員也同樣攻陷了GEA-2，但它比起GEA-1相對安全，也未察覺有任何刻意植入的後門。</p> <p><a href="https://www.vice.com/en/article/4avnan/bombshell-report-finds-phone-network-encryption-was-deliberately-weakened" target="_blank">Motherboard向ETSI求證此事</a>，令人意外的，ETSI坦承GEA-1存在著缺陷，原因是當時的出口法規禁止採用更強大的加密機制，該組織是為了遵守規定才限制GEA-1的能力，也揭露了只為了滿足政治的要求，全球標準組織亦能枉顧手機用戶的資料安全。</p> <p>不過，對於相對合理的GEA-2，ETSI也說這是因為當時的出口法規已經鬆綁。</p> <p>目前仍有許多國家以GPRS作為行動資料、通話及簡訊的備援系統，研究人員則建議電信業者或裝置製造商應該採用GEA-3及以上的加密演算法。</p> </div></div></div>
2021/6/18 17:03作者陳曉莉https://www.ithome.com.tw/news/145107
加密貨幣TITAN一日之內崩盤，從65美元跌至幾近零
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周幣圈最熱門的議題就是<a href="https://www.coingecko.com/en/coins/iron-titanium-token" target="_blank">加密貨幣TITAN的崩盤</a>，它的價格在24小時之內從65美元跌至0.000000033689美元，其發行商Iron Finance直接將它稱為全球首次大規模的加密貨幣銀行擠兌。</p> <p>Iron Finance主要發行的加密貨幣稱為<a href="https://docs.iron.finance/" target="_blank">IRON</a>，它屬於與美元掛鉤的部分穩定幣，它的抵押品為75%的USDC穩定幣，以及25%的TITAN，當使用者要贖回IRON時，Iron便以USDC及TITAN來支付。</p> <p>TITAN亦由Iron發行，在使用者要贖回IRON時，Iron會根據當時TITAN的價格來決定支付/發行數量。</p> <p>這一周以來，先是美國NBA達拉斯獨行俠所有人Mark Cuban大力稱讚包括TITAN在內的加密貨幣，<a href="https://twitter.com/mcuban/status/1404281034573848578" target="_blank">他在6月14日表示</a>，加密貨幣業務及其價值比大家想的還要更有意義，它們跟其它企業一樣，擁有一些巨大優勢，<a href="https://blogmaverick.com/2021/06/13/the-brilliance-of-yield-farming-liquidity-providing-and-valuing-crypto-projects/" target="_blank">也承認他投入了TITAN</a>。</p> <p>在名人的加持下，<a href="https://www.coingecko.com/en/coins/iron-titanium-token" target="_blank">TITAN的價格</a>從6月13日的20美元，快速成長到6月16日的65美元，然而，高價也帶來了大量的拋售潮，而讓TITAN在同一天跌至0.000000034820美元，幾近於零。</p> <p><a href="https://ironfinance.medium.com/iron-finance-post-mortem-17-june-2021-6a4e9ccf23f5" target="_blank">Iron Finance為此發表了聲明</a>，指出該公司經歷了全球第一場的大型加密貨幣擠兌。Iron說明，他們在世界時間（UTC）6月16日早上10點（台北時間16日下午6點）時，發現有些資金龐大的交易者（whales）正在移除IRON/USDC的流動性，他們不直接贖回IRON，而是把TITAN賣給IRON，再把IRON賣給USDC，造成IRON的價格與美元脫鉤。此舉造成TITAN的價格在兩小時內從65美元跌至30美元，再於1小時後回到52美元。</p> <p>由於IRON與美元脫鉤的現象在IRON史上已發生十多次，最終都會回歸穩定，因此Iron並沒有太擔心，但到了UTC下午3點時（台灣時間16日晚上11點），又有少數的大股東開始拋售，這次觸發了使用者的驚慌，也跟著贖回IRON與拋售TITAN，為了維持IRON的價格穩定，Iron發行了更多的TITAN，因而造成惡性循環，導致TITAN的價格直落，接近於零。</p> <p>CoinDesk的首席專欄作家<a href="https://www.coindesk.com/paying-iron-price-fractional-reserve-banking" target="_blank">David Morris分析</a>，IRON雖然號稱穩定幣，但只有75%的抵押品為類似美元的USDC，這也是為什麼輕微的價格波動就能導致恐慌性的拋售，每個人都想在跌到谷底之前離開，更何況，Iron等於可以自己印鈔票（TITAN）。此外，他也懷疑也許所有類似TITAN的穩定幣，未來都可能面臨同樣的風險。</p> <p>至於先前鼓吹加密貨幣的Cuban，也在TITAN暴跌之後換了個角度，<a href="https://twitter.com/TheStalwart/status/1405536487630798859/photo/1" target="_blank">呼籲應該有合適的規定來定義穩定幣</a>。Cuban亦對外透露，他也是這波崩盤事件的受害者。</p> </div></div></div>
2021/6/18 15:45作者陳曉莉https://www.ithome.com.tw/news/145105
Google開源完全同態加密軟體工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2021/06/our-latest-updates-on-fully-homomorphic-encryption.html" target="_blank">Google本周宣布</a>將其完全同態加密（Fully Homomorphic Encryption，FHE）工具以開源專案出。</p> <p>Google指出，今天釋出的是完全同態加密的多用途轉譯器技術，讓開發人員可在加密資料上運算，沒有觸及個人可識別資料（personally identifiable information，PII）的疑慮。</p> <p>全同態加密（FHE）是由前IBM 電腦科學家Craig Gentry開發。一般資料在靜止時加密，但是當應用程式存取檔案時，原本因加密而擾亂的資料必須回復，變成解密狀態，這成為資料外洩的空窗期。FHE就是為了解決這問題，讓應用程式可處理加密狀態下的資料，而如同處理未加密資料一樣。早期FHE速度很慢，近年拜演算法進展之賜，FHE效能才來到實用水準而快速商業化。FHE有助於企業將特別敏感的資料之處理作業委外，像是金融業的客戶資料，但不用擔心資料外洩問題。</p> <p>Google 產品經理Miguel Guevara表示，Google的轉譯器讓開發者可撰寫任何型態的基本運算程式碼，像是簡單字串運算或數學，在加密資料上執行。這個轉譯器會將程式碼轉成必要的版本來執行，使開發人員開發出不需解密資料的新式應用程式。FHE也可用來以敏感資料訓練機器學習模型。</p> <p>這對高度要求資料隱私的產業，如金融或醫療業相當有用。例如醫院想開發一個和糖尿病病患有關的應用，且欲分享給其他醫學專家來推動研究。利用這個FHE轉譯工具，就可以將病患身份加密的資料分享給其他人，後者無需解密，就能分析這批資料，但不會知道病患身份。</p> <p>Google指出，未來10年內，FHE甚至可讓研究人員分析數千人的加密基因資料，以找出基因突變和疾病之間關聯。</p> <p><a href="https://www.ithome.com.tw/news/138132" target="_blank">去年6月IBM已首先釋出FHE加密工具</a>。透過這些工具的釋出，IBM、Google等業者就可能吸引醫院、研究機構或金融業使用其雲端平臺，包括機器學習服務。</p> <p><a href="https://www.ithome.com.tw/news/132903" target="_blank">去年9月Google也將自家核心產品建立的差分隱私（Differential Privacy）函式庫開源</a>，供開發人員免費使用。這是一種進階匿名技術，確保開發商能從這些資料中獲取資訊，但是又無法區分或是重新辨識出個人資訊。法國一家新創公司Arkhn就用這項技術，協助醫院分享隱私資料。</p> </div></div></div>
2021/6/18 14:32作者林妍溱https://www.ithome.com.tw/news/145102
Google推動軟體供應鏈安全框架SLSA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>軟體供應鏈成為網路威脅的新興入口，Google也提出旨在確保軟體供應鏈安全的框架，名為「軟體產出物供應鏈層級」（Supply chain Levels for Software Artifacts framework，SLSA）。</p> <p>供應鏈完整性攻擊（非授權修改軟體套件）這兩年大幅增加，而且成為影響所有軟體用戶的共通攻擊途徑。Google 開源安全團隊的Kim Lewandowski指出，雖然市面上已有局部性的解決方案，但是還沒有完整的端到端框架可定義如何緩解軟體供應鏈上的威脅，以及提供一定的安全保證。有鑒於近來像Solaris和Codecov如此大規模的攻擊，Google認為有必要制定一個共通框架，以保護開發商及用戶。</p> <p><a href="https://www.ithome.com.tw/news/143059" target="_blank">去年底SolarWinds的Orion平臺被駭客借道</a>，將Sunburst等後門程式感染到微軟、FireEye及美國政府單位。今年4月中旬再爆發程式碼覆蓋率（Code Coverage）解決方案供應商Codecov遭駭，讓駭客得以存取客戶的憑證、金鑰和令符（token），危及Codecov服務眾多客戶，<a href="https://www.ithome.com.tw/news/144423" target="_blank">美國資安業者Rapid7</a>內部所使用的某些工具程式碼因此外洩。</p> <p>Google提議的方法是「軟體物件供應鏈層級」（Supply chain Levels for Software Artifacts framework，SLSA，念作salsa），它是以Google內部使用的框架，名為<a href="https://cloud.google.com/security/binary-authorization-for-borg" target="_blank">Binary Authorization for Borg</a>為基礎，縮寫為BAB。根<a href="https://cloud.google.com/security/binary-authorization-for-borg" target="_blank">據Google解釋BAB為部署時強制檢查機制</a>，確保Google公司工作相關軟體和部署的組態都必須經過檢查和授權，防止作業過程中被人竄改，尤其是可能存取用戶資料的程式碼，BAB也可用於稽核，對不符合要求的地方提出警告。實施8年以來，Google所有營運作業都必須套用這個框架。</p> <p>Google指出，SLSA的目的是促進開源碼軟體的安全，也能讓使用者了解他們使用的軟體的安全水準。</p> <p>SLSA是一組產業共識的安全指引，可漸進套用。它和best practice最大差異是在其強制性，企業可自動建立metadata，送進政策引擎，對特定套件（package）或組件（build）平臺給予SLSA認證。若某個產出物（Artifact）獲得最高級等級認證，消費者就可有信心這是未經竄改，且可追溯到源頭的，但目前大部份軟體都做不到。</p> <p>SLSA包含4個等級，以第4級最高，每一級都包含前面等級的要求。第1級要求組件流程全自動化，且產生出處（provenance）。第2級要求軟體版本控管，以及有代管組件服務（hosted build service）可產生經驗證的出處。第3級要求來源及組件平臺符合一定標準，以分別確保來源可被稽核，及出處完整性（integrity）。第4級則代表所有軟體變更都需有2人審查，且組件流程是相依性完整（hermetic）且可重覆的。</p> <p>Google今天也開源釋出PoC版SLSA 1出處產生器（provenance generator），讓使用者得以建立並上傳出處，附加在組件產出物，則該組件就達到SLSA 1。Google表示未來也希望和主要來源、組件及套件平臺合作，以推廣這個框架。<a href="https://github.com/slsa-framework/slsa" target="_blank">更多細節可在GitHub上找到</a>。</p> </div></div></div>
2021/6/18 14:18作者林妍溱https://www.ithome.com.tw/news/145101
微軟：即日起Windows Update將不再出版Windows 7/Windows Server 2008驅動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-hardware-certification/changes-to-driver-publication-for-windows-7-sp1-windows-server/ba-p/2459992" target="_blank">微軟周四（6/17）宣布</a>，即日起Windows Update將不會再出版Windows 7 SP1、Windows Server 2008與Windows Server 2008 R2的驅動程式，但參與延伸安全更新（Extended Security Updates，ESU）的組織仍可利用Windows Server Update Services（WSUS）來部署相關的驅動程式。</p> <p>原因之一是這3款作業系統所使用的SHA-1 Trusted Root Certificate Authority憑證已於5月9日到期，且微軟也不再使用SHA-1；這使得有些驅動程式供應商發布了基於不相容SHA-2 簽章的驅動程式予尚未修補的Windows裝置，造成功能降級或是裝置需要更長的啟動時間。</p> <p>為了減少這些不相容所帶來的影響，微軟決定不再出版以SHA-2簽署的驅動程式至Windows 7 SP1、Windows Server 2008與Windows Server 2008 R2的Windows更新。</p> <p>微軟表示，該公司對上述作業系統的支援於去年1月14日便已截止，此一變更是希望能夠減少仍然繼續使用這些平台之用戶的干擾。</p> </div></div></div>
2021/6/18 12:22作者陳曉莉https://www.ithome.com.tw/news/145098
CISA警告：物聯智慧的SDK含有可能遭第三方竊聽的嚴重漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署<a href="https://us-cert.cisa.gov/ics/advisories/icsa-21-166-01" target="_blank">（CISA）本周警告</a>，臺灣物聯網雲端服務平臺解決方案供應商物聯智慧（ThroughTek）所開發的P2P SDK，含有一個CVE-2021-32934漏洞，成功的開採將允許未經授權的第三方存取機密資料，例如監視器的聲音或影片。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-%E7%89%A9%E8%81%AF%E6%99%BA%E6%85%A7-600.png" style="width: 600px;" /></p> <p>成立於2008年的物聯智慧打造了Kalay雲端平臺，以協助物聯網（IoT）裝置製造商快速於市場上推出具備雲端功能的網路攝影機或其它IoT裝置，已登上臺灣的興櫃股票交易平臺。</p> <p class="rtecenter"><img alt="" src="https://www.tutk.com.tw/wp-content/uploads/2020/12/kalay-5.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_物聯智慧</span></p> <p>根據CISA的說明，物聯智慧藉由Kalay平臺替多家網路攝影機的製造商提供P2P的連線能力，但其P2P SDK含有一個漏洞，是以明文傳輸機密資訊，將允許未經許可的第三方存取這些機密資訊，影響了全球採用該P2P SDK的裝置。由於該漏洞可自遠端開採，且並不複雜，使得它的CVSS v3風險評分高達9.1。</p> <p><a href="https://www.throughtek.com.tw/about-throughteks-kalay-platform-security-mechanism/" target="_blank">物聯智慧則指出</a>，最近發現有許多客戶的硬體產品並未正確採用SDK，或者未即時更新SDK，而帶來嚴重的安全漏洞，可能造成硬體裝置的合法身分被移植或盜用，或遭第三方盜用設備的認證權限，以及機密資料被盜用等。</p> <p>事實上，物聯智慧早在2018年釋出的SDK 3.1.10中修補該漏洞，該公司強烈建議客戶查看產品中所採用的SDK版本，並儘快升級。此外，就算已更新至SDK 3.1.10或之後的版本，也應啟用AuthKey與DTLS。</p> </div></div></div>
2021/6/18 11:40作者陳曉莉https://www.ithome.com.tw/news/145096
臉書以逆向工程溯源假照生成模型，有助調查深度偽造事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書與密西根州立大學（MSU）合作，開發了一種<a href="https://ai.facebook.com/blog/reverse-engineering-generative-model-from-a-single-deepfake-image/">偵測深度偽造（Deepfake）的新方法</a>，這個方法是透過對假照以及生成照片的模型，進行逆向工程，以發現可用來偵測假照的特徵。研究人員提到，這項研究的重要性在於，突破人們對於假照偵測的理解，透過解析模型能夠讓相關從業人員，更好地調查深度偽造虛假資訊事件。</p> <p>由於深度偽造技術越來越進步，人類已經無法輕易的分辨假照與真實圖像的差異，再加上深度偽造技術可能不只被用於娛樂上，而是另外的惡意目的，因此假照偵測研究變得重要。當前的深度偽造偵測技術有其限制，研究人員透過封閉的資料集，來教模型分類假照，但是一旦假照是由偵側模型未看過的圖像產生，則偵測模型效能低落。</p> <p>而逆向工程是解決深度偽造的另一種方法，這並非全新的概念，研究團隊使用逆向工程方法，探索生成假照的深度偽造人工智慧模型所產生的特殊圖騰，研究人員從圖片來源著手，並且擷取模型產生圖像的特性，透過歸納圖像來源，來推論深度偽造生成模型的資訊，就能追蹤出一系列圖像來源。這種能夠發現假照是由單一模型產生的能力，對於打擊應用深度偽造技術的惡意攻擊非常有用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/200376979_315804083347683_951343889489572269_n.jpg" style="width: 580px;" /></p> <p>研究人員解釋，在深度學習時代之前，生成照片通常需要使用小型且知名的工具，而這些工具留下的指紋，便能被當作手工製作的特徵，可用來偵測由工具生成的照片，但是深度學習技術使得可用來產生圖片的工具集，存在無限多種組合，讓研究人員難以透過手工特徵，來辨識特定的訊號或是指紋屬性。</p> <p>研究人員現在使用指紋評估網路（FEN），從假照中擷取生成模型所留下的指紋，研究人員提到，由於圖片製造過程的缺陷，每個圖片都會留下裝置特殊的圖騰，在數位攝影中，照片指紋會被用來辨識拍攝的數位相機，而裝置指紋與攝影機指紋類似，生成模型會在照片上留下特殊的紋路，因此可用來辨識產生圖片的生成模型。</p> <p>研究人員根據野外發現的深度偽造指紋，建立生成指紋資料集，並利用該資料集訓練模型，用來辨識過去未見過的指紋，研究人員提到，他們的系統可以評估深度偽造模型的演算法網路架構，以及訓練損失函式，由於生成模型的網路架構和訓練損失函式都不相同，因此可以用來精確的斷定生成模型。</p> <p>研究團隊以各種來源的資料集測試並且評估模型，雖然目前還沒有其他模型解析的方法，但研究人員透過建立隨機基準真相（Random Ground-Truth）來進行比較，實驗結果顯示，臉書與MSU所開發的方法，明顯比隨機基準真相更好，顯示架構超參數、訓練損失函式，與生成的圖像間，確實存在關聯性。</p> <p>研究人員提到，他們的方法具有良好的泛化能力，可應用到人類與非人類的圖像中。該方法解構深度偽造技術擷取指紋，該指紋經研究人員研究，並無法映射回原始圖像中，這個指紋僅為生成模型留下的痕跡。</p> <p>這些研究用的人像假照和逆向工程的實驗，都在MSU中生成與進行，MSU將會向研究社群開源該研究資料集、程式碼和訓練模型，以促進深度偽造偵測研究發展。</p> </div></div></div>
2021/6/18 11:46作者李建興https://www.ithome.com.tw/news/145084
PyTorch 1.9強化分散式訓練和科學運算支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臉書發起的開源深度學習框架<a href="https://pytorch.org/blog/pytorch-1.9-released/">PyTorch</a>，現在釋出最新1.9版本，自1.8版本以來，由398位貢獻者發出3,400次程式碼提交完成，該框架發展迅速，這次的更新內容也是相當豐富，包括大幅改進對科學運算的支援外，還加入新的行動直譯器，來改善行動裝置上的二元檔大小，並且強化GPU大規模分散式訓練的支援。</p> <p>這次更新的科學運算前端API，包括穩定版本的torch.linalg、Complex Autograd和測試版的torch.special。由於線性代數是深度學習和科學運算中，不可或缺的工具，因此官方加入了torch.linalg模組，來擴展了PyTorch對線性代數的支援，該模組實作了NumPy中線性代數的所有函式，因此對於原本就熟悉NumPy的開發者，可以快速上手。</p> <p>Complex Autograd在PyTorch 1.8的時候，就以測試版本加入，現在已經進入穩定階段，自測試版以來，官方已經為98％的運算子加入Complex Autograd的支援。Complex Autograd能自動計算複雜梯度，並且最佳化實值（Real Valued）損失函式，能夠對PyTorch下游專案包括TorchAudio、ESPNet、Asteroid和FastMRI，提供更好的運算支援。還在測試階段的torch.special，則類似SciPy特殊模組，該模組包含許多科學運算和好用的函式。</p> <p>行動裝置部分的改進，最大的亮點在於加入了測試版行動直譯器，這是PyTorch Runtime的輕量版本，可在邊緣裝置執行PyTorch程式，並且大幅縮減二元檔案大小。官方提到，行動直譯器是眾所期待的功能，目前在Android中使用MobileNetV2的pt格式檔案，在未壓縮前17.8 MB，壓縮後是8.6 MB，而透過使用行動直譯器，未壓縮檔案大小會是8 MB，壓縮後會落在4 MB左右。</p> <p>在分散式訓練套件方面，TorchElastic終於成為PyTorch核心的一部分，TorchElastic已經在GitHub pytorch/elastic儲存庫中開源一年多，現在終於正式進入PyTorch核心。TorchElastic的核心功能便是能夠有彈性地處理縮放事件，可以說是PyTorch工作程序的執行器和協調器，並且能讓用戶使用先占式執行個體，進行分散式訓練。</p> <p>除了TorchElastic，分散式訓練更新還包括在RPC（Remote Procedure Call）中提供CUDA支援，官方提到，與CPU RPC和通用RPC框架相比，CUDA RPC是一個更具效率的P2P張量通訊方法，甚至可實現CPU RPC的34倍速。CUDA RPC建立在TensorPipe上，可以根據Tensor裝置類型和通道可用性，自動替每個張量選擇通訊通道。</p> <p>PyTorch 1.9加入了新的模型打包方法，開發者使用torch.package就能夠以自包含且穩定的格式，打包PyTorch模型，模型包中會包含參數等模型資料，以及模型架構程式碼。官方提到，用torch.package可以完整打包模型的相依項目，並且加入帶有Conda環境的描述檔，能簡單地重現訓練工作負載。</p> </div></div></div>
2021/6/18 11:53作者李建興https://www.ithome.com.tw/news/145086
庫克：側載將危及iPhone用戶安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長庫克（Tim Cook）本周稍早對歐盟法令表達看法，表示側載（Sideloading）將危及用戶安全，Android也是因此惡意程式遠多於iOS。</p> <p><a href="https://www.youtube.com/watch?v=hWUWZ2K8p3Y" target="_blank">庫克是在Viva Tech大會上接受視訊訪談中提及此事</a>。庫克宣稱，蘋果是隱私法律如歐盟GDPR最大擁護者。但是他話鋒一轉指出，歐盟正在草擬的數位市集法案（Digital Market Acts）要求開放側載的作法，「對用戶並非最大利益」。</p> <p>庫克指出（約9:20），側載將摧毁iPhone用戶的安全，也危及蘋果建立的隱私保護作法，像是隱私標籤（privacy label）。所謂隱私標籤即是iOS App首次執行時，必須明顯告知用戶他們蒐集了什麼用戶個資，以及將如何使用或分享給誰，用戶必須同意，開發商才能蒐集。</p> <p><a href="https://www.ithome.com.tw/news/141699" target="_blank">歐盟正在草擬推動的DMA</a>，被認為旨在規範蘋果、Google和Amazon等大型科技平臺，要求他們開放平臺給競爭者。但蘋果自始至終堅持集中控管的軟體市集作法。</p> <p>庫克進一步引用Android惡意程式數量，來說明（約11:08）側載的安全性威脅。他指出Android上的惡意程式是iOS的47倍，而iOS平臺之所以較少惡意程式，就是因為不允許側載，只允許用戶從單一App Store下載，所有iOS App都必須經過蘋果審查才能上傳，阻止許多惡意程式接觸iOS生態體系。他說用戶對此表達滿意，而蘋果也將持續在此議題上代表用戶表達（對DMA的）立場。</p> <p>禁止側載是開發商長期對蘋果不滿的議題。Epic Games控告蘋果把持App Store遊戲規則，不讓iOS用戶從其他市集下載App，強迫使用蘋果的應用內購買（IAP）支付機制，也不允許開發商直接聯絡消費者。不過蘋果在<a href="https://www.ithome.com.tw/news/144893" target="_blank">本月更新的App Store開發商指引</a>中，小幅度允許開發商以「App以外」方式（例如電子郵件）聯絡用戶，提供非IAP的購買訊息。</p> </div></div></div>
2021/6/18 12:03作者林妍溱https://www.ithome.com.tw/news/145097
AI趨勢周報第172期：是誰在亂灌水？臉書測試AI工具要助管理員揪出惡意灌水人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0611～0617)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 惡意留言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 灌水 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>是誰在亂灌水？臉書測試AI工具要助管理員揪出惡意灌水人</strong></span></p> <p>臉書推出一系列新工具，要來幫助臉書社團管理者管理社團內的言論，其中包括一項還在測試階段的ML工具：衝突警報（Conflict Alert），要來揪出有爭議或不健康的留言。<a href="https://www.theverge.com/2021/6/16/22534643/facebook-group-admin-moderation-tools-ai-flag-comments-fighting">臉書發言人告訴一家外媒</a>，該功能用機器學習模型，來計算特定使用者的回覆時間和留言量，來判斷該使用者的行為是否為惡意。</p> <p>除了這個功能，臉書還提供留言審查功能，管理員可根據某些使用者的帳戶成立時間或曾經違規等因素，用來限制發言，或是限制特定言論的出現，而非只能在事後刪除。此外，該功能也能幫助管理員減少推銷內容的出現，包括貼文和留言。<a href="https://www.facebook.com/community/whats-new/new-tools-features-nurture-community/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe11-1.fna.fbcdn.net/v/t39.8562-6/197336797_225276205809685_3273903893416970426_n.png?_nc_cat=109&ccb=1-3&_nc_sid=6825c5&_nc_ohc=a87Cn8wLKNcAX9rA2gu&_nc_ht=scontent.ftpe11-1.fna&oh=67ad508ca6cf588eb5c9db4058852c9e&oe=60F101EC" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iOS 15 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端運算 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不需雲端運算！蘋果推出iOS 15相片AI文字辨識功能，還能自由搜尋</strong></span></p> <p>蘋果在自家技術發表大會WWDC上宣布一項iOS 15新功能Live Text，可在iPhone、iPad和Mac等裝置上執行AI文字辨識，找出相片中的任何文字，比如可將相片中的手寫筆記，轉換為Email或訊息，也能從相簿中尋找發票或食譜照片。</p> <p>進一步來說，使用者在相簿或其他相片瀏覽器打開照片後，Live Text會自動辨識出相片文字，使用者可直接點擊文字，在瀏覽器上複製貼上查詢資訊，如果是電話號碼的話，還能直接撥號。蘋果表示，這個AI辨識功能不需雲端運算，可直接在裝置上執行。目前，Live Text支援7種語言，包括英語、德文、法文、義大利文、西班牙文、中文（簡體與正體）和葡萄牙文。<a href="https://youtu.be/S0LVnxfn5n4">（詳全文）</a></p> <p><img alt="" src="https://cdn.vox-cdn.com/thumbor/R4woGg2ZX8vQLx6YiAuZENrd-5o=/0x0:2800x2322/1720x0/filters:focal(0x0:2800x2322):format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/22643423/apple_live_text.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DataRobot </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MLOps </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>可自動替換遠端模型！MLOps大廠DataRobot釋出新功能</strong></span></p> <p>MLOps大廠DataRobot近日釋出MLOps平臺新版本DataRobot 7.1，新增了能自動產生模型報告的AI報告功能、MLOps管理代理（Management Agent），以及無程式碼AI App建立器（No-code AI App Builder）。進一步來說，只要點擊幾下，自動AI報告就能摘要AI專案中的重要發現，包括表現最佳的模型準確度洞察、可解釋性洞察，以及詳細的模型解釋、表現指標、AI倫理洞察等。</p> <p>再來，MLOps管理代理可自動執行模型任務，像是直接在遠端環境中，進行模型檢索、模型替換或部署。該功能可擴充支援多種應用案例，而且容易搭配使用，來監控模型整體生命周期。</p> <p>而無程式碼AI App建立器，則能讓已部署的AI模型，快速轉換為App，使用者選擇預設樣板、拖拉元件即可完成，不用寫任何程式碼。此外，DataRobot還在新版中推出特徵發現功能（Feature Discovery），將雲端數據平臺Snowflake資料整合進自家AutoML功能，來從多個資料集中，找出有影響力的特徵、進行特徵工程。這個任務會在Data Cloud上進行，更快速完成。<a href="https://www.datarobot.com/platform/new/datarobot-7-1/">（詳全文）</a></p> <p><img alt="" src="<p><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr"><img src="https://embedwistia-a.akamaihd.net/deliveries/447520bf06164f9b56fa31406b3b6c96bb035e48.jpg?image_play_button_size=2x&amp;image_crop_resized=960x540&amp;image_play_button=1&amp;image_play_button_color=0a0a0ce0" width="400" height="225" style="width: 400px; height: 225px;"></a></p><p><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr">DataRobot Release 7.1 | DataRobot</a></p>" /></p> <div class="media_embed" height="225px" width="400px"> <p height="225px" width="400px"><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr"><img height="225" src="https://embedwistia-a.akamaihd.net/deliveries/447520bf06164f9b56fa31406b3b6c96bb035e48.jpg?image_play_button_size=2x&image_crop_resized=960x540&image_play_button=1&image_play_button_color=0a0a0ce0" style="width: 400px; height: 225px;" width="400" /></a></p> <p height="225px" width="400px"><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr">DataRobot Release 7.1 | DataRobot</a></p> </div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 低程式碼 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Gartner：AI、低程式碼當道，2024年80%技術服務將由非IT人員開發</strong></span></p> <p>Gartner一份最新報告指出，到了2024年，將有80%的技術服務和產品會由非IT人員開發。Gartner傑出研究副總裁Rajesh Kandaswamy指出，這是因為，無程式碼和低程式碼開發工具的崛起，以及AI輔助開發工具，讓IT開發門檻降低，而且，CEO們認為數位業務是大家的事，不再只是IT部門的事。</p> <p>再來，Gartner認為，COVID-19疫情加速新服務和產品開發，也因此降低非IT人員開發技術服務的門檻，這些非IT人員包括企業內的業務技術專家，以及開發軟體的素人開發者、資料科學家和AI系統等。而且，Gartner預測，到2024年，超過三分之一的技術廠商將會與非IT出身的服務廠商競爭。<a href="https://www.gartner.com/en/newsroom/press-releases/2021-06-10-gartner-says-the-majority-of-technology-products-and-services-will-be-built-by-professionals-outside-of-it-by-2024">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模型偏見 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>降低模型偏見！Google釋出不帶性別、年齡屬性的人物註解資料集</strong></span></p> <p>Google發布最新AI偏見改善工具，在Open Images資料集中加入更具包容性註解的人物資料集（MIAP），包含更完整的定界框註解，每個註解都含公平性屬性。</p> <p>Open Images資料集在2016年發布，內含900萬張圖像和600個類別的定界框註解。這次更新，是要解決Open Images資料集中，人、男人、女人、男孩和女孩共5個人物階層類別的問題。新資料集不再要求註解者添加性別和年齡相關的屬性註解，而是僅加入無關性別和年齡類別定界框即可。MIAP增加大量過去沒有採用的定界框屬性，在包含人物的10萬張圖片中，人物定界框的數量從36萬上升到45萬，提供更多基本事實資訊。<a href="https://ai.googleblog.com/2021/06/a-step-toward-more-inclusive-people.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-00mP_T5vagw/YMjqRmHHFOI/AAAAAAAAHus/vP3VUsq4-o4kZ4l6Z1odHPrTILz-Hh7_QCLcBGAsYHQ/w640-h166/OpenImages.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科學研究 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯合國：AI與機器人主導全球科學研究，建議全球研究應多元發展、而非聚焦單一領域</strong></span></p> <p>聯合國教科文組織（UNESCO）公布五年一次的科學報告，來檢視全球科學研究趨勢。這份報告由52個國、70名作者歷經18個月完成，長達762頁，並首度深入分析AI和機器人的全球研究。他們發現，近幾年AI與機器人領域的研究主導了全球科學產出。進一步來說，自2014年到2018年的全球科學研究中，AI和機器人是最活躍的研究領域，它在2011年的研究出版數量為10.9萬，2019年竄升到14.7萬。相較之下，2019年有關生物科技的研究產出只有1.8萬。</p> <p>在這5年之間，超過30個國家針對AI及機器人提出了具體策略，包括中國、俄羅斯、美國、印度、越南等。然而，UNESCO提醒，有許多對人類未來至關重要的研究領域卻乏人投資，呼籲全球應該要大幅增加對重要危機的研究，研究領域也應更多元，而非只聚焦於AI和機器人研究。<a href="https://www.unesco.org/reports/science/2021/en">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高精地圖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自駕車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia併購自駕車高精地圖供應商DeepMap，要強化自家產品</strong></span></p> <p>Nvidia日前宣布，打算併購專門替自駕車開發高精地圖的DeepMap。DeepMap於2016年成立，創辦人來自Google和蘋果，他們開發的地圖軟體整合各種感應器資料，來供自駕車導航用。而且，這款地圖軟體的精確度達公分級，會不斷更新、支援快速定位，配備高效的資料儲存，來加速汽車和雲端間的通訊。</p> <p>Nvidia表示，買下DeepMap後，一方面將協助擴大DeepMap既有的地圖產品，二來將用來改善Nvidia Drive，確保自駕車能精確辨識行駛方向。<a href="https://blogs.nvidia.com/blog/2021/06/10/nvidia-deepmap-mapping-drive-platform/">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2021/06/deepmap-featured-image.png.webp" /></p> <p>圖片來源／臉書、蘋果、DataRobot、Google、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.臉書開發者用反向工程打擊Deepfake</strong></p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/18 00:14作者王若樸https://www.ithome.com.tw/news/145085
【iThome 2021 CIO大調查 (下）｜醫療業IT趨勢】疫情之下數位轉型投資翻倍，微服務成CIO躍躍欲試新技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover7-yi_liao_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年至今，醫療業成為最受疫情衝擊的第一線產業，這種必須隨時調度資源的挑戰，在在考驗醫院敏捷力。</p> <p>這一點反映在數位轉型投資上。今年調查顯示，各產業數位轉型投資預算大幅縮減，甚至腰斬，唯獨醫療業整體加碼，數位轉型投資預算從去年的1,289萬元來到2,439萬元。這個數字近乎翻倍，成長力道更是所有產業中最高，這代表醫院在疫情的衝擊下，加速轉型步調，投注更多資源來用IT抗疫，小至即時疫情數據分析、零接觸的平板電腦使用，大至視訊診療系統優化、醫療資訊系統（HIS）再造或雲端化。</p> <p>不只如此，醫院高層用來決策的數據新鮮度，也是一個轉變指標。今年調查發現，醫療決策數據達到可即時更新的比例是24.4%，比高科技業、服務業、金融業和政府單位還要高，居所有產業之冠，而且，每日更新的比例還高達48.8%。一大原因是，醫院為因應疫情，打造戰情室儀表板來掌握最新趨勢，包括即時疫情資訊、院內院外確診人數、床位、醫療人力、物資等，這些數字需要高頻率更新，決策者才能掌握動向、隨時修正決策。</p> <p>為加速決策數據的產出，醫院也藉AI來輔助。今年調查發現，醫院IT投資目標中，資安雖仍穩坐第一（79.1%），但「用AI強化分析與決策」空降第二，從去年的39.5%大幅增長到今年的48.8%，代表醫院比過去任一時刻還要看重AI分析的能力，不只是疾病風險判讀，更包括醫療決策建議。</p> <p>在AI發展成熟度上，今年醫療業在導入驗證和正式上線階段的比例雖然較去年低，但也有些醫院感受到AI輔助威力，開始擴大應用（12.8%），建立系統化的流程與架構，來加速採用更多AI。</p> <p>這一點也帶出醫院對資料治理的重視，因為，要有好的AI，得先要有好的資料品質，否則只會「Garbage in, Garbage out」。過去幾年，不少醫院設置AI中心和大數據中心來發展智慧醫療，但現在，疫情加速AI開發和運用，醫院開始重視資料治理，今年比重（30.2%）比去年高出近10%，說明醫療業要訂定一套制度，來管理、監控資料來源與品質，同時建立資料使用的流程規畫。</p> <p>醫療業看好的新興技術，不只AI。與去年相比，今年，醫療業出現8項採用率暴增的新興技術，第一名就是微服務架構（增幅14%）。一位醫學中心資訊室副主任認為，這是因為，微服務架構可以更彈性擴充醫療系統，也能使用更新的程式語言、不像舊HIS被特定語言綁架，對這幾年正在汰換HIS的醫院來說，是個吸引力。</p> <p>再來，拿下漲幅第二名的是5G專網，比去年增加11.7%。這是因為，5G專網大頻寬、低延遲的特性，不只能讓醫院加速AI應用，更能發展新服務，比如在醫院場域導入消毒運送機器人，降低醫護與染疫患者接觸風險。此外，5G專網在傳輸機敏資料時，也相對安全。</p> <p>不過，有趣的是，今年醫院開始關注2項新興技術，也就是用AI優化IT維運的AIOps，以及自動化管理ML生命周期的MLOps。這2項技術去年占比都是0%，今年雙雙來到7%，一位區域醫院高階主管表示，MLOps可加速醫院導入AI，且MLOps能幫助團隊快速訓練模型，也能讓臨床醫護人員、IT人員和醫院決策者透過這個工具，建立完整的工作協同團隊。</p> <p>然而，雖然醫療業在重點投資上不遺餘力，但就總體IT投資來說，今年醫療IT投資成長率為7.6%，比起前年和去年的17.1%、11.4%，是近3年漲幅最低的一年，也是各產業中成長力道倒數第二弱的。這也反映在IT人力上，調查統計，今年醫療業IT理想人力為39，但現有人力平均是33人，而預估招募的人數5人仍與理想人數有些微落差，這也是醫療業待克服的課題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(1)V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(5)V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(6).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(7).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/18 07:00作者王若樸https://www.ithome.com.tw/article/144998
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：中榮資訊室主任賴來勳】IT全力投入防疫，未來要靠AIoT…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年度的IT投資、發展策略，甚至是一切資源，都優先投入防疫工作。」臺中榮總資訊室主任賴來勳這句話，也點出許多醫院的處境。今年疫情來得又急又快，何時會平息也難以預料，於是，臺中榮總將IT投資集中在正常作業的維持上，並將其他IT投資延後3個月。</p> <p><strong><span style="font-size:28px;">PCR檢驗串連HIS、率先採用新版快篩通報系統</span></strong></p> <p>火力集中在防疫的臺中榮總，累積不少IT抗疫經驗。今年5月疫情爆發，臺中市政府一聲令下，臺中榮總立即設立快篩站，同時啟動住院病人和陪病PCR檢驗機制，採用自動連線的PCR儀器，直接將檢驗結果匯入醫療資訊系統（HIS），節省醫檢師手動輸入資料的時間。</p> <p>不只如此，他們還是全臺第一家採用改良版快篩通報系統的醫院。這套系統由行政院與疾管署聯手開發，主要解決各家醫院UI和格式不一致問題，加速與疾管署交換資料。</p> <p>周末試用期開始，中榮資訊室不只加派人馬配合，還與中央一同精進系統。該系統利用簡訊實聯制概念，民眾在等待採檢時，掃QR Code就能快速填寫個資，輪到採檢時，告知醫護人員身分證字號即可。這個方法，讓醫護人員可以馬上調資料，醫院也能整批下載民眾填報資料，而且「速度非常快。」賴來勳指出，原本上傳500筆資料需要2小時，新系統10分鐘就能完成。</p> <p><span style="font-size:28px;"><strong>3天開發疫苗預約系統，視訊診療每日近200人次</strong></span></p> <p>不只快篩，在疫苗注射上，也能見到IT努力的身影。疫苗正式開打前，中榮資訊室在短短3天內自行開發一套預約系統，配合當時設置的注射站一起上線，自4月至今已有8,900人次使用。為降低接觸風險，他們靈機應變，將先前智慧醫療發展出來的電子同意書，應用到疫苗接種上，讓民眾以平板填寫資料，既達到無紙化，也降低紙張傳遞可能造成的接觸風險。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0004(1).png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0005.png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0003.png" /><br /> （圖片來源：臺中榮總）</p> <p>再來，為做好北病南送第一線醫院工作、照護重症患者，他們不僅在3天內完成86床隔離床改建，IT更開發住院預約簽床功能和醫師排班系統，來協助專責病房運作。更進一步，臺中榮總在中央頒布新遠距醫療政策後，自5月底便啟動視訊診療系統和電話診療系統，目前統計每日使用人次近乎200。</p> <p>賴來勳指出，不論是疫苗注射還是通訊診療，IT都得具備隨時應變的敏捷力。比如，通訊診療病人未到場，但需要簽署同意書時，IT就得配合上層決定調整系統，「今天討論完，明天就上線！」甚至在設備佈建上，也得快速因應，「今天是快篩站、明天轉為疫苗接種站，」他舉例，IT同仁須因應不同用途，隨時變換設備安裝方式，同時兼顧防疫措施，「這也是一大挑戰。」</p> <p><span style="font-size:28px;"><strong>推動內部簡訊實聯制，AIoT是中榮瞄準方向</strong></span></p> <p>除了這些大工程，臺中榮總也有不少IT防疫基本功，首先是進出人員管制，在各大樓入口處設置旅遊史篩檢站，靠刷健保卡、身分證或護照等，來檢查民眾TOCC（旅遊史、職業別、接觸史、群聚史）。同時，中榮資訊室也開發一套洽公預約系統，來管理洽公人員身分，並推動全院各單位的簡訊實聯制，來記錄人員移動軌跡，以便後續溯源。去年開始，臺中榮總也在病房中，導入20臺非接觸式防疫機器人，降低接觸風險。</p> <p>不只用IT優化外部防疫，臺中榮總也用來強化內部抗疫措施。比如，他們導入人臉辨識和體溫量測設備，來把關員工狀態，同時也和一般企業一樣，進行分區辦公，減少同一空間的人口密度。</p> <p>回顧這些IT防疫成就，賴來勳認為，受到疫情影響，醫院勢必更仰賴數位科技，特別是AIoT。因為，IoT裝置能協助醫護人員蒐集病徵、降低醫護暴露在病毒下的風險，更能彌補24小時監控的缺口。有了這些數據，再透過AI協助分析診斷，醫護人員就能更即時介入。</p> <p>也因為看重AIoT，臺中榮總自去年開始試驗國際醫療資料交換標準FHIR，來串接不同廠牌的IoT醫療設備，克服每套設備都得一一客製化API介接的困難。</p> <p>同時，臺中榮總也注重AI資料治理。他們在智慧醫療委員會下設置大數據分組，由臨床醫師與研究人員組成，一方面由資訊室負責線上功能開發與資料搜集，另一方面由大數據分組產製臨床醫療資料，並進行資料去識別化作業。目前，臺中榮總也建置好臨床醫療資料需求處理流程，要系統化加速醫療AI發展。</p> </div></div></div>
2021/6/18 07:00作者王若樸https://www.ithome.com.tw/news/145004
【iThome 2021 CIO大調查 (下）｜政府學校IT趨勢】今年IT預算成長由負轉正，數位轉型與資安仍是投資重點
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover8-zheng_fu_xue_xiao_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從今年iThome CIO大調查來看，原本政府與學校在2019年IT預算成長8%，卻在2020年遭遇全球疫情而急轉直下，去年IT預算些微負成長0.5%，所幸，2021年的IT預算將由負轉正，成長4.2%，約2億1,437萬元。IT預算提高部分也與今年疫情在臺升溫有關，由於IT應變成為抗疫重要一環，政府與學校紛紛提高IT預算來應變。</p> <p>進一步來看政府與學校在七大重點IT領域的投資，去年，他們在AI、數位轉型、Big Data、資安、Cloud、邊緣運算都有相當高的投資，金額都在1,300萬元以上，其中數位轉型超過2千萬元，AI更是高達3千5百多萬元。然而，到了2021年，對七大的投資出現明顯的變化，AI投資銳減至800多萬元，Big Data投資也降到500萬元以下，政府與學校投資最多的是數位轉型，投資達1,940萬元，資安、Cloud也有一定的投資金額。</p> <p>和去年相比，今年國內COVID-19疫情更為嚴峻，對政府與學校產業原有數位投資的影響如何？從調查來看，逾6成的政府與學校CIO表示，疫情加快了數位轉型的步調，儘管約3分之2的問卷填答者回應數位投資幅度不變，甚至仍有約3分之1要加碼數位投資，這代表了在疫情衝擊之下，他們並未因此縮減數位投資，甚至，3成以更積極態度加碼。</p> <p>今年疫情升溫，5月時，全國警戒更升至三級，政府與學校也和其他產業一樣，開始實施部分居家上班、遠端上課，2021年應用IT抗疫的前5大作法中，不令人意外，政府與學校和其他產業相似，由於員工在家上班、學生在家上課，提高IT部門遠端工作能力是最多的作法，工作場所數位化環境也要強化，同時也需加速內部流程數位化、自動化，才能滿足遠端工作、上課的需要。此外也要提高IT敏捷性模組化彈性化來提高開發靈活性、彈性，更要借重雲端增加資源調度的彈性。</p> <p>值得一提的是，雖然在前五大IT抗疫作法中，IT和業務單位更密切的合作並未擠進前五名，但在政府與學校的IT抗疫作法裡仍位居第六，顯示在疫情衝擊下，為因應環境變化，資訊部門和業務需要更緊密合作，才能快速應變調整。</p> <p>如同其他產業，在疫情之前，政府與學校相當早展開數位轉型，今年調查發現，約6成的政府與學校正在推動數位轉型，這些機構可說是轉型的領先者，而有24%則正在計畫，屬於轉型計畫者。</p> <p>最後，在新興科技的採用方面，政府與學校去年已採用的新興科技，逾5成已採用大數據分析，約3成6表示已採用Open API，敏捷開發也有接近3成；而在2021年要採用的新興科技裡，大數據分析、Open API仍是政府與學校採用較多的新科技，AI/ML應用上升為第三名，多雲混合雲架構也受到重視。</p> <p>新興開發技術也獲得政府與學校的青睞，敏捷開發今年持續熱門，其他如無伺服器、Kubernetes容器技術、DevOps等的採用率，和去年相比也有顯著的提升。有趣的是，自去年5G開臺後，5G專網擠進前10大想要採用的新興科技，逾5分之1的機構將採用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(6).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/article/145005
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：財政資訊中心主任張文熙】財政部為遠端工作層層把關，避免成…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於疫情在5月突然升溫，雙北市成為高風險地區，不少企業開始實施居家上班，行政院也在5月下旬宣布，要求雙北地區中央政府機關提升員工居家上班措施，從原本的3分之1居家上班比例，一舉提高到2分之1，掌管全國財稅資料的財政部配合政策，2分之1的員工在家上班，另外2分之1的員工再分散風險，一半在原辦公地點上班，另一半到其他分支地點辦公。</p> <p>財政資訊中心主任張文熙表示，財政部在去年就規畫、演練居家上班，今年國內疫情突然爆發風險大增，原先規畫3分之1員工在家上班、3分之1異地上班、3分之1在原辦公室上班，配合政府要求，居家辦公比例提高至2分之1，為因應遠端工作需求大量增加，財政資訊中心增加採購居家辦公使用的筆電，以及視訊會議、遠端登入控管的授權數。</p> <p>以往，在辦公室上班，較易確認員工的身分，並集中控管系統存取行為，現在大量員工在家上班，若缺乏妥善的資訊安全防護，遠端工作可能成為資安破口。因此，在規畫居家辦公時，財政資訊中心內部的資安團隊和業務部門一起討論，如何在安全的條件下讓員工能夠居家辦公，第一步是讓在家工作的員工使用SSL VPN遠端辦公，但這只是最基本的讓員工能夠遠端登入，駭客若冒用遠端工作者的身分入侵，發動攻擊或竊取資料，因此財政資訊中心規畫第二層、第三層防護機制，確保遠端登入者身分的合法性，包括手機的動態密碼，搭配個人憑證，例如對AP設有權限控管驗證，要求自然人憑證，更高的系統權限則還需要搭配其他憑證，例如機關憑證或其他憑證，「因為員工不在現場，就需要對遠端登入行為有更嚴格的控管限制」，張文熙說。</p> <p>萬一駭客還是突破防線入侵，所有資料傳輸都經過加密處理，即便駭客取得資料也不易解密資料，導致資料外洩。此外，財政資訊中心也加強對遠端登入行為的監控側錄，搭配SOC的24小時監控，對異常的登入行為側錄留下紀錄，供事後追查之用。「我們透過層層的安全程序，降低駭客的興趣」，張文熙說。</p> <p>除了因應疫情，加強對遠端辦公的部署及資安防護，政府業務仍要維持運作，依照法令規定在時間內完成，例如今年為了避免群聚感染風險，財政部不只短期暫停實體申報櫃臺，鼓勵民眾使用線上報稅。</p> <p>今年財政資訊中心更首次結合身分識別中心與五大電信合作所提供的行動電話身分識別服務（Mobile ID），利用電信業者提供的第三方數位身分識別服務，讓無法使用自然人憑證插卡的手機也能完成身分識別，在居家防疫下，民眾不需要臨櫃報稅，只要透過民眾個人申辦的手機門號行動網路，就能完成手機報稅。</p> <p>張文熙指出，原本為了便民推出的手機報稅，就如同電子支付，剛開始對民眾而言可能只是嚐鮮，但在疫情爆發之後，為了避免接觸，變成不得不使用的服務，手機報稅推出後明顯感受到民眾的接受度隨疫情而提高，到6月初為止，手機報稅人數已超過63萬。</p> </div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/news/145006
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：臺北市資訊局長呂新科】北市靠IT掌握疫情變化，強化實聯制…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對來勢洶洶的疫情，臺北市因為一下子增加許多確診者，而成為此波情疫情下的重災區之一，臺北市長柯文哲更親上火線，每日召開記者會，對外說明臺北市的應變策略，資訊力成為市府抗疫的重要手段，北市資訊局長呂新科也經常出席記者會說明最新科技防疫作為。</p> <p>呂新科表示，不論企業或是公部門原本就推動數位轉型，數位出發、數位優先也是資訊部門一直以來積極推動的，在平時，數位優先的想法可能不會受到太多重視，然而，在疫情爆發之後，更突顯數位優先的重要性。當學校停課不停學，學校運作方式被迫改變，企業也從辦公室改為居家或分區上班，遠端上課或工作，不只考驗機關或企業核心系統的E化程度，員工在家上班使用的連網設備，企業網路與公眾網路連接，曝露在更大的資安風險下，對資安帶來更大挑戰。</p> <p>目前，臺北市政府將近3分之1到2分之1員工在家上班，其他則在辦公室或分區上班。為因應遠端辦公的需求，市府一方面加速內部公務系統的e化，另一方面加碼投資支援員工行動辦公的入口網站，讓員工能透過手機打卡、預約電話群組會議、聯絡人、簽署核銷公文等，此外，也強化視訊會議的能力。</p> <p>呂新科認為，遠距工作不只是軟硬體設備要到位，還需養成員工遠端辦公的核心能力及觀念。而在疫情更為嚴峻下，企業要強化營運韌性，可分為防疫、應變、復原三層面作準備，例如在防疫需要進行遠距辦公，相關的組織流程、應用系統需要檢討，整個防疫、應變到復原都要重新檢視一遍，才能讓組織面對疫情時有更好的對抗性。</p> <p>由於員工居家上班，遠端登入企業網路，整體資安架構也需要針對遠端連網進行調整，目前臺北市的做法，包括員工在家上班的設備必需落實端點安全，對透過VPN遠端登入也以白名單、二因子認證，加強授權的控管，並由SOC對遠端登入異常行為的監控。</p> <p>此外，臺北市政府內部有一項稱為Second Taipei的計畫，在新竹、臺中兩地建立備分備援的資料中心，讓核心系統都能透過遠端資料中心備分備援，當發生災害、資料毀損或資安攻擊時，在系統恢復過程中，發揮系統及資料的備援、備分功能，對災害或資安攻擊有更好的韌性。</p> <p>在對抗疫情方面，臺北市政府匯整多元資訊打造防疫儀表板，輔助市府防疫小組隨時掌握疫情發展動態調整決策，為追蹤場館出入者，也推出台北通實聯制，近日台北通更擴大整合行政院簡訊實聯制，同一個QR Code就能支援兩種實聯制。</p> <p>而為避免市場人潮聚集，政府向民眾宣導市場分流，臺北市依照身分證尾數單雙號，落實市場的分流，近日準備以台北通市民註冊的實名制資料為基礎，當民眾前往市場，只要出示台北通讓管制人員掃描，就能知道民眾是否符合進入市場的條件，搭配市場的容留數控管，避免同時間內有太多人在市場採買。若是沒有台北通的民眾想要到市場採購，還是能以身分證或居留證提供掃描。</p> </div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/news/145007
iThome 2021 CIO大調查 (下）各產業IT抗疫動起來
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1029-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpeg?itok=LMZhe6yr" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般製造業年度AI投資翻4倍，IT投資成長率更躍產業之冠；高科技業加大AI投資力道，從產線應用延伸到企業內；服務業IT投資力道回升，持續邁開數位轉型推動步伐；金融業IT投資力道強勁，逾7成企業已展開數位轉型；醫療業數位轉型投資翻倍，微服務架構成搶手新技術；政府與學校今年IT預算成長由負轉正，轉型與資安仍是重點</p> </div></div></div>
2021/6/18 07:00未署名https://www.ithome.com.tw/article/145008
力推手機報稅因居家防疫爆紅，財政部還要靠AI打造智慧稅務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年5月是民眾申報綜合所得稅及營利事業所得稅的時節，但今年報稅很不一樣，不僅因為國內疫情嚴峻，為避免民眾在國稅局排隊報稅的群聚感染風險，政府比照去年做法，將報稅截止延後一個月，今年財政部財政資訊中心更首次推出手機報稅服務，只要透過隨身的手機就能完成線上報稅。這項便利服務看似簡單，一手催生這項服務的財政部財政資訊中心主任張文熙直言，背後其實隱藏許多挑戰。</p> <p>首先，手機因為先天上無法插卡，不能使用自然人憑證，因此需要採用新的數位身分驗證方式。財政部財政資訊中心和臺灣網路認證公司（TWCA）底下的身分識別中心(TWID)合作，今年報稅首次採用行動電話身分識別機制，手機報稅需全程使用4G或5G行動網路，財政資訊中心向TWID發出身分確認請求，由TWID向五大電信業者確認該手機門號的用戶身分，加上報稅人提供的健保卡卡號，在手機端就能快速完成身分認證。</p> <p>此外，由於報稅關係到民眾權益，牽涉到複雜的稅務試算，不像電腦螢幕，手機因為螢幕尺吋較小，還要考量Android、iOS不同平臺的限制，每家廠牌手機的功能不一，螢幕大小也不盡相同，要讓民眾能在手機上完成報稅，使用體驗好壞是另一挑戰。由於稅務試算複雜，加上手機螢幕畫面大小有限，為了降低手機報稅的複雜性，最後他們決定讓採用標準扣除額者適用手機報稅，採用列舉扣除額者無法使用。</p> <p>財政資訊中心、國稅局以及合作廠商花費相當多時間蒐集使用者經驗，例如不同尺吋的螢幕，畫面呈現方式，「花費的時間甚至不亞於程式開發」，張文熙如此強調。</p> <p>早在去年4月，張文熙新官上任時，當時便有感於行動裝置應用普及，已有推出手機報稅服務的計畫，但後來政府為降低疫情群聚感染風險，延後報稅至6月底，壓縮後續稅務處理作業時間，加上政府為降低經濟衝擊，祭出三倍券、藝Fun券，補助對象需要財稅資料的支援，直到今年才推出手機報稅。</p> <p>國內疫情在今年5月驟然升溫，全國疫情警戒升至三級，政府勸導民眾減少外出活動，不少企業、公部門更開始啟動居家上班、異地上班，手機報稅意外成為民眾減少外出報稅的利器。如今，到5月底已有53萬人次使用，約四分之一報稅者使用手機報稅，6月初又增加約10萬人使用，顯示民眾對這項新服務的接受度頗高。</p> <p>張文熙坦言，去年原先的規畫並未料想到今年疫情會如此嚴重，為了防疫民眾減少外出活動，手機報稅因為不需臨櫃，意外因疫情升溫而獲得民眾青睞。</p> <p><span style="font-size:28px;"><strong>財政資料的政策支持</strong></span></p> <p>在進入財政資訊中心之前，張文熙一直都在政府的IT部門任職，擁有相當豐富的政府資訊系統建置、管理經驗，公務生涯的起點是臺北市立圖書館資訊團隊，當時市圖的資訊單位剛成立，他參與市圖總館、分館、閱覽室的專線規畫，以及隨後的網際網路化服務，為市圖後來現代化服務打下基礎。</p> <p>後來他轉到研考會底下籌備成立的國家檔案局，中間單位名稱雖歷經更動，從研考會到國發會，在檔案局的工作一待就將近15年，升任檔案管理局資訊組組長，在檔管局期間，他樂於善用資訊科技，了解最新技術，以革新管理方式；後來2015年進入當時成立不久的勞動部，擔任資訊處長，帶領資訊團隊支援業務單位，發揮IT部門的價值，去年接掌擁有390多名員工財政資訊中心，管理和民眾息息相關的財稅資料。</p> <p>張文熙去年甫上任，便面臨充滿挑戰的一年。因應防疫需要，為避免民眾在國稅局臨櫃大排長龍，政府延後民眾報稅截止時間，而依照一般法定程序，民眾完成報稅之後，財政資訊中心、國稅局還要驗算、查證，退稅、補稅等流程，這些都要在年底完成，報稅時間延後壓縮了後續作業時間，每個流程都需在法定時間內完成，今年稅收多少也關係到政府明年的預算規畫，環環相扣。</p> <p>張文熙一方面要完成後續報稅處理，另方面也在長官期許之下，精進財稅資訊系統，應用新興技術，讓財政資訊有更深入的發揮，例如財政部有許多資料為數字，運用資料分析以數字協助解釋現象，提供政策支援。</p> <p>去年行政院祭出一連串紓困補助措施，因為是有條件的補助，並非人人有獎，在政策上路之前，相關部會也找財政資訊中心協助下查調財稅資料。</p> <p>財政資料成為去年紓困補助政策的重要基礎，扮演第一關的角色，協助相關部會規畫補助是否符合條件，查調稅收資料，以了解特定的產業是否真的收入減少，「這給我們很大的啟示，原來財政資料跨機關應用影響這麼大」，張文熙表示。</p> <p><span style="font-size:28px;"><strong>靠AI提升查稅效率</strong></span></p> <p>去年11月財政資訊中心還成立一支約20人的AI團隊，團隊的成員包含資訊中心具有稅務背景的員工，以及來自國稅局具有資訊、會計、稅務背景的員工所共同組成，團隊的主要目的是推動AI在財稅上的應用。</p> <p>張文熙認為，AI剛開始被當成獨立的新技術，但最終AI的應用還是要回歸到業務面，才能更接地氣。目前財政資訊中心發展的AI應用，例如將AI應用在查稅輔助。傳統的作法是，當國稅局收到逃漏稅檢舉，多以人工站崗觀察該店家營收情形，或是比對店家的發票和報稅資料間的差距。另有一種作假帳的循環交易，因涉及多方關係難以發現，例如兩家公司負責人因彼此是好朋友，彼此為對方公司開立假發票，實際上兩家公司沒有交易，以作帳方式提高彼此公司營業額。</p> <p>為讓AI能減輕國稅局查稅人員負擔，財政資訊中心先選出幾個違法行為特徵建立數學模型，以協助查稅人員找出可疑的案例，再由國稅局人員稽查。</p> <p>另外，伴隨網紅經濟發燒，網紅的收入引起相關稅務議題。許多網紅宣稱高收入，但沒有看到繳交相對應的稅，到底網紅有沒有賺到宣稱的高收入？是真的網紅？還是兼職的？有些網紅可能並非個人，而是背後成立了一家公司來經營，需要進一步釐清，這名網紅應該繳交綜合所得稅還是營業稅。張文熙表示，這個新成立的AI團隊會針對這些問題，靠AI以自然語言蒐集網路資訊進行分析，協助國稅局進一步釐清網紅的爭議。未來，他希望AI團隊可以擴大參與更多國稅局業務，每季鎖定特定議題進行檢討，以了解方法是否有效。</p> <p>不只應用在輔助查稅，今年財政資訊中心也推出文字智能客服，採用自然語言來理解民眾的問題，以減輕國稅局客服人員負擔。如同銀行利用智能客服處理信用卡申辦等問題，張文熙表示，未來希望民眾報稅、稅務問題都能由智能客服處理，第一階段先以文字問答為主，以扣繳憑單相關問題為主，將來希望發展為語音對答，明年還要擴大到報稅問題，未來不只所得稅，將來其他稅目也能採用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E8%B2%A1%E6%94%BF%E9%83%A8-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B2%A1%E6%94%BF%E9%83%A8%E8%B2%A1%E6%94%BF%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83.JPG" style="width: 400px;" /></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>財政部財政資訊中心主任張文熙表示，文化轉型目的是讓員工能對追求新科技有熱情，將所學技術回饋到工作。</strong></span>圖片來源／財政部財政資訊中心</span></p> <p><span style="font-size:28px;"><strong>未來可用電子支付繳稅</strong></span></p> <p>張文熙對新科技的採納也相當積極，結合多元的電子支付工具，讓民眾未來就能使用電子支付繳稅，但考慮到各家電支業者系統不同，估計至少得介接15個系統，來不及完成和各家業者介接，因此計畫介接財政部力推台灣Pay扮演的跨系統支付平臺，未來只要台灣Pay和各家電子支付系統完成介接，資訊中心調整策略只要和台灣pay的平臺介接，民眾就能使用電子支付繳稅。</p> <p>和電子支付相關的是財政部一直力推的電子發票，目前國內每年約有100億張發票，在這些年推廣下，電子發票比例已達到7成6，儘管電子發票已有如此高的比例，但多數民眾還是習慣要求店家列印電子發票，因此財政部一直推動不列印的雲端發票，鼓勵民眾使用手機等載具紀錄雲端發票。</p> <p>去年雲端發票採用率約31.6%，今年目標為提高至38%。財政部為提高雲端發票使用率祭出的多項策略之一，便是結合民眾消費使用的行動支付工具與無紙化的雲端發票，透過優化API，讓行動支付、會員App方便使用，強調民眾在消費的同時，也能儲存雲端發票，由於介接發票系統，民眾透過業者的App就能直接查詢雲端發票交易資訊，提高使用意願。</p> <p><span style="font-size:28px;"><strong>資訊系統再造</strong></span></p> <p>目前，財政資訊中心內大型資訊系統如報稅、發票系統都是在十年前設計，並在大型主機上執行，張文熙希望下一世代的資訊系統能走向雲端，將民眾使用的服務放到公有雲。</p> <p>張文熙表示，搬到公有雲的好處是民眾可以更直接取得資訊，如同Google對民眾來說，已是相當習慣的雲端服務，自動在離尖峰時段調整資源。大型主機的架構難以調整資源，得估算最大使用量，未來比較機敏的資料還是在本地端，不涉及機敏的資料可上雲，例如開放資料、發票兌獎服務等。</p> <p>由於國發會正制定政府機關上雲規畫，因此何時上雲端看開放的時間而定。但在此之前，大型主機的環境和雲端不同，財政資訊中心先展開資訊系統再造工作，程式翻修更新後，為將來上雲作好準備。</p> <p>因大型主機仍具有穩定、效能的優點，稅務系統經過數十年的修改調整，已相當成熟穩定，貿然修改可能有風險，因此資訊系統再造以軟體容器化、微服務化為主，他以汽車舉例，和過去換椅子、音響小改造不同，「如同將汽油車換為電動車」，將這個資訊再造形容為相當有感的改造。</p> <p>目前資訊中心已著手進行，但容器化後還需經過測試才能上線，因此預估要到民國112年才能上線。</p> <p>現在，財政資訊中心正推動技術、文化、組織等面向的轉型。除了前面提到資訊系統再造的技術轉型，在組織面向，打破公務機關不易調整組織的限制，財政資訊中心通過任務編組的方式，目前已成立AI團隊及數位鑑識的資安團隊，以嘉獎的方式鼓勵員工在本業之外參與，同時也聘請外面的講師為員工上課，以長期培養員工在AI、資安數位鑑識方面的專業能力。</p> <p>張文熙期望，組織面的轉型能夠塑造新的組織文化，「文化轉型目的是讓員工能對追求新科技有熱情，並將學到的技術回饋到工作，改善財政部的業務」。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>財政部財政資訊中心主任張文熙</strong></span></p> <p>學歷：淡江大學管理科學研究所資管組博士</p> <p>經歷：畢業後加入臺北市立圖書館資訊部門工作，曾任資訊室主任，之後加入國家檔案局籌備的資訊團隊，在檔案局服務約15年，曾擔任國發會檔案管理局資訊組組長，2015年擔任勞動部資訊處長一職，2020年接掌財政部財政資訊中心。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>財政部</strong></span></p> <p>● 網址：<a href="https://www.mof.gov.tw/">https://www.mof.gov.tw/</a></p> <p>● 地址：臺北市文山區羅斯福路6段142巷1號</p> <p>● 成立時間：民國初期</p> <p>● 主要業務：負責國庫及支付業務、租稅、關務、國有財產、財政資訊、促進民間參與公共建設等財政事項。</p> <p>● 機關首長：蘇建榮</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：財政資訊中心主任</p> <p>● 資訊部門主管姓名：張文熙</p> <p>● 資訊部門人數：393人</p> <p>● 資訊部門人數：綜合規劃組、國稅組、地方稅及徵課組、資通營運組、系統設計及資理組、電子發票組</p> <p>● IT預算：1.1億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2020年7月：推出一站式查詢金融遺產服務。</p> <p>● 2020年9月：不動產移轉一站式服務上線。</p> <p>● 2020年11月：成立AI應用團隊。</p> <p>● 2021年4月：推動電信事業帳單綁定手機條碼。</p> <p>● 2021年5月：綜合所得稅手機報稅、手機門號身分認證。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cai_zheng_bu_-tu_1-tu_pian_lai_yuan_-cai_zheng_bu_cai_zheng_zi_xun_zhong_xin_.png" width="960" height="420" alt="" title="財政部財政資訊中心主任張文熙　（圖片來源／財政部財政資訊中心）" /></div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/people/145016
傅立葉轉換與影像處理（上）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於傅立葉轉換，與影像的頻率處理息息相關，然而，數學公式往往令多數人難以理解，這時候，不妨從程式實作弦波疊加開始著手，進一步認識訊號在時域與頻域中各自要表達的意義。</p> <p><span style="font-size:28px;"><strong>從程式碼畫弦波開始</strong></span></p> <p>若是聲音之類的訊號，對許多人來說，應該很容易理解頻率的意義。</p> <p>因為這類訊號是一種時間與振幅（例如音量大小）的關係，就人的耳朵來說，低頻聲音聽來沉悶，高頻聲音聽來刺耳，許多人都聽過行駛中車輛按著喇叭，由遠至近、又由近至遠的頻率變化（都普勒效應），構成的聽覺差異。</p> <p>然而，我在先前專欄<a href="https://www.ithome.com.tw/voice/144798" target="_blank">〈淺談圖片雜訊處理〉</a>談過，對圖像而言，雜訊會有高頻與低頻之別，不過，初接觸影像處理的人往往難以意會上述的區分，因為他們可能覺得：單一圖像明明是靜止的，怎麼會有頻率的概念？</p> <p>就灰階圖像而言，灰階值就好比訊號的振幅值，像素彼此之間的距離，就好比時間的間距，在不深入細究細節的情況下，大致上，我們可以認為，若鄰近像素間的灰階度變化小，就像是短時間內振幅變化週期長的低頻訊號，若鄰近像素之間的灰階度變化大，就像是短時間內振幅的變化週期短的高頻訊號。</p> <p>然而，如果我們想進一步對圖像進行「濾波」處理，像是尋找圖像邊緣，就必須進一步認識傅立葉轉換（Fourier transform），以清楚認識圖像頻率的意義，而要認識傅立葉轉換，必須先認識博立葉級數（Fourier series）……呃！又要看複雜的數學公式了嗎？</p> <p>這喚起了我求學時代工程數學、信號處理的惡夢，當然，有能力看懂公式意義甚至推導公式的話，必然對傅立葉轉換能有更深的認識，然而，就圖像處理而言，還有個更重要的任務，就是理解公式實際上對應於圖像的意義與應用。</p> <p>而理解意義的第一步，就是請你先畫出一條正弦波，在<a href="https://bit.ly/3fizLBA" target="_blank">〈NumPy與Matplotlib畫正弦波〉</a>這個gist，提供簡單的程式實作可以參考。</p> <p><span style="font-size:28px;"><strong>弦波疊加與傅立葉級數</strong></span></p> <p>畫正弦波沒什麼困難，只不過我們要記得，sin(x)函式是個連續函式，而電腦的世界是離散的，實際上，只能每隔一段x來取樣；目前若在畫出來的正弦波上，疊加一個頻率稍高、振幅稍低的正弦波，會如何呢？</p> <p>你會發現：畫出來的波變得複雜一些，然而，大致上，還是維持著正弦波的樣子，如果持續地疊加頻率更高、振幅更低，波的形狀就會持續變得複雜，變得更像是某種神祕的訊號。</p> <p>其實，我們也可以隨意地疊加各種頻率、各種振幅的弦波，只不過生成的訊號較難看出有正弦波的規律，只會像雜訊。</p> <p>既然我們要特意疊加頻率更高、振幅更低的弦波，就來疊加出一個更有趣的弦波訊號吧！試著執行〈弦波疊加〉這個gist看看吧！</p> <p>執行結果可能會令你困惑，明明看來是個方波啊！哪來的弦波？</p> <p>那是因為，我疊加了一千個特意安排的弦波，雖然看來像是方波，然而，若將圖形的顯示級數放大，還是可以看到波形起伏，只是起伏很微小，小到原尺寸下肉眼幾乎看出。</p> <p>透過一大堆正弦波的疊加，竟然可以近似到方波，雖然方波是個極端的例子，只不過方波都能近似出來了，其他的週期波，是不是也有可能透過正弦波的疊加來構成？</p> <p>事實上，傅立葉（Joseph Fourier）告訴我們，這種做法是可行的，在數學上，將這類函數，以簡單正弦波來表示的形式，稱為傅立葉級數（Fourier series）。</p> <p>聲波之類的訊號就是類似的道理，如果你試著使用錄音程式錄下你說話的聲音，有些錄音程式會顯示你的聲音波形，基本上，這其實是代表著隨著時間記錄的音量，而這個波形可以分解為許多弦波的組合。</p> <p>這代表著，我們可以將不同頻率的訊號混合在一起，而且，不同的頻率代表想要傳遞不同的意義，將這個波傳送出去後，接收端若能將之轉換為傅立葉級數，此時，就可以取得特定頻率，解讀其中的資訊。</p> <p><span style="font-size:28px;"><strong>從時域到頻域</strong></span></p> <p>若sin(x)中，x代表著時間t，一段時間內的sin(t)值，會不斷隨著時間而變化，sin(t)描述的是訊號隨著時間變化的關係，這關係稱為時域（Time domain），將時間t為橫軸，sin(t)為縱軸，畫出來的正弦波是時域的圖形化表示。</p> <p>方才〈弦波疊加〉的繪圖結果，是一千個弦波疊加而成，如果現在不是將弦波疊加，而是在立體的笛卡兒座標系，將x軸作為時間值，y軸是每個弦波的頻率值，z軸作為振幅，將這些弦波個別畫出來，會是什麼圖案呢？</p> <p>將一千個弦波畫出來，會過於混亂，<a href="https://bit.ly/33PtLec" target="_blank">〈時域與頻域〉</a>是只畫出其中四個弦波的結果，可以使用滑鼠轉動繪出來的立體座標系，如果你轉動至只能看到xz平面，此時，就會發現像是由四根莖組成的莖葉圖（Stem plot），也就是說，這種做法給了我們從頻率的觀點來分析訊號的機會。</p> <p>如果有個函式F(w)，w為頻率，可以用來描述、繪製莖葉圖，這函式描述的是訊號與頻率的關係，這關係就稱為頻域（Frequency domain）。</p> <p>綜合以上的描述方式，你將可以發現下面的狀況：從時域的觀點來看，f(t)代表某個訊號不斷地在變化，然而，從頻域F(w)的觀點來看，訊號的頻率始終不變。</p> <p>我們可以想像：在風琴按下四個鍵，發出的聲音在波形上是四個頻率的波疊加而成，雖然隨著時間過去，波形會有變化，然而，我們聽到的，始終是四個鍵的音組而成，也就是始終是四個頻率的聲波組合而成。</p> <p><span style="font-size:28px;"><strong>傅立葉轉換針對的是函式</strong></span></p> <p>現在問題來了！方才是透過寫程式的方式，來進行弦波的疊加，或者是弦波的個別繪製，能繪製出莖葉圖，是因為事先知道弦波會有哪些頻率，那麼，如果現在是對真實的訊號取樣，在事先不知道頻率組成的情況下，我們還能畫出頻率組成的莖葉圖嗎？</p> <p>而這就是傅立葉轉換存在的目的了，如果取樣的訊號可以用f(t)描述，套用至傅立葉轉換，就可以得到F(w)描述，所以，傅立葉轉換就是f(t)->F(w)，不過，在電腦中是離散的，因此，實際上會用到的是離散傅立葉轉換，然而，基本上仍是個從時域至頻域的轉換。</p> <p>如果你曾經對傅立葉轉換，所謂時域到頻域的意義並不夠清楚，此時，可以試著透過以上實際的程式繪圖，以及疊加來理解，這麼一來，就能進一步知道：在圖像上，傅立葉轉換會是空間域（Spatial domain）到頻域的轉換；而關於上述部份，我們也可以用程式實作的角度來觀察，而這也會是下篇專欄要分享的內容。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%82%85%E7%AB%8B%E8%91%89%E8%BD%89%E6%8F%9B">傅立葉轉換</a></div><div class="field-item odd"><a href="/tags/%E5%BD%B1%E5%83%8F%E8%99%95%E7%90%86">影像處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E5%BC%A6%E6%B3%A2">弦波</a></div></div></div>
2021/6/18 07:00作者林信良https://www.ithome.com.tw/voice/145018
Cloud周報第108期：PwC：美國大型企業逾7成高層參與雲端戰略，營運長正成為雲端領導者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/06/03～2021/06/16）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PwC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端調查 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端戰略 </span></strong></span> </p> <p><strong style="font-size: 22px;">美國大型企業不只8</strong><strong style="font-size: 22px;">成8資訊長</strong><strong style="font-size: 22px;">參與雲端戰略，更有8成7營運長視雲端為建立敏捷性的關鍵</strong></p> <p>PwC（普華永道）近日發布了一份美國企業雲端調查，探討雲端對7大高階主管代表的意義，含CXO和董事會成員共524位受訪者參與，其中超過9成來自財星1千大企業。整體而言，高階主管一致認為，雲端是企業戰略發展和日常營運不可或缺的一部分，74%受訪者表示他們參與組織的雲端戰略，而7成受訪者還參與與雲端相關人才和技能提升的決策。資訊長不出意外是參與雲端戰略比例最高的高階主管職位，高達8成8，但PwC調查顯示，營運長正在成為所有領域的雲端領導者，高達87%營運長重視雲端，不只意識到組織需經歷營運模式和流程的變革，還將雲端視為組織建立敏捷性的關鍵。</p> <p>根據調查，56%高階主管將雲端視為組織成長和創新的戰略，然而，現階段53%企業尚未從雲端投資中實現預期的價值。以革新產品和服務的雲端導入目的為例，多達33%受訪者期望通過雲端技術，推出新產品和服務，不過，只有15%受訪者認為上雲有達到預期的價值。這是因為企業在採用雲端技術上，遭遇許多挑戰，其中，52%受訪者認為缺乏相關技術人才是一大障礙。PwC建議，企業應提升整體內部的雲端技能和認知，包含高階主管在內，來確立如何利用雲端技術，實現公司業務目標及如何衡量價值。<a href="https://www.pwc.com/us/en/tech-effect/cloud/cloud-business-survey.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路中斷 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CDN </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 軟體臭蟲 </span></strong></p> <p><strong style="font-size: 22px;"><strong>臭蟲連鎖效應！Fastly未及時發現軟體臭蟲，一家企業變更組態引發全球知名網站紛紛斷線</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/5(5).JPG" style="width: 600px; height: 456px;" /></strong></strong></p> <p>美國知名CDN業者Fastly在6月8日發生全球性大規模服務中斷事故，造成使用其網路服務的各大網站，都無法正常運作，而事故原因已找到，用戶變更服務組態觸發了新部署軟體臭蟲，才導致大規模當機事件。此次事件波及範圍非常廣，包含亞馬遜、推特、Paypal、Reddit、紐約時報官網，甚至連英國政府官網（gov.uk）都受到影響。在服務中斷期間想要連上這些網站的民眾，都會看到「Error 503 Service Unavailable」的錯誤訊息。</p> <p>Fastly在事故發生同一日，發布了事件說明公告，提到其在5月中進行的一項軟體部署作業，嵌入了一個軟體臭蟲問題，也就是中斷事件的根本原因。Fastly工程暨基礎架構資深副總裁Nick Rockwell表示，該臭蟲問題會在某種情境下，因特定組態被觸發，然而，團隊進行軟體部署作業時，並未及時發現。因此，6日當天有一家企業用戶發佈該特定組態變更，即觸發了軟體臭蟲，導致Fastly旗下85%的網路傳回錯誤訊息。Fastly在約2.5小時後全面排除問題，並表示，將會檢討為何未在軟體測試程序中，偵測臭蟲問題，也會評估可行方法來加快服務恢復的速度。<a href=" https://www.fastly.com/blog/summary-of-june-8-outage">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Datadog調查 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> AWS Lambda </span></strong></p> <p><strong style="font-size: 22px;"><strong>Datadog調查：相比2019年，AWS Lambda函式今年呼叫頻率成長了3.5倍</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/6(9).jpg" /></strong></strong></p> <p>資料監控業者Datadog日前發布2021年無伺服器服務使用狀態調查報告，根據調查，無伺服器服務使用需求持續成長，其中以AWS Lambda的發展最為成熟，也是最多企業使用的無伺服器服務，而Azure Funtions和Google Cloud Functions的採用率則在過去一年，大為成長。以AWS Lambda為例，相比2019年，今年年初該服務函式的呼叫頻率，成長了3.5倍，而經統計，每個企業的Lambda函示每日平均執行900小時。此外，Lambda呼叫所需時間也大幅縮短，去年呼叫時間的中位數為60毫秒，與2019年相比，縮短5成時間。</p> <p>Azure Funtions和Google Cloud Functions方面，在過去一年中，使用Azure Funtions企業在所有Azure企業用戶中的占比，大幅成長，從2成攀升至36%，而有接近四分之一的GCP企業用戶，已採用Cloud Functions。Datadog特別提到，儘管Cloud Functions不是Google雲端推出的第一個無伺服器服務，不過，他們觀察到企業已從先行推出的Google App Engine，轉向使用較新的無服務器產品，也就是 Cloud Functions 和 Cloud Run。<a href=" https://www.datadoghq.com/state-of-serverless/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲原生軟體 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></p> <p><strong style="font-size: 22px;">IBM翻新雲原生軟體產品組合Cloud Paks，在臺先推5大套裝</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(46).png" style="width: 600px; height: 263px;" /></strong></p> <p>IBM今年翻新了推出近兩年的雲原生軟體產品組合Cloud Paks，近日在臺舉辦線上記者會，進一步介紹要在臺力推的5大產品組合，分別為業務自動化工作流程平臺Cloud Pak for Business Automation、整合套件組合Cloud Pak for Integration、資料運用產品組合Cloud Pak for Data、AIOps 解決方案Cloud Pak for Watson AIOps，還有資安解決方案Cloud Pak for Security。臺灣IBM科技事業部軟體事業群副總經理廖俊榮表示，Cloud Pak for Data、Cloud Pak for Integration和新推出的Cloud Pak for Watson AIOps是最多臺灣企業詢問和採用的產品組合。</p> <p>Cloud Pak for Data是三者中，目前最多臺灣企業採用的組合。這項產品組合是一個單一存取介面的資料科學協作平臺，整合了資料收集、資料清洗，甚至後續資料分析到機器學習的一連串工作流。Cloud Pak for Watson AIOps則是IBM在去年底新推出的產品組合，是一個智慧型IT作業平臺，裡頭內建了機器學習能力，可做日誌整合、風險分析等，協助企業評估、診斷和解決跨系統或任務的事故，以提升維運的反應能力。</p> <p>再來是Cloud Pak for Integration，該產品組合提供企業API 管理、應用程式與資料整合、訊息傳遞、高速傳輸等功能。臺灣IBM科技事業部軟體事業群技術總監胡育銘表示，很多訊息傳遞現在都透過API，而有太多API後，整合、管理API會變得相當複雜，所以，企業對這項產品組合的需求很高。目前臺灣已有銀行業者、保險業者採用Cloud Pak for Integration。<a href=" https://www.ithome.com.tw/news/144964">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 微服務管理 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 無伺服器應用 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">AWS正式推出應用程式部署管理新服務Proton，可自動化管容器應用和無伺服器應用</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/3(33).png" style="width: 600px; height: 398px;" /></span></strong></strong></p> <p>瞄準微服務管理需求，AWS正式推出應用程式部署管理服務Proton，能夠自動化管理無伺服器和容器應用程式，以簡化基礎設施配置和程式碼部署的工作，進而簡化微服務的管理工作。基礎設施團隊可以利用AWS Proton，建置環境模板並定義共享資源，讓開發者自助式使用模板，連結程式碼，來快速部署應用程式的服務執行實例。</p> <p>AWS Proton會收集應用程式部署的狀態資訊，像是成功部署的最後日期等。基礎設施團隊可以透過更新模板，來更新執行程式碼的基礎設施，並從AWS Proton上，看到以舊版本模板執行的應用程式，來進行升級，而在升級過程中，AWS Proton會持續監控應用程式的執行狀況，若發生問題，會回退到前一個版本。AWS Proton目前除了在俄勒岡、北維吉尼亞、俄亥俄和愛爾蘭的AWS地區提供服務外，亞太地區只在AWS東京地區先上線。<a href=" https://aws.amazon.com/about-aws/whats-new/2021/06/aws-announces-the-general-availability-of-aws-proton/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 運算服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 超級電腦等級 </span></strong> </p> <p><span style="font-size: 22px;"><strong>Azure正式推出超級電腦等級的Nvidia A100 GPU雲端服務，挑戰速度最快公有雲超級電腦寶座</strong></span></p> <p>微軟近日宣布搭載Nvidia A100 Tensor Core GPU的Azure ND A100 v4雲端運算服務，正式上線，並宣稱是速度最快的公有雲超級電腦。ND A100 v4的特點是具備高擴充性，並提供超級電腦的運算效能，可以滿足高效能運算（HPC）及AI運算等高速需求的任務。與前代V100 GPU相比，A100 GPU的效能提升了1.7到3.2倍，且加入新架構功能，像是混合精度模式、稀疏性處理（Sparsity）或是多執行實例GPU（MIG）後，效能更可提升20倍。</p> <p>微軟表示，在一項HPL（High-Performance Linkpack）標竿測試下，執行於公有雲叢集上的164個ND A100 v4 VM，其運算速度達16.59 petaflops。若和去年11月公布的全球500大超級電腦來比較，這個HPL標竿測試約等同世界第20大，或歐洲第10大的超級電腦。ND A100 v4基本服務是1VM 8顆A100 GPU起跳，單一叢集甚至可擴充到數千顆GPU，搭載Nvidia HDR 200Gb/s InfiniBand連線，每VM互連頻寬可達到1.6T/s。此外，每8GPU的1VM還具備第3代Nvidia NVlink直接互連技術，使VM內的GPU和GPU連結速度，超過每秒600 Gigabytes。ND A100 v4目前會先在美東、美西、美中南及西歐4個Azure區域上線。<a href=" https://azure.microsoft.com/en-gb/blog/azure-announces-general-availability-of-scaleup-scaleout-nvidia-a100-gpu-instances-claims-title-of-fastest-public-cloud-super/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料複製 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 災難復原 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon DocumentDB新增全球叢集功能，企業可複製資料到最多5個AWS地區叢集</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/7(8).png" style="width: 600px; height: 275px;" /></strong></span></p> <p>AWS更新DocumentDB資料庫服務，新增全球叢集功能，讓企業能夠跨多個AWS地區部署叢集。企業可以利用新功能將資料複製到最多5個AWS地區的叢集，並且獲得低延遲的全球讀取，倘若AWS地區發生故障，可藉此快速恢復系統作業。AWS表示，通過新功能，系統能在60秒內迅速恢復服務。進一步來看，全球叢集功能由一個允許讀寫操作的主叢集，以及最多5個其他地區的唯讀叢集組成，而資料複製操作則是單向進行，企業可以建置主動和被動的部署。</p> <p>除了支援災難復原外，全球叢集功能還能讓應用程式分散全球各地的企業，透過各地區的次要叢集，提供使用者更快地讀取資料，獲得更低延遲的回應。另外，主要與次要叢集的執行實例數量和類型不需要相同，因此企業可以根據需求建立次要叢集，而且無論資料量為何，Amazon DocumentDB都能夠在10分鐘內，擴充執行實例。全球叢集功能使用高速複製技術，快速地將資料從主要叢集複製到其他地區的次要叢集，且主要地區和次要地區所配置的執行個實例不參與複製工作，因此能夠完全用來處理其他應用程式請求。<a href=" https://aws.amazon.com/tw/blogs/database/introducing-amazon-documentdb-with-mongodb-compatibility-global-clusters/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零信任 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資安方案 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Google整合服務網格流量管理、憑證頒發服務，推出全託管零信任安全解決方案</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(18).jpg" style="width: 600px; height: 338px;" /></span></strong></strong></p> <p>Google推出全託管零信任安全解決方案，整合網格流量管理服務Traffic Director、憑證頒發機構服務Certificate Authority（CA），以及K8s服務GKE，來建構符合零信任資安態勢（Security Posture）要求的資安方案。零信任安全態勢基於5大基本模塊，首先，具分配和確認身份的方法，像是使用X.509憑證；其次，使用相互傳輸驗證與伺服器身份驗證；第三，系統需對所有流量加密；第四，進行身份授權檢查和最低權限配置；最後，基礎設施要能支援上述所有功能，並且易於管理且具可靠性。</p> <p>Traffic Director是一個全託管服務網格流量控制層，提供服務網格流量管理機制，企業可在多個GCP雲端地區，部署跨多個叢集和VM的全球負載平衡機制。CA服務則是一個高可用度的私有CA，能夠頒發標示身份的私有憑證，並且提供完整憑證生命周期管理的mTLS憑證基礎設施。Traffic Director和CA整合後，可支援憑證頒發的需求，以及排除CA輪替的複雜性。<a href=" https://cloud.google.com/blog/products/networking/traffic-director-integrates-with-ca-service">（詳全文）</a></p> <p>圖片來源／Downdetector、Datadog、AWS 、Google雲端</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. 微軟開放Azure數位分身智慧建築資料本體，加速數位建築解決方案的上市時程<a href=" https://techcommunity.microsoft.com/t5/internet-of-things/realestatecore-a-smart-building-ontology-for-digital-twins-is/ba-p/1914794">（詳全文）</a></p> <p>2. Google Cloud SQL for PostgreSQL現加入邏輯複製和解碼功能，資料庫執行實例間能以串流方式更新資料<a href=" https://cloud.google.com/blog/products/databases/you-can-now-use-cdc-from-cloudsql-for-postgresql">（詳全文）</a></p> <p>3. Google Workspace推出客戶端加密功能，企業可直接管理加密金鑰，或讓用戶選擇金鑰管理服務<a href=" https://cloud.google.com/blog/products/workspace/new-google-workspace-security-features?utm_source=twitter&utm_medium=social_post_feed&utm_campaign=FY21-Q2-northam-boostedpost-blog-cloudsecurity-gobig&utm_content=video&utm_term=-&linkId=121172295">（詳全文）</a></p> <p>4. AWS近日宣布將分別在西班牙、以色列建立新雲端地區 <a href=" https://aws.amazon.com/blogs/aws/in-the-works-aws-region-in-tel-aviv-israel/">（詳全文）</a></p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/17 16:20作者黃郁芸https://www.ithome.com.tw/news/145075
Dell: Apex產品雲端服務化方案最快明年上半登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼HPE後，另一家伺服器大廠Dell，最近也推出自己的伺服器及儲存等產品雲端服務化方案Apex，不過初期僅在歐美提供，亞洲還未推出。在今日（6/17）一場戴爾新品發表會上，Dell臺灣總經理廖仁祥透露，Dell的Apex雲端訂閱服務方案，預計最快明年上半年在臺推出，並將以多雲與資料儲存服務兩大主軸來推動。</p> <p>近幾年，越來越多伺服器大廠，開始改變原有產品銷售模式，積極擁抱雲端訂閱制，改以as a service形式來銷售自家產品，如HPE的GreenLake服務方案，而Dell在去年10月公布<a href="https://www.ithome.com.tw/news/140676">全產品雲端化策略Project Apex</a>後，經過半年多的預覽服務測試，在上個月舉行Dell Technologies World 2021大會上，Dell也宣布Apex服務正式上線，企業用戶未來可透過Apex服務平臺，使用Dell伺服器、儲存、超融合產品，並按需或服務來付費。</p> <p>雖然Apex服務目前僅在歐美才有提供，但廖仁祥也透露，預計最快明年上半就會在臺推出。他表示，透過Apex的雲端訂閱服務形式，將可以在現有的自建（Make）、訂製（Buy）銷售模式下，提供企業更多一種的購買方案。</p> <p>Dell上個月一共推出4項Apex方案產品服務，分別是Apex資料儲存服務（Apex Data Storage Service）、Apex雲端服務（Apex Cloud Services）、Apex基礎架構即服務方案（Apex Custom Solutions），以及Apex Console管理控制臺。</p> <p>而在Apex產品服務提供方面，廖仁祥指出，由於Dell在臺灣產品銷售市場，很大一部分來自伺服器、儲存產品線，也因此，未來Apex在臺提供的產品服務，也會基於這樣的方向來推動，他指出，多雲（Multi-Cloud）與資料儲存服務，會是他們明年在臺銷售一大重點。他也說，現在雲端趨勢是多雲混合雲，這也是未來Apex要走的一條路。</p> <p>他也認為，未來臺灣Apex客戶群，將有一大部分會來自現有Dell的客戶群，比如現在採用其資料中心方案的企業用戶，之後也能透過Apex服務模式調整成按需或服務來計價。</p> </div></div></div>
2021/6/17 16:53作者余至浩https://www.ithome.com.tw/news/145078
微軟執行長Satya Nadella接任微軟董事長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.microsoft.com/2021/06/16/microsoft-board-of-directors-announces-role-changes-and-quarterly-dividend/" target="_blank">微軟於周三（6/16）宣布</a>，執行長Satya Nadella將取代John W. Thompson，擔任微軟董事長。而這也讓Nadella成為微軟史上繼創辦人比爾蓋茲（Bill Gates）之後，第二個同時擔任微軟執行長與董事長的人。</p> <p>蓋茲是在2000年卸下微軟執行長職務，2004年辭去董事長一職，之後由Steve Ballmer接任執行長，Thompson接任董事長，Nadella則是在2014年接手微軟執行長，7年後便同時接任微軟董事長。</p> <p>微軟表示，身為董事長的Nadella將領導制定董事會議程的工作，並將利用其對業務的理解來助長正確的策略機會，同時辨認重要的風險及緩解方式以供董事會審查。</p> <p>至於卸下董事長的Thompson則將繼續擔任微軟獨立董事的負責人，代表獨立董事於董事會議程上提供意見，召集獨立董事會議，制定執行會議議程，以及主導執行長的績效評估。</p> <p>外界認為這是微軟對Nadella能力的肯定，畢竟在Nadella掌舵之後，微軟在這7年的股價足足上漲了600%。</p> </div></div></div>
2021/6/17 18:09作者陳曉莉https://www.ithome.com.tw/news/145079
Amazon Appstore將把對開發者的抽成從30%減到20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>追隨蘋果與Google的政策，<a href="https://developer.amazon.com/blogs/appstore/post/93e89be7-1611-4764-8f97-f4eef0a7c0e0/coming-soon-amazon-appstore-small-business-accelerator-program" target="_blank">Amazon本周發表了Amazon Appstore小型企業加速器專案</a>（Amazon Appstore Small Business Accelerator Program），只要開發者前一年的營收沒有超過100萬美元，就符合參與該專案的資格，Amazon對於開發者的抽成就會從30%調降至20%，此外，這些開發者還能取得年收入10%的AWS額度，以使用AWS上的各式服務，此一專案將於今年第四季上線。</p> <p>Amazon的專案一方面可扶植小型的程式開發者，另一方面也可推廣自家的AWS服務，近日的調查顯示，有超過94%的行動程式開發者都採用了雲端服務。</p> <p>不管是前一年的收入少於100萬美元，或者是新進入Amazon Appstore的開發者都符合該專案的資格，不過，一旦開發者該年的收入突破100萬美元，Amazon的抽成就會回到30%，若是原本不符合資格的開發者在某個年度的收入忽然低於100萬美元，下一年也能參與該計畫。</p> <p>此外，開發者也可取得營收10%的AWS使用額度，涵蓋運算、儲存、機器學習、人工智慧、分析或是物聯網等，大約有超過200種服務可供選擇。</p> <p>其實蘋果與Google也早就針對小型的行動程式開發者祭出優惠。<a href="https://www.ithome.com.tw/news/141200" target="_blank">蘋果的App Store小型企業專案（App Store Small Business Program）已於今年1月1日上線</a>，同樣以100萬美元的年營收作為門檻，只要前一年的營收低於100萬美元，下一年蘋果就會把抽成比例從30%降至15%。</p> <p><a href="https://android-developers.googleblog.com/2021/03/boosting-dev-success.html" target="_blank">Google也將於今年7月1日跟進</a>，只是並不特別鎖定小型開發者，每一個開發者在每一年的營收尚未達到100萬之際，Google的抽成都只有15%，但只要超過100萬就會回到30%。</p> </div></div></div>
2021/6/17 16:46作者陳曉莉https://www.ithome.com.tw/news/145077
Spotify推出Greenroom，加入Clubhouse語音聊天戰局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>串流音樂龍頭<a href="https://www.ithome.com.tw/news/143555" target="_blank">Spotify在今年3月收購</a>了即時線上聊天室服務Locker Room的開發商Betty Labs，並利用Betty Labs的技術<a href="https://newsroom.spotify.com/2021-06-16/get-to-know-some-of-the-features-in-our-live-interactive-audio-offering-greenroom/" target="_blank">於本周發表了Greenroom</a>，正式加入由Clubhouse所開創的語音聊天服務戰局。</p> <p>Greenroom為一獨立的程式，在Google Play或App Store上的名稱為Spotify Greenroom，一上線就支援全球135個國家，而且可直接以Spotify的帳號登入。</p> <p>該程式允許使用者加入各種社團，搜尋即將展開對談的聊天室，建立或加入聊天室，也具備錄音功能，讓使用者可隨時錄下自己感興趣的即時內容。</p> <p>為了號召各方人馬加入，Spotify準備提供Spotify Creator Fund創作者基金來支持聊天室的創作者，該公司表示，Spotify的機會不只在推動即時廣播，也將協助發現、採用與加速即時類別的整體成長，預計於今年夏天推出更多的內容及產品功能。</p> <p>Clubhouse的迅速竄紅讓其它科技業者磨刀霍霍，Telegram於今年3月發表了頻道語音聊天功能，Twitter及臉書也正在規畫語音聊天室。</p> <p>不過，Clubhouse所帶動的語音聊天熱潮似乎已逐漸消退，根據<a href="https://www.businessofapps.com/data/clubhouse-statistics/" target="_blank">Business of Apps</a>的分析，Clubhouse的單月下載量從去年12月的150萬，到今年1月的300萬，以及2月因特斯拉創辦人馬斯克（Elon Musk）的加入所帶來的980萬的下載量，已冷卻到3月的260萬及4月的80萬。</p> <p>此外，就算Clubhouse於5月中旬釋出了Android版，但根據Google Play今日（6/17）的數據，該程式的下載量僅介於500萬至1,000萬次之間。</p> <p>倒是Clubhouse的身價依然水漲船高，它在去年5月的市值為1億美元，去年12月為10億美元，至今年4月已達40億美元。</p> </div></div></div>
2021/6/17 14:39作者陳曉莉https://www.ithome.com.tw/news/145070
蘋果傳也想推出健康照護服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如同Amazon和Google，蘋果也有意跨足健康照護業，但消息人士指出，進展並不像賣Apple Watch那麼順利。</p> <p><a href="https://www.wsj.com/articles/apple-struggles-in-push-to-make-healthcare-greatest-legacy-11623832200?mod=rss_Technology" target="_blank">華爾街日報報導</a>，蘋果在2016年有意跨足初級照護（primary care）。蘋果曾買下總部Apple Park附近一間診所，自僱醫護人員。蘋果並聘請史丹佛大學教授Sumbul Desai來掌理。</p> <p>這項服務，初期為蘋果員工提供服務，但是成效不彰。報導指出，蘋果的計畫是蒐集員工配戴Apple Watch上傳的健康資訊，分析並產出健康管理計畫。蘋果今年初曾推出一款App HealthHabit搭配，讓員工用來和醫師視訊對話，但是使用者並不買單。消息人士及媒體取得的文件顯示，有員工質疑App的隱私性，擔心個資可能被用作產品開發，而幾個禮拜後這名員工就去職了。</p> <p>報導也指出，蘋果健康照護大業也因重心轉向它最擅長的產品銷售，包括Apple Watch而耽擱。</p> <p>蘋果否認該名員工離職和Desai有關，也重申蘋果對Apple Watch蒐集的資料的保護。</p> <p>其實科技業者跨足醫療並不容易。Amazon和摩根大通、華倫巴菲特的Berkshire Hathaway於2018年初宣布合組公司，旨在解決美國醫療價格高昂，以及美國複雜的醫療及保險體系導致服務效率不彰等問題，不過今年初這家名為<a href="https://www.ithome.com.tw/news/142039" target="_blank">Haven的公司已經結束營業</a>，原因是醫療、保險、藥商及通路的運作，並非新來業者得以輕易改變。</p> <p>蘋果目前積極強化Apple Watch的健康管理功能。<a href="https://www.ithome.com.tw/news/145037" target="_blank">本周彭博報導</a>，下一代Apple Watch除了心率、心電圖量測外，可望也能量測體溫。此外，蘋果也可能在之後版本為智慧手錶加入血糖量測功能。</p> </div></div></div>
2021/6/17 15:33作者林妍溱https://www.ithome.com.tw/news/145072
微軟推Azure私有多接取邊緣運算服務，強化支援5G邊緣用例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出<a href="https://azure.microsoft.com/en-us/blog/unlocking-the-enterprise-opportunity-with-5g-edge-compute-and-cloud/">Azure私有多接取邊緣運算（Multi-Access Edge Compute，MEC）服務</a>，來加速5G和邊緣盈利應用，而且考慮企業邊緣應用必須結合多方服務，因此微軟也開始了一項新的合作夥伴計畫，以授權電信商、系統營運商（SI）和獨立軟體供應商（ISV），開發經微軟驗證的Azure私有多接取邊緣運算解決方案。</p> <p>5G、物聯網和人工智慧，將為世界帶來新一波工業轉型浪潮，使得企業可以不斷發展出新的商業模式，為因應這樣的趨勢，微軟推出了Azure私有多接取邊緣運算，透過與電信商、系統營運商整合，以簡化私有5G網路的應用開發，讓企業在邊緣提供超低延遲的網路、應用程式和服務。</p> <p>微軟去年時推出電信業專用的雲端平臺Azure for Operators，現在則進一步發布針對企業的私有多接取邊緣運算服務，使得企業服務可從單一平臺，擴展到邊緣網路，並且結合多接取邊緣運算堆疊，與遠端的應用程式服務一起運作。官方提到，該功能有助於簡化企業應用程式開發複雜性，並且安全地管理雲端服務，實現高效能網路和應用程式，而且Azure私有多接取邊緣運算服務，還能部署在空間和電力受限的環境中。</p> <p>Azure私有多接取邊緣運算可被應用在各種領域，包括製造業可以利用該服務，來實踐即時自動化，包括機器人控制與更新，或是提升汽車工業生產力，用於運輸業，能夠改善飛機地停時間（Turnaround Time）和乘客數量等效率，也能更深入管理大型停車場，而零售業則能快速辨識缺貨商品、店內客流分析，或是提高路邊取貨（Curbside Pickup）效率。</p> <p>微軟透過整合Azure開發人員工具、合作夥伴，以及低程式碼開發環境，來簡化應用程式開發，讓企業用戶在單一儀表板，就能同時管理本地端和雲端的部署。</p> </div></div></div>
2021/6/17 16:17作者李建興https://www.ithome.com.tw/news/145074
Peloton健身App漏洞可能使駭客接管裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/a-new-program-for-your-peloton-whether-you-like-it-or-not/" target="_blank">安全廠商McAfee最近發現</a>熱門健身器材商派樂騰（Peloton）的健身器App有漏洞，可能讓駭客注入惡意程式以控管整臺設備。</p> <p>美國健身器材派樂騰（Peloton）提供包含線上健身課程，受惠於新冠肺炎疫情帶動歐美民眾居家健身需求，2020年派樂騰股價大漲，今年1月中觸及171美元。</p> <p>McAfee是在測試Android版Bike+Bike+時發現漏洞。為確保Android上使用的映像檔是可信任、未被植入rootkit或其他惡意程式，Android設計中加入了Android verified boot（AVB）的把關機制。如果想在Android手機或平板電腦上刷機或安裝第三方映像檔，得經過OEM解鎖（OEM Unlocking）過程，使用者以密碼、PIN或生物驗證方式將之解鎖，但在此同時，AVB也會將Android裝置上的應用、檔案和密碼等資料全數刪除以確保資訊安全，還會留下記號。正常情況下，以第三方映像檔開機，往往會遭到拒絕，且顯示這臺裝置開機程式（bootloader）是鎖定狀態。</p> <p>然而McAfee研究人員發現，Pelon Bike+ Android App沒有這樣的安全把關。他們先是發現，第三方映像檔在一臺普通、未解鎖開機程式的Android裝置上執行並未觸發上述訊息。研究人員進一步利用無線更新（OTA update）取得合法Peloton Bike+備份映像檔，經過改造，最後將第三方程式刷入Android OS。</p> <p>研究人員表示，這個App的漏洞讓駭客成功繞過AVB驗證，駭入Android OS。最嚴重情形下，攻擊者可利用Peloton刷入改造過的惡意映像檔，進而在Android上提高權限，並以此建立反向shell、後門，並於日後遠端存取Peloton健身飛輪的設備，像是相機或麥克風。而且，攻擊者可以在供應鏈任意環節，像是工廠或倉庫中於產品內植入後門。</p> <p>研究人員僅證實漏洞出現在Bike+，但事後發現，也會影響Peloton Tread跑步機系列。</p> <p>Peloton公司指出，要開採這項漏洞，攻擊者必須要實際接觸到產品。不過全美許多飯店、健身房及住宅都採用這些產品。在接獲McAfee通知後，Peloton已經於6月初修補漏洞。</p> </div></div></div>
2021/6/17 14:28作者林妍溱https://www.ithome.com.tw/news/145069
MedTech醫療科技月報第3期：通用版健康存摺！蘋果健康App新分享機制打破隔閡，還能秀疫苗接種證明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0516～0615 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健康App </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iOS 15 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>通用版健康存摺！蘋果健康App新分享機制打破醫病隔閡，還能秀疫苗接種證明</strong></span></p> <p>蘋果日前在技術大會WWDC上揭露iOS 15預覽版新功能，新增iPhone和Apple Watch健康App的分享功能，使用者可將App上的任何健康數據分享給特定家人和醫生，這些資料也能整合到醫院電子健康紀錄（EHR）系統中。這些作法，再加上健康App原本就能彙整醫院EHR資料，讓健康App成為美國通用版健康存摺。</p> <p>早從iOS 13開始，蘋果就在健康App中加入健康紀錄功能，並用國際醫療資料交換標準HL7 FHIR，來將病歷、過敏、用藥等醫院EHR資料，彙整到一支手機上。這次，蘋果在iOS 15中開放資料分享，使用者可授權給醫生、照護者或家人來查看特定的健康數據，比如可將排卵期及洞察分享給另一伴，或是將步行、跌倒等資料分享給復健師。在iOS 15中，健康App可分享20種資料，包括休息時的心律、睡眠、步數、有氧運動等，為方便使用者追蹤健康變化，iOS 15也新增趨勢（Trends）功能，能點出數據4周內的變化，供使用者參考。</p> <p>最後，蘋果強調，iOS 15的全球用戶可在健康App中儲存疫苗接種和測試紀錄，就算當地醫院或疫苗供應商還未支援這個功能，使用者還是可從瀏覽器或QR Code掃描，來下載自己的接種證明或測試紀錄。<a href="https://www.apple.com/newsroom/2021/06/apple-advances-personal-health-by-introducing-secure-sharing-and-new-insights/">（詳全文）</a></p> <p><img alt="" src="https://www.apple.com/newsroom/images/product/os/ios/standard/Apple_wwdc21-ios15-health-app_hero_06072021_big.jpg.large_2x.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用資料模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OHDSI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HL7 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何集眾人之力發揮大數據效益？HL7臺灣理事長推薦加入OHDSI建立通用資料模型</strong></span></p> <p>醫療AI興起多年，國內出現不少醫療資料聯盟，像是中研院主導的臺灣人體生物資料庫（TW Biobank）、臺灣精準醫療計畫（TPMI）等，來彙整各單位資料、進行加值分析。但要集眾人之力發揮加值應用，得先有套通用資料格式和規定才行，也就是通用資料模型（CDM）。國際上有不少組織推動CDM，臺灣HL7理事長暨北醫大數據長許明暉日前在一場線上論壇上，就推薦由美國哥倫比亞大學發起的OHDSI聯盟。</p> <p>OHDSI發展10餘年，在全球有200多個機構參與，它的宗旨是利用免費開源的工具，協助成員將自家醫療資料庫，轉換為符合OMOP交換標準的通用資料模型。轉換為這個模型後，醫院就可與其他醫院或研究單位，用這些資料展開加值應用，不被規格不同綁架。</p> <p>許明暉指出，北醫也在去年加入OHDSI，並成立臺灣分會，而今年，國際醫療資料交換標準組織HL7宣布聯手OHDSI，要融合HL7資料交換標準，來共同打造一套通用資料模型。許明暉也期望，能有更多志同道合的臺灣醫療機構加入OHDSI臺灣分會。<a href="https://ods.tmu.edu.tw/portal_a1.php?owner_num=a1_75229&button_num=a1">（詳全文）</a></p> <p><img alt="" src="https://x.webdo.cc/userfiles/tmudc/image/p4.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 疫苗護照 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛福部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FHIR </span></strong></span></p> <p><span style="font-size:22px;"><strong>衛福部：疫苗護照FHIR網站將於6月開放測試</strong></span></p> <p>衛福部資訊處處長龐一鳴日前表示，衛福部正架設疫苗護照專用的FHIR網站，預計6月底前開放測試。去年開始，不少國際組織和國家宣布要推行疫苗護照，像是歐盟、WHO、新加坡，歐盟更將於7月開始實施。這種國際疫苗護照App，是用國際醫療資料交換標準FHIR來介接衛生單位資料，但FHIR在臺並未普及。</p> <p>為此，衛福部計畫藉疫苗護照來推廣FHIR在臺使用率，因此在本土疫情還未爆發的過去幾個月，衛福部參照歐盟和WHO標準，逐步架設FHIR網站，內容包括FHIR交換資料所需的類別細節（亦即資源，Resource）、規格定義（即實作指引，Implementation Guide，簡稱IG），還有測試場景和驗證說明。此外，衛福部也備好FHIR所需的RESTful API伺服器，以及用於App串接資料所需的SMART on FHIR API驗證機制，如OAuth2.0和OpenID等。目前，衛福部正建置一個完整的網站，來呈現FHIR疫苗護照資訊。這個網站將架在衛福部虛擬主機上，預計6月會開放測試。<a href="https://www.ithome.com.tw/news/144850">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料交換 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>衛福部內各署司未來將統一用FHIR與醫院交換資料</strong></span></p> <p>有鑑於國內醫療資料交換仍採客製化的API一一介接，導致醫院IT單位必須管理不計其數的API，衛福部因此計畫推動國際醫療資料交換標準FHIR，來改善這個問題。</p> <p>衛福部資訊處處長龐一鳴表示，FHIR推動要先從疫苗護照來練兵，接著再將部內的資料交換標準，改用FHIR。進一步來說，原本，衛福部內各個署和司，經常用客製化API或特殊架構來與醫療機構交換資料，但未來衛福部內單位與醫療機構交換資料時，將統一採用FHIR，來降低醫療IT的負擔。<a href="https://www.ithome.com.tw/news/144850">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗護照 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大型集會 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英國政府考慮在大型活動啟用疫苗護照</strong></span></p> <p>外媒指出，英國白廳官員透露，英國政府考慮將疫苗護照視為大型活動的出入許可證明，要用於運動競賽或音樂會等大型集會。近日，英國正檢視國家後疫情狀態，要將英國從各種限制中，逐步推回正軌，而疫苗護照正好能加速這一步。英國政府也於上個月宣布，人民可用英國國民健保署的NHS App來出示COVID-19疫苗接種紀錄，不必再透過家庭醫師開出證明。在歐洲，已有12個國家使用歐盟數位疫苗護照，讓這些接種疫苗的人民自由出入境。<a href="https://www.healthcareitnews.com/news/emea/uk-government-considers-vaccine-passports-use-large-events">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊診療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三級警戒 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三級警戒期間，健保署開放慢性病患視訊診療</strong></span></p> <p>自中央流行疫情指揮中心5月19日宣布全國三級緊戒後，<a href="https://www.nhi.gov.tw/News_Content.aspx?n=FC05EB85BD57C709&sms=587F1A3D9A03E2AD&s=4DC47ED10EB8A550">健保署隔日放寬視訊診療適用對象</a>，除原本偏遠地區、居家隔離和居家檢疫民眾外，還新增需定期回診的慢性病患者。也就是說，持慢性病連續處方箋病人，可就近在住家附近或習慣就醫的醫療院所，利用視訊診療門診看病，並由院所開立慢性病連續處方箋，再由家人持健保卡至院所繳費領取。此外，複診病人經醫師評估病情穩定，也可採用電話問診。</p> <p>另一方面，健保署也<a href="https://www.nhi.gov.tw/News_Content.aspx?n=FC05EB85BD57C709&sms=587F1A3D9A03E2AD&s=484A8E99E0E9CF5B">開放健保特約藥局查詢病人近期用藥紀錄</a>，藥師透過健保資訊網服務系統查詢「因應天災及緊急醫療查詢作業」，來進行慢性病患所需用藥的調劑作業，減少病患等待領藥的時間。<a href="https://www.nhi.gov.tw/Content_List.aspx?n=680691FF6F5C80BF&topn=787128DAD5F71B1A">（詳全文）</a></p> <p><img alt="" src="https://ws.nhi.gov.tw/Download.ashx?u=LzAwMS9VcGxvYWQvMjkyL2NrZmlsZS81NGNkMGU1Mi00NzIyLTQ0MDUtYmY2Mi01ZTQxZGYxMzg5ZDNAMTAyNHg3NjguZ2lm&n=6KaW6KiK6Ki655mC6ZaL56uL5oWi5oCn55eF6YCj57qM6JmV5pa5566L5rWB56iLMi5HSUY%3d&icon=.GIF" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 沙烏地阿拉伯 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位轉型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端電子病歷系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2030年完成醫療系統數位轉型！沙烏地醫學中心啟用雲端EMR系統</strong></span></p> <p>位於沙烏地阿拉伯的吉達國際醫學中心（IMC）宣布啟用新一代雲端電子病歷系統（EMR），要來提升臨床照護品質、降低醫療成本。IMC是沙烏地阿拉伯王國第一家採用雲端電子病歷系統的私立醫院，這套系統可將每位患者的臨床、行政、財務等資訊，整合在一份電子病歷中，而且，透過內建的資料整合技術，醫院能即時掌握最新數據。</p> <p>不過，IMC這套雲端系統並非自行開發，而是採用國際大廠InterSystems的TrakCare系統。該系統已在全球27個國家中使用，且服務了1億多人，目標是要提供私有雲醫療IT系統，以及標準化的醫療工作流程。</p> <p>IMC採用雲端電子病歷系統，也是沙烏地阿拉伯王國的2030年目標之一，要實現醫療體系數位轉型、落實雲端第一策略。<a href="https://www.imc.med.sa/news/IMC-InterSystems-TrakCare-project-kick-off-meeting">（詳全文）</a></p> <p><img alt="" src="https://www.imc.med.sa/images/media/2021/06/4f05cc3c1de6221a20d0f290fc023b6f1623590599.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">精準健康大數據永續平臺</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料治理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 回溯性資料 </span></strong></span></p> <p><span style="font-size:22px;"><strong>楊泮池：精準健康大數據永續平臺將採國際標準FHIR</strong></span></p> <p>生策會副會長楊泮池指出，由科技部、衛福部、經濟部聯手推動的精準健康大數據平臺，其資料格式將與國際同步，採用國際醫療資料交換標準FHIR，在癌症資料部分則遵照FHIR mCODE格式來呈現。</p> <p>他認為，這個平臺可以2種資料建成，也就是回溯性資料和前瞻性資料。回溯性資料涵蓋醫院臨床資料庫、基因資料庫、影像資料庫和病歷資料庫等，前瞻性資料則有臺灣人體生物資料庫、臺灣精準醫療計畫（TPMI）、腫瘤基因資料庫、基因變異圖譜等資料。不只如此，他也強調跨部會分散式資料架構，比如整合國網中心的醫療影像資料庫、巨量生醫資料庫，以及統計處資料中心的死因檔、健保資料庫、癌登和癌篩資料庫，彙整到精準健康大數據永續平臺上。</p> <p>該平臺也將聚焦於死亡率高、發生率高的疾病，像是癌症（肺癌、乳癌、肝癌、大腸直腸癌等）、感染症、心血管疾病等。<a href="https://www.youtube.com/watch?v=B62eIauTtyQ&t=1290s&ab_channel=%E9%B4%BB%E6%B5%B7%E7%A0%94%E7%A9%B6%E9%99%A2HonHaiResearchInstitute">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-06-16%20at%209_12_55%20PM.png" /></p> <p>圖片來源／蘋果、北醫、健保署、IMC、楊泮池</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></p> <p><strong>1. WHO聯手德國建立疫情暨流行病情報中心，要來預測、預防大規模流行病</strong></p> <p><strong>2. 疫情升溫，陽明交大聯手中華電信研發血氧監測雲端平臺</strong></p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/17 11:56作者王若樸https://www.ithome.com.tw/news/145066
臉書也要發表播客平臺了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Netflix及蘋果專美於前，根據<a href="https://www.theverge.com/2021/6/16/22537023/facebook-podcast-rss-feed-publish-clips-pages?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>的報導，臉書最近也發函給該平臺的播客（Podcast）粉絲頁，表示即將於6月22日推出全新的播客平臺，讓所有的播客作品出現在臉書即將建立的播客標籤上。</p> <p>臉書於郵件中表示，該平臺將成為人們能夠享受、討論及分享播客的地方。</p> <p>此外，為了方便播客的傳播，臉書也希望播客創作者能夠允許聽眾剪輯他們的播客內容，把可能數十分鐘的內容剪輯成最長1分鐘的段落。</p> <p class="rtecenter"><img alt="" src="https://about.fb.com/wp-content/uploads/2021/04/Podcasts-Listening.png?resize=890%2C816?w=1024" style="width: 545px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>儘管新服務尚未上線，但<a href="https://www.facebook.com/podcast_terms" target="_blank">臉書已公布了播客服務條款</a>，闡明選擇加入臉書播客服務的責任與義務，以及臉書所具有的權限。</p> <p>根據<a href="https://www.podcastinsights.com/podcast-statistics/" target="_blank">Podcast Insights</a>的統計，截至今年4月為止，全球已有超過200萬個播客，所播放的集數超過4,800萬，而全球最愛聽播客的前五個國家，依序是南韓、西班牙、瑞典、澳洲及美國。</p> <p>目前Netflix與蘋果都積極推廣播客服務及播客內容，且都已擬定了付費訂閱方案，此外，Twitter也在今年1月買下了播客程式Breaker，再加上臉書的行動，可望把播客的地位提升到一個全新的等級。</p> </div></div></div>
2021/6/17 12:59作者陳曉莉https://www.ithome.com.tw/news/145067
美健康照護商CVS Health外洩逾10億筆營運資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國健康照護集團CVS Health一個包含消費者及營運資料的資料庫，<a href="https://www.websiteplanet.com/blog/cvs-health-leak-report/" target="_blank">被安全研究人員發現曝露於網路上</a>，數量超過10億筆。</p> <p>研究公司WebsitePlanet與研究人員Jeremiah Fowler在今年3月21日，發現到一個包含10億筆資料的資料庫未設密碼。經過調查，證實屬於CVS Health。</p> <p>CVS Health為美國健康照護事業集團，下有全美最大藥妝通路連鎖CVS藥局、Target藥局、健康保險公司安泰（Aetna）、及健康管理服務Caremark、Omnicare等品牌。</p> <p>這個曝光的資料庫內有204GB，總數達11.5億筆。以資料型態來看，包含事件及集結資料索引。線上商店資料涵括消費者加入或從購物車移除品項、搜尋關鍵字、進階搜尋、訂單資料及儲存的伺服器、組態、儀表板、index-pattern等。名為「production」的資料集中包含了消費者資料，例如訪客ID、連線ID、裝置型態（如iPhone、iPad或Android裝置）。</p> <p>研究人員指出，外洩的檔案可讓看到資料的人清楚了解組態設定、資料儲存地點，以及後端日誌服務運作狀態。</p> <p>而「production」資料集外洩的消費者資料，包括許多gmail、yahoo及Hotmail電子郵件信箱。利用這些信箱中包含的消費者姓名，研究人員配合在網路上搜尋已外洩的電子郵件，即可辨識出部分消費者身分，這些資訊也可用於釣魚攻擊或用於查詢消費者其他活動。而利用訪客或連線ID，理論上也可以比對出消費者搜尋或放入購物車的商品，再以Email辨識出消費者身分。</p> <p class="rtecenter"><img alt="" src="https://dt2sdf0db8zob.cloudfront.net/wp-content/uploads/2021/05/cvs-health--1.png" style="width: 600px;" /></p> <p><a href="https://www.websiteplanet.com/blog/cvs-health-leak-report/" target="_blank">image:WebsitePlanet</a></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0617-cvs%20pharmacy%20leak.png" style="width: 600px;" /></p> <p><a href="https://www.websiteplanet.com/blog/cvs-health-leak-report/" target="_blank">image:WebsitePlanet</a></p> <p>研究人員發現後立即通知CVS Health，CVS當天就做出處置，關閉公開存取的管道。</p> <p>不過CVS Health解釋，流出的消費者電子郵件並非外洩自CVS客戶帳號系統的資料，而是消費者誤輸入瀏覽器的搜尋列而成為日誌記錄的一部分。</p> <p>研究人員表示未下載或存取所有外洩的資料，也未說明這些資料可追溯的建立時間點。</p> <p>不過這類因組態錯誤而使大批用戶資料曝光事件屢見不鮮。從<a href="https://www.ithome.com.tw/news/115549" target="_blank">電信業者</a>、<a href="https://www.ithome.com.tw/news/118756" target="_blank">軍方</a>、<a href="https://www.ithome.com.tw/news/141133" target="_blank">保險公司</a>、<a href="https://www.ithome.com.tw/news/124670" target="_blank">美國選務單位</a>，都曾發生過數十萬到數百萬用戶或公民資料外洩事件。</p> </div></div></div>
2021/6/17 10:56作者林妍溱https://www.ithome.com.tw/news/145059
【iThome 2021 CIO大調查 (下）｜服務業IT趨勢】IT投資力道回升，持續邁開數位轉型推動步伐
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover5-fu_wu_ye_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情擴散全球已一年之久，臺灣在5月中終究沒能抵擋病毒的攻勢，爆發社區感染。為避免染疫，民眾盡可能減少外出，使得需與顧客密切接觸的服務業，首當其衝，必須靠IT抗疫，不管是支援人員居家辦公，或是提升數位化服務的比重。</p> <p>iThome今年3月進行的2021年CIO大調查，就可看到IT影響力在服務業向上提升的趨勢。服務業今年IT投資成長率達7.9%，相比整體企業IT預算10.1%的兩位數成長，雖稍顯薄弱，不過，4成服務業者IT投資成長幅度超過10%，屬積極投資者，且今年投資力道大於去年7%的成長率。</p> <p>疫情在去年春節乍現，我們當時也進行了上年度的CIO大調查，結果顯示，服務業投資成長率維持正成長，但成長幅度緊縮，從2019年的13.3%下滑為2020年的7%。服務業者去年需保留餘力，因應突發需求，而如今，疫情使服務業體認IT的重要性，也更加確立數位轉型是必要的發展方向，投資成長力道相應回升。</p> <p>根據今年度調查，因疫情，近6成服務業的業務主管更加看重IT，甚至64.3%服務業CEO也比過去更加重視IT。此外，也因疫情，63.2%服務業者要加快數位轉型的腳步，要加碼數位投資者也多達32.7%，所以，從金額來看，2021年臺灣大型服務業者的平均IT投資金額，高達1億2千多萬元。</p> <p>攤開服務業CIO今年度目標，往年重視的資安（67.0%）、確保IT穩定與一致（48.7%），以及提升營運效率（42.4%），持續是CIO前三大年度目標，而確保IT穩定與一致的目標更從第三位上升為第二大目標，可見數位轉型加上疫情下，數位化服務比重提升，促使企業服務業更加注重IT穩定與一致。</p> <p>服務業投資成長率雖低於整體表現，但值得注意的是，服務業在多項IT重點投資項目上的預算，與過往一樣高於整體平均值。向來是企業重點投資的七大IT項目，今年每一項目的整體投資金額都比去年少，然而，服務業在不管是AI、行動應用、邊緣運算，還是資安上的投資規模，都更勝去年，有些項目甚至還成長逾1成，且僅資安外，其它六大項目的投資金額都高過整體。</p> <p>服務業AI投資規模成長1成，而優化內部流程、讓員工從事更有價值工作，還有優化營運決策，並列服務業擁抱AI的首要因素，都達25.2%。這代表服務業者決定藉AI，由內打好基礎，並注重員工從事工作產生的價值，且看重從營運決策面的優化，來提升營運產值。另外，服務業用雲深度加深，服務業者預估內部應用上雲的比例，今年平均達33.3%，相比2020年25.8%的比例，成長近3成，而產業上雲比例預估則會達74.8%。</p> <p>整體來看，服務業今年投資成長率雖不及整體表現，不過，從不同面向來看該產業IT投資變化，都可以看到持續深化、加碼的規畫，也反映出服務業持續推動數位轉型的態度，要靠IT最大程度地提升營運產值，同時降低疫情衝擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(6).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/17 07:00作者黃郁芸https://www.ithome.com.tw/article/144986
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：中菲行商業智慧科技部總監陳立人】中菲行靠IT克服兩面向挑…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在疫情打亂全球運能狀況下，最壞時，航班、船班都大減，如何協助客戶順利將貨物運抵目的地，不僅考驗著中菲行管理高層的決策能力，也挑戰IT的敏捷性，能否快速調整系統，來因應客戶需求訂定替代方案。</p> <p>疫情延燒全球逾一年，中菲行非但沒有被打倒，去年營收和獲利皆創新高，而面對新一波本土疫情，也早備妥對策來抗疫，這其中IT扮演著至關重要的角色。中菲行國際物流集團商業智慧科技部總監陳立人從營運和服務面來分享自家IT抗疫對策。</p> <p>首先，在營運面上，中菲行與所有企業一樣面臨營運持續不中斷的考驗。針對居家辦公和分流上班的工作模式，中菲行有賴自行開發的ERP已在2017年搬遷上公有雲，因此，核心系統ERP若有任何功能增添需求，從開發、測試到上線都可在雲端環境中，進行作業。</p> <p>中菲行ERP整合了國際物流的一系列功能模組，包含了客戶關係、派送卡車、倉儲、財務等管理系統，來緊密串接供應鏈資料流，是維持企業營運的命脈。陳立人表示，ERP開發、測試與營運雲端化，讓團隊不論在何時何地，都可以透過網路推進工作進度，並相互溝通工作內容，他也提到這樣的工作模式轉換並非一蹴可幾，而是經歷3年的改造，才能全靠雲端服務來達成目的。</p> <p>中菲行還建立了一套內部線上作業流程辦法，從召開線上會議制定系統新功能規格，到程式開發、版本控管與整合測試，以及上版控制，都可以透過相對應的雲端服務來進行，換句話說，這套線上工作流程原賦予人員可隨處工作的彈性，如今，面對全臺實施第三級疫情緊戒，更加彰顯整體工作流程不受時空條件限制的價值。</p> <p>除了ERP上雲，中菲行許多內部應用也都出自IT團隊之手，從開發、測試到上線都在雲端作業。陳立人表示，人員不需進入公司操作，在任何地方都可以作業，因此，他提到，因應疫情，中菲行今年也特別就這個部分提高IT投資預算。</p> <p>另外，在服務面上，疫情期間，中菲行面對客戶望線上獲得服務的需求日益增加，因此，從去年開始便積極建置數位物流服務，要打造數位通路，來提供客戶零接觸服務，也讓客戶可在任何時刻下單，並傳送貨物的相關訊息。</p> <p>陳立人表示，以往客戶多透過電話、電子郵件、傳真來下單，而新服務就像是一間線上物流承攬旅行社，客戶透過選單，購買適合的航班機票、船班艙位。這項新服務原訂今年稍晚才會上線，如今因疫情升溫，他們也正在加快開發，力求盡快上線。</p> <p>中菲行IT團隊除了因應突發事件的需求，快速調整既有系統功能，以及加速開發新服務外，也持續投注心力在考察、研究新技術，來優化服務。一年多前，為提升組織效率及落實專業分工，中菲行展開組織改造工程，也特別在資訊部門中規畫了一個團隊，專門負責考察新技術，以及找出新技術可實際落地中菲行環境的方式。</p> <p>陳立人表示，利用雲端服務開發、測試應用就是一個例子，過去開發、測試都是在本地端自家環境進行，後來，團隊研究了相關PaaS、SaaS服務後，確認所用的雲端開發、測試平臺可支援上版、版控等作業，便逐漸提高雲端服務的採用比例。</p> <p>近期，中菲行也研究了物聯網技術，並已經在貨物運輸過程中，實際利用物聯網技術，來追蹤貨物所處環境的狀況。進一步來看，中菲行是在放置成批貨物的集裝箱內，部署感測器，以收集貨物的所在位置、溫度、溼度等資訊，再將這些資訊都提供給客戶，協助客戶管理貨物。</p> <p>陳立人表示，貨物從客戶工廠運送到集裝地後，一旦放入貨櫃裡，系統就會開始收集貨物的資訊，一路到貨櫃抵達目的地，完成拆箱。目前這項新應用已獲得正向的反饋，中菲行還計畫擴展物聯網技術到其他的場域，來應用。陳立人強調，技術研發創新團隊會一直把觸角延伸到興起的技術，而新專案也會嘗試使用新技術，來提升服務品質。</p> <p>突如其來的疫情，令許多企業措手不及，而中菲行靠著過去投資IT逐步培養的能力，得以從容應對快速變遷的市場環境。陳立人表示，IT在中菲行一直都具有一定的影響力，因為後端系統支援是確保服務穩健提供的關鍵，他提到，管理高層做重大決策時，IT主管也會參與會議討論。這更凸顯了IT參與決策圈的深度，是企業面對突發事件時，能否快速應變的重要因素。</p> </div></div></div>
2021/6/17 07:00作者黃郁芸https://www.ithome.com.tw/news/144987
【iThome 2021 CIO大調查 (下）｜金融業IT趨勢】IT投資力道強勁，逾7成企業已展開數位轉型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover6-jin_rong_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，在疫情驟變下，金融業已建立起一套完整的應變機制，IT在遠距辦公、行動辦公更起了關鍵作用。今年，全國進入三級警戒，金融業迅速採取大規模的異地辦公或居家辦公，為減少人與人之間的接觸，也更為重視顧客在數位金融的互動與體驗。</p> <p>從今年3月展開的iThome 2021 CIO大調查中，詢問了臺灣2,000大規模的企業，在有效樣本的439家企業中，我們觀察到金融業多項新趨勢，更可作為各位金融業CIO的決策考量。首先，iThome比較了金融業近3年IT 投資成長率變化，繼2019年的6.7%， 2020年與2021年金融業IT投資成長率皆破2位數，去年為11.2%，今年更達到12.9%，顯見金融業IT投資成長力道相當強勁。</p> <p>此外，金融業2021年的平均IT預算達到8億2,940萬元，更勝2020年平均IT支出7億3,463萬元，興許是多家大型金融機構在今年正式啟動動輒上億元花費的核心轉換、現代化IT等大工程。</p> <p>根據調查數據顯示，今年，金融業有84.1%的企業要增加IT人力，將近16%的企業維持IT部門現有人數。目前，金融業平均IT人力為175.8人，開發人力約為117.1人；2021年，金融業IT擴編人數平均為22.9人，顯示金融業對於IT人才需求旺盛，並積極投資IT人力。</p> <p>本次調查，更將金融業2021年數位轉型成熟度分為4級：轉型領先者、轉型計畫中者、轉型落後者、不知道或不需要。轉型領先者是指已經展開數位轉型的企業，落後者則指有需求但還沒採取行動者。數據顯示，超過7成金融業是轉型領先者，其中，數位轉型發展程度已在「啟動階段」占4.7%；「推動階段」占37.2%；「擴大規模階段」占20.9%；「收穫與精煉階段」則占11.6%。</p> <p>針對金融業CIO 2021年度目標Top10，有近8成的CIO將強化資安列為年度首要目標。值得關注的是，今年CIO更為積極推動「數位轉型」與「IT現代化」；而確保IT穩定與一致、提升營運效率、加快IT反應能力與彈性、優化商業流程、開發創新產品和服務仍被CIO列入年度目標，只是相較去年，今年CIO將這些目標列入年度目標的企業占比有下滑的趨勢。</p> <p>比較2020年與2021年，金融業採用新興技術的企業占比。今年，CIO要採用的新興技術Top1，就是「Open API架構」，有52.3%的CIO要在今年採用，這與金融業要大力發展生態圈或異業結盟的策略不謀而合。</p> <p>此外，金融業採用機器人流程自動化（RPA）的需求依然強勁，仍有5成的CIO要導入RPA。另外，仍有近5成的金融業要運用大數據分析。值得關注的是，金融業在今年要導入中臺架構設計、DevOps（開發維運一體化）、微服務架構、 Kubernetes或容器技術等的比例，比起去年提升了1成左右，這代表不少金融業打算在今年導入這些新興技術，對自家IT基礎架構進行大改造。甚至，金融業導入FIDO網路身分識別的比例也提高，顯示有更多業者要提升身分驗證強度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(6).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/17 07:00作者李靜宜https://www.ithome.com.tw/article/144989
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：第一銀行資訊管理中心副總經理劉培文】第一銀行如何因應後疫…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年，全國進入三級警戒，因應此波疫情，多家金融業紛紛啟動大規模居家辦公，第一銀行也是如此。「如何在最短的時間，準備好提供居家辦公的企業連網環境，及足夠容量規模的遠端操作系統，是CIO短期的挑戰。」第一銀行資訊管理中心副總經理劉培文表示。</p> <p>為了因應居家辦公的需求，劉培文表示，第一銀行（簡稱一銀）的資訊處與數位安全處，已提供行動與實體動態密碼（OTP）與虛擬私人網路（VPN），讓居家辦公的員工可安全接入辦公室網路。在企業端則將接入的網路頻寬提升3倍以上，並備妥足夠容量規模的虛擬機器，提供VDA桌面虛擬化供員工遠端辦公。同時，一銀數位安全處也針對遠端辦公接入的作業，設計資安監控規則來強化資安。</p> <p>然而，面對後疫情新常態，劉培文表示，一銀今年IT投資與發展策略重點之一，是企業營運流程的數位化。今年初，一銀啟動流程數位化共識行動方案，成立了常設性運作組織，由總行各業管單位的企畫部門擔任專案負責人，數位銀行處負責專案管理，資訊處則擔任系統分析的角色。「不單是因應後疫情的新常態，也是傳統銀行面對數位轉型挑戰，以及降低長期營運成本所必須採行的措施。」他強調。</p> <p><a href="https://www.ithome.com.tw/article/144989" target="_blank">根據iThome 2021年CIO大調查數據顯示</a>，今年金融業CIO要採用的新興技術Top1是Open API架構；此外，CIO要在今年導入中臺架構、開發維運一體化（DevOps）、微服務架構、敏捷開發、容器技術等的比例，更比去年提高1成左右。</p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/144989" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(6).png" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>一銀今年IT投資重點是打造新一代資訊架構</strong></span></p> <p>對此，劉培文表示：「此趨勢與一銀擬發展的資訊技術架構方向是一致的。」今年，一銀的另一大IT投資重點，便是要打造「敏前臺、大中臺、穩後臺、小核心」的資訊架構。</p> <p>這項大工程之一的「敏前臺」，除了要打造注重顧客體驗的數位通路，以及與異業合作時需透過Open API串接場景金融通路之外；員工體驗的端末系統、分行系統及內部管理系統，也是一銀所重視的。劉培文認為：「敏前臺的軟體，必須能夠根據終端使用者的行為、需求及痛點，做到快速調整及持續交付。」</p> <p>「大中臺」方面，劉培文表示，一銀要從原有的資訊架構，轉型為小核心、大周邊。首先，需要將眾多複雜業務流程，由封閉型的大型主機析離出來後，將來便能夠以模組化的方式，快速組建聚合式的軟體及流程。同時，又能面對未來開放銀行生態圈下，運算資源需彈性即時擴展，以及為了強化市場創新能量，需要加速數據到價值創造這過程等新議題。</p> <p>因此，劉培文強調：「一銀必須運用新世代數位技術架構的軟體運算平臺。」一銀的大中臺是根據領域驅動設計（DDD）方法論，所設計組建的數據中臺與技術中臺。其中，數據中臺負責各種業務領域微服務資源，支援數據治理、數據應用、數據探索功能；技術中臺則負責支援Open API、容器化、ESB、DevOps及系統監控。</p> <p>在「穩後臺」方面，劉培文提到，一銀則將採取階段性作法，將大型主機上50幾個應用系統，逐步往業務中臺及小核心後臺析離。</p> <p>另外，從2021年CIO大調查中，iThome觀察到金融業推動數位轉型、現代化IT的腳步加速，對於IT的投資力道也是相當強勁。</p> <p>劉培文認為，對傳統銀行資訊長來說，現在似乎就如同是狄更斯雙城記一書開場說的：「這是最好的時代，也是最壞的時代」。Bank 4.0是數位科技金融的時代，「是傳統銀行必須仰賴資訊長大展長才的時代。」不過，他也強調，銀行CIO必須與Bank 2.0到Bank 3.0這40年龐大資訊投資，所遺留下來盤根錯節、根深蒂固的傳統資訊架構龐大運作慣性抗衡。</p> <p>劉培文建議：「銀行CIO必須先跳脫資訊技術的舒適圈，參與甚至是主導企業數位轉型的重責。」打造一個與實體分行平行運作的數位商業經營模式，並以數位軟體的方式來重新定義與打造產品，進而帶動服務及營運流程的創新，藉此建立能與純網銀與金融科技業者抗衡的核心競爭力。</p> <p>此外，他提到，CIO必須建立一套屬於自己能夠理解與駕馭的數位轉型戰略指導方針，並需協助數位轉型的融合型新創團隊，不被持續運作的企業組織架構運作流程所產生的免疫排斥反應擊垮。</p> <p>在戰略順序上，他建議，CIO必須先與業務單位合作，打造出可以在數位客群戰場取得小型戰役勝利的武器。在取得業務單位信任，並創造更大規模的數位轉型需求動能後，CIO 便能夠順理成章的進行資訊架構與技術的全面換血。這是劉培文在組織內部推動數位轉型與現代化IT的關鍵心法。</p> </div></div></div>
2021/6/17 07:00作者李靜宜https://www.ithome.com.tw/news/144995
Fox投入1億美元基金以設立NFT區塊鏈部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bentoboxent.com/copy-of-bento-princess-press-release" target="_blank">福斯娛樂（FOX Entertainment）與旗下的動畫製作公司Bento Box Entertainment於本周二（6/15）宣布</a>，將斥資1億美元成立新的Blockchain Creative Labs事業部，進入「不可替代代幣」（Non-Fungible Token，NFT）市場，將提供內容創作者、智產權所有人及廣告合作夥伴端對端的區塊鏈生態系統解決方案，以用來建置、發行、管理與出售NFT內容、可替代代幣，以及數位商品及資產，而1億美元的資金將用來投入NFT領域的各種成長機會。</p> <p>娛樂產業對於爭取版權及相關價值一向不遺餘力，福斯娛樂執行長Charlie Collier表示，全球許多動畫人才已經打造了許多一流的動畫內容，區塊鏈技術的問世催生了一個新的市場，允許業者得以新的方式來支持、評估及獎勵創作者與藝術家，Blockchain Creative Labs於焉誕生。</p> <p>Blockchain Creative Labs將由Bento Box Entertainment的共同創辦人暨執行長Scott Greenberg負責掌舵，已準備發表專為艾美獎得主Dan Harmon所設立的數位市集，主題為Harmon全新設計的動畫喜劇《Krapopolis》。將由Blockchain Creative Labs負責管理及銷售《Krapopolis》的數位產品，包括《Krapopolis》角色、背景與動畫的NFT，也讓《Krapopolis》成為全球首個完全於區塊鏈上策展的動畫系列。</p> <p>NFT是個奠基在區塊鏈上的加密貨幣，與其它加密貨幣不同的是，每個NFT都是獨一無二的，它們並不等值，因此無法直接互相交換，主要作為數位資產的憑證。</p> <p><a href="https://nonfungible.com/blog/nft-ecosystem-look-like-after-the-boom" target="_blank">Nonfungible分析</a>，基於以太坊的NFT早在2017年就問世了，但一直到2018年才出現首批的早期採用者。Nonfungible亦把NFT的發展自去年9月到今年6月不到一年的時間內，分為前期（Before，2020年9月至12月）、迅速發展之前（Pre-Boom，今年1月及2月）、快速發展期（Boom，今年3月至4月）以及後發展期（Post-Boom，今年5月到6月的第一周）。</p> <p>Nonfungible的資料顯示，在Before時期，全球有2.7萬個錢包曾有過NFT交易，Pre-Boom時下滑到1.6萬個，Boom時期又增加到6萬個，Post-Boom則縮減至4.6萬個，且當中有超過4.5萬個是首次執行NFT交易。</p> <p>在NFT的交易上，高價總能吸引媒體與外界的目光，例如英國拍賣平臺佳士得（Christie's）在今年3月以NFT形式售出的數位收藏品《Everydays. The first 5000 days》要價接近7,000萬美元，或者是Twitter創辦人Jack Dorsey以291萬美元賣掉了他的第一則推文。</p> <p>但絕大多數的NFT交易價格並不高，根據Nonfungible的統計，去年時有多達99%的NFT售價低於5,000美元，更有超過85%低於100美元，不過，現在超過5,000美元的NFT已占整體的10%，低於100美元的比例只剩50%。</p> </div></div></div>
2021/6/16 19:04作者陳曉莉https://www.ithome.com.tw/news/145057
Google釋出不帶有性別與年齡屬性的人物註解資料集，避免人物辨識模型產生偏見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布最新的人工智慧偏見改善工作，在Open Images資料集，添加更具<a href="https://ai.googleblog.com/2021/06/a-step-toward-more-inclusive-people.html">包容性註解的人物資料集（More Inclusive Annotations for People，MIAP）</a>，這個系列包含更完整的定界框註解，每個註解具有公平性屬性。這項工作是Google負責任人工智慧研究的一部分，Google希望能夠透過這項工作，鼓勵已經採用Open Images資料集的研究人員，把公平性也納入研究中。</p> <p>Open Images資料集在2016年的時候發布，內含900萬張圖像以及600個類別的定界框註解，過去該資料集經過多次更新，以提高註解的多樣性。雖然Open Images資料集的標籤範圍很廣，但是缺乏敏感屬性，以至於用該資料集訓練的機器學習模型存在公平性疑慮，尤其是在電腦視覺領域的應用。</p> <p>原始Open Images資料集中的每個圖像，都存在註解以描述定界框中的物體，而為了避免同一個物體存在太多定界框，於是當時Google使用了標籤候選集，利用階層去除重複資料的方法，移除了不具體的類型，像是圖片內容有貓和洗衣機，則定界框會被註解為貓和洗衣機，但是原本描述貓的動物標籤便被移除。</p> <p>但是這種階層刪除重複資料的方法，從原始註解中加入根本限制，強化了女性/女孩和男性/男孩之間的區別，Google舉例，當註解者被要求對一張班級照片，加上上女孩的註解，註解者會跳過所有男孩，並且可能會在女性人物上加上女孩註解，決定加上註解與否，取決於註解者的文化背景，以及對於年齡的評估，導致每張圖像的標籤可能不一致。</p> <p>而Google新的MIAP資料集，則是要解決Open Images資料集中，人、男人、女人、男孩和女孩共5個人物階層類別的問題，避免註解者自身對於性別和年齡的偏見，影響資料集的公平性。新的資料集不再要求註解者添加性別和年齡相關的屬性註解，而是僅加入無關性別和年齡類別定界框。</p> <p>Google提到，性別並非二元，每個人對自己的性別認同，與他人的預期可能不符，因此這個註解方法的改變，也可以降低無意識偏見對註解的影響。MIAP增加了大量過去沒有採用的定界框屬性，在包含人物的10萬張圖片中，人物定界框的數量，從36萬上升到45萬，這些定界框對人物偵測模型，提供了更多基本事實資訊，並且使得電腦視覺可以更具公平性。</p> </div></div></div>
2021/6/16 19:17作者李建興https://www.ithome.com.tw/news/145058
資安一周第150期：福斯汽車外包商驚傳資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">6/10-6/16 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">福斯汽車外包商驚傳資料外洩，影響數百萬北美車主</strong></h2> <p>德國福斯汽車集團（Volkswagen）近日通知客戶，因合作的外包商發生長達近2年的資料安全疏忽，導致330萬北美車主包括姓名、電子郵件，以及生日等資料外洩。根據新聞網站TechCrunch於6月11日報導，福斯汽車於3月10日接獲通知，一個供美國、加拿大授權經銷商使用的合作廠商系統，遭未授權第三方人士存取。福斯調查後證實，攻擊者取得了客戶與潛在客戶的個人資料。</p> <p>這些資料涵括2014年到2019年的銷售及行銷用資料，福斯汽車認為資料曝光的原因，是廠商不慎將未做好安全防護的資料庫放在網路上所致，資料曝露的時間點為2019年8月到2021年5月。<strong><a href="https://www.ithome.com.tw/news/145020">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/150-1-VW-vendor-exposure.jpg" style="width: 400px; height: 256px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：TechCrunch</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電玩產業</strong></span></h3> <h2><strong style="vertical-align: top;">美商藝電遭駭，駭客宣稱取得《FIFA 21》遊戲程式碼</strong></h2> <p>知名遊戲大廠美商藝電（Electronic Arts）傳出遭到駭客入侵，駭客宣稱盜走多達780GB資料，包括2020年10月才發行的足球遊戲《FIFA 21》程式碼，並在網路上兜售，藝電向科技新聞網站Motherboard證實確有此事。</p> <p>根據Motherboard的報導，駭客於多個論壇宣稱成功入侵藝電，取得遊戲框架與軟體開發套件等工具，價值約2,800萬美元。<strong><a href="https://www.ithome.com.tw/news/144967">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體駭客REvil攻擊美國核武外包商</strong></h2> <p>根據新聞網站CNBC報導，美國能源部核子武器安全外包商Sol Oriens，5月遭惡名昭彰的勒索軟體REvil攻擊，對方竊走員工及客戶合約等資料。Sol Oriens也向CNBC證實此事，表示他們5月曾發現未經授權的人士，存取了公司系統的特定文件。目前與第三方鑑識廠商合作調查受害範圍。究竟攻擊者的身分為何？CNBC引述消息來源指出，是REvil勒索軟體背後的駭客組織。<strong><a href="https://www.ithome.com.tw/news/145021">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">美國再生能源業者遭勒索軟體駭客REvil攻擊</strong></h2> <p>勒索軟體集團REvil傳出攻擊美國核武外包商Sol Oriens，後續又有受害企業證實遇害。6月11日，美國再生能源業者Invenergy向金融時報證實，該公司遭到REvil攻擊。</p> <p>根據金融時報的報導，REvil盜走Invenergy多達4TB的機密，並向該公司勒索，但沒有加密資料。駭客集團亦宣稱取得執行長極為私密的資料。<strong><a href="https://www.ithome.com.tw/news/145024">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃容器安全＃K8s</strong></h3> <h2><strong style="vertical-align: top;">Kubeflow框架被用來發動挖礦攻擊</strong></h2> <p>微軟安全團隊於6月8日警告，Kubeflow框架近日發生大規模攻擊，被用在Kubernetes叢集上挖取門羅幣（Monero）與以太幣（Ethereum）等加密貨幣。這是繼2020年6月該公司首次發現Kubeflow儀表板被濫用，並經由Jupyter notebooks部署惡意容器後，又一次遭到惡意使用。<strong><a href="https://www.ithome.com.tw/news/144938">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/150-2-Kubeflow-pipeline.jpg" style="width: 400px; height: 185px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">PuzzleMaker駭客串連Chrome與Windows 10漏洞展開攻擊</strong></h2> <p>防毒業者卡巴斯基（Kaspersky）於6月8日，揭露了PuzzleMaker駭客集團在4月15日至16日的攻擊行動，並指出該組織串連Windows與Chrome共3個零時差漏洞，針對多家企業展開目標式攻擊。Google已於4月發布Chrome 90.0.4430.72，修補遭到PuzzleMaker濫用的CVE-2021-21224，微軟則在6月8日修補CVE-2021-31955與CVE-2021-31956。<strong><a href="https://www.ithome.com.tw/news/144920">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密連線</strong></span></h3> <h2><strong>研究人員揭露新型TLS攻擊Alpaca</strong></h2> <p>德國波鴻魯爾大學研究人員Marcus Brinkmann與資安研究人員合作，公布即將在美國黑帽大會上介紹的新型TLS攻擊Alpaca。它如何運作？攻擊者利用傳輸層安全性（TLS）未能保護TCP連接完整性的弱點，將HTTPS流量從受害者的網頁瀏覽器，重新導向另一個IP位址的TLS端點，以竊取機密資訊。</p> <p>攻擊者一旦發動Alpaca攻擊，能以三種方法攻擊受害者。第一種是上傳攻擊，攻擊者可以竊取身分驗證Cookie和私密資料；第二種是下載攻擊，攻擊者可以執行儲存型的跨站腳本攻擊；第三則是反射攻擊，發動者利用受害者瀏覽網站的上下文，執行反射型的跨站腳本攻擊。<strong><a href="https://www.ithome.com.tw/news/144940">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/150-3-Alpaca.jpg" style="width: 400px; height: 232px;" /></p> <p><span style="color:#808080;">圖片來源：德國波鴻魯爾大學</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">麥當勞驚傳全球系統遭駭，臺、韓部分歡樂送資料外洩</strong></h2> <p>根據路透社、CNBC與華盛頓郵報等多家媒體報導，全球大型連鎖速食業者麥當勞發生資料外洩事件，韓國與臺灣受到影響。</p> <p>關於這起事件，麥當勞在6月11日表示，他們發現到公司內部遭第三方未經授權存取後，已予以阻擋，但根據外部顧問公司調查後發現，有部分韓國與臺灣客戶與員工資料遭到未經授權存取，這些資料的類型包括電子郵件、電話與地址，此外，還有美國員工與加盟商的業務聯繫資料，但美國當地客戶資料沒有外洩情形。<strong><a href="https://www.ithome.com.tw/news/145009">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">威剛遭勒索軟體Ragnar Locker攻擊</strong></h2> <p>記憶體儲存裝置業者威剛於5月底證實遭到勒索軟體攻擊，但背後的攻擊者身分為何？根據資安新聞網站Bleeping Computer於6月8日報導，Ragnar Locker宣稱竊得威剛1.5TB機密資料，涵括公司機密資料以及合作夥伴、客戶及員工資訊，並在網路上公告數個檔案的螢幕擷圖為證。該組織認為，威剛「不在乎伺服器上資料的安全性」，因此他們很快會將竊得的資料在網路上公開。<strong><a href="https://www.ithome.com.tw/news/144910">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃反詐騙宣導</strong></span></h3> <h2><strong style="vertical-align: top;">刑事警察局呼籲民眾應當心實聯制QR Code掃碼詐騙</strong></h2> <p>因應防疫，現在全臺所有店家或場所為了落實實聯制，除了紙本登記，讓民眾完成足跡資料登記，提供QR Code掃碼也成常態。不過，刑事警察局與165反詐騙在6月初宣導，提醒商家與民眾注意張貼的QR Code圖樣安全性，因為這些被置放在商家的QR Code紙張公告，存在著被有心人士置換的可能性，若對方得逞，將對掃描條碼的顧客帶來資安風險。<strong><a href="https://www.ithome.com.tw/news/144939">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/144974">美國扣押專門出售被竊憑證的SlilPP市集資產</a><br /> ●<a href="https://www.ithome.com.tw/news/145022">勒索軟體駭客組織Avaddon釋出解密金鑰</a><br /> ●<a href="https://www.ithome.com.tw/news/144975">廣告追蹤新技術FLoC讓網站更容易追蹤用戶</a></h3> </div></div></div>
2021/6/16 16:42作者周峻佑https://www.ithome.com.tw/news/145055
微軟改進VS Code Jupyter擴充套件安全性釋出6月更新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了VS Code最新的<a href="https://devblogs.microsoft.com/python/jupyter-in-visual-studio-code-june-2021-release/">Jupyter筆記本擴充套件</a>，該版本更新重點在於提高安全性，避免開發者不小心執行了有害的筆記本，另外，微軟也更新了原生筆記本的布局配置，包括工具列和核心選擇器的位置等，同時也改進變數資源管理器和資料檢視器。</p> <p>VS Code現在加入工作空間信任功能，將讓開發者可以決定要信任的專案資料夾和內容，當開發者信任了特定資料夾，其中的所有筆記本和輸出都會被渲染，程式碼也會被執行，而用戶不信任的資料夾，則VS Code會以限制模型來執行裡面的筆記本。</p> <p>微軟提到，攻擊者可能在筆記本的輸出嵌入惡意程式碼，即便開發者不執行單元，這些惡意程式碼仍有可能運作。因此現在VS Code將會預設抑制輸出，直到用戶明確信任筆記本，才會放行。因此官方也提到，使用者必須要確定信任下載的筆記本，或是來自內部來源的筆記本。</p> <p>資料瀏覽器則有新的過濾功能，讓開發者可以過濾字串，並且使用*萬用字元。另外，因應用戶要求，變數資源管理器現在可對名稱和類型進行排序，可依照子母順序，採用順序和逆序來排序變數。</p> <p>而在這個版本，微軟也更新了原生筆記本的外觀，開發者可以下載VS Code Insiders版本，並且使用Jupyter擴充套件，就能開始使用新布局配置。筆記本工具列現在於左上角，包含了筆記本相關操作和功能，而核心選擇器則移到右上角，供開發者快速切換環境，單元格指示器線條加粗，裝訂線能夠更清楚的提供標示，尤其在處理長單元格和輸出時，能讓開發者清楚所在筆記本的位置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/June2021-New-Notebook-Layout.png" style="width: 580px;" /></p> </div></div></div>
2021/6/16 16:50作者李建興https://www.ithome.com.tw/news/145053
Zoll心臟電擊器管理軟體重大漏洞可上傳Excel檔執行惡意指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://us-cert.cisa.gov/ics/advisories/icsma-21-161-01" target="_blank">美國政府昨日警告</a>，知名醫療設備商Zoll的心臟急救設備有6項安全漏洞，可能導致駭客遠端執行指令等災難後果。</p> <p>美國網路安全暨基礎架構安全署（CISA）警告，Zoll生產的體外除顫器（Defibrillator）管理設備儀表板軟體有6項漏洞，涵括不受限上傳危險檔案型態（CVE-2021-27489）；使用寫死的加密金鑰（CVE-2021-27481）；明文儲存敏感資訊（CVE-2021-27487）、跨網站指令碼（Cross-site Scripting，CVE-2021-27479）、以可復原格式儲存密碼（CVE-2021-27485）、以及權限管理不當（CVE-2021-27483）。成功開採這些漏洞，可能造成遠端程式碼執行，讓攻擊者取得登入帳密，或是關閉、破壞儀表板應用程式運作。</p> <p class="rtecenter"><a href="https://us-cert.cisa.gov/ics/advisories/icsma-21-161-01" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0616-ZOLL%20Defibrillator%20Dashboard-2(1).png" style="width: 600px;" /></a></p> <p>CISA稱是接獲匿名通報而得知這批漏洞。</p> <p>Zoll的儀表板（Dashbard）產品是用於管理該公司體外除顫器的軟體。除顫器是在病患因心臟驟停的急救工具。這些漏洞影響Zoll體外除顫器儀表板軟體2.2版本以前所有版本。</p> <p>6項漏洞中，又以第一項的CVE-2021-27489最為緊急，CVSS 3.1風險層級高達9.9（滿分10）。儀表板Web app允許非管理員上傳惡意檔案，可導致遠端執行任意指令。</p> <p>至於何種檔案，CISA並未多做解釋，但<a href="https://us-cert.cisa.gov/ics/advisories/icsma-21-161-01" target="_blank">The Register</a>報導，Zoll的儀表板軟體可匯入微軟Excel檔案，或以Excel檔案格式匯出。而CVE-2021-27489可透過上傳隨機Excel檔案觸發。</p> <p>Zoll已釋出儀表板最新版2.2版本解決這批漏洞。CISA也呼籲醫院或其他用戶儘速升級到最新版本。</p> </div></div></div>
2021/6/16 17:02作者林妍溱https://www.ithome.com.tw/news/145056
Fintech周報第185期：Line與韓國韓亞銀行策略合作進軍印尼市場，推出數位金融平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0612</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0618</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 韓亞銀行 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Line與韓國韓亞銀行策略合作進軍印尼市場，推出數位金融平臺</span></strong><br /><span style="font-size: 14pt;">Line Corporation近期宣布，在印尼推出數位金融平臺Line Bank by Hana Bank（簡稱Line Bank），由韓國韓亞銀行（Hana Bank）子公司PT Bank KEB Hana Indonesia與Line Corporation子公司Line Financial Asia合作執行。印尼當地服務已在6月10日正式上線，成為臺灣與泰國之後，Line Bank進軍的第3個市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line表示，雙方的策略合作是從2018年10月展開，在簽署認股協議書後，由Line Financial Asia收購韓亞銀行印尼分公司20%的股權。Line Financial Asia營運長金領恩表示，考量印尼獨特的地理環境，行動銀行將大幅提升當地金融服務的普及率與便利程度。Line Bank目標是以便利的數位金融服務，搶攻印尼金融市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Bank首波將推出儲蓄與存款服務，用戶透過單一App可完成開戶、定期存款、轉帳、繳費功能。下一步，Line Bank計畫擴大印尼市場的金融產品服務，包含貸款、合作貸款與掃碼支付等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融FIDO </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 身分識別 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融FIDO今年Q4啟動試辦，先從銀行業跨機構身分識別開始再擴展到跨業別</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在6月15日宣布金融行動身分識別標準化機制（簡稱金融FIDO）的最新進展。金管會協力聯徵中心、財金公司，多家金控、銀行、保險公司、證券商及期貨商等，以及臺網公司，在今年5月初成立「金融行動身分識別聯盟」，目前已有121家金融機構加入該聯盟。</span>金管會進一步揭露，金融FIDO機制在分工上，是由聯徵中心擔任聯盟召集人，與聯盟成員研商整體FIDO功能、管理機制、開發及運作方式等；並由財金公司負責協助制定技術規格標準。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，金融FIDO在開發方式上，採取集中式開發手機身分識別App，導入國際FIDO標準，先讓民眾透過實體卡片來綁定行動裝置、生物特徵，以提供跨機構身分識別功能。至於，消費者未來要使用何種實體卡片，如自然人憑證、金融卡、信用卡來開通金融FIDO？金管會表示，目前聯盟尚在討論中。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，該聯盟前期開發的功能為跨機構身分識別及交易功能，金融機構可依照顧客交易風險屬性，提供客戶辦理相對應安全的服務項目。等到聯盟完成前期開發功能，及制定技術標準後，將由參與聯盟的金融機構以業務試辦方式，向金管會提出申請，以驗證相關業務採用FIDO標準的可行性。金管會表示，預計今年第4季啟動試辦，將先從銀行業跨機構身分識別開始，希望未來可以逐步做到跨業別的金融服務身分識別。<strong><a href="https://www.ithome.com.tw/news/145040">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠距投保 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰人壽打造國泰CVX平臺，獲保險局核准試辦遠距服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%9C%8B%E6%B3%B0CVX%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E4%BA%BA%E5%A3%BD.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽於6月15日通過金管會保險局核准試辦全新遠距服務，打造國泰CVX平臺（Cathay Vision Experience），結合Cathay FinTouch電子簽名技術，讓保戶從需求、投保、後續保單變更及理賠等端到端一條龍式體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應疫情，其實金管會在5月底時開放「壽險業因應新冠肺炎疫情服務涉及親晤親簽與紙本作業之暫行原則」，讓保險的親晤親簽可以透過遠距視訊錄音錄影完成。不過，國泰人壽注意到遠距服務，業務員仍需自行將親晤視訊影像檔案上傳公司系統，以及有些紙本文件還是要印出，得透過法令允許才能更符合使用者體驗；所以，才推出國泰CVX平臺向金管會申請試辦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽表示，在試辦期間，民眾可透過國泰人壽App結合視訊連結，便能在App上直接檢視要保文件，以Cathay FinTouch電子簽名技術完成簽署，不用額外傳送電子檔也無須列印紙本文件；在國泰人壽的視訊環境下辦理業務，投保影像資訊自動加密回傳，與以往最大的不同就在於資料不落地，保戶不用擔心個資安全問題，業務員後續也不用上傳眾多文件及影像檔案，讓保戶真正零接觸、零落地、零紙本就能完成投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Messenger </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書Messenger加入QR code功能整合Facebook Pay，提高用戶使用臉書支付機制的意願</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_Facebook%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書近期釋出Facebook Messenger數項新功能，包括加入產生QR Code供用戶透過Facebook Pay轉帳給友人。用戶可在Facebook Messenger設定區，找到Facebook Pay，點入後即產生QR Code或支付連結，讓用戶轉帳給友人，或要求付款。值得注意的是，這項功能不需用戶另外下載支付App、甚至兩人不必互加為臉友即可進行，意謂著用戶可轉帳給陌生人。Facebook Messenger釋出的這項新功能，主要是要進一步提高使用臉書支付機制的意願。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">QR code及支付連結新功能這功能乍看沒什麼，不過這在臉書交易市集Facebook Marketplace用處很大，因為許多買賣收付款都是在Messenger上進行。這新功能也意謂著臉書不再使用Venmo或其他第三方應用來完成支付，以提升買、賣家使用Facebook Pay的意願，對於企圖開闢新財源的臉書具有相當助益。這項功能目前僅美國上線，但臉書表示「很快會有新宣布」。<a href="https://www.ithome.com.tw/news/144966"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 防疫補貼領取 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">財金公司花2周建置跨行系統平臺，民眾可透過全臺1.4萬臺ATM領取孩童家庭防疫補貼</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行政院從6月15日到9月30日，針對家有國小以下孩童或國、高中身心障礙特教學生的父母或監護人，提供每位補貼對象1萬元的「孩童家庭防疫補貼」，並可透過2項管道來領取。其中一項是透過網路申請直接入帳，民眾可在行政院孩童家庭防疫補貼網，輸入孩童健保卡號、父母或監護人身分證號及所持有的指定金融機構帳號，完成登錄申請作業，經核驗確認金融帳戶與身分資料後，補貼金將匯入登錄的金融機構帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一項管道，民眾可帶著金融卡，到中國信託、國泰世華與台新這3家銀行於各大便利商店、全聯、好市多、台北捷運等場所設立的ATM，輸入孩童健保卡號、父母或監護人ID後進行身分核驗，即可領取補貼現金。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司表示，在接獲行政院與主管機關的指示後，緊急協調全體金融機構協助與配合，調度資源、擴充系統及設備，結合金融體系資源簡化民眾申請及領取流程，在2週內完成登錄、資格核驗、撥款入帳等跨行系統平臺建置；中國信託、國泰世華與台新等3大ATM設機銀行，並特別緊急動員配合修改ATM系統，提供逾1.4萬臺ATM，參與孩童家庭防疫補貼金提領服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 快篩採檢地圖 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay新增快速查找快篩採檢地圖服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_Line%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line%20Pay.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay在6月15日宣布，新增「快篩採檢地圖」服務，讓用戶可以透過這項新服務，快速查找鄰近的快篩採檢站。Line Pay表示，用戶進入Line錢包主頁後，接著點選合作通路，進入頁面後再點選快篩採檢站圖示，就會在地圖上顯示鄰近快篩採檢站的位置，用戶可利用地圖定位查找離自己最近的快篩與採檢地點及相關資訊；或是也可在合作通路上方的列表功能中，點選快篩採檢，頁面就會列出快篩採檢站資訊，方便用戶查詢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／國泰人壽、臉書、財金公司、</span>Line Pay<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. <a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202106100005&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News">金管會公布最新數據：電子支付總使用者人數約1,315萬人，當月代理收付實質交易款項金額約70.6億元</a></strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">2. <a href="https://www.ithome.com.tw/news/144938">Kubeflow框架又發生大規模攻擊，被用在Kubernetes叢集上挖取加密貨幣</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年6月</strong></p> </div></div></div>
2021/6/16 17:02作者李靜宜https://www.ithome.com.tw/news/145054
英國將調查蘋果與Google的行動生態體系是否危及競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國競爭與市場管理局（Competition and Markets Authority，<a href="https://www.gov.uk/government/news/cma-to-scrutinise-apple-and-google-mobile-ecosystems" target="_blank">CMA）周二（6/15）表示</a>，已展開一項市場研究，調查蘋果與Google的行動生態體系是否危及市場競爭與消費者。</p> <p>CMA認為，蘋果與Google在市場上形成了有效的雙占（Duopoly）態勢，不管是在行動作業系統（iOS與Android）、行動程式市集（App Store與Google Play）或者是在行動瀏覽器（Safari與Chrome）上，即使某些領域似乎存在著其它競爭對手，事實上卻只有蘋果與Google兩個競爭者，將使消費者失去更多的選擇。</p> <p>至於CMA所定義的行動生態體系，指的是消費者所存取的產品、內容與服務，例如音樂、電視、影片串流、健身、購物或金融等，以及與之相關的喇叭、智慧手錶、家庭智慧裝置等硬體。</p> <p>CMA企圖釐清這兩家業者對行動生態體系的掌控能力，是否會扼殺相關數位市場的競爭，進而減少創新，或是造成消費者必須因此而承擔更高的裝置、程式或服務成本。</p> <p>除此之外，相關調查也將檢視蘋果與Google的勢力，是否會影響仰賴它們的程式開發人員。</p> <p>CMA行政長官Andrea Coscelli指出，蘋果與Google控制了人們下載程式或瀏覽網路的閘道，他們想知道這是否會對消費者及企業帶來問題，先前的調查已揭露一些大型科技造成的趨勢，這些趨勢令人擔憂，若不加以控制，不管是消費者或企業都可能受到傷害。</p> <p>其實CMA已於今年成立了專職管理數位平臺的數位市場部門（Digital Markets Unit），負責監管諸如Google及臉書等大型數位平臺的競爭概況，CMA將利用此一研究的結果來制定數位市場部門的未來計畫。</p> </div></div></div>
2021/6/16 15:30作者陳曉莉https://www.ithome.com.tw/news/145052
BEC詐騙信件對Microsoft 365用戶進行攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/06/14/behind-the-scenes-of-business-email-compromise-using-cross-domain-threat-data-to-disrupt-a-large-bec-infrastructure/" target="_blank">微軟近日偵測到</a>駭客對Microsoft 365用戶散布BEC商務詐騙信件，不但進入用戶信箱，還修改了信箱設定，成功存取受害者的機密信件。</p> <p>Microsoft 365 Defender研究人員偵測到，這次BEC郵件是一宗利用以多個Web服務的基礎架構上發動的大規模攻擊。在主要攻擊前，駭客先傳送一封包含語音郵件及惡意HTML附件的釣魚信件。等不疑有它的用戶點選後，出現假的微軟登入頁面，以騙取用戶輸入郵件相信及密碼，並將這組資料傳送到外部雲端業者。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/05/Fig2-email.png" style="width: 576px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>之後攻擊者即以這組用戶憑證成功存取受害者信箱，並且修改郵件轉寄規則，以取得機密資料。微軟發現多家組織數百個受害信箱被修改轉信規則，只要信中包括invoice、payment、statement字樣，就會轉寄到一個攻擊者控制的外部信箱。攻擊者還加入轉寄後刪除信件的規則，以免被發現。</p> <p>分析這批信件，微軟發現攻擊者是利用多個Web服務代管的基礎架構，來發動BEC信件攻擊。這個架構可支援大量信件作業，包括修改規則、監控信箱、尋找受害者，並接收寄來的信件。</p> <p>為長期隱匿行動，他們運用外部多個IP和不同時間點發送信件，以避免被偵測到，此外也設定多筆和公司網域很像的DNS紀錄，以便混入現有信件，或用於特定目標的攻擊。</p> <p>雖然啟用Microsoft 365的多因素驗證，可避免攻擊者以竊來的帳密存取信箱，但是微軟也發現到，攻擊者使用舊式郵件協定，像是IMAP/POP3企圖繞過Exchange Online帳號的MFA。當駭客使用竊來的憑證登入Exchange Online上的代理程式BAV2ROPC，會啟動ROPC OAuth流程。後者使用IMAP/POP3協定，若帳號啟用MFA，就會回傳invalid_grant的訊息，而不會送出MFA通知。微軟發現特定目標就是以POP3/IAMAP用戶端造成信件外洩。</p> <p>他們另外發現攻擊者使用一種C# App稱為EmailRuler（下圖），可收集受害者信箱憑證及狀態，並利用名為Crown EasyEmail的工具，方便竊取受害信箱中的信件。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/05/Fig7-Decompilation-of-EmailRuler-tool.png" style="width: 489px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>雖然微軟談得不多，但<a href="https://www.ithome.com.tw/news/142230" target="_blank">微軟上一次MFA驗證被繞過，即造成</a>郵件安全商Mimecast雲端服務被攻擊，攻擊者正是攻擊美國軟體商SolarisWinds的同一個駭客組織。</p> </div></div></div>
2021/6/16 14:43作者林妍溱https://www.ithome.com.tw/news/145050
Android即將支援端對端加密的傳訊功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/new-features-summer-2021/" target="_blank">Google本周宣布</a>，今年夏天將更新Android平臺上的6項功能，涵蓋地震通知、傳訊程式、表情廚房、Google Assistant、Voice Access與Android Auto等，其中，Android平臺上的Messages傳訊程式，將新增星號與端對端加密功能。</p> <p><a href="https://survey.ithome.com.tw/news/139345" target="_blank">去年Google曾表示</a>正利用Android手機來建立全球最大的地震偵測網路，把散布在全球的Android手機上的加速器當作迷你地震議，只要加入Android地震警報系統（Android Earthquake Alerts System）的使用者，就能傳送所在地區的地震訊號，也能在第一時間收到Google的地震警告。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/1._Earthquake_Alerts_osZVDBg.gif" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>事實上，Google在美國是與ShakeAlert系統合作進行地震通知，但全球市場則將透過Android地震警報系統，最近Google已於紐西蘭及希臘部署該警報系統，本周則擴張到土耳其、菲律賓、哈薩克斯坦、吉爾吉斯共和國、塔吉克、土庫曼斯坦與烏茲別克，之後也將陸續優先部署該系統於地震頻繁的國家。</p> <p>此外，Google將於Messages程式中提供端對端加密功能，目前僅限於一對一的聊天，另也將允許使用者將重要訊息打上星星（Star），方便之後透過星星類別來尋找，像是朋友的地址或是家人的照片等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0616-android%20message%20star.png" style="width: 276px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>表情廚房（Emoji Kitchen）的更新則可在使用者輸入文字時，自動推薦表情符號。對Google Assistant的改善，將允許使用者以聲音來呼叫各種程式並執行任務，例如「Hey Google，付一下Capital One的帳單」，或者是「Hey Google，檢查一下我的Strava里程數」，也能說「Hey Google，秀一下我在Yahoo!Finance追蹤的股票」。</p> <p>Voice Access為Google所開發的無障礙應用，主要是為了協助無法觸碰螢幕的使用者以語音來操控Android裝置，因此提供了簡單的語音命令，像是Go home，或是Tap go back，但為了避免使用者於無意間說出了命令，新版的Voice Access打造了凝視偵測技術，只有在使用者看著螢幕時，才能執行有效的命令。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/5._Voice_Access_Gaze_Detection.gif" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>對於Android Auto的改善主要是在支援更多的程式，包括第三方的電動車充電、停車與導航程式。這可能與義大利有關，日前<a href="https://www.ithome.com.tw/news/144429" target="_blank">義大利的反托拉斯管理局</a>才因Google拒絕了當地業者Enel X Italia所開發的電動車程式JuicePass，而向Google祭出高達1億歐元的罰款。</p> </div></div></div>
2021/6/16 15:00作者陳曉莉https://www.ithome.com.tw/news/145051
新一代Windows 11介面曝光，支援Windows 7/8.1升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=QsrQFYWgiljH2E0fZt1DvV3YdlSW1p0xmTXSzFtK82wBGsd_W0IEwMJsU9afuqH5lIZ6JzcBkmk95narDjdMxA" charset="UTF-8"></script><link crossorigin="anonymous" href="https://gc.kis.v2.scr.kaspersky-labs.com/E3E8934C-235A-4B0E-825A-35A08381A191/abn/main.css?attr=aHR0cHM6Ly93d3cuaXRob21lLmNvbS50dy9ja2VkaXRvci94c3M" rel="stylesheet" /><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=hWEUJ7Z3if_Skdr3joU7DXiu8tyO3Wq0_bK0lrvXm9P00vKj3bU0sjjNFYr9dW8VEddGNYlAI3545H22eAzA6w" charset="UTF-8"></script><link crossorigin="anonymous" href="https://gc.kis.v2.scr.kaspersky-labs.com/E3E8934C-235A-4B0E-825A-35A08381A191/abn/main.css?attr=aHR0cHM6Ly93d3cuaXRob21lLmNvbS50dy9ja2VkaXRvci94c3M" rel="stylesheet" /><p>微軟已準備要在今年的6月24日發表新一代的Windows，不過，其介面卻在近日曝光，顯示新版Windows的介面非常簡潔，更像是已經被微軟淘汰的<a href="https://www.ithome.com.tw/news/144486" target="_blank">Windows 10X</a>，此外，外界相信新一代Windows將被命名為Windows 11，並推測Windows 7用戶亦可免費升級至Windows 11。</p> <p>對於最近流出的Windows 11截圖，<a href="https://www.xda-developers.com/windows-11-screenshots-leak/" target="_blank">XDA Computing</a>認為它是真的，是微軟釋出的測試版，而且已經將它安裝在一個虛擬機器上。<a href="https://www.windowscentral.com/windows-11-release-date" target="_blank">Windows Central</a>也拍攝了一個執行Windows 11的影片。The Verge編輯<a href="https://twitter.com/tomwarren/status/1404840956893990914" target="_blank">Tom Warren</a>亦於Twitter上張貼了Windows 11的啟動聲音。</p> <p>而是否真的名為Windows 11，原本源自於各種猜測。包括微軟曾於YouTube上的官方Windows頻道上釋出一個名為「Startup Sounds Slo-Fi Remix」的影片，慢速播放從Windows 95、Windows XP到Windows 7的啟動聲音，而這個影片的長度剛好就是11分鐘，雖然微軟隨後撤下了該影片，<a href="https://www.youtube.com/watch?v=Dr9C0KZiihA" target="_blank">但已被網友複製</a>。</p> <p>另一個猜測則是微軟宣布要發表<a href="https://www.microsoft.com/en-us/windows/event" target="_blank">新一代Windows的邀請函</a>，從視窗透出的光影，就是個11的模樣。</p> <p>不過，The Verge所張貼的截圖，已明確顯示該外洩的作業系統測試版就是Windows 11，版本別為OS Build 21996.1，且The Verge所取得的是Windows 11 Pro。</p> <p> </p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">here's a first look at Windows 11. There's a new Start menu, rounded corners, a new startup sound, and more <a href="https://t.co/VDS08QPsl5">https://t.co/VDS08QPsl5</a> <a href="https://t.co/OkCyX3TtmI">pic.twitter.com/OkCyX3TtmI</a></p> <p>— Tom Warren (@tomwarren) <a href="https://twitter.com/tomwarren/status/1404843837726547971?ref_src=twsrc%5Etfw">June 15, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p> </p> <p>看起來不少媒體都已取得了Windows 11的測試版，根據它們的測試，作業系統上的動態磚已不復見，取而代之的是在視窗中央聚集各種程式、最近開啟的檔案、設定與開/關機功能。</p> <p>整體而言，Windows 11為Windows 10的簡化版，介面類似Windows 10X。<a href="https://www.xda-developers.com/you-may-be-able-to-upgrade-from-windows-7-to-windows-11-for-free/" target="_blank">XDA Computing</a>亦於Windows 11中發現，其產品配置金鑰可支援Windows 7與Windows 8.1，暗示著除了Windows 10之外，這兩款已經失去微軟主流支援的作業系統，應該還是可以免費升級到Windows 11。</p> </div></div></div>
2021/6/16 13:36作者陳曉莉https://www.ithome.com.tw/news/145049
VMWare被開採的零時差漏洞仍有數千臺系統未修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware vCenter上周傳出網路上已有漏洞開採活動，儘管安全公司及美國政府呼籲企業修補，不過網路上仍然有大量VMware主機曝險。</p> <p>VMware上個月底修補CVE-2021-21985及CVE-2021-21986，其中CVE-2021-21985為9.8風險層級的遠端程式碼執行漏洞，出在預設開啟的vSphere用戶端軟體（Virtual SAN Check外掛程式）上，成功開採可能造成攻擊者取得受害主機控制權。<a href="https://www.ithome.com.tw/news/144895" target="_blank">安全廠商Bad Packet就發現</a>其一臺搭載VMware伺服器管理軟體vCenter的誘捕系統偵測到CVE-2021-21985的開採活動，活動來源是分別代管於香港、中國、新加坡及德國IP多臺伺服器上的概念驗證程式。</p> <p><a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/thousands-of-vulnerable-vmware-vcenter-servers-still-publicly-exposed-cve-2021-21985-cve-2021-21986/" target="_blank">Singtel旗下安全公司TrustWave</a>近日則以Shodan搜尋引擎搜尋，網路上還有多少未修補漏洞的vCenter Server。</p> <p>根據Shodan搜尋結果顯示，還有5,271臺直接連上網際網路，分析資料顯示，大部份的vCenter主機跑的是受到2個漏洞影響的版本，包括6.7.0、6.5.0和7.0.x。其他數據顯示，連線最多的傳輸埠是443，達5,076臺，可能是SSL/TLS連線。</p> <p>目前網路上已經出現至少4個針對CVE-2021-21985的概念驗證程式。</p> <p>美國網路安全及基礎架構安全署也警告未修補的產品可能曝險，呼籲用戶儘速升級到最新版本軟體。若無法立即修補，研究人員也提供了暫時緩解方法，在compatibility-matrix.xml檔中的「pluginsCompatibility」下輸入指令，目的在關閉受2項漏洞影響的外掛程式。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 參考資料（如需詳細資訊請洽廠商）</span></strong></span></p> <p>影響VMware vCenter Server (vCenter Server)、VMware Cloud Foundation (Cloud Foundation)的CVE-2021-21985, CVE-2021-21986官方修補資訊（2021-05-25公告）：<a href="https://www.vmware.com/security/advisories/VMSA-2021-0010.html">https://www.vmware.com/security/advisories/VMSA-2021-0010.html</a>、<a href="https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html">https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html</a></p> </div></div></div>
2021/6/16 12:05作者林妍溱https://www.ithome.com.tw/news/145047
反壟斷專家Lina Khan成為美國FTC最年輕的主席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會<a href="https://www.ftc.gov/news-events/press-releases/2021/06/lina-khan-sworn-chair-ftc" target="_blank">（FTC）在本周二（6/15）宣布</a>，美國總統拜登（Joe Biden）已任命反壟斷專家Lina Khan為FTC主席。拜登是在今年3月提名Khan擔任FTC委員，美國參議院已於周二以69對28票通過此事，其任期將至2024年的9月25日截止，美國總統有權指派任何委員來負責FTC，拜登即挑選了Khan，也讓32歲的Khan成為FTC史上最年輕的主席。</p> <p>Khan曾是哥倫比亞大學法學院的副教授，她主要教導及撰寫反托拉斯法令、基礎設施行業法，以及反壟斷慣例，先前曾擔任美國眾議院司法委員會反托拉斯/商業/行政法令小組的顧問。</p> <p>此外，她在2017年時曾於《耶魯法學期刊》（Yale Law Journal）上發表了一篇文章《Amazon的反托拉斯悖論》（Amazon's Antitrust Paradox），批評美國反托拉斯法令的框架側重於降低消費者價格，而無法顧及諸如Amazon等基於平臺的商業模式所帶來的反競爭影響，進而對美國的法律及商業界帶來重大影響。</p> <p>FTC的任務是推動競爭並保護與教育消費者，而Khan則說，非常榮幸被拜登選為FTC主席，期待與同事一同保護大眾，避免遭企業濫用。</p> <p>FTC的編制為5名委員，除了Khan之外，其他現有的委員還包括同為民主黨的Rebecca Slaughter與Rohit Chopra，以及另外兩名共和黨的Christine Wilson與Noah Joshua Phillips。外界預期由民主黨主導的FTC將會針對大型科技企業的反競爭行為採取更嚴厲的措施。</p> </div></div></div>
2021/6/16 12:15作者陳曉莉https://www.ithome.com.tw/news/145048
Google雲端Ubuntu Pro映像檔提供10年安全性更新服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與Canonical合作，宣布在Google雲端上正式提供<a href="https://cloud.google.com/blog/products/compute/ubuntu-pro-available-on-google-cloud">Ubuntu Pro映像檔</a>，提供用戶企業級Ubuntu服務，包含更久的安全更新，還有滿足企業對法遵的需求，讓用戶可以將Ubuntu用於關鍵任務。</p> <p>在Google雲端的Ubuntu Pro將可以獲得10年的安全更新，同時MongoDB、Apache Kafka和Redis等開源軟體，也能獲得安全覆蓋以保護用戶的工作負載，而且核心能夠即時更新，用戶不需要重新啟動虛擬機器，就可以立即應用核心修補程式。Ubuntu Pro擁有FIPS和CC-EAL2憑證，包含滿足FedRAMP、HIPAA、ISO和PCI法遵要求的元件。</p> <p>Ubuntu Pro映像檔提供16.04 LTS、18.04 LTS和20.04 LTS三種主要伺服器發布版，用戶使用並不需要合約，其定價根據執行個體類型決定。</p> <p>Google提到，當用戶原本使用Ubuntu 16.04 LTS，但是不想升級到Ubuntu 18.04 LTS或Ubuntu 20.04 LTS版本，卻又想在虛擬機器上使用擴展安全性維護（Extended Security Maintenance，ESM），則Ubuntu Pro映像檔提供了一個良好的解決方案，因為ESM包含在Ubuntu Pro中，用戶可以將Ubuntu 16.04 LTS虛擬機器執行個體，搬遷到Ubuntu Pro 16.04執行個體上，以獲得ESM和Ubuntu Pro的所有優勢。</p> </div></div></div>
2021/6/16 09:54作者李建興https://www.ithome.com.tw/news/145042
【iThome 2021 CIO大調查 (下）｜高科技業IT趨勢】加大AI投資力道，從產線應用延伸到企業內
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover4-gao_ke_ji_ye_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高科技製造業者在2021年的IT投資規模，比一般製造業平均多了近兩千萬元，來到平均4,978萬元，相比去年成長5.3%，達到11.1%。從近3年IT投資成長變化來看，對照2019年的投資，高科技產業因前一年（2018）爆發重大資安事件，導致當年平均IT投資暴增突破一億元大關，達11%成長高峰。但是到了2020年，IT投資則趨於保守，也可以說是回歸於常態，但仍維持5.8%的正成長，而在2021年疫情使然下，高科技業IT投資恢復力道強勁，重新站上了一成的成長。</p> <p>高科技業今年七大IT重點投資中，以資安居冠，平均435萬元，還高於數位轉型的投資，反映出過去一年來，面對勒索軟體的攻擊威脅居高不下，也影響到了高科技CIO們的投資優先策略。也因如此，高科技今年對於資安人力的需求，比去年平均多了2.1人。值得觀察的是AI投資，平均達380萬元，是今年少見投資成長達近10％的分項，顯現出高科技製造公司對於AI重視程度越來越高。從CIO年度目標來看，以AI強化分析與決策為目標的CIO們，也從去年的8.1%，提高到21.2%，他們期待利用AI增強數據分析，幫助公司做出即時決策。另外，高科技業今年在行動App的投資也翻倍，超越了雲端、BigData的投資，從去年145萬元，增長到366萬元，反倒是以往占投資大宗的BigData罕見出現下滑，金額不到去年的一半。</p> <p>進一步來看技術採用動向，高科技製造業者2021年最多採用前三名，分別是BigData（32.3%）、RPA流程自動化（28.3%）、多雲混合雲架構（21.2%），與去年相比排名變化不大。儘管資金減半，但今年導入BigData的高科技製造比例仍超過三成，比去年多了6%，而且隨著RPA應用漸趨成熟，今年RPA採用率也明顯提高不少，近三成的高科技企業要用，還勝過多雲混合雲架構採用比例。</p> <p>AI是今年高科技製造業一大投入重點，在前六名新興技術中，有兩項與AI應用相關，分別是AIoT與AI/ML應用。其中，AIoT採用比例翻倍，約兩成企業要用，而行動AI應用採用率今年更翻漲5倍，也有1成說要用，而這近一成比例的增長，也反映出高科技業開始擴大AI應用場域，從工廠產線端延伸到企業內部，還因此提高對於Low-Code工具的使用，藉此縮短AI應用開發的時間。</p> <p>從導入AI的動機來看，這些高科技製造公司採用AI主因，以提高及優化製程與良率為大宗，再來是完成大量例行工作自動化，以及要讓員工從事更有價值的工作。</p> <p>如果將該產業數位轉型階段與AI成熟度相互比較，亦可發現兩者呈現正向的關係，高科技業數位轉型領先者在AI採用度更為積極，甚至這裡面的4成都是屬於AI領先企業，反觀，轉型落後者是AI領先企業的占比僅約5%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(6).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(7).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/16 07:00作者余至浩https://www.ithome.com.tw/article/144982
【iThome 2021 CIO大調查 (下）｜IT抗疫實例】某2000大電子業靠AIoT加速工廠轉型抗疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月中旬，本土COVID-19疫情襲捲全臺，全國迅速進入三級警戒，疫情更從社區重災區往外延燒，進到了高科技業，北部多家電子及半導體廠員工染疫，嚴重甚至有工廠產線被迫暫時停工，連半導體龍頭台積電都有零星確診出現，高科技業染疫風險升溫，也讓竹科產線拉警報。 </p> <p>在疫情持續蔓延下，臺灣高科技業IT部門扮演更關鍵的角色，如何透過IT防疫，甚至來阻斷疫情傳播鏈，成為高科技業IT所要面對一大考驗。</p> <p>一位高科技業IT資歷20年的資訊主管，就以他自身IT抗疫經驗分享。他目前是在一家頗具規模的本土電子元件製造商擔任IT主管，這家公司約有一千名員工，其中總公司員工數約占2成，生產工廠則占6成。</p> <p>就像一般高科技業常見防疫作法，這家公司在抗疫作法上，首先同樣採用分流、輪流或居家上班，來分散及降低染疫風險，也因此，從去年開始，他們就已經提前部署WFH架構，也通過驗證確認可行，讓現有資訊系統，能符合遠端在家工作的情境。在今年疫情持續升溫下，這套WFH架構馬上就派上用場，只需調整網路架構，就能因應多人同時連線需求，也能降低延遲等待的時間。 </p> <p> </p> <p><span style="font-size:28px;"><strong>大增4成IT預算，大力推動工廠加速轉型自動化工廠</strong></span></p> <p>但真正的IT挑戰是在工廠端，這名IT主管直言，不像業務或內勤人員能採分流方式作業，在工廠端產線作業，到現在仍需要有作業員到現場作業，否則將影響到產線運作，因為工廠還沒做到全面自動化，就像最近有電子廠爆發移工群聚染疫後，產線只能暫時全面停工。</p> <p>他強調，防疫這件事，最終還是得依靠疫苗的施打，所以他們現在能做的事，就是在等待疫苗這段期間，加強產線防疫措施，盡可能降低工廠人員染疫的風險，也因此，在工廠IT防疫上，這家公司也採取一些加強作法，除了要求產線人員全程配戴口罩，也架設紅外線溫度偵測設備，對所有進出人員進行量測。</p> <p>而在IT防疫上，他們幾年前開始在工廠大規模部署IoT技術，希望透過機聯網，來實現工廠自動化、智能化，在疫情變化期間也有發揮作用，幫助這家公司減少不必要人員接觸。舉例來說，目前該工廠十分之一的機臺都能連網，可以即時監控機臺狀況，管理人員不需要進到現場，就能遠端監看生產狀況，而這些數據蒐集起來後，會再集中到後端一個大數據資料庫分析，並與工廠MES系統整合，透過數據分析，讓整個製程優化也能自動化完成。</p> <p>相較於前幾年推動智能工廠，他提到說，因這波疫情也加速這家公司的轉型，舉例來說，以前工廠採購生產設備，並不會知會IT，但從今年年初起，廠方就規定以後購買任何機器設備前都要知會IT，甚至將IT部門納入工廠作業SOP裡，這也讓他們在智能工廠上推動，變得更容易許多。</p> <p>正是因為這些年在工廠轉型的推動，使得這家公司IT部門很早從傳統IT服務範圍，跨入工廠OT範籌，尤其在臺灣疫情加劇的時刻，更讓這家公司CEO看到IT部門的貢獻，能夠幫助他們維持營運不中斷，因而增加對於IT的倚重，甚至賦予他更大任務，帶領公司積極轉型。。</p> <p>雖然IT影響力變大，但他坦言，接下來IT責任會越來越重，他說，因為這是以前製造從沒走過的路，但正因為如此，「CEO更需要仰賴IT的協助，才能夠把事情做好。」他表示。</p> <p>而今年疫情嚴峻，也反映在這家公司IT投資變化上，他表示，今年至少增加3～4成IT預算，用於加速推動工廠智能化，包括IoT等。</p> <p>另外，他今年也開始規畫要翻新IT架構，汰換已經用了20多年老舊IT系統，甚至也要開始擁抱容器（container）架構，他表示，目前正在測試階段，未來將從現有虛擬化環境，逐步移轉到容器和K8S管理架構，藉此讓整個網路、應用服務與伺服器的控管更加容易，同時使用上也更具彈性，進而提高IT服務效率。 </p> <p> </p> <p>轉換新IT架構，對於維運團隊在疫情期間管理上也更方便。他表示，現階段內部資訊人員因配合防疫升級採分流上班，約有三分之一的IT人力在家辦公，之後轉換容器化架構後，目標要讓80％的IT維運都能遠端完成，僅少數的情況，需要進到機房維護。 </p> <p>除了機聯網，這家公司下一步也要導入零接觸AIoT應用，並先從小規模試驗做起，<a href="https://www.ithome.com.tw/article/144982" target="_blank">這也和今年iThome CIO大調查中的趨勢不謀而合</a>，越來越多的高科技製造業對於AI採用更為積極。對此，他也提出解釋，認為高科技業今年之所以加大力道投資AI，某種程度上跟疫情加速轉型有關，一來公司高層面對外在嚴峻的疫情考驗，二來，缺工問題依然難解，迫使這些企業得加速催化內部的改革與數位轉型。</p> <p>他進一步說明，AIoT是兩件事，一個是AI，再加上IoT，也因此，如果沒有IoT，就不會有AI。所以，當有了IoT產生大量數據，AI才有這些龐大資料做訓練與推論。在完成IoT部署後，他下一步就是朝向AIoT應用來發展，並先運用到生產線上的AOI檢驗設備，幫助他們能更準確地找出瑕疵的電子元件。</p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/144982" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover4-%E9%AB%98%E7%A7%91%E6%8A%80%E6%A5%AD-(7).png" style="width: 600px;" /></a></p> </div></div></div>
2021/6/16 07:00作者余至浩https://www.ithome.com.tw/news/144985
金融FIDO今年Q4啟動試辦，先從銀行業跨機構身分識別開始
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年8月，金管會所發布的金融科技發展路徑圖中，有一大重點是要研究發展金融行動身分識別標準化機制（簡稱金融FIDO）。金管會在今天（6/15）宣布金融FIDO最新進展。</p> <p>金管會綜合規劃處處長林志憲表示，金管會協力聯徵中心、財金公司，多家金控、銀行、保險公司、證券商及期貨商等，以及臺網公司，在今年5月初成立「金融行動身分識別聯盟」，目前已有逾120家金融機構加入該聯盟。</p> <p>隨著金融科技與數位金融服務的發展，消費者越來越習慣用行動裝置進行全電子開戶及交易。不過，目前國內許多金融機構的數位存款帳戶，仍須經過自然人憑證、信用卡、存款帳戶實體卡片方式，來進行身分識別；如果用戶不是經過實體身分認證，開立的帳戶型態及交易範圍則會有所限制。</p> <p>行動身分識別機制是民眾進入數位金融的第一關。因此，金管會希望透過產業標準，允許多項非實體驗證機制，或非帳號密碼互通使用，以多元方式便利顧客進行金融服務的身分識別。</p> <p>林志憲提到，金融FIDO目前規畫透過導入國際FIDO標準，先讓民眾透過實體卡片來綁定行動裝置、生物特徵。未來，民眾使用金融服務時，就能使用綁定的裝置、生物特徵進行身分識別，不用再透過實體卡片或帳號密碼來登入。由於FIDO伺服器上只保有公鑰，不保存密碼、私鑰或個人生物特徵，也可避免隱私洩露的問題。</p> <p>林志憲表示，金融FIDO機制的推動，對於消費者而言，不需再用帳號密碼來驗證，可提高使用的便利性及安全性。對於金融機構來說，則可免去向顧客重複驗證身分的作業。</p> <p>為了建立金融FIDO標準化機制，金管會去年已委由金融科技共創平臺數據治理組，邀集金融機構共同籌組金融行動身分識別聯盟。去年下半年，金管會便與聯徵中心、財金公司、共創平臺數據治理組成員，以及已導入FIDO應用的金融機構，還有銀行公會等共同協商。</p> <p>金管會進一步揭露，金融FIDO機制在分工上，是由聯徵中心擔任聯盟召集人，與聯盟成員研商整體FIDO功能、管理機制、開發及運作方式等；並由財金公司負責協助制定技術規格標準。</p> <p>聯盟成員部分，金管會表示，有意願參與的金控及其旗下銀行、證券期貨、保險子公司，以及其他非屬金控的銀行、證券期貨、保險業者，都可以參與該聯盟。金管會統計，截至今年5月底，已有121家機構參與該聯盟。</p> <p>目前，在開發方式上，金管會表示，採取集中式開發手機身分識別App，導入FIDO標準，綁定實體卡片，以提供跨機構身分識別功能。至於，消費者未來要使用何種實體卡片，如自然人憑證、金融卡、信用卡來開通金融FIDO？林志憲表示，目前聯盟尚在討論中。</p> <p>不過，金管會強調，各家金融機構仍然可保有自行開發，以及各自洽談跨機構身分識別合作的選擇權。</p> <p>此外，金管會表示，聯盟前期開發的功能為跨機構身分識別及交易功能，金融機構可以依照顧客交易風險屬性，提供客戶辦理相對應安全的服務項目。</p> <p>等到聯盟完成前期開發功能及制定技術標準後，金管會提到，將由參與聯盟的金融機構，以業務試辦方式，向金管會相關業務局提出申請，以驗證相關業務採用FIDO標準的可行性。林志憲提到，預計今年第4季啟動試辦，將先從銀行業跨機構身分識別開始，希望未來可以逐步做到跨業別的金融服務身分識別。</p> <p>未來，金管會表示，如果功能增加，金融FIDO機制也可延伸到跨機構傳輸資料，進一步提高顧客的服務效率，並降低相關營運成本。這是金管會較為長期的規畫方向。文⊙李靜宜</p> </div></div></div>
2021/6/15 19:13作者李靜宜https://www.ithome.com.tw/news/145040
Windows 10將在2025年10月14日退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除非極少用戶，Windows 10似乎是絕大部份用戶使用的Windows 版本。不過<a href="https://www.thurrott.com/windows/windows-10/251736/windows-10-support-ends-on-october-14-2025" target="_blank">媒體Thurrott發現</a>，微軟首度說明Windows 10離開的時間。</p> <p><a href="https://docs.microsoft.com/en-us/lifecycle/products/windows-10-home-and-pro" target="_blank">根據Windows官網</a>，Windows 10 Home及Pro的「退休期」落在2025年10月14日。</p> <p>Windows 10是在2015年7月29日正式問世。在此之前，<a href="https://www.ithome.com.tw/news/95771" target="_blank">微軟技術傳教士Jerry Nixon指出</a>Windows 10是最後一版Windows，預告了Windows「軟體即服務」模式的變革。此後，Windows 10就開始以每半年一次的頻率推向用戶電腦。</p> <p>Thurrott指出，之前官網只提及特定Windows 10版本終止支援，而非整個Windows 10。Windows 10各版本，從Windows 1507到最新的Windows 21H1，則都列出技術支援的「終止日期」。Thurrott報導，這是微軟首度預告Windows 10的支援終止期，可能也是Windows 11版的另一項暗示。</p> <p><a href="https://www.ithome.com.tw/news/144799" target="_blank">本月初微軟執行長Satya Nadella宣布</a>，該公司將在當地6月24日直播活動中宣布下一代Windows產品。從微軟邀請函中的視窗視覺意象圖來看，<a href="https://www.windowslatest.com/2021/06/11/is-windows-11-on-the-way-microsoft-drops-another-hint/" target="_blank">媒體推測</a>，光線投射在平面似乎呈現了「11」字樣，可能意謂下一代Windows 即為Windows 11。而且這場活動開始時間相當罕見，是當地的11:00。</p> <p>在推出6年後，<a href="https://www.ithome.com.tw/news/144078" target="_blank">Windows 10的每月用戶數</a>已突破13億。</p> <p><a href="https://www.ithome.com.tw/news/144485" target="_blank">微軟5月中才正式宣布</a>Windows 10 21H1對Windows 2004和20H2用戶釋出。根據微軟官網，2004版更新今年12月14日迎來技術支援到期日。</p> </div></div></div>
2021/6/15 19:56作者林妍溱https://www.ithome.com.tw/news/145041
微軟在VS Code上推出遠端儲存庫擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VS Code上新的<a href="https://code.visualstudio.com/blogs/2021/06/10/remote-repositories">遠端儲存庫擴充套件</a>，能夠讓用戶在VS Code中，不需要切換到其他視窗或是應用程式，就能夠安全快速地存取原始碼儲存庫。遠端儲存庫擴充套件現在支援GitHub，接下來還會支援微軟的Azure儲存庫服務。</p> <p>微軟過去已經在VS Code中，提供Git整合支援，開發者可以利用擴充套件存取各種原始碼控制管理服務，直接在VS Code中複製和使用儲存庫。微軟提到，開發人員每天都需要閱讀大量其他人的程式碼，包括審查拉取請求、瀏覽開源儲存庫，以及檢查上游相依項目等。要進行這些工作，開發人員必須要複製儲存庫到本地端，並且使用程式碼編輯器開啟這些程式碼。</p> <p>不過複製程式碼到本地端的作法，存在幾項缺點，包括複製儲存庫需要花時間，並且當開發者忘記重新執行拉取動作，可能會用到過時的程式碼版本，而且開發者操作不熟悉的儲存庫程式碼，可能產生安全風險。</p> <p>現在VS Code和GitHub團隊合作，開發遠端儲存庫擴充套件，讓開發者可以在VS Code中，直接打開程式碼儲存庫，快速地瀏覽、搜尋、編輯，並提交程式碼到遠端GitHub儲存庫中，整個過程不需要複製儲存庫。</p> <p>開發者能夠利用該擴充套件，處理任意數量的儲存庫，無需儲存儲存庫原始碼，且在VS Code中，就能完成各種儲存庫操作任務，可以節省開發者的時間和本地磁碟空間。目前遠端儲存庫擴充套件僅支援GitHub，只要在VS Code登入GitHub，就可開始搜尋儲存庫或是拉取請求，開發者還可以使用熟悉的VS Code介面，像是VS Code資源管理器、搜尋、時間軸檢視圖和原始碼控制等功能。</p> <p>該擴充套件可以確保開發者總是使用最新的儲存庫，當開發者打開新的儲存庫時，擴充套件會下載最新版本，且在偵測到來自GitHub的更新時，也會在狀態列中顯示開發者需要拉取的提交數量，而當開發者提交變更時，擴充套件會自動更新到GitHub，開發者不需要手動推送或是創建新分支。</p> <p>在典型的工作環境中，開發者在不同的分支間切換，需要決定要儲存或是提交更改，而遠端儲存庫擴充套件支援不同分支同時作業，開發者在一個分支上暫停工作，便能直接切換到新的分支，擴充套件會自動留存上一個分支的狀態，當切換回去時，開發者就能從上次中斷的地方，繼續開始工作。</p> <p>目前擴充套件功能還是有一些限制，像是還不支援除錯、終端和任務，終端會在開發者的本地端檔案系統開啟，並且沒辦法存取遠端儲存庫的虛擬檔案系統，還有，IntelliSense和前往定義功能也受到限制，另外，並非所有擴充套件都支援虛擬工作空間，雖然會有越來越多的擴充套件支援，但目前重度仰賴本地端檔案的擴充套件，仍無法支援這樣的配置。</p> <p>不過，擴充套件的搜尋功能卻更加強大，由於GitHub搜尋具有不能索引分支的限制，但是擴充套件可以透過啟用索引功能，來避開限制並且執行全文搜尋，可以提供比GitHub原生搜尋更強大的功能。</p> </div></div></div>
2021/6/15 20:07作者李建興https://www.ithome.com.tw/news/145039
Google Workspace允許企業自行儲存加密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Docs、Google Drive等雲端服務受到企業用戶的歡迎，也提供加密服務，但是一個問題長年受到詬病，就是加密金鑰不得自行儲存。不過<a href="https://cloud.google.com/blog/products/workspace/new-google-workspace-security-features?utm_source=twitter&utm_medium=social_post_feed&utm_campaign=FY21-Q2-northam-boostedpost-blog-cloudsecurity-gobig&utm_content=video&utm_term=-&linkId=121172295" target="_blank">Google本周做出改變，將允許用戶自行儲存加密金鑰</a>。</p> <p>Google目前已可為靜止中（at rest）以及Google Cloud服務之間傳輸（in transit）的資料提供加密服務。Google Workspace本周推出客戶端加密（Client-side encryption），允許用戶直接管理加密金鑰，或讓用戶選擇金鑰管理服務，同時確保資料安全性，以及資料主權、法規遵循要求。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/Client-side_encrypted.max-900x900.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Slack則是2019年即已允許用戶自行管理加密金鑰了。</p> <p>啟用這項服務的用戶有二種選擇。一是他們需要從4家Google配合的業者，包括Flowcrypt、 Futurex、Thales或Virtru中選擇。這些廠商提供金鑰管理及存取控制，允許企業儲存解密Google Workspace檔案的金鑰。Google強調這些廠商符合Google規格要求，即使是Google也無法在沒金鑰情況下存取這些檔案。而針對希望在自家系統上建立金鑰服務的使用者，Google今年稍晚也會公布金鑰存取服務API規格，配合客戶端加密使用。</p> <p>Google強調利用這項服務，Google無法解密金鑰，企業用戶還能利用Google平臺進行協同、存取行動裝置上的內容，或和外部人士分享加密檔案。這項功能也能結合Google其他加密功能使用。</p> <p>這項服務能滿足受法規列管或是特別重視智財（IP）的產業需求，像是金融、醫療、或半導體業。符合產業別的安全標準，像是ITAR、CJIS、TISAX、IRS 1075和EAR等。</p> <p>Workspace未來幾周將推出客戶端加密的beta版，首波對象是Workspace Enterprise Plus和Workspace Education Plus客戶。客戶端加密一開始只支援Drive、Docs、Sheets和Slides，以及Office、PDF等檔案型態。Google也表示這項加密服務會逐漸推向Workspace其他服務上，包括Gmail、Meet、及行事曆。今年秋天客戶端加密將支援Google Meet。有興趣的企業需登記才能加入試用。</p> <p>Google今天也公布多項安全新功能。首先，Workspace開放一項管理員設定，名為Drive信任規則，允許企業自訂將檔案分給內部或外部人士的規則。特定規則可設定只適用於細部組織層級，甚至可設定部門單位或群組。再幾個月Drive信任規則將以beta版，開放給Enterprise和Education Plus方案用戶。</p> <p>其他功能還包括可為Google Drive加上檔案分類的Drive標籤，它整合Workspace DLP功能，可個別設定檔案的敏感層級，防止機密資料被分享、下載及列印，或是文件保管箱Google Vault。Drive標籤現在已針對Workspace Business Standard/Business Plus、Workspace Enterprise/ Education Standard/Education Plus推出beta版。</p> <p>此外，原本Google Drive才享有的釣魚及惡意內容防護，未來幾周將部署到所有Workspace服務。一旦Google偵測到釣魚信件或惡意內容，就會將之標示出並對管理員及檔案擁有者發出提醒，防止資料外洩，減少受影響的用戶。今天宣布的用戶端加密也都可整合上述安全功能使用。</p> </div></div></div>
2021/6/15 16:26作者林妍溱https://www.ithome.com.tw/news/145038
聯合國教科文組織：AI與機器人主導全球科學研究，呼籲全球研究應更多元化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合國教科文組織（The United Nations Educational, Scientific, and Cultural Organization，<a href="https://www.unesco.org/reports/science/2021/en" target="_blank">UNESCO）上周公布了五年一次的科學報告</a>，以檢視全球的科學研究趨勢，這是由來自52個國家的70名作者歷經18個月才完成的報告，內容多達762頁，並首度深入分析人工智慧（AI）與機器人的全球研究，指出最近這幾年，AI與機器人領域的研究主導了全球的科學產出，呼籲全球應該要大幅增加對重要危機的研究，研究領域也應更多元。</p> <p>此份報告調查的是2014年到2018年的全球科學研究，顯示在這五年中，全球的科學投資增加了19%，科學家數量則成長13.7%，不過，仔細鑽研卻發現各國的表現存在著巨大的差異，例如在這些成長幅度中，美國與中國就占了63%，有多達4/5國家的科學研究是嚴重落後的，每年投資金額不到該國GDP的1%。</p> <p>值得注意的是，AI及機器人在這幾年主導了全球的科學研究，是最活躍的研究領域，它在2011年的研究出版數量為10.9萬，2015年下滑到10.2萬，但2019年又竄升到14.7萬。相較之下，2019年有關生物科技的研究產出只有1.8萬。</p> <p class="rtecenter"><a href="https://www.unesco.org/reports/science/2021/en/digital-societies" target="_blank"><img alt="" src="http://www.unesco.org/reports/science/2021/sites/sciencereport2021/files/2021-06/figure_1-13.png" style="width: 600px;" /></a></p> <p><a href="https://www.unesco.org/reports/science/2021/en/digital-societies" target="_blank"><span style="color:#696969;">圖片來源_UNESCO Science Report 2021</span></a></p> <p>事實上，在這5年之間，有超過30個國家針對AI及機器人提出了具體策略，涵蓋中國、俄羅斯、美國、印度、越南與模里西斯等。</p> <p>然而，UNESCO提醒，有許多對人類未來至關重要的研究領域卻乏人投資，例如在2019年針對碳捕獲與儲存的研究論文只有2,500篇，只有AI領域的1/60，而且在10個於該領域領先的國家中，有6個國家的相關研究都變少了；另一個例子是可持續能源的研究在2019年只占所有研究論文的2.5%，亦未被充份探索。UNESCO認為，全球必須要專注於提供科學所需的工具。</p> <p>UNESCO總幹事Audrey Azoulay表示，現代人們所面臨的挑戰，諸如氣候變遷、生物多樣性的喪失、海洋健康的下滑，以及流行病等都是全球的，因此必須動員全球的科學家及研究人員，科學必須要減少不平等，也應更加合作與開放。</p> <p>這5年間UNESCO看到全球科學家的合作與交流變多了，但要存取他人的研究仍是一項難題，有超過7成的研究產出仍無法被大多數的研究人員存取，呼籲全球應該要建立科學知識流通與傳播的新模式。</p> </div></div></div>
2021/6/15 14:24作者陳曉莉https://www.ithome.com.tw/news/145034
Google協同工具Workspace、Chat開放所有人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出企業生產力及協同平臺服務Workspace將近8個月後，<a href="https://blog.google/products/workspace/google-workspace-everyone" target="_blank">昨（14）日宣布</a>這項工具將開放給所有具備Google帳號的用戶，以及推出主打小型企業的訂閱服務Workspace Individual。</p> <p><a href="https://www.ithome.com.tw/news/140395" target="_blank">去年10月將包含</a>Gmail、Google Drive、Google Docs及Google Meet等商務生產力及協同雲端平臺的G Suite品牌改名為Workspace。當時也開放限量測試計畫。Google指出，此後有數百萬企業、非營利組織及學校用它來協同。在昨日宣布下，Workspace將開放所有具備Google帳號的個人使用。</p> <p>這意謂不需是企業就可以使用Workspace裏的生產力、協同服務，包括Google Docs、Sheets、Google Drive、Meet。雖然免費版就已經可以使用這些服務，但是免費版Workspace還包含今年才推出的<a href="https://www.ithome.com.tw/news/144500" target="_blank">Smart Canvas</a>，後者提供智慧文件或聯絡人建議，以及加@帶出聯絡人資料等進階服務。</p> <p>使用者必須先啟用Gmail中的Google Chat，利用Chat中的Rooms作為商務或個人協同的中央控制介面。Google今年夏天會將Rooms擴充為Spaces，加入新功能，像是文內（in-line）主題討論串、線上狀態指示、自訂狀態、回應表情及可收束的展示介面等。Google表示Spaces也可無縫整合檔案及工作，成為Workspace未來的控制中心。</p> <p>一般相信，這是Google為了迎接COVID-19疫情以及疫情後，企業遠距作業成為新主流而推動產品轉向。</p> <p>Google同時宣布為小型企業市場推出Workspace Individual訂閱服務。它以免費Workspace為基礎，再提供進階服務，像是智慧訂票／訂餐、企業視訊會議、個人化電子郵件行銷工具等，此外也提供單一控管介面以及Google支援。</p> <p>Workspace Individual第一階段在美國、加拿大、墨西哥、巴西、澳洲及日本推出。有意願的用戶可以先登記等待日後於其他地方上線時發出通知。</p> <p>因應遠距上班成為未來工作趨勢，<a href="https://www.ithome.com.tw/news/142644" target="_blank">微軟也在今年2月宣布</a>以Teams為基礎，並整合Microsoft 365，提供員工協同、線上學習及知識管理等功能的員工遠距工作平臺Viva。</p> </div></div></div>
2021/6/15 14:42作者林妍溱https://www.ithome.com.tw/news/145035
G7領袖要俄羅斯好好管管家裡的駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括美國、加拿大、英國、法國、德國與日本的七大工業國組織（Group of Seven，G7）領袖在6月11日至13日，<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/06/13/carbis-bay-g7-summit-communique/" target="_blank">舉行了這兩年以來的首度高峰會</a>，他們討論了眾多的議題，從終結COVID-19的威脅、重振經濟、保護地球、強化合作到擁抱民主價值等，其中，他們呼籲中國要尊重人權與基本自由，也要求俄羅斯要好好管管家裡的駭客。</p> <p>G7領袖表示，他們希望能與俄羅斯維持穩定及可預測的關係，也將繼續與俄羅斯就有共同利益的領域進行交流，但希望俄羅斯能夠停止其破壞穩定的行為及惡性活動，像是干預其它國家的民主系統，並應履行其國際人權義務與承諾。</p> <p>G7領袖特別呼籲俄羅斯調查並解釋於當地使用化學武器的行為，以及結束其對獨立公民社會及媒體的系統性鎮壓，此外，他們還要求俄羅斯政府應該要找出並追究那些自俄羅斯境內執行勒索軟體攻擊的駭客責任，這些駭客不僅向全球發動勒索軟體攻擊，也濫用加密貨幣來替贖金洗白，還涉及其它的網路犯罪行為。</p> <p>資安業者推測，日前攻擊美國最大燃油管道系統Colonial Pipeline的DarkSide，以及攻擊全球最大肉品業者JBS美國子公司JBS USA的REvil，都是源自於俄羅斯。</p> <p>美國認為，勒索軟體造成的威脅已堪比恐怖主義，並已於司法部成立專門小組，整合全美的網路攻擊事件與調查報告，打算建立相關攻擊的所有連結以全盤掌握攻擊供應鏈。不只是美國，英國也曾宣稱俄羅斯就是全球網路攻擊的主要支持者之一。</p> <p>G7企圖與俄羅斯維繫友好的狀態，美國總統拜登（Joe Biden）將在本周三（6/13）於日內瓦與俄羅斯總統普丁（Vladimir Putin）會面，準備重建美俄關係，而外界相信，「駭客」也將成為雙方的議題之一。</p> </div></div></div>
2021/6/15 14:55作者陳曉莉https://www.ithome.com.tw/news/145036
Apple Watch傳將加入血糖、體溫量測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple Watch持續新增健康功能。<a href="https://www.bloomberg.com/news/articles/2021-06-14/apple-plans-faster-watch-future-temperature-and-glucose-sensors?sref=ExbtjcSG" target="_blank">彭博報導</a>下一代Apple Watch將加入血糖及體溫量測功能，以免被Google旗下的Fitbit比下去。此外蘋果也計畫推出適合戶外運動的Apple Watch版本。</p> <p>報導指出，下一代Apple Watch命名為Series 7，將搭載更快的處理器、強化無線及Ultra wideband支援，也會有更薄、窄邊框的顯示器螢幕。消息人士透露，Series 7可望具備體溫量測，這項功能被認為適合用於COVID-19的感染量測，但未能在去年歐美疫情最嚴重時推出。一些穿戴裝置如Oura智慧戒指，已經<a href="http://www.ithome.com.tw/news/136997" target="_blank">具備體溫量測功能，並用於COVID-19的醫學研究</a>。</p> <p>此外，消息人士也指出蘋果也正在發展血糖量測功能，但進度尚未能立即商業化。這項技術要利用光學感測技術來量測皮膚下的血流，讓使用者免扎針就能獲得結果。</p> <p>這項功能將可成為Apple Watch的區隔化功能。Google也曾研究過以隱形眼鏡量測血糖，但因準確率及穩定性問題而終告失敗。</p> <p>雖然蘋果是市佔第一的手錶，也是第一個整合醫療級心電圖功能的智慧型手錶，但Apple Watch競爭者也不遑多讓。<a href="https://www.ithome.com.tw/news/139612" target="_blank">Google Fitbit</a>的Sense能量測血氧飽和度（SpO2）、體溫及心電圖，日本歐姆龍的Heartguide及三<a href="https://www.ithome.com.tw/news/128879" target="_blank">星Galaxy Watch Active</a>智慧型手錶則可量血壓。</p> <p>此外，彭博也報導蘋果可望繼去年的<a href="https://www.ithome.com.tw/news/140013" target="_blank">Apple Watch SE</a>後，今年再推出平價版智慧型手錶，以及為極限運動設計的強固型機種，或稱「探索」、「冒險」版Apple Watch，後者預計2022年推出。</p> <p><a href="https://www.ithome.com.tw/news/144902" target="_blank">上周蘋果預覽公布</a>的iOS 15加入一項安全量測功能，可透過量測使用者走路速度、跨步距離及雙腳著地的時間，來監控配戴者（如長者）走路穩定性，不過這項功能尚未能實作到Apple Watch上。</p> </div></div></div>
2021/6/15 15:07作者林妍溱https://www.ithome.com.tw/news/145037
【iThome 2021 CIO大調查 (下）｜一般製造業IT趨勢】年度AI投資翻4倍，IT投資成長率更躍產業之冠
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover3-yi_ban_zhi_zao_-960-2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到疫情影響，一般製造業（以下簡稱製造業）今年的IT投資大幅提升。從過去3年的IT投資成長率來看，雖然呈現逐年上升的趨勢，但今年的成長幅度一口氣提高到13.8%，不僅是3年來新高，更為所有產業之冠，高於整體產業平均值10.1%。顯示在疫情中，大多製造業企業改變了對IT的投資策略，更加重視IT來支持營運不中斷。</p> <p>不過，僅管IT投資大幅成長，製造業的數位轉型腳步，相較於其他產業還是較為緩慢。從數位轉型各階段的企業占比來看，雖然轉型領先者已經過半，但仍低於產業平均值，轉型落後者也還有22.9%，不知道或不需要者則有9.4%，顯示仍有2～3成企業還在觀望，尚未將數位轉型列為企業發展策略。</p> <p>以IT推動數位轉型，也是製造業今年10大年度IT目標之一，三分之一企業列為重點IT策略。不過，排名第一的仍是強化資安，相較於去年約6成5的企業要投資，今年超過7成企業都更加重視，部分來自於疫情驅動業務流程線上化，所帶動的資安防護需求。受到疫情影響，今年也有27.8%企業更重視IT反應能力與彈性，25.8%更重視風險管理。</p> <p>比起去年，今年也多出約1成的企業，要用AI強化分析與決策、運用數據驅動決策，或提供數據分析與商業分析服務。顯示更多製造業企業，將落地AI列入今年的IT目標中，大幅增加大數據分析與AI的應用。</p> <p>若比較製造業去年與今年導入的新興科技前10名，則可以發現，今年有一半的應用都與大數據分析、AI技術相關，且企業採用占比都呈成長趨勢。比如排名第一的大數據分析，今年有超過三分之一的企業要導入；採用AIoT的企業更成長超過1成，有21.6%企業都要採用；AI/ML應用、行動AI應用、AIOps也都有小幅度的增長，顯示製造業投資AI相關技術的意願，在今年顯著提升。</p> <p>不只如此，今年更有近2成的企業將嘗試導入RPA，使RPA一舉擠進製造業欲採用的新興技術前三名，超越了去年排在前面的混合雲架構、敏捷開發等技術，顯示更多企業認可了RPA帶來的效益，要開始積極導入。</p> <p>對AI的採用意願，也直接反映在今年製造業對AI的投資金額上，不止超過了產業平均值，來到774萬元，對比去年只有205萬元，更有將近4倍的成長幅度，可見製造業終於在觀望了多年後，決定於今年加速導入AI。而且，AI投資金額的大幅提升，也帶動了IT投資的成長，成為IT投資成長率突飛猛進的原因之一。</p> <p>進一步來看，製造業導入AI的前10大原因中，最多企業想要用AI優化製程與良率，占比達到4成之多，也有近3成企業要降低成本，與製造業一直以來偏向成本優先的思維不謀而合，其他目的包括改良既有產品與服務、優化內部營運決策與作業流程，還要透過自動化來釋放勞力，讓員工從事更有價值的工作，解決人力不足的問題。除了要降低支出與人力成本，也有近1成企業，要以AI來擴大營收。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover3-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0-(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover3-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover3-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover3-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover3-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0-(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover3-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0-(6).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/15 07:00作者翁芊儒https://www.ithome.com.tw/article/144980
【iThome 2021 CIO大調查 (下）｜IT抗疫實例】聚陽實業資訊部經理謝孔超
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「去年疫情爆發的時候，如果企業有提早部署，今年這一波就能應付得比較從容。」紡織大廠聚陽實業的資訊部經理謝孔超表示，近期這一波疫情爆發，不到5天就從二級警戒升到三級，若企業去年沒有研擬持續營運計畫、IT沒有做好準備，難以在短短幾天內全部到位。不過，聚陽從去年開始，就已經規劃了居家上班、分艙分流的機制，更在業務端導入了3D打樣、VR展示等新技術，因此在這波疫情中，更能快速因應工作模式的轉變。</p> <p>謝孔超指出，去年疫情爆發後，各國的商務往來大幅降低，許多聚陽的國外客戶被迫轉為在家上班，「我們作為供應商，大部分的商業行為都要配合客戶調整。」為了克服與客戶的線上協作挑戰，聚陽去年開始加速採用公有雲服務，採購微軟O365來進行遠距協作，不只將Line與Teams作為主要聯繫工具，連帶在今年的IT策略上，也增加了對雲端的投資。</p> <p>除了雲端，聚陽今年也將資安列為IT投資的一大重點。不只是因為去年臺灣資安事件頻傳，不少大廠都傳出了駭客攻擊事件，同時也因疫情帶動了遠端協作需求，讓原先只有內網能存取的資料，也能從外部連回來存取，增加了資安防護的挑戰。</p> <p>聚陽去年也導入了IT事件回報系統，讓內部員工在回報IT問題時，不需再撥打分機報修，而是能透過線上系統回報，這項措施更能在疫情期間派上用場，來支援居家辦公的IT報修需求。謝孔超表示，非居家上班時期，僅有一半的IT事件採用系統報修，但在居家辦公後，由於沒辦法再撥打分機，也進一步推動了新系統的採用。</p> <p>不只如此，正因為疫情期間無法與國外客戶見面，客戶較難取得打樣後的實體成衣，聚陽去年還導入了3D打樣與VR虛擬展示間的技術，先透過3D軟體模擬打樣後的成衣，再放到自行開發的虛擬展示平臺供客戶瀏覽，藉此來突破空間上的限制，促成商務上的遠距協作。</p> <p>另有一家臺灣工具機製造大廠，也同樣採取不少IT對策來抗疫。例如其一，是將辦公室人員分流，讓同單位同機能的員工，分屬到不同樓層上班；二來是提供VPN遠端連線機制，讓員工能從外部連回公司來居家辦公，三是改透過線上視訊來進行會議。該製造大廠的CIO指出，疫情雖然讓企業更有意願投資視訊、居家辦公與數位雲端服務，來增加企業IT應用彈性，但在資安方面，也更考驗了企業內外整合、對外來裝置連網的管控能力。</p> <p><span style="font-size:28px;"><strong>IT與AI投資為何大增？製造業CIO分析產業動態</strong></span></p> <p>今年製造業的IT投資成長率大幅提升，謝孔超分析，疫情必然會帶動IT的投資成長，尤其在無法與客戶實體接觸後，面對緊急線上協作需求，自然會以IT來支持業務轉變。</p> <p>謝孔超更進一步指出，大多製造業IT偏向成本優先的思維，企業較願意投資更具成本效益的IT專案，這也是為什麼以往製造業的IT投資會低於產業平均。將同樣的思維套用到疫情的局勢，企業為了維持營運，勢必得靠IT支持業務流程的轉變，才能帶動營運績效與業務成長，在IT成本與投資報酬率的權衡下，企業也就更樂意加碼挹注IT資源。</p> <p>而這家工具機製造大廠CIO則推測，IT投資成長率提升原因有三，一是在原先投資不足的情況下，企業為了補強過去不足的結果；二是因製造業工廠中普遍整合了IoT設備，加上資安攻擊事件愈趨頻繁，使企業對資安展開策略性投資；三則是受到疫情影響，部份企業產生在家上班的需求，因而增加了對應的IT服務建置。</p> <p>除了疫情帶動IT投資，今年製造業普遍提升對AI的投資，也是一大原因。謝孔超認為，製造業過去對AI可能帶來的效益，都還在觀望、摸索階段，但時間推進到這兩年，不只AI技術更加成熟，製造業實際落地案例也越來越多，「當企業發現AI不是空談，就會願意在這裡大力投資。」</p> <p>製造業近年來以邁向智慧工廠為目標，著重運用IoT、大數據蒐集及情報流分析，來增強企業整體的應變能力。工具機廠CIO指出，為了滿足AI分析與資料蒐集需求，企業將增加對周邊設備的採購，如端點、閘道、伺服器、客製化系統、雲端等，這正是製造業AI投資顯著增加的緣故。</p> <p>不過，雖然許多製造業企業，今年才開始大力投資AI，聚陽卻屬於起步較早的企業，目前已經在擴大應用的階段。謝孔超表示，聚陽目前將AI應用在內部作業流程的改善，比如在驗布時，透過AI判斷哪類布匹發生問題的機率較大，就能在進布時更仔細查驗細節，或是透過OCR來協助非結構化資料的辨識。下一步，聚陽要將AI擴大應用於商業面的決策、以及工廠製程的精進，也計畫逐步導入AIoT與AIOps的技術。</p> <p>從今年新興技術的採用趨勢來看，AIoT與AIOps也在今年更受企業青睞，欲採用的企業占比更超過了產業平均值。其中，AIoT的成長，主要源於工廠端的AI應用，大多需要與IoT結合，所以在更多企業投資AI後，自然會驅動AIoT的採用。</p> <p>有趣的是，要導入AIOps的企業也來到7.2%，較去年成長了5%。謝孔超認為，一大原因來自，廠商提供的AIOps解決方案更加成熟，比起靠每一家企業自行開發AI模型，來改進IT維運效率，套裝產品可涵蓋的分析面向較完整，廠商也更容易蒐集全球IT維運的資料與經驗，「只要外部條件成熟，企業就容易引進。」</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/15 07:00作者翁芊儒https://www.ithome.com.tw/news/144981
混合辦公成為新常態
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從5月28日起，臺灣雙北地區（臺北市、新北市）進入疫情第三級警戒狀態，到了19日，全國也進入第三級警戒，有更多公司行號期盼多數員工，能夠選擇居家遠端上班的辦公模式，以確保工作力。</p> <p>然而，時至今日，已屆滿一個月，臺灣整體疫情仍未見顯著下降的趨勢，就算警戒狀態解除，全球疫情瞬息萬變，臺灣可能隨時又要進入軟性或硬性封鎖狀態，因此，無論是企業或員工個人，勢必都要設法適應這樣的工作型態，也就是多數人可能都不在辦公室，而是分散在各自的住家，僅讓少數人返回公司處理必要事務，但不久之後，這些人仍須回家辦公，於是，有人就把部分居家上班、部分在公司上班、部分在外移動的工作模式，稱為混合辦公（Hybrid Work）。</p> <p>從原本以公司辦公室作為主要工作環境，如今改為居家上班，很多人可能都很難適應長時間在自己的住家進行所有的公務，從桌椅、個人電腦、上網、溝通聯絡、多人協同作業，大多必須由個別員工自己在短時間內設法就緒，若同時還要處理同住家人的遠距上課、飲食等日常生活起居照護，恐怕在工作／家事執行效率、人際往來溝通，以及公私時間安排上，承受更大壓力。</p> <p>事實上，臺灣這時所感受的疫情「工作」新常態，卻是其他國家地區經歷一整年的常態。最近我看到思科在他們舉辦的混合辦公線上發表會當中，談到許多我們如今也深有同感的境遇與感受。</p> <p>該公司執行副總裁暨人資、政策與使命長Francine Katsoudas說，遠端辦公對思科員工而言，並不陌生，因為過去每週可能就會進行一次，但如今長期處於這樣的工作模式，最大挑戰在於無法面對面互動、出差旅行，難以進行「人與人之間的連結」、自主選擇我們想要的辦公方式，而且，想要平衡工作時程也相當困難，因為當每天結束時，不像過去有自然而明確的「下班休息」，於是，也因此明白工作時通勤的意義，並不只是在兩地之間移動。</p> <p>遠端辦公與混合辦公的差異何在？她表示，前者令人感到距離遙遠、疏離、孤立、受到分隔，而不論從實體與虛擬的觀點來看，處於「遠端」總讓我們覺得與他人並非屬於同一個群體，感覺自己是局外人；相對地，在混合辦公的模式下，Francine Katsoudas認為，能將這道人與人之間無形的圍牆予以卸除，同時，驅使這種工作模式的動力，是源於彼此的包容、連結、同理心，因此，混合辦公的體驗，應該是體貼的、經過深思熟慮的，因為，工作不取決於你所在的場所，而是取決於你所做的事情。</p> <p>她也提醒，經歷過去這一年來的辦公模式變化，已向所有人證明了職業倦怠風險的確存在，因此，企業更需要關注個人的福祉，她期盼自家公司把相關的事情做好，如此一來，就能以技術幫助企業實現人性化的工作環境。</p> <p>而關於公私角色的扮演與切換，她則是提出相當正面的論點，來看待員工居家辦公的心理衝突。</p> <p>她說，長久以來，企業招募人才都是依據職位，而不是基於「人」的本質，於是，大家把自己的生活切割開來，根據所做的事情來扮演員工、父母、朋友，以及各種身分；然而，根據她的觀察，這一年來的經驗顯示，每一個人其實是能同時兼任這些角色，把自己的全部身分帶進工作是被認可的，而且，大家都互相支持彼此所扮演的各種角色，也因此讓所有合作的人員變得更好。</p> <p>而基於上述的體認，Francine Katsoudas表示，這也是思科何以轉向混合辦公的理由。他們希望擁抱身而為人的所有潛能，將其轉換成實際行動，因為讓員工在每天的工作中能夠完全展現自我，他們期許大家，無論身在何處，都可以一起獲得更多的成就。</p> <p>看看經歷疫情已經超過一整年的全球各地，臺灣如今也將更大規模地面臨這樣的工作轉變浪潮，我們也該從中學到一些經驗，以便更快適應這個現況。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/wfh">WFH</a></div><div class="field-item odd"><a href="/tags/%E5%B1%85%E5%AE%B6%E8%BE%A6%E5%85%AC">居家辦公</a></div><div class="field-item even"><a href="/tags/%E9%81%A0%E8%B7%9D%E4%B8%8A%E7%8F%AD">遠距上班</a></div><div class="field-item odd"><a href="/tags/%E7%96%AB%E6%83%85">疫情</a></div><div class="field-item even"><a href="/tags/%E5%B1%85%E5%AE%B6%E4%B8%8A%E7%8F%AD">居家上班</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E8%BE%A6%E5%85%AC">混合辦公</a></div></div></div>
2021/6/15 07:00作者李宗翰https://www.ithome.com.tw/voice/145017