iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

.NET跨平臺UI框架MAUI加入易於使用的動畫方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Build 2020公開，預計在今年年底正式推出的.NET跨平臺UI框架<a href="https://devblogs.microsoft.com/dotnet/announcing-net-maui-preview-5/">MAUI</a>，現在已經來到第5個預覽版本，這個版本加入了動畫和視圖轉換等影像處理功能，也移植了多個UI元件，並且改進單一專案模板。</p> <p>MAUI讓開發者可以使用.NET跨平臺UI工具包建構原生應用程式，支援包括Android、iOS、macOS、Windows和Tizen等行動和桌面平臺。MAUI跨平臺框架可以使用C#和XAML，來創建行動和桌面應用程式，因此開發者能夠對多平臺上運作的應用程式，使用共享單一程式碼庫。</p> <p>.NET MAUI是由Xamarin.Forms演進而來，從行動場景進一步擴展到桌面場景，和過去使用Xamarin.Forms建構跨平臺使用者介面有許多相似之處。使用MAUI可以利用單個專案，創建多平臺應用程式，並且根據需求，添加特定於平臺的原始碼和資源。</p> <p>而MAUI第5預覽版開始提供動畫功能，微軟提到，在MAUI中有數種實現動畫的方法，而最簡單的便是用視圖擴充套件方法，以像是FadeTo、RotateTo、ScaleTo、TranslateTo等來控制物件，利用這些方法就可以簡單地讓物件，以淡出淡入、旋轉、縮放和轉換等方法，呈現動態視覺效果。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2021/06/mauiFadeTo.gif" style="width: 580px; height: 309px;" /></p> <p>微軟也在這個版本中，將像是ActivityIndicator、CheckBox、Stepper和圖像等控制元件的屬性和事件，從原本Xamarin.Forms的渲染架構移植到了處理程式（Handler）中。而在之前的預覽版本中，開發者需要檢查在相容套件中，尚不可用的渲染器和註冊器，但是在第五預覽版中，官方更新UseMauiApp擴充套件，能夠自動連接所有基於處理程式和渲染器的控制元件，使得開發工作更容易。</p> <p>在第5預覽版的另一個新功能，是加入了稱為Shell的應用程式容器，提供URI導覽，以及彈出式選單和頁籤的快速實作方法，開發者只要將Shell當作根元素添加到App.xaml.cs的視窗中，就可以使用像是FlyoutItem或Tab等方式顯示內容。</p> <p>另外，微軟也改進單一專案模板，現在會將多個WinUI專案合併為一，也就是說，現在開發者使用dotnet new maui指令之後，將只會看到兩個專案，一個是多平臺的.NET MAUI專案，另一個則是WinUI專案，在執行WinUI專案的時候，開發者不再會混淆要選擇哪一個專案。</p> </div></div></div>
2021/6/21 19:10作者李建興https://www.ithome.com.tw/news/145135
Google可能開發以藍牙訊號為基礎的Android版Find My網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iOS裝置的Find My功能，可讓用戶以藍牙訊號網路尋找iPhone、iPad裝置，iOS 14.5後，Find My網路則可尋找AirTag。<a href="https://9to5google.com/2021/06/18/google-spot-find-my-device-network/" target="_blank">9to5Google</a>報導，Google似乎也在開發類似的網路功能。</p> <p><a href="https://support.google.com/accounts/answer/6160491?hl=en" target="_blank">今天Android的「尋找我的裝置」（Find My Device）功能</a>，需要裝置啟動電源以及開啟Wi-Fi及行動網路訊號，而且必須開啟定位。但蘋果自iOS 13後的Find My網路改變作法，即使iOS裝置離線也能定位。其原理是將所有iOS裝置當成藍牙beacon，藉此計算所有iOS裝置和其他iOS裝置的距離並定位出位置，即使離線狀態也可以尋找到它。三星的SmartTag和蘋果AirTag，都是使用這種眾籌式（crowd-source）網路來尋找遺失的物件。</p> <p>9to5Google分析了Play services 21.24.13 Beta版的APK，發現Google可能將效法蘋果和三星的作法。他們發現名為Spot的API，分析其程式碼顯示將所有啟用Google Play Services的Android裝置形成的網絡，用以協助尋找離線裝置。但Google提供開啟、關閉，允許用戶將自有裝置切離此網絡。</p> <p>Spot使用加密，以及每小時輪換一次的金鑰。Spot也連到Google早年開發用於實體物件和手機互動的Eddystone協定，用在Android手機中的「Nearby」通知，原本希望作為智慧城市應用，如公車時刻表或博物館導覽資訊，但因為多被用於濫發訊息，Google 2018年將之關閉。</p> <p>程式碼顯示的資訊有限，目前看不出能尋找的裝置類型只有Android手機，或是也支援平板、耳機、手錶等裝置。</p> <p>此外，媒體認為會有獨立的Spot App，可能是配合Find My Device的掃瞄或定位。它和現有Find My Device的用戶端關係為何則不明。</p> <p>不過即使在Beta版出現，也不能確定最後一定會反映在最終版本的Android。畢竟Google之前也有過Android Beam及Nearby Share等類似技術。</p> <p>Google尚未對此正式回應。</p> </div></div></div>
2021/6/21 19:14作者林妍溱https://www.ithome.com.tw/news/145140
WebAssembly Runtime開源專案Wasmer發布2.0版，浮點數運算效能增加56％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高效能WebAssembly Runtime開源專案Wasmer的開發團隊，在1月的時候正式發布1.0版本，半年不到，該團隊迅速地發布第2個主要更新版本，這個版本不只加入了新功能，同時也提升了穩定性、安全性和效能。</p> <p><a href="https://wasmer.io/posts/wasmer-2.0">Wasmer 2.0</a>新功能包括了SIMD（單指令流多資料流）和參照類型。SIMD讓一條指令可以同時對多筆資料流進行操作，加入SIMD支援，將能夠提高並行處理資料的效能，讓Wasmer更適用於多樣化的使用案例，像是機器學習、影像處理、3D物理運算和圖形應用等，開發者能夠在這些用例中，觀察到明顯的效能提升，而且官方還提到，SIMD減少電力使用的潛力不容低估。</p> <p>Wasmer 2.0另一個亮點便是參照類型，參照類型能夠讓應用程式在主機環境，或是多個Wasm模組之間，共享特定類型的資訊，這個方便的功能，使得程式碼和主機的Wasm模組，能夠簡單地進行溝通，並且將會是之後介面類型（Interface Types）的關鍵功能。</p> <p>開發者從Wasmer 1.0切換使用Wasmer 2.0，可以明顯的感覺到效能提升，Wasmer 2.0操作浮點數的時候，LLVM Runtime速度大概快了50％，函式呼叫也更快，在過程中會盡量避免與核心互動，而且因為採用新的後端架構，Cranelift執行速度提高約40％，反序列化的速度也大幅加速。官方提到，Wasmer的這些改進，使得Wasm程式和函式庫，已經能夠以接近原生的速度執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/llvm-runtime-performance.png" style="width: 580px;" /></p> <p>Wasmer 2.0所有公共API都沒有改變，但是內部API有稍微調整，非常少數的用戶才會受到影響，另外，Wasmer 1.0的序列化Wasm模組，無法用在Wasmer 2.0反序列化。</p> <p>開發團隊表示會持續改進Wasmer，繼續奠基於參照類型之上的其他工作，並且增加對更多作業系統和硬體基礎設施的支援，開發團隊也計畫要在GitHub上，實行更加開放透明的流程，以發布Wasmer Runtime之後的版本。</p> </div></div></div>
2021/6/21 19:17作者李建興https://www.ithome.com.tw/news/145137
Martech月報第6期：比VPN更保障隱私的網路傳輸作法？一覽蘋果WWDC一系列隱私安全功能更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0521~0617)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私安全技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WWDC </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">蘋果WWDC揭露多項隱私安全功能更新，從Email、Safari、Siri到iCloud都更加私密</span></strong></p> <p>蘋果在今年WWDC一口氣推出了多項隱私保護相關功能，「在Apple，隱私是用戶的基本人權。」蘋果軟體工程高階副總裁Craig Federighi表示，在這之前，蘋果已經推出了App Store中的隱私營養標籤，用來顯示每一款App所搜集的用戶資訊，近期也推出了App Tracking Transparency框架，規範任何企圖追蹤使用者App，都必須先取得使用者的許可。</p> <p>今年的多項重要更新，其一是郵件的隱私保護功能（mail privacy protection）。這項服務是針對許多行銷郵件被用戶打開後，其中的追蹤像素（tracking pixels）會搜集Email活動的相關資訊，包括打開Email的時間點、使用者IP位址，會被回傳並用於個人化行銷。這項功能能阻止這些資訊被追蹤。</p> <p>蘋果也強化了Safari的智慧追蹤保護機制，隱藏了使用者的IP位址，讓企業或廣告主不能取得用戶的跨網站活動。同時也推出App隱私報告，讓用戶能從報告中，查看7天內App使用已授權裝置服務的頻率，例如裝置上的麥克風、相機、照片、聯繫人等資訊，在哪些時間點被App使用，還能檢視與App連結的第三方服務列表，查看App資料與哪些組織分享。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-06-21%20%E4%B8%8B%E5%8D%883_53_24.png" style="width: 700px;" /></p> <p>另一項重大更新，則是已經在6億個裝置中使用的語音助理Siri，現在已經能透過裝置上晶片進行語音辨識，讓聲音不需透過網路上傳雲端辨識，而是能在本地端運算，不只能強化用戶隱私，更能加快語音辨識速度來完成任務。</p> <p>iCloud的新功能iCloud+則推出了幾項隱私服務，其一是Private relay，能隱藏用戶IP位址，確保用戶在透過不同網路裝置（如公共Wi-Fi）瀏覽網站時，從裝置離開的流量是經過加密的。</p> <p><a href="https://www.fastcompany.com/90643627/apple-privacy-wwdc-private-relay-vpn-icloud-plus-macos-monterey" target="_blank">Fast Company專訪</a>則解釋了這個網路傳輸機制，是透過建立起一個雙層訪問的架構，由Private Relay存取用戶的IP位址以及要訪問網站的URL，並將URL加密，再連同匿名IP傳送到第三方可信賴的代理伺服器，並在這個中繼站還原URL連接到目的地網站。換句話說，Apple知道用戶是誰但不知道網站URL是什麼，而中繼站知道要訪問的網站卻不知道用戶是誰，藉此讓所有人都無法連結用戶資訊與瀏覽紀錄，來取代使用VPN訪問網站的作法，因為VPN雖然能阻止網路供應商取得用戶資訊，但VPN業者卻能存取使用者IP與瀏覽紀錄。</p> <p>iCloud+另一項服務則是Hide My Email，能讓用戶在許多網站登入要填寫Email時，能夠透過Mail、Safari、iCloud的Hide My Email功能，讓用戶能使用一個獨一無二、隨機的電子郵件地址，而不是將真實的地址洩露出去。（<a href="https://www.youtube.com/watch?v=0TD96VTf0Xs" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-06-21%20%E4%B8%8B%E5%8D%881_28_56.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私安全技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方cookie </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google發表廣告產品更新，強調要靠ML預測消弭Cookie消失帶來的行銷成效落差</span></strong></p> <p>Google在今年度的線上行銷大會中，特別強調廣告投放也須兼具隱私保護的重要性，Google廣告部門副總裁Jerry Dischler，更重申Google提供廣告服務的基本原則，一是Google從未販售使用者個資，也從未使用敏感資料來下廣告，比如個人健康、種族、宗教、性向等資訊；其二，Google從未將使用者創造的內容用於廣告目的，比如Google Drive、Gmail、Photo等內容，「這些治理了Google的準則，未來不會發生任何改變。」</p> <p>「但現在，我們還需要更急迫的，將個人隱私保護置於更重要的地位。」Jerry Dischler表示，過去幾年來，使用者取得免費內容，同意交換個人資料來顯示關聯性廣告，已經是廣告行業默許的運作形式，但現在，有高達81%的使用者，認為這個模式中，個資被搜集潛藏的危機，已經超越了實質帶來了好處，使他們更加在意網路是如何追蹤自己的瀏覽軌跡，「使用者更重視自己的隱私，不滿意舊的模式，我們正在失去用戶的信任。」</p> <p>為了重新取得用戶的信任，Jerry Dischler表示，Google要在維持免費網路的同時也保障用戶隱私，所以已經宣布將淘汰第三方Cookie，也承諾不會建立替代性的辨識符號來追蹤個人瀏覽軌跡。</p> <p>他也向企業廣告主表示，要成功轉換成一個沒有Cookie的世界，需要做到三件事，第一，要與顧客建立良好的關係，使用經顧客授權的第一方資料；第二，透過自動化與ML技術，讓預測性且兼顧隱私保護的行銷方法成為可能；第三，則是要訴諸隱私保護的新技術，比如Google開源的隱私沙盒計畫，讓更多人能共同參與打造進階、匿名、且在裝置上運算的技術，「我們相信隱私沙盒是正確的方向。」</p> <p>Google廣告購買、分析與衡量服務的副總裁Vidhya Srinivasan，則進一步因應Cookie消失推出的廣告工具更新。為了讓企業使用經授權的第一方Cookie來進行廣告衡量，Google本來就推出了Sitewide Tagging的服務（包含Global Site Tag與Google Tag Manager兩大解決方案），讓企業主在網站中設置標籤工具，以搜集第一方數據來進行廣告衡量與優化。Google自定義廣告受眾的Customer Match，也將對所有企業主開放，取消使用Customer Match的條件限制。</p> <p>去年，Google也推出Cosent mode機制，讓使用者能對資料如何被使用做出選擇，並排除拒絕者的Cookies作為廣告用途。幾個禮拜前，Google在Cosent mode中增加轉化建模功能（conversion modeling），來縮小Cookie不能使用造成的轉化成效差距，甚至能恢復用戶不接受Cookie而失去的廣告點擊轉化，達到平均70％以上。Cosent mode現在更與Google Tag Manager整合，要讓開發者不需修改任何網站的程式碼，就能在Cosent mode的基礎上來調整標籤設置。</p> <p>此外，在Google去年發佈的新版Google Analytics中，今年將會增加進階ML模型到行為分析報告中，甚至在Cookies不能使用時，可以透過模型分析來消弭與現實獲客情形的差距，Google也發布了新的GA深度行銷洞察功能，包括跨管道（cross-channel）表現、廣告指標（advertising metrics）與推薦機制，讓廣告主仍可在保障隱私安全的情況下，了解顧客在跨裝置、跨網站的消費旅程洞察，藉此改善行銷策略。除了Search與Shopping等管道的廣告觸點，Google很快地也會把Youtube與Display觸點也納入歸因模型中，讓企業主更全面的獲取跨管道的行銷洞察。</p> <p>「未來是建立在第一方資料（First-party）、經授權的資料（Consented）、經模型預測的資料（Modeled）之上。」Vidhya Srinivasan認為，使用第一方資料、經使用者授權同意的資料，再用模型來消弭可能與實際行銷成效之間的差距，就是未來數位廣告操作的方向。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-06-21%20%E4%B8%8A%E5%8D%889_01_54.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FLoC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Mozilla </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Mozilla：上千人的群組ID搭配特定額外資訊，新廣告追蹤技術FLoC恐讓網站更容易追蹤用戶</span></strong></p> <p>Mozilla針對Google正在測試的新廣告追蹤技術（Federated Learning of Cohorts，FLoC）進行<a href="https://blog.mozilla.org/en/mozilla/privacy-analysis-of-floc/">詳細的隱私分析</a>，認為該技術仍存在個人隱私洩漏風險。FLoC是用來代替Cookie的廣告追蹤技術，不同於Cookie是搜集特定個人的瀏覽行為，FLoC是觀察一群有相同興趣的使用者，藉此保護用戶隱私安全。不過，Mozilla分析指出，雖然FLoC中定義的群組中，數千人共享同一個群組ID，但這不代表群組內的用戶無法被追蹤，當追蹤者有其他額外的資訊，便可以快速縮小用戶範圍。</p> <p>這些額外資訊包括瀏覽器指紋，像是使用者可能使用Firefox或是Chrome等瀏覽器，所使用的作業系統包括Windows和Mac等，再加上用戶所使用的語言也不同，這些屬性與僅有上千名用戶的FLoC群組相比對，就可以限縮範圍至幾個人。而且FLoC群組ID並非固定不變，畢竟人的興趣和關注的事物會不停改變，目前FLoC群組ID的設計，每周都會重新計算一次，這意味著，只要能夠使用其他資訊來連結用戶的存取，便可以收集用戶每一周的群組ID組合，來辨識出單一用戶。（<a href="https://www.ithome.com.tw/news/144975">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Messenger API for Instagram </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Facebook Login </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臉書發布了全新的Messenger API for Instagram，不久後計畫推出Login Connect with Messenger，目標更緊密與顧客連結</span></strong></p> <p><a href="https://about.fb.com/news/2021/06/f8-refresh-developer-conference/">臉書周三（6/2）於線上舉行了F8年度開發者大會，發表了</a>全新的Messenger API for Instagram與Login Connect with Messenger。臉書自去年10月就開始測試<a href="https://messengernews.fb.com/2021/06/02/the-wait-is-over-messenger-api-for-instagram-is-now-available-to-all-developers/">Messenger API for Instagram</a>，並有超過30名開發者與700個品牌參與該測試，該API將可協助企業從單一平臺管理所有的通訊，也能有效地結合企業既有的工作流程與工具，並帶來高品質的客戶體驗。臉書也已經開放所有開發者與企業帳號用戶使用。</p> <p>至於<a href="https://developers.facebook.com/blog/post/2021/06/02/introducing-login-connect-messenger/">Login Connect with Messenger</a>則是Facebook Login的衍生產品，它同樣採用Facebook Login的流程，讓使用者以臉書帳號登入企業服務，但額外增加一個允許企業透過Messenger與使用者交流的選項，並讓雙方直接透過Messenger溝通。臉書表示，在測試Login Connect with Messenger時，有超過7成的使用者都選擇啟用該服務。不過，Login Connect with Messenger目前仍處於封閉測試階段，預計未來幾個月才會開放。（<a href="https://www.ithome.com.tw/news/144808">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-06-21%20%E4%B8%8A%E5%8D%889_08_25.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Digital 360 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Snapchat </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Salesforce發布Digital 360多項更新，與Snapchat、WhatsApp整合更進一步</span></strong></p> <div> <p>Salesforce在今年的Salesforce Connections中，宣布了Digital 360的多項更新。Digital 360是Salesforce去年推出的解決方案，整合了行銷雲、體驗雲與商業雲在內，這次的更新，包括在Salesforce CDP中，Interaction Studio功能將可以追蹤顧客跨管道（cross-channel）的活動，且能運用自家AI引擎Einstein AI即時發送關聯性訊息、產品報價與內容推薦。其中的忠誠度管理功能（Loyalty Management），也會提供即時更新會員狀態、忠誠度層級和積分。</p> <p>在行銷雲中，AI驅動的行銷功能Datorama，也將提供新的Email、行動裝置與用戶旅程報告，來支持行銷活動的最佳化。Salesforce更針對社交軟體Snapchat發布了Snapchat Audience Match，讓行銷人員能使用Salesforce的第一方數據，瞄準Snapchat用戶提供個人化廣告，來找出潛在受眾。Salesforce也正在與WhatsApp進行整合，讓行銷人員更容易藉由WhatsApp與顧客直接溝通。（<a href="https://www.salesforce.com/connections/">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Facebook </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Oculus VR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位廣告投放 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Facebook將在Oculus VR遊戲中測試廣告，強調使用者資料搜集會遵守臉書廣告規範</span></strong></p> <p>今年5月，臉書宣布將開始在VR中測試廣告，這個廣告測試計畫會先在VR/AR遊戲公司Resolution Games的Oculus Quest遊戲Blaston中進行測試，未來幾周內還會擴大到另外兩個開發計畫中。這類廣告被臉書稱作耳機內的廣告（In-headset），是臉書的VR公司Oculus為開發者探索獲利方法的一環，要透過建立自給自足的平臺，來支持多元的商業模式，以解鎖新類型的內容與受眾。</p> <p>開發Oculus VR裝置的Facebook，計劃要監測用戶與VR廣告之間的互動，但臉書特別指出，所有Oculus廣告仍必須遵循Facebook的廣告規範，也就是說，用戶仍然可以隱藏特定廣告、或是完全隱藏廣告商的廣告。不過，由於Oculus嘗試要求Oculus VR用戶使用臉書帳戶登錄，所以透過臉書社交網絡還是可以分析個人數據，來提供個人化廣告。（<a href="https://www.oculus.com/blog/testing-in-headset-vr-ads/">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131321639_765843284088690_7304573316606635699_n.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Android 12 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 退出個人化廣告 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Android 12將嚴格禁止開發者存取已退出個人化廣告的廣告ID</span></strong></p> <p><a href="https://support.google.com/googleplay/android-developer/answer/6048248/advertising-id#zippy=%2Cpersistent-identifiers-including-android-id%2Ctargeting-devices-without-an-advertising-id%2Cadvertising-id-violations%2Chow-to-opt-out-of-personalized-ads">Google本周更新了Android平臺上的廣告ID（Advertising ID）政策</a>，指出從今年下半年釋出的Android 12開始，開發者將無法存取已退出個人化廣告的廣告ID，該政策初期將部署於支援Android 12的行動程式，但2022年初就會擴大到Google Play上的所有程式。過去，Android平臺就允許使用者退出個人化廣告，只不過Google並未嚴禁開發者存取使用者裝置的廣告ID，使得開發者依舊能夠根據廣告ID來追蹤使用者的行為。</p> <p>根據Google的新政策，只要Android用戶已經透過設定，選擇退出了個人化廣告，那麼Android平臺就會直接移除該裝置的廣告ID，因此，當開發者仍企圖存取裝置的廣告ID時，只會收到一串的0。由於許多開發人員是藉由廣告ID來分析程式用戶的行為，因此Google也準備在今年7月提供其它的解決方案，來支援開發者的分析及預防詐騙等功能。（<a href="https://www.ithome.com.tw/news/144830">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linkedin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 貼文行銷工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 事件分析工具 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Linkedin發布貼文行銷工具，讓企業提升貼文觸及率並推廣活動</span></strong></p> <p>Linkedin近期針對自家社群網路貼文發佈了行銷工具，讓企業可以對更高互動性、更具時效性的貼文，直接從頁面增進貼文的觸擊率，只需按一個按鈕並填寫付費資訊即可，不需要學會使用任何新的行銷工具。Linkedin也發布了行銷解決方案Event Ads，主要包含了三大特色，一是能向相關從業者或決策者來推廣特定活動，二是能凸顯活動的相關資訊，比如日期、時間、如何參加等，還能讓用戶了解與自己相連結的其他用戶是否有興趣參加，三是能讓活動發布者了解已經點擊、瀏覽甚至註冊活動的人數有多少。同時，Linkedin也以自家資料為基礎，新增了事件分析工具（Event Analytics<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.linkedin.com/help/linkedin/answer/128559" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7"> </span></a>tool）的功能，提供行銷者或活動組織者，所發布活動事件的用戶觸及、參與度和組成等綜合分析結果，讓行銷人員能在未來更好的規劃行銷策略。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="3" href="https://business.linkedin.com/marketing-solutions/blog/linkedin-news/2021/-boost-your-organic-content-and-promote-your-events-with-new-lin" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/boosting-PR-500.png" style="width: 500px;" /></p> </div> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Apple、Google、臉書、Linkedin</p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/21 16:21作者翁芊儒https://www.ithome.com.tw/news/145128
警方利用實聯制簡訊資料追蹤嫌犯行踨惹爭議! 指揮中心要求警方監聽時主動排除使用實聯簡訊資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自國內疫情警戒升至三級，基於防疫需要，指揮中心要求各場所全面落實實聯制，以供疫調使用，行政院推出簡訊實聯制，讓民眾出入各場所可以快速發送簡訊至1922，完成實聯制登記，由於簡訊實聯制涉及民眾行蹤、隱私，政府保證僅作為疫調使用，且保留28天即刪除資料。近日卻有法官當吹哨者，指出簡訊實聯制恐遭警方濫用，用於辦案以追蹤嫌犯的行蹤。NCC澄清警方依通訊保障及監察法規定，得以監聽特定對象的所有通訊內容，和疫情指揮中心為疫調所設置簡訊實聯制並不同，不可混為一談。為免產生誤會，指揮中心也要求警政機關基於通訊監察取得實聯制簡訊資料，應主動排除使用。</p> <p>一名任職於地方法院強制處分庭的法官，負責審核警方聲請的搜索票，近日向媒體投訴，在刑事警察局搜索票聲請書中，警方欲以簡訊實聯制的簡訊鎖定嫌犯行蹤，質疑簡訊實聯制被濫用的不當行為，也違反當初政府強調簡訊實聯制僅作為疫調使用的承諾。</p> <p>由於民眾進出各場所發送簡訊實聯制，等於自主將什麼時間，出入在什麼場所，主動上傳到簡訊實聯制系統，如果遭到防疫以外的目的使用，就可能導致原本為疫調之用的實聯制資料遭濫用，政府監控、侵犯民眾隱私等爭議。</p> <p>對此引發的爭議，刑事警察局強調並未向疫情指揮中心調取簡訊實聯制相關資料用於犯罪偵查，而是依據通訊監察保障法，經警方通過監察發現，嫌犯使用受通訊監察的行動電話，在特定地區曾發送1922實聯制簡訊商家代碼，加上通訊監察所取得曾在特定區域出現的資料，派員到現場實際比對商家代碼，調查嫌犯實際出現地點，過程均依通保法取得的通訊監察資料，為經過實際核對，調查嫌犯行蹤的偵查必要手段。</p> <p>NCC也在周末緊急澄清，1922簡訊實聯制資料係依疫情指揮中心基於防疫需要，向五大電信調閱實聯制資料，刑事局並未向指揮中心調閱，各家電信業者除了指揮中心疫調之用外，也未提供1922簡訊實聯制資料給其他單位使用，政府並未違反承諾。</p> <p>NCC指出，刑事警察局依據通訊保障及監察法規定，得向法官申請通訊監察書，在法官同意下，在其通訊監察系統下，對被監察的對象監聽或看到其所有通訊內容，其中包括1922簡訊，而疫情指揮中心基於防疫需要，設立的簡訊實聯制系統，兩者蒐集的目的及範圍並不同，不能混為一談。</p> <p>NCC官員強調，依據通訊保障及監察法規定，警方只能在法官同意之下，對特定的監察對象進行監聽，雖然包括1922簡訊資料，並非隨意調閱簡訊實聯制的資料。NCC強調簡訊實聯制為科技防疫的目的，謹限定防疫使用，最小化蒐集資料，僅保留28天，NCC將督促電信業者受理任何資料調取之前，應遵守法律相關規定。</p> <p>換言之，警方雖不能向指揮中心或電信業者調閱簡訊實聯制系統內的資料，但卻可以依照通保法規定，在法官同意之下，依通訊監察系統對特定的對象監聽其行動通訊行為，包括發送到1922的簡訊資料，用於犯罪偵查使用。</p> <p>對於此一爭議，中央疫情指揮中心副指揮官陳宗彥昨日指出，刑事警察局的確沒有向指揮中心調閱簡訊實聯制資料，刑事警察局是依通訊監察，在法院同意下，取得嫌犯的簡訊資料，根據實聯制簡訊的商家代碼，實地一家一家比對，對詐欺案進行調查。他強調指揮中心不會同意簡訊實聯制的任何疫調外使用，刑事警察局也沒有向指揮中心申請使用。但為了避免外界誤會，指揮中心已請警政署通令各警察機關，雖然通訊監察屬於合法，但在疫情期間，若通訊監察資料出現實聯制簡訊資料，主動排除使用。</p> <p>儘管，目前指揮中心已要求警政署通令各警察單位排除使用實聯制的簡訊資料，但警方依通保法取得這些簡訊資料仍是合法，且先取得資料才主動排除，而非從根本上來禁止實聯制的簡訊資料被取得，仍有實聯資料被濫用、侵犯民眾隱私的風險。</p> <p> </p> </div></div></div>
2021/6/21 16:51作者蘇文彬https://www.ithome.com.tw/news/145136
報導：美企業被勒索軟體勒索可減免稅賦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體成了近年企業最頭痛的威脅，<a href="https://apnews.com/article/technology-business-government-and-politics-d8c1e9958ad1e89eab83f44e6ca70a94" target="_blank">美聯社報導</a>，美國政府似乎有個少為人知的政策：企業如果因勒索軟體攻擊而支付贖金，繳稅時可獲得減免。</p> <p>美國國稅局（IRS）並沒有頒布正式指引，但美聯社指其訪談的多位稅務專家指出，因繳了勒索軟體贖金而減免在現有法律及指引下是可被允許的。此外一些稅務律師及會計師則稱，這對勒索軟體受害企業是「一線曙光」。</p> <p>不過也有人對此不會太開心。例如聯邦調查局（FBI）就主張不應付贖金。他們擔心減免作法可能等於鼓勵企業付贖金給勒索軟體駭客，至少讓企業無所適從。</p> <p>這項規定的確可讓企業鬆一口氣。現今勒索軟體駭客胃口愈來愈大，動輒開口數百萬美元。美國燃油管線營運商<a href="https://www.ithome.com.tw/news/144276" target="_blank">Colonial Pipeline</a>及全球最大肉品供應商<a href="https://www.ithome.com.tw/news/144752" target="_blank">JBS</a>分別在5、6月遭勒索軟體攻擊，勒索約440萬和1100萬美元。而前者事件也迫使美國政府宣布國家緊急狀態。此外台灣製造業也成了歹徒的提款機，包括<a href="https://www.ithome.com.tw/news/143355" target="_blank">宏碁</a>、仁寶、<a href="https://www.ithome.com.tw/news/141517" target="_blank">鴻海</a>和<a href="https://www.ithome.com.tw/news/143958" target="_blank">廣達電腦</a>也都外傳被勒索數百萬美元。</p> <p><a href="https://unit42.paloaltonetworks.com/ransomware-threat-report-highlights/" target="_blank">Palo Alto Networks今年一項報告估計</a>2020年企業平均付出的金額為31萬美元，較前一年成長171%。而去年單一家企業支付最高金額則成長了一倍，由500萬增至1,000萬。去年歹徒索取的最高金額則來到3,000萬美元。</p> <p><a href="https://www.ithome.com.tw/news/144826" target="_blank">美國司法部最近表示</a>，有鑒於勒索軟體對政府和企業威脅日增，評估將勒索軟體攻擊的調查優先順序，提高到和恐怖主義攻擊相同層級。</p> </div></div></div>
2021/6/21 13:38作者林妍溱https://www.ithome.com.tw/news/145130
德州部分電力公司自遠端調整用戶家中恆溫器的溫度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然還沒有正式進入夏天，但全球各地的氣溫已節節升高，美國已有許多州的氣溫創下歷史新高，也造成電力不堪負荷，不過，上周就有德州民眾向媒體投訴，家裡的恆溫器被電力公司自遠端調高了設定溫度。</p> <p>結果是因為這些民眾都加入了由EnergyHub所發起的德州智慧節省者（Smart Savers Texas）活動，當參與該活動時，就允許電力公司在電網吃緊時自遠端控制用戶的恆溫器，並換取抽獎機會。EnergyHub可協助電力公司處理傳統集中與新興的再生能源電力，並支援電力公司與客戶之間的互動，包括 TXU Energy、CenterPoint與ERCOT等電力公司都採用EnergyHub的技術。</p> <p><a href="https://gizmodo.com/texas-power-companies-are-remotely-raising-temperatures-1847136110?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">EnergyHub在提供給Gizmodo的聲明中解釋</a>，Smart Savers Texas是與恆溫器製造商及安全業者合作，推動使用恆溫器的消費者參與該活動，以在電力吃緊時減少能源的使用。消費者通常是透過行動程式或電子郵件得知該活動並選擇加入，同意在電網壓力過大時，最多把恆溫器的溫度調高4度，這是消費者主動選擇加入的，也隨時可以退出。</p> <p>其中，CenterPoint Energy就坦承，曾在6月16日時通知EnergyHub，要求該公司減少參與Smart Savers Texas活動的消費者家中電力損耗。</p> <p>這件事提醒消費者，在授權任何服務時，都應該要好好檢視條款內容。</p> </div></div></div>
2021/6/21 13:51作者陳曉莉https://www.ithome.com.tw/news/145131
南韓核子研究室被北韓駭客從VPN漏洞駭入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaeri.re.kr/board/view?menuId=MENU00326&linkId=9181" target="_blank">南韓政府上周指出</a>，一個從事核武及核能燃料技術的研究單位，被駭客利用VPN漏洞駭入網路，其中至少一個和北韓有關。</p> <p>南韓原子能源研究所（Korean Atomic Energy Research Institute，KAERI）上周指出，入侵事件發生於5月14日，但是直到5月31日才被發現。研究所使用的VPN漏洞被不明人士從13個外部IP連線開採，以存取其內部網路。</p> <p>KAERI表示，發現異常連線活動時已立即切斷。初步研究發現，13個來源IP中，有一個和北韓網路間諜組織KimsukyAPT有關。KAERI表示已經和其他有關單位展開調查，但並未說明細節，包括使用的是哪種VPN，或是是否有系統或文件遭到存取。</p> <p>KimsukyAPT又稱為Thallium、Black Banshee和 Velvet Chollima，最早是在2012年被發現。上個月安全廠商<a href="https://blog.malwarebytes.com/threat-analysis/2021/06/kimsu" target="_blank">Malwarebyte發現</a>這個駭客組織對南韓政府單位的重要人士發動精準釣魚攻擊。受害單位包括南韓外交部、南韓貿易部長、南韓駐香港領事館、以及和KAERI有關的國際原子能總署核子安全辦公室等。</p> <p>上個月南韓貿易、能源及基礎架構部長<a href="https://www.theregister.com/2021/05/12/south_korea_security_review/" target="_blank">曾緊急召開會議</a>，要求立即檢視該國能源基礎架構的網路安全。該部部長表示，是因應美國Colonial Pipeline遭勒索軟體攻擊而做的安全體檢要求。</p> <p>這也是近日最新一起VPN漏洞遭開採導致的被駭事件，今年以來美國政府前、後警告國家駭客利用<a href="https://www.ithome.com.tw/news/143629" target="_blank">Fortinet SSL VPN</a>、<a href="https://www.ithome.com.tw/news/143971" target="_blank">Pulse VPN</a>和<a href="https://www.ithome.com.tw/news/142630" target="_blank">SonicWall VPN</a>的漏洞入侵企業或政府網路。</p> <p>上周<a href="https://www.ithome.com.tw/news/145021" target="_blank">CNBC</a>也報導美國能源部的核子武器安全外包商Sol Oriens五月間遭勒索軟體REvil攻擊，導致資料外洩。</p> </div></div></div>
2021/6/21 13:57作者林妍溱https://www.ithome.com.tw/news/145132
烏克蘭警方逮捕6名涉及操作Clop勒索軟體的嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.npu.gov.ua/news/kiberzlochini/kiberpolicziya-vikrila-xakerske-ugrupovannya-u-rozpovsyudzhenni-virusu-shifruvalnika-ta-nanesenni-inozemnim-kompaniyam-piv-milyarda-dolariv-zbitkiv/" target="_blank">烏克蘭政府在上個月宣布</a>，已與國際刑警組織（Interpol）、南韓及美國的執法機關合作，破獲了Clop勒索軟體集團，逮捕並起訴了6名涉嫌參與Clop勒索軟體操作的嫌犯，關閉了Clop用來散布病毒及勒索的基礎設施，也扣押了這些嫌犯的資產。<a href="https://www.ft.com/content/de3b7a60-e38d-43a0-ad85-348fbed90d67" target="_blank">金融時報分析</a>，這應該是史上首個針對勒索軟體集團大規模展開逮捕行動的國家，將對其它國家造成壓力，例如被視為勒索集團中心的俄羅斯。</p> <p><a href="https://unit42.paloaltonetworks.com/clop-ransomware/" target="_blank">Clop</a>現身於2019年，攻擊對象涵蓋美國、歐洲、加拿大、亞太地區與拉丁美洲的零售、交通物流、教育、製造、工程、汽車、能源、金融、航太、通訊及法律領域的各式組織。</p> <p>根據資安業者<a href="https://www.ithome.com.tw/news/144088" target="_blank">Coveware</a>今年第一季的調查，Clop在今年第一季名列全球第四大勒索軟體，市占率為7.1%，前三大則依序是REvil（Sodinokibi，14.2%）、Conti（10.2%）與Lockbit（7.5%），Clop在今年竄起的主因為該集團大幅利用Accellion的檔案共享系統FTA（File Transfer Appliance）的安全漏洞發動攻擊，雖未加密受害者系統但盜走了機密資訊，並且向受害者索討高額贖金。</p> <p>烏克蘭指出，Clop集團在2019年攻擊南韓的4大業者，加密高達810個伺服器與個人電腦，並於2021年攻擊美國史丹福大學醫學院、馬里蘭大學與加州大學。</p> <p>全球警方關閉了Clop集團用來散布惡意軟體的基礎設施，也封鎖了該集團與受害者交流的頻道，並針對操作Clop的嫌犯進行大規模的搜索，扣押了電腦設備、汽車與現金，並逮捕6名嫌犯。</p> <p>金融時報認為烏克蘭的舉動將會對俄羅斯造成壓力，美國、加拿大、英國、法國、德國與日本的七大工業國組織（Group of Seven，G7）已於日前呼籲俄羅斯應該要追究境內勒索軟體駭客的責任，指責這些駭客不僅向全球發動勒索軟體攻擊，濫用加密貨幣來替贖金洗白，並涉及其它的網路犯罪行為，且美國相信不管是攻擊美國最大燃油管道系統Colonial Pipeline的DarkSide，或者是攻擊全球最大肉品業者JBS美國子公司JBS USA的REvil，都是俄羅斯的駭客集團所為。</p> </div></div></div>
2021/6/21 14:13作者陳曉莉https://www.ithome.com.tw/news/145133
【臺灣資安大會直擊番外篇】如何成為資安長？台灣大資安長揭這些能力是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型風潮下，資訊安全威脅日益嚴峻，促使企業越加重視資安，甚至設置專責資安工作的單位與高階主管職位。台灣大哥大資安長陳啓昌在臺灣資安大會上，以自己一路走來累積的資安長工作經驗，向有意晉升資安長，成為企業核心管理團隊一員的資安人，分享資安長須具備哪些能力和觀念。</p> <p>了解資安長需具備哪些能力與態度前，陳啓昌先提出資安治理金字塔，來說明不同資安管理階層的職責。資安治理金字塔分為三層面向，從上往下看，分別是戰略、戰術到底層的維運。他表示，每個資安治理層面對應著不同的職位，且每個職位負責不同的工作內容。</p> <p>最頂端的戰略層面對應的是，資安長、處長以上的職位，負責規畫企業中長期的資安發展方向；接著，戰術面對應的是部長或經理級職位，負責執行年度專案；再來，維運面對應的是課長或副理，負責每日維運工作。</p> <p>陳啓昌表示，從時程來看，越上層的職位要關注的時間軸越長，廣度也越高，而越下方職位關注的單點深度則越深。因此，資安長如果只看年度專案，便無法顧及自身職位負責的中長期方向規畫，所以，他特別強調，資安長需清楚高層未來想做什麼，才能提早布局、培養團隊具備相對應的資安能力，確保資安能量可滿足業務發展。</p> <p>陳啓昌以自身2月接任台灣大哥大（簡稱台灣大）資安長後，面對的職務內容為例。因了解高層要積極發展5G、IoT服務，他便著手開始培養有能力進行5G滲透測試與IoT檢測的團隊。他表示，資安長該著眼的是3到5年後的需求，而不是只管理今年的專案規畫，像是EDR導入等專案。</p> <p>此外，因了解高層對區塊鏈、5G等議題有興趣，他更曾利用連假拼命研究新技術，了解技術採用上會面對的資安問題，而因應台灣大現與許多新創合作，他也協助高層評估可能面臨的資安議題，以便事前做準備。</p> <p><span style="font-size:28px;"><strong>找出問題的最合適解法，是獲得高層信任的關鍵</strong></span></p> <p>談到資安長可為公司帶來的價值，他認為，資安長需先認知到找問題和解問題的區別。很多人認為，能發現問題就很厲害，但他提醒，如果向高層提出公司資安上的缺失，卻缺乏可改善問題的解法，對高層來說，知道這些問題的意義不大，因為沒有解法就沒有任何改變。對於只有想到找問題的資安長，他認為：「必須調整心態。」</p> <p>他表示，資安長須為公司解決資安上的問題，而不是單純找問題，因為「老闆知道的問題不會比較少，找你來是要解決問題。」</p> <p>「所有事物沒有100分的答案、最佳解，只有最合適的解。」陳啓昌自己一直用這樣的信念，督促自己為公司找尋更好的解決方式，而這樣的態度更成為他獲得高層信任的關鍵。他強調，「沒有老闆的信任，很難做資安。」</p> <p>除了不斷找尋問題更好的解法，資安長也需隨時間推移，在各階段交出不同的成果，來獲得老闆信任。陳啓昌提醒，高層在各階段著眼資安長有不同的表現。一般來說，資安長到任第一年，需提出資安發展方向的計畫；到任第二年，須落實規畫；第三年之後，需持續改善規畫落地後不足之處。</p> <p>現在許多企業發展新業務時，也會需要評估日後可能面臨的資安風險。陳啓昌提到，「資安最難的是說Yes，」不過，他提醒，資安長要盡量避免以資安問題為由，向高層說該業務推動不可行，反之，應向高層提出推動該業務需要哪些資源，以及有什麼解決方案，而若是受限法規，應讓高層了解法規面限制，他強調，業務最終能否推行應由高層做決策，不過，資安長應讓老闆了解所有的風險和選項。</p> <p>資安長對上扮演幕僚，充分提供資訊，而在向下管理上，「相信專業，並充分授權，」也是陳啓昌認為一名資安長須具備的觀念。他表示，資安長需相信部屬，授權部屬承接事務，且給予部屬發生錯誤的空間，讓他們從錯誤中學習求進步。</p> <p>但，他也提醒資安長需建立代理人與接班人制度，確保任何一名人員離開都不會威脅公司營運，包含自己在內，他強調，資安長需確保自己離開公司後，至少半年內都不會發生維運問題，他直言，如果資安長一離開就出現重大問題，「那就是資安長失職了。」</p> <p>隨著資安長職務經驗的積累，陳啓昌也逐漸感覺到，許多資安作法常無效率，所以，他進一步學習各種IT治理的框架，他表示：「資安為骨，治理為肉，」資安可以確保底子不跑掉，但要讓肌肉長得順，容易施力，需靠IT治理，因此，他建議資安長們，「把IT治理內容套用在資安。」</p> <p>臺灣各企業近年紛紛導入資安管理國際認證標準ISO 27001，陳啓昌提醒，導入標準外，還需確實了解標準的內容，才能真正地掌握每件事是否有缺失。</p> <p>為了確實了解標準，陳啓昌每年會熟讀認證標準逾10次，甚至背條款，再針對每件事列出相關聯的條款，以真正熟悉標準的內容。他表示，資安長需練習如何將所學的理論，應用在工作上，把理論與現實結合，甚至轉化為可以依循的資安制度，他也進一步提醒，如果學習認證標準卻沒有與工作結合，「就白學了。」</p> <p>像是他把自身當作服務提供商（SP），就是從IT治理學習得出的心得。他建議資安長把自己當作SP，列出自身可為公司提供之服務的清單，再與高層提出的服務要求清單對照，兩方吻合了才能彰顯資安長的價值。</p> <p><span style="font-size:28px;"><strong>溝通力不可少，練習用舉例來說明專業術語</strong></span></p> <p>陳啓昌更提到，資安長與非技術人員溝通時，要用對方容易理解的方式，他打趣的比喻就是「要講人話」。特別是與高層的溝通更要留意，他強調，若使用對方聽不懂的術語，則溝通效果不彰。也就是說，資安長需練習如何與人溝通，不能只會用專業術語。</p> <p>陳啓昌自己就經常用舉例的方式與高層溝通，以說明抽象的IT治理概念為例，他會用一家餐廳為比喻，IT容量不足，就像是椅子量不足，就很難支撐大量顧客的狀況，而IT可用性不夠就用椅子壞掉來描述，讓這些抽象IT概念更加具體來說明。</p> <p>懂得與人溝通還不夠，陳啓昌提醒，還要考慮每個人熟悉的領域，與不同人溝通使用的詞語也要有差異，須找出雙方的共同語言。</p> <p>陳啓昌回溯自身溝通能力的養成，有賴職涯的經歷，一個是在英國標準協會（BSI）擔任稽核員，另一個是擔任資策會、BSI等單位的講師，讓他累積了許多演講經驗，培養與人溝通的能力。</p> <p>過往的工作經歷除了讓陳啓昌具備擔任資安長，不可欠缺的溝通能力外，也讓他體認IT與資安密不可分的關係。進入台灣大前，陳啓昌在104人力銀行擔任資安長，除了管理資安工作外，他也管理IT基礎建設，這段經歷讓他體會IT的辛勞。</p> <p>他比喻，IT就像背著一堆黑鍋的烏龜，當中的辛酸外人很難體會。特別是基礎設施團隊，平時團隊確保網路順暢大家沒有感覺，甚至覺得這是應該的，然而，網路一旦斷線，抱怨聲就四起。他提醒，IT是推行資安重要的夥伴，資安人必須尊重IT，才能找到與IT相處的平衡，共同合作解決資安問題。</p> <p>針對想爭取成為資安長的資安人，陳啓昌也分享自已求職的經驗，像是撰寫履歷和面試時需留意的事項。比如說，自傳部分要避免流於基本自我介紹的呈現，他直言，這樣的履歷表無法引起面試官的興趣，自傳一開場更要點出重點，吸引面試官往下看。此外，撰寫過往工作經驗的內容時，需避免使用大量的形容詞，他建議，使用量化數字呈現過去工作上的成就，才具說服力。</p> <p>接到面試通知後，更不可鬆懈，像他自己在面試前的準備，包含搜尋面試企業的新聞、產品、業務等訊息，還有企業高層的資訊也需一併掌握。他表示，面試過程中，面試官對面試者掌握企業資訊的程度，「會有感覺。」</p> <p>另外，他建議，面試者要事先設想面試官會提出的問題，掌握哪些問題對自身不利，以準備簡短答覆的內容，把問題帶到對自身有利的另一個問題，來控制面試節奏。他強調，做這麼多事前功課，就是要盡量「控制面試場合，不被面試官帶著走。」</p> </div></div></div>
2021/6/21 07:00作者黃郁芸https://www.ithome.com.tw/news/145082
2個數據看IT即戰力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本政府在幾年前，對全國各產業數位化程度展開了大規模的評估研究，想要了解日本產業未來的競爭力情況，結果出爐後，眾人都嚇一跳。這項研究發現，如果沒有解決老舊系統帶來的包袱，從2025年開始，每年對日本經濟將會造成12兆日圓損失的影響。日本政府稱其為「2025懸崖」（英文為2025 Digital Cliff）考驗，因此，傾全力展開了全國各產業的數位轉型。</p> <p>為了追蹤轉型成效，日本經產省更找來學界，在2019年發表了一份DX推動指標（DX是指Digital Transformation數位轉型之意，而非數位體驗），內容涵蓋了三十多類，超過60項的質性或量化指標，都定義出5級發展成熟度，可供企業逐一自評，也可彙整後進行比較，作為衡量日本各產業數位轉型程度的參考指標。</p> <p>日本這套DX推動指標，不只是一種衡量轉型成效的工具，所列出的指標，也是日本政府希望鼓勵企業發展數位轉型的項目。換句話說，DX推動指標就是一套可供企業訂定數位轉型發展方向和重點的指南。</p> <p>但在臺灣，要如何衡量企業的數位轉型程度呢？有沒有什麼數據或指標可作為了解臺灣各產業發展進展？可惜還沒看到如同日本政府這般的國家級數位轉型框架和指標。</p> <p>不過，借鏡這份DX推動指標的想法，我們也試圖在每年例行的iThome CIO大調查中，增加了幾項可用來衡量企業IT能力的量化指標，讓企業CIO們自評，希望透過長期累積之後，能夠記錄和反應臺灣大型企業的數位轉型發展情況。</p> <p>過去我們已經長期累積了企業IT預算、數位轉型投資金額、企業雲端化程度、數位轉型成熟度、AI成熟度等多種DX相關的指標，參考日本的DX推進指標，我們在2020年增加了兩項指標，營運決策數據新鮮度和開發敏捷度。前者是指企業高層決策用的營運數據，可以多快更新，後者則是用企業自己開發的應用系統，可以多頻繁發布一次新版本或一次小更新。而這兩個數據都可以用來反映出一家企業的IT即戰力。</p> <p>尤其在去年，疫情突如其來衝擊全球，變動成了新常態IT的日常，為了圍堵疫情，政府抗疫決策也得經常緊急調整，禁航、封城、管制措施等都可能今天宣布，明天就要開始實施。零接觸、遠距需求不只改變了消費者習慣，更影響了企業運作的方式。如何及時因應局勢，營運決策數據就成了影響高層決策速度的關鍵，更快掌握情報，就能更快應變。</p> <p>根據我們今年CIO大調查，高達58.4%的臺灣大型企業，可以做每天更新營運決策數據，比去年53.1%的比例還要高。甚至有2成企業可以做到即時更新，這也代表了這些企業的營運數據彙整流程，已經從資料蒐集的第一線，打通到最後一哩，成了高層戰情儀表板上的情報。</p> <p>高層有能力更快做出決定，也需要IT部門能快速支援業務部門的開發需求，才能落實這些決策，這就是為何需要搭配另一個指標「開發敏捷度」的緣故。根據調查，今年也有2成企業有能力做到單日發布新版的頻率，而且醫療業有能力做到單日更新的比例更達到3成。雖然系統更新幅度或大或小，但要有能力在一天完成發布到上版，意味著企業從開發到維運的作業流程，得比過去更有效率，也要更自動化才行，這正是近年，敏捷開發、DevOps越來越熱門的緣故。</p> <p>更快掌握營運情報，更快反應新需求來推出新服務，新常態未來局勢如何跌宕變化，目前還無人可預期，但IT即戰力領先者，有能力比其他人走的更快、也更遠。</p> <p><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">相關報導 <a href="https://www.ithome.com.tw/article/144549" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1026-23-feng_mian_p1-dou_zi_-open-960x420_kao_bei_.jpg?itok=rM6idsQ0" style="width: 550px;" /></a></span></strong></p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/144841" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1028-19-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=tI-KHbE5" style="width: 550px;" /></span></strong></a></p> <p class="rtecenter"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/145008" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1029-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpeg?itok=LMZhe6yr" style="width: 550px;" /></a></span></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/dx%E6%8E%A8%E5%8B%95%E6%8C%87%E6%A8%99">DX推動指標</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B%E6%A1%86%E6%9E%B6">數位轉型框架</a></div><div class="field-item odd"><a href="/tags/ithome-cio%E5%A4%A7%E8%AA%BF%E6%9F%A5">iThome CIO大調查</a></div><div class="field-item even"><a href="/tags/cio">CIO</a></div></div></div>
2021/6/21 07:00作者王宏仁https://www.ithome.com.tw/voice/145083
AWS發布低程式碼工具Workflow Studio，有助於快速建立分散式應用程式狀態機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了Step Functions新的低程式碼視覺工具<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-step-functions-workflow-studio-a-low-code-visual-tool-for-building-state-machines/">Workflow Studio</a>，讓開發者能夠使用更直覺的方法，以狀態機建置可擴展的分散式應用程式。</p> <p>Step Functions是AWS在2016年底推出的無伺服器函式協調工具，開發者藉由學習和使用Amazon狀態語言（Amazon State Language，ASL），在Step Functions建構工作流程。為了簡化創建工作流程的過程，AWS現在推出了Workflow Studio，這是一種低程式碼的視覺化工具，能以互動式的介面引導開發者簡易學習Step Functions，並且更快速地建構工作流程。</p> <p>官方提到，雖然Step Functions可以清楚地視覺化分散式應用程式的程序，但是開發狀態機卻不是一個能夠視覺化的過程。而Workflow Studio則讓開發人員，可以更簡單地建構無伺服器工作流程，使得開發人員可以專注設計商業邏輯，減少編寫工作流程的定義程式碼，以及建立資料轉換的時間。</p> <p>Workflow Studio特別適合剛接觸Step Functions的開發人員，可以更快地完成第一個用例，加速學習效率，而有經驗的開發人員也能夠因為Workflow Studio，受惠於視覺化的幫助，提升開發效率。使用者除了可以使用Workflow Studio設計流程原型，與團隊共享之外，也可以用來設計狀態機樣板。</p> <p>使用Workflow Studio時並不需要真的部署所有資源，只有當建立好狀態機，並且準備就緒的時候才需要完成全部操作。Workflow Studio簡化了企業應用程式的建構過程，諸如電子商務平臺、金融交易處理系統和電子醫療服務，同時降低了在工作流程中，使用AWS服務建立容錯、可擴展應用程式的複雜性。用戶在Workflow Studio視覺化工作流程中，能簡易地取用各種AWS服務，針對AWS服務和API呼叫進行配置，並且轉換工作流程中的資料流。</p> </div></div></div>
2021/6/19 20:52作者李建興https://www.ithome.com.tw/news/145112
Google釋出AppSearch函式庫，讓開發者在Android加入複雜搜尋功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在於Android開發工具包Jetpack中，加入了<a href="https://android-developers.googleblog.com/2021/06/sophisticated-search-with-appsearch-in-jetpack.html">AppSearch函式庫Alpha測試版本</a>，現在開發者已經可以下載測試，這個由Google開發的裝置端的搜尋函式庫，使用高效能且豐富的全文搜尋功能。</p> <p>AppSearch能用來管理本地端儲存的結構化資料，其提供索引資料和全文搜尋的API，開發者可以利用AppSearch，以自定義應用程式中的搜尋，即便離線的時候，也允許使用者進行離線搜尋，因為AppSearch資料完全儲存在裝置上。另外，AppSearch不只使用較低的I/O數，與SQLite相比，對大型資料集索引和查詢的延遲也較低，且SQLite必須對每一種資料類型發出一次查詢，而AppSearch只要一次查詢，就可以擷取多種類型的資料。</p> <p>由於AppSearch預設支援多國語言，因此即便儲存和搜尋的內容包含多個語言，AppSearch也能夠正確的查詢並且回傳相符的資料。在AppSearch中，開發者必須要創建稱為Documents的資料庫，來管理結構化資料，並且使用結構類型（Schema Type）來定義結構化資料。</p> </div></div></div>
2021/6/19 09:05作者李建興https://www.ithome.com.tw/news/145110
【臺灣資安大會直擊】奧義智慧揭露運用威脅情資的新作法，找出逾3成的金融詐騙威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年農曆新年前夕，傳出不少冒名臺灣金融單位的詐騙簡訊攻擊事故，且有民眾因此信以為真，依照簡訊內容的指示更換網路銀行的密碼，而將帳號和密碼洩露給歹徒，不久後銀行帳戶的存款即被盜領。但此起攻擊行動的細節，目前卻鮮少資安業者提出看法。在今年的臺灣資安大會上，奧義智慧針對他們從今年年初開始，透過威脅情資（Cyber Threat Intelligence，CTI）進行的相關研究，來揭露此次事故的有關發現。</p> <p>為何奧義智慧會使用威脅情資來進行研究？一般而言，威脅情資能讓企業得知更多攻擊者的特徵，但奧義智慧科技資安研究員林殿智表示，若是直接當作黑名單來辨識威脅，有可能在攻擊手法變化快速的現況下，效果大幅降低，而這卻是現在企業最常見的運用方式之一。林殿智分享該公司運用威脅情資的經驗：轉換使用的方法，將這些情資用來做為調查的材料，進而加速辨別金融詐騙網站的速度。而在比對F-ISAC的情資後，他們宣稱已在F-ISAC公布之前，找出了逾3成的相關威脅。</p> <p>那麼，他們鎖定金融詐騙的動機又是如何？林殿智說，CCCSIRT（CyCarrier Computer Security Incident Response Team）團隊於年初發現，近12個月全世界的偽冒網站數量大幅增加，而且駭客特別偏好鎖定金融產業為目標，這樣的攻擊行動很可能在臺灣發生，因此，他們藉由取得的CTI來進行調查。</p> <p>由於攻擊者更換惡意網域或IP位址的情況相當常見，但企業最常見運用CTI的方式，就是當做黑名單使用，一般人很容易將未被發現的部分視為無害。林殿智表示，他們觀察到新生成的惡意網站每秒就有9個，換言之，這種情況企業很可能會將有問題的網站放行。因此，林殿智說，企業應該轉換使用威脅情資的方式，將這些資訊用於調查。</p> <p>奧義智慧如何運用他們取得的情資來進行分析呢？林殿智當場提出4個幾可亂真的網域名稱為例，讓臺下聽眾評斷那些是惡意網域名稱，結果沒有人猜對。但不只是聽眾無法辨別，林殿智指出他們於4月使用免費線上惡意軟體分析服務VirusTotal來分析這些網域名稱，所得到的偵測結果都是無害。</p> <h2><strong>藉由CTI比對地理位置、IP位址、註冊網域名稱所有者的電子郵件信箱等特徵，來進一步判斷</strong></h2> <p>而在奧義智慧分析的過程裡，林殿智說，經過他們的比對之後，發現當中有些網域的來源IP位址，同時註冊多個不同疑似銀行的網域名稱，也有網域名稱的來源IP位址曾被CTI指認用於網路釣魚攻擊，透過這些分析，他們察覺這些可能有問題的網域。</p> <p>但該公司究竟如何做到運用情資來進行調查的呢？林殿智表示，大致上流程可區分成4個階段，包含了監控、快篩、調查及追蹤，以及最終結果的回饋等。首先，企業應該要進行監控，了解內部網路發生的事件，並利用主動情資（Proactive Intelligence）收集相關事件。</p> <p>什麼是「主動情資」？就是可疑、但無法斷定為惡意的資訊。由於這部分包含了尚未標記的未知情資，像是新註冊的網域名稱，或者是DNS紀錄更改的情況，這個部分的工作，奧義智慧主要是運用自家發展的Threat Wall的NDR流量監控設備，來收集有關情資。</p> <p>由於上述監控過程得到的資料相當多，林殿智說，接著就要藉由「快篩」，也就是早期偵測機制，才能集中資源在真正需要調查的事件上，這個過程不做深入的行為分析。而在早期偵測的過程中，奧義智慧採用了機器學習來比對釣魚網站，以及Domain Generation Algorithm（DGA）攻擊。</p> <p>林殿智舉出他們利用網域的地理位置來快速分析網站的例子：臺灣真實企業網域對應的地理位置超過7成是臺灣，但有另一個網域名稱極為相似、疑似假冒臺灣企業的網域名稱，地理位置卻完全沒有對應到臺灣，由此他們判斷是有問題的網站。有了這種快篩的做法，他們運用到今年農曆新年的金融詐騙，而在F-ISAC發布情資之前察覺被用於網路釣魚的惡意網域。</p> <p><a href="https://s4.itho.me/sites/default/files/images/domain-fast-geo.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/domain-fast-geo.jpg" style="width: 580px; height: 297px;" /></a></p> <p>在經過快篩之後，奧義也利用自家的CyberTotal系統調查、追蹤，然後將這些情資回饋給名為Whoscall Watchmen的預警服務。而這樣做的原理是什麼？林殿智表示，他們運用了「一粒老鼠屎法（汙染法）」，以及「物以類聚法」，來找出網域是否存在威脅，其原理就是利用攻擊者會重複利用資源的特性，像是IP位址、網域名稱，以及電子郵件信箱等，來分析該網域名稱是否與其他CTI得知的威脅是否有所關連。</p> <p>林殿智表示，在他們如此安排調查流程之下，該公司先藉由快篩將需要調查的網域名稱數量降至99個，再藉由自動化調查系統把關後，認為疑似有問題的網域名稱為26個，最後再交由人工確認，有23個是真正有問題的網域名稱，精確程度接近9成（88%）。而與F-ISAC提供的偽冒臺灣的金融機構網站相比，他們找到的有13筆相符，占公布的38筆約3成4。由此來看，在這套過濾機制之下，找到確實有問題的網站算是相當精確，但與F-ISAC提供的資料相比，比例似乎不高。</p> <h2><strong>如果單純套用威脅情資，卻未考慮時間與地區差異，有效性恐大幅降低</strong></h2> <p>一般來說，威脅情資記錄了攻擊的行為、動機，或者是攻擊手法，通常包含了來源IP位址、網域名稱，以及雜湊值等入侵指標（IoC）。這些情資的來源，可能是事件的調查報告、惡意程式分析報告，或是蜜罐（Honeypot）收集而來的結果。但林殿智指出，這些情資存在著局限性，以致企業取得之後，能夠用來識別威脅的效果相當有限。</p> <p>林殿智表示，CTI會受到生命週期、觀測位置，以及已知範圍的影響。生命週期的部分，是當攻擊者註冊即將使用的惡意網域名稱時，攻擊尚未發生，威脅情報業者無從得知將會被用於攻擊行動；直到攻擊事故發生後，經過威脅情報業者調查之後，才會發布CTI。然而，等到企業取得有關情資後，一旦攻擊者棄用這些IP位址和網域名稱，這些警告就有可能變成雜訊，而影響情資的有效性。而這種情況有多嚴重？林殿智引用了威脅情資公司Cyren於2018年的統計作為印證，當中顯示約有半數的惡意網域名稱在一天之內就會消失。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cti-lifecycle.jpg" style="width: 580px; height: 249px;" /></p> <p>而在威脅情報業者所得到資料，也很容易被地理位置和主要市場等因素左右。林殿智舉出比對F-ISAC的資料為例，他們將該單位提供偽冒臺灣金融機構的網站情資，與VirusTotal比對，截至4月1日，後者僅有12.2%回報率。</p> </div></div></div>
2021/6/19 00:35作者周峻佑https://www.ithome.com.tw/news/144968
Visual Studio 2022預覽版來了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在開發者已經可以安裝最新的<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2022-preview-1-now-available/">Visual Studio 2022預覽版</a>，這是第一個64位元的Visual Studio，微軟希望開發者可以下載試用，並且回報使用狀況。微軟提到，這個預覽版的主要目的，是要測試和調整64位元平臺的可擴展性。</p> <p>由於64位元的Visual Studio 2022能夠擴展使用所有系統資源，特別是在處理複雜解決方案和長時間使用Visual Studio時，因此微軟必須要確保Visual Studio在使用大量資源下，仍然可以維持其可靠性。微軟表示，轉換到64位元上，影響了Visual Studio的每一個部分，因此這次的預覽，會比一般預覽的範圍更大。</p> <p>也由於Visual Studio 2022升級成64位元，開發者就能夠在Visual Studio中開啟超大型且非常複雜的解決方案，過去Visual Studio版本的用戶，會因為記憶體不足而失敗，而在Visual Studio 2022的早期測試中，用戶可以開啟包含700多個專案的解決方案，並且執行IDE長達數天。</p> <p>Visual Studio 2022預覽版可以與先前的Visual Studio版本同時安裝，無論是社群版、專業版還是企業版都沒問題，並且現在供開發者目前免費使用。官方提到，目前還有少量的Visual Studio 2019功能，尚未搬遷到Visual Studio 2022中，不過開發者可以先嘗試使用IntelliCode等新功能，現在IntelliCode甚至能夠一次完成一整行程式碼。</p> </div></div></div>
2021/6/18 20:00作者李建興https://www.ithome.com.tw/news/145109
微軟在臺剖析Kubernetes資安風險，近年K8s攻擊技術手法有3大面向值得關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著輕量虛擬化的容器技術（container）成為熱門應用，管理容器化的Kubernetes（K8s）系統也備受關注，而了解容器化環境的各種威脅與安全風險，更是成為近年矚目焦點，特別的是，在2020年4月，微軟仿效MITREATT&CK，發布了Kubernetes攻擊威脅矩陣（Threat matrix for Kubernetes），期望剖析攻擊面，並建立業界面對容器資安威脅的共通描述語言。</p> <p>相隔一年，微軟首度更新K8s攻擊威脅矩陣，今年4月該公司首席雲端解決方案架構師李匡正提出更多說明，闡釋K8s值得關注的安全議題。</p> <h2><strong>值得關注的安全議題，包含網路安全政策、敏感資料與應用程式面</strong></h2> <p>基本上，K8s攻擊威脅矩陣參考MITRE ATT&CK框架，將相關攻擊技術手法系統予以歸納，各戰略階段名稱幾乎與ATT&CK相同，但與現行ATT＆CK相比，數量顯然較少。</p> <p>以K8s攻擊威脅矩陣而言，目前最新版共畫分10個階段（第一版為9個階段），從入侵初期、執行、權限提升、防禦逃避、憑證存取、發現、橫向移動、收集，以至最終的衝擊，並統整歸納出48個技術手法（第一版為40項技術手法）。</p> <p>而在這些統整的這些K8s攻擊技術手法中，近年有那些安全議題值得關注？李匡正表示，可從三大面向著手，包括：網路安全政策、敏感資料保存與應用程式面。</p> <p>首先，是在網路安全政策方面，以攻擊手法而言，是列為發現階段的Network Mapping，以及橫向移動階段的Clusterinternal networking。</p> <p>對於網路安全政策面的資安風險，李匡正表示，部署於同一K8s叢集的Pod與Pod之間，預設是允許相互連線，也就是不會有任何攔阻，而這樣的設計並不安全。</p> <p>他進一步解釋原因。以傳統規畫機房為例，每個網段可能會配置防火牆，作業系統本身有防火牆，而在雲端每個虛擬網路的網段，也都會有類似網火牆的機制。</p> <p>因此，在K8s 1.7版本之後，CNCF基金會開始定義Network policy規格，來因應這樣的需求，而這等同於實體網路環境中防火牆的角色，可定義Pod與Pod之間流量進出規則，市面上，已有多套實作Network Policy的機制，李匡正表示，若以Azure Kubernetes Service（AKS）為例，微軟本身的相關實作，稱為Azure Network Policy，也支援Calico專案。</p> <p>他特別提醒，雖然開發人員在測試環境中會盡量簡化應用程式的架構，不過在正式營運環境中，需考慮到透過這樣網路政策，預設就要擋掉所有對外及對內的流量，在依照政策規則，開放特定網路埠供特定的Pod來使用。</p> <p>第二個常見的風險，在於敏感資料保存方面的K8s Secrets，而對應的攻擊手法，主要是列於該威脅矩陣中，在憑證存取階段的List K8s Secrets。</p> <p>李匡正說，K8s提供給開發者用來存放敏感資訊的機制稱為Secrets，可存放access token、帳號密碼與資料庫連線字串等機密資訊，不過，由於K8sSecrets預設並沒有加密，只是用Base64編碼寫入，因此懂得寫程式的人，都能用Base64解碼的方式將這些機密還原。</p> <p>因此，在K8s的相關文件，已經強調須使用加密的方案來達到安全。李匡正表示，在Azure環境當中，他們提供了HSM硬體加密的Azure Key Vault，可與K8s Secrets結合應用。</p> <p>同時，雖然套用加密，但在存取時還是會解密，因此，做到以角色為基礎的存取控制（RBAC）就相當重要。他舉例，在開發測試環境中，往往可能為了除錯方便，而沒有做到細部的存取管控，但是，到了正式環境，存取管控千萬不能省略，不論是開發人員、系統管理人員的權限，都需要被定義清楚。</p> <p>因此，對於K8s Secrets的基本安全防護，他提醒，必須使用加密解決方案，以及制定嚴謹存取權限管控。</p> <p>第三個常見的K8s資安風險面向，是在應用程式方面，對應的攻擊技術手法有4項，分別是入侵初期階段的Using cloud credentials、Compromised images in registry與Application vulnerability，以及橫向移動階段的Container service account。</p> <p>在雲端環境中，系統管理員對於整個叢集的管控上，用戶驗證機制如何設定？是否開啟多因素驗證？都是至關重要的事情，還有惡意映像檔的風險，包括：下載來歷不明的映像檔，或是容器映像檔建立時本身已經被發現有資安漏洞，當用戶從網路上的免費Docker Hub下載這些映像檔使用，有可能會造成嚴重的問題，而上述面向，經常是攻擊發起點。</p> <p>李匡正也提醒大家注意應用程式的弱點，雖然這與容器無關，不過，當應用程式有弱點，且一併進到K8s環境之際，這些弱點也會浮現。</p> <h2><strong>需仰賴多重防護配合，以達到安全性要求</strong></h2> <p>對於上述K8s攻擊面的防護，雖然初期測試環境可能很簡單，但在正式環境下需要注意一些細節，因為要做到相關的要求，背後其實是要有多重防護的配合。</p> <p>以Azure環境而言，例如：包含Azure Firewall Subnet、Azure App Gateway Subnet，可控制由內往外的網路流量、搭配網站應用程式防火牆（WAF）保護，以及在Azure　Kubernetes Serveice Subnet中，將透過內部負載平衡器來連接，並藉由Calico提供網路政策給Kubernetes使用，透過Azure AD Pod Identity，讓Pod存取各項Azure服務。之後，再經過Azure VNET內部私有IP位址，存取Azure File與Azure Container Registry。</p> <p>李匡正特別強調，要讓人員經手接觸機密資訊的機會降低，透過CI/CD工具將整個環節串起來，而微軟本身也使用WhiteSource公司發展的Bolt，來執行開放原始碼軟體套件的資安監控。此外，他也提醒，開發測試與正式營運應完全分開，避免共同環境底下的資安風險。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1As）微軟K8s攻擊威脅矩陣-修.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961As%EF%BC%89%E5%BE%AE%E8%BB%9FK8s%E6%94%BB%E6%93%8A%E5%A8%81%E8%84%85%E7%9F%A9%E9%99%A3-%E4%BF%AE.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962As%EF%BC%89%E5%BE%AE%E8%BB%9FK8s%E6%94%BB%E6%93%8A%E5%A8%81%E8%84%85%E7%9F%A9%E9%99%A3-%E4%BF%AE.jpg" style="width: 600px;" /></p> <blockquote><p>李匡正表示，企業若要防護K8s攻擊，需注意多種機制的搭配，顧及許多細節才能要做到相關的要求，他並以Azure環境下來說明。同時，他也提醒，開發測試與正式營運的作業區應完全分開，避免因共同環境而產生資安風險。</p> </blockquote> <h2><strong>新增8項攻擊技術手法，以Sidecar injection最受關注</strong></h2> <p>由於今年微軟K8s攻擊威脅矩陣改版，對於相關攻擊技術手法的統整，作了更動，當中刪除3項並額外增加8項，似乎透露K8s在基本安全性的提升，以及新的威脅趨勢，當中有哪些變化值得關注？。</p> <p>李匡正表示，在本次改版當中，微軟已經移除了儀表板相關的攻擊手法，包括：Exposed Kubernetes Dashboard，以及Access Kubernetes dashboard。</p> <p>主要原因是，對於K8s儀表板方面的威脅，之前微軟已經建議，不要在網際網路上暴露Kubernetes儀表板，同時，只應授與儀表板服務帳號必要的權限等。</p> <p>以實際狀況來看，包括微軟AKS，以及Google Kubernetes Engine（GKE）等服務，現在都關閉K8s儀表板，用戶需從Azure Portal、Google CloudConsole來檢視資訊。同時，在新版K8s攻擊框架中，也用涵蓋範圍更廣泛的exposed sensitive interfaces，取代相關威脅。</p> <p>至於Access tiller endpoint項目被移除，主要是K8s應用程式管理工具Helm第3版中，不再需要使用API通訊工具Tiller。換言之，若是現在仍繼續使用Helm第2版與Tiller，在安全面是有疑慮的。</p> <p>關於新增的攻擊手法中，何者特別值得關注？李匡正表示，以Sidecar injection為例，目前Kubernetes邊車模式（Sidecar）大量用在Service Mesh，而在Service Mesh扮演邊車Proxy的Pod，如果被注入惡意軟體，代表主程式的所有網路存取，都可能會被這類資安威脅攔截，如此將造成很嚴重的問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%AE%E8%BB%9FK8s%E6%94%BB%E6%93%8A%E5%A8%81%E8%84%85%E7%9F%A9%E9%99%A3-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px;" /></p> <blockquote><p>微軟Azure團隊於今年3月針對K8s威脅矩陣進行首度改版，相關彙整技術手法有些變化，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">新增8項並</span>刪除3項。<em>（圖片來源：微軟）</em></p> </blockquote> </div></div></div>
2021/6/18 17:34作者羅正漢https://www.ithome.com.tw/news/145099
Google發布採用AMD EPYC處理器的高性價比Tau VM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布專門用於橫向擴展工作負載的高性價比虛擬機器系列<a href="https://cloud.google.com/blog/products/compute/google-cloud-introduces-tau-vms">Tau</a>，目前Tau系列虛擬機器中的第一個執行個體為T2D，使用第3代AMD EPYC處理器，官方提到，該執行個體比起目前公有雲上，用來擴展工作負載的其他虛擬機器，提供最佳的效能和工作負載總擁有成本（TCO）。</p> <p>即將加入Google雲端的Tau虛擬機器，對於擴展工作負載提供更經濟的Compute Engine選擇，讓用戶能夠在權衡效能和價格之下，降低交付應用程式的成本。這些基於AMD EPYC處理器的虛擬機器，提供x86相容性，用戶不需要因為改使用Tau虛擬機器，就要將應用程式移植到新的處理器架構。</p> <p>Tau虛擬機器具有極佳的擴展性，擁有多種預定義的類型，每個虛擬機器最多可以使用60個vCPU，每個vCPU則可以配置4 GB記憶體，並且提供32 Gbps網路頻寬，以及多種網路附加儲存選項，使得Tau虛擬機器可成為，處理橫向擴展工作負載的理想選項，包括網頁伺服器、容器化微服務、資料記錄處理、媒體轉碼和大規模Java應用程式等。</p> <p>主打高性價比的Tau，在具有32個vCPU和128 GB記憶體的虛擬機器類型，於us-central1地區的按需價格將會是每小時1.3520美元。</p> </div></div></div>
2021/6/18 16:29作者李建興https://www.ithome.com.tw/news/145106
Google本月二次修補已被開採的Chrome漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於6月9日釋出Chrome瀏覽器的安全更新，修補了14個漏洞，其中一個為已被開採的CVE-2021-30551，<a href="https://chromereleases.googleblog.com/2021/06/stable-channel-update-for-desktop_17.html" target="_blank">本周四（6/17）Google再度更新Chrome</a>，這次修補了4個安全漏洞，當中的CVE-2021-30554亦已遭到駭客開採。這是Google於本月修補的第二個Chrome零時差漏洞，也是今年第7個在修補前就被開採的Chrome漏洞。</p> <p>此一新的零時差漏洞CVE-2021-30554存在於WebGL，為一釋放後使用漏洞，根據Google的說法，已有一個針對該漏洞的攻擊程式流落在外。Google並未公開漏洞細節，僅允許特定的研究人員存取，目的是為了讓使用者有時間部署更新。</p> <p>本周修補的另外3個Chrome漏洞也都是屬於釋放後使用漏洞，只是它們分別存在於分享（CVE-2021-30555）、WebAudio（CVE-2021-30556）及TabGroups（CVE-2021-30557）功能中，漏洞獎金依序是1萬美元、7,500美元與1萬美元。至於CVE-2021-30554則是由匿名人士所提報，獎金未定。</p> </div></div></div>
2021/6/18 17:15作者陳曉莉https://www.ithome.com.tw/news/145108
臺北市去年試辦里辦服務數位化，今年疫情投下變數，北市府：持續精進里辦e化服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速市政基層服務的e化，去年10月臺北市政府開始試辦里辦數位基礎建設，先在19個里試辦，以平板電腦、讀卡模組，搭配數位便民系統，讓里辦公室能提供里民數位化便民服務，例如物資發放、報名預約，儘管受疫情衝擊，臺北市政府仍表示，將繼續推動里民服務的數位化。</p> <p>傳統上，里辦公室發放物資或是為里民提供活動報名或預約服務，是以人工方式紙本造冊登記，後續還需要花費時間登打處理資料。去年10月臺北市由資訊局與民政局合作，推動北市里辦公室的數位基礎建設，提供iPad與智慧讀卡模組供里辦公室使用，搭配資訊局開發的數位便民系統，讓里辦公室在發放物資或辦理活動登記時，能從紙本作業改為數位化，一方面減輕人工作業負擔，另方面提高服務的效率。</p> <p>去年已先在北市12區共19個里辦公室試辦這項計畫，為避免非公務性使用，以及降低資安風險，市府在iPad平板電腦上採用MDM加強對裝置的管理，搭配可支援多種卡片讀取功能的讀卡模組，支援晶片卡讀卡及NFC讀卡功能，可讀取身分證、健保卡、敬老卡、愛心卡、台北通等。</p> <p>這項計畫在試辦期間雖獲部分里長的正面評價，但也有里長反應系統使用整合性有待加強等問題，市府持續蒐集里長意見，調整精進系統，原本今年計畫要讓更多里辦公室採用，但今年5月COVID-19疫情驟然爆發，為避免里民群聚的風險，市府已暫停開放里辦公室，為計畫投下變數。</p> <p>臺北市民政局表示，除了原先19個里已開始試行，先前徵詢其他里長參與意願，採購272組硬體設備將在6月底驗收，原本準備擴大試辦計畫，向里長提供教育訓練，今年因為疫情嚴峻，已暫停開放里辦公室對外開放，尚末確定何時將設備發放到其他的里，預期將等待疫情明朗化後再確定。</p> <p>除了發放物資、活動報名預約之外，市府也計畫這套里辦數位便民系統，未來提供里民大規模疫苗接種服務。但是這次北市疫苗施打，因為中央分配的疫苗數量有限，由大型醫事機構在大型據點為民眾提供疫苗施打服務，目前尚未以里辦為疫苗施打的服務據點。</p> <p>臺北市長柯文哲近日在北市防疫記者會上解釋，在里辦推動的數位便民系統，是以未來獲得大量疫苗分配，要大規模提供市民施打疫苗時，以里辦為施打據點才會啟用。</p> <p>北市資訊局也說明，目前里辦的數位便民系統中的疫苗預約功能仍在開發中，未來不只是COVID-19疫苗，未來也會作為以里辦為接種點，每年常態性的其他疫苗預約服務，例如流感、肺炎鏈球菌等。</p> </div></div></div>
2021/6/18 17:16作者蘇文彬https://www.ithome.com.tw/news/145104
研究：2G網路GPRS資料所使用的GEA-1加密演算法被刻意削弱了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一群來自德國、法國與挪威的安全研究人員近日出版了一份研究報告「GPRS加密演算法GEA-1與GEA-2的密碼分析」（<a href="https://eprint.iacr.org/2021/819.pdf" target="_blank">Cryptanalysis of the GPRS Encryption Algorithms GEA-1 and GEA-2</a>），指出在1990年代2G網路的GPRS手機所使用的GEA-1加密演算法故意被削弱了，因而讓駭客更容易竊聽手機與基地臺之間的通訊。</p> <p>GEA-1與GEA-2都是由歐洲電信標準協會（European Telecommunications Standard Institute，ETSI）所設計的加密機制，用來加密當時的GPRS手機與基地臺之間的通訊。這群研究人員自一名匿名來源取得了私有的GEA-1與GEA-2，並藉由反向工程來解碼這兩個加密機制。</p> <p>研究人員發現，GEA-1號稱採用64位元的加密演算法，但實際上卻只有40位元，短時間就能藉由暴力破解取得金鑰，一窺手機的通訊內容。此外，破解GEA-1的方式是基於線性反饋移位暫存器（LFSR）與金鑰初始化之間一個的特殊互動，一般而言它幾乎不可能是偶然的，因而相信GEA-1的加密機制是故意被削弱的，以限制其安全能力。</p> <p>雖然研究人員也同樣攻陷了GEA-2，但它比起GEA-1相對安全，也未察覺有任何刻意植入的後門。</p> <p><a href="https://www.vice.com/en/article/4avnan/bombshell-report-finds-phone-network-encryption-was-deliberately-weakened" target="_blank">Motherboard向ETSI求證此事</a>，令人意外的，ETSI坦承GEA-1存在著缺陷，原因是當時的出口法規禁止採用更強大的加密機制，該組織是為了遵守規定才限制GEA-1的能力，也揭露了只為了滿足政治的要求，全球標準組織亦能枉顧手機用戶的資料安全。</p> <p>不過，對於相對合理的GEA-2，ETSI也說這是因為當時的出口法規已經鬆綁。</p> <p>目前仍有許多國家以GPRS作為行動資料、通話及簡訊的備援系統，研究人員則建議電信業者或裝置製造商應該採用GEA-3及以上的加密演算法。</p> </div></div></div>
2021/6/18 17:03作者陳曉莉https://www.ithome.com.tw/news/145107
加密貨幣TITAN一日之內崩盤，從65美元跌至幾近零
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周幣圈最熱門的議題就是<a href="https://www.coingecko.com/en/coins/iron-titanium-token" target="_blank">加密貨幣TITAN的崩盤</a>，它的價格在24小時之內從65美元跌至0.000000033689美元，其發行商Iron Finance直接將它稱為全球首次大規模的加密貨幣銀行擠兌。</p> <p>Iron Finance主要發行的加密貨幣稱為<a href="https://docs.iron.finance/" target="_blank">IRON</a>，它屬於與美元掛鉤的部分穩定幣，它的抵押品為75%的USDC穩定幣，以及25%的TITAN，當使用者要贖回IRON時，Iron便以USDC及TITAN來支付。</p> <p>TITAN亦由Iron發行，在使用者要贖回IRON時，Iron會根據當時TITAN的價格來決定支付/發行數量。</p> <p>這一周以來，先是美國NBA達拉斯獨行俠所有人Mark Cuban大力稱讚包括TITAN在內的加密貨幣，<a href="https://twitter.com/mcuban/status/1404281034573848578" target="_blank">他在6月14日表示</a>，加密貨幣業務及其價值比大家想的還要更有意義，它們跟其它企業一樣，擁有一些巨大優勢，<a href="https://blogmaverick.com/2021/06/13/the-brilliance-of-yield-farming-liquidity-providing-and-valuing-crypto-projects/" target="_blank">也承認他投入了TITAN</a>。</p> <p>在名人的加持下，<a href="https://www.coingecko.com/en/coins/iron-titanium-token" target="_blank">TITAN的價格</a>從6月13日的20美元，快速成長到6月16日的65美元，然而，高價也帶來了大量的拋售潮，而讓TITAN在同一天跌至0.000000034820美元，幾近於零。</p> <p><a href="https://ironfinance.medium.com/iron-finance-post-mortem-17-june-2021-6a4e9ccf23f5" target="_blank">Iron Finance為此發表了聲明</a>，指出該公司經歷了全球第一場的大型加密貨幣擠兌。Iron說明，他們在世界時間（UTC）6月16日早上10點（台北時間16日下午6點）時，發現有些資金龐大的交易者（whales）正在移除IRON/USDC的流動性，他們不直接贖回IRON，而是把TITAN賣給IRON，再把IRON賣給USDC，造成IRON的價格與美元脫鉤。此舉造成TITAN的價格在兩小時內從65美元跌至30美元，再於1小時後回到52美元。</p> <p>由於IRON與美元脫鉤的現象在IRON史上已發生十多次，最終都會回歸穩定，因此Iron並沒有太擔心，但到了UTC下午3點時（台灣時間16日晚上11點），又有少數的大股東開始拋售，這次觸發了使用者的驚慌，也跟著贖回IRON與拋售TITAN，為了維持IRON的價格穩定，Iron發行了更多的TITAN，因而造成惡性循環，導致TITAN的價格直落，接近於零。</p> <p>CoinDesk的首席專欄作家<a href="https://www.coindesk.com/paying-iron-price-fractional-reserve-banking" target="_blank">David Morris分析</a>，IRON雖然號稱穩定幣，但只有75%的抵押品為類似美元的USDC，這也是為什麼輕微的價格波動就能導致恐慌性的拋售，每個人都想在跌到谷底之前離開，更何況，Iron等於可以自己印鈔票（TITAN）。此外，他也懷疑也許所有類似TITAN的穩定幣，未來都可能面臨同樣的風險。</p> <p>至於先前鼓吹加密貨幣的Cuban，也在TITAN暴跌之後換了個角度，<a href="https://twitter.com/TheStalwart/status/1405536487630798859/photo/1" target="_blank">呼籲應該有合適的規定來定義穩定幣</a>。Cuban亦對外透露，他也是這波崩盤事件的受害者。</p> </div></div></div>
2021/6/18 15:45作者陳曉莉https://www.ithome.com.tw/news/145105
Google開源完全同態加密軟體工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2021/06/our-latest-updates-on-fully-homomorphic-encryption.html" target="_blank">Google本周宣布</a>將其完全同態加密（Fully Homomorphic Encryption，FHE）工具以開源專案出。</p> <p>Google指出，今天釋出的是完全同態加密的多用途轉譯器技術，讓開發人員可在加密資料上運算，沒有觸及個人可識別資料（personally identifiable information，PII）的疑慮。</p> <p>全同態加密（FHE）是由前IBM 電腦科學家Craig Gentry開發。一般資料在靜止時加密，但是當應用程式存取檔案時，原本因加密而擾亂的資料必須回復，變成解密狀態，這成為資料外洩的空窗期。FHE就是為了解決這問題，讓應用程式可處理加密狀態下的資料，而如同處理未加密資料一樣。早期FHE速度很慢，近年拜演算法進展之賜，FHE效能才來到實用水準而快速商業化。FHE有助於企業將特別敏感的資料之處理作業委外，像是金融業的客戶資料，但不用擔心資料外洩問題。</p> <p>Google 產品經理Miguel Guevara表示，Google的轉譯器讓開發者可撰寫任何型態的基本運算程式碼，像是簡單字串運算或數學，在加密資料上執行。這個轉譯器會將程式碼轉成必要的版本來執行，使開發人員開發出不需解密資料的新式應用程式。FHE也可用來以敏感資料訓練機器學習模型。</p> <p>這對高度要求資料隱私的產業，如金融或醫療業相當有用。例如醫院想開發一個和糖尿病病患有關的應用，且欲分享給其他醫學專家來推動研究。利用這個FHE轉譯工具，就可以將病患身份加密的資料分享給其他人，後者無需解密，就能分析這批資料，但不會知道病患身份。</p> <p>Google指出，未來10年內，FHE甚至可讓研究人員分析數千人的加密基因資料，以找出基因突變和疾病之間關聯。</p> <p><a href="https://www.ithome.com.tw/news/138132" target="_blank">去年6月IBM已首先釋出FHE加密工具</a>。透過這些工具的釋出，IBM、Google等業者就可能吸引醫院、研究機構或金融業使用其雲端平臺，包括機器學習服務。</p> <p><a href="https://www.ithome.com.tw/news/132903" target="_blank">去年9月Google也將自家核心產品建立的差分隱私（Differential Privacy）函式庫開源</a>，供開發人員免費使用。這是一種進階匿名技術，確保開發商能從這些資料中獲取資訊，但是又無法區分或是重新辨識出個人資訊。法國一家新創公司Arkhn就用這項技術，協助醫院分享隱私資料。</p> </div></div></div>
2021/6/18 14:32作者林妍溱https://www.ithome.com.tw/news/145102
Google推動軟體供應鏈安全框架SLSA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>軟體供應鏈成為網路威脅的新興入口，Google也提出旨在確保軟體供應鏈安全的框架，名為「軟體產出物供應鏈層級」（Supply chain Levels for Software Artifacts framework，SLSA）。</p> <p>供應鏈完整性攻擊（非授權修改軟體套件）這兩年大幅增加，而且成為影響所有軟體用戶的共通攻擊途徑。Google 開源安全團隊的Kim Lewandowski指出，雖然市面上已有局部性的解決方案，但是還沒有完整的端到端框架可定義如何緩解軟體供應鏈上的威脅，以及提供一定的安全保證。有鑒於近來像Solaris和Codecov如此大規模的攻擊，Google認為有必要制定一個共通框架，以保護開發商及用戶。</p> <p><a href="https://www.ithome.com.tw/news/143059" target="_blank">去年底SolarWinds的Orion平臺被駭客借道</a>，將Sunburst等後門程式感染到微軟、FireEye及美國政府單位。今年4月中旬再爆發程式碼覆蓋率（Code Coverage）解決方案供應商Codecov遭駭，讓駭客得以存取客戶的憑證、金鑰和令符（token），危及Codecov服務眾多客戶，<a href="https://www.ithome.com.tw/news/144423" target="_blank">美國資安業者Rapid7</a>內部所使用的某些工具程式碼因此外洩。</p> <p>Google提議的方法是「軟體物件供應鏈層級」（Supply chain Levels for Software Artifacts framework，SLSA，念作salsa），它是以Google內部使用的框架，名為<a href="https://cloud.google.com/security/binary-authorization-for-borg" target="_blank">Binary Authorization for Borg</a>為基礎，縮寫為BAB。根<a href="https://cloud.google.com/security/binary-authorization-for-borg" target="_blank">據Google解釋BAB為部署時強制檢查機制</a>，確保Google公司工作相關軟體和部署的組態都必須經過檢查和授權，防止作業過程中被人竄改，尤其是可能存取用戶資料的程式碼，BAB也可用於稽核，對不符合要求的地方提出警告。實施8年以來，Google所有營運作業都必須套用這個框架。</p> <p>Google指出，SLSA的目的是促進開源碼軟體的安全，也能讓使用者了解他們使用的軟體的安全水準。</p> <p>SLSA是一組產業共識的安全指引，可漸進套用。它和best practice最大差異是在其強制性，企業可自動建立metadata，送進政策引擎，對特定套件（package）或組件（build）平臺給予SLSA認證。若某個產出物（Artifact）獲得最高級等級認證，消費者就可有信心這是未經竄改，且可追溯到源頭的，但目前大部份軟體都做不到。</p> <p>SLSA包含4個等級，以第4級最高，每一級都包含前面等級的要求。第1級要求組件流程全自動化，且產生出處（provenance）。第2級要求軟體版本控管，以及有代管組件服務（hosted build service）可產生經驗證的出處。第3級要求來源及組件平臺符合一定標準，以分別確保來源可被稽核，及出處完整性（integrity）。第4級則代表所有軟體變更都需有2人審查，且組件流程是相依性完整（hermetic）且可重覆的。</p> <p>Google今天也開源釋出PoC版SLSA 1出處產生器（provenance generator），讓使用者得以建立並上傳出處，附加在組件產出物，則該組件就達到SLSA 1。Google表示未來也希望和主要來源、組件及套件平臺合作，以推廣這個框架。<a href="https://github.com/slsa-framework/slsa" target="_blank">更多細節可在GitHub上找到</a>。</p> </div></div></div>
2021/6/18 14:18作者林妍溱https://www.ithome.com.tw/news/145101
微軟：即日起Windows Update將不再出版Windows 7/Windows Server 2008驅動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-hardware-certification/changes-to-driver-publication-for-windows-7-sp1-windows-server/ba-p/2459992" target="_blank">微軟周四（6/17）宣布</a>，即日起Windows Update將不會再出版Windows 7 SP1、Windows Server 2008與Windows Server 2008 R2的驅動程式，但參與延伸安全更新（Extended Security Updates，ESU）的組織仍可利用Windows Server Update Services（WSUS）來部署相關的驅動程式。</p> <p>原因之一是這3款作業系統所使用的SHA-1 Trusted Root Certificate Authority憑證已於5月9日到期，且微軟也不再使用SHA-1；這使得有些驅動程式供應商發布了基於不相容SHA-2 簽章的驅動程式予尚未修補的Windows裝置，造成功能降級或是裝置需要更長的啟動時間。</p> <p>為了減少這些不相容所帶來的影響，微軟決定不再出版以SHA-2簽署的驅動程式至Windows 7 SP1、Windows Server 2008與Windows Server 2008 R2的Windows更新。</p> <p>微軟表示，該公司對上述作業系統的支援於去年1月14日便已截止，此一變更是希望能夠減少仍然繼續使用這些平台之用戶的干擾。</p> </div></div></div>
2021/6/18 12:22作者陳曉莉https://www.ithome.com.tw/news/145098
CISA警告：物聯智慧的SDK含有可能遭第三方竊聽的嚴重漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署<a href="https://us-cert.cisa.gov/ics/advisories/icsa-21-166-01" target="_blank">（CISA）本周警告</a>，臺灣物聯網雲端服務平臺解決方案供應商物聯智慧（ThroughTek）所開發的P2P SDK，含有一個CVE-2021-32934漏洞，成功的開採將允許未經授權的第三方存取機密資料，例如監視器的聲音或影片。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-%E7%89%A9%E8%81%AF%E6%99%BA%E6%85%A7-600.png" style="width: 600px;" /></p> <p>成立於2008年的物聯智慧打造了Kalay雲端平臺，以協助物聯網（IoT）裝置製造商快速於市場上推出具備雲端功能的網路攝影機或其它IoT裝置，已登上臺灣的興櫃股票交易平臺。</p> <p class="rtecenter"><img alt="" src="https://www.tutk.com.tw/wp-content/uploads/2020/12/kalay-5.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_物聯智慧</span></p> <p>根據CISA的說明，物聯智慧藉由Kalay平臺替多家網路攝影機的製造商提供P2P的連線能力，但其P2P SDK含有一個漏洞，是以明文傳輸機密資訊，將允許未經許可的第三方存取這些機密資訊，影響了全球採用該P2P SDK的裝置。由於該漏洞可自遠端開採，且並不複雜，使得它的CVSS v3風險評分高達9.1。</p> <p><a href="https://www.throughtek.com.tw/about-throughteks-kalay-platform-security-mechanism/" target="_blank">物聯智慧則指出</a>，最近發現有許多客戶的硬體產品並未正確採用SDK，或者未即時更新SDK，而帶來嚴重的安全漏洞，可能造成硬體裝置的合法身分被移植或盜用，或遭第三方盜用設備的認證權限，以及機密資料被盜用等。</p> <p>事實上，物聯智慧早在2018年釋出的SDK 3.1.10中修補該漏洞，該公司強烈建議客戶查看產品中所採用的SDK版本，並儘快升級。此外，就算已更新至SDK 3.1.10或之後的版本，也應啟用AuthKey與DTLS。</p> </div></div></div>
2021/6/18 11:40作者陳曉莉https://www.ithome.com.tw/news/145096
臉書以逆向工程溯源假照生成模型，有助調查深度偽造事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書與密西根州立大學（MSU）合作，開發了一種<a href="https://ai.facebook.com/blog/reverse-engineering-generative-model-from-a-single-deepfake-image/">偵測深度偽造（Deepfake）的新方法</a>，這個方法是透過對假照以及生成照片的模型，進行逆向工程，以發現可用來偵測假照的特徵。研究人員提到，這項研究的重要性在於，突破人們對於假照偵測的理解，透過解析模型能夠讓相關從業人員，更好地調查深度偽造虛假資訊事件。</p> <p>由於深度偽造技術越來越進步，人類已經無法輕易的分辨假照與真實圖像的差異，再加上深度偽造技術可能不只被用於娛樂上，而是另外的惡意目的，因此假照偵測研究變得重要。當前的深度偽造偵測技術有其限制，研究人員透過封閉的資料集，來教模型分類假照，但是一旦假照是由偵側模型未看過的圖像產生，則偵測模型效能低落。</p> <p>而逆向工程是解決深度偽造的另一種方法，這並非全新的概念，研究團隊使用逆向工程方法，探索生成假照的深度偽造人工智慧模型所產生的特殊圖騰，研究人員從圖片來源著手，並且擷取模型產生圖像的特性，透過歸納圖像來源，來推論深度偽造生成模型的資訊，就能追蹤出一系列圖像來源。這種能夠發現假照是由單一模型產生的能力，對於打擊應用深度偽造技術的惡意攻擊非常有用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/200376979_315804083347683_951343889489572269_n.jpg" style="width: 580px;" /></p> <p>研究人員解釋，在深度學習時代之前，生成照片通常需要使用小型且知名的工具，而這些工具留下的指紋，便能被當作手工製作的特徵，可用來偵測由工具生成的照片，但是深度學習技術使得可用來產生圖片的工具集，存在無限多種組合，讓研究人員難以透過手工特徵，來辨識特定的訊號或是指紋屬性。</p> <p>研究人員現在使用指紋評估網路（FEN），從假照中擷取生成模型所留下的指紋，研究人員提到，由於圖片製造過程的缺陷，每個圖片都會留下裝置特殊的圖騰，在數位攝影中，照片指紋會被用來辨識拍攝的數位相機，而裝置指紋與攝影機指紋類似，生成模型會在照片上留下特殊的紋路，因此可用來辨識產生圖片的生成模型。</p> <p>研究人員根據野外發現的深度偽造指紋，建立生成指紋資料集，並利用該資料集訓練模型，用來辨識過去未見過的指紋，研究人員提到，他們的系統可以評估深度偽造模型的演算法網路架構，以及訓練損失函式，由於生成模型的網路架構和訓練損失函式都不相同，因此可以用來精確的斷定生成模型。</p> <p>研究團隊以各種來源的資料集測試並且評估模型，雖然目前還沒有其他模型解析的方法，但研究人員透過建立隨機基準真相（Random Ground-Truth）來進行比較，實驗結果顯示，臉書與MSU所開發的方法，明顯比隨機基準真相更好，顯示架構超參數、訓練損失函式，與生成的圖像間，確實存在關聯性。</p> <p>研究人員提到，他們的方法具有良好的泛化能力，可應用到人類與非人類的圖像中。該方法解構深度偽造技術擷取指紋，該指紋經研究人員研究，並無法映射回原始圖像中，這個指紋僅為生成模型留下的痕跡。</p> <p>這些研究用的人像假照和逆向工程的實驗，都在MSU中生成與進行，MSU將會向研究社群開源該研究資料集、程式碼和訓練模型，以促進深度偽造偵測研究發展。</p> </div></div></div>
2021/6/18 11:46作者李建興https://www.ithome.com.tw/news/145084
PyTorch 1.9強化分散式訓練和科學運算支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臉書發起的開源深度學習框架<a href="https://pytorch.org/blog/pytorch-1.9-released/">PyTorch</a>，現在釋出最新1.9版本，自1.8版本以來，由398位貢獻者發出3,400次程式碼提交完成，該框架發展迅速，這次的更新內容也是相當豐富，包括大幅改進對科學運算的支援外，還加入新的行動直譯器，來改善行動裝置上的二元檔大小，並且強化GPU大規模分散式訓練的支援。</p> <p>這次更新的科學運算前端API，包括穩定版本的torch.linalg、Complex Autograd和測試版的torch.special。由於線性代數是深度學習和科學運算中，不可或缺的工具，因此官方加入了torch.linalg模組，來擴展了PyTorch對線性代數的支援，該模組實作了NumPy中線性代數的所有函式，因此對於原本就熟悉NumPy的開發者，可以快速上手。</p> <p>Complex Autograd在PyTorch 1.8的時候，就以測試版本加入，現在已經進入穩定階段，自測試版以來，官方已經為98％的運算子加入Complex Autograd的支援。Complex Autograd能自動計算複雜梯度，並且最佳化實值（Real Valued）損失函式，能夠對PyTorch下游專案包括TorchAudio、ESPNet、Asteroid和FastMRI，提供更好的運算支援。還在測試階段的torch.special，則類似SciPy特殊模組，該模組包含許多科學運算和好用的函式。</p> <p>行動裝置部分的改進，最大的亮點在於加入了測試版行動直譯器，這是PyTorch Runtime的輕量版本，可在邊緣裝置執行PyTorch程式，並且大幅縮減二元檔案大小。官方提到，行動直譯器是眾所期待的功能，目前在Android中使用MobileNetV2的pt格式檔案，在未壓縮前17.8 MB，壓縮後是8.6 MB，而透過使用行動直譯器，未壓縮檔案大小會是8 MB，壓縮後會落在4 MB左右。</p> <p>在分散式訓練套件方面，TorchElastic終於成為PyTorch核心的一部分，TorchElastic已經在GitHub pytorch/elastic儲存庫中開源一年多，現在終於正式進入PyTorch核心。TorchElastic的核心功能便是能夠有彈性地處理縮放事件，可以說是PyTorch工作程序的執行器和協調器，並且能讓用戶使用先占式執行個體，進行分散式訓練。</p> <p>除了TorchElastic，分散式訓練更新還包括在RPC（Remote Procedure Call）中提供CUDA支援，官方提到，與CPU RPC和通用RPC框架相比，CUDA RPC是一個更具效率的P2P張量通訊方法，甚至可實現CPU RPC的34倍速。CUDA RPC建立在TensorPipe上，可以根據Tensor裝置類型和通道可用性，自動替每個張量選擇通訊通道。</p> <p>PyTorch 1.9加入了新的模型打包方法，開發者使用torch.package就能夠以自包含且穩定的格式，打包PyTorch模型，模型包中會包含參數等模型資料，以及模型架構程式碼。官方提到，用torch.package可以完整打包模型的相依項目，並且加入帶有Conda環境的描述檔，能簡單地重現訓練工作負載。</p> </div></div></div>
2021/6/18 11:53作者李建興https://www.ithome.com.tw/news/145086
庫克：側載將危及iPhone用戶安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長庫克（Tim Cook）本周稍早對歐盟法令表達看法，表示側載（Sideloading）將危及用戶安全，Android也是因此惡意程式遠多於iOS。</p> <p><a href="https://www.youtube.com/watch?v=hWUWZ2K8p3Y" target="_blank">庫克是在Viva Tech大會上接受視訊訪談中提及此事</a>。庫克宣稱，蘋果是隱私法律如歐盟GDPR最大擁護者。但是他話鋒一轉指出，歐盟正在草擬的數位市集法案（Digital Market Acts）要求開放側載的作法，「對用戶並非最大利益」。</p> <p>庫克指出（約9:20），側載將摧毁iPhone用戶的安全，也危及蘋果建立的隱私保護作法，像是隱私標籤（privacy label）。所謂隱私標籤即是iOS App首次執行時，必須明顯告知用戶他們蒐集了什麼用戶個資，以及將如何使用或分享給誰，用戶必須同意，開發商才能蒐集。</p> <p><a href="https://www.ithome.com.tw/news/141699" target="_blank">歐盟正在草擬推動的DMA</a>，被認為旨在規範蘋果、Google和Amazon等大型科技平臺，要求他們開放平臺給競爭者。但蘋果自始至終堅持集中控管的軟體市集作法。</p> <p>庫克進一步引用Android惡意程式數量，來說明（約11:08）側載的安全性威脅。他指出Android上的惡意程式是iOS的47倍，而iOS平臺之所以較少惡意程式，就是因為不允許側載，只允許用戶從單一App Store下載，所有iOS App都必須經過蘋果審查才能上傳，阻止許多惡意程式接觸iOS生態體系。他說用戶對此表達滿意，而蘋果也將持續在此議題上代表用戶表達（對DMA的）立場。</p> <p>禁止側載是開發商長期對蘋果不滿的議題。Epic Games控告蘋果把持App Store遊戲規則，不讓iOS用戶從其他市集下載App，強迫使用蘋果的應用內購買（IAP）支付機制，也不允許開發商直接聯絡消費者。不過蘋果在<a href="https://www.ithome.com.tw/news/144893" target="_blank">本月更新的App Store開發商指引</a>中，小幅度允許開發商以「App以外」方式（例如電子郵件）聯絡用戶，提供非IAP的購買訊息。</p> </div></div></div>
2021/6/18 12:03作者林妍溱https://www.ithome.com.tw/news/145097
AI趨勢周報第172期：是誰在亂灌水？臉書測試AI工具要助管理員揪出惡意灌水人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0611～0617)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 惡意留言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 灌水 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>是誰在亂灌水？臉書測試AI工具要助管理員揪出惡意灌水人</strong></span></p> <p>臉書推出一系列新工具，要來幫助臉書社團管理者管理社團內的言論，其中包括一項還在測試階段的ML工具：衝突警報（Conflict Alert），要來揪出有爭議或不健康的留言。<a href="https://www.theverge.com/2021/6/16/22534643/facebook-group-admin-moderation-tools-ai-flag-comments-fighting">臉書發言人告訴一家外媒</a>，該功能用機器學習模型，來計算特定使用者的回覆時間和留言量，來判斷該使用者的行為是否為惡意。</p> <p>除了這個功能，臉書還提供留言審查功能，管理員可根據某些使用者的帳戶成立時間或曾經違規等因素，用來限制發言，或是限制特定言論的出現，而非只能在事後刪除。此外，該功能也能幫助管理員減少推銷內容的出現，包括貼文和留言。<a href="https://www.facebook.com/community/whats-new/new-tools-features-nurture-community/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe11-1.fna.fbcdn.net/v/t39.8562-6/197336797_225276205809685_3273903893416970426_n.png?_nc_cat=109&ccb=1-3&_nc_sid=6825c5&_nc_ohc=a87Cn8wLKNcAX9rA2gu&_nc_ht=scontent.ftpe11-1.fna&oh=67ad508ca6cf588eb5c9db4058852c9e&oe=60F101EC" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iOS 15 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端運算 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不需雲端運算！蘋果推出iOS 15相片AI文字辨識功能，還能自由搜尋</strong></span></p> <p>蘋果在自家技術發表大會WWDC上宣布一項iOS 15新功能Live Text，可在iPhone、iPad和Mac等裝置上執行AI文字辨識，找出相片中的任何文字，比如可將相片中的手寫筆記，轉換為Email或訊息，也能從相簿中尋找發票或食譜照片。</p> <p>進一步來說，使用者在相簿或其他相片瀏覽器打開照片後，Live Text會自動辨識出相片文字，使用者可直接點擊文字，在瀏覽器上複製貼上查詢資訊，如果是電話號碼的話，還能直接撥號。蘋果表示，這個AI辨識功能不需雲端運算，可直接在裝置上執行。目前，Live Text支援7種語言，包括英語、德文、法文、義大利文、西班牙文、中文（簡體與正體）和葡萄牙文。<a href="https://youtu.be/S0LVnxfn5n4">（詳全文）</a></p> <p><img alt="" src="https://cdn.vox-cdn.com/thumbor/R4woGg2ZX8vQLx6YiAuZENrd-5o=/0x0:2800x2322/1720x0/filters:focal(0x0:2800x2322):format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/22643423/apple_live_text.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DataRobot </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MLOps </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>可自動替換遠端模型！MLOps大廠DataRobot釋出新功能</strong></span></p> <p>MLOps大廠DataRobot近日釋出MLOps平臺新版本DataRobot 7.1，新增了能自動產生模型報告的AI報告功能、MLOps管理代理（Management Agent），以及無程式碼AI App建立器（No-code AI App Builder）。進一步來說，只要點擊幾下，自動AI報告就能摘要AI專案中的重要發現，包括表現最佳的模型準確度洞察、可解釋性洞察，以及詳細的模型解釋、表現指標、AI倫理洞察等。</p> <p>再來，MLOps管理代理可自動執行模型任務，像是直接在遠端環境中，進行模型檢索、模型替換或部署。該功能可擴充支援多種應用案例，而且容易搭配使用，來監控模型整體生命周期。</p> <p>而無程式碼AI App建立器，則能讓已部署的AI模型，快速轉換為App，使用者選擇預設樣板、拖拉元件即可完成，不用寫任何程式碼。此外，DataRobot還在新版中推出特徵發現功能（Feature Discovery），將雲端數據平臺Snowflake資料整合進自家AutoML功能，來從多個資料集中，找出有影響力的特徵、進行特徵工程。這個任務會在Data Cloud上進行，更快速完成。<a href="https://www.datarobot.com/platform/new/datarobot-7-1/">（詳全文）</a></p> <p><img alt="" src="<p><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr"><img src="https://embedwistia-a.akamaihd.net/deliveries/447520bf06164f9b56fa31406b3b6c96bb035e48.jpg?image_play_button_size=2x&amp;image_crop_resized=960x540&amp;image_play_button=1&amp;image_play_button_color=0a0a0ce0" width="400" height="225" style="width: 400px; height: 225px;"></a></p><p><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr">DataRobot Release 7.1 | DataRobot</a></p>" /></p> <div class="media_embed" height="225px" width="400px"> <p height="225px" width="400px"><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr"><img height="225" src="https://embedwistia-a.akamaihd.net/deliveries/447520bf06164f9b56fa31406b3b6c96bb035e48.jpg?image_play_button_size=2x&image_crop_resized=960x540&image_play_button=1&image_play_button_color=0a0a0ce0" style="width: 400px; height: 225px;" width="400" /></a></p> <p height="225px" width="400px"><a href="https://www.datarobot.com/platform/new/datarobot-7-1/?wvideo=73341xokbr">DataRobot Release 7.1 | DataRobot</a></p> </div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 低程式碼 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Gartner：AI、低程式碼當道，2024年80%技術服務將由非IT人員開發</strong></span></p> <p>Gartner一份最新報告指出，到了2024年，將有80%的技術服務和產品會由非IT人員開發。Gartner傑出研究副總裁Rajesh Kandaswamy指出，這是因為，無程式碼和低程式碼開發工具的崛起，以及AI輔助開發工具，讓IT開發門檻降低，而且，CEO們認為數位業務是大家的事，不再只是IT部門的事。</p> <p>再來，Gartner認為，COVID-19疫情加速新服務和產品開發，也因此降低非IT人員開發技術服務的門檻，這些非IT人員包括企業內的業務技術專家，以及開發軟體的素人開發者、資料科學家和AI系統等。而且，Gartner預測，到2024年，超過三分之一的技術廠商將會與非IT出身的服務廠商競爭。<a href="https://www.gartner.com/en/newsroom/press-releases/2021-06-10-gartner-says-the-majority-of-technology-products-and-services-will-be-built-by-professionals-outside-of-it-by-2024">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模型偏見 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>降低模型偏見！Google釋出不帶性別、年齡屬性的人物註解資料集</strong></span></p> <p>Google發布最新AI偏見改善工具，在Open Images資料集中加入更具包容性註解的人物資料集（MIAP），包含更完整的定界框註解，每個註解都含公平性屬性。</p> <p>Open Images資料集在2016年發布，內含900萬張圖像和600個類別的定界框註解。這次更新，是要解決Open Images資料集中，人、男人、女人、男孩和女孩共5個人物階層類別的問題。新資料集不再要求註解者添加性別和年齡相關的屬性註解，而是僅加入無關性別和年齡類別定界框即可。MIAP增加大量過去沒有採用的定界框屬性，在包含人物的10萬張圖片中，人物定界框的數量從36萬上升到45萬，提供更多基本事實資訊。<a href="https://ai.googleblog.com/2021/06/a-step-toward-more-inclusive-people.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-00mP_T5vagw/YMjqRmHHFOI/AAAAAAAAHus/vP3VUsq4-o4kZ4l6Z1odHPrTILz-Hh7_QCLcBGAsYHQ/w640-h166/OpenImages.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科學研究 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯合國：AI與機器人主導全球科學研究，建議全球研究應多元發展、而非聚焦單一領域</strong></span></p> <p>聯合國教科文組織（UNESCO）公布五年一次的科學報告，來檢視全球科學研究趨勢。這份報告由52個國、70名作者歷經18個月完成，長達762頁，並首度深入分析AI和機器人的全球研究。他們發現，近幾年AI與機器人領域的研究主導了全球科學產出。進一步來說，自2014年到2018年的全球科學研究中，AI和機器人是最活躍的研究領域，它在2011年的研究出版數量為10.9萬，2019年竄升到14.7萬。相較之下，2019年有關生物科技的研究產出只有1.8萬。</p> <p>在這5年之間，超過30個國家針對AI及機器人提出了具體策略，包括中國、俄羅斯、美國、印度、越南等。然而，UNESCO提醒，有許多對人類未來至關重要的研究領域卻乏人投資，呼籲全球應該要大幅增加對重要危機的研究，研究領域也應更多元，而非只聚焦於AI和機器人研究。<a href="https://www.unesco.org/reports/science/2021/en">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高精地圖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自駕車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia併購自駕車高精地圖供應商DeepMap，要強化自家產品</strong></span></p> <p>Nvidia日前宣布，打算併購專門替自駕車開發高精地圖的DeepMap。DeepMap於2016年成立，創辦人來自Google和蘋果，他們開發的地圖軟體整合各種感應器資料，來供自駕車導航用。而且，這款地圖軟體的精確度達公分級，會不斷更新、支援快速定位，配備高效的資料儲存，來加速汽車和雲端間的通訊。</p> <p>Nvidia表示，買下DeepMap後，一方面將協助擴大DeepMap既有的地圖產品，二來將用來改善Nvidia Drive，確保自駕車能精確辨識行駛方向。<a href="https://blogs.nvidia.com/blog/2021/06/10/nvidia-deepmap-mapping-drive-platform/">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2021/06/deepmap-featured-image.png.webp" /></p> <p>圖片來源／臉書、蘋果、DataRobot、Google、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.臉書開發者用反向工程打擊Deepfake</strong></p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/18 00:14作者王若樸https://www.ithome.com.tw/news/145085
【iThome 2021 CIO大調查 (下）｜醫療業IT趨勢】疫情之下數位轉型投資翻倍，微服務成CIO躍躍欲試新技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover7-yi_liao_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年至今，醫療業成為最受疫情衝擊的第一線產業，這種必須隨時調度資源的挑戰，在在考驗醫院敏捷力。</p> <p>這一點反映在數位轉型投資上。今年調查顯示，各產業數位轉型投資預算大幅縮減，甚至腰斬，唯獨醫療業整體加碼，數位轉型投資預算從去年的1,289萬元來到2,439萬元。這個數字近乎翻倍，成長力道更是所有產業中最高，這代表醫院在疫情的衝擊下，加速轉型步調，投注更多資源來用IT抗疫，小至即時疫情數據分析、零接觸的平板電腦使用，大至視訊診療系統優化、醫療資訊系統（HIS）再造或雲端化。</p> <p>不只如此，醫院高層用來決策的數據新鮮度，也是一個轉變指標。今年調查發現，醫療決策數據達到可即時更新的比例是24.4%，比高科技業、服務業、金融業和政府單位還要高，居所有產業之冠，而且，每日更新的比例還高達48.8%。一大原因是，醫院為因應疫情，打造戰情室儀表板來掌握最新趨勢，包括即時疫情資訊、院內院外確診人數、床位、醫療人力、物資等，這些數字需要高頻率更新，決策者才能掌握動向、隨時修正決策。</p> <p>為加速決策數據的產出，醫院也藉AI來輔助。今年調查發現，醫院IT投資目標中，資安雖仍穩坐第一（79.1%），但「用AI強化分析與決策」空降第二，從去年的39.5%大幅增長到今年的48.8%，代表醫院比過去任一時刻還要看重AI分析的能力，不只是疾病風險判讀，更包括醫療決策建議。</p> <p>在AI發展成熟度上，今年醫療業在導入驗證和正式上線階段的比例雖然較去年低，但也有些醫院感受到AI輔助威力，開始擴大應用（12.8%），建立系統化的流程與架構，來加速採用更多AI。</p> <p>這一點也帶出醫院對資料治理的重視，因為，要有好的AI，得先要有好的資料品質，否則只會「Garbage in, Garbage out」。過去幾年，不少醫院設置AI中心和大數據中心來發展智慧醫療，但現在，疫情加速AI開發和運用，醫院開始重視資料治理，今年比重（30.2%）比去年高出近10%，說明醫療業要訂定一套制度，來管理、監控資料來源與品質，同時建立資料使用的流程規畫。</p> <p>醫療業看好的新興技術，不只AI。與去年相比，今年，醫療業出現8項採用率暴增的新興技術，第一名就是微服務架構（增幅14%）。一位醫學中心資訊室副主任認為，這是因為，微服務架構可以更彈性擴充醫療系統，也能使用更新的程式語言、不像舊HIS被特定語言綁架，對這幾年正在汰換HIS的醫院來說，是個吸引力。</p> <p>再來，拿下漲幅第二名的是5G專網，比去年增加11.7%。這是因為，5G專網大頻寬、低延遲的特性，不只能讓醫院加速AI應用，更能發展新服務，比如在醫院場域導入消毒運送機器人，降低醫護與染疫患者接觸風險。此外，5G專網在傳輸機敏資料時，也相對安全。</p> <p>不過，有趣的是，今年醫院開始關注2項新興技術，也就是用AI優化IT維運的AIOps，以及自動化管理ML生命周期的MLOps。這2項技術去年占比都是0%，今年雙雙來到7%，一位區域醫院高階主管表示，MLOps可加速醫院導入AI，且MLOps能幫助團隊快速訓練模型，也能讓臨床醫護人員、IT人員和醫院決策者透過這個工具，建立完整的工作協同團隊。</p> <p>然而，雖然醫療業在重點投資上不遺餘力，但就總體IT投資來說，今年醫療IT投資成長率為7.6%，比起前年和去年的17.1%、11.4%，是近3年漲幅最低的一年，也是各產業中成長力道倒數第二弱的。這也反映在IT人力上，調查統計，今年醫療業IT理想人力為39，但現有人力平均是33人，而預估招募的人數5人仍與理想人數有些微落差，這也是醫療業待克服的課題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(1)V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(5)V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(6).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover7-%E9%86%AB%E7%99%82-(7).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/18 07:00作者王若樸https://www.ithome.com.tw/article/144998
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：中榮資訊室主任賴來勳】IT全力投入防疫，未來要靠AIoT…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年度的IT投資、發展策略，甚至是一切資源，都優先投入防疫工作。」臺中榮總資訊室主任賴來勳這句話，也點出許多醫院的處境。今年疫情來得又急又快，何時會平息也難以預料，於是，臺中榮總將IT投資集中在正常作業的維持上，並將其他IT投資延後3個月。</p> <p><strong><span style="font-size:28px;">PCR檢驗串連HIS、率先採用新版快篩通報系統</span></strong></p> <p>火力集中在防疫的臺中榮總，累積不少IT抗疫經驗。今年5月疫情爆發，臺中市政府一聲令下，臺中榮總立即設立快篩站，同時啟動住院病人和陪病PCR檢驗機制，採用自動連線的PCR儀器，直接將檢驗結果匯入醫療資訊系統（HIS），節省醫檢師手動輸入資料的時間。</p> <p>不只如此，他們還是全臺第一家採用改良版快篩通報系統的醫院。這套系統由行政院與疾管署聯手開發，主要解決各家醫院UI和格式不一致問題，加速與疾管署交換資料。</p> <p>周末試用期開始，中榮資訊室不只加派人馬配合，還與中央一同精進系統。該系統利用簡訊實聯制概念，民眾在等待採檢時，掃QR Code就能快速填寫個資，輪到採檢時，告知醫護人員身分證字號即可。這個方法，讓醫護人員可以馬上調資料，醫院也能整批下載民眾填報資料，而且「速度非常快。」賴來勳指出，原本上傳500筆資料需要2小時，新系統10分鐘就能完成。</p> <p><span style="font-size:28px;"><strong>3天開發疫苗預約系統，視訊診療每日近200人次</strong></span></p> <p>不只快篩，在疫苗注射上，也能見到IT努力的身影。疫苗正式開打前，中榮資訊室在短短3天內自行開發一套預約系統，配合當時設置的注射站一起上線，自4月至今已有8,900人次使用。為降低接觸風險，他們靈機應變，將先前智慧醫療發展出來的電子同意書，應用到疫苗接種上，讓民眾以平板填寫資料，既達到無紙化，也降低紙張傳遞可能造成的接觸風險。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0004(1).png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0005.png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0003.png" /><br /> （圖片來源：臺中榮總）</p> <p>再來，為做好北病南送第一線醫院工作、照護重症患者，他們不僅在3天內完成86床隔離床改建，IT更開發住院預約簽床功能和醫師排班系統，來協助專責病房運作。更進一步，臺中榮總在中央頒布新遠距醫療政策後，自5月底便啟動視訊診療系統和電話診療系統，目前統計每日使用人次近乎200。</p> <p>賴來勳指出，不論是疫苗注射還是通訊診療，IT都得具備隨時應變的敏捷力。比如，通訊診療病人未到場，但需要簽署同意書時，IT就得配合上層決定調整系統，「今天討論完，明天就上線！」甚至在設備佈建上，也得快速因應，「今天是快篩站、明天轉為疫苗接種站，」他舉例，IT同仁須因應不同用途，隨時變換設備安裝方式，同時兼顧防疫措施，「這也是一大挑戰。」</p> <p><span style="font-size:28px;"><strong>推動內部簡訊實聯制，AIoT是中榮瞄準方向</strong></span></p> <p>除了這些大工程，臺中榮總也有不少IT防疫基本功，首先是進出人員管制，在各大樓入口處設置旅遊史篩檢站，靠刷健保卡、身分證或護照等，來檢查民眾TOCC（旅遊史、職業別、接觸史、群聚史）。同時，中榮資訊室也開發一套洽公預約系統，來管理洽公人員身分，並推動全院各單位的簡訊實聯制，來記錄人員移動軌跡，以便後續溯源。去年開始，臺中榮總也在病房中，導入20臺非接觸式防疫機器人，降低接觸風險。</p> <p>不只用IT優化外部防疫，臺中榮總也用來強化內部抗疫措施。比如，他們導入人臉辨識和體溫量測設備，來把關員工狀態，同時也和一般企業一樣，進行分區辦公，減少同一空間的人口密度。</p> <p>回顧這些IT防疫成就，賴來勳認為，受到疫情影響，醫院勢必更仰賴數位科技，特別是AIoT。因為，IoT裝置能協助醫護人員蒐集病徵、降低醫護暴露在病毒下的風險，更能彌補24小時監控的缺口。有了這些數據，再透過AI協助分析診斷，醫護人員就能更即時介入。</p> <p>也因為看重AIoT，臺中榮總自去年開始試驗國際醫療資料交換標準FHIR，來串接不同廠牌的IoT醫療設備，克服每套設備都得一一客製化API介接的困難。</p> <p>同時，臺中榮總也注重AI資料治理。他們在智慧醫療委員會下設置大數據分組，由臨床醫師與研究人員組成，一方面由資訊室負責線上功能開發與資料搜集，另一方面由大數據分組產製臨床醫療資料，並進行資料去識別化作業。目前，臺中榮總也建置好臨床醫療資料需求處理流程，要系統化加速醫療AI發展。</p> </div></div></div>
2021/6/18 07:00作者王若樸https://www.ithome.com.tw/news/145004
【iThome 2021 CIO大調查 (下）｜政府學校IT趨勢】今年IT預算成長由負轉正，數位轉型與資安仍是投資重點
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover8-zheng_fu_xue_xiao_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從今年iThome CIO大調查來看，原本政府與學校在2019年IT預算成長8%，卻在2020年遭遇全球疫情而急轉直下，去年IT預算些微負成長0.5%，所幸，2021年的IT預算將由負轉正，成長4.2%，約2億1,437萬元。IT預算提高部分也與今年疫情在臺升溫有關，由於IT應變成為抗疫重要一環，政府與學校紛紛提高IT預算來應變。</p> <p>進一步來看政府與學校在七大重點IT領域的投資，去年，他們在AI、數位轉型、Big Data、資安、Cloud、邊緣運算都有相當高的投資，金額都在1,300萬元以上，其中數位轉型超過2千萬元，AI更是高達3千5百多萬元。然而，到了2021年，對七大的投資出現明顯的變化，AI投資銳減至800多萬元，Big Data投資也降到500萬元以下，政府與學校投資最多的是數位轉型，投資達1,940萬元，資安、Cloud也有一定的投資金額。</p> <p>和去年相比，今年國內COVID-19疫情更為嚴峻，對政府與學校產業原有數位投資的影響如何？從調查來看，逾6成的政府與學校CIO表示，疫情加快了數位轉型的步調，儘管約3分之2的問卷填答者回應數位投資幅度不變，甚至仍有約3分之1要加碼數位投資，這代表了在疫情衝擊之下，他們並未因此縮減數位投資，甚至，3成以更積極態度加碼。</p> <p>今年疫情升溫，5月時，全國警戒更升至三級，政府與學校也和其他產業一樣，開始實施部分居家上班、遠端上課，2021年應用IT抗疫的前5大作法中，不令人意外，政府與學校和其他產業相似，由於員工在家上班、學生在家上課，提高IT部門遠端工作能力是最多的作法，工作場所數位化環境也要強化，同時也需加速內部流程數位化、自動化，才能滿足遠端工作、上課的需要。此外也要提高IT敏捷性模組化彈性化來提高開發靈活性、彈性，更要借重雲端增加資源調度的彈性。</p> <p>值得一提的是，雖然在前五大IT抗疫作法中，IT和業務單位更密切的合作並未擠進前五名，但在政府與學校的IT抗疫作法裡仍位居第六，顯示在疫情衝擊下，為因應環境變化，資訊部門和業務需要更緊密合作，才能快速應變調整。</p> <p>如同其他產業，在疫情之前，政府與學校相當早展開數位轉型，今年調查發現，約6成的政府與學校正在推動數位轉型，這些機構可說是轉型的領先者，而有24%則正在計畫，屬於轉型計畫者。</p> <p>最後，在新興科技的採用方面，政府與學校去年已採用的新興科技，逾5成已採用大數據分析，約3成6表示已採用Open API，敏捷開發也有接近3成；而在2021年要採用的新興科技裡，大數據分析、Open API仍是政府與學校採用較多的新科技，AI/ML應用上升為第三名，多雲混合雲架構也受到重視。</p> <p>新興開發技術也獲得政府與學校的青睞，敏捷開發今年持續熱門，其他如無伺服器、Kubernetes容器技術、DevOps等的採用率，和去年相比也有顯著的提升。有趣的是，自去年5G開臺後，5G專網擠進前10大想要採用的新興科技，逾5分之1的機構將採用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover8-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1(6).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/article/145005
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：財政資訊中心主任張文熙】財政部為遠端工作層層把關，避免成…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於疫情在5月突然升溫，雙北市成為高風險地區，不少企業開始實施居家上班，行政院也在5月下旬宣布，要求雙北地區中央政府機關提升員工居家上班措施，從原本的3分之1居家上班比例，一舉提高到2分之1，掌管全國財稅資料的財政部配合政策，2分之1的員工在家上班，另外2分之1的員工再分散風險，一半在原辦公地點上班，另一半到其他分支地點辦公。</p> <p>財政資訊中心主任張文熙表示，財政部在去年就規畫、演練居家上班，今年國內疫情突然爆發風險大增，原先規畫3分之1員工在家上班、3分之1異地上班、3分之1在原辦公室上班，配合政府要求，居家辦公比例提高至2分之1，為因應遠端工作需求大量增加，財政資訊中心增加採購居家辦公使用的筆電，以及視訊會議、遠端登入控管的授權數。</p> <p>以往，在辦公室上班，較易確認員工的身分，並集中控管系統存取行為，現在大量員工在家上班，若缺乏妥善的資訊安全防護，遠端工作可能成為資安破口。因此，在規畫居家辦公時，財政資訊中心內部的資安團隊和業務部門一起討論，如何在安全的條件下讓員工能夠居家辦公，第一步是讓在家工作的員工使用SSL VPN遠端辦公，但這只是最基本的讓員工能夠遠端登入，駭客若冒用遠端工作者的身分入侵，發動攻擊或竊取資料，因此財政資訊中心規畫第二層、第三層防護機制，確保遠端登入者身分的合法性，包括手機的動態密碼，搭配個人憑證，例如對AP設有權限控管驗證，要求自然人憑證，更高的系統權限則還需要搭配其他憑證，例如機關憑證或其他憑證，「因為員工不在現場，就需要對遠端登入行為有更嚴格的控管限制」，張文熙說。</p> <p>萬一駭客還是突破防線入侵，所有資料傳輸都經過加密處理，即便駭客取得資料也不易解密資料，導致資料外洩。此外，財政資訊中心也加強對遠端登入行為的監控側錄，搭配SOC的24小時監控，對異常的登入行為側錄留下紀錄，供事後追查之用。「我們透過層層的安全程序，降低駭客的興趣」，張文熙說。</p> <p>除了因應疫情，加強對遠端辦公的部署及資安防護，政府業務仍要維持運作，依照法令規定在時間內完成，例如今年為了避免群聚感染風險，財政部不只短期暫停實體申報櫃臺，鼓勵民眾使用線上報稅。</p> <p>今年財政資訊中心更首次結合身分識別中心與五大電信合作所提供的行動電話身分識別服務（Mobile ID），利用電信業者提供的第三方數位身分識別服務，讓無法使用自然人憑證插卡的手機也能完成身分識別，在居家防疫下，民眾不需要臨櫃報稅，只要透過民眾個人申辦的手機門號行動網路，就能完成手機報稅。</p> <p>張文熙指出，原本為了便民推出的手機報稅，就如同電子支付，剛開始對民眾而言可能只是嚐鮮，但在疫情爆發之後，為了避免接觸，變成不得不使用的服務，手機報稅推出後明顯感受到民眾的接受度隨疫情而提高，到6月初為止，手機報稅人數已超過63萬。</p> </div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/news/145006
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：臺北市資訊局長呂新科】北市靠IT掌握疫情變化，強化實聯制…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對來勢洶洶的疫情，臺北市因為一下子增加許多確診者，而成為此波情疫情下的重災區之一，臺北市長柯文哲更親上火線，每日召開記者會，對外說明臺北市的應變策略，資訊力成為市府抗疫的重要手段，北市資訊局長呂新科也經常出席記者會說明最新科技防疫作為。</p> <p>呂新科表示，不論企業或是公部門原本就推動數位轉型，數位出發、數位優先也是資訊部門一直以來積極推動的，在平時，數位優先的想法可能不會受到太多重視，然而，在疫情爆發之後，更突顯數位優先的重要性。當學校停課不停學，學校運作方式被迫改變，企業也從辦公室改為居家或分區上班，遠端上課或工作，不只考驗機關或企業核心系統的E化程度，員工在家上班使用的連網設備，企業網路與公眾網路連接，曝露在更大的資安風險下，對資安帶來更大挑戰。</p> <p>目前，臺北市政府將近3分之1到2分之1員工在家上班，其他則在辦公室或分區上班。為因應遠端辦公的需求，市府一方面加速內部公務系統的e化，另一方面加碼投資支援員工行動辦公的入口網站，讓員工能透過手機打卡、預約電話群組會議、聯絡人、簽署核銷公文等，此外，也強化視訊會議的能力。</p> <p>呂新科認為，遠距工作不只是軟硬體設備要到位，還需養成員工遠端辦公的核心能力及觀念。而在疫情更為嚴峻下，企業要強化營運韌性，可分為防疫、應變、復原三層面作準備，例如在防疫需要進行遠距辦公，相關的組織流程、應用系統需要檢討，整個防疫、應變到復原都要重新檢視一遍，才能讓組織面對疫情時有更好的對抗性。</p> <p>由於員工居家上班，遠端登入企業網路，整體資安架構也需要針對遠端連網進行調整，目前臺北市的做法，包括員工在家上班的設備必需落實端點安全，對透過VPN遠端登入也以白名單、二因子認證，加強授權的控管，並由SOC對遠端登入異常行為的監控。</p> <p>此外，臺北市政府內部有一項稱為Second Taipei的計畫，在新竹、臺中兩地建立備分備援的資料中心，讓核心系統都能透過遠端資料中心備分備援，當發生災害、資料毀損或資安攻擊時，在系統恢復過程中，發揮系統及資料的備援、備分功能，對災害或資安攻擊有更好的韌性。</p> <p>在對抗疫情方面，臺北市政府匯整多元資訊打造防疫儀表板，輔助市府防疫小組隨時掌握疫情發展動態調整決策，為追蹤場館出入者，也推出台北通實聯制，近日台北通更擴大整合行政院簡訊實聯制，同一個QR Code就能支援兩種實聯制。</p> <p>而為避免市場人潮聚集，政府向民眾宣導市場分流，臺北市依照身分證尾數單雙號，落實市場的分流，近日準備以台北通市民註冊的實名制資料為基礎，當民眾前往市場，只要出示台北通讓管制人員掃描，就能知道民眾是否符合進入市場的條件，搭配市場的容留數控管，避免同時間內有太多人在市場採買。若是沒有台北通的民眾想要到市場採購，還是能以身分證或居留證提供掃描。</p> </div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/news/145007
iThome 2021 CIO大調查 (下）各產業IT抗疫動起來
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1029-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpeg?itok=LMZhe6yr" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般製造業年度AI投資翻4倍，IT投資成長率更躍產業之冠；高科技業加大AI投資力道，從產線應用延伸到企業內；服務業IT投資力道回升，持續邁開數位轉型推動步伐；金融業IT投資力道強勁，逾7成企業已展開數位轉型；醫療業數位轉型投資翻倍，微服務架構成搶手新技術；政府與學校今年IT預算成長由負轉正，轉型與資安仍是重點</p> </div></div></div>
2021/6/18 07:00未署名https://www.ithome.com.tw/article/145008
力推手機報稅因居家防疫爆紅，財政部還要靠AI打造智慧稅務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年5月是民眾申報綜合所得稅及營利事業所得稅的時節，但今年報稅很不一樣，不僅因為國內疫情嚴峻，為避免民眾在國稅局排隊報稅的群聚感染風險，政府比照去年做法，將報稅截止延後一個月，今年財政部財政資訊中心更首次推出手機報稅服務，只要透過隨身的手機就能完成線上報稅。這項便利服務看似簡單，一手催生這項服務的財政部財政資訊中心主任張文熙直言，背後其實隱藏許多挑戰。</p> <p>首先，手機因為先天上無法插卡，不能使用自然人憑證，因此需要採用新的數位身分驗證方式。財政部財政資訊中心和臺灣網路認證公司（TWCA）底下的身分識別中心(TWID)合作，今年報稅首次採用行動電話身分識別機制，手機報稅需全程使用4G或5G行動網路，財政資訊中心向TWID發出身分確認請求，由TWID向五大電信業者確認該手機門號的用戶身分，加上報稅人提供的健保卡卡號，在手機端就能快速完成身分認證。</p> <p>此外，由於報稅關係到民眾權益，牽涉到複雜的稅務試算，不像電腦螢幕，手機因為螢幕尺吋較小，還要考量Android、iOS不同平臺的限制，每家廠牌手機的功能不一，螢幕大小也不盡相同，要讓民眾能在手機上完成報稅，使用體驗好壞是另一挑戰。由於稅務試算複雜，加上手機螢幕畫面大小有限，為了降低手機報稅的複雜性，最後他們決定讓採用標準扣除額者適用手機報稅，採用列舉扣除額者無法使用。</p> <p>財政資訊中心、國稅局以及合作廠商花費相當多時間蒐集使用者經驗，例如不同尺吋的螢幕，畫面呈現方式，「花費的時間甚至不亞於程式開發」，張文熙如此強調。</p> <p>早在去年4月，張文熙新官上任時，當時便有感於行動裝置應用普及，已有推出手機報稅服務的計畫，但後來政府為降低疫情群聚感染風險，延後報稅至6月底，壓縮後續稅務處理作業時間，加上政府為降低經濟衝擊，祭出三倍券、藝Fun券，補助對象需要財稅資料的支援，直到今年才推出手機報稅。</p> <p>國內疫情在今年5月驟然升溫，全國疫情警戒升至三級，政府勸導民眾減少外出活動，不少企業、公部門更開始啟動居家上班、異地上班，手機報稅意外成為民眾減少外出報稅的利器。如今，到5月底已有53萬人次使用，約四分之一報稅者使用手機報稅，6月初又增加約10萬人使用，顯示民眾對這項新服務的接受度頗高。</p> <p>張文熙坦言，去年原先的規畫並未料想到今年疫情會如此嚴重，為了防疫民眾減少外出活動，手機報稅因為不需臨櫃，意外因疫情升溫而獲得民眾青睞。</p> <p><span style="font-size:28px;"><strong>財政資料的政策支持</strong></span></p> <p>在進入財政資訊中心之前，張文熙一直都在政府的IT部門任職，擁有相當豐富的政府資訊系統建置、管理經驗，公務生涯的起點是臺北市立圖書館資訊團隊，當時市圖的資訊單位剛成立，他參與市圖總館、分館、閱覽室的專線規畫，以及隨後的網際網路化服務，為市圖後來現代化服務打下基礎。</p> <p>後來他轉到研考會底下籌備成立的國家檔案局，中間單位名稱雖歷經更動，從研考會到國發會，在檔案局的工作一待就將近15年，升任檔案管理局資訊組組長，在檔管局期間，他樂於善用資訊科技，了解最新技術，以革新管理方式；後來2015年進入當時成立不久的勞動部，擔任資訊處長，帶領資訊團隊支援業務單位，發揮IT部門的價值，去年接掌擁有390多名員工財政資訊中心，管理和民眾息息相關的財稅資料。</p> <p>張文熙去年甫上任，便面臨充滿挑戰的一年。因應防疫需要，為避免民眾在國稅局臨櫃大排長龍，政府延後民眾報稅截止時間，而依照一般法定程序，民眾完成報稅之後，財政資訊中心、國稅局還要驗算、查證，退稅、補稅等流程，這些都要在年底完成，報稅時間延後壓縮了後續作業時間，每個流程都需在法定時間內完成，今年稅收多少也關係到政府明年的預算規畫，環環相扣。</p> <p>張文熙一方面要完成後續報稅處理，另方面也在長官期許之下，精進財稅資訊系統，應用新興技術，讓財政資訊有更深入的發揮，例如財政部有許多資料為數字，運用資料分析以數字協助解釋現象，提供政策支援。</p> <p>去年行政院祭出一連串紓困補助措施，因為是有條件的補助，並非人人有獎，在政策上路之前，相關部會也找財政資訊中心協助下查調財稅資料。</p> <p>財政資料成為去年紓困補助政策的重要基礎，扮演第一關的角色，協助相關部會規畫補助是否符合條件，查調稅收資料，以了解特定的產業是否真的收入減少，「這給我們很大的啟示，原來財政資料跨機關應用影響這麼大」，張文熙表示。</p> <p><span style="font-size:28px;"><strong>靠AI提升查稅效率</strong></span></p> <p>去年11月財政資訊中心還成立一支約20人的AI團隊，團隊的成員包含資訊中心具有稅務背景的員工，以及來自國稅局具有資訊、會計、稅務背景的員工所共同組成，團隊的主要目的是推動AI在財稅上的應用。</p> <p>張文熙認為，AI剛開始被當成獨立的新技術，但最終AI的應用還是要回歸到業務面，才能更接地氣。目前財政資訊中心發展的AI應用，例如將AI應用在查稅輔助。傳統的作法是，當國稅局收到逃漏稅檢舉，多以人工站崗觀察該店家營收情形，或是比對店家的發票和報稅資料間的差距。另有一種作假帳的循環交易，因涉及多方關係難以發現，例如兩家公司負責人因彼此是好朋友，彼此為對方公司開立假發票，實際上兩家公司沒有交易，以作帳方式提高彼此公司營業額。</p> <p>為讓AI能減輕國稅局查稅人員負擔，財政資訊中心先選出幾個違法行為特徵建立數學模型，以協助查稅人員找出可疑的案例，再由國稅局人員稽查。</p> <p>另外，伴隨網紅經濟發燒，網紅的收入引起相關稅務議題。許多網紅宣稱高收入，但沒有看到繳交相對應的稅，到底網紅有沒有賺到宣稱的高收入？是真的網紅？還是兼職的？有些網紅可能並非個人，而是背後成立了一家公司來經營，需要進一步釐清，這名網紅應該繳交綜合所得稅還是營業稅。張文熙表示，這個新成立的AI團隊會針對這些問題，靠AI以自然語言蒐集網路資訊進行分析，協助國稅局進一步釐清網紅的爭議。未來，他希望AI團隊可以擴大參與更多國稅局業務，每季鎖定特定議題進行檢討，以了解方法是否有效。</p> <p>不只應用在輔助查稅，今年財政資訊中心也推出文字智能客服，採用自然語言來理解民眾的問題，以減輕國稅局客服人員負擔。如同銀行利用智能客服處理信用卡申辦等問題，張文熙表示，未來希望民眾報稅、稅務問題都能由智能客服處理，第一階段先以文字問答為主，以扣繳憑單相關問題為主，將來希望發展為語音對答，明年還要擴大到報稅問題，未來不只所得稅，將來其他稅目也能採用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E8%B2%A1%E6%94%BF%E9%83%A8-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B2%A1%E6%94%BF%E9%83%A8%E8%B2%A1%E6%94%BF%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83.JPG" style="width: 400px;" /></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>財政部財政資訊中心主任張文熙表示，文化轉型目的是讓員工能對追求新科技有熱情，將所學技術回饋到工作。</strong></span>圖片來源／財政部財政資訊中心</span></p> <p><span style="font-size:28px;"><strong>未來可用電子支付繳稅</strong></span></p> <p>張文熙對新科技的採納也相當積極，結合多元的電子支付工具，讓民眾未來就能使用電子支付繳稅，但考慮到各家電支業者系統不同，估計至少得介接15個系統，來不及完成和各家業者介接，因此計畫介接財政部力推台灣Pay扮演的跨系統支付平臺，未來只要台灣Pay和各家電子支付系統完成介接，資訊中心調整策略只要和台灣pay的平臺介接，民眾就能使用電子支付繳稅。</p> <p>和電子支付相關的是財政部一直力推的電子發票，目前國內每年約有100億張發票，在這些年推廣下，電子發票比例已達到7成6，儘管電子發票已有如此高的比例，但多數民眾還是習慣要求店家列印電子發票，因此財政部一直推動不列印的雲端發票，鼓勵民眾使用手機等載具紀錄雲端發票。</p> <p>去年雲端發票採用率約31.6%，今年目標為提高至38%。財政部為提高雲端發票使用率祭出的多項策略之一，便是結合民眾消費使用的行動支付工具與無紙化的雲端發票，透過優化API，讓行動支付、會員App方便使用，強調民眾在消費的同時，也能儲存雲端發票，由於介接發票系統，民眾透過業者的App就能直接查詢雲端發票交易資訊，提高使用意願。</p> <p><span style="font-size:28px;"><strong>資訊系統再造</strong></span></p> <p>目前，財政資訊中心內大型資訊系統如報稅、發票系統都是在十年前設計，並在大型主機上執行，張文熙希望下一世代的資訊系統能走向雲端，將民眾使用的服務放到公有雲。</p> <p>張文熙表示，搬到公有雲的好處是民眾可以更直接取得資訊，如同Google對民眾來說，已是相當習慣的雲端服務，自動在離尖峰時段調整資源。大型主機的架構難以調整資源，得估算最大使用量，未來比較機敏的資料還是在本地端，不涉及機敏的資料可上雲，例如開放資料、發票兌獎服務等。</p> <p>由於國發會正制定政府機關上雲規畫，因此何時上雲端看開放的時間而定。但在此之前，大型主機的環境和雲端不同，財政資訊中心先展開資訊系統再造工作，程式翻修更新後，為將來上雲作好準備。</p> <p>因大型主機仍具有穩定、效能的優點，稅務系統經過數十年的修改調整，已相當成熟穩定，貿然修改可能有風險，因此資訊系統再造以軟體容器化、微服務化為主，他以汽車舉例，和過去換椅子、音響小改造不同，「如同將汽油車換為電動車」，將這個資訊再造形容為相當有感的改造。</p> <p>目前資訊中心已著手進行，但容器化後還需經過測試才能上線，因此預估要到民國112年才能上線。</p> <p>現在，財政資訊中心正推動技術、文化、組織等面向的轉型。除了前面提到資訊系統再造的技術轉型，在組織面向，打破公務機關不易調整組織的限制，財政資訊中心通過任務編組的方式，目前已成立AI團隊及數位鑑識的資安團隊，以嘉獎的方式鼓勵員工在本業之外參與，同時也聘請外面的講師為員工上課，以長期培養員工在AI、資安數位鑑識方面的專業能力。</p> <p>張文熙期望，組織面的轉型能夠塑造新的組織文化，「文化轉型目的是讓員工能對追求新科技有熱情，並將學到的技術回饋到工作，改善財政部的業務」。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>財政部財政資訊中心主任張文熙</strong></span></p> <p>學歷：淡江大學管理科學研究所資管組博士</p> <p>經歷：畢業後加入臺北市立圖書館資訊部門工作，曾任資訊室主任，之後加入國家檔案局籌備的資訊團隊，在檔案局服務約15年，曾擔任國發會檔案管理局資訊組組長，2015年擔任勞動部資訊處長一職，2020年接掌財政部財政資訊中心。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>財政部</strong></span></p> <p>● 網址：<a href="https://www.mof.gov.tw/">https://www.mof.gov.tw/</a></p> <p>● 地址：臺北市文山區羅斯福路6段142巷1號</p> <p>● 成立時間：民國初期</p> <p>● 主要業務：負責國庫及支付業務、租稅、關務、國有財產、財政資訊、促進民間參與公共建設等財政事項。</p> <p>● 機關首長：蘇建榮</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：財政資訊中心主任</p> <p>● 資訊部門主管姓名：張文熙</p> <p>● 資訊部門人數：393人</p> <p>● 資訊部門人數：綜合規劃組、國稅組、地方稅及徵課組、資通營運組、系統設計及資理組、電子發票組</p> <p>● IT預算：1.1億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2020年7月：推出一站式查詢金融遺產服務。</p> <p>● 2020年9月：不動產移轉一站式服務上線。</p> <p>● 2020年11月：成立AI應用團隊。</p> <p>● 2021年4月：推動電信事業帳單綁定手機條碼。</p> <p>● 2021年5月：綜合所得稅手機報稅、手機門號身分認證。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cai_zheng_bu_-tu_1-tu_pian_lai_yuan_-cai_zheng_bu_cai_zheng_zi_xun_zhong_xin_.png" width="960" height="420" alt="" title="財政部財政資訊中心主任張文熙　（圖片來源／財政部財政資訊中心）" /></div></div></div>
2021/6/18 07:00作者蘇文彬https://www.ithome.com.tw/people/145016
傅立葉轉換與影像處理（上）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於傅立葉轉換，與影像的頻率處理息息相關，然而，數學公式往往令多數人難以理解，這時候，不妨從程式實作弦波疊加開始著手，進一步認識訊號在時域與頻域中各自要表達的意義。</p> <p><span style="font-size:28px;"><strong>從程式碼畫弦波開始</strong></span></p> <p>若是聲音之類的訊號，對許多人來說，應該很容易理解頻率的意義。</p> <p>因為這類訊號是一種時間與振幅（例如音量大小）的關係，就人的耳朵來說，低頻聲音聽來沉悶，高頻聲音聽來刺耳，許多人都聽過行駛中車輛按著喇叭，由遠至近、又由近至遠的頻率變化（都普勒效應），構成的聽覺差異。</p> <p>然而，我在先前專欄<a href="https://www.ithome.com.tw/voice/144798" target="_blank">〈淺談圖片雜訊處理〉</a>談過，對圖像而言，雜訊會有高頻與低頻之別，不過，初接觸影像處理的人往往難以意會上述的區分，因為他們可能覺得：單一圖像明明是靜止的，怎麼會有頻率的概念？</p> <p>就灰階圖像而言，灰階值就好比訊號的振幅值，像素彼此之間的距離，就好比時間的間距，在不深入細究細節的情況下，大致上，我們可以認為，若鄰近像素間的灰階度變化小，就像是短時間內振幅變化週期長的低頻訊號，若鄰近像素之間的灰階度變化大，就像是短時間內振幅的變化週期短的高頻訊號。</p> <p>然而，如果我們想進一步對圖像進行「濾波」處理，像是尋找圖像邊緣，就必須進一步認識傅立葉轉換（Fourier transform），以清楚認識圖像頻率的意義，而要認識傅立葉轉換，必須先認識博立葉級數（Fourier series）……呃！又要看複雜的數學公式了嗎？</p> <p>這喚起了我求學時代工程數學、信號處理的惡夢，當然，有能力看懂公式意義甚至推導公式的話，必然對傅立葉轉換能有更深的認識，然而，就圖像處理而言，還有個更重要的任務，就是理解公式實際上對應於圖像的意義與應用。</p> <p>而理解意義的第一步，就是請你先畫出一條正弦波，在<a href="https://bit.ly/3fizLBA" target="_blank">〈NumPy與Matplotlib畫正弦波〉</a>這個gist，提供簡單的程式實作可以參考。</p> <p><span style="font-size:28px;"><strong>弦波疊加與傅立葉級數</strong></span></p> <p>畫正弦波沒什麼困難，只不過我們要記得，sin(x)函式是個連續函式，而電腦的世界是離散的，實際上，只能每隔一段x來取樣；目前若在畫出來的正弦波上，疊加一個頻率稍高、振幅稍低的正弦波，會如何呢？</p> <p>你會發現：畫出來的波變得複雜一些，然而，大致上，還是維持著正弦波的樣子，如果持續地疊加頻率更高、振幅更低，波的形狀就會持續變得複雜，變得更像是某種神祕的訊號。</p> <p>其實，我們也可以隨意地疊加各種頻率、各種振幅的弦波，只不過生成的訊號較難看出有正弦波的規律，只會像雜訊。</p> <p>既然我們要特意疊加頻率更高、振幅更低的弦波，就來疊加出一個更有趣的弦波訊號吧！試著執行〈弦波疊加〉這個gist看看吧！</p> <p>執行結果可能會令你困惑，明明看來是個方波啊！哪來的弦波？</p> <p>那是因為，我疊加了一千個特意安排的弦波，雖然看來像是方波，然而，若將圖形的顯示級數放大，還是可以看到波形起伏，只是起伏很微小，小到原尺寸下肉眼幾乎看出。</p> <p>透過一大堆正弦波的疊加，竟然可以近似到方波，雖然方波是個極端的例子，只不過方波都能近似出來了，其他的週期波，是不是也有可能透過正弦波的疊加來構成？</p> <p>事實上，傅立葉（Joseph Fourier）告訴我們，這種做法是可行的，在數學上，將這類函數，以簡單正弦波來表示的形式，稱為傅立葉級數（Fourier series）。</p> <p>聲波之類的訊號就是類似的道理，如果你試著使用錄音程式錄下你說話的聲音，有些錄音程式會顯示你的聲音波形，基本上，這其實是代表著隨著時間記錄的音量，而這個波形可以分解為許多弦波的組合。</p> <p>這代表著，我們可以將不同頻率的訊號混合在一起，而且，不同的頻率代表想要傳遞不同的意義，將這個波傳送出去後，接收端若能將之轉換為傅立葉級數，此時，就可以取得特定頻率，解讀其中的資訊。</p> <p><span style="font-size:28px;"><strong>從時域到頻域</strong></span></p> <p>若sin(x)中，x代表著時間t，一段時間內的sin(t)值，會不斷隨著時間而變化，sin(t)描述的是訊號隨著時間變化的關係，這關係稱為時域（Time domain），將時間t為橫軸，sin(t)為縱軸，畫出來的正弦波是時域的圖形化表示。</p> <p>方才〈弦波疊加〉的繪圖結果，是一千個弦波疊加而成，如果現在不是將弦波疊加，而是在立體的笛卡兒座標系，將x軸作為時間值，y軸是每個弦波的頻率值，z軸作為振幅，將這些弦波個別畫出來，會是什麼圖案呢？</p> <p>將一千個弦波畫出來，會過於混亂，<a href="https://bit.ly/33PtLec" target="_blank">〈時域與頻域〉</a>是只畫出其中四個弦波的結果，可以使用滑鼠轉動繪出來的立體座標系，如果你轉動至只能看到xz平面，此時，就會發現像是由四根莖組成的莖葉圖（Stem plot），也就是說，這種做法給了我們從頻率的觀點來分析訊號的機會。</p> <p>如果有個函式F(w)，w為頻率，可以用來描述、繪製莖葉圖，這函式描述的是訊號與頻率的關係，這關係就稱為頻域（Frequency domain）。</p> <p>綜合以上的描述方式，你將可以發現下面的狀況：從時域的觀點來看，f(t)代表某個訊號不斷地在變化，然而，從頻域F(w)的觀點來看，訊號的頻率始終不變。</p> <p>我們可以想像：在風琴按下四個鍵，發出的聲音在波形上是四個頻率的波疊加而成，雖然隨著時間過去，波形會有變化，然而，我們聽到的，始終是四個鍵的音組而成，也就是始終是四個頻率的聲波組合而成。</p> <p><span style="font-size:28px;"><strong>傅立葉轉換針對的是函式</strong></span></p> <p>現在問題來了！方才是透過寫程式的方式，來進行弦波的疊加，或者是弦波的個別繪製，能繪製出莖葉圖，是因為事先知道弦波會有哪些頻率，那麼，如果現在是對真實的訊號取樣，在事先不知道頻率組成的情況下，我們還能畫出頻率組成的莖葉圖嗎？</p> <p>而這就是傅立葉轉換存在的目的了，如果取樣的訊號可以用f(t)描述，套用至傅立葉轉換，就可以得到F(w)描述，所以，傅立葉轉換就是f(t)->F(w)，不過，在電腦中是離散的，因此，實際上會用到的是離散傅立葉轉換，然而，基本上仍是個從時域至頻域的轉換。</p> <p>如果你曾經對傅立葉轉換，所謂時域到頻域的意義並不夠清楚，此時，可以試著透過以上實際的程式繪圖，以及疊加來理解，這麼一來，就能進一步知道：在圖像上，傅立葉轉換會是空間域（Spatial domain）到頻域的轉換；而關於上述部份，我們也可以用程式實作的角度來觀察，而這也會是下篇專欄要分享的內容。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%82%85%E7%AB%8B%E8%91%89%E8%BD%89%E6%8F%9B">傅立葉轉換</a></div><div class="field-item odd"><a href="/tags/%E5%BD%B1%E5%83%8F%E8%99%95%E7%90%86">影像處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E5%BC%A6%E6%B3%A2">弦波</a></div></div></div>
2021/6/18 07:00作者林信良https://www.ithome.com.tw/voice/145018
Cloud周報第108期：PwC：美國大型企業逾7成高層參與雲端戰略，營運長正成為雲端領導者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/06/03～2021/06/16）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PwC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端調查 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端戰略 </span></strong></span> </p> <p><strong style="font-size: 22px;">美國大型企業不只8</strong><strong style="font-size: 22px;">成8資訊長</strong><strong style="font-size: 22px;">參與雲端戰略，更有8成7營運長視雲端為建立敏捷性的關鍵</strong></p> <p>PwC（普華永道）近日發布了一份美國企業雲端調查，探討雲端對7大高階主管代表的意義，含CXO和董事會成員共524位受訪者參與，其中超過9成來自財星1千大企業。整體而言，高階主管一致認為，雲端是企業戰略發展和日常營運不可或缺的一部分，74%受訪者表示他們參與組織的雲端戰略，而7成受訪者還參與與雲端相關人才和技能提升的決策。資訊長不出意外是參與雲端戰略比例最高的高階主管職位，高達8成8，但PwC調查顯示，營運長正在成為所有領域的雲端領導者，高達87%營運長重視雲端，不只意識到組織需經歷營運模式和流程的變革，還將雲端視為組織建立敏捷性的關鍵。</p> <p>根據調查，56%高階主管將雲端視為組織成長和創新的戰略，然而，現階段53%企業尚未從雲端投資中實現預期的價值。以革新產品和服務的雲端導入目的為例，多達33%受訪者期望通過雲端技術，推出新產品和服務，不過，只有15%受訪者認為上雲有達到預期的價值。這是因為企業在採用雲端技術上，遭遇許多挑戰，其中，52%受訪者認為缺乏相關技術人才是一大障礙。PwC建議，企業應提升整體內部的雲端技能和認知，包含高階主管在內，來確立如何利用雲端技術，實現公司業務目標及如何衡量價值。<a href="https://www.pwc.com/us/en/tech-effect/cloud/cloud-business-survey.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路中斷 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CDN </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 軟體臭蟲 </span></strong></p> <p><strong style="font-size: 22px;"><strong>臭蟲連鎖效應！Fastly未及時發現軟體臭蟲，一家企業變更組態引發全球知名網站紛紛斷線</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/5(5).JPG" style="width: 600px; height: 456px;" /></strong></strong></p> <p>美國知名CDN業者Fastly在6月8日發生全球性大規模服務中斷事故，造成使用其網路服務的各大網站，都無法正常運作，而事故原因已找到，用戶變更服務組態觸發了新部署軟體臭蟲，才導致大規模當機事件。此次事件波及範圍非常廣，包含亞馬遜、推特、Paypal、Reddit、紐約時報官網，甚至連英國政府官網（gov.uk）都受到影響。在服務中斷期間想要連上這些網站的民眾，都會看到「Error 503 Service Unavailable」的錯誤訊息。</p> <p>Fastly在事故發生同一日，發布了事件說明公告，提到其在5月中進行的一項軟體部署作業，嵌入了一個軟體臭蟲問題，也就是中斷事件的根本原因。Fastly工程暨基礎架構資深副總裁Nick Rockwell表示，該臭蟲問題會在某種情境下，因特定組態被觸發，然而，團隊進行軟體部署作業時，並未及時發現。因此，6日當天有一家企業用戶發佈該特定組態變更，即觸發了軟體臭蟲，導致Fastly旗下85%的網路傳回錯誤訊息。Fastly在約2.5小時後全面排除問題，並表示，將會檢討為何未在軟體測試程序中，偵測臭蟲問題，也會評估可行方法來加快服務恢復的速度。<a href=" https://www.fastly.com/blog/summary-of-june-8-outage">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Datadog調查 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> AWS Lambda </span></strong></p> <p><strong style="font-size: 22px;"><strong>Datadog調查：相比2019年，AWS Lambda函式今年呼叫頻率成長了3.5倍</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/6(9).jpg" /></strong></strong></p> <p>資料監控業者Datadog日前發布2021年無伺服器服務使用狀態調查報告，根據調查，無伺服器服務使用需求持續成長，其中以AWS Lambda的發展最為成熟，也是最多企業使用的無伺服器服務，而Azure Funtions和Google Cloud Functions的採用率則在過去一年，大為成長。以AWS Lambda為例，相比2019年，今年年初該服務函式的呼叫頻率，成長了3.5倍，而經統計，每個企業的Lambda函示每日平均執行900小時。此外，Lambda呼叫所需時間也大幅縮短，去年呼叫時間的中位數為60毫秒，與2019年相比，縮短5成時間。</p> <p>Azure Funtions和Google Cloud Functions方面，在過去一年中，使用Azure Funtions企業在所有Azure企業用戶中的占比，大幅成長，從2成攀升至36%，而有接近四分之一的GCP企業用戶，已採用Cloud Functions。Datadog特別提到，儘管Cloud Functions不是Google雲端推出的第一個無伺服器服務，不過，他們觀察到企業已從先行推出的Google App Engine，轉向使用較新的無服務器產品，也就是 Cloud Functions 和 Cloud Run。<a href=" https://www.datadoghq.com/state-of-serverless/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲原生軟體 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></p> <p><strong style="font-size: 22px;">IBM翻新雲原生軟體產品組合Cloud Paks，在臺先推5大套裝</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(46).png" style="width: 600px; height: 263px;" /></strong></p> <p>IBM今年翻新了推出近兩年的雲原生軟體產品組合Cloud Paks，近日在臺舉辦線上記者會，進一步介紹要在臺力推的5大產品組合，分別為業務自動化工作流程平臺Cloud Pak for Business Automation、整合套件組合Cloud Pak for Integration、資料運用產品組合Cloud Pak for Data、AIOps 解決方案Cloud Pak for Watson AIOps，還有資安解決方案Cloud Pak for Security。臺灣IBM科技事業部軟體事業群副總經理廖俊榮表示，Cloud Pak for Data、Cloud Pak for Integration和新推出的Cloud Pak for Watson AIOps是最多臺灣企業詢問和採用的產品組合。</p> <p>Cloud Pak for Data是三者中，目前最多臺灣企業採用的組合。這項產品組合是一個單一存取介面的資料科學協作平臺，整合了資料收集、資料清洗，甚至後續資料分析到機器學習的一連串工作流。Cloud Pak for Watson AIOps則是IBM在去年底新推出的產品組合，是一個智慧型IT作業平臺，裡頭內建了機器學習能力，可做日誌整合、風險分析等，協助企業評估、診斷和解決跨系統或任務的事故，以提升維運的反應能力。</p> <p>再來是Cloud Pak for Integration，該產品組合提供企業API 管理、應用程式與資料整合、訊息傳遞、高速傳輸等功能。臺灣IBM科技事業部軟體事業群技術總監胡育銘表示，很多訊息傳遞現在都透過API，而有太多API後，整合、管理API會變得相當複雜，所以，企業對這項產品組合的需求很高。目前臺灣已有銀行業者、保險業者採用Cloud Pak for Integration。<a href=" https://www.ithome.com.tw/news/144964">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 微服務管理 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 無伺服器應用 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">AWS正式推出應用程式部署管理新服務Proton，可自動化管容器應用和無伺服器應用</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/3(33).png" style="width: 600px; height: 398px;" /></span></strong></strong></p> <p>瞄準微服務管理需求，AWS正式推出應用程式部署管理服務Proton，能夠自動化管理無伺服器和容器應用程式，以簡化基礎設施配置和程式碼部署的工作，進而簡化微服務的管理工作。基礎設施團隊可以利用AWS Proton，建置環境模板並定義共享資源，讓開發者自助式使用模板，連結程式碼，來快速部署應用程式的服務執行實例。</p> <p>AWS Proton會收集應用程式部署的狀態資訊，像是成功部署的最後日期等。基礎設施團隊可以透過更新模板，來更新執行程式碼的基礎設施，並從AWS Proton上，看到以舊版本模板執行的應用程式，來進行升級，而在升級過程中，AWS Proton會持續監控應用程式的執行狀況，若發生問題，會回退到前一個版本。AWS Proton目前除了在俄勒岡、北維吉尼亞、俄亥俄和愛爾蘭的AWS地區提供服務外，亞太地區只在AWS東京地區先上線。<a href=" https://aws.amazon.com/about-aws/whats-new/2021/06/aws-announces-the-general-availability-of-aws-proton/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 運算服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 超級電腦等級 </span></strong> </p> <p><span style="font-size: 22px;"><strong>Azure正式推出超級電腦等級的Nvidia A100 GPU雲端服務，挑戰速度最快公有雲超級電腦寶座</strong></span></p> <p>微軟近日宣布搭載Nvidia A100 Tensor Core GPU的Azure ND A100 v4雲端運算服務，正式上線，並宣稱是速度最快的公有雲超級電腦。ND A100 v4的特點是具備高擴充性，並提供超級電腦的運算效能，可以滿足高效能運算（HPC）及AI運算等高速需求的任務。與前代V100 GPU相比，A100 GPU的效能提升了1.7到3.2倍，且加入新架構功能，像是混合精度模式、稀疏性處理（Sparsity）或是多執行實例GPU（MIG）後，效能更可提升20倍。</p> <p>微軟表示，在一項HPL（High-Performance Linkpack）標竿測試下，執行於公有雲叢集上的164個ND A100 v4 VM，其運算速度達16.59 petaflops。若和去年11月公布的全球500大超級電腦來比較，這個HPL標竿測試約等同世界第20大，或歐洲第10大的超級電腦。ND A100 v4基本服務是1VM 8顆A100 GPU起跳，單一叢集甚至可擴充到數千顆GPU，搭載Nvidia HDR 200Gb/s InfiniBand連線，每VM互連頻寬可達到1.6T/s。此外，每8GPU的1VM還具備第3代Nvidia NVlink直接互連技術，使VM內的GPU和GPU連結速度，超過每秒600 Gigabytes。ND A100 v4目前會先在美東、美西、美中南及西歐4個Azure區域上線。<a href=" https://azure.microsoft.com/en-gb/blog/azure-announces-general-availability-of-scaleup-scaleout-nvidia-a100-gpu-instances-claims-title-of-fastest-public-cloud-super/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料複製 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 災難復原 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon DocumentDB新增全球叢集功能，企業可複製資料到最多5個AWS地區叢集</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/7(8).png" style="width: 600px; height: 275px;" /></strong></span></p> <p>AWS更新DocumentDB資料庫服務，新增全球叢集功能，讓企業能夠跨多個AWS地區部署叢集。企業可以利用新功能將資料複製到最多5個AWS地區的叢集，並且獲得低延遲的全球讀取，倘若AWS地區發生故障，可藉此快速恢復系統作業。AWS表示，通過新功能，系統能在60秒內迅速恢復服務。進一步來看，全球叢集功能由一個允許讀寫操作的主叢集，以及最多5個其他地區的唯讀叢集組成，而資料複製操作則是單向進行，企業可以建置主動和被動的部署。</p> <p>除了支援災難復原外，全球叢集功能還能讓應用程式分散全球各地的企業，透過各地區的次要叢集，提供使用者更快地讀取資料，獲得更低延遲的回應。另外，主要與次要叢集的執行實例數量和類型不需要相同，因此企業可以根據需求建立次要叢集，而且無論資料量為何，Amazon DocumentDB都能夠在10分鐘內，擴充執行實例。全球叢集功能使用高速複製技術，快速地將資料從主要叢集複製到其他地區的次要叢集，且主要地區和次要地區所配置的執行個實例不參與複製工作，因此能夠完全用來處理其他應用程式請求。<a href=" https://aws.amazon.com/tw/blogs/database/introducing-amazon-documentdb-with-mongodb-compatibility-global-clusters/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零信任 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資安方案 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Google整合服務網格流量管理、憑證頒發服務，推出全託管零信任安全解決方案</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(18).jpg" style="width: 600px; height: 338px;" /></span></strong></strong></p> <p>Google推出全託管零信任安全解決方案，整合網格流量管理服務Traffic Director、憑證頒發機構服務Certificate Authority（CA），以及K8s服務GKE，來建構符合零信任資安態勢（Security Posture）要求的資安方案。零信任安全態勢基於5大基本模塊，首先，具分配和確認身份的方法，像是使用X.509憑證；其次，使用相互傳輸驗證與伺服器身份驗證；第三，系統需對所有流量加密；第四，進行身份授權檢查和最低權限配置；最後，基礎設施要能支援上述所有功能，並且易於管理且具可靠性。</p> <p>Traffic Director是一個全託管服務網格流量控制層，提供服務網格流量管理機制，企業可在多個GCP雲端地區，部署跨多個叢集和VM的全球負載平衡機制。CA服務則是一個高可用度的私有CA，能夠頒發標示身份的私有憑證，並且提供完整憑證生命周期管理的mTLS憑證基礎設施。Traffic Director和CA整合後，可支援憑證頒發的需求，以及排除CA輪替的複雜性。<a href=" https://cloud.google.com/blog/products/networking/traffic-director-integrates-with-ca-service">（詳全文）</a></p> <p>圖片來源／Downdetector、Datadog、AWS 、Google雲端</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. 微軟開放Azure數位分身智慧建築資料本體，加速數位建築解決方案的上市時程<a href=" https://techcommunity.microsoft.com/t5/internet-of-things/realestatecore-a-smart-building-ontology-for-digital-twins-is/ba-p/1914794">（詳全文）</a></p> <p>2. Google Cloud SQL for PostgreSQL現加入邏輯複製和解碼功能，資料庫執行實例間能以串流方式更新資料<a href=" https://cloud.google.com/blog/products/databases/you-can-now-use-cdc-from-cloudsql-for-postgresql">（詳全文）</a></p> <p>3. Google Workspace推出客戶端加密功能，企業可直接管理加密金鑰，或讓用戶選擇金鑰管理服務<a href=" https://cloud.google.com/blog/products/workspace/new-google-workspace-security-features?utm_source=twitter&utm_medium=social_post_feed&utm_campaign=FY21-Q2-northam-boostedpost-blog-cloudsecurity-gobig&utm_content=video&utm_term=-&linkId=121172295">（詳全文）</a></p> <p>4. AWS近日宣布將分別在西班牙、以色列建立新雲端地區 <a href=" https://aws.amazon.com/blogs/aws/in-the-works-aws-region-in-tel-aviv-israel/">（詳全文）</a></p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/17 16:20作者黃郁芸https://www.ithome.com.tw/news/145075
Dell: Apex產品雲端服務化方案最快明年上半登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼HPE後，另一家伺服器大廠Dell，最近也推出自己的伺服器及儲存等產品雲端服務化方案Apex，不過初期僅在歐美提供，亞洲還未推出。在今日（6/17）一場戴爾新品發表會上，Dell臺灣總經理廖仁祥透露，Dell的Apex雲端訂閱服務方案，預計最快明年上半年在臺推出，並將以多雲與資料儲存服務兩大主軸來推動。</p> <p>近幾年，越來越多伺服器大廠，開始改變原有產品銷售模式，積極擁抱雲端訂閱制，改以as a service形式來銷售自家產品，如HPE的GreenLake服務方案，而Dell在去年10月公布<a href="https://www.ithome.com.tw/news/140676">全產品雲端化策略Project Apex</a>後，經過半年多的預覽服務測試，在上個月舉行Dell Technologies World 2021大會上，Dell也宣布Apex服務正式上線，企業用戶未來可透過Apex服務平臺，使用Dell伺服器、儲存、超融合產品，並按需或服務來付費。</p> <p>雖然Apex服務目前僅在歐美才有提供，但廖仁祥也透露，預計最快明年上半就會在臺推出。他表示，透過Apex的雲端訂閱服務形式，將可以在現有的自建（Make）、訂製（Buy）銷售模式下，提供企業更多一種的購買方案。</p> <p>Dell上個月一共推出4項Apex方案產品服務，分別是Apex資料儲存服務（Apex Data Storage Service）、Apex雲端服務（Apex Cloud Services）、Apex基礎架構即服務方案（Apex Custom Solutions），以及Apex Console管理控制臺。</p> <p>而在Apex產品服務提供方面，廖仁祥指出，由於Dell在臺灣產品銷售市場，很大一部分來自伺服器、儲存產品線，也因此，未來Apex在臺提供的產品服務，也會基於這樣的方向來推動，他指出，多雲（Multi-Cloud）與資料儲存服務，會是他們明年在臺銷售一大重點。他也說，現在雲端趨勢是多雲混合雲，這也是未來Apex要走的一條路。</p> <p>他也認為，未來臺灣Apex客戶群，將有一大部分會來自現有Dell的客戶群，比如現在採用其資料中心方案的企業用戶，之後也能透過Apex服務模式調整成按需或服務來計價。</p> </div></div></div>
2021/6/17 16:53作者余至浩https://www.ithome.com.tw/news/145078
微軟執行長Satya Nadella接任微軟董事長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.microsoft.com/2021/06/16/microsoft-board-of-directors-announces-role-changes-and-quarterly-dividend/" target="_blank">微軟於周三（6/16）宣布</a>，執行長Satya Nadella將取代John W. Thompson，擔任微軟董事長。而這也讓Nadella成為微軟史上繼創辦人比爾蓋茲（Bill Gates）之後，第二個同時擔任微軟執行長與董事長的人。</p> <p>蓋茲是在2000年卸下微軟執行長職務，2004年辭去董事長一職，之後由Steve Ballmer接任執行長，Thompson接任董事長，Nadella則是在2014年接手微軟執行長，7年後便同時接任微軟董事長。</p> <p>微軟表示，身為董事長的Nadella將領導制定董事會議程的工作，並將利用其對業務的理解來助長正確的策略機會，同時辨認重要的風險及緩解方式以供董事會審查。</p> <p>至於卸下董事長的Thompson則將繼續擔任微軟獨立董事的負責人，代表獨立董事於董事會議程上提供意見，召集獨立董事會議，制定執行會議議程，以及主導執行長的績效評估。</p> <p>外界認為這是微軟對Nadella能力的肯定，畢竟在Nadella掌舵之後，微軟在這7年的股價足足上漲了600%。</p> </div></div></div>
2021/6/17 18:09作者陳曉莉https://www.ithome.com.tw/news/145079
Amazon Appstore將把對開發者的抽成從30%減到20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>追隨蘋果與Google的政策，<a href="https://developer.amazon.com/blogs/appstore/post/93e89be7-1611-4764-8f97-f4eef0a7c0e0/coming-soon-amazon-appstore-small-business-accelerator-program" target="_blank">Amazon本周發表了Amazon Appstore小型企業加速器專案</a>（Amazon Appstore Small Business Accelerator Program），只要開發者前一年的營收沒有超過100萬美元，就符合參與該專案的資格，Amazon對於開發者的抽成就會從30%調降至20%，此外，這些開發者還能取得年收入10%的AWS額度，以使用AWS上的各式服務，此一專案將於今年第四季上線。</p> <p>Amazon的專案一方面可扶植小型的程式開發者，另一方面也可推廣自家的AWS服務，近日的調查顯示，有超過94%的行動程式開發者都採用了雲端服務。</p> <p>不管是前一年的收入少於100萬美元，或者是新進入Amazon Appstore的開發者都符合該專案的資格，不過，一旦開發者該年的收入突破100萬美元，Amazon的抽成就會回到30%，若是原本不符合資格的開發者在某個年度的收入忽然低於100萬美元，下一年也能參與該計畫。</p> <p>此外，開發者也可取得營收10%的AWS使用額度，涵蓋運算、儲存、機器學習、人工智慧、分析或是物聯網等，大約有超過200種服務可供選擇。</p> <p>其實蘋果與Google也早就針對小型的行動程式開發者祭出優惠。<a href="https://www.ithome.com.tw/news/141200" target="_blank">蘋果的App Store小型企業專案（App Store Small Business Program）已於今年1月1日上線</a>，同樣以100萬美元的年營收作為門檻，只要前一年的營收低於100萬美元，下一年蘋果就會把抽成比例從30%降至15%。</p> <p><a href="https://android-developers.googleblog.com/2021/03/boosting-dev-success.html" target="_blank">Google也將於今年7月1日跟進</a>，只是並不特別鎖定小型開發者，每一個開發者在每一年的營收尚未達到100萬之際，Google的抽成都只有15%，但只要超過100萬就會回到30%。</p> </div></div></div>
2021/6/17 16:46作者陳曉莉https://www.ithome.com.tw/news/145077
Spotify推出Greenroom，加入Clubhouse語音聊天戰局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>串流音樂龍頭<a href="https://www.ithome.com.tw/news/143555" target="_blank">Spotify在今年3月收購</a>了即時線上聊天室服務Locker Room的開發商Betty Labs，並利用Betty Labs的技術<a href="https://newsroom.spotify.com/2021-06-16/get-to-know-some-of-the-features-in-our-live-interactive-audio-offering-greenroom/" target="_blank">於本周發表了Greenroom</a>，正式加入由Clubhouse所開創的語音聊天服務戰局。</p> <p>Greenroom為一獨立的程式，在Google Play或App Store上的名稱為Spotify Greenroom，一上線就支援全球135個國家，而且可直接以Spotify的帳號登入。</p> <p>該程式允許使用者加入各種社團，搜尋即將展開對談的聊天室，建立或加入聊天室，也具備錄音功能，讓使用者可隨時錄下自己感興趣的即時內容。</p> <p>為了號召各方人馬加入，Spotify準備提供Spotify Creator Fund創作者基金來支持聊天室的創作者，該公司表示，Spotify的機會不只在推動即時廣播，也將協助發現、採用與加速即時類別的整體成長，預計於今年夏天推出更多的內容及產品功能。</p> <p>Clubhouse的迅速竄紅讓其它科技業者磨刀霍霍，Telegram於今年3月發表了頻道語音聊天功能，Twitter及臉書也正在規畫語音聊天室。</p> <p>不過，Clubhouse所帶動的語音聊天熱潮似乎已逐漸消退，根據<a href="https://www.businessofapps.com/data/clubhouse-statistics/" target="_blank">Business of Apps</a>的分析，Clubhouse的單月下載量從去年12月的150萬，到今年1月的300萬，以及2月因特斯拉創辦人馬斯克（Elon Musk）的加入所帶來的980萬的下載量，已冷卻到3月的260萬及4月的80萬。</p> <p>此外，就算Clubhouse於5月中旬釋出了Android版，但根據Google Play今日（6/17）的數據，該程式的下載量僅介於500萬至1,000萬次之間。</p> <p>倒是Clubhouse的身價依然水漲船高，它在去年5月的市值為1億美元，去年12月為10億美元，至今年4月已達40億美元。</p> </div></div></div>
2021/6/17 14:39作者陳曉莉https://www.ithome.com.tw/news/145070
蘋果傳也想推出健康照護服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如同Amazon和Google，蘋果也有意跨足健康照護業，但消息人士指出，進展並不像賣Apple Watch那麼順利。</p> <p><a href="https://www.wsj.com/articles/apple-struggles-in-push-to-make-healthcare-greatest-legacy-11623832200?mod=rss_Technology" target="_blank">華爾街日報報導</a>，蘋果在2016年有意跨足初級照護（primary care）。蘋果曾買下總部Apple Park附近一間診所，自僱醫護人員。蘋果並聘請史丹佛大學教授Sumbul Desai來掌理。</p> <p>這項服務，初期為蘋果員工提供服務，但是成效不彰。報導指出，蘋果的計畫是蒐集員工配戴Apple Watch上傳的健康資訊，分析並產出健康管理計畫。蘋果今年初曾推出一款App HealthHabit搭配，讓員工用來和醫師視訊對話，但是使用者並不買單。消息人士及媒體取得的文件顯示，有員工質疑App的隱私性，擔心個資可能被用作產品開發，而幾個禮拜後這名員工就去職了。</p> <p>報導也指出，蘋果健康照護大業也因重心轉向它最擅長的產品銷售，包括Apple Watch而耽擱。</p> <p>蘋果否認該名員工離職和Desai有關，也重申蘋果對Apple Watch蒐集的資料的保護。</p> <p>其實科技業者跨足醫療並不容易。Amazon和摩根大通、華倫巴菲特的Berkshire Hathaway於2018年初宣布合組公司，旨在解決美國醫療價格高昂，以及美國複雜的醫療及保險體系導致服務效率不彰等問題，不過今年初這家名為<a href="https://www.ithome.com.tw/news/142039" target="_blank">Haven的公司已經結束營業</a>，原因是醫療、保險、藥商及通路的運作，並非新來業者得以輕易改變。</p> <p>蘋果目前積極強化Apple Watch的健康管理功能。<a href="https://www.ithome.com.tw/news/145037" target="_blank">本周彭博報導</a>，下一代Apple Watch除了心率、心電圖量測外，可望也能量測體溫。此外，蘋果也可能在之後版本為智慧手錶加入血糖量測功能。</p> </div></div></div>
2021/6/17 15:33作者林妍溱https://www.ithome.com.tw/news/145072
微軟推Azure私有多接取邊緣運算服務，強化支援5G邊緣用例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出<a href="https://azure.microsoft.com/en-us/blog/unlocking-the-enterprise-opportunity-with-5g-edge-compute-and-cloud/">Azure私有多接取邊緣運算（Multi-Access Edge Compute，MEC）服務</a>，來加速5G和邊緣盈利應用，而且考慮企業邊緣應用必須結合多方服務，因此微軟也開始了一項新的合作夥伴計畫，以授權電信商、系統營運商（SI）和獨立軟體供應商（ISV），開發經微軟驗證的Azure私有多接取邊緣運算解決方案。</p> <p>5G、物聯網和人工智慧，將為世界帶來新一波工業轉型浪潮，使得企業可以不斷發展出新的商業模式，為因應這樣的趨勢，微軟推出了Azure私有多接取邊緣運算，透過與電信商、系統營運商整合，以簡化私有5G網路的應用開發，讓企業在邊緣提供超低延遲的網路、應用程式和服務。</p> <p>微軟去年時推出電信業專用的雲端平臺Azure for Operators，現在則進一步發布針對企業的私有多接取邊緣運算服務，使得企業服務可從單一平臺，擴展到邊緣網路，並且結合多接取邊緣運算堆疊，與遠端的應用程式服務一起運作。官方提到，該功能有助於簡化企業應用程式開發複雜性，並且安全地管理雲端服務，實現高效能網路和應用程式，而且Azure私有多接取邊緣運算服務，還能部署在空間和電力受限的環境中。</p> <p>Azure私有多接取邊緣運算可被應用在各種領域，包括製造業可以利用該服務，來實踐即時自動化，包括機器人控制與更新，或是提升汽車工業生產力，用於運輸業，能夠改善飛機地停時間（Turnaround Time）和乘客數量等效率，也能更深入管理大型停車場，而零售業則能快速辨識缺貨商品、店內客流分析，或是提高路邊取貨（Curbside Pickup）效率。</p> <p>微軟透過整合Azure開發人員工具、合作夥伴，以及低程式碼開發環境，來簡化應用程式開發，讓企業用戶在單一儀表板，就能同時管理本地端和雲端的部署。</p> </div></div></div>
2021/6/17 16:17作者李建興https://www.ithome.com.tw/news/145074
Peloton健身App漏洞可能使駭客接管裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/a-new-program-for-your-peloton-whether-you-like-it-or-not/" target="_blank">安全廠商McAfee最近發現</a>熱門健身器材商派樂騰（Peloton）的健身器App有漏洞，可能讓駭客注入惡意程式以控管整臺設備。</p> <p>美國健身器材派樂騰（Peloton）提供包含線上健身課程，受惠於新冠肺炎疫情帶動歐美民眾居家健身需求，2020年派樂騰股價大漲，今年1月中觸及171美元。</p> <p>McAfee是在測試Android版Bike+Bike+時發現漏洞。為確保Android上使用的映像檔是可信任、未被植入rootkit或其他惡意程式，Android設計中加入了Android verified boot（AVB）的把關機制。如果想在Android手機或平板電腦上刷機或安裝第三方映像檔，得經過OEM解鎖（OEM Unlocking）過程，使用者以密碼、PIN或生物驗證方式將之解鎖，但在此同時，AVB也會將Android裝置上的應用、檔案和密碼等資料全數刪除以確保資訊安全，還會留下記號。正常情況下，以第三方映像檔開機，往往會遭到拒絕，且顯示這臺裝置開機程式（bootloader）是鎖定狀態。</p> <p>然而McAfee研究人員發現，Pelon Bike+ Android App沒有這樣的安全把關。他們先是發現，第三方映像檔在一臺普通、未解鎖開機程式的Android裝置上執行並未觸發上述訊息。研究人員進一步利用無線更新（OTA update）取得合法Peloton Bike+備份映像檔，經過改造，最後將第三方程式刷入Android OS。</p> <p>研究人員表示，這個App的漏洞讓駭客成功繞過AVB驗證，駭入Android OS。最嚴重情形下，攻擊者可利用Peloton刷入改造過的惡意映像檔，進而在Android上提高權限，並以此建立反向shell、後門，並於日後遠端存取Peloton健身飛輪的設備，像是相機或麥克風。而且，攻擊者可以在供應鏈任意環節，像是工廠或倉庫中於產品內植入後門。</p> <p>研究人員僅證實漏洞出現在Bike+，但事後發現，也會影響Peloton Tread跑步機系列。</p> <p>Peloton公司指出，要開採這項漏洞，攻擊者必須要實際接觸到產品。不過全美許多飯店、健身房及住宅都採用這些產品。在接獲McAfee通知後，Peloton已經於6月初修補漏洞。</p> </div></div></div>
2021/6/17 14:28作者林妍溱https://www.ithome.com.tw/news/145069
MedTech醫療科技月報第3期：通用版健康存摺！蘋果健康App新分享機制打破隔閡，還能秀疫苗接種證明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0516～0615 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健康App </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iOS 15 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>通用版健康存摺！蘋果健康App新分享機制打破醫病隔閡，還能秀疫苗接種證明</strong></span></p> <p>蘋果日前在技術大會WWDC上揭露iOS 15預覽版新功能，新增iPhone和Apple Watch健康App的分享功能，使用者可將App上的任何健康數據分享給特定家人和醫生，這些資料也能整合到醫院電子健康紀錄（EHR）系統中。這些作法，再加上健康App原本就能彙整醫院EHR資料，讓健康App成為美國通用版健康存摺。</p> <p>早從iOS 13開始，蘋果就在健康App中加入健康紀錄功能，並用國際醫療資料交換標準HL7 FHIR，來將病歷、過敏、用藥等醫院EHR資料，彙整到一支手機上。這次，蘋果在iOS 15中開放資料分享，使用者可授權給醫生、照護者或家人來查看特定的健康數據，比如可將排卵期及洞察分享給另一伴，或是將步行、跌倒等資料分享給復健師。在iOS 15中，健康App可分享20種資料，包括休息時的心律、睡眠、步數、有氧運動等，為方便使用者追蹤健康變化，iOS 15也新增趨勢（Trends）功能，能點出數據4周內的變化，供使用者參考。</p> <p>最後，蘋果強調，iOS 15的全球用戶可在健康App中儲存疫苗接種和測試紀錄，就算當地醫院或疫苗供應商還未支援這個功能，使用者還是可從瀏覽器或QR Code掃描，來下載自己的接種證明或測試紀錄。<a href="https://www.apple.com/newsroom/2021/06/apple-advances-personal-health-by-introducing-secure-sharing-and-new-insights/">（詳全文）</a></p> <p><img alt="" src="https://www.apple.com/newsroom/images/product/os/ios/standard/Apple_wwdc21-ios15-health-app_hero_06072021_big.jpg.large_2x.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用資料模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OHDSI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HL7 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何集眾人之力發揮大數據效益？HL7臺灣理事長推薦加入OHDSI建立通用資料模型</strong></span></p> <p>醫療AI興起多年，國內出現不少醫療資料聯盟，像是中研院主導的臺灣人體生物資料庫（TW Biobank）、臺灣精準醫療計畫（TPMI）等，來彙整各單位資料、進行加值分析。但要集眾人之力發揮加值應用，得先有套通用資料格式和規定才行，也就是通用資料模型（CDM）。國際上有不少組織推動CDM，臺灣HL7理事長暨北醫大數據長許明暉日前在一場線上論壇上，就推薦由美國哥倫比亞大學發起的OHDSI聯盟。</p> <p>OHDSI發展10餘年，在全球有200多個機構參與，它的宗旨是利用免費開源的工具，協助成員將自家醫療資料庫，轉換為符合OMOP交換標準的通用資料模型。轉換為這個模型後，醫院就可與其他醫院或研究單位，用這些資料展開加值應用，不被規格不同綁架。</p> <p>許明暉指出，北醫也在去年加入OHDSI，並成立臺灣分會，而今年，國際醫療資料交換標準組織HL7宣布聯手OHDSI，要融合HL7資料交換標準，來共同打造一套通用資料模型。許明暉也期望，能有更多志同道合的臺灣醫療機構加入OHDSI臺灣分會。<a href="https://ods.tmu.edu.tw/portal_a1.php?owner_num=a1_75229&button_num=a1">（詳全文）</a></p> <p><img alt="" src="https://x.webdo.cc/userfiles/tmudc/image/p4.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 疫苗護照 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛福部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FHIR </span></strong></span></p> <p><span style="font-size:22px;"><strong>衛福部：疫苗護照FHIR網站將於6月開放測試</strong></span></p> <p>衛福部資訊處處長龐一鳴日前表示，衛福部正架設疫苗護照專用的FHIR網站，預計6月底前開放測試。去年開始，不少國際組織和國家宣布要推行疫苗護照，像是歐盟、WHO、新加坡，歐盟更將於7月開始實施。這種國際疫苗護照App，是用國際醫療資料交換標準FHIR來介接衛生單位資料，但FHIR在臺並未普及。</p> <p>為此，衛福部計畫藉疫苗護照來推廣FHIR在臺使用率，因此在本土疫情還未爆發的過去幾個月，衛福部參照歐盟和WHO標準，逐步架設FHIR網站，內容包括FHIR交換資料所需的類別細節（亦即資源，Resource）、規格定義（即實作指引，Implementation Guide，簡稱IG），還有測試場景和驗證說明。此外，衛福部也備好FHIR所需的RESTful API伺服器，以及用於App串接資料所需的SMART on FHIR API驗證機制，如OAuth2.0和OpenID等。目前，衛福部正建置一個完整的網站，來呈現FHIR疫苗護照資訊。這個網站將架在衛福部虛擬主機上，預計6月會開放測試。<a href="https://www.ithome.com.tw/news/144850">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料交換 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>衛福部內各署司未來將統一用FHIR與醫院交換資料</strong></span></p> <p>有鑑於國內醫療資料交換仍採客製化的API一一介接，導致醫院IT單位必須管理不計其數的API，衛福部因此計畫推動國際醫療資料交換標準FHIR，來改善這個問題。</p> <p>衛福部資訊處處長龐一鳴表示，FHIR推動要先從疫苗護照來練兵，接著再將部內的資料交換標準，改用FHIR。進一步來說，原本，衛福部內各個署和司，經常用客製化API或特殊架構來與醫療機構交換資料，但未來衛福部內單位與醫療機構交換資料時，將統一採用FHIR，來降低醫療IT的負擔。<a href="https://www.ithome.com.tw/news/144850">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗護照 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大型集會 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英國政府考慮在大型活動啟用疫苗護照</strong></span></p> <p>外媒指出，英國白廳官員透露，英國政府考慮將疫苗護照視為大型活動的出入許可證明，要用於運動競賽或音樂會等大型集會。近日，英國正檢視國家後疫情狀態，要將英國從各種限制中，逐步推回正軌，而疫苗護照正好能加速這一步。英國政府也於上個月宣布，人民可用英國國民健保署的NHS App來出示COVID-19疫苗接種紀錄，不必再透過家庭醫師開出證明。在歐洲，已有12個國家使用歐盟數位疫苗護照，讓這些接種疫苗的人民自由出入境。<a href="https://www.healthcareitnews.com/news/emea/uk-government-considers-vaccine-passports-use-large-events">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊診療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三級警戒 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三級警戒期間，健保署開放慢性病患視訊診療</strong></span></p> <p>自中央流行疫情指揮中心5月19日宣布全國三級緊戒後，<a href="https://www.nhi.gov.tw/News_Content.aspx?n=FC05EB85BD57C709&sms=587F1A3D9A03E2AD&s=4DC47ED10EB8A550">健保署隔日放寬視訊診療適用對象</a>，除原本偏遠地區、居家隔離和居家檢疫民眾外，還新增需定期回診的慢性病患者。也就是說，持慢性病連續處方箋病人，可就近在住家附近或習慣就醫的醫療院所，利用視訊診療門診看病，並由院所開立慢性病連續處方箋，再由家人持健保卡至院所繳費領取。此外，複診病人經醫師評估病情穩定，也可採用電話問診。</p> <p>另一方面，健保署也<a href="https://www.nhi.gov.tw/News_Content.aspx?n=FC05EB85BD57C709&sms=587F1A3D9A03E2AD&s=484A8E99E0E9CF5B">開放健保特約藥局查詢病人近期用藥紀錄</a>，藥師透過健保資訊網服務系統查詢「因應天災及緊急醫療查詢作業」，來進行慢性病患所需用藥的調劑作業，減少病患等待領藥的時間。<a href="https://www.nhi.gov.tw/Content_List.aspx?n=680691FF6F5C80BF&topn=787128DAD5F71B1A">（詳全文）</a></p> <p><img alt="" src="https://ws.nhi.gov.tw/Download.ashx?u=LzAwMS9VcGxvYWQvMjkyL2NrZmlsZS81NGNkMGU1Mi00NzIyLTQ0MDUtYmY2Mi01ZTQxZGYxMzg5ZDNAMTAyNHg3NjguZ2lm&n=6KaW6KiK6Ki655mC6ZaL56uL5oWi5oCn55eF6YCj57qM6JmV5pa5566L5rWB56iLMi5HSUY%3d&icon=.GIF" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 沙烏地阿拉伯 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位轉型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端電子病歷系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2030年完成醫療系統數位轉型！沙烏地醫學中心啟用雲端EMR系統</strong></span></p> <p>位於沙烏地阿拉伯的吉達國際醫學中心（IMC）宣布啟用新一代雲端電子病歷系統（EMR），要來提升臨床照護品質、降低醫療成本。IMC是沙烏地阿拉伯王國第一家採用雲端電子病歷系統的私立醫院，這套系統可將每位患者的臨床、行政、財務等資訊，整合在一份電子病歷中，而且，透過內建的資料整合技術，醫院能即時掌握最新數據。</p> <p>不過，IMC這套雲端系統並非自行開發，而是採用國際大廠InterSystems的TrakCare系統。該系統已在全球27個國家中使用，且服務了1億多人，目標是要提供私有雲醫療IT系統，以及標準化的醫療工作流程。</p> <p>IMC採用雲端電子病歷系統，也是沙烏地阿拉伯王國的2030年目標之一，要實現醫療體系數位轉型、落實雲端第一策略。<a href="https://www.imc.med.sa/news/IMC-InterSystems-TrakCare-project-kick-off-meeting">（詳全文）</a></p> <p><img alt="" src="https://www.imc.med.sa/images/media/2021/06/4f05cc3c1de6221a20d0f290fc023b6f1623590599.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">精準健康大數據永續平臺</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料治理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 回溯性資料 </span></strong></span></p> <p><span style="font-size:22px;"><strong>楊泮池：精準健康大數據永續平臺將採國際標準FHIR</strong></span></p> <p>生策會副會長楊泮池指出，由科技部、衛福部、經濟部聯手推動的精準健康大數據平臺，其資料格式將與國際同步，採用國際醫療資料交換標準FHIR，在癌症資料部分則遵照FHIR mCODE格式來呈現。</p> <p>他認為，這個平臺可以2種資料建成，也就是回溯性資料和前瞻性資料。回溯性資料涵蓋醫院臨床資料庫、基因資料庫、影像資料庫和病歷資料庫等，前瞻性資料則有臺灣人體生物資料庫、臺灣精準醫療計畫（TPMI）、腫瘤基因資料庫、基因變異圖譜等資料。不只如此，他也強調跨部會分散式資料架構，比如整合國網中心的醫療影像資料庫、巨量生醫資料庫，以及統計處資料中心的死因檔、健保資料庫、癌登和癌篩資料庫，彙整到精準健康大數據永續平臺上。</p> <p>該平臺也將聚焦於死亡率高、發生率高的疾病，像是癌症（肺癌、乳癌、肝癌、大腸直腸癌等）、感染症、心血管疾病等。<a href="https://www.youtube.com/watch?v=B62eIauTtyQ&t=1290s&ab_channel=%E9%B4%BB%E6%B5%B7%E7%A0%94%E7%A9%B6%E9%99%A2HonHaiResearchInstitute">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-06-16%20at%209_12_55%20PM.png" /></p> <p>圖片來源／蘋果、北醫、健保署、IMC、楊泮池</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></p> <p><strong>1. WHO聯手德國建立疫情暨流行病情報中心，要來預測、預防大規模流行病</strong></p> <p><strong>2. 疫情升溫，陽明交大聯手中華電信研發血氧監測雲端平臺</strong></p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/17 11:56作者王若樸https://www.ithome.com.tw/news/145066
臉書也要發表播客平臺了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Netflix及蘋果專美於前，根據<a href="https://www.theverge.com/2021/6/16/22537023/facebook-podcast-rss-feed-publish-clips-pages?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>的報導，臉書最近也發函給該平臺的播客（Podcast）粉絲頁，表示即將於6月22日推出全新的播客平臺，讓所有的播客作品出現在臉書即將建立的播客標籤上。</p> <p>臉書於郵件中表示，該平臺將成為人們能夠享受、討論及分享播客的地方。</p> <p>此外，為了方便播客的傳播，臉書也希望播客創作者能夠允許聽眾剪輯他們的播客內容，把可能數十分鐘的內容剪輯成最長1分鐘的段落。</p> <p class="rtecenter"><img alt="" src="https://about.fb.com/wp-content/uploads/2021/04/Podcasts-Listening.png?resize=890%2C816?w=1024" style="width: 545px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>儘管新服務尚未上線，但<a href="https://www.facebook.com/podcast_terms" target="_blank">臉書已公布了播客服務條款</a>，闡明選擇加入臉書播客服務的責任與義務，以及臉書所具有的權限。</p> <p>根據<a href="https://www.podcastinsights.com/podcast-statistics/" target="_blank">Podcast Insights</a>的統計，截至今年4月為止，全球已有超過200萬個播客，所播放的集數超過4,800萬，而全球最愛聽播客的前五個國家，依序是南韓、西班牙、瑞典、澳洲及美國。</p> <p>目前Netflix與蘋果都積極推廣播客服務及播客內容，且都已擬定了付費訂閱方案，此外，Twitter也在今年1月買下了播客程式Breaker，再加上臉書的行動，可望把播客的地位提升到一個全新的等級。</p> </div></div></div>
2021/6/17 12:59作者陳曉莉https://www.ithome.com.tw/news/145067
美健康照護商CVS Health外洩逾10億筆營運資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國健康照護集團CVS Health一個包含消費者及營運資料的資料庫，<a href="https://www.websiteplanet.com/blog/cvs-health-leak-report/" target="_blank">被安全研究人員發現曝露於網路上</a>，數量超過10億筆。</p> <p>研究公司WebsitePlanet與研究人員Jeremiah Fowler在今年3月21日，發現到一個包含10億筆資料的資料庫未設密碼。經過調查，證實屬於CVS Health。</p> <p>CVS Health為美國健康照護事業集團，下有全美最大藥妝通路連鎖CVS藥局、Target藥局、健康保險公司安泰（Aetna）、及健康管理服務Caremark、Omnicare等品牌。</p> <p>這個曝光的資料庫內有204GB，總數達11.5億筆。以資料型態來看，包含事件及集結資料索引。線上商店資料涵括消費者加入或從購物車移除品項、搜尋關鍵字、進階搜尋、訂單資料及儲存的伺服器、組態、儀表板、index-pattern等。名為「production」的資料集中包含了消費者資料，例如訪客ID、連線ID、裝置型態（如iPhone、iPad或Android裝置）。</p> <p>研究人員指出，外洩的檔案可讓看到資料的人清楚了解組態設定、資料儲存地點，以及後端日誌服務運作狀態。</p> <p>而「production」資料集外洩的消費者資料，包括許多gmail、yahoo及Hotmail電子郵件信箱。利用這些信箱中包含的消費者姓名，研究人員配合在網路上搜尋已外洩的電子郵件，即可辨識出部分消費者身分，這些資訊也可用於釣魚攻擊或用於查詢消費者其他活動。而利用訪客或連線ID，理論上也可以比對出消費者搜尋或放入購物車的商品，再以Email辨識出消費者身分。</p> <p class="rtecenter"><img alt="" src="https://dt2sdf0db8zob.cloudfront.net/wp-content/uploads/2021/05/cvs-health--1.png" style="width: 600px;" /></p> <p><a href="https://www.websiteplanet.com/blog/cvs-health-leak-report/" target="_blank">image:WebsitePlanet</a></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0617-cvs%20pharmacy%20leak.png" style="width: 600px;" /></p> <p><a href="https://www.websiteplanet.com/blog/cvs-health-leak-report/" target="_blank">image:WebsitePlanet</a></p> <p>研究人員發現後立即通知CVS Health，CVS當天就做出處置，關閉公開存取的管道。</p> <p>不過CVS Health解釋，流出的消費者電子郵件並非外洩自CVS客戶帳號系統的資料，而是消費者誤輸入瀏覽器的搜尋列而成為日誌記錄的一部分。</p> <p>研究人員表示未下載或存取所有外洩的資料，也未說明這些資料可追溯的建立時間點。</p> <p>不過這類因組態錯誤而使大批用戶資料曝光事件屢見不鮮。從<a href="https://www.ithome.com.tw/news/115549" target="_blank">電信業者</a>、<a href="https://www.ithome.com.tw/news/118756" target="_blank">軍方</a>、<a href="https://www.ithome.com.tw/news/141133" target="_blank">保險公司</a>、<a href="https://www.ithome.com.tw/news/124670" target="_blank">美國選務單位</a>，都曾發生過數十萬到數百萬用戶或公民資料外洩事件。</p> </div></div></div>
2021/6/17 10:56作者林妍溱https://www.ithome.com.tw/news/145059
【iThome 2021 CIO大調查 (下）｜服務業IT趨勢】IT投資力道回升，持續邁開數位轉型推動步伐
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover5-fu_wu_ye_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情擴散全球已一年之久，臺灣在5月中終究沒能抵擋病毒的攻勢，爆發社區感染。為避免染疫，民眾盡可能減少外出，使得需與顧客密切接觸的服務業，首當其衝，必須靠IT抗疫，不管是支援人員居家辦公，或是提升數位化服務的比重。</p> <p>iThome今年3月進行的2021年CIO大調查，就可看到IT影響力在服務業向上提升的趨勢。服務業今年IT投資成長率達7.9%，相比整體企業IT預算10.1%的兩位數成長，雖稍顯薄弱，不過，4成服務業者IT投資成長幅度超過10%，屬積極投資者，且今年投資力道大於去年7%的成長率。</p> <p>疫情在去年春節乍現，我們當時也進行了上年度的CIO大調查，結果顯示，服務業投資成長率維持正成長，但成長幅度緊縮，從2019年的13.3%下滑為2020年的7%。服務業者去年需保留餘力，因應突發需求，而如今，疫情使服務業體認IT的重要性，也更加確立數位轉型是必要的發展方向，投資成長力道相應回升。</p> <p>根據今年度調查，因疫情，近6成服務業的業務主管更加看重IT，甚至64.3%服務業CEO也比過去更加重視IT。此外，也因疫情，63.2%服務業者要加快數位轉型的腳步，要加碼數位投資者也多達32.7%，所以，從金額來看，2021年臺灣大型服務業者的平均IT投資金額，高達1億2千多萬元。</p> <p>攤開服務業CIO今年度目標，往年重視的資安（67.0%）、確保IT穩定與一致（48.7%），以及提升營運效率（42.4%），持續是CIO前三大年度目標，而確保IT穩定與一致的目標更從第三位上升為第二大目標，可見數位轉型加上疫情下，數位化服務比重提升，促使企業服務業更加注重IT穩定與一致。</p> <p>服務業投資成長率雖低於整體表現，但值得注意的是，服務業在多項IT重點投資項目上的預算，與過往一樣高於整體平均值。向來是企業重點投資的七大IT項目，今年每一項目的整體投資金額都比去年少，然而，服務業在不管是AI、行動應用、邊緣運算，還是資安上的投資規模，都更勝去年，有些項目甚至還成長逾1成，且僅資安外，其它六大項目的投資金額都高過整體。</p> <p>服務業AI投資規模成長1成，而優化內部流程、讓員工從事更有價值工作，還有優化營運決策，並列服務業擁抱AI的首要因素，都達25.2%。這代表服務業者決定藉AI，由內打好基礎，並注重員工從事工作產生的價值，且看重從營運決策面的優化，來提升營運產值。另外，服務業用雲深度加深，服務業者預估內部應用上雲的比例，今年平均達33.3%，相比2020年25.8%的比例，成長近3成，而產業上雲比例預估則會達74.8%。</p> <p>整體來看，服務業今年投資成長率雖不及整體表現，不過，從不同面向來看該產業IT投資變化，都可以看到持續深化、加碼的規畫，也反映出服務業持續推動數位轉型的態度，要靠IT最大程度地提升營運產值，同時降低疫情衝擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover5-%E6%9C%8D%E5%8B%99%E6%A5%AD-(6).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/17 07:00作者黃郁芸https://www.ithome.com.tw/article/144986
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：中菲行商業智慧科技部總監陳立人】中菲行靠IT克服兩面向挑…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在疫情打亂全球運能狀況下，最壞時，航班、船班都大減，如何協助客戶順利將貨物運抵目的地，不僅考驗著中菲行管理高層的決策能力，也挑戰IT的敏捷性，能否快速調整系統，來因應客戶需求訂定替代方案。</p> <p>疫情延燒全球逾一年，中菲行非但沒有被打倒，去年營收和獲利皆創新高，而面對新一波本土疫情，也早備妥對策來抗疫，這其中IT扮演著至關重要的角色。中菲行國際物流集團商業智慧科技部總監陳立人從營運和服務面來分享自家IT抗疫對策。</p> <p>首先，在營運面上，中菲行與所有企業一樣面臨營運持續不中斷的考驗。針對居家辦公和分流上班的工作模式，中菲行有賴自行開發的ERP已在2017年搬遷上公有雲，因此，核心系統ERP若有任何功能增添需求，從開發、測試到上線都可在雲端環境中，進行作業。</p> <p>中菲行ERP整合了國際物流的一系列功能模組，包含了客戶關係、派送卡車、倉儲、財務等管理系統，來緊密串接供應鏈資料流，是維持企業營運的命脈。陳立人表示，ERP開發、測試與營運雲端化，讓團隊不論在何時何地，都可以透過網路推進工作進度，並相互溝通工作內容，他也提到這樣的工作模式轉換並非一蹴可幾，而是經歷3年的改造，才能全靠雲端服務來達成目的。</p> <p>中菲行還建立了一套內部線上作業流程辦法，從召開線上會議制定系統新功能規格，到程式開發、版本控管與整合測試，以及上版控制，都可以透過相對應的雲端服務來進行，換句話說，這套線上工作流程原賦予人員可隨處工作的彈性，如今，面對全臺實施第三級疫情緊戒，更加彰顯整體工作流程不受時空條件限制的價值。</p> <p>除了ERP上雲，中菲行許多內部應用也都出自IT團隊之手，從開發、測試到上線都在雲端作業。陳立人表示，人員不需進入公司操作，在任何地方都可以作業，因此，他提到，因應疫情，中菲行今年也特別就這個部分提高IT投資預算。</p> <p>另外，在服務面上，疫情期間，中菲行面對客戶望線上獲得服務的需求日益增加，因此，從去年開始便積極建置數位物流服務，要打造數位通路，來提供客戶零接觸服務，也讓客戶可在任何時刻下單，並傳送貨物的相關訊息。</p> <p>陳立人表示，以往客戶多透過電話、電子郵件、傳真來下單，而新服務就像是一間線上物流承攬旅行社，客戶透過選單，購買適合的航班機票、船班艙位。這項新服務原訂今年稍晚才會上線，如今因疫情升溫，他們也正在加快開發，力求盡快上線。</p> <p>中菲行IT團隊除了因應突發事件的需求，快速調整既有系統功能，以及加速開發新服務外，也持續投注心力在考察、研究新技術，來優化服務。一年多前，為提升組織效率及落實專業分工，中菲行展開組織改造工程，也特別在資訊部門中規畫了一個團隊，專門負責考察新技術，以及找出新技術可實際落地中菲行環境的方式。</p> <p>陳立人表示，利用雲端服務開發、測試應用就是一個例子，過去開發、測試都是在本地端自家環境進行，後來，團隊研究了相關PaaS、SaaS服務後，確認所用的雲端開發、測試平臺可支援上版、版控等作業，便逐漸提高雲端服務的採用比例。</p> <p>近期，中菲行也研究了物聯網技術，並已經在貨物運輸過程中，實際利用物聯網技術，來追蹤貨物所處環境的狀況。進一步來看，中菲行是在放置成批貨物的集裝箱內，部署感測器，以收集貨物的所在位置、溫度、溼度等資訊，再將這些資訊都提供給客戶，協助客戶管理貨物。</p> <p>陳立人表示，貨物從客戶工廠運送到集裝地後，一旦放入貨櫃裡，系統就會開始收集貨物的資訊，一路到貨櫃抵達目的地，完成拆箱。目前這項新應用已獲得正向的反饋，中菲行還計畫擴展物聯網技術到其他的場域，來應用。陳立人強調，技術研發創新團隊會一直把觸角延伸到興起的技術，而新專案也會嘗試使用新技術，來提升服務品質。</p> <p>突如其來的疫情，令許多企業措手不及，而中菲行靠著過去投資IT逐步培養的能力，得以從容應對快速變遷的市場環境。陳立人表示，IT在中菲行一直都具有一定的影響力，因為後端系統支援是確保服務穩健提供的關鍵，他提到，管理高層做重大決策時，IT主管也會參與會議討論。這更凸顯了IT參與決策圈的深度，是企業面對突發事件時，能否快速應變的重要因素。</p> </div></div></div>
2021/6/17 07:00作者黃郁芸https://www.ithome.com.tw/news/144987
【iThome 2021 CIO大調查 (下）｜金融業IT趨勢】IT投資力道強勁，逾7成企業已展開數位轉型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1029-cover6-jin_rong_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，在疫情驟變下，金融業已建立起一套完整的應變機制，IT在遠距辦公、行動辦公更起了關鍵作用。今年，全國進入三級警戒，金融業迅速採取大規模的異地辦公或居家辦公，為減少人與人之間的接觸，也更為重視顧客在數位金融的互動與體驗。</p> <p>從今年3月展開的iThome 2021 CIO大調查中，詢問了臺灣2,000大規模的企業，在有效樣本的439家企業中，我們觀察到金融業多項新趨勢，更可作為各位金融業CIO的決策考量。首先，iThome比較了金融業近3年IT 投資成長率變化，繼2019年的6.7%， 2020年與2021年金融業IT投資成長率皆破2位數，去年為11.2%，今年更達到12.9%，顯見金融業IT投資成長力道相當強勁。</p> <p>此外，金融業2021年的平均IT預算達到8億2,940萬元，更勝2020年平均IT支出7億3,463萬元，興許是多家大型金融機構在今年正式啟動動輒上億元花費的核心轉換、現代化IT等大工程。</p> <p>根據調查數據顯示，今年，金融業有84.1%的企業要增加IT人力，將近16%的企業維持IT部門現有人數。目前，金融業平均IT人力為175.8人，開發人力約為117.1人；2021年，金融業IT擴編人數平均為22.9人，顯示金融業對於IT人才需求旺盛，並積極投資IT人力。</p> <p>本次調查，更將金融業2021年數位轉型成熟度分為4級：轉型領先者、轉型計畫中者、轉型落後者、不知道或不需要。轉型領先者是指已經展開數位轉型的企業，落後者則指有需求但還沒採取行動者。數據顯示，超過7成金融業是轉型領先者，其中，數位轉型發展程度已在「啟動階段」占4.7%；「推動階段」占37.2%；「擴大規模階段」占20.9%；「收穫與精煉階段」則占11.6%。</p> <p>針對金融業CIO 2021年度目標Top10，有近8成的CIO將強化資安列為年度首要目標。值得關注的是，今年CIO更為積極推動「數位轉型」與「IT現代化」；而確保IT穩定與一致、提升營運效率、加快IT反應能力與彈性、優化商業流程、開發創新產品和服務仍被CIO列入年度目標，只是相較去年，今年CIO將這些目標列入年度目標的企業占比有下滑的趨勢。</p> <p>比較2020年與2021年，金融業採用新興技術的企業占比。今年，CIO要採用的新興技術Top1，就是「Open API架構」，有52.3%的CIO要在今年採用，這與金融業要大力發展生態圈或異業結盟的策略不謀而合。</p> <p>此外，金融業採用機器人流程自動化（RPA）的需求依然強勁，仍有5成的CIO要導入RPA。另外，仍有近5成的金融業要運用大數據分析。值得關注的是，金融業在今年要導入中臺架構設計、DevOps（開發維運一體化）、微服務架構、 Kubernetes或容器技術等的比例，比起去年提升了1成左右，這代表不少金融業打算在今年導入這些新興技術，對自家IT基礎架構進行大改造。甚至，金融業導入FIDO網路身分識別的比例也提高，顯示有更多業者要提升身分驗證強度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(3).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(4).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(5).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(6).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></span></strong></p> <p><strong><span style="color: rgb(51, 153, 255);">大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2021/6/17 07:00作者李靜宜https://www.ithome.com.tw/article/144989
【iThome 2021 CIO大調查 (下）｜IT抗疫實例：第一銀行資訊管理中心副總經理劉培文】第一銀行如何因應後疫…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年，全國進入三級警戒，因應此波疫情，多家金融業紛紛啟動大規模居家辦公，第一銀行也是如此。「如何在最短的時間，準備好提供居家辦公的企業連網環境，及足夠容量規模的遠端操作系統，是CIO短期的挑戰。」第一銀行資訊管理中心副總經理劉培文表示。</p> <p>為了因應居家辦公的需求，劉培文表示，第一銀行（簡稱一銀）的資訊處與數位安全處，已提供行動與實體動態密碼（OTP）與虛擬私人網路（VPN），讓居家辦公的員工可安全接入辦公室網路。在企業端則將接入的網路頻寬提升3倍以上，並備妥足夠容量規模的虛擬機器，提供VDA桌面虛擬化供員工遠端辦公。同時，一銀數位安全處也針對遠端辦公接入的作業，設計資安監控規則來強化資安。</p> <p>然而，面對後疫情新常態，劉培文表示，一銀今年IT投資與發展策略重點之一，是企業營運流程的數位化。今年初，一銀啟動流程數位化共識行動方案，成立了常設性運作組織，由總行各業管單位的企畫部門擔任專案負責人，數位銀行處負責專案管理，資訊處則擔任系統分析的角色。「不單是因應後疫情的新常態，也是傳統銀行面對數位轉型挑戰，以及降低長期營運成本所必須採行的措施。」他強調。</p> <p><a href="https://www.ithome.com.tw/article/144989" target="_blank">根據iThome 2021年CIO大調查數據顯示</a>，今年金融業CIO要採用的新興技術Top1是Open API架構；此外，CIO要在今年導入中臺架構、開發維運一體化（DevOps）、微服務架構、敏捷開發、容器技術等的比例，更比去年提高1成左右。</p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/144989" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-cover6-%E9%87%91%E8%9E%8D-(6).png" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>一銀今年IT投資重點是打造新一代資訊架構</strong></span></p> <p>對此，劉培文表示：「此趨勢與一銀擬發展的資訊技術架構方向是一致的。」今年，一銀的另一大IT投資重點，便是要打造「敏前臺、大中臺、穩後臺、小核心」的資訊架構。</p> <p>這項大工程之一的「敏前臺」，除了要打造注重顧客體驗的數位通路，以及與異業合作時需透過Open API串接場景金融通路之外；員工體驗的端末系統、分行系統及內部管理系統，也是一銀所重視的。劉培文認為：「敏前臺的軟體，必須能夠根據終端使用者的行為、需求及痛點，做到快速調整及持續交付。」</p> <p>「大中臺」方面，劉培文表示，一銀要從原有的資訊架構，轉型為小核心、大周邊。首先，需要將眾多複雜業務流程，由封閉型的大型主機析離出來後，將來便能夠以模組化的方式，快速組建聚合式的軟體及流程。同時，又能面對未來開放銀行生態圈下，運算資源需彈性即時擴展，以及為了強化市場創新能量，需要加速數據到價值創造這過程等新議題。</p> <p>因此，劉培文強調：「一銀必須運用新世代數位技術架構的軟體運算平臺。」一銀的大中臺是根據領域驅動設計（DDD）方法論，所設計組建的數據中臺與技術中臺。其中，數據中臺負責各種業務領域微服務資源，支援數據治理、數據應用、數據探索功能；技術中臺則負責支援Open API、容器化、ESB、DevOps及系統監控。</p> <p>在「穩後臺」方面，劉培文提到，一銀則將採取階段性作法，將大型主機上50幾個應用系統，逐步往業務中臺及小核心後臺析離。</p> <p>另外，從2021年CIO大調查中，iThome觀察到金融業推動數位轉型、現代化IT的腳步加速，對於IT的投資力道也是相當強勁。</p> <p>劉培文認為，對傳統銀行資訊長來說，現在似乎就如同是狄更斯雙城記一書開場說的：「這是最好的時代，也是最壞的時代」。Bank 4.0是數位科技金融的時代，「是傳統銀行必須仰賴資訊長大展長才的時代。」不過，他也強調，銀行CIO必須與Bank 2.0到Bank 3.0這40年龐大資訊投資，所遺留下來盤根錯節、根深蒂固的傳統資訊架構龐大運作慣性抗衡。</p> <p>劉培文建議：「銀行CIO必須先跳脫資訊技術的舒適圈，參與甚至是主導企業數位轉型的重責。」打造一個與實體分行平行運作的數位商業經營模式，並以數位軟體的方式來重新定義與打造產品，進而帶動服務及營運流程的創新，藉此建立能與純網銀與金融科技業者抗衡的核心競爭力。</p> <p>此外，他提到，CIO必須建立一套屬於自己能夠理解與駕馭的數位轉型戰略指導方針，並需協助數位轉型的融合型新創團隊，不被持續運作的企業組織架構運作流程所產生的免疫排斥反應擊垮。</p> <p>在戰略順序上，他建議，CIO必須先與業務單位合作，打造出可以在數位客群戰場取得小型戰役勝利的武器。在取得業務單位信任，並創造更大規模的數位轉型需求動能後，CIO 便能夠順理成章的進行資訊架構與技術的全面換血。這是劉培文在組織內部推動數位轉型與現代化IT的關鍵心法。</p> </div></div></div>
2021/6/17 07:00作者李靜宜https://www.ithome.com.tw/news/144995
Fox投入1億美元基金以設立NFT區塊鏈部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bentoboxent.com/copy-of-bento-princess-press-release" target="_blank">福斯娛樂（FOX Entertainment）與旗下的動畫製作公司Bento Box Entertainment於本周二（6/15）宣布</a>，將斥資1億美元成立新的Blockchain Creative Labs事業部，進入「不可替代代幣」（Non-Fungible Token，NFT）市場，將提供內容創作者、智產權所有人及廣告合作夥伴端對端的區塊鏈生態系統解決方案，以用來建置、發行、管理與出售NFT內容、可替代代幣，以及數位商品及資產，而1億美元的資金將用來投入NFT領域的各種成長機會。</p> <p>娛樂產業對於爭取版權及相關價值一向不遺餘力，福斯娛樂執行長Charlie Collier表示，全球許多動畫人才已經打造了許多一流的動畫內容，區塊鏈技術的問世催生了一個新的市場，允許業者得以新的方式來支持、評估及獎勵創作者與藝術家，Blockchain Creative Labs於焉誕生。</p> <p>Blockchain Creative Labs將由Bento Box Entertainment的共同創辦人暨執行長Scott Greenberg負責掌舵，已準備發表專為艾美獎得主Dan Harmon所設立的數位市集，主題為Harmon全新設計的動畫喜劇《Krapopolis》。將由Blockchain Creative Labs負責管理及銷售《Krapopolis》的數位產品，包括《Krapopolis》角色、背景與動畫的NFT，也讓《Krapopolis》成為全球首個完全於區塊鏈上策展的動畫系列。</p> <p>NFT是個奠基在區塊鏈上的加密貨幣，與其它加密貨幣不同的是，每個NFT都是獨一無二的，它們並不等值，因此無法直接互相交換，主要作為數位資產的憑證。</p> <p><a href="https://nonfungible.com/blog/nft-ecosystem-look-like-after-the-boom" target="_blank">Nonfungible分析</a>，基於以太坊的NFT早在2017年就問世了，但一直到2018年才出現首批的早期採用者。Nonfungible亦把NFT的發展自去年9月到今年6月不到一年的時間內，分為前期（Before，2020年9月至12月）、迅速發展之前（Pre-Boom，今年1月及2月）、快速發展期（Boom，今年3月至4月）以及後發展期（Post-Boom，今年5月到6月的第一周）。</p> <p>Nonfungible的資料顯示，在Before時期，全球有2.7萬個錢包曾有過NFT交易，Pre-Boom時下滑到1.6萬個，Boom時期又增加到6萬個，Post-Boom則縮減至4.6萬個，且當中有超過4.5萬個是首次執行NFT交易。</p> <p>在NFT的交易上，高價總能吸引媒體與外界的目光，例如英國拍賣平臺佳士得（Christie's）在今年3月以NFT形式售出的數位收藏品《Everydays. The first 5000 days》要價接近7,000萬美元，或者是Twitter創辦人Jack Dorsey以291萬美元賣掉了他的第一則推文。</p> <p>但絕大多數的NFT交易價格並不高，根據Nonfungible的統計，去年時有多達99%的NFT售價低於5,000美元，更有超過85%低於100美元，不過，現在超過5,000美元的NFT已占整體的10%，低於100美元的比例只剩50%。</p> </div></div></div>
2021/6/16 19:04作者陳曉莉https://www.ithome.com.tw/news/145057
Google釋出不帶有性別與年齡屬性的人物註解資料集，避免人物辨識模型產生偏見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布最新的人工智慧偏見改善工作，在Open Images資料集，添加更具<a href="https://ai.googleblog.com/2021/06/a-step-toward-more-inclusive-people.html">包容性註解的人物資料集（More Inclusive Annotations for People，MIAP）</a>，這個系列包含更完整的定界框註解，每個註解具有公平性屬性。這項工作是Google負責任人工智慧研究的一部分，Google希望能夠透過這項工作，鼓勵已經採用Open Images資料集的研究人員，把公平性也納入研究中。</p> <p>Open Images資料集在2016年的時候發布，內含900萬張圖像以及600個類別的定界框註解，過去該資料集經過多次更新，以提高註解的多樣性。雖然Open Images資料集的標籤範圍很廣，但是缺乏敏感屬性，以至於用該資料集訓練的機器學習模型存在公平性疑慮，尤其是在電腦視覺領域的應用。</p> <p>原始Open Images資料集中的每個圖像，都存在註解以描述定界框中的物體，而為了避免同一個物體存在太多定界框，於是當時Google使用了標籤候選集，利用階層去除重複資料的方法，移除了不具體的類型，像是圖片內容有貓和洗衣機，則定界框會被註解為貓和洗衣機，但是原本描述貓的動物標籤便被移除。</p> <p>但是這種階層刪除重複資料的方法，從原始註解中加入根本限制，強化了女性/女孩和男性/男孩之間的區別，Google舉例，當註解者被要求對一張班級照片，加上上女孩的註解，註解者會跳過所有男孩，並且可能會在女性人物上加上女孩註解，決定加上註解與否，取決於註解者的文化背景，以及對於年齡的評估，導致每張圖像的標籤可能不一致。</p> <p>而Google新的MIAP資料集，則是要解決Open Images資料集中，人、男人、女人、男孩和女孩共5個人物階層類別的問題，避免註解者自身對於性別和年齡的偏見，影響資料集的公平性。新的資料集不再要求註解者添加性別和年齡相關的屬性註解，而是僅加入無關性別和年齡類別定界框。</p> <p>Google提到，性別並非二元，每個人對自己的性別認同，與他人的預期可能不符，因此這個註解方法的改變，也可以降低無意識偏見對註解的影響。MIAP增加了大量過去沒有採用的定界框屬性，在包含人物的10萬張圖片中，人物定界框的數量，從36萬上升到45萬，這些定界框對人物偵測模型，提供了更多基本事實資訊，並且使得電腦視覺可以更具公平性。</p> </div></div></div>
2021/6/16 19:17作者李建興https://www.ithome.com.tw/news/145058
資安一周第150期：福斯汽車外包商驚傳資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">6/10-6/16 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">福斯汽車外包商驚傳資料外洩，影響數百萬北美車主</strong></h2> <p>德國福斯汽車集團（Volkswagen）近日通知客戶，因合作的外包商發生長達近2年的資料安全疏忽，導致330萬北美車主包括姓名、電子郵件，以及生日等資料外洩。根據新聞網站TechCrunch於6月11日報導，福斯汽車於3月10日接獲通知，一個供美國、加拿大授權經銷商使用的合作廠商系統，遭未授權第三方人士存取。福斯調查後證實，攻擊者取得了客戶與潛在客戶的個人資料。</p> <p>這些資料涵括2014年到2019年的銷售及行銷用資料，福斯汽車認為資料曝光的原因，是廠商不慎將未做好安全防護的資料庫放在網路上所致，資料曝露的時間點為2019年8月到2021年5月。<strong><a href="https://www.ithome.com.tw/news/145020">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/150-1-VW-vendor-exposure.jpg" style="width: 400px; height: 256px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：TechCrunch</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電玩產業</strong></span></h3> <h2><strong style="vertical-align: top;">美商藝電遭駭，駭客宣稱取得《FIFA 21》遊戲程式碼</strong></h2> <p>知名遊戲大廠美商藝電（Electronic Arts）傳出遭到駭客入侵，駭客宣稱盜走多達780GB資料，包括2020年10月才發行的足球遊戲《FIFA 21》程式碼，並在網路上兜售，藝電向科技新聞網站Motherboard證實確有此事。</p> <p>根據Motherboard的報導，駭客於多個論壇宣稱成功入侵藝電，取得遊戲框架與軟體開發套件等工具，價值約2,800萬美元。<strong><a href="https://www.ithome.com.tw/news/144967">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體駭客REvil攻擊美國核武外包商</strong></h2> <p>根據新聞網站CNBC報導，美國能源部核子武器安全外包商Sol Oriens，5月遭惡名昭彰的勒索軟體REvil攻擊，對方竊走員工及客戶合約等資料。Sol Oriens也向CNBC證實此事，表示他們5月曾發現未經授權的人士，存取了公司系統的特定文件。目前與第三方鑑識廠商合作調查受害範圍。究竟攻擊者的身分為何？CNBC引述消息來源指出，是REvil勒索軟體背後的駭客組織。<strong><a href="https://www.ithome.com.tw/news/145021">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">美國再生能源業者遭勒索軟體駭客REvil攻擊</strong></h2> <p>勒索軟體集團REvil傳出攻擊美國核武外包商Sol Oriens，後續又有受害企業證實遇害。6月11日，美國再生能源業者Invenergy向金融時報證實，該公司遭到REvil攻擊。</p> <p>根據金融時報的報導，REvil盜走Invenergy多達4TB的機密，並向該公司勒索，但沒有加密資料。駭客集團亦宣稱取得執行長極為私密的資料。<strong><a href="https://www.ithome.com.tw/news/145024">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃容器安全＃K8s</strong></h3> <h2><strong style="vertical-align: top;">Kubeflow框架被用來發動挖礦攻擊</strong></h2> <p>微軟安全團隊於6月8日警告，Kubeflow框架近日發生大規模攻擊，被用在Kubernetes叢集上挖取門羅幣（Monero）與以太幣（Ethereum）等加密貨幣。這是繼2020年6月該公司首次發現Kubeflow儀表板被濫用，並經由Jupyter notebooks部署惡意容器後，又一次遭到惡意使用。<strong><a href="https://www.ithome.com.tw/news/144938">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/150-2-Kubeflow-pipeline.jpg" style="width: 400px; height: 185px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">PuzzleMaker駭客串連Chrome與Windows 10漏洞展開攻擊</strong></h2> <p>防毒業者卡巴斯基（Kaspersky）於6月8日，揭露了PuzzleMaker駭客集團在4月15日至16日的攻擊行動，並指出該組織串連Windows與Chrome共3個零時差漏洞，針對多家企業展開目標式攻擊。Google已於4月發布Chrome 90.0.4430.72，修補遭到PuzzleMaker濫用的CVE-2021-21224，微軟則在6月8日修補CVE-2021-31955與CVE-2021-31956。<strong><a href="https://www.ithome.com.tw/news/144920">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密連線</strong></span></h3> <h2><strong>研究人員揭露新型TLS攻擊Alpaca</strong></h2> <p>德國波鴻魯爾大學研究人員Marcus Brinkmann與資安研究人員合作，公布即將在美國黑帽大會上介紹的新型TLS攻擊Alpaca。它如何運作？攻擊者利用傳輸層安全性（TLS）未能保護TCP連接完整性的弱點，將HTTPS流量從受害者的網頁瀏覽器，重新導向另一個IP位址的TLS端點，以竊取機密資訊。</p> <p>攻擊者一旦發動Alpaca攻擊，能以三種方法攻擊受害者。第一種是上傳攻擊，攻擊者可以竊取身分驗證Cookie和私密資料；第二種是下載攻擊，攻擊者可以執行儲存型的跨站腳本攻擊；第三則是反射攻擊，發動者利用受害者瀏覽網站的上下文，執行反射型的跨站腳本攻擊。<strong><a href="https://www.ithome.com.tw/news/144940">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/150-3-Alpaca.jpg" style="width: 400px; height: 232px;" /></p> <p><span style="color:#808080;">圖片來源：德國波鴻魯爾大學</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">麥當勞驚傳全球系統遭駭，臺、韓部分歡樂送資料外洩</strong></h2> <p>根據路透社、CNBC與華盛頓郵報等多家媒體報導，全球大型連鎖速食業者麥當勞發生資料外洩事件，韓國與臺灣受到影響。</p> <p>關於這起事件，麥當勞在6月11日表示，他們發現到公司內部遭第三方未經授權存取後，已予以阻擋，但根據外部顧問公司調查後發現，有部分韓國與臺灣客戶與員工資料遭到未經授權存取，這些資料的類型包括電子郵件、電話與地址，此外，還有美國員工與加盟商的業務聯繫資料，但美國當地客戶資料沒有外洩情形。<strong><a href="https://www.ithome.com.tw/news/145009">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">威剛遭勒索軟體Ragnar Locker攻擊</strong></h2> <p>記憶體儲存裝置業者威剛於5月底證實遭到勒索軟體攻擊，但背後的攻擊者身分為何？根據資安新聞網站Bleeping Computer於6月8日報導，Ragnar Locker宣稱竊得威剛1.5TB機密資料，涵括公司機密資料以及合作夥伴、客戶及員工資訊，並在網路上公告數個檔案的螢幕擷圖為證。該組織認為，威剛「不在乎伺服器上資料的安全性」，因此他們很快會將竊得的資料在網路上公開。<strong><a href="https://www.ithome.com.tw/news/144910">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃反詐騙宣導</strong></span></h3> <h2><strong style="vertical-align: top;">刑事警察局呼籲民眾應當心實聯制QR Code掃碼詐騙</strong></h2> <p>因應防疫，現在全臺所有店家或場所為了落實實聯制，除了紙本登記，讓民眾完成足跡資料登記，提供QR Code掃碼也成常態。不過，刑事警察局與165反詐騙在6月初宣導，提醒商家與民眾注意張貼的QR Code圖樣安全性，因為這些被置放在商家的QR Code紙張公告，存在著被有心人士置換的可能性，若對方得逞，將對掃描條碼的顧客帶來資安風險。<strong><a href="https://www.ithome.com.tw/news/144939">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/144974">美國扣押專門出售被竊憑證的SlilPP市集資產</a><br /> ●<a href="https://www.ithome.com.tw/news/145022">勒索軟體駭客組織Avaddon釋出解密金鑰</a><br /> ●<a href="https://www.ithome.com.tw/news/144975">廣告追蹤新技術FLoC讓網站更容易追蹤用戶</a></h3> </div></div></div>
2021/6/16 16:42作者周峻佑https://www.ithome.com.tw/news/145055
微軟改進VS Code Jupyter擴充套件安全性釋出6月更新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了VS Code最新的<a href="https://devblogs.microsoft.com/python/jupyter-in-visual-studio-code-june-2021-release/">Jupyter筆記本擴充套件</a>，該版本更新重點在於提高安全性，避免開發者不小心執行了有害的筆記本，另外，微軟也更新了原生筆記本的布局配置，包括工具列和核心選擇器的位置等，同時也改進變數資源管理器和資料檢視器。</p> <p>VS Code現在加入工作空間信任功能，將讓開發者可以決定要信任的專案資料夾和內容，當開發者信任了特定資料夾，其中的所有筆記本和輸出都會被渲染，程式碼也會被執行，而用戶不信任的資料夾，則VS Code會以限制模型來執行裡面的筆記本。</p> <p>微軟提到，攻擊者可能在筆記本的輸出嵌入惡意程式碼，即便開發者不執行單元，這些惡意程式碼仍有可能運作。因此現在VS Code將會預設抑制輸出，直到用戶明確信任筆記本，才會放行。因此官方也提到，使用者必須要確定信任下載的筆記本，或是來自內部來源的筆記本。</p> <p>資料瀏覽器則有新的過濾功能，讓開發者可以過濾字串，並且使用*萬用字元。另外，因應用戶要求，變數資源管理器現在可對名稱和類型進行排序，可依照子母順序，採用順序和逆序來排序變數。</p> <p>而在這個版本，微軟也更新了原生筆記本的外觀，開發者可以下載VS Code Insiders版本，並且使用Jupyter擴充套件，就能開始使用新布局配置。筆記本工具列現在於左上角，包含了筆記本相關操作和功能，而核心選擇器則移到右上角，供開發者快速切換環境，單元格指示器線條加粗，裝訂線能夠更清楚的提供標示，尤其在處理長單元格和輸出時，能讓開發者清楚所在筆記本的位置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/June2021-New-Notebook-Layout.png" style="width: 580px;" /></p> </div></div></div>
2021/6/16 16:50作者李建興https://www.ithome.com.tw/news/145053
Zoll心臟電擊器管理軟體重大漏洞可上傳Excel檔執行惡意指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://us-cert.cisa.gov/ics/advisories/icsma-21-161-01" target="_blank">美國政府昨日警告</a>，知名醫療設備商Zoll的心臟急救設備有6項安全漏洞，可能導致駭客遠端執行指令等災難後果。</p> <p>美國網路安全暨基礎架構安全署（CISA）警告，Zoll生產的體外除顫器（Defibrillator）管理設備儀表板軟體有6項漏洞，涵括不受限上傳危險檔案型態（CVE-2021-27489）；使用寫死的加密金鑰（CVE-2021-27481）；明文儲存敏感資訊（CVE-2021-27487）、跨網站指令碼（Cross-site Scripting，CVE-2021-27479）、以可復原格式儲存密碼（CVE-2021-27485）、以及權限管理不當（CVE-2021-27483）。成功開採這些漏洞，可能造成遠端程式碼執行，讓攻擊者取得登入帳密，或是關閉、破壞儀表板應用程式運作。</p> <p class="rtecenter"><a href="https://us-cert.cisa.gov/ics/advisories/icsma-21-161-01" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0616-ZOLL%20Defibrillator%20Dashboard-2(1).png" style="width: 600px;" /></a></p> <p>CISA稱是接獲匿名通報而得知這批漏洞。</p> <p>Zoll的儀表板（Dashbard）產品是用於管理該公司體外除顫器的軟體。除顫器是在病患因心臟驟停的急救工具。這些漏洞影響Zoll體外除顫器儀表板軟體2.2版本以前所有版本。</p> <p>6項漏洞中，又以第一項的CVE-2021-27489最為緊急，CVSS 3.1風險層級高達9.9（滿分10）。儀表板Web app允許非管理員上傳惡意檔案，可導致遠端執行任意指令。</p> <p>至於何種檔案，CISA並未多做解釋，但<a href="https://us-cert.cisa.gov/ics/advisories/icsma-21-161-01" target="_blank">The Register</a>報導，Zoll的儀表板軟體可匯入微軟Excel檔案，或以Excel檔案格式匯出。而CVE-2021-27489可透過上傳隨機Excel檔案觸發。</p> <p>Zoll已釋出儀表板最新版2.2版本解決這批漏洞。CISA也呼籲醫院或其他用戶儘速升級到最新版本。</p> </div></div></div>
2021/6/16 17:02作者林妍溱https://www.ithome.com.tw/news/145056
Fintech周報第185期：Line與韓國韓亞銀行策略合作進軍印尼市場，推出數位金融平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0612</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0618</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 韓亞銀行 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Line與韓國韓亞銀行策略合作進軍印尼市場，推出數位金融平臺</span></strong><br /><span style="font-size: 14pt;">Line Corporation近期宣布，在印尼推出數位金融平臺Line Bank by Hana Bank（簡稱Line Bank），由韓國韓亞銀行（Hana Bank）子公司PT Bank KEB Hana Indonesia與Line Corporation子公司Line Financial Asia合作執行。印尼當地服務已在6月10日正式上線，成為臺灣與泰國之後，Line Bank進軍的第3個市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line表示，雙方的策略合作是從2018年10月展開，在簽署認股協議書後，由Line Financial Asia收購韓亞銀行印尼分公司20%的股權。Line Financial Asia營運長金領恩表示，考量印尼獨特的地理環境，行動銀行將大幅提升當地金融服務的普及率與便利程度。Line Bank目標是以便利的數位金融服務，搶攻印尼金融市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Bank首波將推出儲蓄與存款服務，用戶透過單一App可完成開戶、定期存款、轉帳、繳費功能。下一步，Line Bank計畫擴大印尼市場的金融產品服務，包含貸款、合作貸款與掃碼支付等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融FIDO </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 身分識別 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融FIDO今年Q4啟動試辦，先從銀行業跨機構身分識別開始再擴展到跨業別</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在6月15日宣布金融行動身分識別標準化機制（簡稱金融FIDO）的最新進展。金管會協力聯徵中心、財金公司，多家金控、銀行、保險公司、證券商及期貨商等，以及臺網公司，在今年5月初成立「金融行動身分識別聯盟」，目前已有121家金融機構加入該聯盟。</span>金管會進一步揭露，金融FIDO機制在分工上，是由聯徵中心擔任聯盟召集人，與聯盟成員研商整體FIDO功能、管理機制、開發及運作方式等；並由財金公司負責協助制定技術規格標準。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，金融FIDO在開發方式上，採取集中式開發手機身分識別App，導入國際FIDO標準，先讓民眾透過實體卡片來綁定行動裝置、生物特徵，以提供跨機構身分識別功能。至於，消費者未來要使用何種實體卡片，如自然人憑證、金融卡、信用卡來開通金融FIDO？金管會表示，目前聯盟尚在討論中。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，該聯盟前期開發的功能為跨機構身分識別及交易功能，金融機構可依照顧客交易風險屬性，提供客戶辦理相對應安全的服務項目。等到聯盟完成前期開發功能，及制定技術標準後，將由參與聯盟的金融機構以業務試辦方式，向金管會提出申請，以驗證相關業務採用FIDO標準的可行性。金管會表示，預計今年第4季啟動試辦，將先從銀行業跨機構身分識別開始，希望未來可以逐步做到跨業別的金融服務身分識別。<strong><a href="https://www.ithome.com.tw/news/145040">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠距投保 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰人壽打造國泰CVX平臺，獲保險局核准試辦遠距服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%9C%8B%E6%B3%B0CVX%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E4%BA%BA%E5%A3%BD.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽於6月15日通過金管會保險局核准試辦全新遠距服務，打造國泰CVX平臺（Cathay Vision Experience），結合Cathay FinTouch電子簽名技術，讓保戶從需求、投保、後續保單變更及理賠等端到端一條龍式體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應疫情，其實金管會在5月底時開放「壽險業因應新冠肺炎疫情服務涉及親晤親簽與紙本作業之暫行原則」，讓保險的親晤親簽可以透過遠距視訊錄音錄影完成。不過，國泰人壽注意到遠距服務，業務員仍需自行將親晤視訊影像檔案上傳公司系統，以及有些紙本文件還是要印出，得透過法令允許才能更符合使用者體驗；所以，才推出國泰CVX平臺向金管會申請試辦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽表示，在試辦期間，民眾可透過國泰人壽App結合視訊連結，便能在App上直接檢視要保文件，以Cathay FinTouch電子簽名技術完成簽署，不用額外傳送電子檔也無須列印紙本文件；在國泰人壽的視訊環境下辦理業務，投保影像資訊自動加密回傳，與以往最大的不同就在於資料不落地，保戶不用擔心個資安全問題，業務員後續也不用上傳眾多文件及影像檔案，讓保戶真正零接觸、零落地、零紙本就能完成投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Messenger </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書Messenger加入QR code功能整合Facebook Pay，提高用戶使用臉書支付機制的意願</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_Facebook%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書近期釋出Facebook Messenger數項新功能，包括加入產生QR Code供用戶透過Facebook Pay轉帳給友人。用戶可在Facebook Messenger設定區，找到Facebook Pay，點入後即產生QR Code或支付連結，讓用戶轉帳給友人，或要求付款。值得注意的是，這項功能不需用戶另外下載支付App、甚至兩人不必互加為臉友即可進行，意謂著用戶可轉帳給陌生人。Facebook Messenger釋出的這項新功能，主要是要進一步提高使用臉書支付機制的意願。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">QR code及支付連結新功能這功能乍看沒什麼，不過這在臉書交易市集Facebook Marketplace用處很大，因為許多買賣收付款都是在Messenger上進行。這新功能也意謂著臉書不再使用Venmo或其他第三方應用來完成支付，以提升買、賣家使用Facebook Pay的意願，對於企圖開闢新財源的臉書具有相當助益。這項功能目前僅美國上線，但臉書表示「很快會有新宣布」。<a href="https://www.ithome.com.tw/news/144966"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 防疫補貼領取 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">財金公司花2周建置跨行系統平臺，民眾可透過全臺1.4萬臺ATM領取孩童家庭防疫補貼</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行政院從6月15日到9月30日，針對家有國小以下孩童或國、高中身心障礙特教學生的父母或監護人，提供每位補貼對象1萬元的「孩童家庭防疫補貼」，並可透過2項管道來領取。其中一項是透過網路申請直接入帳，民眾可在行政院孩童家庭防疫補貼網，輸入孩童健保卡號、父母或監護人身分證號及所持有的指定金融機構帳號，完成登錄申請作業，經核驗確認金融帳戶與身分資料後，補貼金將匯入登錄的金融機構帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一項管道，民眾可帶著金融卡，到中國信託、國泰世華與台新這3家銀行於各大便利商店、全聯、好市多、台北捷運等場所設立的ATM，輸入孩童健保卡號、父母或監護人ID後進行身分核驗，即可領取補貼現金。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司表示，在接獲行政院與主管機關的指示後，緊急協調全體金融機構協助與配合，調度資源、擴充系統及設備，結合金融體系資源簡化民眾申請及領取流程，在2週內完成登錄、資格核驗、撥款入帳等跨行系統平臺建置；中國信託、國泰世華與台新等3大ATM設機銀行，並特別緊急動員配合修改ATM系統，提供逾1.4萬臺ATM，參與孩童家庭防疫補貼金提領服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 快篩採檢地圖 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay新增快速查找快篩採檢地圖服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_Line%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line%20Pay.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay在6月15日宣布，新增「快篩採檢地圖」服務，讓用戶可以透過這項新服務，快速查找鄰近的快篩採檢站。Line Pay表示，用戶進入Line錢包主頁後，接著點選合作通路，進入頁面後再點選快篩採檢站圖示，就會在地圖上顯示鄰近快篩採檢站的位置，用戶可利用地圖定位查找離自己最近的快篩與採檢地點及相關資訊；或是也可在合作通路上方的列表功能中，點選快篩採檢，頁面就會列出快篩採檢站資訊，方便用戶查詢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／國泰人壽、臉書、財金公司、</span>Line Pay<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. <a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202106100005&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News">金管會公布最新數據：電子支付總使用者人數約1,315萬人，當月代理收付實質交易款項金額約70.6億元</a></strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">2. <a href="https://www.ithome.com.tw/news/144938">Kubeflow框架又發生大規模攻擊，被用在Kubernetes叢集上挖取加密貨幣</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年6月</strong></p> </div></div></div>
2021/6/16 17:02作者李靜宜https://www.ithome.com.tw/news/145054
英國將調查蘋果與Google的行動生態體系是否危及競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國競爭與市場管理局（Competition and Markets Authority，<a href="https://www.gov.uk/government/news/cma-to-scrutinise-apple-and-google-mobile-ecosystems" target="_blank">CMA）周二（6/15）表示</a>，已展開一項市場研究，調查蘋果與Google的行動生態體系是否危及市場競爭與消費者。</p> <p>CMA認為，蘋果與Google在市場上形成了有效的雙占（Duopoly）態勢，不管是在行動作業系統（iOS與Android）、行動程式市集（App Store與Google Play）或者是在行動瀏覽器（Safari與Chrome）上，即使某些領域似乎存在著其它競爭對手，事實上卻只有蘋果與Google兩個競爭者，將使消費者失去更多的選擇。</p> <p>至於CMA所定義的行動生態體系，指的是消費者所存取的產品、內容與服務，例如音樂、電視、影片串流、健身、購物或金融等，以及與之相關的喇叭、智慧手錶、家庭智慧裝置等硬體。</p> <p>CMA企圖釐清這兩家業者對行動生態體系的掌控能力，是否會扼殺相關數位市場的競爭，進而減少創新，或是造成消費者必須因此而承擔更高的裝置、程式或服務成本。</p> <p>除此之外，相關調查也將檢視蘋果與Google的勢力，是否會影響仰賴它們的程式開發人員。</p> <p>CMA行政長官Andrea Coscelli指出，蘋果與Google控制了人們下載程式或瀏覽網路的閘道，他們想知道這是否會對消費者及企業帶來問題，先前的調查已揭露一些大型科技造成的趨勢，這些趨勢令人擔憂，若不加以控制，不管是消費者或企業都可能受到傷害。</p> <p>其實CMA已於今年成立了專職管理數位平臺的數位市場部門（Digital Markets Unit），負責監管諸如Google及臉書等大型數位平臺的競爭概況，CMA將利用此一研究的結果來制定數位市場部門的未來計畫。</p> </div></div></div>
2021/6/16 15:30作者陳曉莉https://www.ithome.com.tw/news/145052
BEC詐騙信件對Microsoft 365用戶進行攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/06/14/behind-the-scenes-of-business-email-compromise-using-cross-domain-threat-data-to-disrupt-a-large-bec-infrastructure/" target="_blank">微軟近日偵測到</a>駭客對Microsoft 365用戶散布BEC商務詐騙信件，不但進入用戶信箱，還修改了信箱設定，成功存取受害者的機密信件。</p> <p>Microsoft 365 Defender研究人員偵測到，這次BEC郵件是一宗利用以多個Web服務的基礎架構上發動的大規模攻擊。在主要攻擊前，駭客先傳送一封包含語音郵件及惡意HTML附件的釣魚信件。等不疑有它的用戶點選後，出現假的微軟登入頁面，以騙取用戶輸入郵件相信及密碼，並將這組資料傳送到外部雲端業者。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/05/Fig2-email.png" style="width: 576px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>之後攻擊者即以這組用戶憑證成功存取受害者信箱，並且修改郵件轉寄規則，以取得機密資料。微軟發現多家組織數百個受害信箱被修改轉信規則，只要信中包括invoice、payment、statement字樣，就會轉寄到一個攻擊者控制的外部信箱。攻擊者還加入轉寄後刪除信件的規則，以免被發現。</p> <p>分析這批信件，微軟發現攻擊者是利用多個Web服務代管的基礎架構，來發動BEC信件攻擊。這個架構可支援大量信件作業，包括修改規則、監控信箱、尋找受害者，並接收寄來的信件。</p> <p>為長期隱匿行動，他們運用外部多個IP和不同時間點發送信件，以避免被偵測到，此外也設定多筆和公司網域很像的DNS紀錄，以便混入現有信件，或用於特定目標的攻擊。</p> <p>雖然啟用Microsoft 365的多因素驗證，可避免攻擊者以竊來的帳密存取信箱，但是微軟也發現到，攻擊者使用舊式郵件協定，像是IMAP/POP3企圖繞過Exchange Online帳號的MFA。當駭客使用竊來的憑證登入Exchange Online上的代理程式BAV2ROPC，會啟動ROPC OAuth流程。後者使用IMAP/POP3協定，若帳號啟用MFA，就會回傳invalid_grant的訊息，而不會送出MFA通知。微軟發現特定目標就是以POP3/IAMAP用戶端造成信件外洩。</p> <p>他們另外發現攻擊者使用一種C# App稱為EmailRuler（下圖），可收集受害者信箱憑證及狀態，並利用名為Crown EasyEmail的工具，方便竊取受害信箱中的信件。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/05/Fig7-Decompilation-of-EmailRuler-tool.png" style="width: 489px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>雖然微軟談得不多，但<a href="https://www.ithome.com.tw/news/142230" target="_blank">微軟上一次MFA驗證被繞過，即造成</a>郵件安全商Mimecast雲端服務被攻擊，攻擊者正是攻擊美國軟體商SolarisWinds的同一個駭客組織。</p> </div></div></div>
2021/6/16 14:43作者林妍溱https://www.ithome.com.tw/news/145050